Bridgemaker

Legal

Datenschutz.

Stand: Juli 2026

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.

1. Verantwortlicher und Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

Bridgemaker GmbH
Linienstraße 86
10119 Berlin
info@bridgemaker.com

2. Datenschutzbeauftragte

privacy@bridgemaker.com

Für alle Fragen zum Thema Datenschutz im Zusammenhang mit unseren Produkten und Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unsere Datenschutzbeauftragte wenden. Diese ist unter obiger postalischer Adresse sowie unter der zuvor angegebenen E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter") erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserer Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten wir Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

3. Datenverarbeitung auf unserer Website

3.1 Aufruf unserer Website / Verbindungsdaten

Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

  • IP-Adresse des anfragenden Geräts;
  • Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;
  • Adresse der angefragten Website und Pfad der angefragten Datei;
  • ggf. die zuvor aufgerufene Website/Datei (HTTP-Referer);
  • Angaben über den verwendeten Browser und das Betriebssystem;
  • Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
  • Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
  • auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain.

Unsere Website wird bei dem Dienstleister Vercel gehostet, der von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel") angeboten wird. Die genannten Verbindungsdaten werden durch Vercel als unseren Auftragsverarbeiter verarbeitet, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Serverseitige Funktionen unserer Website führen wir in der Region Frankfurt am Main aus; die Auslieferung statischer Inhalte erfolgt über ein weltweites Content Delivery Network. Eine Übermittlung personenbezogener Daten (insbesondere der IP-Adresse) in die USA kann dabei nicht ausgeschlossen werden. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen; Vercel Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert, weshalb die Übermittlung auch auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.

Rechtsgrundlage für die Verarbeitung der Verbindungsdaten ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Bereitstellung, Stabilität und Sicherheit unserer Website. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

3.2 Kontaktaufnahme und Terminbuchung

Sie haben die Möglichkeit, mit uns über das Anfrage-Formular auf unserer Kontaktseite in Kontakt zu treten oder dort direkt einen Gesprächstermin mit uns zu buchen. In diesem Zusammenhang verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, ggf. Firmenname und Inhalt Ihrer Nachricht, bei der Terminbuchung zusätzlich den gewählten Termin) ausschließlich zum Zwecke der Kommunikation mit Ihnen und zur Organisation des Termins.

Für die Verwaltung von Anfragen und Terminen setzen wir das CRM-System des Anbieters HubSpot ein, das für Personen aus dem Europäischen Wirtschaftsraum von der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland („HubSpot") angeboten wird. Ihre Angaben werden serverseitig von uns an HubSpot übermittelt und dort gespeichert; unsere Website bindet hierfür keine Skripte von HubSpot ein und speichert in diesem Zusammenhang keine Cookies auf Ihrem Endgerät. Die Daten werden von HubSpot auf Servern in den USA gespeichert und können an die HubSpot Inc., Two Canal Park, Cambridge, MA 02141, USA übertragen werden. HubSpot Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Ergänzend haben wir mit HubSpot einen Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/privacy-policy.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Werbliche Telefonanrufe tätigen wir nur, wenn Sie dafür Ihre Einwilligung gegeben haben. Wenn Sie kein Bestandskunde sind, senden wir Ihnen werbliche E-Mails nur auf Basis Ihrer Einwilligung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 1 oder 2 UWG.

Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Ziffer 8 „Speicherdauer").

3.3 Bewerbungen

Sie können sich bei uns über unser Bewerbermanagementsystem unseres Auftragsverarbeiters Personio (Personio GmbH, Rundfunkplatz 4, 80335 München, Deutschland), das Sie über unsere Karriereseite erreichen, auf offene Stellen bewerben. Zweck der Datenerhebung ist die Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung erheben wir insbesondere folgende Daten:

  • Vor- und Nachname;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf);
  • Datum des frühestmöglichen Jobeinstiegs;
  • Gehaltsvorstellung.

Pflichtfelder haben wir mit einem Stern (*) gekennzeichnet.

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Bewerbungsdaten, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen.

Sofern wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsdaten längstens sechs Monate nach der Ablehnung Ihrer Bewerbung, es sei denn, Sie erteilen uns Ihre Einwilligung zu einer längeren Speicherung. Wenn Sie uns gesondert Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden wir Ihre im Rahmen der Bewerbung übermittelten Daten in unserem Pool der Bewerberinnen und Bewerber für weitere zwölf Monate nach Beendigung des Bewerbungsverfahrens speichern, um etwaige weitere interessante Stellen für Sie zu identifizieren und Sie ggf. erneut anzusprechen. Nach Ablauf der Frist werden die Daten gelöscht. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Einsatz von Tools auf der Website

4.1 Grundsatz: keine Cookies, kein Einwilligungsbanner

Unsere Website kommt ohne Cookies, ohne Tracking-Pixel und ohne Marketing-Tools aus. Wir speichern keine Informationen auf Ihrem Endgerät und lesen keine dort gespeicherten Informationen aus, die nach § 25 Abs. 1 TDDDG eine Einwilligung erfordern würden. Aus diesem Grund zeigt unsere Website kein Einwilligungsbanner (Cookie-Banner) an.

Wir beschränken uns auf wenige Dienste, die für den Betrieb der Website erforderlich sind oder auf unserem berechtigten Interesse beruhen: das Webhosting (siehe Ziffer 3.1), eine cookielose Reichweitenmessung (Ziffer 4.3), die Kartendarstellung auf der Kontaktseite (Ziffer 4.4) sowie die Einbindung von Videos und Beiträgen aus unseren eigenen Social-Media-Kanälen (Ziffern 4.5 bis 4.7). Sollten wir künftig einwilligungspflichtige Tools einsetzen, holen wir Ihre Einwilligung vorab über ein entsprechendes Banner ein und aktualisieren diese Datenschutzerklärung.

4.2 Rechtsgrundlage

Für den Websitebetrieb notwendige Dienste verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Dienste auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 7 („Datenübermittlung in Drittländer"). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Dienste Standardvertragsklauseln oder andere Garantien abgeschlossen wurden.

4.3 Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland („Plausible").

Plausible arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät. Es werden keine Nutzerprofile über mehrere Websites oder Tage hinweg gebildet. Ihre IP-Adresse wird nicht gespeichert, sondern lediglich flüchtig verarbeitet, um mithilfe eines täglich wechselnden Schlüssels wiederkehrende Seitenaufrufe innerhalb eines Tages zuzuordnen; ein Rückschluss auf Ihre Person ist uns dadurch nicht möglich. Erfasst werden insbesondere: aufgerufene Seite, Referrer (zuvor besuchte Seite), Browsertyp, Betriebssystem, Gerätetyp und ungefährer Standort (Land). Die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der statistischen Analyse und Verbesserung unserer Website. Da weder Informationen auf Ihrem Endgerät gespeichert noch ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible: https://plausible.io/privacy sowie unter https://plausible.io/data-policy.

4.4 Kartendarstellung (OpenStreetMap/CARTO)

Auf unserer Kontaktseite binden wir eine interaktive Karte zur Darstellung unseres Standorts ein. Das Kartenmaterial basiert auf OpenStreetMap; die Kartenkacheln werden über den Dienst CARTO geladen, der von der CartoDB Inc., New York, USA („CARTO") angeboten wird.

Beim Aufruf der Kontaktseite stellt Ihr Browser eine direkte Verbindung zu den Servern von CARTO her, um die Kartenkacheln zu laden. Dabei werden die üblichen Verbindungsdaten, insbesondere Ihre IP-Adresse, an CARTO übermittelt; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. In diesem Zusammenhang werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer ansprechenden und funktionalen Darstellung unseres Standorts. Weitere Informationen finden Sie in der Datenschutzerklärung von CARTO: https://carto.com/privacy sowie bei der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy.

4.5 YouTube-Videos

Auf unserer Startseite und der Seite „Perspektiven" binden wir Videos unseres YouTube-Kanals ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Beim Aufruf dieser Seiten lädt Ihr Browser Vorschaubilder der Videos direkt von Google-Servern; dabei werden die üblichen Verbindungsdaten, insbesondere Ihre IP-Adresse, an Google übermittelt. Der eigentliche Videoplayer wird erst geladen, wenn Sie ein Video aktiv abspielen. Wir nutzen dafür die Domain „youtube-nocookie.com" (erweiterter Datenschutzmodus), bei der Google nach eigenen Angaben keine Cookies zur Personalisierung setzt, bevor Sie ein Video abspielen. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, unsere Videoinhalte direkt auf der Website zugänglich zu machen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

4.6 Beiträge unserer LinkedIn-Unternehmensseite

Auf unserer Startseite und der Seite „Perspektiven" zeigen wir aktuelle Beiträge unserer LinkedIn-Unternehmensseite. Die Beitragsinhalte ruft unser Server ab; Ihr Browser stellt jedoch beim Laden der zugehörigen Bilder und Video-Vorschaubilder eine direkte Verbindung zu Servern von LinkedIn her. Dabei werden die üblichen Verbindungsdaten, insbesondere Ihre IP-Adresse, an LinkedIn übermittelt. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; eine Übermittlung von Daten in die USA (Microsoft Corporation) kann nicht ausgeschlossen werden. In diesem Zusammenhang werden keine Cookies gesetzt. Beim Anklicken eines Beitrags verlassen Sie unsere Website und gelangen zu linkedin.com.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, über unsere Arbeit und Perspektiven direkt auf der Website zu informieren. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

4.7 Instagram-Beiträge

Auf der Seite „Perspektiven" zeigen wir zudem Bilder unseres Instagram-Profils. Diese Bilder liefert unser eigener Server aus; Ihr Browser stellt dabei keine direkte Verbindung zu Servern von Instagram bzw. der Meta Platforms Ireland Limited her, und es werden keine Daten an Meta übermittelt. Erst wenn Sie einen Beitrag anklicken, verlassen Sie unsere Website und gelangen zu instagram.com. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy.

5. Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über Neuigkeiten von Bridgemaker zu informieren.

5.1 Verarbeitung zu Werbezwecken durch die Anbieter der sozialen Netzwerke

Die Daten der Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der Nutzer gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

5.2 Verarbeitung zu statistischen Zwecken

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) und Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegen in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit künftigen Kunden und Interessenten.

5.3 Einsicht in öffentlich verfügbare Informationen

Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen (z.B. Ihren Nutzernamen) und Medien (z.B. Bilder und Videos) sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Für diese Verarbeitung verweisen wir auf die Datenschutzhinweise des jeweiligen sozialen Netzwerks.

5.4 Verarbeitung von öffentlich verfügbaren Informationen

Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich. Die Verarbeitung erfolgt dann zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um mit Kunden in Kontakt zu treten.

5.5 Datenschutzrechte

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können.

5.6 Genutzte Onlinepräsenzen

Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:

Facebook (Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland)

Instagram (Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland)

Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

X (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland)

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)

Xing/Kununu (New Work SE, Am Strandkai 1, 20457 Hamburg)

6. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

  • Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
  • wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von verbindlichen Vorgaben (z.B. im Rahmen der Steuerprüfung durch die Finanzbehörden), behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören.

Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert. Mit externen Beratern und Prüfern werden stets Vereinbarungen geschlossen, die die Vertraulichkeit sicherstellen.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

7. Datenübermittlung in Drittländer

Wir setzen gegebenenfalls Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dorthin personenbezogene Daten übermitteln, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.

Sofern ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) für diese Länder vorliegt, stützen wir die Datenübermittlung auf diesen. Dies betrifft etwa die Übermittlung nach Argentinien, Israel, Japan, Kanada, in die Republik Korea, nach Neuseeland, in die Schweiz, nach Uruguay oder in das Vereinigte Königreich. Im Falle der USA gilt das nur, soweit sich der US-Empfänger für das EU-US Data Privacy Framework zertifiziert hat.

Soweit für das entsprechende Land kein Angemessenheitsbeschluss erlassen wurde, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (Art. 46 DSGVO).

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Im Falle der Einholung Ihrer ausdrücklichen Einwilligung werden Sie hierüber ebenfalls informiert.

8. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

9. Datenschutzrechte

9.1 Übersicht Ihrer Rechte

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu:

  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
  • Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
  • Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
  • Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
  • Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
  • Recht auf Unterrichtung über die Empfänger auf Verlangen (Art. 19 S. 2 DSGVO);
  • Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

9.2 Recht auf Widerruf und Widerspruch

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht (Art. 21 DSGVO)

Allgemeiner Widerspruch: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder Art. 6 Abs. 1 lit. e DSGVO verarbeiten, können Sie jederzeit der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Widerspruch bei Direktwerbung: Soweit wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Geltendmachung Ihrer Rechte

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

9.3 Beschwerderecht

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

10. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

Version: 3.2 / Stand: Juli 2026