Note: Below you will find our general privacy policy. This link will take you to our data protection information for contacts and customers.
The following terms, among others, are used in this privacy policy.
Personal data means any information relating to an identified or identifiable natural person (hereinafter referred to as "data subject"). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
Cookies are small text files or similar technologies that are stored in your browser by the websites you have visited and can be read by these and other websites. They are used to optimise the usability of websites or to provide the operator with certain information about the website, e.g. to tailor advertising to your interests. Cookies may contain personal data, such as a personal ID.
Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
An authorisation to process personal data for specific purposes.
Recipient is a natural or legal person, public authority, agency or other body to whom personal data is disclosed.
Controller or controller responsible for the processing is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data. Where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.
Web hosting refers to the provision of web space and the hosting of websites on the web server of an Internet service provider.
Consent is any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.
All countries outside the European Union.
Any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.
In the following, we would like to inform you in accordance with the General Data Protection Regulation (GDPR) and other data protection regulations. In particular, we hereby clarify which personal data we collect for which purposes when you use our websites and communicate with us electronically, how we use this data, to whom we pass it on and what rights you have in relation to your personal data.
The person responsible for data processing is
plant values GbR (Toni Kiel, Steve Grundig, Franziska Kramer, Michael Jenkner, Matthias Damert)
c/o Impact Hub Dresden
Bayrische Str. 8
01069 Dresden
Germany
E-mail: datenschutz@plant-values.de
If you have any questions about data protection, you can also contact our Data Protection Officer turn:
Data Protection Officer
c/o plant values GbR (Kramer, Kiel, Jenkner, Grundig, Damert)
c/o Impact Hub Dresden
Bayrische Str. 8
01069 Dresden
Germany
E-mail: datenschutz@plant-values.de
You have the following rights vis-à-vis all of the above-mentioned controllers with regard to your personal data:
You can inform us about the exercise of your rights at: datenschutz@plant-values.de.
You have the right to object to the processing (Art. 21 GDPR) if it is based on our legitimate interests (Art. 6 para. 1 sentence 1 lit. f GDPR). You have the right to object on grounds relating to your particular situation. You have no right to object if we or our service providers can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms. You also have no right to object if the processing serves the assertion and exercise of or defence against legal claims (Art. 21 para. 1 GDPR). In the event of your objection, we will examine the situation and either discontinue or adapt the data processing or point out to you our compelling legitimate grounds on the basis of which we will continue the processing.
Information on the existence of a right of objection or cancellation for the respective data processing can be found below.
Below you will find the legal information on data categories, purposes, legal bases, deletion periods, recipients, third country transfers, profiling, cancellation and objection rights for each processing activity.
The following data is automatically sent to us by your computer when you access the website:
This data is technically necessary for us to display our website to you (e.g. establishing a connection to the website) and to ensure stability and security (e.g. tracking attacks on the website and load distribution). Without it, you will not be able to access the website, which means that you are theoretically obliged to provide the data.
This data is stored for a period of 14 days. Longer processing is possible in individual cases, e.g. for as long as and insofar as this is necessary to block abusive use of the website. The data may be stored for up to five years.
This data is technically processed by our hosting service provider allinkl and stored and further processed on our behalf for the above-mentioned purposes.
The automatic collection of data takes place on the basis of Section 25 (2) No. 2 TDDDG. The storage and further processing is carried out on the basis of Art. 6 para. 1 sentence 1 lit. f GDPR, as the purposes of the processing reflect our legitimate interests.
You can object to the storage and further processing at any time. Please note the above information on your right to object. You can declare your objection to the processing of the data to us using the contact details above.
We use the web analysis service Matomo, which we operate ourselves on our own servers.
The following data is collected and processed:
The above-mentioned data is processed for statistical analysis of website usage for optimisation and marketing purposes. A pseudonymised user profile about you is created and evaluated from this data for the same purpose. The information generated in the pseudonymised user profile is not used to personally identify the visitor to the website and is not combined with personal data about the bearer of the pseudonym.
The IP address is stored in anonymised form. This means that the last two digits of the IP address are deleted. Example 192.168.xxx.xxx. Non-anonymised IP addresses are only used for the processing of website visits, i.e. the creation of aggregated statistics. However, we cannot see these.
The legal basis is your consent pursuant to Section 25(1) of the German Telecommunications-Telemedia Data Protection Act (TDDDG), Article 6(1) sentence 1, point (a) of the General Data Protection Regulation (GDPR).
Sie haben das Recht, nicht einzuwilligen und Ihre Einwilligung zu einem späteren Zeitpunkt zu ändern oder zu widerrufen. Der Widerruf wird sofort wirksam, hat jedoch keine Auswirkungen auf die Rechtmäßigkeit der Datenverarbeitung, die vor dem Widerruf erfolgt ist.
We delete the raw data two years after your last visit to the website.
The opt-out cookie is stored for the duration of your website visit and is deleted when you close the website. You can also delete the cookie yourself at any time via the settings in your browser.
This data is technically processed by our hosting service provider allinkl and stored and further processed on our behalf for the above-mentioned purposes.
Wir setzen auf unserer Website Dienste von Google ein, um die Nutzung unserer Website statistisch auszuwerten, die Wirksamkeit unserer Werbemaßnahmen zu messen und die hierfür eingesetzten Technologien zentral zu verwalten.
Hierzu verwenden wir Google Tag Manager, Google Analytics 4 sowie Google Ads Conversion Tracking.
Die Analyse- und Marketingdienste werden nur eingesetzt, wenn Sie zuvor über unsere Einwilligungsverwaltung in die entsprechenden Verarbeitungen eingewilligt haben. Ohne Ihre Einwilligung werden die entsprechenden Analyse- und Marketing-Tags nicht aktiviert.
Wir verwenden den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der technischen Verwaltung und Aussteuerung sogenannter Tags. Über diese Tags können beispielsweise Google Analytics und das Google Ads Conversion Tracking auf unserer Website eingebunden und entsprechend Ihrer Einwilligungsentscheidung aktiviert werden.
Der Google Tag Manager erstellt selbst keine Nutzungsprofile und führt keine eigenständige Analyse Ihres Nutzungsverhaltens durch. Google verarbeitet im Zusammenhang mit dem Tag Manager jedoch technische Informationen, insbesondere im Rahmen von Serveranfragen sowie zur Überwachung der Stabilität, Leistung und Installationsqualität des Dienstes.
Bei der Nutzung des Google Tag Managers können insbesondere folgende technische Daten verarbeitet werden:
Der Google Tag Manager dient darüber hinaus dazu, die nachfolgend beschriebenen Dienste auszulösen. Welche weiteren personenbezogenen Daten verarbeitet werden, richtet sich daher nach dem jeweils über den Tag Manager eingebundenen Dienst.
Der Google Tag Manager wird dazu verwendet, einwilligungspflichtige Analyse- und Marketingdienste zu steuern. Die Verarbeitung erfolgt die auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Einwilligungsverwaltung widerrufen oder ändern.
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Im Rahmen von Google Analytics können insbesondere folgende Daten verarbeitet werden:
Bei Google Analytics 4 werden IP-Adressen nach Angaben von Google nicht protokolliert oder gespeichert. Bei Nutzer aus der Europäischen Union werden IP-Adressen insbesondere vor einer weiteren Verarbeitung zur Standortbestimmung verworfen.
Google Analytics kann Cookies und vergleichbare Technologien verwenden, um Browser oder Endgeräte wiederzuerkennen und einzelne Nutzungsvorgänge einer Sitzung oder einem pseudonymen Nutzerprofil zuzuordnen.
Wir nutzen Google Analytics, um zu verstehen, wie unsere Website genutzt wird. Die daraus gewonnenen Informationen verwenden wir insbesondere zur:
Hierzu können pseudonyme Nutzungsprofile erstellt werden. Wir verwenden die durch Google Analytics gewonnenen Daten nicht dazu, Sie unmittelbar persönlich zu identifizieren.
Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff auf bereits gespeicherte Informationen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Die hieran anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Einwilligungsverwaltung widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Die von uns für Google Analytics festgelegte Speicherdauer für nutzer- und ereignisbezogene Daten beträgt 2 Monate.
Nach Ablauf dieser Frist werden die betreffenden Daten nach Maßgabe der von Google vorgesehenen Löschmechanismen automatisch gelöscht. Aggregierte statistische Auswertungen können hiervon unabhängig länger verfügbar bleiben, soweit diese keinen unmittelbaren Personenbezug mehr aufweisen.
Wir verwenden Google Ads und das damit verbundene Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie über eine von uns bei Google geschaltete Anzeige auf unsere Website gelangen und in das Conversion Tracking eingewilligt haben, können insbesondere folgende Daten verarbeitet werden:
Hierfür können Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert werden. Diese können eine eindeutige Kennung für einen Nutzer, ein Endgerät oder einen Anzeigenklick enthalten.
Google Ads Conversion Tracking dient uns dazu, den Erfolg unserer über Google geschalteten Werbeanzeigen zu messen.
Hierdurch können wir beispielsweise feststellen, ob Nutzer nach dem Klick auf eine unserer Anzeigen bestimmte zuvor definierte Handlungen auf unserer Website durchführen. Eine solche Handlung wird als „Conversion“ bezeichnet.
Wir erhalten von Google insbesondere statistische Informationen darüber, wie viele Nutzer nach einer Werbeanzeige eine entsprechende Conversion durchgeführt haben. Wir verwenden das Conversion Tracking zur Auswertung und Optimierung unserer Werbemaßnahmen.
Eine unmittelbare persönliche Identifizierung einzelner Websitebesucher anhand der uns von Google zur Verfügung gestellten Auswertungen erfolgt nicht.
Die Speicherung der für das Conversion Tracking erforderlichen Informationen auf Ihrem Endgerät bzw. der Zugriff auf entsprechende Informationen erfolgt ausschließlich mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Einwilligungsverwaltung widerrufen oder ändern.
Empfänger der im Zusammenhang mit den vorgenannten Diensten verarbeiteten Daten ist insbesondere:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Im Rahmen der Bereitstellung der Dienste können Daten darüber hinaus durch weitere Unternehmen des Google-Konzerns verarbeitet werden, insbesondere durch:
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA.
Wir haben mit Google die für die jeweiligen Dienste vorgesehenen Datenschutz- und Datenverarbeitungsbedingungen vereinbart.
Weitere Informationen zum Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google.
Im Rahmen der Nutzung der Google-Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden, insbesondere in den Vereinigten Staaten von Amerika.
Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden.
Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für entsprechend zertifizierte Unternehmen besteht auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission grundsätzlich ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO.
Should the adequacy decision no longer apply, the adequate level of data protection for the transfer to the USA is generally guaranteed by the conclusion of so-called standard data protection clauses in accordance with Art. 46 para. 2 lit. c GDPR and the additional measures taken by us and the respective service provider to protect the data. The standard data protection clauses are available here https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE retrievable.
Sie können Ihre Einwilligung in die Nutzung von Google Analytics und Google Ads Conversion Tracking jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern.
Nutzen Sie hierfür bitte die auf unserer Website bereitgestellte Einwilligungsverwaltung bzw. die Funktion „Cookie-Einstellungen“ oder „Datenschutzeinstellungen“.
Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.
When you contact us, e.g. by e-mail or telephone, the personal data you provide will be processed by us in order to respond to your enquiry.
We process the following data in particular: Your name and, if applicable, function, e-mail address, telephone number, date and time of contact (collected automatically), content of messages, subject of e-mails, if applicable.
We use the data to receive and respond to your enquiry and, if necessary, to acquire new customers. Only the content of the message and the e-mail address are mandatory. All other information is voluntary or is collected automatically.
Your data will be processed during the contractual negotiations or during the contractual relationship if your enquiry leads to the conclusion of a contract with us and/or the processing is necessary for the establishment, performance or termination of a contract. Otherwise, we delete your data after processing is no longer required to process and respond to your enquiry, or we store it in a restricted and separate form for the duration of the legally mandatory retention periods, which can be a maximum of 10 years.
The information from your enquiry by e-mail in our electronic mailbox. The e-mails are processed on the Microsoft server (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA).
The legal basis for processing in the context of a contract or the initiation of a contract is Art. 6 para. 1 sentence 1 lit. b GDPR. If no contractual relationship exists and is not intended, the legal basis is Art. 6 para. 1 sentence 1 lit. f GDPR, i.e. our predominantly legitimate interests in the provision and use of an opportunity to make contact for other purposes. The legal basis for this storage of data in the event of statutory retention obligations is Art. 6 para. 1 sentence 1 lit. c GDPR in conjunction with § 147 AO, § 257 HGB.
You can object to the storage and further processing at any time on the basis of our legitimate interests. Please note the above information on your right to object. You can declare your objection to the processing of the data to us using the contact details above.
The Microsoft servers that we use are located in the European Union. However, it cannot be ruled out that your data may be transferred to the USA by Microsoft. The USA is considered by the European Court of Justice to be a country with an inadequate level of data protection by EU standards. In particular, there is a risk that your data may be processed by US authorities for monitoring and surveillance purposes, possibly without any legal recourse.
The data transfer takes place on the basis of the adequacy decision of the European Commission pursuant to Art. 45 GDPR in relation to the agreement between the USA and the EU called "Trans-Atlantic Data Protection Framework". The adequacy decision can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en can be called up.
Should the adequacy decision no longer apply, the adequate level of data protection for the transfer to the USA is generally guaranteed by the conclusion of so-called standard data protection clauses in accordance with Art. 46 para. 2 lit. c GDPR and the additional measures taken by us and the respective service provider to protect the data. The standard data protection clauses are available here https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE retrievable.
The following device data is processed when you participate in a video call with us:
This data is technically necessary to provide you with the services (e.g. invitation, connection setup, image and sound transmission), to enable the organisation of digital events and to ensure stability and security (e.g. tracking attacks on the services and load balancing). Without them, you cannot access the services, so that there is a theoretical obligation to provide the data.
The automatic collection of data takes place on the basis of Section 25 (2) No. 2 TDDDG. Further processing is carried out on the basis of Art. 6 para. 1 sentence 1 lit. b GDPR in the case of an existing contractual relationship or a contract initiation and otherwise on the basis of Art. 6 para. 1 sentence 1 lit. f GDPR, as the purposes of the processing reflect our legitimate interests.
You can object at any time to the processing of data that takes place on the basis of Art. 6 para. 1 sentence 1 lit. f GDPR. Please note the above information on your right to object. You can declare your objection to the processing of the data to us.
The data will only be processed for the duration of your participation in the video call.
Your data will be processed by Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) on our behalf.
The Microsoft servers that we use are located in the European Union. However, it cannot be ruled out that your data will be transferred to the USA by Microsoft. The USA is considered by the European Court of Justice to be a country with an inadequate level of data protection by EU standards. In particular, there is a risk that your data may be processed by US authorities for control and monitoring purposes, possibly without any legal recourse.
The data transfer takes place on the basis of the adequacy decision of the European Commission pursuant to Art. 45 GDPR in relation to the agreement between the USA and the EU called "Trans-Atlantic Data Protection Framework". The adequacy decision can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en can be called up.
Should the adequacy decision no longer apply, the adequate level of data protection for the transfer to the USA is generally guaranteed by the conclusion of so-called standard data protection clauses in accordance with Art. 46 para. 2 lit. c GDPR and the additional measures taken by us and the respective service provider to protect the data. The standard data protection clauses are available here https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE retrievable.
Data categories
As part of the use of the service Eventbrite we process the following personal data in particular:
Purpose of the processing
Data processing is carried out for the organisation, implementation and handling of events. This includes in particular
Storage duration
The data is stored for as long as it is required to fulfil the aforementioned purposes. The data will then be deleted, provided that there are no statutory retention obligations (e.g. under commercial or tax law) to the contrary.
Receptionsnger
The processing is carried out by the service provider Eventbrite, Inc. (155 5th Street, San Francisco, CA 94103, USA; branch: Eventbrite DE GmbH, Berlin). Other recipients may be payment service providers if a chargeable booking is made. Data will not be passed on to uninvolved third parties.
Please note that Eventbrite also processes certain data for its own purposes and that we have no influence over this. You can find out more about data processing by Eventbrite at https://www.eventbrite.de/help/de/articles/460838/eventbrite-privacy-policy/ and under https://www.eventbrite.de/help/de/articles/363929/f-a-fragen-und-antworten-zum-eu-datenschutz-von-eventbrite/ inform.
Legal basis
Depending on the context, data processing takes place on the following legal bases:
Third country transfer
The processing is carried out by Eventbrite, Inc. based in the USA. The data transfer to the USA is based on the adequacy decision of the European Commission pursuant to Art. 45 GDPR ("EU-U.S. Data Privacy Framework"). Eventbrite is certified under the Data Privacy Framework to ensure an adequate level of data protection. The adequacy decision can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
Should the adequacy decision no longer apply, the adequate level of data protection for the transfer to the USA is generally guaranteed by the conclusion of so-called standard data protection clauses in accordance with Art. 46 para. 2 lit. c GDPR and the additional measures taken by us and the respective service provider to protect the data. The standard data protection clauses are available here https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE
Auf unserer Website bieten wir mit dem Green Claims Quick-Check (auch „EmpCo-Check“) eine kostenfreie, KI-gestützte Ersteinschätzung von Nachhaltigkeitsaussagen („Green Claims“) an. Sie geben hierfür die zu prüfende Webseiten-URL sowie Ihre E-Mail-Adresse an. Nach Bestätigung Ihrer E-Mail-Adresse wird die angegebene Seite automatisiert abgerufen und ausgewertet; die Auswertung erhalten Sie anschließend als PDF per E-Mail.
Nachdem Sie das Formular abgeschickt haben, senden wir Ihnen zunächst eine E-Mail an die von Ihnen angegebene Adresse. Diese E-Mail enthält einen Bestätigungslink. Erst wenn Sie diesen Link anklicken, starten wir die Analyse der von Ihnen angegebenen Webseite und senden Ihnen die Auswertung zu.
Dieses Verfahren dient dazu sicherzustellen, dass Sie tatsächlich Inhaber:in der angegebenen E-Mail-Adresse sind, und verhindert, dass unser Angebot missbräuchlich mit fremden E-Mail-Adressen genutzt wird. Zum Nachweis dieses Vorgangs protokollieren wir die Anmeldung und die Bestätigung.
Bestätigen Sie Ihre E-Mail-Adresse nicht, führen wir keine Analyse durch. Ihre Angaben werden in diesem Fall nach 14 Tagen gelöscht.
Wir verarbeiten in diesem Zusammenhang insbesondere folgende Daten:
Wir verarbeiten die Daten, um
Die Angabe der E-Mail-Adresse und der URL ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben und ohne Ihre Bestätigung können wir Ihnen den Quick-Check jedoch nicht bereitstellen und die Auswertung nicht zusenden.
Bitte geben Sie nur Webseiten an, für die Sie selbst verantwortlich sind oder zu deren Prüfung Sie berechtigt sind.
Neben der Zusendung Ihrer Quick-Check-Auswertung verwenden wir Ihre E-Mail-Adresse, um Ihnen im Anschluss Informationen zu unseren Webinaren und zu unseren weiterführenden Dienstleistungen rund um Green Claims und die EmpCo-Richtlinie zuzusenden. Einzelheiten hierzu sowie zur Erfolgsmessung finden Sie im Abschnitt „Newsletter und Direktwerbung“.
Sie können der Verwendung Ihrer E-Mail-Adresse für diese Zwecke jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierfür genügt ein Klick auf den Abmeldelink in jeder E-Mail oder eine formlose Nachricht an green-claims@plant-values.de bzw. datenschutz@plant-values.de.
Der Abruf der angegebenen Webseite sowie die Auswertung erfolgen vollständig automatisiert unter Einsatz eines KI-Systems unseres Dienstleisters AITARK GmbH. Bewertet werden ausschließlich die Inhalte der von Ihnen angegebenen Webseite, nicht Ihre Person. Es findet kein Profiling in Bezug auf Ihre Person und keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO statt.
Die Auswertung ist eine automatisiert erzeugte Ersteinschätzung. Sie ersetzt keine vollständige fachliche oder rechtliche Prüfung.
Bestätigen Sie Ihre E-Mail-Adresse nicht, löschen wir Ihre Angaben 14 Tage nach der Anmeldung.
Die zu prüfende URL, die abgerufenen Seiteninhalte sowie die erstellte Auswertung löschen wir 14 Tage nach Versand der Auswertung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Ihre E-Mail-Adresse speichern wir darüber hinaus für die Zusendung der oben genannten Informationen, bis Sie der Nutzung widersprechen oder wir den Versand aus einem anderen Grund einstellen. Die Protokolldaten zur Anmeldung und Bestätigung löschen wir drei Jahre nach Ihrem Widerspruch oder nach Einstellung des Versands.
Nach einem Widerspruch speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern. Die Daten aus der Sperrliste werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt.
Mit den genannten Dienstleistern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.
Die Verarbeitung Ihrer Angaben zur Durchführung des Bestätigungsverfahrens, des Quick-Checks und zur Zusendung der Auswertung erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO, da sie der Erfüllung des von Ihnen angeforderten unentgeltlichen Dienstes bzw. der Durchführung vorvertraglicher Maßnahmen dient.
Die Protokollierung der Anmeldung und der Bestätigung sowie die Verarbeitung zur Gewährleistung der technischen Sicherheit und zur Missbrauchsvermeidung beruhen auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und missbrauchsfreien Betrieb des Angebots sowie in der Nachweisbarkeit der Anfrage.
Die Verwendung Ihrer E-Mail-Adresse für die Zusendung von Informationen zu unseren Webinaren und zu unseren weiterführenden Dienstleistungen erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO unter den Voraussetzungen des § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt in der Direktwerbung für eigene ähnliche Dienstleistungen.
Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB.
Sie können der Verarbeitung Ihrer Daten, die auf unseren berechtigten Interessen beruht, jederzeit widersprechen. Der Verwendung Ihrer E-Mail-Adresse zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Beachten Sie hierzu die obigen Hinweise zu Ihrem Widerspruchsrecht und zu den Kontaktdaten.
Die Verarbeitung durch AITARK und Brevo erfolgt nach Angaben der Anbieter auf Servern innerhalb der Europäischen Union. Auch die von uns genutzten Server von Microsoft befinden sich in der Europäischen Union. Es ist jedoch nicht ausgeschlossen, dass Ihre Daten in die USA übermittelt werden.
Die Datenübermittlung erfolgt auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO in Bezug auf das Abkommen zwischen den USA und der EU namens „Trans-atlantic Data Protection Framework“. Der Angemessenheitsbeschluss kann unter https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en can be called up.
Sollte der Angemessenheitsbeschluss wegfallen, wird das angemessene Datenschutzniveau bei der Übermittlung in die USA grundsätzlich durch den Abschluss sogenannter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie die von uns und dem jeweiligen Dienstanbieter zusätzlich ergriffenen Maßnahmen zum Schutz der Daten garantiert. Die Standarddatenschutzklauseln sind hier https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE retrievable.
By registering, you consent to your email address being processed for the purpose of subscribing to and regularly sending the newsletter with sustainability information and to your click and opening behaviour in relation to the respective newsletter as well as information about the devices used (e.g. operating system, manufacturer) and the region being processed by plant values GbR (Kramer, Grundig, Kiel, Jenkner, Damert) with the help of a pixel and similar technologies for the purpose of measuring success. You can revoke your consent at any time with effect for the future, e.g. via the "Unsubscribe" link in the newsletter. The lawfulness of the processing of your data that took place before the revocation is not affected by the revocation.
We send our customers and interested parties information on the topic of sustainability. The following data is processed. Email address, time of registration, information about receipt and your interactions with our newsletters, e.g. delivered, opened, unsubscribed, clicked link, bounce, not delivered.
We process the data to enable you to order and send the newsletter and to unsubscribe and, if necessary, to record your consent. We also use the data to measure whether and, if so, which content is of interest to the newsletter recipients and which interactions are triggered.
We will delete the data if you withdraw your consent, object to direct marketing or if we stop sending it for any other reason. We will delete your consent three years after cancellation or discontinuation of mailing.
The processing of the data is based either on Art. 6 para. 1 sentence 1 lit. f GDPR in conjunction with Section 7 para. 3 UWG, i.e. our legitimate interest in sending direct advertising to our existing customers, or on your consent in accordance with Art. 6 para. 1 sentence 1 lit. a GDPR, Section 25 para. 1 TDDDG.
The logging of consent is based on Art. 6 para. 1 sentence 1 lit. c, Art. 7 GDPR, i.e. our legal obligation to prove the existence of consent.
You can object to the storage and further processing, which is based on our legitimate interests, at any time. Please refer to the above information on your right to object and the contact details.
Your data is processed by Brevo processed on our behalf.
We offer you the opportunity to apply to us by e-mail or post.
We would like to point out that data transmission on the Internet can have security gaps when communicating by e-mail. We therefore recommend that you do not send any sensitive data, such as certificates, CVs, etc. unencrypted by e-mail.
If you wish to send your application by e-mail, please encrypt the attachments in accordance with the latest technical standards and send us the password separately.
Below we inform you about the scope, purpose and use of your personal data collected as part of the application process.
If you send us an application or take part in an (online) job interview, we process the associated personal data that you transmit to us insofar as this is necessary to decide on the establishment of an employment relationship and to conduct the (online) job interview.
This may involve the following personal data:
The legal basis is § 26 BDSG-new (initiation of an employment relationship), Art. 6 para. 1 lit. b GDPR (general contract initiation) and - if you have given your consent - Art. 6 para. 1 lit. a GDPR. Consent can be revoked at any time with effect for the future.
If the application is successful, the data submitted by you will be stored in our data processing systems on the basis of § 26 BDSG-new and Art. 6 para. 1 lit. b GDPR for the purpose of implementing the employment relationship.
There is no legal or contractual obligation to provide personal data in the application process. However, we would like to point out that we may not be able to consider you if you do not provide any or sufficient personal data and we are therefore unable to assess your suitability for the advertised position.
Your personal data will be passed on within our company to persons who are involved in processing your application.
Furthermore, the data is routed via the servers of our provider for e-mail, cloud and video telephony Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) and processed there.
The Microsoft servers that we use are located in the European Union. However, it cannot be ruled out that your data will be transferred to the USA by Microsoft. The USA is considered by the European Court of Justice to be a country with an inadequate level of data protection by EU standards. In particular, there is a risk that your data may be processed by US authorities for control and monitoring purposes, possibly without any legal recourse.
The data transfer takes place on the basis of the adequacy decision of the European Commission pursuant to Art. 45 GDPR in relation to the agreement between the USA and the EU called "Trans-Atlantic Data Protection Framework". The adequacy decision can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en can be called up.
Should the adequacy decision no longer apply, the adequate level of data protection for the transfer to the USA is generally guaranteed by the conclusion of so-called standard data protection clauses in accordance with Art. 46 para. 2 lit. c GDPR and the additional measures taken by us and the respective service provider to protect the data. The standard data protection clauses are available here https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE retrievable.
We recommend that you only participate in video calls using the Microsoft Teams application, which you can download from the corresponding Microsoft website, as end-to-end encryption of your data is not possible when participating via the browser.
If we are unable to make you a job offer, you reject a job offer or withdraw your application, we reserve the right to retain the data you have submitted on the basis of our predominantly legitimate interests (Art. 6 para. 1 lit. f GDPR) for up to 6 months from the end of the application process (rejection or withdrawal of the application). The data will then be deleted and the physical application documents destroyed. The retention serves in particular as evidence in the event of a legal dispute. If it is apparent that the data will be required after the 6-month period has expired (e.g. due to an impending or pending legal dispute), the data will only be deleted when the purpose for further storage no longer applies.
You can object to the storage of your personal data, which is based on our predominantly legitimate interests, at any time. Please refer to the above information on your right to object in this privacy policy.
Data may also be stored for longer if you have given your consent (Art. 6 para. 1 lit. a GDPR) or if statutory retention obligations prevent deletion.
If we do not make you a job offer, you may have the opportunity to be included in our applicant pool. If you are accepted, all documents and details from your application will be transferred to the applicant pool so that you can be contacted in the event of suitable vacancies.
Inclusion in the applicant pool is based exclusively on your express consent (Art. 6 para. 1 lit. a GDPR). Giving your consent is voluntary and is not related to the current application process. You can revoke your consent at any time with effect for the future. The lawfulness of the processing carried out before the cancellation remains unaffected by the cancellation. In this case, the data will be irrevocably deleted from the applicant pool, provided there are no legal grounds for retention.
Otherwise, the data will be irrevocably deleted from the applicant pool at the latest at the end of the second year after consent has been granted.
We maintain online presences within social networks and process user data in this context in order to communicate with the users active there, offer information about us, organise surveys and take other measures to increase engagement on social networks and the visibility of our company on social networks.
We would like to point out that user data may be processed outside the European Union. This may result in risks for users because, for example, it could make it more difficult to enforce users' rights.
Furthermore, user data within social networks is generally processed for market research and advertising purposes. For example, user profiles can be created on the basis of user behaviour and the resulting interests of users. The user profiles can in turn be used, for example, to place adverts inside and outside the networks that presumably correspond to the interests of the users. For these purposes, cookies are usually stored on the users' computers, in which the usage behaviour and interests of the users are stored. Furthermore, data may also be stored in the user profiles independently of the devices used by the users (especially if the users are members of the respective platforms and are logged in to them).
For a detailed description of the respective forms of processing and the opt-out options, please refer to the data protection declarations and information provided by the operators of the respective networks.
In the case of requests for information and the assertion of data subject rights, we would also like to point out that these can be asserted most effectively with the providers. Only the providers have access to the users' data and can take appropriate measures and provide information directly. If you still need help, you can contact us.
Contact data (e.g. email, telephone numbers); content data (e.g. entries in online forms, responses to surveys); usage data (e.g. websites visited, interest in content, access times, response to posts and surveys); meta/communication data (e.g. device information, IP addresses).
We use social networks for contact requests and communication, collecting feedback as well as marketing and measuring campaigns in social networks, e.g. the reaction of users to our posts and surveys. In this way, we aim to increase engagement on social networks and the visibility of our company on social networks.
Your data is processed on the basis of Art. 6 para. 1 sentence 1 lit. f. GDPR. GDPR, whereby accessibility via social networks reflects our legitimate interests in presenting the company effectively on social networks.
LinkedIn: Social network; Service provider: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; Website: https://www.linkedin.com; Privacy Policy: https://www.linkedin.com/legal/privacy-policy; Standard Contractual Clauses (Safeguarding the level of data protection when processing data in third countries): https://legal.linkedin.com/dpa; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Data processing agreement: https://legal.linkedin.com/dpa.
Twitter: Social network; service provider: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland, parent company: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Privacy Policy: https://twitter.com/privacy, (Settings: https://twitter.com/personalization).
Facebook pages: Profiles within the Facebook social network - We are jointly responsible with Meta Platforms Ireland Limited for the collection (but not the further processing) of data from visitors to our Facebook page (known as a “fan page”). This data includes information about the types of content users view or interact with, or the actions they take (see under „Things you and others do and provide“ in the Facebook Data Policy: https://www.facebook.com/policy), as well as information about the devices used by users (e.g. IP addresses, operating system, browser type, language settings, cookie data; see under „Device information“ in the Facebook Data Policy: https://www.facebook.com/policy). As explained in the Facebook Data Policy under „How do we use this information?“, Facebook also collects and uses information to provide analytics services, known as “Page Insights”, for page operators so that they can gain insights into how people interact with their pages and the content associated with them. We have concluded a special agreement with Facebook (“Information on Page Insights”, https://www.facebook.com/legal/terms/page_controller_addendum ), which regulates in particular which security measures Facebook must observe and in which Facebook has agreed to fulfil the rights of data subjects (i.e. users can, for example, send information or deletion requests directly to Facebook). The rights of users (in particular to information, deletion, objection and complaint to the competent supervisory authority) are not restricted by the agreements with Facebook. Further information can be found in the “Information on Page Insights” (https://www.facebook.com/legal/terms/information_about_page_insights_data ); service provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Website: https://www.facebook.com; Privacy Policy: https://www.facebook.com/about/privacy ; Standard Contractual Clauses (Safeguarding the level of data protection when processing data in third countries): https://www.facebook.com/legal/EU_data_transfer_addendum ; Further information: Agreement on joint controllership: https://www.facebook.com/legal/terms/information_about_page_insights_data .
Your data is processed in the USA. The USA is considered by the European Court of Justice to be a country with an inadequate level of data protection by EU standards. In particular, there is a risk that your data may be processed by US authorities for monitoring and surveillance purposes, possibly without any legal recourse.
The data transfer takes place on the basis of the adequacy decision of the European Commission pursuant to Art. 45 GDPR in relation to the agreement between the USA and the EU called "Trans-Atlantic Data Protection Framework". The adequacy decision can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en can be called up.
Should the adequacy decision no longer apply, the adequate level of data protection for the transfer to the USA is generally guaranteed by the conclusion of so-called standard data protection clauses in accordance with Art. 46 para. 2 lit. c GDPR and the additional measures taken by us and the respective service provider to protect the data. The standard data protection clauses are available here https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE retrievable.
Diese Datenschutzinformationen können von Zeit zu Zeit (z.B. beim Einsatz neuer Dienste) geändert werden. Die letzte Aktualisierung erfolgte am 09.09.2026.
