Datenschutzerklärung

1. Datenschutz auf einen Blick

Stand: 31. Oktober 2026. Diese Erklärung beschreibt die neue Website auf xhauer.com und die hier übernommenen Informations-, Download- und Anmeldeseiten. Für weiterhin separat betriebene Angebote auf de.xhauer.com, journal.xhauer.com und verlinkten Anbieter-Websites gelten zusätzlich deren dortige Hinweise.

Verantwortliche Stelle

XHAUER Media GmbH, Stephansplatz 8/20, 1010 Wien, Österreich. Kontakt für Datenschutzfragen und Betroffenenrechte: team@xhauer.com.

Aktueller Betrieb ohne vorgeschaltete Einwilligungsabfrage

Auf der öffentlichen Website werden die in Abschnitt 6 beschriebenen Analyse- und Werbedienste automatisch geladen. Derzeit wird dafür kein Cookie-Einwilligungsbanner angezeigt und keine Auswahl vor dem Laden angeboten. Eine Einwilligung in diese Dienste wird auf dieser Website gegenwärtig nicht eingeholt. Das bloße Aufrufen oder Weiternutzen der Website stellt keine Einwilligung dar.

Karte, Google-Bewertungen über Trustindex und eingebettete Videos werden ebenfalls ohne zusätzliche Freigabe geladen. Die Verbindung zum jeweiligen Anbieter kann bereits beim Aufruf beziehungsweise beim automatischen Nachladen eines Seitenbereichs entstehen, bevor ein Video abgespielt wird. Videos starten nicht automatisch mit Ton.

Diese Beschreibung des tatsächlichen Betriebs ersetzt keine gesetzlich erforderliche Einwilligung. Für nicht notwendige Zugriffe auf Endgeräte ist grundsätzlich eine vorherige Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich. Eine Datenschutzerklärung allein schafft diese Einwilligung nicht. Informationen der österreichischen Datenschutzbehörde zu Cookies.

Die passwortgeschützte Entwicklungsvorschau und die CMS-Verwaltung sind von unseren Analyse- und Werbe-Tags ausgenommen. Externe Inhalte wie Karte, Videos und Bewertungen können auch in der Vorschau geladen werden.

2. Hosting und technische Bereitstellung

Die neue Website, das Payload-CMS und die PostgreSQL-Datenbank werden über Elestio betrieben. Vertragspartner ist ELESTIO LIMITED, 29 Merrion Square, Dublin 2, D02 RW64, Irland. CMS-Medien liegen im S3-kompatiblen Elestio Object Storage; der eingerichtete Speicherstandort ist Frankfurt. Schriften und eigene Gestaltungselemente werden lokal über die Website ausgeliefert, nicht durch einen Google-Fonts-Aufruf im Browser.

Zur Bereitstellung und Absicherung können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, Browserinformationen und technische Fehler in Serverprotokollen verarbeitet werden. Zweck ist der zuverlässige und sichere Betrieb; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle und Sicherungen werden nur so lange vorgehalten, wie dies für Betrieb, Sicherheit, Wiederherstellung oder gesetzliche Pflichten erforderlich ist.

Die bestehende WordPress-Installation bei Raidboxes bleibt während der Umstellung für Sicherung und Wiederherstellung erhalten. Matomo wird auf der neuen Website derzeit nicht eingebunden; vorhandene historische Matomo-Daten werden dadurch nicht gelöscht.

Informationen: Elestio Datenschutz, Elestio Auftragsverarbeitung, Raidboxes Datenschutz.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

XHAUER Media GmbH Stephansplatz 8/20 1010 Vienna, Austria Email: team@xhauer.com

Wir antworten werktags 10 – 17 Uhr innerhalb von 60 Minuten.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Übermittlungen in Drittländer

Bei internationalen Anbietern können Daten außerhalb des EWR verarbeitet und mit Anbieter-Konten verknüpft werden. Die jeweils geltenden Übermittlungsmechanismen, Empfänger und Aufbewahrungsregeln beschreiben die verlinkten Anbieterinformationen. Eine bestehende Zertifizierung, ein bestimmter Vertrag oder eine konkrete Speicherfrist wird hier nicht ungeprüft zugesichert. Ein Übermittlungsmechanismus ersetzt außerdem keine für Tracking erforderliche Einwilligung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Cookies, Formulare und Kontakt

Cookies und ähnliche Speicher

Cookies und vergleichbare Technologien können zur Wiedererkennung des Browsers, Zuordnung von Werbekontakten, Analyse und Bereitstellung externer Inhalte eingesetzt werden. Die Werbe- und Analyse-Tags laden entsprechend Abschnitt 1 ohne vorgeschaltete Auswahl. Borlabs Cookie ist in dieser neuen Instanz nicht eingebunden; es gibt hier derzeit weder ein Borlabs-Einwilligungsprotokoll noch einen Link zu einer funktionsfähigen Cookie-Auswahl.

Der CMS-Login nutzt technisch notwendige Sitzungsfunktionen. Auf bestimmten übernommenen Angebotsseiten speichert der Browser außerdem den Zeitpunkt eines bereits angezeigten Hinweisfensters, damit es nicht bei jedem Besuch erneut erscheint. Diese Einstellung ist keine Tracking-Einwilligung.

Downloads, Newsletter und Anmeldungen

Bei einem ausgefüllten Formular verarbeiten wir die darin bezeichneten Angaben, beispielsweise Name und E-Mail-Adresse, die gewählte Ressource, Herkunftsseite und Kampagnenparameter. Die übernommenen Download- und Anmeldeformulare senden diese Angaben über unseren Server an die bestehende Mailchimp-Liste einschließlich der zur Auswahl passenden Tags und Interessengruppen. So können die angeforderten Inhalte und die im jeweiligen Formular beschriebenen Nachrichten versandt werden. Newsletter-Einwilligungen und Abmeldemöglichkeiten sind von einer Cookie-Einwilligung getrennt.

Zur Missbrauchsbegrenzung werden kurzlebige, kryptografisch abgeleitete Zähler für IP-Adresse und E-Mail-Adresse gespeichert. Die Zähler enthalten keine Klartextadressen und werden nach Ablauf ihres Zeitfensters entfernt. Dies dient der Absicherung der Formulare auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Anfrage per E-Mail oder Telefon verarbeiten wir die übermittelten Daten zur Bearbeitung. Je nach Anliegen erfolgt dies zur Vertragsanbahnung oder Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

5. Soziale Medien und externe Links

Die Social-Media-Symbole in Navigation, Team-Bereich und Footer sind normale Links. Erst beim Aufrufen eines Links wird die entsprechende externe Seite geöffnet. Die Icons selbst betten keinen Social-Media-Feed ein. Unabhängig davon laden die gesondert beschriebenen Werbe-Pixel und Tags automatisch.

Bei einem Wechsel auf externe Angebote, etwa OnePage, unser Journal, Google Drive, Calendly, Webinaris oder Digistore24, gelten zusätzlich die Datenschutzinformationen des jeweiligen Angebots. Ein neuer Browser-Tab verhindert keine Datenverarbeitung durch die Zielseite.

6. Analyse, Reichweitenmessung und Werbung

Verarbeitung und aktueller Ladezustand

Wir setzen die folgenden bestehenden Mess- und Werbeeinbindungen ein, um Seitenaufrufe, Reichweite, Interaktionen, Kampagnenzuordnung und Ergebnisse von Werbung auszuwerten sowie Zielgruppen und Remarketing zu unterstützen. Dabei können IP-Adresse, Geräte- und Browserdaten, Seitenadresse, Referrer, Zeitstempel, Cookie- und Werbekennungen sowie Nutzungsereignisse verarbeitet werden. Anbieter können Daten mit vorhandenen Konten oder Besuchen anderer Websites verbinden.

Diese Einbindungen werden aktuell automatisch ohne vorgelagerte Einwilligungsabfrage geladen. Für die nicht notwendigen Zugriffe und entsprechende Verarbeitung ist grundsätzlich eine Einwilligung nach § 165 Abs. 3 TKG 2021 beziehungsweise Art. 6 Abs. 1 lit. a DSGVO erforderlich. Eine solche Einwilligung wird derzeit hier nicht eingeholt; es wird keine anderweitige pauschale Rechtsgrundlage für das gesamte Tracking behauptet.

Google Tag Manager, Google Analytics und Google Ads

Der bestehende Google Tag Manager lädt die im veröffentlichten Container konfigurierten Tags und Auslöser. Darunter sind Google Analytics 4 für Nutzungsstatistiken sowie Google Ads für Conversion-Messung und Remarketing. Zu den gemessenen Interaktionen gehören je nach Auslöser Seitenaufrufe, Telefon- und Gesprächs-Links sowie vorhandene Danke-Seiten. Empfänger sind Google-Unternehmen, insbesondere Google Ireland Limited beziehungsweise Google LLC. Google Datenschutz, Google Werbeeinstellungen.

Meta-Pixel und Conversions API

Das Meta-Pixel erfasst Seitenaufrufe sowie Formular-, Download-, Scroll- und Verweildauer-Ereignisse. Ergänzend werden diese Ereignisse mit einer gemeinsamen Ereigniskennung serverseitig an Meta übermittelt, um Browser- und Serverereignisse zuzuordnen und Doppelzählungen zu vermeiden. Dabei können IP-Adresse, Browserkennung, Seitenadresse, Zeitstempel und die vorhandenen Meta-Cookiekennungen _fbp und _fbc übertragen werden. Diese neue technische Anbindung übermittelt keine Formularinhalte wie Name oder E-Mail-Adresse an den Serverendpunkt von Meta. Empfänger sind Meta-Unternehmen, insbesondere Meta Platforms Ireland Limited und Meta Platforms, Inc. Meta Datenschutz.

LinkedIn Insight Tag

Das bestehende LinkedIn Insight Tag wird über den Tag Manager eingebunden. Es ermöglicht die Zuordnung von Besuchen und definierten Conversions zu LinkedIn-Werbung, Zielgruppenanalysen und Remarketing. LinkedIn kann diese Daten vorhandenen Mitgliederkonten zuordnen. LinkedIn Datenschutz, LinkedIn Cookie-Richtlinie.

Leadfeeder / Dealfront

Der bestehende Leadfeeder-Tracker unterstützt die Erkennung besuchender Unternehmen sowie die Auswertung von Unternehmensbesuchen und Marketingmaßnahmen. Dabei werden unter anderem IP-Adresse, aufgerufene Seiten und technische Nutzungsdaten verarbeitet und gegebenenfalls mit Unternehmensinformationen zusammengeführt. Leadfeeder Datenschutz.

Matomo aktuell nicht eingebunden

Matomo wird auf dieser neuen Website derzeit nicht geladen und erhält von ihr keine neuen Messereignisse. Die historischen Statistiken verbleiben in der bisherigen Installation.

Speicherfristen und Einflussmöglichkeiten

Aufbewahrung und Zuordnung bei den Anbietern richten sich nach deren Kontoeinstellungen, Cookie-Laufzeiten und den verlinkten Informationen. Eine einheitliche Frist für alle Dienste besteht nicht. Browser können Cookies blockieren und löschen; Anbieter bieten weitere Werbe- und Datenschutzoptionen. Solche Einstellungen können die Übertragung technisch begrenzen, ersetzen aber keine Einwilligungsverwaltung auf unserer Website. Fragen, Widersprüche und Löschersuchen können an team@xhauer.com gerichtet werden.

7. Newsletter

Newsletter­daten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

MailChimp

Diese Website nutzt die Dienste von MailChimp für den Versand von Newslettern. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

MailChimp ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z. B. E-Mail-Adresse), werden diese auf den Servern von MailChimp in den USA gespeichert.

Mit Hilfe von MailChimp können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit MailChimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von MailChimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.

Wenn Sie keine Analyse durch MailChimp wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://mailchimp.com/eu-us-data-transfer-statement/ und https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Näheres entnehmen Sie den Datenschutzbestimmungen von MailChimp unter: https://mailchimp.com/legal/terms/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

8. Automatisch geladene Inhalte und externe Tools

Karte von OpenStreetMap

Die Standortkarte im Footer wird direkt von OpenStreetMap geladen. Dabei erhält der Anbieter insbesondere IP-Adresse, Browserdaten und die Kartenanfrage. Die Karte zeigt unsere Geschäftsadresse; die Website fordert dafür keine Standortfreigabe eures Geräts an. OpenStreetMap Datenschutz.

Google-Bewertungen über Trustindex

Das Bewertungs-Widget lädt automatisch über Trustindex. Dabei können IP-Adresse, Browserinformationen und weitere für das Widget erforderliche Nutzungsdaten an Trustindex und eingebundene Ressourcenanbieter übertragen werden. Die dargestellten Bewertungen stammen aus Google; für die Darstellung nutzen wir keinen eigenen Google-Places-API-Aufruf. Anbieter ist Trustindex Ltd., Ungarn. Trustindex Datenschutz.

Vimeo und YouTube

Eingebettete Videoplayer laden automatisch, bei längeren Seiten gegebenenfalls erst beim Annähern an den sichtbaren Bereich. Schon das Laden des Players stellt eine Verbindung zu Vimeo beziehungsweise YouTube/Google her und kann IP-Adresse, Browserdaten, Referrer und Kennungen übermitteln. Der Vimeo-Player unserer Kundenberichte verwendet den Parameter dnt=1; dies verhindert nicht die technische Verbindung zum Anbieter. Das Abspielen erfordert weiterhin eine bewusste Betätigung des Players. Vimeo Datenschutz, Google Datenschutz für YouTube.

Weitere Formulare und verlinkte Angebote

Übernommene Termin-, Kontakt- und Webinarseiten können Formulare von Calendly, Pipedrive und Webinaris enthalten. Diese gesonderten Formulare werden über die dort angebotene Ladefunktion geöffnet. Die anschließend eingegebenen Daten werden vom jeweiligen Dienst verarbeitet. Die Ladefunktion für ein Formular ist keine allgemeine Einwilligung in alle Werbe-Tags der Website.

Die in Abschnitt 1 beschriebene fehlende vorherige Einwilligungsabfrage gilt auch für automatisch geladene Karte, Bewertungen und Videos. Die Anbieterinformationen erläutern die jeweilige weitere Verarbeitung; wir behaupten dadurch keine bereits erteilte Einwilligung.

9. Online-Marketing und Partner­programme

Die folgenden Hinweise betreffen die jeweils genutzten gesonderten Angebote und Dienste. Sie bedeuten nicht, dass alle genannten Dienste bereits beim Besuch der Startseite geladen werden. Aussagen zu Einwilligungen in diesen gesonderten Abläufen beschreiben keine auf dieser Website vorhandene Cookie-Abfrage.

Wir nutzen die folgenden Programme nicht auf allen unseren Webseiten. Manche Tools kommen nur auf bestimmten Webseiten zum Einsatz. Sie werden jeweils gesondert nach Ihrer Einwilligung gefragt und können der Nutzung der jeweiligen Tools zustimmen oder ablehnen.

Affiliate-Programme auf dieser Website

Der Websitebetreiber nimmt an Affiliate-Partnerprogrammen teil. Wenn Sie auf eine Werbeanzeige auf unserer Website klicken, die am Partnerprogramm teilnimmt und im Anschluss daran eine Transaktion (z. B. einen Kauf) tätigen, erhalten wir hierfür eine Vergütung von unseren Affiliate-Partnern. Dafür ist es erforderlich, dass unsere Affiliate-Partner Sie identifizieren und nachvollziehen können, dass Sie über die bei uns platzierte Werbeanzeige auf das jeweilige Produkt gekommen sind und die vordefinierte Transaktion vorgenommen haben. Hierfür setzen unsere Affiliate-Partner Cookies oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) ein.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der korrekten Berechnung seiner Affiliate-Vergütung. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Wir nehmen an folgenden Affiliate-Programmen teil:

Amazon Partner­programm

Anbieter ist die Amazon Europe Core S.à.r.l. Details entnehmen Sie der Datenschutzerklärung von Amazon unter: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

10. eCommerce und Zahlungs­anbieter

Die folgenden Hinweise betreffen die jeweils genutzten gesonderten Angebote und Dienste. Sie bedeuten nicht, dass alle genannten Dienste bereits beim Besuch der Startseite geladen werden. Aussagen zu Einwilligungen in diesen gesonderten Abläufen beschreiben keine auf dieser Website vorhandene Cookie-Abfrage.

Wir nutzen die folgenden Anbieter nicht auf allen unseren Webseiten. Manche Tools kommen nur auf bestimmten Webseiten zum Einsatz. Sie werden jeweils gesondert nach Ihrer Einwilligung gefragt und können der Nutzung der jeweiligen Tools zustimmen oder ablehnen.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

CopeCart

Anbieter dieses Zahlungsdienstes ist CopeCart GmbH, Ufnaustraße 10, 10553 Berlin (im Folgenden „CopeCart“). Details entnehmen Sie der Datenschutzerklärung von CopeCart: https://www.copecart.com/datenschutz/.

Digistore24

Einige unserer Produkte, Dienstleistungen und Inhalte werden von Digistore24 als Reseller angeboten. Anbieter und Vertragspartner ist die Digistore24 GmbH, St.-Godehard-Straße 32 in 31139 Hildesheim. Welche Daten Digistore24 bei diesem Website-Aufruf speichert und verarbeitet, legt die Digistore24 GmbH als Verantwortlicher in der eigenen Datenschutzerklärung dar. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Digistore24: https://www.digistore24.com/dataschutz.

Digistore24-WordPress-Plugin

Das WordPress-Plugin bietet die Möglichkeit, verschiedene Dienste von Digistore24 auf der eigenen Website einzubinden, z. B. die Social-Proof-Bubble, den Affiliate-Werbemittel-Generator oder andere Tools.

Bei jeder Einbindung werden nicht-personenbezogene Daten vom Digistore24-Server nachgeladen (z. B. eine Javascript-Datei).

Bei diesem Nachladen ruft Ihr Webbrowser eine Webseite vom Digistore24-Server ab. Unser Server hat keinen Einfluss darauf, in welchem Umfang Ihr Webbrowser dabei Daten an den Digistore24-Server überträgt. Unser Server selbst übermittelt in diesem Zusammenhang keine Daten an die Digistore24-Server.

Welche Daten Digistore24 bei diesem Webseiten-Aufruf speichert und verarbeitet, legt die Digistore24 GmbH als Verantwortlicher in der eigenen Datenschutzerklärung dar. Die Datenschutzerklärung von Digistore24 finden Sie hier: https://www.digistore24.com/dataschutz

Conversion-Tools/Warenkorb

Digistore24 bietet die Möglichkeit, über HTML- und Javascript-Codes verschiedene Dienste auf der eigenen Website einzubinden, z. B. die Social-Proof-Bubble oder den Digistore24-Warenkorb.

Bei jeder Einbindung werden nicht-personenbezogene Daten vom Digistore24-Server nachgeladen (z. B. eine Javascript-Datei).

Bei diesem Nachladen ruft Ihr Webbrowser eine Webseite vom Digistore24-Server ab. Unser Server hat keinen Einfluss darauf, in welchem Umfang Ihr Webbrowser dabei Daten an den Digistore24-Server überträgt. Unser Server selbst übermittelt in diesem Zusammenhang keine Daten an die Digistore24-Server.

Welche Daten Digistore24 bei diesem Webseiten-Aufruf speichert und verarbeitet, legt die Digistore24 GmbH als Verantwortlicher in der eigenen Datenschutzerklärung dar. Die Datenschutzerklärung von Digistore24 finden Sie hier: https://www.digistore24.com/dataschutz

11. Audio- und Videokonferenzen

Die folgenden Hinweise betreffen die jeweils genutzten gesonderten Angebote und Dienste. Sie bedeuten nicht, dass alle genannten Dienste bereits beim Besuch der Startseite geladen werden. Aussagen zu Einwilligungen in diesen gesonderten Abläufen beschreiben keine auf dieser Website vorhandene Cookie-Abfrage.

Wir nutzen die folgenden Tools nicht auf allen unseren Webseiten. Manche Tools kommen nur auf bestimmten Webseiten zum Einsatz. Sie werden jeweils gesondert nach Ihrer Einwilligung gefragt und können der Nutzung der jeweiligen Tools zustimmen oder ablehnen.

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Eingesetzte Konferenz-Tools

Wir setzen folgende Konferenz-Tools ein:

Zoom

Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: https://zoom.us/de-de/privacy.html.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://zoom.us/de-de/privacy.html.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

12. Eigene Dienste

Die folgenden Hinweise betreffen die jeweils genutzten gesonderten Angebote und Dienste. Sie bedeuten nicht, dass alle genannten Dienste bereits beim Besuch der Startseite geladen werden. Aussagen zu Einwilligungen in diesen gesonderten Abläufen beschreiben keine auf dieser Website vorhandene Cookie-Abfrage.

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Google Drive

Wir haben Google Drive auf dieser Website eingebunden. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Drive ermöglicht es uns, einen Uploadbereich auf unserer Website einzubinden, in dem Sie Inhalte hochladen können. Wenn Sie Inhalte hochladen, werden diese auf den Servern von Google Drive gespeichert. Wenn Sie unsere Website betreten, wird außerdem eine Verbindung zu Google Drive aufgebaut, sodass Google Drive feststellen kann, dass Sie unsere Website besucht haben.

Die Verwendung von Google Drive erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem zuverlässigen Uploadbereich auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

XHANA – KI-gestützter Content Assistent

XHANA ist ein Dienst der XHAUER Media GmbH, mit dem Kundinnen und Kunden per WhatsApp Inhalte übermitteln, aus denen KI-gestützt LinkedIn-Beiträge erstellt und nach ausdrücklicher Freigabe veröffentlicht werden.

Rollen-Klarstellung

Für die Inhalte, die unsere Kundinnen und Kunden über den Dienst verarbeiten lassen (übermittelte Nachrichten, Sprachaufnahmen, Bilder, Dokumente, das Kundenprofil „Second Brain“ sowie darin enthaltene Angaben über Dritte), ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO (Anlage 1 zu unseren AGB, inklusive der vollständigen Liste unserer Unterauftragsverarbeiter und der jeweiligen Übermittlungsmechanismen). Betroffene Personen, deren Daten in Kundeninhalten enthalten sind, wenden sich für Auskünfte und andere Betroffenenrechte an den jeweiligen Kunden als Verantwortlichen; bei uns eingehende Anfragen leiten wir unverzüglich dorthin weiter. Die nachfolgenden Absätze betreffen die Verarbeitungen, für die wir selbst Verantwortlicher sind.

Zu den Allgemeinen Geschäftsbedingungen: https://drive.google.com/file/d/1kowPBCEgj4FzmGJjQzRoGfAKHf1loRi-/view?usp=sharing Zum Auftragsverarbeitungsvertrag: https://drive.google.com/file/d/1WOmBNBc1y4PYDCCMBzHlQoaHsJAjVQOp/view?usp=sharing

Anmeldung (Testphase und Lizenz-Übernahme)

Bei der Anmeldung über unsere Formulare verarbeiten wir Name, E-Mail-Adresse, WhatsApp-Telefonnummer, Unternehmensangaben und Rolle zur Einrichtung des Zugangs und zur Vertragsanbahnung bzw. -durchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Formulardaten werden über den Dienstleister Zapier Inc. (USA, siehe Abschnitt „Zapier“) an unsere Systeme übermittelt.

Nachweis der Vertragsannahme

Ihre Zustimmung zu unseren AGB und zum Auftragsverarbeitungsvertrag protokollieren wir mit Zeitstempel, Dokumentversion, Quelle und Telefonnummer (Art. 6 Abs. 1 lit. f DSGVO — Nachweis- und Beweissicherung). Diese Protokolle bewahren wir bis drei Jahre nach Vertragsende auf.

Kommunikation über WhatsApp

Die Kommunikation mit XHANA läuft über die WhatsApp Business Platform. Dabei werden Ihre Telefonnummer, Nachrichteninhalte und Metadaten durch Meta Platforms Ireland Limited (Cloud API) und WhatsApp Ireland Limited (jeweils Merrion Road, Dublin 4, Irland) verarbeitet; eine Übermittlung an verbundene Unternehmen in den USA erfolgt auf Grundlage des EU-US Data Privacy Framework (WhatsApp LLC ist aktiv zertifiziert), hilfsweise auf Grundlage von EU-Standardvertragsklauseln.

Verbindung mit LinkedIn

Damit XHANA Ihre freigegebenen Beiträge auf LinkedIn veröffentlichen und auswerten kann, verbinden Sie Ihr LinkedIn-Profil über die offizielle Schnittstelle von LinkedIn. Von LinkedIn erhalten wir dabei Ihre Mitglieds-ID, verschlüsselt gespeicherte Zugangsschlüssel sowie Leistungsdaten zu Ihren über XHANA veröffentlichten Beiträgen und zu Ihrem Profil, etwa Impressions, Reaktionen, Kommentare und Ihre Follower-Zahl. Von anderen Mitgliedern erhalten wir ausschließlich Zahlen, keine Inhalte und keine Profildaten. Zweck ist die Veröffentlichung Ihrer Beiträge und die Darstellung Ihrer Auswertungen im Content Hub und im wöchentlichen Bericht per WhatsApp; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger der Beitragsinhalte ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für den Wochenbericht verarbeitet Anthropic (siehe „Einsatz künstlicher Intelligenz“) ausschließlich zusammengefasste Wochenzahlen. Wir speichern diese Daten, solange Sie XHANA nutzen. Widerrufen Sie den Zugriff in Ihren LinkedIn-Einstellungen oder endet der Vertrag, löschen wir sie; auf Anfrage an team@xhauer.com auch jederzeit früher.

Einsatz künstlicher Intelligenz

Bei der Interaktion mit XHANA kommunizieren Sie mit einem KI-System (Hinweis gemäß Art. 50 Abs. 1 der Verordnung (EU) 2024/1689). Zur Inhaltserstellung setzen wir generative KI-Modelle externer Anbieter über deren Geschäftskunden-Schnittstellen ein: Anthropic PBC (USA) sowie OpenAI Ireland Ltd bzw. OpenAI OpCo, LLC (Irland/USA). Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Beide Anbieter sind vertraglich verpflichtet, die verarbeiteten Inhalte nicht zum Training ihrer KI-Modelle zu verwenden; die Eingaben und Ausgaben werden dort standardmäßig binnen 30 Tagen gelöscht.

Weitere Dienstleister

Für den Betrieb des Dienstes und die Speicherung setzen wir insbesondere ein: Supabase Pte. Ltd. (Singapur; Datenhaltung in der EU, Region Paris; EU-Standardvertragsklauseln) und ELESTIO LIMITED (Irland; Hosting in Deutschland). Im Rahmen der Auftragsverarbeitung für unsere Kunden kommt zudem Uploadcare Inc. (USA; EU-US Data Privacy Framework) für die Medienverarbeitung zum Einsatz. Details und Aktualisierungen ergeben sich aus Anhang B unseres Auftragsverarbeitungsvertrags.en ergeben sich aus Anhang B unseres Auftragsverarbeitungsvertrags.

Dienstverbesserung und Training eigener Modelle

Zur Verbesserung unseres Dienstes und zum Training, zur Feinabstimmung und Evaluation eigener bzw. intern betriebener KI-Modelle verwenden wir ausschließlich Daten, die zuvor vollständig und unwiderruflich anonymisiert und um unmittelbare wie mittelbare Kundenbezüge sowie kundenspezifische vertrauliche Informationen bereinigt wurden (Einzelheiten in Ziffer 6.4 unserer AGB). Die Anonymisierung erfolgt als letzter Schritt der Auftragsverarbeitung auf dokumentierte Weisung des Kunden (§ 2.1 des Auftragsverarbeitungsvertrags); erst die daraus hervorgehenden anonymen Daten nutzen wir in eigener Verantwortung. Kundinnen und Kunden können dieser Nutzung jederzeit formlos mit Wirkung für die Zukunft widersprechen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; Beiträge werden ausschließlich nach menschlicher Prüfung und ausdrücklicher Freigabe durch die Kundin bzw. den Kunden veröffentlicht.

Speicherdauer

Anmelde- und Vertragsdaten speichern wir für die Dauer der Geschäftsbeziehung; Zustimmungs-Protokolle bis drei Jahre nach Vertragsende; Unterlagen mit gesetzlichen Aufbewahrungspflichten (insbesondere nach § 132 BAO) für sieben Jahre. Für die im Auftrag unserer Kunden verarbeiteten Inhalte gelten die Löschfristen des Auftragsverarbeitungsvertrags (Löschung binnen 90 Tagen nach Vertragsende).

Kontakt für Datenschutzanfragen zu XHANA: team@xhauer.com