Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

MAROLD
Personalberatung + Managementberatung
Alpenstrasse 57
89075 Ulm
Deutschland

Inhaberin: Ingrid Marold
E-Mail: marold@marold.de
Telefon: 0731 931 60 60
Fax: 0731 931 60 66
USt-IdNr.: DE 172 154 470

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Prof. Dr. Achim Dehnert
IIL – Privates Institut für Informationslogistik GmbH
Edison Allee 5-7
89231 Neu-Ulm
Mobil: +49 171 537 6151

Mail: achim.dehnert@iil.gmbh

Sie können sich mit Datenschutzfragen an uns oder unmittelbar an unseren Datenschutzbeauftragten wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Gewährleistung der technischen Sicherheit oder – nach entsprechender Einwilligung – zur Analyse und zum Marketing erforderlich ist.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Entfällt der Verarbeitungszweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen. In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

4. Hosting und technische Bereitstellung

4.1 Lovable

Diese Website wird mit Diensten von Lovable betrieben. Vertragspartner und Auftragsverarbeiter nach der vorliegenden Vereinbarung zur Auftragsverarbeitung ist Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA. Als europäische Kontaktanschrift nennt die Vereinbarung Lovable Labs AB, Box 190, 101 23 Stockholm, Schweden. Im Rahmen der technischen Bereitstellung können insbesondere Verbindungs- und Gerätedaten verarbeitet werden, die für die Auslieferung der Website, die Systemsicherheit und die Fehleranalyse erforderlich sind. Die von uns verwendete Lovable-Cloud-Datenbank ist für die Region Europe (London) konfiguriert.

Die Verarbeitung technisch erforderlicher Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Internetangebots. Soweit eine Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

4.2 Server- und Sicherheitsdaten

Beim Aufruf einer Website werden technisch bedingt Daten zwischen Ihrem Endgerät und den beteiligten Servern übertragen. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-Informationen, Browser- und Geräteinformationen sowie technische Status- und Fehlerdaten gehören. Diese Daten werden zur Auslieferung der Website sowie zur Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO .

5. Einwilligungsmanagement mit Usercentrics

Wir verwenden eine Consent-Management-Plattform von Usercentrics, um gesetzlich erforderliche Einwilligungen für einwilligungspflichtige Dienste einzuholen, zu dokumentieren und zu verwalten. Beim Besuch unserer Website können hierzu Informationen über Ihre Einwilligungsentscheidung und technisch erforderliche Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen werden.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen datenschutz- und telekommunikationsrechtlichen Vorgaben. Einwilligungen können jederzeit über die auf der Website bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für die gegebenenfalls anschließende Kommunikation. Je nach Anfrage können hierzu insbesondere Name, Kontaktdaten, Unternehmen, das ausgewählte Anliegen sowie der Inhalt Ihrer Nachricht gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher und sonstiger Anfragen.

Die im Rahmen Ihrer Anfrage übermittelten Daten werden so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage und eine gegebenenfalls anschließende Kommunikation erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.

7. TalentEngine-Anfragen

Auf unserer Website können Sie über die TalentEngine Kontakt mit uns aufnehmen. Dabei können insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, Anliegen bzw. Nachricht und der Zeitpunkt der Anfrage verarbeitet werden. Die Angaben werden zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme verwendet.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung eines Vertragsverhältnisses dient, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Interessenten- und Kundenanfragen.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage und die anschließende Kommunikation erforderlich ist. Gesetzliche Aufbewahrungspflichten und sonstige zulässige Gründe für eine längere Speicherung bleiben unberührt.

8. Versand von Formularnachrichten über Microsoft 365

Für die Übermittlung und Bearbeitung von Nachrichten aus unseren Websiteformularen nutzen wir Microsoft 365 / Exchange Online und Microsoft Graph. Anbieter ist Microsoft. Die Formularnachrichten werden über unser Microsoft-365-Postfach verarbeitet und an die für die Bearbeitung vorgesehene MAROLD-E-Mail-Adresse übermittelt.

Die Verarbeitung erfolgt auf derselben Rechtsgrundlage wie die jeweilige Anfrage, insbesondere Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen. Microsoft wird im Rahmen der von uns eingesetzten Unternehmensdienste entsprechend den vertraglichen Datenschutzregelungen eingesetzt.

9. Google Tag Manager

Wir verwenden den Google Tag Manager zur technischen Verwaltung von Website-Tags. Der Tag Manager dient dazu, andere Dienste nach Maßgabe Ihrer Einwilligungsentscheidung kontrolliert einzubinden. Er ersetzt keine Einwilligung und wird von uns zusammen mit unserem Consent-Management eingesetzt.

Soweit für die technische Bereitstellung des Tag Managers Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zentralen und kontrollierbaren Verwaltung der Website-Tags. Einwilligungspflichtige Dienste, die über den Tag Manager eingebunden werden, werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert.

10. Google Analytics 4 und Google Consent Mode

Wir verwenden Google Analytics 4 (GA4) zur Analyse der Nutzung unserer Website. Anbieter ist Google. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Inhalte aufgerufen werden und welche Interaktionen stattfinden. Die Einbindung erfolgt über Google Tag Manager und ist mit unserem Consent-Management sowie Google Consent Mode verknüpft.

Google Consent Mode übernimmt die Einwilligungsentscheidung aus unserem Consent-Banner und passt das Verhalten der Google-Tags daran an. Abhängig von der technischen Konfiguration können bei nicht erteilter Einwilligung Signale ohne den Einsatz von Analytics- oder Werbe-Cookies an Google übermittelt werden. Eine Speicherung oder Nutzung einwilligungspflichtiger Cookies und Kennungen erfolgt erst entsprechend der erteilten Einwilligung.

Soweit Google Analytics auf Grundlage Ihrer Einwilligung eingesetzt wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.

Die Aufbewahrungsdauer von Nutzer- und Ereignisdaten wird in Google Analytics über die dort vorgesehenen Einstellungen gesteuert. Google weist darauf hin, dass Daten von Google-Signale unabhängig davon maximal 26 Monate gespeichert werden, sofern keine kürzere Aufbewahrung eingestellt ist.

11. Sentry – Fehleranalyse

Wir verwenden Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, zur Erkennung, Analyse und Behebung technischer Fehler. Dabei können technische Informationen zu einem Fehlerereignis verarbeitet werden, beispielsweise Zeitpunkt, betroffene Seite bzw. Anwendungskomponente, Browser-/Geräteinformationen und technische Diagnosedaten. Session Replay ist auf unserer Website deaktiviert. Die Konfiguration ist darauf ausgerichtet, standardmäßige personenbezogene Identifikatoren nicht zu übermitteln (sendDefaultPii:false).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Sicherheit und Fehlerfreiheit unseres Internetangebots. Eine Übermittlung oder ein Zugriff aus den USA ist aufgrund des Sitzes des Anbieters möglich. Nach dem Sentry Data Processing Addendum (Version 5.1.0) ist für entsprechende Übermittlungen das EU-U.S. Data Privacy Framework vorgesehen (Art. 45 DSGVO); falls dieses nicht anwendbar ist, gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Fehlerprotokolle werden nur so lange aufbewahrt, wie dies zur Analyse und Behebung technischer Probleme sowie zur Systemsicherheit erforderlich ist.

12. LinkedIn Insight Tag

Wir können auf unserer Website das LinkedIn Insight Tag einsetzen. Anbieter ist LinkedIn. Das Insight Tag ermöglicht insbesondere Conversion-Messung, Kampagnenauswertung, Audience Insights und – soweit eingesetzt – die Bildung von Zielgruppen für Retargeting.

Nach Angaben von LinkedIn können dabei unter anderem URL und Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften (User Agent) sowie Zeitstempel verarbeitet werden. LinkedIn gibt an, IP-Adressen zu kürzen bzw. in bestimmten Fällen zu hashen, direkte Kennungen innerhalb von sieben Tagen zu entfernen und verbleibende pseudonymisierte Daten innerhalb von 180 Tagen zu löschen. Daten können auf Servern in den USA verarbeitet werden.

Das LinkedIn Insight Tag wird nur aktiviert, wenn Sie zuvor in die Kategorie Marketing eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

13. Meta Pixel

Wir können auf unserer Website das Meta Pixel einsetzen. Der Dienst kann uns dabei unterstützen, die Wirksamkeit von Werbeanzeigen auf Plattformen von Meta zu messen, Conversions zu erfassen und – soweit genutzt – Zielgruppen für interessenbezogene Werbung zu bilden. Hierbei können Informationen über den Besuch unserer Website und Interaktionen mit unserer Website an Meta übermittelt und dort mit weiteren Informationen zusammengeführt werden, sofern die jeweiligen Voraussetzungen vorliegen.

Das Meta Pixel wird nur aktiviert, wenn Sie zuvor in die Kategorie Marketing eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden. Einzelheiten zur Verarbeitung durch Meta ergeben sich aus den Datenschutzinformationen von Meta.

14. Lokale Schriften und Font Awesome

Die auf unserer Website verwendeten Webfonts werden lokal bereitgestellt. Beim Laden der Website wird daher keine Verbindung zu Google Fonts hergestellt. Soweit Font Awesome für Symbole eingesetzt wird, erfolgt die Einbindung entsprechend unserer technischen Konfiguration und den im Consent-Management hinterlegten Einstellungen.

15. Empfänger und Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere von uns eingesetzte Hosting-, IT-, Analyse-, Kommunikations- und Marketingdienstleister sein.

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Lovable wird nach der vorliegenden AVV durch Lovable Labs Incorporated (USA) erbracht. Für Drittlandübermittlungen sieht die Lovable-AVV insbesondere die Standardvertragsklauseln der Europäischen Kommission vor; soweit ein Angemessenheitsbeschluss greift, kann dieser ebenfalls maßgeblich sein. Die Lovable-Cloud-Datenbank ist für die Region Europe (London, Vereinigtes Königreich) konfiguriert. Sentry (Functional Software, Inc., USA) sieht in seiner AVV vorrangig das EU-U.S. Data Privacy Framework und bei fehlender Anwendbarkeit die Standardvertragsklauseln vor. Für Datenverarbeitungen im Vereinigten Königreich ist der entsp rechende Angemessenheitsbeschluss der EU-Kommission zu berücksichtigen.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung personenbezogener Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an uns oder an unseren Datenschutzbeauftragten wenden.

17. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für Unternehmen mit Sitz in Baden-Württemberg ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Sie können sich auch an eine andere nach den gesetzlichen Vorschriften zuständige Aufsichtsbehörde wenden.

19. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Website, der eingesetzten Dienste oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

20. Informationen zu den eingesetzten Diensten

• • • • •

Usercentrics: https://usercentrics.com/de/datenschutzerklaerung/ Google: https://policies.google.com/privacy?hl=de Google Analytics / Consent Mode: https://support.google.com/analytics/answer/10000067?hl=de Microsoft: https://privacy.microsoft.com/de-de/privacystatement LinkedIn: https://www.linkedin.com/legal/privacy-policy

• • •

Meta: https://www.facebook.com/privacy/policy/ Sentry: https://sentry.io/privacy/ Lovable: https://lovable.dev/privacy