Datenschutzerklärung
Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:
Omnora GmbH
Geschäftsführer: Sebastian Walker
USt-IdNr.: DE278351416
HRB: 139240
Amtsgericht: Frankfurt am Main
Erfassung allgemeiner Informationen
Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Übermittlung in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
Cookies / Cookiebot
Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“ über den Anbieter CookieBot. Cookies sind kleine Textdateien, die von einem Webseitenserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem über Ihren Computer und Ihre Verbindung zum Internet.
Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.
In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.
Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.
Diese Webseite unterscheidet zwischen technisch notwendigen und technisch nicht notwendigen Cookies. Nicht-notwendige Cookies (wie z.B. Google Analytics) werden nur gesetzt, wenn der Nutzer seine Einwilligung gegeben hat. Rechtsgrundlagen für nicht-funktionale Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung wird in der Form eines Cookies gespeichert, welches daher technisch notwendig ist.
SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Löschung bzw. Sperrung der Daten
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Verwendung von Google Analytics
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit Hilfe von Google Analytics 4 analysieren wir die Nutzung unserer Website, erstellen Berichte über die Aktivitäten unserer Besucher und werten diese aus, um unsere Inhalte zu optimieren.
Google Analytics 4 setzt Cookies und ähnliche Technologien ein. Die dabei erhobenen Informationen über Ihre Nutzung der Website (z. B. aufgerufene Seiten, genutzte Browser-Informationen, Betriebssystem, ggf. Klickpfade) werden jedoch nicht direkt an Google weitergegeben, sondern zunächst über unseren Server-Side-Tagging-Server (SST) verarbeitet, den wir in der Region EU‑West 3 (Frankfurt) auf Google Cloud Run betreiben.
Auf diesem Server werden Ihre Daten – insbesondere die von Ihrem Endgerät übermittelte IP-Adresse – bereits anonymisiert oder pseudonymisiert, bevor sie zur weiteren Verarbeitung an Google-Server weitergeleitet werden. Auf diese Weise reduzieren wir den direkten Datenaustausch zwischen Ihrem Endgerät und Google und stärken den Schutz Ihrer personenbezogenen Daten.
Die Daten werden im Auftrag von uns durch Google ausschließlich genutzt, um Berichte über Website-Aktivitäten zu erstellen sowie um weitere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen. Eine Zusammenführung mit anderen Daten von Google findet nach unseren Einstellungen nicht statt. Die Speicherdauer der Analytics-Daten beträgt 14 Monate.
Zusätzlich setzen wir im Rahmen von Google Analytics 4 die Funktion Google Signals ein. Sie ermöglicht die Erstellung geräteübergreifender Reports, sofern Sie in Ihrem Google-Konto die Option „personalisierte Werbung“ aktiviert haben. Wir erhalten in diesem Zusammenhang ausschließlich anonyme, statistische Auswertungen, keine personenbezogenen Daten. Sie können die Nutzung jederzeit in den Google-Kontoeinstellungen deaktivieren.
Rechtsgrundlage für den Einsatz von Google Analytics 4 ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Rahmen unseres Cookie-Consent-Tools erteilen. Ohne Einwilligung erfolgt keine Nutzung von Google Analytics 4. Sie können Ihre Einwilligung jederzeit über das Consent-Tool mit Wirkung für die Zukunft widerrufen.
Wir haben mit Google einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. Für etwaige Übermittlungen in Drittländer (z. B. USA) stützt sich Google auf die von der EU-Kommission genehmigten Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter: https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/partner-sites
Neben Google Analytics 4 setzen wir unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU‑West 3 / Frankfurt) auch für die Verarbeitung und Weiterleitung von Daten an andere Marketing- und Analysetools ein, z. B. an Google Ads, Meta Ads (Facebook/Instagram) oder Conversion APIs.
Das Vorgehen ist dabei identisch:
- Die Daten Ihrer Website-Nutzung werden zunächst an unseren SST-Server in der EU übertragen.
- Dort erfolgt – soweit technisch möglich – eine Anonymisierung oder Pseudonymisierung (z. B. Verkürzung der IP-Adresse).
- Erst im Anschluss werden die verarbeiteten Informationen an die jeweiligen Anbieter weitergeleitet.
Die Nutzung dieser Tools erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool. Lediglich rein technische Protokolldaten, die zur Sicherstellung des störungsfreien Betriebs und der IT-Sicherheit notwendig sind, verarbeiten wir ggf. auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Sofern wir Daten auf Grundlage Ihrer Einwilligung an Drittanbieter (z. B. Google, Meta) weitergeben, können Daten dabei auch in Staaten außerhalb der EU (insbesondere USA) verarbeitet werden. In diesen Fällen erfolgt die Übermittlung auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln oder sonstiger Garantien.
Sie können Ihre Einwilligung zu den jeweiligen Diensten jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.
Verwendung von Scriptbibliotheken (Google Webfonts)
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.
Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/
Eingebettete YouTube-Videos
Auf einigen unserer Webseiten betten wir YouTube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen.
Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.
Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von YouTube-Videos mit keinen solchen Cookies rechnen müssen. YouTube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.
Weitere Informationen zum Datenschutz bei „YouTube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/
Google Dienste
Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Soweit bei den einzelnen Technologien nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.
Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.
Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.
Google Ads Customer Match (Kundenabgleich) Wir nutzen auf unserer Website die Funktionen „Customer Match“ und„Conversion-basiertes Customer Match“ von Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland.
Funktionsweise: Im Rahmen dieser Funktionen werden Daten (z. B. E-Mail-Adresse oder Telefonnummer), die wir von dir erhalten haben, pseudonymisiert (gehasht via SHA-256) an Google übermittelt. Google gleicht diese Hashwerte mit bestehenden Google-Konten ab. Dies ermöglicht es uns, unsere Werbeanzeigen gezielter an dich oder an Zielgruppen mit ähnlichen Interessen (Similar Audiences) auszuspielen und Conversions (z. B. Blog-Anmeldungen oder Käufe) genauer zuzuordnen.Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent Management Tool widerrufen oder die Verwendung deiner Daten durch Google in den Google-Einstellungen für Werbung deaktivieren.
Rechtsgrundlage: Die Nutzung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenverarbeitung: Google verarbeitet diese Daten als unser Auftragsverarbeiter. Wir haben hierzu einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen. Da Google ein US-amerikanisches Unternehmen ist, kann eine Übertragung der Daten an die Google LLC in den USA und ein Zugriff durch dortige Behörden nicht gänzlich ausgeschlossen werden. Laut Google werden die übermittelten Hashwerte unmittelbar nach dem Abgleichvorgang gelöscht.
Google Ads
Wir nutzen Google Ads Conversion Tracking, einen Dienst der Google Ireland Limited.
Wenn Sie über Google-Anzeigen auf unsere Website gelangen, wird ein Cookie mit begrenzter Laufzeit (max. 90 Tage) gespeichert, das ausschließlich zur Messung der Werbewirksamkeit dient. Wir erfahren nur aggregierte Werte, etwa wie viele Nutzer auf eine Anzeige geklickt haben und nachfolgend eine Conversion ausgeführt haben. Personenbezogene Identifikationen sind nicht möglich.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDDG. Ohne Einwilligung erfolgt keine Übermittlung personenbezogener Daten.
Etwaige Übermittlungen in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission. Zudem ist Google nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Ab März 2024 ist der Consent Mode v2 verpflichtend. Unser Cookie-Banner stellt sicher, dass Einwilligungen für die Kategorien „ad_user_data“ und „ad_personalization“ DSGVO-konform eingeholt werden. Ohne Einwilligung verarbeitet Google nur anonymisierte, modellierte Conversions.
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient zur technischen Verwaltung und Ausspielung von Skripten (z. B. für Google Analytics oder Marketing-Tools). Der Tag Manager selbst führt keine Analysen durch, speichert keine Cookies und erstellt keine eigenen Nutzungsprofile.
Zur Auslieferung des Tag Managers werden technische Daten (z. B. IP-Adresse, Browserinformationen) verarbeitet. Soweit möglich, wird der Tag Manager nicht direkt von den Servern von googletagmanager.com geladen, sondern über unsere eigene Infrastruktur (z. B. einen sogenannten GTAG Gateway). Dadurch wird der Datentransfer zu Google reduziert und die Verarbeitung technischer Verbindungsdaten datenschutzfreundlicher gestaltet.
Sofern Daten an Google übermittelt werden (z. B. bei direktem Laden des Tag Managers), erfolgt dies gegebenenfalls auch an Server in den USA. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Der Einsatz des Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und datenschutzkonformen Verwaltung von Tracking- und Marketing-Diensten). Soweit für eingebundene Tools eine Einwilligung erforderlich ist, werden diese erst durch den Tag Manager aktiviert, wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDDG zugestimmt haben.
Einsatz von Google Remarketing
Diese Webseite verwendet die Remarketing-Funktion der Google Inc. Die Funktion dient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Webseitenbesuchers wird ein sog. „Cookie“ gespeichert, der es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing Funktion von Google verwenden.Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen. Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter http://www.networkadvertising.org/managing/opt_out.asp folgen.
Die Zusammenfassung der erfassten Daten in Ihrem Google-Konto erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie bei Google abgeben oder widerrufen können (Art. 6 Abs. 1 lit. a DSGVO). Bei Datenerfassungsvorgängen, die nicht in Ihrem Google-Konto zusammengeführt werden (z. B. weil Sie kein Google-Konto haben oder der Zusammenführung widersprochen haben) beruht die Erfassung der Daten auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich daraus, dass der Websitebetreiber ein Interesse an der anonymisierten Analyse der Websitebesucher zu Werbezwecken hat.
LinkedIn Insight-Tag
Wir verwenden auf unserer Website das LinkedIn Insight Tag des sozialen Netzwerks LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; „LinkedIn“).
Das LinkedIn Insight Tag ermöglicht uns, Besucher unserer Website als Zielgruppe für die Ausspielung von Anzeigen („LinkedIn Ads“) zu identifizieren und die Wirksamkeit unserer Werbemaßnahmen zu messen („Conversion Tracking“). Über das Tag können wir Sie nach einem Besuch unserer Website innerhalb der Plattform LinkedIn wiedererkennen und Ihnen dort interessensbezogene Werbung anzeigen.
Beim Aufruf unserer Website wird eine direkte Verbindung zu den LinkedIn-Servern hergestellt. Dabei können u. a. folgende Daten verarbeitet werden:
- HTTP-Header (z. B. IP-Adresse, Browserinformationen, Zeitstempel des Seitenaufrufs)
- Tag-spezifische Daten (Tag-ID, LinkedIn-Cookie-Informationen)
- Ereignisdaten (z. B. angesehene Seiten, Produktinteraktionen, Formularübermittlungen oder Käufe)
Diese Daten können von LinkedIn mit Ihrem LinkedIn-Konto verknüpft werden. LinkedIn kann die Daten außerdem zu eigenen Zwecken nutzen, z. B. zur Profilerstellung oder zur Anzeigenausspielung. Auf die weitere Datenverarbeitung durch LinkedIn haben wir keinen Einfluss.
Zusätzlich zum clientseitigen Insight Tag nutzen wir die LinkedIn Conversion API. Dabei werden Ereignisdaten serverseitig über unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU‑West 3, Frankfurt) an LinkedIn übertragen.
Die Funktionsweise:
- Ihre Website-Interaktionen (z. B. Käufe, Leads, Formularabschlüsse) werden zunächst an unseren SST-Server übermittelt.
- Dort werden Daten pseudonymisiert (z. B. durch Hashing von E-Mail-Adressen mit SHA‑256) und anschließend über eine gesicherte Schnittstelle an LinkedIn weitergeleitet.
- Dadurch stellen wir sicher, dass sensible Daten nicht direkt von Ihrem Endgerät an LinkedIn-Server in den USA gesendet werden, sondern zunächst über unsere EU-Infrastruktur verarbeitet werden.
Die Nutzung sowohl des Insight Tags als auch der Conversion API dient Marketing- und Optimierungszwecken, also der gezielten Ausspielung von Werbung an relevante Nutzergruppen und der statistischen Auswertung unserer Werbekampagnen.
Rechtsgrundlagen & Datenübermittlung
Rechtsgrundlage: Der Einsatz des LinkedIn Insight Tags und der Conversion API erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDDG. Ohne Ihre Einwilligung findet keine Verarbeitung statt.
Widerrufsmöglichkeit: Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
Übermittlungen in die USA: Wir weisen darauf hin, dass Daten auch in die USA übermittelt werden können. LinkedIn Corporation (USA) ist nach dem EU–US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Zusätzlich stützen wir uns auf die von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs).
Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in deren Datenschutzhinweisen:
https://www.linkedin.com/legal/privacy-policy
Meta Pixel
Wir verwenden auf unserer Website das Meta Pixel des sozialen Netzwerks Facebook bzw. Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; „Meta“).
Das Meta Pixel ermöglicht uns, Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen („Facebook/Instagram Ads“) zu bestimmen und die Wirksamkeit unserer Werbemaßnahmen zu messen („Conversion Tracking“). Mit Hilfe des Pixels können wir Sie nach einem Besuch unserer Website innerhalb der Plattformen von Meta wiedererkennen und Ihnen dort interessensbezogene Werbung anzeigen.
Hierzu wird beim Aufruf unserer Website durch Ihr Endgerät eine direkte Verbindung zu den Meta-Servern hergestellt. Dabei werden z. B. folgende Daten verarbeitet:
- HTTP-Header (IP-Adresse, Informationen zum Browser, Seitenaufrufzeitpunkt),
- Pixel-spezifische Daten (Pixel-ID, Cookie-Informationen),
- Ereignisdaten (z. B. angesehene Produkte, Warenkorb-, Kauf- oder Registrierungsaktionen).
Diese Daten können von Meta mit Ihrem Facebook- oder Instagram-Konto verknüpft werden. Meta nutzt sie ggf. auch zu eigenen Zwecken, z. B. zur Profilbildung und zu Werbezwecken. Auf die weitere Verarbeitung durch Meta haben wir keinen Einfluss widersprechen.
Zusätzlich zum clientseitigen Pixel nutzen wir die Meta Conversion API (CAPI). Hierbei werden Ereignisdaten serverseitig über unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU‑West 3, Frankfurt) an Meta übertragen.
Die Funktionsweise:
- Ihre Interaktionen auf der Website (z. B. Käufe, Leads, Formularabschlüsse) werden zunächst an unseren SST-Server übermittelt.
- Dort werden Daten pseudonymisiert (z. B. Hashing von E-Mail-Adressen mit SHA‑256) und anschließend über eine gesicherte Schnittstelle an Meta weitergeleitet.
- Auf diese Weise stellen wir sicher, dass sensible Daten nicht direkt von Ihrem Endgerät an Meta-Server in den USA gesendet werden, sondern zunächst über unsere EU-Infrastruktur verarbeitet werden.
Die Nutzung sowohl des Pixels als auch der Conversion API dient Marketing- und Optimierungszwecken, d. h. zur gezielten Ausspielung von Werbung an passende Nutzergruppen sowie zur statistischen Erfolgsbewertung von Werbekampagnen.
Microsoft Clarity
Zur Bereitstellung von Statistiken über die Nutzung unserer Website, in Form von –primär durch die Verfolgung von Mausbewegungen erstellten – Heatmaps und Aufzeichnungen über Sitzungen, nutzen wir den Dienst Microsoft Clarity des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 USA („Microsoft“).
Zur Analyse der Nutzung unserer Website verwendet Microsoft Clarity Cookies und Pixel. Dabei werden Ihre IP-Adresse, Mausbewegungen, Klicks, Zeit, Häufigkeit, Ort und Nutzerverhalten sowie Interaktionsdaten, und die Scrolling-Aktivität des Besuches unserer Website und ähnliche Informationen erhoben, an Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) übermittelt und dort gespeichert.
Um die Statistiken einzelnen Kampagnen zuordnen zu können, erfolgt eine Verknüpfung von Microsoft Clarity mit Google Analytics 4 (siehe zu letzterem Dienst den separaten Abschnitt in dieser Datenschutzerklärung), sofern Sie auch der Nutzung von Google Analytics 4 zugestimmt haben.
Rechtsgrundlage für die Nutzung von Microsoft Clarity inkl. Verknüpfung zu Google Analytics 4 ist Ihre Einwilligung nach Art. 6 (1) a DSGVO. Soweit eine Übermittlung von personenbezogenen Daten in die USA erfolgt, geschieht dies aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission. Sowohl Microsoft als auch Google haben sich zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet.
Bitte beachten Sie Datenschutzhinweise von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement sowie unter https://clarity.microsoft.com/terms.
HubSpot
Wir verwenden HubSpot, einen Dienst der HubSpot Inc., um die Nutzung unserer Webseite statistisch zu erfassen. Hierzu werden sogenannte „Web-Beacons“ und „Cookies“ verwendet, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website durch uns ermöglichen. Die erfassten Informationen (z.B. IP-Adresse, der geographische Standort, Art des Browsers, Dauer des Besuchs und aufgerufene Seiten) wertet HubSpot in unserem Auftrag aus, um Reports über den Besuch und die besuchten Seiten zu generieren. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie das hierfür erforderliche Setzen eines Ccookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Ferner verwenden wir HubSpot, um Anfragen über unsere Webseite zu verarbeiten. Dazu werden die von Ihnen übermittelten personenbezogenen Daten in Kontaktprofilen verarbeitet und gegebenenfalls von uns manuell ergänzt, um Sie ggf. zielgerichtet über von Ihnen bevorzugte Themengebiete zu informieren. Weiterhin verwenden wir HubSpot um Marketing-E-Mails zu versenden. Dies beinhaltet auch die Bereitstellung von Inhalten, welche Sie über unsere Webseite anfragen (z.B. White Paper oder Webinare). Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer E-Mails werden dazu auch Öffnungen und Klicks analysiert. Sie können sich jederzeit von unseren Marketing-E-Mails abmelden, indem Sie auf den entsprechenden Abmelde-Link in jeder E-Mail klicken.
Weitere Informationen über die Funktionsweise von HubSpot finden Sie in der Datenschutzerklärung der HubSpot Inc., abzurufen unter: https://legal.hubspot.com/de/privacy-policy
Verarbeitung von Bewerberdaten
Zur Verarbeitung von Bewerberdaten und der Verwaltung von offenen Positionen, setzt Omnora auf die Lösung "Kenjo.io". Lebensläufe, Unterlagen und Korrespondenz im Rahmen des Bewerbungsverfahrens werden auf den Servern von Kenjo.io gespeichert, welche sich außerhalb der EU befinden können. Kenjo.io ist unter dem EU Privacy Shield zertifizierter Anbieter. Omnora hat ein Geschäftsinteresse, die Daten von Kandidaten im Rahmen der Bewerbungsphase zu speichern und zu verarbeiten. Omnora wird die im Rahmen der Bewerbungsphase erhaltenen Daten spätestens 12 Monate nach dem letzten Kontakt mit dem Datensubjekt (= dem Bewerber") löschen, sofern das Datensubjekt nicht von Omnora eingestellt wurde oder anderweitig mit Omnora zusammenarbeitet. Sollte Omnora beabsichtigen, die Daten des Datensubjekts im Talentpool aufzunehmen, so wird hierzu eine separate Zustimmung eingeholt, bevor die Daten gespeichert werden.
Durch Absenden der aktuellen Bewerbung, erklären Sie sich damit einverstanden, dass Omnora Ihre Daten und weitere Informationen (z.B. aus beruflichen Netzwerken) zum Prozess der Bewerbung und zur Berücksichtigung bei zukünftigen Rollen (sofern diese sich in den nächsten 12 Monaten ergeben) speichert und verarbeitet. Falls Sie nicht für weitere Rollen bei Omnora in Betracht gezogen werden wollen, können Sie uns dies formlos schriftlich mitteilen und wir werden Ihre Daten löschen.
Nutzung der Omnora Applikation
Bei einer Registrierung zur Nutzung der von Omnora angebotenen Web-Applikation ("Applikation") stimmen Sie der damit verbundenen Speicherung Ihrer Daten zu. Hierbei handelt es sich um die im Rahmen der Registrierung verwendete E-Mail-Adresse und - falls mit der Applikation erstellt und/oder verarbeitet - Ton- und Bildaufzeichnungen von Personen. Diese E-Mail-Adresse ist zum Anlegen und Betreten des Benutzerkontos notwendig. Die Echtheit dieser E-Mail-Adresse wird durch eine Aktivierungs-E-Mail geprüft. Ferner erteilen Sie uns die Erlaubnis, Sie über die angegebene E-Mail-Adresse zu kontaktieren.
Zusätzliche, in der Applikation mögliche, Angaben (wie z.B. eine Telefonnummer oder ein Name) sind freiwillig und müssen durch den Nutzer nicht angegeben werden. Für den Fall der Angabe, erklären Sie sich mit der Speicherung dieser Daten durch uns einverstanden.
Da wir ein begründetes Interesse daran haben, unsere Applikation zu analysieren und zu optimieren, stimmen Sie mit der Registrierung auch der Speicherung Ihrer Daten zu folgenden Zwecken zu:
Fullstory
Im Rahmen der Nutzung der Omnora Applikation, setzen wir Software der Firma Fullstory zur Verbesserung unseres Produktes ein. Zweck der Software ist die Aufzeichnung von Analyseinformationen in unserer Software, um damit z.B. die Oberfläche und Prozesse der Applikation zu verbessern. Hierzu werden z.B. die Bewegungen der Maus oder Klicks aufgezeichnet. Zu keiner Zeit werden Informationen über die in der Applikation bearbeiteten Inhalte aufgezeichnet. Zusätzlich werden die IP-Adressen der User anonymisiert, damit kein Personenbezug möglich ist. Zusätzlich haben wir mit dem Anbieter einen AV-Vertrag geschloßen, der die Weitergabe der Daten regelt.
Sollten Sie der Verwendung Ihrer anonymisierten Daten zur Analyse in Fullstory widersprechen wollen, können Sie dies auf folgender Seite mit einem Klick auf "Opt out of Fullstory" tun: Hier klicken
Intercom
Wir verwenden "Intercom" von Intercom, Inc., um Ihre Nutzung unserer Applikation besser zu verstehen. Insbesondere stellen wir Intercom eine begrenzte Anzahl Ihrer Daten (wie z. B. das Anmeldedatum und einige persönliche Daten wie Ihre E-Mail-Adresse) zur Verfügung und verwenden Intercom, um Daten für Analysezwecke zu sammeln, wenn Sie unsere Webseite besuchen oder unsere Applikation verwenden. Als Analysedienst, der in unserem Namen handelt, analysiert Intercom Ihre Nutzung unserer Applikation und protokolliert Ihre Aktivitäten mittels Cookies und ähnlichen Technologien, damit wir unseren Service für Sie verbessern können.Weitere Informationen über die Verwendung von Cookies durch Intercom finden Sie unter https://www.intercom.com/terms-and-policies#cookie-policy. Wir verwenden Intercom ebenfalls als Kommunikationsmedium, entweder per E-Mail oder durch Nachrichten innerhalb unserer Applikation, um Ihnen relevante Informationen und Hilfestellungen zur optimalen Nutzung zur Verfügung zu stellen. Für weitere Informationen über die Datenschutzbestimmungen von Intercom besuchen Sie bitte https://www.intercom.com/terms-and-policies#privacy. Die Dienste von Intercom unterliegen den Nutzungsbedingungen von Intercom, die unter https://www.intercom.com/terms-and-policies#terms zu finden sind. Wenn Sie sich gegen die Erhebung oder Übermittlung dieser Informationen via Intercom aussprechen möchten, kontaktieren Sie uns bitte unter der unten genannten E-Mail-Adresse.
Productboard
Wir verwenden "Productboard" von Productboard, Inc., um Ihre Anforderungen für die Nutzung unserer Applikation besser zu verstehen. Insbesondere stellen wir Productboard eine begrenzte Anzahl Ihrer Daten (wie z.B. Ihre E-Mail-Adresse) zur Verfügung sobald Sie für eine Funktion abstimmen oder eine Produktidee einreichen. Weitere Informationen über die Datenschutzbestimmungen von Productboard finden Sie unter https://www.productboard.com/privacy-policy/. Die Dienste von Productboard unterliegen den Nutzungsbedingungen von Productboard, die unter https://www.productboard.com/website-terms-of-use/ zu finden sind. Wenn Sie sich gegen die Erhebung oder Übermittlung dieser Informationen via Productboard aussprechen möchten, kontaktieren Sie uns bitte unter der unten genannten E-Mail-Adresse.
Ihre Rechte auf Auskunft, Berichtigung, Sperre, Löschung und Widerspruch; Widerruf von Einwilligungen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass Sie die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO erhalten oder deren Übermittlung an andere Verantwortliche fordern können.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Fragen an den Datenschutzbeauftragten
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an unseren Datenschutzbeauftragten: datasecurity@omnora.com