Datenschutzerklärung
Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:
Omnora GmbH
Gutleutstraße 163-167
60327 Frankfurt am Main
Geschäftsführer: Sebastian Walker
USt-IdNr.: DE278351416
HRB: 139240
Amtsgericht: Frankfurt am Main
Stand: 18.09.2026
Erfassung allgemeiner Informationen
Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers, die IP-Adresse Ihres Endgeräts und Ähnliches. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit automatisiert gelöscht.
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO. Unsere Webseite wird von Webflow, Inc. (USA) in unserem Auftrag gehostet; die Übermittlung in die USA ist durch die Zertifizierung von Webflow unter dem EU-US Data Privacy Framework und die Standardvertragsklauseln abgesichert.
Übermittlung in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (für die USA durch den Angemessenheitsbeschluss vom 10. Juli 2023, EU-US Data Privacy Framework, für dort zertifizierte Anbieter) oder auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln. Ob ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.
Cookies / Cookiebot
Wie viele andere Webseiten verwenden wir auch so genannte „Cookies" über den Anbieter Cookiebot (Usercentrics A/S). Cookies sind kleine Textdateien, die von einem Webseitenserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem über Ihren Computer und Ihre Verbindung zum Internet.
Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.
Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.
Diese Webseite unterscheidet zwischen technisch notwendigen und technisch nicht notwendigen Cookies. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ein. Nicht-notwendige Cookies (wie z.B. Google Analytics) werden nur gesetzt, wenn der Nutzer seine Einwilligung gegeben hat. Rechtsgrundlage für nicht-notwendige Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung wird in der Form eines Cookies gespeichert, welches daher technisch notwendig ist. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol am unteren Bildschirmrand ändern oder widerrufen. Eine Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen.
Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (TLS) über HTTPS.
Löschung der Daten
Wir halten uns an die Grundsätze der Datenminimierung und Speicherbegrenzung. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder in der Verarbeitung eingeschränkt.
Google Dienste
Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die durch die Google Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Die Rolle von Google (Auftragsverarbeiter oder eigenverantwortliche Verarbeitung) ist bei der jeweiligen Technologie angegeben. Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.
Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützt sich unsere Zusammenarbeit auf die Standardvertragsklauseln der Europäischen Kommission.
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient zur technischen Verwaltung und Ausspielung von Skripten (z. B. für Google Analytics oder Marketing-Tools). Der Tag Manager selbst führt keine Analysen durch, speichert keine Cookies und erstellt keine eigenen Nutzungsprofile.
Zur Auslieferung des Tag Managers werden technische Daten (z. B. IP-Adresse, Browserinformationen) verarbeitet. Soweit möglich, wird der Tag Manager nicht direkt von den Servern von googletagmanager.com geladen, sondern über unsere eigene Infrastruktur (z. B. einen sogenannten GTAG Gateway). Dadurch wird der Datentransfer zu Google reduziert und die Verarbeitung technischer Verbindungsdaten datenschutzfreundlicher gestaltet.
Der Einsatz des Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und datenschutzkonformen Verwaltung von Tracking- und Marketing-Diensten). Soweit für eingebundene Tools eine Einwilligung erforderlich ist, werden diese erst durch den Tag Manager aktiviert, wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO zugestimmt haben.
Google Analytics 4
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Mit Hilfe von Google Analytics 4 analysieren wir die Nutzung unserer Website, erstellen Berichte über die Aktivitäten unserer Besucher und werten diese aus, um unsere Inhalte zu optimieren.
Google Analytics 4 setzt Cookies und ähnliche Technologien ein. Die dabei erhobenen Informationen über Ihre Nutzung der Website (z. B. aufgerufene Seiten, genutzte Browser-Informationen, Betriebssystem, ggf. Klickpfade) werden jedoch nicht direkt an Google weitergegeben, sondern zunächst über unseren Server-Side-Tagging-Server (SST) verarbeitet, den wir in der Region EU‑West 3 (Frankfurt) auf Google Cloud Run betreiben.
Auf diesem Server werden Ihre Daten, insbesondere die von Ihrem Endgerät übermittelte IP-Adresse, bereits anonymisiert oder pseudonymisiert, bevor sie zur weiteren Verarbeitung an Google-Server weitergeleitet werden. Auf diese Weise reduzieren wir den direkten Datenaustausch zwischen Ihrem Endgerät und Google und stärken den Schutz Ihrer personenbezogenen Daten.
Die Daten werden im Auftrag von uns durch Google ausschließlich genutzt, um Berichte über Website-Aktivitäten zu erstellen sowie um weitere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen. Eine Zusammenführung mit anderen Daten von Google findet nach unseren Einstellungen nicht statt. Die Speicherdauer der Analytics-Daten beträgt 14 Monate.
Zusätzlich setzen wir im Rahmen von Google Analytics 4 die Funktion Google Signals ein. Sie ermöglicht die Erstellung geräteübergreifender Reports, sofern Sie in Ihrem Google-Konto die Option „personalisierte Werbung" aktiviert haben. Wir erhalten in diesem Zusammenhang ausschließlich anonyme, statistische Auswertungen, keine personenbezogenen Daten. Sie können die Nutzung jederzeit in den Google-Kontoeinstellungen deaktivieren.
Rechtsgrundlage für den Einsatz von Google Analytics 4 ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Rahmen unseres Cookie-Consent-Tools erteilen. Ohne Einwilligung erfolgt keine Nutzung von Google Analytics 4. Sie können Ihre Einwilligung jederzeit über das Consent-Tool mit Wirkung für die Zukunft widerrufen.
Wir haben mit Google einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. Für etwaige Übermittlungen in Drittländer (z. B. USA) ist die Google LLC unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich Google auf die von der EU-Kommission genehmigten Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter: https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/partner-sites
Neben Google Analytics 4 setzen wir unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU‑West 3 / Frankfurt) auch für die Verarbeitung und Weiterleitung von Daten an andere Marketing- und Analysetools ein, z. B. an Google Ads oder die LinkedIn Conversion API.
Das Vorgehen ist dabei identisch:
- Die Daten Ihrer Website-Nutzung werden zunächst an unseren SST-Server in der EU übertragen.
- Dort erfolgt, soweit technisch möglich, eine Anonymisierung oder Pseudonymisierung (z. B. Verkürzung der IP-Adresse).
- Erst im Anschluss werden die verarbeiteten Informationen an die jeweiligen Anbieter weitergeleitet.
Die Nutzung dieser Tools erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool. Lediglich rein technische Protokolldaten, die zur Sicherstellung des störungsfreien Betriebs und der IT-Sicherheit notwendig sind, verarbeiten wir ggf. auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Sofern wir Daten auf Grundlage Ihrer Einwilligung an Drittanbieter (z. B. Google, LinkedIn) weitergeben, können Daten dabei auch in Staaten außerhalb der EU (insbesondere USA) verarbeitet werden. In diesen Fällen erfolgt die Übermittlung auf Basis des EU-US Data Privacy Framework, der von der EU-Kommission genehmigten Standardvertragsklauseln oder sonstiger Garantien.
Sie können Ihre Einwilligung zu den jeweiligen Diensten jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.
Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking, einen Dienst der Google Ireland Limited.
Wenn Sie über Google-Anzeigen auf unsere Website gelangen, wird ein Cookie mit begrenzter Laufzeit (max. 90 Tage) gespeichert, das ausschließlich zur Messung der Werbewirksamkeit dient. Wir erfahren nur aggregierte Werte, etwa wie viele Nutzer auf eine Anzeige geklickt haben und nachfolgend eine Conversion ausgeführt haben. Personenbezogene Identifikationen sind nicht möglich.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung erfolgt keine Übermittlung personenbezogener Daten.
Google Ads Customer Match (Kundenabgleich)
Wir nutzen auf unserer Website die Funktionen „Customer Match" und „Conversion-basiertes Customer Match" von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Funktionsweise: Im Rahmen dieser Funktionen werden Daten (z. B. E-Mail-Adresse oder Telefonnummer), die wir von Ihnen erhalten haben, pseudonymisiert (gehasht via SHA-256) an Google übermittelt. Google gleicht diese Hashwerte mit bestehenden Google-Konten ab. Dies ermöglicht es uns, unsere Werbeanzeigen gezielter an Sie oder an Zielgruppen mit ähnlichen Interessen (Similar Audiences) auszuspielen und Conversions (z. B. Blog-Anmeldungen oder Käufe) genauer zuzuordnen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent Management Tool widerrufen oder die Verwendung Ihrer Daten durch Google in den Google-Einstellungen für Werbung (https://adssettings.google.com/) deaktivieren.
Rechtsgrundlage: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenverarbeitung: Google verarbeitet diese Daten als unser Auftragsverarbeiter. Wir haben hierzu einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen. Da Google ein US-amerikanisches Unternehmen ist, kann eine Übertragung der Daten an die Google LLC in den USA und ein Zugriff durch dortige Behörden nicht gänzlich ausgeschlossen werden. Laut Google werden die übermittelten Hashwerte unmittelbar nach dem Abgleichvorgang gelöscht.
Google Remarketing
Diese Webseite verwendet die Remarketing-Funktion der Google Ireland Limited. Die Funktion dient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Webseitenbesuchers wird ein sog. „Cookie" gespeichert, der es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing Funktion von Google verwenden. Sollten Sie die Funktion Remarketing von Google nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen. Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter http://www.networkadvertising.org/managing/opt_out.asp folgen.
Rechtsgrundlage für den Einsatz von Google Remarketing ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Tool erteilen und jederzeit widerrufen können. Für die anschließende Verarbeitung in Ihrem Google-Konto ist Google eigenverantwortlich; die Zusammenführung erfolgt nur auf Grundlage einer Einwilligung, die Sie bei Google abgeben oder widerrufen können.
YouTube-Videos
Auf einigen unserer Webseiten betten wir YouTube-Videos ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; YouTube ist ein Dienst der Google LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen und der Wiedergabe zustimmen, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen.
Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Tool oder durch das aktive Starten des Videos erteilen. Die Übermittlung in die USA ist durch die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework abgesichert.
Weitere Informationen zum Datenschutz bei „YouTube" finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/
Google Webfonts
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei wird Ihre IP-Adresse an den Betreiber übermittelt. Der Aufruf erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/
LinkedIn Insight-Tag
Wir verwenden auf unserer Website das LinkedIn Insight Tag des sozialen Netzwerks LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; „LinkedIn").
Das LinkedIn Insight Tag ermöglicht uns, Besucher unserer Website als Zielgruppe für die Ausspielung von Anzeigen („LinkedIn Ads") zu identifizieren und die Wirksamkeit unserer Werbemaßnahmen zu messen („Conversion Tracking"). Über das Tag können wir Sie nach einem Besuch unserer Website innerhalb der Plattform LinkedIn wiedererkennen und Ihnen dort interessensbezogene Werbung anzeigen.
Beim Aufruf unserer Website wird eine direkte Verbindung zu den LinkedIn-Servern hergestellt. Dabei können u. a. folgende Daten verarbeitet werden:
- HTTP-Header (z. B. IP-Adresse, Browserinformationen, Zeitstempel des Seitenaufrufs)
- Tag-spezifische Daten (Tag-ID, LinkedIn-Cookie-Informationen)
- Ereignisdaten (z. B. angesehene Seiten, Produktinteraktionen, Formularübermittlungen oder Käufe)
Diese Daten können von LinkedIn mit Ihrem LinkedIn-Konto verknüpft werden. LinkedIn kann die Daten außerdem zu eigenen Zwecken nutzen, z. B. zur Profilerstellung oder zur Anzeigenausspielung. Auf die weitere Datenverarbeitung durch LinkedIn haben wir keinen Einfluss.
Zusätzlich zum clientseitigen Insight Tag nutzen wir die LinkedIn Conversion API. Dabei werden Ereignisdaten serverseitig über unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU‑West 3, Frankfurt) an LinkedIn übertragen.
Die Funktionsweise:
- Ihre Website-Interaktionen (z. B. Käufe, Leads, Formularabschlüsse) werden zunächst an unseren SST-Server übermittelt.
- Dort werden Daten pseudonymisiert (z. B. durch Hashing von E-Mail-Adressen mit SHA‑256) und anschließend über eine gesicherte Schnittstelle an LinkedIn weitergeleitet.
- Dadurch stellen wir sicher, dass sensible Daten nicht direkt von Ihrem Endgerät an LinkedIn-Server in den USA gesendet werden, sondern zunächst über unsere EU-Infrastruktur verarbeitet werden.
Die Nutzung sowohl des Insight Tags als auch der Conversion API dient Marketing- und Optimierungszwecken, also der gezielten Ausspielung von Werbung an relevante Nutzergruppen und der statistischen Auswertung unserer Werbekampagnen.
Rechtsgrundlagen & Datenübermittlung
Rechtsgrundlage: Der Einsatz des LinkedIn Insight Tags und der Conversion API erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung findet keine Verarbeitung statt.
Widerrufsmöglichkeit: Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
Übermittlungen in die USA: Wir weisen darauf hin, dass Daten auch in die USA übermittelt werden können. LinkedIn Corporation (USA) ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Zusätzlich stützen wir uns auf die von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs).
Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in deren Datenschutzhinweisen: https://www.linkedin.com/legal/privacy-policy
HubSpot
Wir verwenden HubSpot, einen Dienst der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, um die Nutzung unserer Webseite statistisch zu erfassen. Hierzu werden sogenannte „Web-Beacons" und „Cookies" verwendet, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website durch uns ermöglichen. Die erfassten Informationen (z.B. IP-Adresse, der geographische Standort, Art des Browsers, Dauer des Besuchs und aufgerufene Seiten) wertet HubSpot in unserem Auftrag aus, um Reports über den Besuch und die besuchten Seiten zu generieren. Diese Analyse-Cookies setzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Tool erteilen und jederzeit widerrufen können.
Ferner verwenden wir HubSpot, um Anfragen über unsere Webseite zu verarbeiten. Dazu werden die von Ihnen übermittelten personenbezogenen Daten in Kontaktprofilen verarbeitet und gegebenenfalls von uns manuell ergänzt, um Sie ggf. zielgerichtet über von Ihnen bevorzugte Themengebiete zu informieren. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Weiterhin verwenden wir HubSpot, um Marketing-E-Mails zu versenden. Dies beinhaltet auch die Bereitstellung von Inhalten, welche Sie über unsere Webseite anfragen (z.B. White Paper oder Webinare). Der Versand erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir im Double-Opt-in-Verfahren einholen. Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer E-Mails werden dazu auch Öffnungen und Klicks analysiert. Sie können sich jederzeit von unseren Marketing-E-Mails abmelden, indem Sie auf den entsprechenden Abmelde-Link in jeder E-Mail klicken.
Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag geschlossen; die Daten werden auf Servern in der EU gespeichert. Ein Zugriff durch die HubSpot, Inc. (USA) im Rahmen von Support-Leistungen ist durch deren Zertifizierung unter dem EU-US Data Privacy Framework und die Standardvertragsklauseln abgesichert. Weitere Informationen über die Funktionsweise von HubSpot finden Sie in der Datenschutzerklärung von HubSpot, abzurufen unter: https://legal.hubspot.com/de/privacy-policy
Verarbeitung von Bewerberdaten
Zur Verarbeitung von Bewerberdaten und der Verwaltung von offenen Positionen setzt Omnora auf das Bewerbermanagementsystem der Personio SE & Co. KG. Lebensläufe, Unterlagen und Korrespondenz im Rahmen des Bewerbungsverfahrens werden auf Servern von Personio innerhalb der EU gespeichert; mit Personio besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage für die Verarbeitung Ihrer Bewerberdaten ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Ergänzend können wir öffentlich zugängliche Informationen aus beruflichen Netzwerken (z. B. LinkedIn, XING) einbeziehen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Omnora wird die im Rahmen der Bewerbungsphase erhaltenen Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens löschen, sofern der Bewerber nicht von Omnora eingestellt wurde oder anderweitig mit Omnora zusammenarbeitet. Sollte Omnora beabsichtigen, Ihre Daten in den Talentpool aufzunehmen, um Sie bei künftigen Positionen zu berücksichtigen, holen wir hierzu Ihre gesonderte Einwilligung ein; in diesem Fall speichern wir Ihre Daten zwei Jahre ab Ihrer Einwilligung. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns dies formlos mitteilen; wir werden Ihre Daten dann löschen.
Nutzung der Omnora Applikation
Die von Omnora angebotene Web-Applikation („Applikation") stellen wir unseren Kunden als Software-as-a-Service bereit. Wenn Sie die Applikation als Beschäftigter oder Beauftragter eines unserer Kunden nutzen, ist der Kunde datenschutzrechtlich Verantwortlicher für die Verarbeitung Ihrer Daten in der Applikation. Wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und nur nach Weisung des Kunden. Hierbei handelt es sich um die im Rahmen der Registrierung verwendete E-Mail-Adresse, weitere vom Kunden oder von Ihnen angegebene Kontodaten und, falls mit der Applikation erstellt und/oder verarbeitet, Ton- und Bildaufzeichnungen von Personen. Die E-Mail-Adresse ist zum Anlegen und Betreten des Benutzerkontos notwendig; ihre Echtheit wird durch eine Aktivierungs-E-Mail geprüft. Zusätzliche, in der Applikation mögliche Angaben (wie z.B. eine Telefonnummer oder ein Name) sind freiwillig. Auskünfte zu dieser Verarbeitung und die Ausübung Ihrer Rechte richten Sie bitte an den Kunden; wir unterstützen ihn dabei.
Die Applikation nutzt KI-gestützte Funktionen, unter anderem für Transkription, Sprachausgabe, Textgenerierung und KI-geführte Interviews. Die hierfür eingesetzten Unterauftragsverarbeiter sind in der Liste der Unterauftragsverarbeiter im Vertrag zur Auftragsverarbeitung genannt. Auf eine Interaktion mit einem KI-System weisen wir innerhalb der Applikation hin.
Zur Analyse und Verbesserung unserer Applikation, für In-App-Kommunikation und Produktfeedback verarbeiten wir die nachfolgend genannten Daten in eigener Verantwortung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Weiterentwicklung und Stabilität der Applikation sowie in der Unterstützung ihrer Nutzer. Cookies und vergleichbare Technologien in der Applikation setzen wir hierfür nur mit Ihrer Einwilligung, die Sie im Cookie-Banner der Applikation erteilen und jederzeit widerrufen können. Sie können der Verarbeitung außerdem jederzeit widersprechen (siehe Abschnitt „Ihre Rechte").
Intercom
Wir verwenden „Intercom" von Intercom, Inc., 55 2nd Street, San Francisco, CA 94105, USA, um Ihre Nutzung unserer Applikation besser zu verstehen. Insbesondere stellen wir Intercom eine begrenzte Anzahl Ihrer Daten (wie z. B. das Anmeldedatum und einige persönliche Daten wie Ihre E-Mail-Adresse) zur Verfügung und verwenden Intercom, um Daten für Analysezwecke zu sammeln, wenn Sie unsere Applikation verwenden. Als Analysedienst, der in unserem Namen handelt, analysiert Intercom Ihre Nutzung unserer Applikation und protokolliert Ihre Aktivitäten mittels Cookies und ähnlichen Technologien, damit wir unseren Service für Sie verbessern können. Weitere Informationen über die Verwendung von Cookies durch Intercom finden Sie unter https://www.intercom.com/terms-and-policies#cookie-policy. Wir verwenden Intercom ebenfalls als Kommunikationsmedium, entweder per E-Mail oder durch Nachrichten innerhalb unserer Applikation, um Ihnen relevante Informationen und Hilfestellungen zur optimalen Nutzung zur Verfügung zu stellen. Für weitere Informationen über die Datenschutzbestimmungen von Intercom besuchen Sie bitte https://www.intercom.com/terms-and-policies#privacy. Die Übermittlung in die USA ist durch die Zertifizierung von Intercom unter dem EU-US Data Privacy Framework und die Standardvertragsklauseln abgesichert.
Productboard
Wir verwenden „Productboard" von Productboard, Inc., 612 Howard Street, San Francisco, CA 94105, USA, um Ihre Anforderungen für die Nutzung unserer Applikation besser zu verstehen. Insbesondere stellen wir Productboard eine begrenzte Anzahl Ihrer Daten (wie z.B. Ihre E-Mail-Adresse) zur Verfügung, sobald Sie für eine Funktion abstimmen oder eine Produktidee einreichen. Weitere Informationen über die Datenschutzbestimmungen von Productboard finden Sie unter https://www.productboard.com/privacy-policy/. Die Übermittlung in die USA ist durch die Zertifizierung von Productboard unter dem EU-US Data Privacy Framework und die Standardvertragsklauseln abgesichert.
PostHog
Zur Analyse der Nutzung unserer Applikation setzen wir PostHog von PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, ein. Verarbeitet werden eine pseudonyme Nutzerkennung, Nutzungsereignisse sowie Geräte- und Browserdaten. Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und die Standardvertragsklauseln abgesichert.
Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch; Widerruf von Einwilligungen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass Sie die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO erhalten oder deren Übermittlung an andere Verantwortliche fordern können.
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Der Widerspruch kann formlos an datasecurity@omnora.com gerichtet werden.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Fragen an den Datenschutzbeauftragten
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an unseren Datenschutzbeauftragten: datasecurity@omnora.com