Datenschutzerklärung

Der Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung ist die:
ergovia GmbH
Suchskrug 10
24107 Kiel

Telefon: 0431/ 982 60 60
Telefax: 0431/ 982 606 600
E-Mail: info@ergovia.de

Unseren Datenschutzbeauftragten erreichen Sie unter oben genannter Anschrift mit dem Zusatz – an den Datenschutzbeauftragten – oder per E-Mail unter datenschutz@ergovia.de.

Unsere Datenschutzhinweise für Kunden und Geschäftspartner gem. Art. 13 DSGVO finden Sie hier.

Datenarten und Verarbeitungszweck

Wenn wir personenbezogene Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben. Wir werden die Daten nur dann zu einem anderen Zweck verarbeiten, wenn es den erforderlichen rechtlichen Vorgaben des Art. 6 Abs. 4 DSGVO bzw. des §24 BDSG entspricht.

Rechtsgrundlage

Grundsätzlich ist der Art. 6 DSGVO die Rechtsgrundlage zur Datenverarbeitung, es sei denn, es existieren spezifische Rechtsvorschriften. Für die Verarbeitung nach Abs. 6 DSGVO kommen folgende Formen der Rechtsgrundlage in Betracht:

• Einwilligung (Art. 6. Abs. 1 lit. a DSGVO)
• Datenverarbeitung zur Anbahnung oder Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO)
• Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Datenverarbeitung zum Schutz Ihrer lebenswichtigen Interessen oder die einer anderen natürlichen Person (Art. 6 Abs. 1 lit. d DSGVO)
• Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)

Verarbeiten wir Daten auf Basis einer Einwilligung von Ihnen, so haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Verarbeiten wir die Daten aufgrund einer Interessenabwägung, so haben Sie das Recht, der Verarbeitung zu widersprechen, solange die Vorgaben des Art. 21 DSGVO Berücksichtigung finden. Für einen Widerruf oder einen Widerspruch wenden Sie sich gern an die oben genannte Adresse oder unseren Datenschutzbeauftragten.

Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden grundsätzlich gelöscht oder gesperrt, sobald für uns kein Erfordernis zur Speicherung mehr besteht. Ein Erfordernis besteht zum Beispiel nicht mehr, wenn der Zweck der Speicherung erloschen ist. Ein Erfordernis kann aber noch vorliegen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde, z.B. gesetzliche Nachweis- und Aufbewahrungspflichten. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten besteht. Zudem bewahren wir Ihre Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von in der Regel drei Jahren).

Sie können über Kontaktformulare auf unseren Webseiten oder unsere dort hinterlegten Kontaktdaten Anfragen zu Beauftragungen vertraglicher Leistungen an uns richten. Soweit hierfür oder auf andere Weise bei Anfragen zu Beauftragungen personenbezogene Daten von Ihnen an uns übermittelt werden, verarbeiten wir Ihre Daten für die Beantwortung Ihrer Anfragen, zur Durchführung des Auftrags/Vertrags sowie zur Rechnungsstellung. Wir benötigen hierfür mindestens Ihren Namen, Ihre Adressdaten sowie Ihre E-Mail-Adresse.

Sofern Sie weitere Daten zur Verfügung stellen, nutzen wir diese ebenfalls für die vorgenannten Zwecke, diese sind aber nicht für den Vertragsschluss erforderlich. Je nach Auftrag/Vertrag benötigen wir gegebenenfalls zusätzlich weitere Daten, die Sie den entsprechenden Unterlagen entnehmen. Wir verarbeiten Ihre Daten nach Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Ihre Daten in einem CRM.

Wir nutzen Ihre Kontaktdaten, die Sie uns in einem Kontaktformular oder bei Abschluss eines Vertrages haben zukommen lassen, zur Kommunikation mit Ihnen. Hierfür benötigen wir mindestens Ihren Namen und Ihre E-Mail-Adresse. Sollten Sie einen Rückruf wünschen, benötigen wir zusätzlich Ihre Telefonnummer. Soweit wir auf bestimmten Webseiten für die Kommunikation und Beantwortung der Anfrage weitere Daten benötigen,

sind die dafür vorgesehenen Felder mit einem Sternchen versehen. Soweit Sie darüber hinaus zur Kommunikation weitere Daten zur Verfügung stellen, nutzen wir diese ebenfalls für die vorgenannten Zwecke, diese sind aber nicht zwingend erforderlich.
Wir verwenden die bereitgestellten Daten zu keinem anderen Zwecke als der Kommunikation mit Ihnen und handeln damit nach Art. 6 Abs. 1 lit. b DSGVO.

Für bestimmte Vertragspartner bieten wir die Möglichkeit der Nutzung von bestimmten Leistungen über einen Login-Bereich auf unserer Webseite. Für die Login-Bereiche liegt die

Datenverantwortlichkeit bei unserem jeweiligen Kunden, von dem Sie die Login-Daten erhalten. Wir sind dort lediglich Auftragsverarbeiter.

Sie können zum Zweck einer Bewerbung über die oben genannten Kontaktdaten oder über die E-Mail-Adresse bewerbung@ergovia.de Kontakt zu uns aufnehmen. Wir werden Ihre Daten zur Prüfung, Bearbeitung und Beantwortung Ihrer Bewerbung verarbeiten.

Gegebenenfalls verarbeiten wir die Daten zur Vorbereitung eines Geschäftsverhältnisses und die Daten gehen in eine durch ein Beschäftigungsverhältnis gestattende Verarbeitung über. Die Datenverarbeitung findet auf Basis der Art. 88 DSGVO und § 26 Abs. 1 BDSG statt.

Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen (z.B. aufsichtsrechtlicher Vorgaben,

handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten) gemäß Art. 6 Abs. 1 lit. c DSGVO.

Ihre Vertrags- und Kommunikationsdaten werden zur Beantwortung Ihrer Anfragen, zur Kommunikation oder zur Durchführung des Auftrags an die zuständige Stelle und die zuständigen Mitarbeiter innerhalb unseres Unternehmens weitergeleitet. Grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Sofern es zum Zwecke der Vertragsabwicklung oder zur Erbringung unserer Dienstleistungen erforderlich ist, erfolgt eine Datenweitergabe an Partnerunternehmen, welche zur Unterstützung der Vertragsabwicklung beauftragt worden sind. Unsere Partner verpflichten sich zur Einhaltung und Beachtung der datenschutzrechtlichen Bestimmungen. Unseren Partnern ist es nicht gestattet, die Daten anderweitig als zur Vertragsabwicklung zu verwenden.

Grundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Ihre personenbezogenen Daten werden an Dritte außerhalb unseres Unternehmens ansonsten nur weitergegeben oder übermittelt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist oder Sie zuvor eingewilligt haben oder eine gesetzliche Grundlage für die Weitergabe besteht.
Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleistungen Dritter in Anspruch nehmen, werden die Bestimmungen der DSGVO eingehalten. Dienstleister, die uns bei der Erbringung unserer Leistung Ihnen gegenüber unterstützen, sind Hosting-Provider und E-Mail-Dienstprovider.

Auf unseren Webseiten werden von unregistrierten Benutzern grundsätzlich keine vollständigen IP-Adressen gespeichert. Diese werden somit auch nicht in serverseitige Logfiles geschrieben. Dies wird durch eine Funktion unseres Hosters ALL-INKL.COM - Neue Medien Münnich gewährleistet.
Auf den Webseiten unserer Produkte (stepnova.net sowie Subdomains), die nur registrierten Benutzern zur Verfügung stehen,

bewahren wir die IP-Adressen bei fehlgeschlagenen Login-Versuchen für 3 Monate auf. Dies ist notwendig, um Hacking-Versuche zu erkennen, zu analysieren und um die identifizierten IP-Adressen für diese Zeit zu sperren. Diese Verarbeitung fällt unter die Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der Gewährleistung der IT-Sicherheit auf unserer Webseite.

Ihre persönlichen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Codierungssystems TLS (Transport Layer Security). Des Weiteren sichern wir unsere Webseite und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte geschützt werden kann, was insbesondere und vor allem bei der Kommunikation per E-Mail gilt.

Wir setzen Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Diese Cookies sind Session-Cookies, d.h. beim Verlassen unserer Webseite wird der Cookie durch Ihren Internetbrowser entfernt.
Wir setzen darüber hinaus auch dauerhafte Cookies ein, um Sie als Anwender über mehrere Besuche hinweg identifizieren zu können. Dies tun wir, um das Surfverhalten aller Nutzer analysieren zu können und Ihnen somit eine bessere Webseite bereitstellen können. Die auf diese Weise erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der besseren Gestaltung und Verbesserung der Nutzbarkeit unserer Internetseite.
Wir verwenden explizit keine Flash-Cookies, in denen Unmengen an Daten gespeichert werden können.
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Webseite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Auf unserer Webseite sind Videos des Anbieters YouTube eingebunden, betrieben durch YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA, ein Unternehmen von Google Inc. Die Videos sind auf www.youtube.com gespeichert und von unserer Seite aus direkt abspielbar. Die Videos sind alle im „erweiterten Datenschutzmodus“ eingebunden; es werden damit keine Daten über Sie an YouTube übertragen, wenn Sie die Videos nicht abspielen. Erst wenn Sie auf das Video klicken, um dieses abzuspielen, erfolgt die nachfolgend beschriebene Datenübertragung, auf die wir keinen Einfluss haben. Hierzu müssen Sie gesondert auf „Video aktivieren“ klicken.

Nach Ihrem Klick auf das Video wird eine direkte Verbindung zwischen Ihrem Browser und dem YouTube-Server hergestellt und es kommt zu einem Austausch der Daten mit den Servern von YouTube. Hierbei werden Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP- Adresse) weitergeleitet.

Wir erhalten durch das YouTube Plug-in statistische Werte zum Abruf einzelner in der Webseite eingebetteter Videos ohne einen Bezug zum jeweiligen Nutzer. YouTube speichert laut der eigenen Datenschutzerklärung keine Daten zum Nutzerverhalten aufgrund des „erweiterten Datenschutzmodus“. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von YouTube/Google.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung und Übermittlung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Unser Interesse liegt in der ansprechenden Darstellung unserer Online-Angebote auch durch Videos.

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte
https://www.facebook.com/ergovia/?locale=de_DE
https://www.xing.com/pages/ergovia-gmbh
https://de.linkedin.com/company/ergovia-gmbh
https://www.youtube.com/channel/UCJgQc9hitaD8kx8TUpcy2EQ

Datenverarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.
Soziale Netzwerke wie Facebook, X etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren,wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren. Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,
Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen. Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Soziale Netzwerke im Einzelnen
Facebook
Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.
Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen:
https://www.facebook.com/legal/terms/page_controller_addendum.
Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein:
https://www.facebook.com/settings?tab=ads.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum und
https://de-de.facebook.com/help/566994660333381.
Details entnehmen Sie der Datenschutzerklärung von Facebook:
https://www.facebook.com/about/privacy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere
Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt0000000GnywAAC&status=Active

XING
Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von XING:
https://privacy.xing.com/de/datenschutzerklaerung.

LinkedIn
Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies. Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU Kommission gestützt. Details finden Sie hier:
https://www.linkedin.com/legal/l/dpa und
https://www.linkedin.com/legal/l/eu-sccs.
Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn:
https://www.linkedin.com/legal/privacy-policy.

YouTube
Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube:
https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der
DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt000000001L5AAI&status=Active

Sie finden auf unserer Seite Links zu Seiten von Drittanbietern. Für die dortige Datenverarbeitung ist der jeweilige Seitenbetreiber verantwortlich. Die Datenverarbeitung dort beginnt, sobald Sie auf den jeweiligen Link klicken bzw. der dort hinterlegten URL folgen.