Datenschutz­erklärung

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als „betroffener Person“ einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns auf unserer Webseite und Ihre Rechte aus den Datenschutzgesetzen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.

Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder der E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSG-VO) und in Übereinstimmung mit den für die „VERSO GmbH“ geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzinformation möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Diese Datenschutzerklärung gilt für alle unsere Dienste mit Ausnahme der VERSO-Hubs (ESG, Climate, Supply Chain).

2. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DS-GVO ist die:

VERSO GmbH
Luise-Ullrich-Straße 14
80636 München

Vertreter des Verantwortlichen: Uwe Schneider

3. Datenschutz

Unser Datenschutzteam erreichen Sie unter: privacy@verso.de.

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unser Datenschutzteam wenden.

4. Übermittlung von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

1. Sie uns Ihre nach Art. 6 Abs. 1 lit. a) DS-GVO ausdrückliche Einwilligung dazu erteilt haben,
2. die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
3. für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DS-GVO eine gesetzliche Verpflichtung besteht, sowie
4. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Im Rahmen der in dieser Datenschutzinformation beschriebenen Verarbeitungsvorgänge können personenbezogene Daten in die USA übermittelt werden. Unternehmen in den USA verfügen nur dann über ein angemessenes Datenschutzniveau, sofern sie sich unter dem EU-US Data Privacy Framework zertifiziert haben und somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DS-GVO greift.

Wir haben dies bei den betroffenen Dienstleistern in der Datenschutzinformation explizit genannt. Um Ihre Daten in allen anderen Fällen zu schützen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen.

Dies gilt mitunter nicht bei einer Datenübermittlung in Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DS-GVO ausgestellt hat.

5. Technik

5.1 SSL/TLS-Verschlüsselung

Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem „http://“ ein „https://“ steht und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

5.2 Datenerfassung beim Besuch der Internetseite

Bei der lediglich informatorischen Nutzung unserer Website, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln und keine Einwilligung in einwilligungspflichtige Verarbeitungen geben, erheben wir nur solche Daten, die für die Bereitstellung des Dienstes technisch unbedingt notwendig sind. Dies sind regelmäßig Daten, die Ihr Browser an unseren Server übermittelt („in sog. Server-Logfiles“).

Unsere Internetseite erfasst mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können:

1. verwendeten Browsertypen und Versionen,
2. das vom zugreifenden System verwendete Betriebssystem,
3. die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
4. die Unterseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
5. das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
6. eine gekürzte Internet-Protokoll-Adresse (anonymisierte IP-Adresse) sowie,
7. der Internet-Service-Provider des zugreifenden Systems.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um

1. die Inhalte unserer Internetseite korrekt auszuliefern,
2. die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
3. die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie
4. um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und andererseits mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.

5.3 Cloudflare (Content Delivery Network)

Unsere Website nutzt Funktionen von CloudFlare. Anbieter ist die CloudFlare, Inc. 665 3rd St. #200, San Francisco, CA 94107, USA.

CloudFlare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von CloudFlare geleitet. CloudFlare ist damit in der Lage, den Datenverkehr zwischen Anwender und unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren. Zudem speichert CloudFlare zur Optimierung und Analyse unter Umständen Cookies auf Ihrem Rechner.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Wir haben mit Cloudflare auf Basis der DS-GVO eine entsprechende Vereinbarung zur Auftragsverarbeitung bzw. nach EU-Standardvertragsklauseln abgeschlossen. Cloudflare erhebt statistische Daten über den Besuch dieser Website. Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Cloudflare verwendet die Protokolldaten für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebots.

Der Einsatz von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots (z. B. Schutz vor Angriffen, Lastverteilung). Soweit Cloudflare in diesem Zusammenhang Cookies oder ähnliche Technologien einsetzt, erfolgt dies – sofern erforderlich – nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG.

Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Nähere Informationen zu CloudFlare finden Sie unter: https://www.cloudflare.com/privacypolicy/.

5.4 Hosting

Wir hosten die Inhalte unserer Website bei einem externen Dienstleister. Anbieter ist die WPEngine, Inc. 504 Lavaca St, Suite 1000, Austin, TX 78701 („WPEngine“). Details entnehmen Sie der Datenschutzerklärung von WPEngine: https://wpengine.com/legal/privacy/ .

Die Verwendung von WPEngine erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) mit Standardvertragsklauseln (SCC) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

Zusätzlich zu den bestehenden geschlossenen Garantien und Sicherheiten ist WPEngine gemäß dem EU-US privacy Framework und nach ISO/IEC 27001 zertifiziert, entsprechend herrscht ein Angemessenheitsbeschluss für den Datentransfer in die USA und ein ausgewiesener Standard für die Datensicherheit.

6. Cookies

6.1 Allgemeines zu Cookies

Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.Ä.) gespeichert werden, wenn Sie unsere Seite besuchen.

In dem Cookie werden Informationen abgelegt, die sich jeweils aus dem Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

6.2 Rechtsgrundlage für die Verwendung von Cookies

Die durch die Cookies verarbeiteten Daten, die für die ordnungsmäßige Funktion der Website benötigt werden, sind damit zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 lit. f) DS-GVO erforderlich.

Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookie-Banner Ihre Einwilligung hierzu im Sinne von Art. 6 Abs. 1 lit. a) DS-GVO und § 25 Abs. 1 TDDDG abgegeben haben.

6.3 Borlabs Cookie (Consent Management Tool)

Wir nutzen das WordPress Cookie Plugin „Borlabs Cookie“ der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Dieser Dienst ermöglicht es uns die Einwilligung der Webseitennutzer zur Datenverarbeitung einzuholen und zu verwalten.

Borlabs Cookie erhebt mithilfe von Cookies Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Wenn ein Endnutzer eine Einwilligung abgibt, werden automatisch unter anderem folgende Daten protokolliert:

• Cookie Laufzeit,
• Cookie Version,
• Domain und Pfad der WordPress Seite,
• Auswahl im Cookie Banner,
• UID (eine per Zufall generierte ID),

Der Zustimmungsstatus wird auch im Browser des Endnutzers gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Aufbewahrungsdauer entspricht der regelmäßigen Verjährungsfrist gemäß § 195 BGB. Die Daten werden dann sofort gelöscht.

Die Verarbeitung ist erforderlich, um Einwilligungen rechtskonform einzuholen und zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DS-GVO i. V. m. Art. 7 Abs. 1 DSGVO.

Die erhobenen Daten werden weder an die Borlabs GmbH weitergeleitet, noch erhält sie Zugriff auf diese.

Nähere Informationen finden Sie unter: https://de.borlabs.io/borlabs-cookie/.

7. Newsletter, E-Mail-Kommunikation und Marketing-Automatisierung

Wir verarbeiten personenbezogene Daten zum Zwecke der E-Mail-Kommunikation, insbesondere für den Versand von Newslettern, Informations- und Marketing-E-Mails sowie im Rahmen der Anforderung von Inhalten (z. B. Whitepaper, Leitfäden), der Anmeldung zu Webinaren und Veranstaltungen und der anschließenden weiterführenden Kommunikation.
Hierzu können auch Informationen im Zusammenhang mit gebuchten Onlinekursen gehören. Transaktions- und kursbezogene Informationen (z. B. Bestellbestätigungen oder organisatorische Hinweise) verarbeiten wir zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung personenbezogener Daten zum Zwecke der E-Mail-Kommunikation erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit eine weitergehende Verarbeitung im Zusammenhang mit bestehenden Geschäftsbeziehungen erfolgt, kann diese auf Art. 6 Abs. 1 lit. b oder lit. f DS-GVO gestützt sein.

7.1 Anmeldung und Double-Opt-in

Sofern Sie sich aktiv für den Erhalt von E-Mail-Kommunikation registrieren, verarbeiten wir die im jeweiligen Formular abgefragten Daten, insbesondere Ihre E-Mail-Adresse. Die Anmeldung erfolgt regelmäßig im Double-Opt-in-Verfahren, um sicherzustellen, dass die Anmeldung durch die Inhaberin oder den Inhaber der angegebenen E-Mail-Adresse erfolgt ist. Hierzu speichern wir den Zeitpunkt der Anmeldung sowie technische Protokolldaten (z. B. IP-Adresse), um den Anmeldevorgang rechtlich nachvollziehen zu können.

7.2 Weiterführende E-Mail-Kommunikation

Sofern Sie Inhalte anfordern, sich zu Webinaren anmelden oder sonstige Angebote nutzen, verarbeiten wir Ihre Daten, um Ihnen die angeforderten Informationen bereitzustellen und Sie im Anschluss per E-Mail über thematisch verwandte Inhalte, Angebote oder Veranstaltungen zu informieren.

7.3 Verarbeitung in CRM- und Marketing-System

Die im Rahmen der E-Mail-Kommunikation erhobenen Daten werden in unseren CRM- und Marketing-System (HubSpot) gespeichert und verarbeitet. Dies umfasst insbesondere die Verwaltung von Kontaktprofilen, die Analyse von Interaktionen (z. B. Öffnungen, Klicks) sowie die Leadqualifizierung und Vertriebsunterstützung.

7.4 Empfänger der Daten

Für den Versand und die Verwaltung unserer E-Mail-Kommunikation setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese Dienstleister sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften zu verarbeiten.

7.5 Widerruf

Sie können den Erhalt von E-Mail-Kommunikation jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu finden Sie in jeder E-Mail einen entsprechenden Abmeldelink. Alternativ können Sie uns Ihren Widerruf auch per E-Mail an hello@verso.de mitteilen.

8. Unsere Aktivitäten in sozialen Netzwerken

Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren und Sie über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, im Sinne des Art. 26 DSGVO, mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsam für die Verarbeitung verantwortlich.

Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns durch die jeweiligen Anbieter gebotenen Möglichkeiten.
Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden.

Eine Nutzung kann daher mit Datenschutzrisiken für Sie verbunden sein, da die Wahrung Ihrer Rechte z.B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein könnte und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten dem von Ihnen erstellten eigenen Mitgliedprofil der sozialen Netzwerke zugeordnet.

Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f) DS-GVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. Art. 7 DSGVO.

Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter gelten machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken haben wir nachfolgend bei dem jeweiligen von uns eingesetzten Anbieter sozialer Netzwerke aufgeführt:

8.1 LinkedIn

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa: LinkedIn Ireland Unlimited  Company Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.

9. Webanalyse

9.1 LinkedIn Pixel (Insight Tag)

Diese Website verwendet LinkedIn Insights der LinkedIn Corporation, 1000 W Maude Ave Sunnyvale, CA 94085, USA (LinkedIn). Im Falle der Erteilung einer ausdrücklichen Einwilligung kann hierdurch das Verhalten von Nutzern nachverfolgt werden.

Das Verfahren dient dazu, die Wirksamkeit der Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Durch den LinkedIn Pixel erhalten wir erweiterte Informationen über die Interessenten für unsere Produkte, u.a. Jobtitel, Arbeitgeber oder die Branche, in der sie tätig sind.

Beim Besuch der Website können zudem unter anderem die folgenden Daten durch den LinkedIn Pixel verarbeitet werden:

• IP-Adresse
• Interaktionen auf unserer Website (z. B. Seitenaufrufe, Klicks, Conversions)
• Browser-Typ/-Version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Uhrzeit der Serveranfrage

Direkte Identifikatoren werden durch LinkedIn innerhalb von sieben Tagen automatisch aus dem Datenbestand entfernt, und die Daten werden nach 180 Tagen gelöscht. Die Speicherdauer des Cookies entnehmen Sie unserer eingesetzten Consent-Lösung. Die Daten werden von LinkedIn gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weitere Informationen und Datenschutzbestimmungen von LinkedIn Pixel können Sie einsehen unter: https://de.linkedin.com/legal/privacy-policy.

9.2 Google Analytics 4 (GA4)

Auf unseren Webseiten nutzen wir Google Analytics 4 (GA4), ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Punkt „Cookies“) verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können unter anderem sein:

• eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung
• Standortdaten
• Browser-Typ/-Version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Uhrzeit der Serveranfrage

Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Von Google voreingestellte Speicherdauer der Daten beträgt 14 Monate. Im Übrigen werden die personenbezogenen Daten solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de.

9.3 Outbrain Pixel

Auf unserer Website wird zur Konversionsmessung der Outbrain Pixel, des Unternehmens Outbrain Inc., 39 West 13th Street, 3rd floor, New York, NY 10011, USA, eingesetzt.

So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Outbrain-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Outbrain-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Nähere Informationen zu Outbrain finden Sie unter: https://www.outbrain.com/legal/privacy#privacy-policy.

10. Werbung

Wir nutzen Online-Werbedienste, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbemaßnahmen zu messen. Hierbei können Cookies und ähnliche Technologien eingesetzt werden, um Nutzern auf Basis ihrer Interessen Werbung anzuzeigen und Interaktionen mit unseren Anzeigen auszuwerten.

10.1 Google Ads

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Im Rahmen von Google Ads können insbesondere folgende Verarbeitungen erfolgen:

• Anzeige von Werbung in den Google-Suchergebnissen und im Google-Werbenetzwerk,
• Messung von Interaktionen mit Anzeigen (z. B. Klicks oder Conversions),
• Bildung pseudonymer Zielgruppen (Remarketing).

Soweit Funktionen zur Erfolgsmessung oder interessenbasierter Werbung eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einbindung und Steuerung entsprechender Cookies und Technologien erfolgt über unser Consent-Management-Tool.

Google kann personenbezogene Daten auch in den USA verarbeiten. Das Mutterunternehmen Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss gemäß Art. 45 DS-GVO vorliegt.

Weitere Informationen zum Datenschutz bei Google finden Sie unter:
https://www.google.com/policies/privacy/

10.2 LinkedIn Ads

Wir nutzen Werbefunktionen des sozialen Netzwerks LinkedIn, bereitgestellt durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

LinkedIn Ads ermöglichen es uns, Werbung zielgerichtet auszuspielen und deren Wirksamkeit auszuwerten. Hierzu können Cookies oder ähnliche Technologien eingesetzt werden, die eine pseudonyme Wiedererkennung von Nutzern ermöglichen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einbindung erfolgt über unser Consent-Management-Tool.

LinkedIn kann personenbezogene Daten auch in Drittländern (z. B. USA) verarbeiten. LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden.

Weitere Informationen zum Datenschutz bei LinkedIn finden Sie unter: https://de.linkedin.com/legal/privacy-policy?

11. Plugins und andere Dienste

11.1 Google Tag Manager

Auf dieser Website verwenden wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Verwaltung und Ausspielung von Website-Tags (z. B. für Analyse- oder Werbedienste). Der Google Tag Manager selbst dient nicht der Analyse des Nutzerverhaltens; eine Verarbeitung personenbezogener Daten erfolgt – sofern überhaupt – durch die jeweils eingebundenen Dienste. Diese Dienste beschreiben wir in den entsprechenden Abschnitten dieser Datenschutzerklärung (z. B. „Webanalyse“ und „Werbung“).

Der Einsatz des Google Tag Managers erfolgt zur technischen Einbindung und Verwaltung der in dieser Datenschutzerklärung beschriebenen Dienste. Soweit über den Tag Manager einwilligungspflichtige Dienste (insbesondere Cookies oder ähnliche Technologien) eingebunden werden, erfolgt deren Einsatz ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert; es besteht ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO.

Weitere Informationen finden Sie unter:https://www.google.com/intl/de/policies/privacy/.

11.2 HubSpot (CRM-, Marketing-, Vertriebs- und Service-Plattform)

Wir setzen die Plattform HubSpot des Anbieters HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA, ein.

HubSpot ist eine integrierte Softwareplattform, die wir insbesondere für Zwecke des Marketings, des Vertriebs, des Kundenservice sowie für operative Prozesse einsetzen. Dabei werden unter anderem folgende Funktionen genutzt:

• Verwaltung von Kontakt- und Kundenprofilen,
• Bereitstellung von Formularen (z. B. zur Kontaktaufnahme, Content-Anforderung oder Anmeldung),
• Versand und Auswertung von E-Mail-Kommunikation,
• Analyse von Interaktionen mit unserer Website und unseren Inhalten,
• Unterstützung von Vertriebs- und Serviceprozessen.

11.2.1 Umfang der Datenverarbeitung

Im Rahmen der Nutzung von HubSpot verarbeiten wir personenbezogene Daten, insbesondere:

• Kontaktdaten (z. B. Name, E-Mail-Adresse),
• Inhalts- und Kommunikationsdaten,
• technische Nutzungs- und Metadaten (z. B. Interaktionen mit E-Mails oder Formularen).

Sofern Sie Formulare nutzen oder mit uns per E-Mail kommunizieren, werden die übermittelten Daten in einem Kontaktprofil gespeichert und – soweit zulässig – mit weiteren Interaktionen zusammengeführt.

11.2.2 Tracking und Cookies

Soweit HubSpot Funktionen zur Analyse des Nutzerverhaltens einsetzt, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung. Die Einbindung entsprechender Cookies und Tracking-Technologien wird über unser Consent-Management-Tool gesteuert. Nähere Informationen hierzu finden Sie im Abschnitt „Cookies“ sowie „Webanalyse“ dieser Datenschutzerklärung.

11.2.3 Rechtsgrundlage

Die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von HubSpot erfolgt:

• auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde,
• zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
• oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO an einer effizienten Organisation von Marketing-, Vertriebs- und Serviceprozessen.

11.2.4 Empfänger und Drittlandübermittlung

HubSpot verarbeitet personenbezogene Daten als Auftragsverarbeiter. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss gemäß Art. 45 DS-GVO vorliegt. Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter: https://legal.hubspot.com/de/privacy-policy.

11.3 Online-Meetings und Videokonferenzen

Zur Durchführung von Online-Meetings, Videokonferenzen und Webinaren nutzen wir unterschiedliche Tools, die nachfolgend jeweils separat beschrieben werden.

11.3.1 Zoom

Für Videokonferenzen und Webinare nutzen wir Zoom (Anbieter: Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113).

Dabei werden – abhängig von der Nutzung – insbesondere Name, E-Mail-Adresse, Meeting-Metadaten (Datum, Uhrzeit, Dauer) sowie Audio-, Video- oder Chatinhalte verarbeitet.
Die Verarbeitung erfolgt zur Durchführung und Nachbereitung von Online-Meetings.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie ggf. Art. 6 Abs. 1 lit. a oder lit. f DSGVO.
Eine Verarbeitung in Drittländern (z. B. USA) kann nicht ausgeschlossen werden; geeignete Datenschutzgarantien sind vorhanden.

11.3.2 HubSpot Meeting-Tool

Zur Terminvereinbarung und Durchführung einzelner Online-Meetings, insbesondere im Vertriebs- und Customer-Success-Umfeld, nutzen wir das HubSpot Meeting-Tool (Anbieter: HubSpot Inc.).

Verarbeitet werden insbesondere Kontakt- und Termindaten (z. B. Name, E-Mail-Adresse, gewünschter Termin). Die Verarbeitung erfolgt zur Organisation und Durchführung von Gesprächen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Datenverarbeitung in Drittländern ist möglich; diese erfolgt auf Grundlage geeigneter Garantien gemäß DSGVO.

11.3.3 Microsoft Teams

Für Online-Meetings, insbesondere im Customer-Success-Umfeld, nutzen wir Microsoft Teams (Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399
USA).

Hierbei können Name, E-Mail-Adresse, Meeting-Metadaten sowie Audio-, Video- und Chatinhalte verarbeitet werden.

Die Verarbeitung dient der Durchführung von Online-Meetings und der Kundenkommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden; geeignete Datenschutzgarantien bestehen.

11.3.4 Auftragsverarbeitung

Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. Inhalte unserer Internetseite

12.1 Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder sonstige Anfragen) verarbeiten wir personenbezogene Daten. Welche Daten hierbei erhoben werden, ergibt sich aus dem jeweiligen Kommunikationsweg oder Formular.

Die von Ihnen übermittelten Daten werden zur Bearbeitung Ihrer Anfrage, zur weiteren Kommunikation sowie – soweit erforderlich – zur Anbahnung oder Durchführung von Vertragsbeziehungen verarbeitet. Darüber hinaus können die Daten zur internen Organisation, zur Qualifizierung von Anfragen sowie zur Nachverfolgung von Kommunikations- und Vertriebsprozessen genutzt werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO an einer effizienten Bearbeitung von Anfragen und der Pflege von Kunden- und Interessentenbeziehungen. Sofern Ihre Kontaktaufnahme auf den Abschluss eines Vertrages abzielt oder im Zusammenhang mit einem bestehenden Vertragsverhältnis erfolgt, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die im Rahmen der Kontaktaufnahme erhobenen Daten werden in unseren internen Systemen gespeichert und verarbeitet. Eine Löschung erfolgt, sobald die Verarbeitung für die genannten Zwecke nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12.2 Bewerbungsmanagement/ Stellenbörse

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung erfolgt auf elektronischem Wege. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Website befindliches Webformular, an uns übermittelt. Schließen wir einen Arbeits- oder Dienstvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.

Wird von uns kein Vertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Die Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b), 88 DS-GVO i.V.m. § 26 Abs. 1 BDSG.

12.3 Onlinekurse über ablefy

Wir bieten Onlinekurse an, die über den Dienst ablefy (ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland) bereitgestellt und abgewickelt werden. Wenn Sie einen Kurs kaufen oder einen Kurs nutzen, werden die hierfür erforderlichen personenbezogenen Daten verarbeitet, insbesondere Bestands- und Kontaktdaten, Vertrags- und Abrechnungsdaten sowie Nutzungsdaten im Zusammenhang mit dem Kurszugang.

Unsere Website enthält Links zu Seiten und Funktionen bei ablefy. Beim Anklicken eines solchen Links verlassen Sie unsere Website. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung im Zusammenhang mit dem Kauf und der Kursdurchführung über ablefy.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit dem Kursangebot ist regelmäßig Art. 6 Abs. 1 lit. b DS-GVO (Vertrag / vorvertragliche Maßnahmen). Soweit eine weitergehende Kommunikation (z. B. Newsletter oder Marketing-E-Mails) erfolgt, geschieht dies nur auf Grundlage einer entsprechenden Einwilligung oder einer sonstigen datenschutzrechtlichen Grundlage (siehe Abschnitt „Newsletter, E-Mail-Kommunikation und Marketing-Automatisierung“).

Weitere Informationen zur Datenverarbeitung durch ablefy finden Sie in der Datenschutzerklärung von ablefy: https://myablefy.com/privacy.

13. Ihre Rechte als betroffene Person

13.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

13.2 Recht auf Auskunft Art. 15 DSGVO

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

13.3 Recht auf Berichtigung Art. 16 DSGVO

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

13.4 Löschung Art. 17 DSGVO

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

13.5 Einschränkung der Verarbeitung Art. 18 DSGVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

13.6 Datenübertragbarkeit Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

13.7 Widerspruch Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen.

Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

13.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

13.9 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

14. Speicherung, Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur solange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Eine Löschung personenbezogener Daten erfolgt, sobald die Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

15. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter: dpo@verso.de.

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

16. Aktualität und Änderung der Datenschutzinformation

Diese Datenschutzinformation ist aktuell gültig.

Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf der Website unter „https://verso.de/datenschutz/“ von Ihnen abgerufen und ausgedruckt werden.