Zwischen blauen Elementen des Intersolar-Messestands ist das weiße WATTKRAFT Logo zu sehen.

Datenschutzerklärung

Übersicht

1. Verantworlicher

Wattkraft GmbH & Co. KG
Jathostraße 11, 30163 Hannover, Deutschland
Telefon: +49 511 72 75 76 00
E-Mail: contact@wattkraft.com

2. Datenschutzbeauftragter

Externer Datenschutzbeauftragter
DataCo GmbH (DataGuard)
Sandstr. 33, 80335 München
E-Mail: privacy@dataguard.com

3. Übersicht der Verarbeitungen

Die folgende Tabelle zeigt, zu welchen Zwecken wir Ihre Daten verarbeiten. Die Details zu den einzelnen Diensten finden Sie in den genannten Abschnitten.
Bereich
Zwecke
Rechtsgrundlage
Speicherdauer
Details
Website-Betrieb
Bereitstellung, Sicherheit, Logfiles, Cookie-Einwilligung, Spamschutz
Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG; Spamschutz Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Logfiles 7 Tage, Einwilligungsnachweis 1 Jahr
Abschnitt 13
Kommunikation und Support
Kontaktformular, E-Mail, Telefon, Support-Tickets
Art. 6 Abs. 1 lit. b und f DSGVO
Bis Abschluss der Anfrage, Tickets 12 Monate, bei Aufbewahrungspflicht 6 bzw. 10 Jahre
Abschnitt 14
Marketing, Newsletter und Webanalyse
Newsletter, Nutzungsanalyse, Werbung und Erfolgsmessung
Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Newsletter bis Abmeldung, Analysedaten 30 Tage bis 14 Monate je Dienst
Abschnitt 15
Veranstaltungen und Webinare
Anmeldung, Durchführung, Dokumentation
Art. 6 Abs. 1 lit. b und f DSGVO, Fotos teils lit. a
Bis Abschluss der Veranstaltung, bei Aufbewahrungspflicht 10 Jahre
Abschnitt 16
Bewerbungen
Durchführung des Bewerbungsverfahrens
Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG
6 Monate nach Abschluss des Verfahrens
Abschnitt 17
Soziale Netzwerke
Information und Kommunikation auf Unternehmensseiten
Art. 6 Abs. 1 lit. f DSGVO
Keine Speicherung in eigenen Systemen
Abschnitt 18
Eingebettete Inhalte
Darstellung von Videos
Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Je Anbieter
Abschnitt 19
Sonstige Dienste
Fernwartung im Support
Art. 6 Abs. 1 lit. b DSGVO
Für die Dauer der Sitzung
Abschnitt 20

4. Empfänger und Kategorien von Empfängern

Wir geben Ihre Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Empfänger sind

  • Auftragsverarbeiter, die für uns tätig werden, etwa der Hosting-Anbieter, die Webagentur für Wartung und Betrieb, der Newsletter-Dienst, die Support-Software und Analyse-Dienste,
  • Dritte in eigener Verantwortung, etwa Anbieter von Werbenetzwerken und sozialen Netzwerken sowie Webinar-Plattformen,
  • Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Welcher Empfänger im Einzelfall beteiligt ist, finden Sie bei den jeweiligen Diensten in den Abschnitten 13 bis 20.

5. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste verarbeiten Daten in den USA. Die Grundlagen dafür erläutern wir in Abschnitt 12. Bei jedem Dienst geben wir an, ob eine Übermittlung in ein Drittland stattfindet.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Die allgemeinen Grundsätze stehen in Abschnitt 11, die konkreten Fristen bei den einzelnen Diensten.

7. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte, die Sie jederzeit über die in Abschnitt 1 und 2 genannten Kontaktdaten geltend machen können

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten oder berechtigte Gründe entgegenstehen (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO, siehe Abschnitt 9).

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

8. Widerspruchsrecht

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Richten Sie Ihren Widerspruch an contact@wattkraft.com oder an die in Abschnitt 1 genannte Anschrift.

Allgemeine Regelungen

Die folgenden Regelungen gelten für alle in den Abschnitten 13 bis 20 beschriebenen Verarbeitungen. Abweichungen nennen wir beim jeweiligen Dienst.

9. Widerruf von Einwilligungen

Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen in Cookies und ähnliche Technologien widerrufen Sie über das Cookie-Symbol am unteren Rand der Website, mit dem Sie die Einstellungen jederzeit erneut öffnen können. Den Newsletter bestellen Sie über den Link am Ende jeder Ausgabe ab. Für alle anderen Einwilligungen genügt eine E-Mail an contact@wattkraft.com.

10. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, also kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Wir unterscheiden zwei Gruppen.

Technisch notwendige Technologien sind für den Betrieb der Website erforderlich, etwa zur Speicherung Ihrer Sprachwahl, Ihrer Cookie-Einstellungen oder zum Schutz von Formularen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb der Website.

Nicht notwendige Technologien setzen wir nur mit Ihrer Einwilligung ein, etwa für Webanalyse, Marketing und externe Medien. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

Ihre Auswahl treffen Sie beim ersten Besuch über das Einwilligungsbanner. Dort können Sie die Kategorien Essenziell, Statistiken, Marketing und Externe Medien einzeln auswählen. Ihre Entscheidung können Sie jederzeit über das Cookie-Symbol am unteren Rand der Website ändern.

 

Borlabs Cookie (Einwilligungsverwaltung)

Anbieter: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland. Das Werkzeug läuft vollständig auf unserem Server, es werden keine Daten an Borlabs übermittelt.

Datenkategorien: Ihre Cookie-Einstellungen, eine zufällig erzeugte Einwilligungs-ID, Zeitpunkt der Einwilligung, Version des Banners, Domain und Pfad der Website

Zweck: Einholung, Speicherung und Nachweis Ihrer Einwilligung in Cookies und ähnliche Technologien.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung)

Speicherdauer: Das Cookie borlabs-cookie wird ein Jahr gespeichert. Der Einwilligungsnachweis wird drei Jahre nach Ende der Einwilligung gelöscht (Verjährung nach §§ 195, 199 BGB).

Drittlandübermittlung: Keine Übermittlung in Drittländer.

Auftragsverarbeitung: Nicht erforderlich, da keine Daten an den Anbieter übermittelt werden.

 

11. Speicherdauer, allgemeine Grundsätze

Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung entfallen ist, etwa nach Abschluss einer Anfrage oder nach Abmeldung vom Newsletter. Daten, die wir aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, speichern wir für sechs Jahre (Handelsbriefe, § 257 HGB) beziehungsweise zehn Jahre (Buchungsbelege, § 147 AO), gerechnet ab Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Daten, die wir zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigen, speichern wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren (§§ 195, 199 BGB). Die konkreten Fristen finden Sie bei den einzelnen Diensten.

12. Übermittlung in Drittländer und Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Diese Dienstleister dürfen Ihre Daten nur nach unserer Weisung verarbeiten.
Einige Anbieter verarbeiten Daten in den USA oder gehören zu Konzernen mit Sitz in den USA. Eine Übermittlung dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter dort zertifiziert ist. Ergänzend oder ersatzweise vereinbaren wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei Anbietern, die Daten in der EU verarbeiten, aber zu einem US-Konzern gehören, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Auch hierfür gelten die genannten Garantien. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten.

Details zu den einzelnen Diensten

13. Details: Website-Betrieb

Hosting und Server-Logfiles

Anbieter: DSI GmbH Daten Service Informationssysteme, Carolinenstraße 1, 01097 Dresden, Deutschland

Datenkategorien: IP-Adresse, Browsertyp und -version, Betriebssystem, Internet-Service-Provider, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer-URL), übertragene Datenmenge, Statuscode

Zweck: Auslieferung der Website an Ihr Endgerät, Sicherstellung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb der Website.

Speicherdauer: Logfiles werden nach sieben Tagen gelöscht. Eine längere Speicherung erfolgt nur anonymisiert oder bei einem konkreten Sicherheitsvorfall bis zu dessen Aufklärung.

Drittlandübermittlung: Keine Übermittlung in Drittländer. Die Server stehen in Deutschland.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Content-Management-System und Erweiterungen

Anbieter: Die Website basiert auf WordPress und wird von unserer Webagentur betreut. Die eingesetzten Erweiterungen für Inhaltsverwaltung, Bildoptimierung, Suchmaschinenoptimierung, Datensicherung und Mehrsprachigkeit laufen auf unserem Server.

Datenkategorien: Bei der Nutzung der Website fallen keine zusätzlichen personenbezogenen Daten an. Datensicherungen enthalten die Inhalte der Website und die darin gespeicherten Daten, etwa Benutzerkonten.

Zweck: Pflege und Darstellung der Inhalte, Optimierung von Bildern und Ladezeiten, Wiederherstellung nach technischen Störungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger Betrieb der Website und der Schutz vor Datenverlust.

Speicherdauer:

Drittlandübermittlung: Keine Übermittlung in Drittländer.

Auftragsverarbeitung: Mit der Webagentur besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Google reCAPTCHA

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Datenkategorien: IP-Adresse, Browsertyp und -version, Betriebssystem, Bildschirmauflösung, Spracheinstellung, Mausbewegungen und Tastatureingaben auf der Seite, Verweildauer, von Google gesetzte Cookies, bei Google-Konto gegebenenfalls Zuordnung zu diesem Konto

Zweck: Unterscheidung von Menschen und automatisierten Programmen beim Absenden von Formularen zum Schutz vor Spam und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Dienst wird erst geladen, wenn Sie im Einwilligungsbanner zugestimmt haben.

Speicherdauer: Wir speichern keine Daten aus dem Dienst. Die Speicherdauer bei Google richtet sich nach deren Datenschutzerklärung unter policies.google.com/privacy.

Drittlandübermittlung: USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Google verarbeitet die Daten als eigener Verantwortlicher. Ein Vertrag zur Auftragsverarbeitung besteht nicht.

14. Details: Kommunikation und Support

In diesem Abschnitt beschreiben wir, wie wir Ihre Daten verarbeiten, wenn Sie Kontakt mit uns aufnehmen oder unseren Support nutzen. Die allgemeinen Regelungen aus den Abschnitten 9 bis 12 gelten.

 

Kontaktformular und E-Mail

Anbieter: Das Kontaktformular wird mit dem WordPress-Plugin Contact Form 7 bereitgestellt, das auf unserem Server läuft. Die Nachrichten werden über einen E-Mail-Versanddienst an unser Postfach zugestellt.

Datenkategorien: Firma, Straße, Postleitzahl, Ort, E-Mail-Adresse, Telefonnummer, gewünschter Empfänger (Abteilung), Betreff, Kundennummer (optional), Inhalt der Nachricht, Zeitpunkt der Absendung, IP-Adresse. Bei E-Mail-Kontakt die von Ihnen übermittelten Angaben.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Zuordnung zu einem bestehenden Kundenverhältnis, Schutz des Formulars vor Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder anbahnt. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Speicherdauer:

Drittlandübermittlung: Keine Übermittlung in Drittländer.

Auftragsverarbeitung: Mit dem E-Mail-Versanddienst besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Zendesk (Kundensupport)

Anbieter: Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA

Datenkategorien: Name, Firma, E-Mail-Adresse, Telefonnummer, Anlagen- und Produktdaten, Auftrags- oder Seriennummern, Inhalt und Verlauf der Kommunikation, Anhänge

Zweck: Strukturierte Bearbeitung von Support-, Reklamations- und Servicefällen, Dokumentation von Garantie- und Gewährleistungsfällen, Qualitätssicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die effiziente und nachvollziehbare Bearbeitung Ihres Anliegens. Für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Tickets ohne handels- oder steuerrechtlichen Bezug werden zwölf Monate nach Abschluss gelöscht. Tickets zu Garantie- oder Gewährleistungsfällen werden bis zum Ablauf der jeweiligen Frist gespeichert, bei verlängerten Herstellergarantien auch länger als zehn Jahre. Im Übrigen gelten die Fristen aus Abschnitt 11.

Drittlandübermittlung: USA. Zendesk, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

15. Details: Marketing, Newsletter und Webanalyse

In diesem Abschnitt beschreiben wir den Newsletter sowie die Dienste zur Analyse der Website-Nutzung und zur Werbung. Alle Analyse- und Werbedienste setzen wir nur mit Ihrer Einwilligung ein, die Sie über das Einwilligungsbanner erteilen und nach Abschnitt 9 widerrufen können. Die allgemeinen Regelungen aus den Abschnitten 9 bis 12 gelten.

 

Newsletter mit Brevo

Anbieter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Muttergesellschaft Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich)

Datenkategorien: E-Mail-Adresse, Vorname, Nachname, Firma (optional), IP-Adresse und Zeitpunkt der Anmeldung und der Bestätigung, Öffnungs- und Klickverhalten im Newsletter, Geräte- und Browserinformationen

Zweck: Versand unseres Newsletters mit Informationen zu Produkten, Veranstaltungen, Schulungen und Webinaren, Nachweis Ihrer Einwilligung, Auswertung der Öffnungs- und Klickraten zur Verbesserung unserer Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-In-Verfahren, dass wir Ihre E-Mail-Adresse erst nach Bestätigung über einen Link verwenden. Die Erfolgsmessung ist Teil der Einwilligung.

Speicherdauer: Ihre Daten werden bis zur Abmeldung gespeichert. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, dass Sie keine weiteren Newsletter erhalten. Den Nachweis Ihrer Einwilligung bewahren wir drei Jahre nach Ende der Einwilligung auf (§§ 195, 199 BGB). Nicht bestätigte Anmeldungen werden nach sieben Tagen gelöscht.

Drittlandübermittlung: Keine Übermittlung in Drittländer. Brevo verarbeitet die Daten in Rechenzentren in der EU.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Brevo Marketing Automation (Website-Tracking)

Anbieter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland

Datenkategorien: Besucher-ID im Cookie sib_cuid, IP-Adresse, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Verknüpfung mit Ihrem Newsletter-Kontakt, sofern Sie über einen Newsletter-Link auf die Website gelangen

Zweck: Zuordnung Ihres Website-Besuchs zu Ihrem Newsletter-Kontakt und Auswertung, welche Inhalte Sie interessieren, um Newsletter-Inhalte darauf abzustimmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Dienst wird erst geladen, wenn Sie im Einwilligungsbanner der Kategorie Marketing zugestimmt haben.

Speicherdauer: Das Cookie sib_cuid wird sechs Monate gespeichert. Die Besuchsdaten werden mit Ihrem Newsletter-Kontakt gelöscht.

Drittlandübermittlung: Keine Übermittlung in Drittländer.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterkonzern Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA)

Datenkategorien: Mausbewegungen, Klicks, Scrollverhalten, Tastatureingaben in nicht maskierten Feldern, aufgerufene Seiten, Verweildauer, Bildschirmauflösung, Browsertyp und -version, Betriebssystem, Gerätetyp, gekürzte IP-Adresse, ungefährer Standort auf Länderebene, Besucher-ID in den Cookies _clck und _clsk

Zweck: Aufzeichnung und Auswertung von Nutzersitzungen (Session Recordings) und Erstellung von Heatmaps, um die Bedienbarkeit der Website zu verbessern und Fehler zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Dienst wird erst geladen, wenn Sie im Einwilligungsbanner der Kategorie Statistiken zugestimmt haben.

Speicherdauer: Das Cookie _clck wird ein Jahr, das Cookie _clsk einen Tag gespeichert. Sitzungsaufzeichnungen werden bei Microsoft 30 Tage, Heatmaps und zusammengefasste Daten bis zu 13 Monate gespeichert.

Drittlandübermittlung: USA. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Für die Bereitstellung des Dienstes gelten die Clarity-Nutzungsbedingungen von Microsoft mit den Datenschutzbestimmungen für Auftragsverarbeitung. Microsoft nutzt Daten zusätzlich in eigener Verantwortung zur Verbesserung seiner Dienste.

 

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Datenkategorien: IP-Adresse, Browsertyp, Zeitpunkt des Aufrufs. Der Tag Manager selbst setzt keine Cookies und speichert keine Daten, er lädt die nachfolgend beschriebenen Dienste entsprechend Ihrer Einwilligung.

Zweck: Zentrale Verwaltung und Einbindung von Analyse- und Marketing-Diensten auf der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die technische Einbindung. Unser berechtigtes Interesse ist eine zentrale und fehlerfreie Verwaltung der eingesetzten Dienste. Die über den Tag Manager geladenen Dienste werden nur mit Ihrer Einwilligung ausgelöst.

Speicherdauer: Es werden keine Daten gespeichert.

Drittlandübermittlung: USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Gogle Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Datenkategorien: Pseudonyme Nutzer-ID in den Cookies _ga und _ga_(Property), gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Klicks auf externe Links, Downloads, Scrolltiefe, Suchbegriffe auf der Website, Sprachauswahl, Referrer-URL, Browsertyp, Betriebssystem, Bildschirmauflösung, Gerätetyp, ungefährer Standort (Region), bei aktivierter User-ID geräteübergreifende Zuordnung, bei aktivierten Google-Signalen demografische Merkmale und Interessen aus Ihrem Google-Konto

Zweck: Statistische Auswertung der Nutzung unserer Website, Erstellung von Berichten über Besucherzahlen und Nutzungswege, Verbesserung unseres Angebots und Bildung von Zielgruppen für Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Dienst wird erst geladen, wenn Sie im Einwilligungsbanner der Kategorie Statistiken zugestimmt haben.

Speicherdauer: Das Cookie _ga wird zwei Jahre gespeichert. Nutzer- und Ereignisdaten werden bei Google nach zwei Monaten gelöscht.

Drittlandübermittlung: USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Google Ads (Conversion-Messung und Remarketing)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Datenkategorien: Cookie-ID in den Cookies _gcl_au und IDE, IP-Adresse, aufgerufene Seiten, angezeigte und angeklickte Anzeigen, Browser- und Geräteinformationen, bei Google-Konto Zuordnung zu diesem Konto

Zweck: Messung, ob Besucher nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website ausführen, und Anzeige von Werbung für Besucher unserer Website auf anderen Websites.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Dienst wird erst geladen, wenn Sie im Einwilligungsbanner der Kategorie Marketing zugestimmt haben.

Speicherdauer: Die Cookies werden bis zu 13 Monate gespeichert. Google anonymisiert Werbedaten in Serverprotokollen nach 9 bzw. 18 Monaten.

Drittlandübermittlung: USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Google verarbeitet die Daten für Werbezwecke als eigener Verantwortlicher. Für die Conversion-Messung gelten die Google-Ads-Datenverarbeitungsbedingungen.

 

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Mutterkonzern Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA)

Datenkategorien: Cookie-ID im Cookie _fbp, IP-Adresse, aufgerufene Seiten, Aktionen auf der Website (etwa Formularabsendungen), angezeigte und angeklickte Anzeigen, Browser- und Geräteinformationen, bei Facebook- oder Instagram-Konto Zuordnung zu diesem Konto

Zweck: Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram und Anzeige von Werbung für Besucher unserer Website auf diesen Plattformen (Retargeting).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Dienst wird erst geladen, wenn Sie im Einwilligungsbanner der Kategorie Marketing zugestimmt haben. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum.

Speicherdauer: Das Cookie _fbp wird drei Monate gespeichert. Die weitere Speicherung bei Meta richtet sich nach deren Datenschutzrichtlinie unter facebook.com/privacy/policy.

Drittlandübermittlung: USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Meta verarbeitet die Daten nach der Übermittlung als eigener Verantwortlicher.

 

16. Details: Veranstaltungen und Webinare

Wir bieten Veranstaltungen wie Roadshows, Experience Days und Schulungen sowie Webinare an. In diesem Abschnitt beschreiben wir die Verarbeitung bei Anmeldung und Durchführung. Die allgemeinen Regelungen aus den Abschnitten 9 bis 12 gelten.

 

Anmeldung zu Veranstaltungen

Anbieter: Wattkraft GmbH & Co. KG, Verarbeitung in eigenen Systemen

Datenkategorien: Name, Firma, E-Mail-Adresse, Telefonnummer, gewählte Veranstaltung und Termin, gegebenenfalls Angaben zu Teilnahmewünschen

Zweck: Organisation und Durchführung der Veranstaltung, Teilnehmerverwaltung, Versand von Informationen zur Veranstaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung einen Vertrag über die Teilnahme begründet.

Speicherdauer: Teilnehmerdaten werden zwölf Monate nach der Veranstaltung gelöscht. Bei Bezug zu Rechnungen gelten die Fristen aus Abschnitt 11.

Drittlandübermittlung: Keine Übermittlung in Drittländer.

Auftragsverarbeitung: Nicht erforderlich.

 

Webinare mit GoTo Webinar

Anbieter: GoTo Technologies Ireland Unlimited Company, The Reflector, 10 Hanover Quay, Dublin 2, D02 R573, Irland (Mutterkonzern GoTo Group, Inc., 333 Summer Street, Boston, MA 02210, USA)

Datenkategorien: Name, E-Mail-Adresse, Firma, IP-Adresse, Zeitpunkt der Anmeldung und Teilnahme, Teilnahmedauer, Fragen und Beiträge im Chat, bei aktiviertem Mikrofon oder Kamera Ton und Bild

Zweck: Registrierung, Durchführung und Nachbereitung von Webinaren und Online-Schulungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Teilnahme. Für die Aufzeichnung eines Webinars holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

Speicherdauer: Registrierungsdaten werden zwölf Monate nach dem Webinar gelöscht. Aufzeichnungen werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach zwei Jahren.

Drittlandübermittlung: USA. GoTo Group, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Fotos und Videos bei Veranstaltungen

Anbieter: Wattkraft GmbH & Co. KG, Verarbeitung in eigenen Systemen

Datenkategorien: Bildaufnahmen von Teilnehmenden, gegebenenfalls Name und Firma bei Bildunterschriften

Zweck: Dokumentation unserer Veranstaltungen und Berichterstattung darüber auf unserer Website, im Newsletter und in sozialen Netzwerken.

Rechtsgrundlage: Für Übersichtsaufnahmen, auf denen einzelne Personen nicht im Vordergrund stehen, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Öffentlichkeitsarbeit. Für Aufnahmen, auf denen Sie erkennbar im Mittelpunkt stehen, holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Auf die Aufnahmen weisen wir bei der Veranstaltung hin.

Speicherdauer: Veröffentlichte Aufnahmen bleiben online, bis der Beitrag entfernt wird oder Sie Ihrer Verwendung widersprechen. Nicht veröffentlichte Aufnahmen löschen wir zwölf Monate nach der Veranstaltung.

Drittlandübermittlung: Keine Übermittlung in Drittländer, ausgenommen die Veröffentlichung in sozialen Netzwerken (Abschnitt 18).

Auftragsverarbeitung: Nicht erforderlich.

17. Details: Bewerbungen

Sie können sich per E-Mail an bewerbung@wattkraft.com auf unsere Stellenangebote bewerben. Die allgemeinen Regelungen aus den Abschnitten 9 bis 12 gelten.

 

Bewerbung per E-Mail

Anbieter: Wattkraft GmbH & Co. KG, Verarbeitung in eigenen Systemen

Datenkategorien: Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, weitere von Ihnen übermittelte Unterlagen und Angaben

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO und § 26 Abs. 1 BDSG. Für eine Aufnahme in einen Bewerberpool über das konkrete Verfahren hinaus holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

Speicherdauer: Bewerbungsunterlagen werden sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, damit wir Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren können. Bei Einstellung werden die Unterlagen in die Personalakte übernommen.

Drittlandübermittlung: Keine Übermittlung in Drittländer.

Auftragsverarbeitung: Nicht erforderlich.

18. Details: Soziale Netzwerke

Wir betreiben Unternehmensseiten auf Facebook, Instagram, LinkedIn, YouTube und XING. Von unserer Website verlinken wir nur auf diese Seiten, es werden keine Plugins der Netzwerke eingebunden. Beim Klick auf einen Link verlassen Sie unsere Website. Die allgemeinen Regelungen aus den Abschnitten 9 bis 12 gelten.

 

Wenn Sie unsere Unternehmensseiten besuchen oder mit ihnen interagieren, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung, etwa Ihr Profil, Ihre beiträge, Kommentare und Reaktionen sowie Nutzungsdaten. Wir erhalten von Facebook, Instagram und LinkedIn zusammengefasste Statistiken über die Nutzung unserer Seiten (Seiten-Insights). Für die Erhebung dieser Daten sind wir mit dem Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarungen dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum und legal.linkedin.com/pages-joint-controller-addendum.

 

Wir nutzen die Unternehmensseiten, um über Produkte, Dienstleistungen und Veranstaltungen zu informieren und mit Interessenten und Kunden zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Öffentlichkeitsarbeit und die Kommunikation mit Ihnen. Zielt die Kommunikation auf einen Vertrag ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Daten aus den Unternehmensseiten speichern wir nicht in eigenen Systemen, ausgenommen Anfragen, die wir zur Bearbeitung übernehmen (Abschnitt 14).

Die Anbieter verarbeiten Daten auch in den USA. Meta Platforms, Inc., LinkedIn Corporation und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen und Ihre Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen der Anbieter

  • Facebook und Instagram, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, facebook.com/privacy/policy
  • LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, linkedin.com/legal/privacy-policy
  • YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, policies.google.com/privacy
  • XING, New Work SE, Am Strandkai 1, 20457 Hamburg, privacy.xing.com

19. Details: Eingebettete Inhalte

Auf einzelnen Seiten binden wir Inhalte Dritter ein. Diese Inhalte werden erst geladen, wenn Sie im Einwilligungsbanner der Kategorie Externe Medien zugestimmt oder den Inhalt einzeln freigegeben haben. Vorher sehen Sie einen Platzhalter. Die allgemeinen Regelungen aus den Abschnitten 9 bis 12 gelten.

 

YouTube Videos

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Datenkategorien: IP-Adresse, aufgerufene Seite, Zeitpunkt des Aufrufs, Browser- und Geräteinformationen, Interaktion mit dem Video, bei Google-Konto Zuordnung zu diesem Konto, von YouTube gesetzte Cookies

Zweck: Darstellung von Produkt- und Veranstaltungsvideos auf unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Speicherdauer: Wir speichern keine Daten. Die Speicherdauer bei Google richtet sich nach deren Datenschutzerklärung unter policies.google.com/privacy.

Drittlandübermittlung: USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Google verarbeitet die Daten als eigener Verantwortlicher.

20. Details: Sonstige Dienste

In diesem Abschnitt beschreiben wir weitere Dienste, die wir im Zusammenhangs mit der Website anbieten. Die allgemeinen Regelungen aus den Abschnitten 9 bis 12 gelten.

 

Fernwartung miit pcvisit

Anbieter: pcvisit Software AG, Schandauer Straße 34, 01309 Dresden, Deutschland

Datenkategorien: Bildschirminhalt Ihres Geräts für die Dauer der Sitzung, IP-Adresse, Sitzungs-ID, Name des Geräts, Zeitpunkt und Dauer der Sitzung

Zweck: Technische Unterstützung durch unseren Support per Fernzugriff auf Ihr Gerät, wenn Sie dies im Supportfall wünschen und das Support-Modul über den Link im Downloadcenter starten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Fernwartung Teil unserer Serviceleistung ist. Die Sitzung startet nur, wenn Sie das Modul ausführen und den Zugriff freigeben.

Speicherdauer: Daten der Sitzung werden nach deren Ende gelöscht. Verbindungsprotokolle werden nach 30 Tagen gelöscht.

Drittlandübermittlung: Keine Übermittlung in Drittländer. Die Server stehen in Deutschland.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
 
Version 2.0, Stand Oktober 2026