Datenschutzerklärung

Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung wollen wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und die Erfüllung der Anforderungen der EU-Datenschutz-Grundverordnung („DSGVO"), des Bundesdatenschutzgesetzes („BDSG") und des Telekommunikation-Digitale-Dienste-Gesetzes („TDDDG") auf unserer Website, im Rahmen unserer Marketing-Aktivitäten und für den Fall, dass Sie nach dem Besuch unserer Website Kontakt mit uns aufnehmen wollen, informieren. Zu unseren Marketingaktivitäten zählen insbesondere unsere Auftritte in sozialen Netzwerken (dazu Ziff. 12) sowie die Ansprache von Interessenten und Geschäftspartnern im Rahmen unseres Business Developments.

„Personenbezogene Daten" in diesem Sinne sind alle Informationen, mit denen man einen Bezug zu einer Person herstellen kann. Beispielsweise aufgrund bestimmter Merkmale, die einen Rückschluss auf die Identität zulassen (z. B. die Zuordnung einer IP-Adresse zu einer bestimmten Person durch Abfrage des Anschlusses bei einem Internet Service Provider). Den Begriff der personenbezogenen Daten verwenden wir in dieser Datenschutzerklärung so, wie er in Art. 4 Nr. 1 DSGVO definiert ist.

1. Verantwortliche für die Datenverarbeitung und Kontaktdaten

Law as Code Institute GmbH
Friedrichstraße 123
10117 Berlin
E-Mail: kontakt@rulemapping.com

2. Unsere Datenschutzbeauftragte

Unsere Datenschutzbeauftragte, die

datanauts GmbH
Scharn 19-21
32423 Minden
www.datanauts.legal

erreichen Sie per Post unter der o.g. Anschrift, oder per E-Mail unter: privacy@rulemapping.com

3. Welche personenbezogenen Daten verarbeiten wir und woher erhalten wir diese?

Damit Websites funktionieren, müssen notwendigerweise einige Daten an uns übertragen werden. Wie beispielsweise Ihre IP-Adresse. Ohne dies würde die Anzeige von Websites nicht funktionieren. Daneben gibt es noch eine Reihe von optionalen Verarbeitungen. Vor allem wenn Sie freiwillig mit uns über die Website in Kontakt treten oder uns erlauben, über Cookies pseudonymisierte Statistiken zu erheben.

Im Detail:

Wir erheben Daten, die beim Besuch unserer Website notwendigerweise anfallen (dazu a.). Daneben verarbeiten wir Daten, die bei einer Kontaktaufnahme mit uns (dazu b.) oder nach Erteilung Ihrer Einwilligung (dazu c.) anfallen.

a. Daten, die beim Besuch unserer Website notwendigerweise anfallen

Bei dem Besuch unserer Website werden aus technischen Gründen die folgenden Daten erhoben, um die Funktionalität überhaupt erst zu ermöglichen. Hierbei handelt es sich zum Teil um personenbezogene Daten. Diese werden anschließend für kurze Zeit in einem Server-Log-File gespeichert:

• IP-Adresse der Anfrage;
• Name der abgerufenen Datei;
• Name/Typ Ihres Webbrowsers;
• Das von Ihnen verwendete Betriebssystem;
• gegebenenfalls eine Referrer-URL (das ist die URL der Website, von der aus Sie unsere Website erreicht haben, wenn Sie auf einen Link geklickt haben); und
• Zeitstempel des Abrufs.

Die personenbezogenen Daten, die wir notwendigerweise verarbeiten, um die Website den Nutzer:innen korrekt anzuzeigen, anonymisieren wir außerdem und kombinieren diese anonymisierten Daten mit anderen anonymisierten Datensätzen (Aggregation). Soweit es sich bei diesem Vorgang um eine Verarbeitung personenbezogener Daten handelt, erfolgt diese auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Das Interesse der Website-Besucher überwiegt dabei nicht unser Interesse, weil wir die zur Anonymisierung verwendeten Daten zum Betrieb der Website verarbeiten dürfen und die Anonymisierung keine Rechte der Betroffenen beeinträchtigen kann.

b. Daten, die bei einer Kontaktaufnahme mit uns anfallen

Wenn Sie Kontakt mit uns aufnehmen, insbesondere über das Kontaktformular auf dieser Website oder via E-Mail, übermitteln Sie in der Regel die folgenden personenbezogenen Daten an uns:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre IP-Adresse;
• andere Kontaktdaten, wie Ihre Telefonnummer (falls Sie uns diese freiwillig mitteilen); und
• sog. Metadaten, die beim Versand einer E-Mail typischerweise anfallen (wenn Sie nicht das Kontaktformular nutzen, sondern uns eine E-Mail schreiben).

Es ist außerdem möglich, dass wir Ihre Kontaktdaten für eine begrenzte Zeit speichern, wenn wir mit Ihnen weiterhin in Kontakt stehen möchten.

c. Daten, die bei einer Einwilligung verarbeitet werden

Wie viele andere Website-Betreiber möchten wir vor allem zur Messung unserer Website-Zugriffszahlen und der Nutzungsdauer pseudonymisierte Statistiken erstellen, damit wir die Attraktivität unserer Website verbessern und die Inhalte für unsere Zielgruppe interessant gestalten können. Die dafür verwendeten Tools nutzen wir aber nur, wenn Sie uns Ihre Einwilligung hierfür erteilen. Aus Gründen der Übersichtlichkeit haben wir das Thema Cookies und andere Technologien in einem separaten Abschnitt in dieser Datenschutzerklärung geregelt. Sie finden diese weiter unten unter Punkt 6.

4. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?

Für alle Datenverarbeitungen, die das problemlose Funktionieren unserer Website überhaupt erst ermöglichen oder soweit Sie mit uns einen Vertrag geschlossen haben, können wir die dafür erforderlichen Daten auch verarbeiten, ohne nach Ihrer Einwilligung zu fragen. In allen anderen Fällen müssen wir Sie vorher um Ihre Einwilligung bitten. In sehr seltenen Konstellationen, z. B. wenn Sie über unser Kontaktformular einen Vertrag schließen, müssen wir anfallende Daten sogar für eine gesetzlich bestimmte Zeit aufbewahren und müssen sie daher verarbeiten.

Im Detail:

Nach den geltenden Datenschutzgesetzen dürfen wir personenbezogene Daten nur verarbeiten, wenn hierfür eine Rechtsgrundlage vorliegt. Im Folgenden beschreiben wir, aufgrund welcher Zwecke wir die unter Ziff. 3. genannten Daten verarbeiten:

a. Datenverarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO)

Wenn Sie über unser Consent Management Tool oder über eine Checkbox in alle oder bestimmte Datenverarbeitungen Ihre Einwilligung erteilen: also beispielsweise zustimmen, dass pseudonymisierte Tracking-Maßnahmen durchgeführt werden oder Drittanbieter-Technologien angezeigt werden (z. B. eingebettete Videos), stimmen Sie dadurch ausdrücklich der Verarbeitung Ihrer personenbezogenen Daten zu. Für Details verweisen wir auf Ziff. 6 dieser Datenschutzerklärung.

b. Datenverarbeitung aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

In seltenen Fällen können E-Mails sog. Handels- oder Geschäftsbriefe darstellen. Darunter können auch Nachrichten fallen, die Sie über das Kontaktformular versenden. Wir sind nach geltenden gesetzlichen Vorschriften, insbesondere solchen des Handelsgesetzbuches („HGB") und der Abgabenordnung („AO") verpflichtet, geschäftliche Korrespondenz, worunter solche E-Mails fallen, für einen bestimmten Zeitraum aufzubewahren. Daher verarbeiten wir diese Daten im Kontext unserer Website dann auf Grundlage dieser gesetzlichen Verpflichtung.

c. Datenverarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Zurverfügungstellung unserer Website stellt eine kostenlose Leistung dar, die wir jedem Besucher gegenüber erbringen.

Diese Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, denn wir haben ein Interesse daran, unsere Dienstleistungen einem interessierten Publikum vorzustellen. Grundrechte und Grundfreiheiten der Websitebesucher als betroffene Personen überwiegen hierbei nicht, denn es handelt sich bei den verarbeiteten personenbezogenen Daten um solche, die zwangsläufig beim Aufruf einer jeden Website aus technischen Gründen erhoben werden. Ein Rückschluss auf konkrete Personen wäre nur mit Zusatzwissen möglich, das nicht ohne Weiteres zu erlangen ist (z. B. um den Rückschluss von einer bestimmten IP-Adresse über einen Internet-Service-Provider auf einen möglichen Nutzer zu ziehen).

Auch nutzen wir im Rahmen dessen Dienstleister als Auftragsverarbeiter, z. B. unsere Webhoster. Da es sich hierbei um Auftragsverarbeiter handelt (näheres dazu unter Ziff. 5), ist hierfür keine separate Rechtsgrundlage erforderlich.

5. An wen werden Ihre personenbezogenen Daten weitergeleitet?

Unsere Website ist auf einem Server eines professionellen Webhosters gespeichert. Hierdurch werden bei jedem Aufruf auch Daten an diese Dienstleister übermittelt und von diesen Dienstleistern ausgeliefert. Wenn Sie uns über das Kontaktformular eine Anfrage senden, wird hierbei notwendigerweise auch unser CRM-Tool, sowie unser E-Mail Dienstleister involviert. Hierbei werden Ihre Daten auch in andere Länder außerhalb der Europäischen Union übertragen, wir haben aber sichergestellt, dass diese trotzdem angemessen geschützt sind. Nachfolgend nennen wir Ihnen die Kategorien von Empfängern, an die wir personenbezogene Daten weitergeben. Die konkreten Empfänger teilen wir Ihnen auf Anfrage unter den in Ziff. 1 genannten Kontaktdaten mit.

Im Detail:

a. Webhosting-Anbieter

Wir hosten unsere Website nicht auf einem eigenen Server, sondern nutzen einen Webhosting-Dienstleister. Mit diesem haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen und möglichst datenschutzfreundliche Einstellungen konfiguriert, sodass z. B. personenbezogene Daten möglichst innerhalb der Europäischen Union gespeichert werden. Dennoch können Teile der Datenverarbeitung in den USA stattfinden. Bei den USA handelt es sich um ein Drittland im Sinne der DSGVO, da es außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes liegt. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass geeignete Garantien für eine Datenübertragung in die USA vorliegen.

b. E-Mail-Korrespondenz

Für unsere E-Mail-Korrespondenz nutzen wir den Dienst eines Anbieters von E-Mail- und Kollaborationsdiensten. Bei diesem Anbieter handelt es sich um einen Auftragsverarbeiter. Mit ihm haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen und möglichst datenschutzfreundliche Einstellungen konfiguriert, sodass z. B. personenbezogene Daten möglichst innerhalb der Europäischen Union gespeichert werden. Dennoch können Teile der Datenverarbeitung in den USA stattfinden. Bei den USA handelt es sich um ein Drittland im Sinne der DSGVO, da es außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes liegt. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass geeignete Garantien für eine Datenübertragung in die USA vorliegen.

c. User Management

Für die Nutzerverwaltung nutzen wir die Dienste von Anbietern von CRM- und Cloud-Infrastruktur-Diensten. Mit ihnen haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen und möglichst datenschutzfreundliche Einstellungen konfiguriert, sodass z. B. personenbezogene Daten möglichst innerhalb der Europäischen Union gespeichert werden. Dennoch können Teile der Datenverarbeitung in den USA stattfinden. Bei den USA handelt es sich um ein Drittland im Sinne der DSGVO, da es außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes liegt. Der jeweilige Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass geeignete Garantien für eine Datenübertragung in die USA vorliegen.

d. Anbieter von KI-Systemen

Wir setzen KI-Systeme ein, um z.B. Anfragen an uns zu bearbeiten, Inhalte zu erstellen und interne Abläufe zu unterstützen. Dabei können personenbezogene Daten an die Anbieter dieser KI-Systeme übermittelt werden. Bei diesen Anbietern handelt es sich um Auftragsverarbeiter. Mit ihnen haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen und möglichst datenschutzfreundliche Einstellungen konfiguriert; insbesondere haben wir eine Nutzung Ihrer personenbezogenen Daten zum Training der KI-Modelle ausgeschlossen. Teile der Datenverarbeitung können in den USA stattfinden. Bei den USA handelt es sich um ein Drittland im Sinne der DSGVO, da es außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes liegt. Soweit Anbieter ihren Sitz in den USA haben, sind diese unter dem EU-U.S. Data Privacy Framework zertifiziert, oder wir haben die EU-Standardvertragsklauseln mit dem Anbieter vereinbart, sodass geeignete Garantien für eine Datenübertragung in die USA vorliegen. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ist mit dem Einsatz dieser Systeme nicht verbunden (dazu Ziff. 10).

6. Cookies und andere Drittanbieter-Technologien

Wie viele andere Anbieter einer Website setzen wir diverse Drittanbieter-Dienste ein, um z. B. pseudonymisierte Statistiken zu erheben oder Content dieser Drittanbieter auf unserer Website einzubinden. Größtenteils handelt es sich um Cookies und Pixel, die wir nur nach Ihrer Einwilligung nutzen. Teils handelt es sich um Inhalte, die von anderen Seiten geladen werden (z. B. Videos). Informationen hierzu finden Sie im Überblick in diesem Abschnitt und, was einzelne Cookies und Pixel angeht, in den Einstellungen unseres Consent Management Tools.

Im Detail:

Cookies sind Dateien, die in der Browser-Umgebung auf Ihrem Endgerät (z. B. PC, Mac, Android-Smartphone, iOS-Smartphone) gespeichert werden und in denen Informationen über Sie und die Nutzung der Website gespeichert werden.

Wir verwenden Cookies und Pixel für die folgenden Zwecke:

• Verbesserung der Nutzerfreundlichkeit („Performance Cookies"): Diese Cookies speichern Nutzerpräferenzen (z. B. Spracheinstellungen) ab, um bei einer wiederholten Nutzung der Website diese wie gewohnt anzuzeigen;
• Statistik: Wir wollen pseudonymisierte (d. h. nicht ohne Weiteres auf die dahinterstehende Person beziehbare) Statistiken über die Nutzung der Website erheben, damit wir daraus Rückschlüsse auf die Usability und Attraktivität ziehen können.

Wir verwenden ein Cookie-Consent-Management-Tool, mit dessen Hilfe wir Einwilligungen in Tracking-Maßnahmen einholen.

Außerdem nutzen wir die folgenden Arten sonstiger Drittanbieter-Technologien, die Daten von anderen Quellen auf unserer Website einbinden:

• Schriftarten: Wir nutzen den Dienst eines Anbieters für Web-Schriftarten, um Schriftarten auf unserer Website einzubinden, die nicht lokal auf dem Webspace gespeichert sind.
• Videos: Wir nutzen den Dienst eines Video-Hosting-Anbieters, um Videos auf unserer Website einzubinden, die nicht lokal auf dem Webspace gespeichert sind.

Die o. g. Drittanbieter-Dienste werden durch das Consent-Management-Tool ausgesteuert (d. h. erst dann geladen, wenn Sie dort Ihre Einwilligung erteilen).

7. Wie lange werden Ihre personenbezogenen Daten von uns gespeichert?

Wie lange Ihre Daten gespeichert werden, richtet sich grundsätzlich nach der Rechtsgrundlage der Datenverarbeitung.

Im Detail:

Daten, die wir auf Grund Ihrer Einwilligung verarbeiten, speichern wir in der Regel so lange, wie die Einwilligung besteht. Hiernach dürfen wir die Dokumentation der Einwilligung noch über einen weiteren Zeitraum von bis zu drei Jahren speichern, um uns gegen mögliche Ansprüche wehren zu können; in dieser Zeit wird aber von der Einwilligung selbstverständlich nicht Gebrauch gemacht. Das gilt jedoch nicht ausnahmslos. Wenn wir von den Daten, die wir auf Grund Ihrer Einwilligung erlangt haben, längere Zeit keinen Gebrauch machen oder den zugrundeliegenden Service einstellen, löschen wir die Daten auch ohne dass Sie Ihre Einwilligung hierfür widerrufen müssen.

Daten, die auf vertraglicher Grundlage gespeichert werden, werden aufgrund des Leistungsaustausches für drei Jahre ab dem Schluss des Jahres gespeichert, in dem der Vertrag erfüllt bzw. abgewickelt wurde.

Daten, die beim Besuch der Website notwendigerweise anfallen, werden in jedem Fall sieben Tage nach Anlegen des Logfiles gelöscht.

Daten, die zur Erfüllung gesetzlicher Pflichten gespeichert werden, löschen wir, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Nach dem HGB und der AO sind das sechs bis zehn Jahre für Geschäfts- und Handelsbriefe.

Daten, die wir aus unserem berechtigten Interesse verarbeiten, verarbeiten wir grundsätzlich so lange, wie das berechtigte Interesse besteht. Das hängt vom konkreten Einzelfall ab. Sollten Sie nähere Auskunft dazu wünschen, können Sie sich gerne an uns wenden. Da es nicht zumutbar ist, täglich für jedes gespeicherte Datum zu prüfen, ob der Zweck zur Speicherung noch besteht, dürfen wir dies in regelmäßigen Abständen kontrollieren. Daher kann es dazu kommen, dass Daten für einen begrenzten Zeitraum (Löschfrist) gespeichert bleiben, auch wenn das berechtigte Interesse bereits entfallen ist. Innerhalb der Löschfrist werden die Daten nicht zu anderen Zwecken verarbeitet.

8. Ihre Betroffenenrechte und Ihr Widerruf Ihrer Einwilligung

Als Betroffener haben Sie verschiedene Rechte, die wir im Einzelnen in diesem Abschnitt erklären. Insbesondere können Sie einmal erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (d. h. alle vergangenen Datenverarbeitungen auf der Grundlage einer Einwilligung bleiben trotzdem rechtmäßig) und Sie können Datenverarbeitungen, die wir nur auf Grundlage unseres berechtigten Interesses durchführen (z. B. Marketing-Maßnahmen, die ausnahmsweise ohne Einwilligung zulässig sind), einfach widersprechen. Bitte beachten Sie, dass wir Ihnen in diesem Abschnitt alle Rechte beschreiben, die Ihnen als betroffene Person zustehen könnten. Ob Ihnen ein Recht tatsächlich zusteht, ist damit nicht final gesagt.

Im Detail:

Nach der DSGVO stehen Ihnen die folgenden Rechte zu, sobald die Voraussetzungen für die Ausübung des jeweiligen Rechts im Einzelnen vorliegen:

• Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und wenn ja, die näheren Umstände der Datenverarbeitung (Art. 15 DSGVO: Auskunftsrecht der betroffenen Person);
• Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen (Art. 16 DSGVO: Recht auf Berichtigung);
• Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden (Art. 17 DSGVO: Recht auf Löschung);
• Sie haben das Recht, von uns die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen (Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung);
• Sie haben das Recht, im Falle der Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder die Daten direkt an den anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist (Art. 20 DSGVO: Recht auf Datenübertragbarkeit);
• Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt (Art. 77 DSGVO i. V. m. § 19 BDSG: Recht auf Beschwerde bei einer Aufsichtsbehörde).

Außerdem haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die (i) für die Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, (ii) die in Ausübung öffentlicher Gewalt erfolgt und uns übertragen wurde, oder (iii) die wir auf Grund unseres berechtigten Interesses verarbeiten, Widerspruch einzulegen (Art. 21 DSGVO: Widerspruchsrecht). In diesem Fall verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben (Marketing und Business Development), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. In diesem Fall werden die personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Alle Datenverarbeitungen, die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben hierbei rechtmäßig.

Die o. g. Rechte können Sie uns gegenüber unter den in Ziff. 1 genannten Kontaktdaten geltend machen.

9. Bin ich verpflichtet, meine personenbezogenen Daten bereitzustellen?

Sie haben grundsätzlich keine Pflicht, uns Ihre personenbezogenen Daten bereitzustellen. Allerdings sind wir ohne die personenbezogenen Daten nicht in der Lage, bestimmte Leistungen zu erbringen oder mit Ihnen in Kontakt zu treten.

Wenn Sie auf unserer Website surfen, können Sie aber nicht vermeiden, die unter Ziff. 3. a. genannten Daten zur Verfügung zu stellen, da der Betrieb der Website technisch ansonsten nicht möglich ist. Falls Sie technische Vorkehrungen vornehmen, die die Übermittlung dieser Daten verhindern, kann die Website ggf. nicht aufgerufen werden. Es steht Ihnen jedoch frei, diese Daten zu verschleiern (z. B. durch Nutzung eines VPN-Services oder Maskierungen), damit wir durch diese technisch notwendigen Daten keine Rückschlüsse ziehen können (z. B. mittels Ihrer echten IP-Adresse auf Ihren ungefähren Standort).

10. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling.

11. Datensicherheit

Wir haben technische und organisatorische Maßnahmen implementiert, um einen hohen Standard an Datensicherheit, Datenverfügbarkeit und Datenintegrität zu gewährleisten. Alle Beschäftigten sind vertraglichen Verschwiegenheitsverpflichtungen unterworfen und wurden über den vertrauensvollen Umgang mit personenbezogenen Daten informiert und entsprechend angewiesen.

12. Besondere Bedingungen für unsere LinkedIn-Seite

Für unsere LinkedIn-Seite (abrufbar unter https://www.linkedin.com/company/rulemapping) gilt ergänzend folgendes: Wenn Sie die Website https://www.linkedin.com bzw. den Dienst LinkedIn über mobile Apps aufrufen, ist Verantwortlicher für die Datenverarbeitung die:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
IRELAND
(„LinkedIn")

Wenn Sie über die Website linkedin.com personenbezogene Daten an uns übermitteln (z. B. über die Nachrichten-Funktion) und wir allein über die Zwecke und Mittel der Datenverarbeitung entscheiden, sind wir alleinige datenschutzrechtlich Verantwortliche.

Die Datenschutzerklärung von LinkedIn finden Sie hier.

Soweit LinkedIn im Zusammenhang mit der LinkedIn-Page personenbezogene Daten verarbeitet und wir einen Beitrag zur Entscheidung über die Zwecke und Mittel der Verarbeitung leisten, sind LinkedIn und wir insoweit gemeinsame Verantwortliche für die Datenverarbeitung.

Die gemeinsame Verantwortlichkeit besteht insbesondere für die Page Insights-Funktion. LinkedIn stellt diese Funktion für Betreiber von LinkedIn-Pages bereit. Dadurch erhalten wir aggregierte Nutzerstatistiken und können z. B. erkennen, welche Zielgruppen unseren LinkedIn-Account betrachten und mit Beiträgen interagieren und welche der Beiträge eine besonders große Resonanz erhalten. Diese Statistiken werden anhand von Informationen unserer Page-Besucher erstellt.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Aktivitäten auf unserem Account auszuwerten und unsere Angebote auf die Bedürfnisse unserer Nutzer abzustimmen. Wir wollen dadurch unsere Dienste verbessern. Da die Nutzerdaten aggregiert und anonymisiert werden, geht von der Datenverarbeitung aus unserer Sicht kein nennenswertes Risiko für die Rechte und Freiheiten der Betroffenen aus.

Wir haben mit LinkedIn eine Vereinbarung über die gemeinsame Verantwortung nach Art. 26 DSGVO abgeschlossen. Diese Vereinbarung legt unsere jeweiligen Verantwortlichkeiten und Pflichten in Bezug auf Betroffene und ihre Rechte fest. Sie finden die Vereinbarung hier.

Die Vereinbarung über die gemeinsame Verantwortung fassen wir wie folgt zusammen: Aufrufe von LinkedIn-Pages, d. h. auch von unserer Page, werden statistisch erfasst. So ist es uns möglich, die Page-Aufrufe nach verschiedenen Kriterien (z. B. Alter, berufliche Seniorität, Region) zu filtern und Einblicke in unsere Nutzerstruktur zu erhalten. LinkedIn übermittelt uns keine Klardaten von Nutzer:innen, d. h. außer der Präsentation der Statistiken haben wir keinen Einblick in die dahinterliegenden Daten. LinkedIn übernimmt hinsichtlich der Page Insights-Funktion die datenschutzrechtlichen Pflichten nach Art. 12-22 und 32-34 DSGVO.

Daneben verarbeiten wir, wie oben erwähnt, solche personenbezogenen Daten von Ihnen als LinkedIn-Nutzer, die Sie uns über LinkedIn zur Verfügung stellen. Das sind beispielsweise Nachrichten über den Messenger-Dienst. Soweit diese auf den Abschluss eines Vertrags gerichtet sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage für die Verarbeitung, ansonsten verarbeiten wir diese personenbezogenen Daten aus unserem berechtigten Interesse heraus, mit Ihnen weiter in Kontakt zu treten.

November 2026