Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KAEMI GmbH
Glogauer Str. 5
10999 Berlin
Deutschland

Telefon: +49 30 3642 878-0
Telefax: +49 30 3642 878-99
E-Mail: info@kaemi.email

Anfragen rund um den Datenschutz richten Sie bitte schriftlich an die oben genannte Anschrift oder per E-Mail an datenschutz@kaemi.email.

Unseren Datenschutzbeauftragten erreichen Sie unter: Samir Omar, c/o KAEMI GmbH, Glogauer Str. 5, 10999 Berlin, E-Mail: datenschutz@kaemi.email.

Diese Website wird auf der Edge-Plattform der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) betrieben und über Cloudflare Workers ausgeliefert. Die Inhaltsdatenbank (Cloudflare D1) und der Medienspeicher (Cloudflare R2) sind mit der Standortbeschränkung „Jurisdiction EU“ eingerichtet; Cloudflare garantiert für diese beiden Speicher, dass die Daten ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet werden. Der Schlüssel-Wert-Speicher (Cloudflare KV) wird weltweit repliziert; er enthält keine Daten von Website-Besuchern, sondern zwischengespeicherte öffentliche Seiten, Anmeldesitzungen unserer Redaktion und technische Zähler. Die Beantwortung der einzelnen Seitenaufrufe (TLS-Entschlüsselung, Ausführung des Workers, Zwischenspeicherung) erfolgt in dem Cloudflare-Rechenzentrum, das dem jeweiligen Besucher am nächsten liegt – bei Aufrufen aus der EU in der Regel innerhalb der EU, bei Aufrufen von außerhalb auch in Drittländern. Technische Protokoll- und Analysedaten zu diesen Aufrufen (Ziffer 3) können ohne Standortbeschränkung in den zentralen Rechenzentren von Cloudflare weltweit gespeichert werden.

Beim Aufruf jeder Seite werden technisch erforderliche Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, abgerufene URL, übermittelter User-Agent, Referrer) durch Cloudflare verarbeitet, um die Auslieferung der Website zu ermöglichen und Angriffe abzuwehren (Bot-Mitigation, DDoS-Schutz). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) einschließlich EU-Standardvertragsklauseln (SCC) zur Absicherung etwaiger Datenflüsse außerhalb des Europäischen Wirtschaftsraums. Cloudflare, Inc. ist darüber hinaus nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenschutzerklärung von Cloudflare ist abrufbar unter https://www.cloudflare.com/privacypolicy/.

Beim Aufruf dieser Website werden durch unseren Infrastruktur-Dienstleister Cloudflare technisch erforderliche Zugriffsdaten (Server-Logfiles) verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragener User-Agent (Browser/Betriebssystem) sowie die zuvor besuchte Seite (Referrer).

Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website, der Fehleranalyse sowie der Abwehr von Angriffen (Bot-Mitigation, DDoS-Schutz). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Zugriffsdaten werden für maximal 30 Tage gespeichert; im Fall sicherheitsrelevanter Ereignisse können einzelne Datensätze länger aufbewahrt werden, soweit dies zur Aufklärung und Abwehr erforderlich ist.

Wir setzen technisch notwendige Cookies ein (keine Einwilligung erforderlich gemäß § 25 Abs. 2 Nr. 2 TDDDG) sowie – nur mit Ihrer Einwilligung – Cookies und Storage-Daten für die Kategorien „Statistik“, „Besuchererkennung (Vertrieb)“, „Marketing“ und „Funktional“. Die Einwilligung erfolgt über den Cookie-Hinweis und ist jederzeit widerrufbar (siehe Abschnitt „Widerruf der Cookie-Einwilligung“). Neben Cookies können dabei vergleichbare Technologien wie der Local Storage Ihres Browsers zum Einsatz kommen — durch optionale Drittdienste erst nach Ihrer Einwilligung.

Beim ersten Aufruf zeigt unser Cookie-Hinweis die wichtigsten Informationen und bietet die Wahlmöglichkeiten „Alle akzeptieren“, „Ablehnen“ (nur technisch notwendige Cookies) sowie „Einstellungen“ zur granularen Auswahl pro Kategorie.

Übersicht der gesetzten Cookies

Widerruf der Cookie-Einwilligung

Ihre Auswahl im Cookie-Hinweis können Sie jederzeit ändern. Klicken Sie dazu im Seitenfuß auf „Cookie-Einstellungen“. Das Banner öffnet sich erneut und Sie können Ihre Entscheidung anpassen.

Auf dieser Website finden Sie mehrere Formulare, über die Sie uns kontaktieren können: das Kontaktformular auf /kontakt/, das Anfrageformular auf der Cloudflare-One-Seite, das Whitepaper-Anforderungsformular auf der SASE-Whitepaper-Seite (/sase-whitepaper-download/), das Anmeldeformular für Workshops sowie das Kompaktformular im Seitenfuß.

Pflichtfelder sind jeweils mit einem Sternchen (*) gekennzeichnet. Übermittelt werden ausschließlich die Angaben, die Sie aktiv ins Formular eingeben (Name oder Vor- und Nachname, E-Mail-Adresse, ggf. Unternehmen, Telefonnummer und Nachricht; beim Whitepaper-Formular zusätzlich – freiwillig – Ihre Rolle im Unternehmen, damit wir Rückfragen fachlich passend zu Ihrer Funktion beantworten können). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten, das angeforderte Whitepaper bereitzustellen oder Ihre Workshop-Anmeldung durchzuführen (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Wenden Sie sich als Beschäftigte oder Beschäftigter eines Unternehmens im Rahmen der Geschäftskommunikation an uns, stützen wir die Verarbeitung ergänzend auf unser berechtigtes Interesse an der Bearbeitung und Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine gesonderte Einwilligung ist hierfür nicht erforderlich; der Datenschutzhinweis am Formular dient Ihrer Information. Werbliche Ansprache über die Beantwortung Ihrer Anfrage hinaus erfolgt nur im gesetzlich zulässigen Rahmen (§ 7 Abs. 3 UWG) oder mit Ihrer gesonderten Einwilligung. Beim Whitepaper-Formular können Sie uns über eine freiwillige, nicht vorausgewählte Checkbox erlauben, Sie per E-Mail über Produkte, Leistungen, Studien und Veranstaltungen zu informieren (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); das Whitepaper erhalten Sie unabhängig davon. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@kaemi.email; Zeitpunkt und Inhalt Ihrer Einwilligung dokumentieren wir zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO).

Die Bereitstellung Ihrer Daten erfolgt freiwillig; es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung. Ohne die als Pflichtfeld (*) gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten bzw. den angeforderten Download nicht bereitstellen. Auch der bloße Besuch dieser Website erfordert keine Angabe personenbezogener Daten.

Die Übermittlung erfolgt verschlüsselt (HTTPS / TLS). Die Inhalte Ihrer Anfrage werden technisch über den E-Mail-Versanddienst Cloudflare Email Service als E-Mail von der Absenderdomain noreply@kaemi.app an das zentrale Vertriebspostfach sales@kaemi.io zugestellt. Die Antwort-Adresse (Reply-To) entspricht der von Ihnen angegebenen E-Mail-Adresse, damit unsere Mitarbeitenden direkt antworten können.

Eine Speicherung Ihrer Angaben in der Datenbank dieser Website findet nicht statt — die Daten werden ausschließlich als E-Mail weitergeleitet. Reine Kontaktanfragen ohne Vertragsbezug löschen wir spätestens sechs Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Haben Sie in werbliche E-Mails eingewilligt, speichern wir Ihre Kontaktdaten für diesen Zweck bis zu Ihrem Widerruf. Nach einem Widerruf entfernen wir Ihre Kontaktdaten aus dem Werbeverteiler; den Nachweis der Einwilligung und des Widerrufs (Zeitpunkt, Inhalt, Quelle) bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Widerruf auf, um die Rechtmäßigkeit früherer E-Mails belegen zu können (regelmäßige Verjährungsfrist, §§ 195, 199 BGB); Ihre E-Mail-Adresse bleibt in diesem Zeitraum in einer Sperrliste, damit keine erneute werbliche Ansprache erfolgt (Art. 6 Abs. 1 lit. f DSGVO). Führt Ihre Anfrage zu einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (u. a. § 257 HGB, § 147 AO – in der Regel sechs bzw. acht Jahre); nach deren Ablauf werden die Daten gelöscht.

Zum Schutz vor Spam und Missbrauch prüfen wir Formulareingaben serverseitig (u. a. über ein für Sie nicht sichtbares Honeypot-Feld) und begrenzen die Zahl der Absendungen pro Zeiteinheit (Rate Limiting). Eine darüber hinausgehende Auswertung Ihres Verhaltens findet nicht statt.

Zusätzlich schützen wir unsere Formulare mit Cloudflare Turnstile, einem Bot-Erkennungsdienst der Cloudflare, Inc. Beim Laden und Absenden eines Formulars übermittelt Ihr Browser technische Informationen (u. a. IP-Adresse, Geräte- und Browsersignale sowie Interaktionsdaten) an Cloudflare, damit automatisiert zwischen menschlichen Nutzern und Bots unterschieden werden kann; hierzu kann ein technisch notwendiges Cookie gesetzt werden. Diese Verarbeitung dient ausschließlich der Missbrauchs- und Bot-Erkennung – eine seitenübergreifende Nachverfolgung oder eine Nutzung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Spam, Missbrauch und automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO); das Setzen des technisch notwendigen Cookies ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Cloudflare ist dabei Auftragsverarbeiter; es gelten der unter Ziffer 2 genannte Auftragsverarbeitungsvertrag samt Standardvertragsklauseln (SCC) sowie die dort genannte DPF-Zertifizierung.

Bitte übermitteln Sie uns über die Formulare oder per E-Mail keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (zum Beispiel Gesundheitsdaten oder Angaben zu weltanschaulichen Überzeugungen). Sollte deren Übermittlung im Einzelfall erforderlich sein, sprechen Sie uns bitte vorab unter datenschutz@kaemi.email an.

Derzeit bieten wir keinen Newsletter an (siehe auch Ziffer 18). Sollten wir künftig einen Newsletter einführen, informieren wir an dieser Stelle vorab über die damit verbundene Datenverarbeitung. Werbliche E-Mails erhalten Sie von uns nur mit Ihrer Einwilligung oder – als Bestandskunde – im gesetzlich zulässigen Rahmen des § 7 Abs. 3 UWG für eigene, ähnliche Leistungen (siehe auch Ziffer 5). Dieser werblichen Ansprache können Sie jederzeit formlos widersprechen (siehe Ziffer 10); danach erhalten Sie keine werblichen E-Mails mehr.

Für den Versand der unter Ziffer 5 beschriebenen Benachrichtigungen nutzen wir Cloudflare Email Service auf der Domain kaemi.app. Hierdurch werden die Inhalte Ihrer Formularanfrage (einschließlich Ihrer E-Mail-Adresse als Reply-To-Adresse) durch Cloudflare verarbeitet, um die E-Mail an die KAEMI-Empfängeradressen zuzustellen. Die Verarbeitung erfolgt im Auftrag der KAEMI GmbH auf Grundlage eines AVV und der EU-Standardvertragsklauseln. Cloudflare, Inc. ist zusätzlich nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Diese Website verwendet ausnahmslos eine SSL/TLS-Verschlüsselung. Sie erkennen dies an dem Schlosssymbol in der Adresszeile Ihres Browsers sowie am Präfix „https://“ vor der Domain. Während einer verschlüsselten Verbindung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Als IT-Sicherheitsunternehmen schützen wir personenbezogene Daten durch technische und organisatorische Maßnahmen nach dem Stand der Technik (Art. 32 DSGVO). Dazu zählen insbesondere:

• Transportverschlüsselung mit TLS (inkl. TLS 1.3) für alle Verbindungen
• Post-Quantum-sichere Schlüsselvereinbarung (PQC) für TLS-Verbindungen über die Cloudflare-Edge
• Verschlüsselung ruhender Daten in den eingesetzten Cloudflare-Diensten (D1, R2, KV)
• Cloudflare Web Application Firewall (WAF), DDoS-Schutz und Bot-Management
• Zugriffsbeschränkung auf den internen Verwaltungsbereich sowie Mehr-Faktor-Authentifizierung (MFA)
• rollenbasierte Berechtigungen nach dem Least-Privilege-Prinzip
• regelmäßige Sicherheitsupdates sowie Backups zur Wiederherstellbarkeit
• Monitoring, Protokollierung sicherheitsrelevanter Ereignisse und Patch-Management

Weitere Informationen zu unseren Sicherheitsmaßnahmen, Zertifizierungen und eingesetzten Subunternehmern finden Sie in unserem Trust Center (trustcenter.kaemi.website).

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich formlos an uns wenden – per E-Mail an datenschutz@kaemi.email, per Post an die in Ziffer 1 genannte Anschrift oder über unser Anfrage-Portal im KAEMI Trust Center . Wir bestätigen den Eingang innerhalb einer Woche und antworten spätestens innerhalb eines Monats. Eine Kopie der einschlägigen Garantien für Drittlandübermittlungen, insbesondere der Standardvertragsklauseln, erhalten Sie auf Anfrage über die genannten Kontaktwege einschließlich unseres Trust Centers.

Zum Schutz Ihrer Daten können wir bei einem Auskunfts- oder sonstigen Betroffenenersuchen einen Nachweis Ihrer Identität verlangen – jedoch nur, soweit dies erforderlich ist und begründete Zweifel an Ihrer Identität bestehen.

Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Anfrage über unser Trust Center , ebenso eine formlose Mitteilung per E-Mail oder Post. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie darüber hinaus das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 und 3 DSGVO). Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für diese Zwecke.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für die KAEMI GmbH ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de/

Auf einzelnen Seiten dieser Website binden wir externe Inhalte ein, deren Anbieter beim Abruf Daten (insbesondere Ihre IP-Adresse) erhalten:

• Cloudflare Stream (https://*.cloudflarestream.com) — Auslieferung der Erklärvideos auf der Startseite und der SD-WAN-Seite. Anbieter: Cloudflare, Inc. Beim Abspielen wird Ihre IP-Adresse an Cloudflare übermittelt; für die Wiedergabe können technisch notwendige Storage-/Cookie-Einträge gesetzt werden. Cloudflare Stream dient nicht dem Tracking oder der Werbung.
• Google Maps (https://maps.google.com) — Kartenausschnitt auf der Kontaktseite. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Die Karte wird nicht automatisch geladen: Sie sehen zunächst nur unsere Adresse und die Schaltfläche „Karte laden“. Erst mit Ihrem Klick wird die Karte von Google eingebunden; dabei werden Ihre IP-Adresse sowie Browser- und Geräteinformationen an Google übermittelt, und Google kann eigene Cookies setzen bzw. auf Ihr Endgerät zugreifen. Ohne Klick fließen keine Daten an Google. Über die Schaltfläche „Karte entfernen“ auf der Karte beenden Sie die Einbindung jederzeit wieder; die Karte wird entfernt und die Verbindung zu Google getrennt. Auch ein Neuladen der Seite stellt den Platzhalter wieder her.

Für Cloudflare Stream ist die Rechtsgrundlage unser berechtigtes Interesse an einer ansprechenden und funktionalen Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO); Cloudflare verarbeitet die Daten dabei als unser Auftragsverarbeiter (siehe Ziffer 2), die Inhalte sind fester Bestandteil der jeweiligen Seite. Google Maps wird dagegen erst auf Ihren Klick geladen; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch das Anklicken von „Karte laden“ erteilen und die für den jeweiligen Seitenaufruf gilt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Klicken Sie dazu auf „Karte entfernen“ – die Karte wird ausgeblendet und die Verbindung zu Google beendet; alternativ laden Sie die Seite neu. Cookies, die Google während der Kartendarstellung gesetzt hat, können wir nicht löschen; Sie entfernen sie über die Einstellungen Ihres Browsers. Soweit dabei Daten an Google LLC in die USA übermittelt werden, ist dies durch deren Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgesichert. Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

Terminbuchung über Cal.com (Laden erst auf Klick)

Auf unserer Kontaktseite können Sie direkt einen Termin buchen. Den Buchungskalender stellt Cal.com bereit; er wird erst geladen, wenn Sie einen der Termintypen aktiv öffnen — vorher werden keine Daten an Cal.com übermittelt.

Anbieter: Cal.com, Inc., 2093 Philadelphia Pike #1602, Claymont, DE 19703, USA.
Verarbeitete Daten: Beim Öffnen des Kalenders werden Ihre IP-Adresse sowie Browser- und Geräteinformationen übermittelt; Cal.com setzt die für den Buchungsdialog erforderlichen Speichereinträge. Wenn Sie eine Buchung abschließen, werden die von Ihnen eingegebenen Angaben (insbesondere Name, E-Mail-Adresse, Terminzeitpunkt, Zeitzone und eine etwaige Nachricht) verarbeitet, um den Termin zu vereinbaren und zu bestätigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie für den technisch erforderlichen Speicherzugriff beim von Ihnen selbst ausgelösten Öffnen § 25 Abs. 2 Nr. 2 TDDDG — der Kalender lädt ausschließlich nach Ihrer ausdrücklichen Handlung, eine gesonderte Cookie-Einwilligung ist dafür nicht erforderlich.
Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA ist über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
Speicherdauer: Buchungsdaten so lange, wie es für die Terminabwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist.

Unsere Website enthält Links zu externen Websites, etwa zu Technologiepartnern, sowie zu unseren Unternehmensprofilen bei LinkedIn, Facebook und Instagram und zu unserem ProvenExpert-Profil. Social-Media-Plugins mit automatischer Datenübertragung setzen wir nicht ein; die Profile sind ausschließlich verlinkt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Für die Datenverarbeitung auf den verlinkten Plattformen ist der jeweilige Anbieter verantwortlich. Bei unseren Unternehmensseiten stellen uns die Plattformbetreiber aggregierte Nutzungsstatistiken („Insights“) bereit; insoweit sind wir mit dem jeweiligen Anbieter gemeinsam Verantwortliche nach Art. 26 DSGVO. Das Wesentliche dieser Vereinbarungen: Der Plattformbetreiber trägt die primäre Verantwortung für die Verarbeitung der Insights-Daten, erfüllt die Informationspflichten nach Art. 12 ff. DSGVO und gewährleistet die Betroffenenrechte; wir erhalten nur aggregierte Statistiken ohne Personenbezug. Ihre Rechte können Sie gegenüber beiden Parteien geltend machen (Art. 26 Abs. 3 DSGVO). Die Vereinbarungen sind online abrufbar: das LinkedIn Page Insights Joint Controller Addendum für unsere LinkedIn-Unternehmensseite und die Meta-Ergänzung bezüglich des Verantwortlichen für Seiten-Insights für unsere Facebook-Seite und unser Instagram-Konto.

Folgende Drittdienste binden wir nur mit Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß oder im Cookie-Hinweis widerrufen; der Widerruf wirkt für die Zukunft.

14.1 Besuchererkennung für den Vertrieb – Web Visitors (Leadfeeder über Pipedrive)

Wir nutzen die Funktion „Web Visitors“ unseres CRM-Anbieters Pipedrive zur B2B-Besucheranalyse. Sie wird technisch von Leadfeeder (Dealfront) betrieben: Ein Tracking-Script erkennt anhand der IP-Adresse, welche Unternehmen unsere Website besucht haben; Besuche aus privaten (Residential-)IP-Bereichen filtert der Anbieter automatisch heraus und zeigt sie uns nicht an. Eine Identifikation einzelner natürlicher Personen ist mit dieser Auswertung nicht beabsichtigt. Die Ergebnisse nutzen wir, um erkannte Unternehmen gezielt vertrieblich anzusprechen; deshalb holen wir dafür eine eigene, von der allgemeinen Statistik getrennte Einwilligung ein (Kategorie „Besuchererkennung (Vertrieb)“).

Anbieter und Rollen: Vertragspartner und Auftragsverarbeiter ist unser CRM-Anbieter Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, siehe auch 14.5). Pipedrive setzt für Web Visitors die Dealfront Finland Oy (Finnland; Marke Leadfeeder, Teil der Dealfront-Gruppe) als Unterauftragsverarbeiter ein. Wir sind Verantwortlicher.
Verarbeitete Daten: IP-Adresse, Name/Domain des IP-Inhabers, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer/Zugriffsquelle, Verweildauer, die unten genannten Cookies und Local-Storage-Einträge sowie aus der IP abgeleitete grobe Geolokalisierung (Land/Region).
Auswertung: Leadfeeder ordnet die IP-Adresse dem Unternehmen zu, von dem der Besuch ausgeht; die Ergebnisse werden stündlich in unser Pipedrive-Konto übertragen und dort als Besuchsverläufe auf Unternehmensebene angezeigt (erkanntes Unternehmen, besuchte Seiten, Zeitpunkt, Zugriffsquelle). Besuche aus privaten IP-Bereichen werden herausgefiltert. Wir nutzen die Auswertung für die Ansprache von Unternehmen; einzelne Personen werden nicht identifiziert.
Speicherung auf Ihrem Gerät (Angaben der Anbieter): Cookie „_lfa“ (pseudonyme Client-Kennung) 1 Jahr; Cookie „_lfa_consent“ (Einwilligungsstatus, sofern gesetzt) 2 Jahre; „_lfa_test_cookie_stored“ (Prüfung, ob Cookies gespeichert werden können) wird sofort wieder gelöscht; Local-Storage-Einträge „_lfa“ und „_lfa_expiry“ (Client-Kennung und deren Ablaufdatum) mit einer vorgesehenen Gültigkeit von 2 Jahren. Anders als Cookies läuft Local Storage technisch nicht von selbst ab: Die Einträge bleiben gespeichert, bis das Script sie nach Ablauf erneuert oder wir sie löschen.
Speicherung bei den Anbietern: Das Tracking-Script erfasst die Daten über die AWS-Infrastruktur von Leadfeeder (verschlüsselt bei Übertragung und Speicherung); Leadfeeder verarbeitet nach eigenen Angaben ausschließlich auf Servern innerhalb der Europäischen Union. Die Auswertungen liegen anschließend in unserem Pipedrive-Konto, das Pipedrive für EU-Kunden nach eigenen Angaben in der AWS-Region EU Frankfurt (Deutschland) hostet; für Pipedrive gelten die unter 14.5 beschriebenen konzerninternen Übermittlungen an Pipedrive, Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
Löschung: Besuchsdaten, die älter als zwölf Monate sind, löschen wir vierteljährlich manuell in unserem Pipedrive-Konto. Darüber hinaus werden die Daten nach Angaben der Anbieter gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind; mit Entfernen des Tracking-Scripts aus unserem Pipedrive-Konto werden sämtliche Besuchsdaten gelöscht, mit Beendigung unseres Pipedrive-Vertrags die Kontoinhalte gemäß Auftragsverarbeitungsvertrag (Ziffer 5.11, typischerweise innerhalb von 180 Tagen; Archiv-Backups werden typischerweise 90 Tage aufbewahrt). Die Cookies laufen nach den genannten Zeiträumen ab; die Local-Storage-Einträge bleiben gespeichert, bis das Script sie erneuert oder wir sie löschen (siehe oben). Widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen“, löschen wir unmittelbar die Leadfeeder-Cookies und die Local-Storage-Einträge „_lfa“ und „_lfa_expiry“ auf Ihrem Gerät (technisch im Cookie-Banner umgesetzt) und laden das Script nicht mehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Widerruf: über „Cookie-Einstellungen“ im Banner (Kategorie „Besuchererkennung (Vertrieb)“ deaktivieren).

14.2 Marketing – LinkedIn Insight Tag

Wir nutzen den LinkedIn Insight Tag, um den Erfolg unserer Werbekampagnen auf LinkedIn zu messen (Conversion-Tracking sowie Reichweiten- und Websitedemografie-Analyse) und Retargeting zu ermöglichen. Er wird erst aktiv, nachdem Sie der Kategorie „Marketing“ zugestimmt haben.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Muttergesellschaft: LinkedIn Corporation, 1000 W Maude Avenue, Sunnyvale, CA 94085, USA).
Verarbeitete Daten: IP-Adresse (von LinkedIn gekürzt), Geräte- und Browserinformationen, Seiten-URL und Referrer, Zeitstempel sowie Cookies: auf unserer Domain „li_fat_id“ (30 Tage) und „ln_or“ (1 Tag), auf der Domain linkedin.com u. a. „bcookie“/„bscookie“ (1 Jahr), „li_gc“/„li_mc“ (6 Monate), „li_sugr“/„_guid“ (90 Tage), „UserMatchHistory“, „AnalyticsSyncHistory“, „lms_ads“, „lms_analytics“ (30 Tage) und „lidc“ (24 Stunden) – Laufzeiten laut LinkedIn-Cookie-Tabelle (https://www.linkedin.com/legal/l/cookie-table). Sind Sie bei LinkedIn angemeldet, kann LinkedIn diese Ereignisse Ihrem Mitgliedskonto zuordnen.
Speicherdauer: Nach Angaben von LinkedIn werden direkte Identifikatoren innerhalb von sieben Tagen entfernt und die übrigen Daten innerhalb von 180 Tagen gelöscht; Cookie-Laufzeiten zwischen 1 Tag und 1 Jahr (siehe oben).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Rollenverteilung: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an LinkedIn sind wir Verantwortlicher; LinkedIn verarbeitet die übermittelten Daten für seine eigenen Zwecke (Anzeigenmessung, Retargeting) als eigenständiger Verantwortlicher. Vertragliche Grundlage ist das LinkedIn Independent Controller Addendum (https://www.linkedin.com/legal/l/linkedin-independent-controller-addendum); eine Vereinbarung zur gemeinsamen Verantwortlichkeit gilt nur für die Insights unserer LinkedIn-Unternehmensseite (siehe Ziffer 13). Ihre Betroffenenrechte können Sie gegenüber uns und gegenüber LinkedIn geltend machen.
Drittlandübermittlung: Die Übermittlung an die LinkedIn Corporation in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); LinkedIn ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert (Active-Status laut dataprivacyframework.gov).
Widerruf: über „Cookie-Einstellungen“ im Banner (Kategorie „Marketing“ deaktivieren). LinkedIn-Mitglieder können der Nutzung ihrer Daten für Werbung zusätzlich in den Kontoeinstellungen bei LinkedIn widersprechen.

14.3 Statistik – Cloudflare Zaraz (serverseitige Einbindung von Google Analytics 4)

Wir binden Google Analytics 4 über Cloudflare Zaraz ein, den Tag-Management-Dienst der Cloudflare, Inc. Zaraz läuft auf dem Cloudflare-Netz, das auch diese Website ausliefert: Ihr Browser lädt kein Google-Script und baut keine direkte Verbindung zu Google-Servern auf. Die Messdaten werden stattdessen an unsere eigene Domain (/cdn-cgi/zaraz/) gesendet und von Cloudflare serverseitig an Google Analytics weitergeleitet. Zaraz wird erst geladen, nachdem Sie in die Kategorie „Statistik“ eingewilligt haben; ohne Einwilligung läuft kein Zaraz-Code und es werden keine Daten erhoben.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Verarbeitete Daten: IP-Adresse (von Cloudflare flüchtig zur Verarbeitung der Anfrage genutzt; Zaraz kürzt IP-Adressen vor jeder Weitergabe an serverseitig geladene Tools („Trim IP addresses“) und gibt Ihre an Google gar nicht weiter – siehe 14.4), Seiten-URL und -Titel, Referrer, Browser- und Geräteinformationen (z. B. Bildschirmgröße, Sprache, Zeitzone) sowie die in den Zaraz-Cookies gespeicherten pseudonymen Client- und Sitzungskennungen.
Cookies/Speicher: „cfz_google-analytics_v4“ (12 Monate) und „cfzs_google-analytics_v4“ (Browser-Sitzung), gesetzt als First-Party-Cookies auf kaemi.website (siehe Abschnitt 4); keine Local-Storage-Einträge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Auftragsverarbeitung: Cloudflare ist Auftragsverarbeiter; es gelten der in Abschnitt 2 genannte Auftragsverarbeitungsvertrag inkl. Standardvertragsklauseln (SCC) und die dort genannte DPF-Zertifizierung.
Widerruf: über „Cookie-Einstellungen“ im Banner (Kategorie „Statistik“ deaktivieren) – Zaraz wird dann nicht mehr geladen; bereits gesetzte Cookies verfallen spätestens nach 12 Monaten oder können im Browser gelöscht werden.

14.4 Statistik – Google Analytics 4

Wir nutzen Google Analytics 4 (Mess-ID G-ZFYTXNPVED), um die Nutzung unserer Website auszuwerten und damit unsere Inhalte und unser Angebot zu verbessern. Der Dienst läuft erst nach Ihrer Einwilligung in die Kategorie „Statistik“; ohne Einwilligung wird Zaraz nicht geladen und es werden keine Daten an Google übermittelt. Die Einbindung erfolgt serverseitig über Cloudflare Zaraz (siehe 14.3): Ihr Browser kommuniziert zu keinem Zeitpunkt direkt mit Google.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Verarbeitete Daten: aufgerufene Seiten und Verweildauer, Referrer/Zugriffsquelle, Geräte-, Browser- und Betriebssysteminformationen, Interaktionsereignisse sowie eine pseudonyme Client-Kennung. Ihre IP-Adresse wird von Cloudflare Zaraz nicht an Google weitergegeben („Hide Originating IP Address“); die ungefähre Standortangabe in den Berichten ergibt sich daher nur aus dem Cloudflare-Netzknoten, der Ihre Anfrage verarbeitet hat (Ebene Land/Region). Google Analytics 4 speichert keine IP-Adressen. Google Signals/Zielgruppen sind deaktiviert – es werden keine Werbe- oder Remarketing-Daten erhoben.
Cookies: Auf Ihrem Gerät werden keine Google-Cookies gesetzt; die pseudonymen Kennungen liegen in den unter 14.3 beschriebenen Cloudflare-Zaraz-Cookies („cfz_google-analytics_v4“, „cfzs_google-analytics_v4“).
Speicherdauer: Nutzer- und Ereignisdaten werden in Google Analytics 14 Monate aufbewahrt und danach automatisch gelöscht. Bei erneuter Aktivität derselben pseudonymen Nutzerkennung beginnt deren Aufbewahrungsfrist neu, sodass sie bei wiederkehrenden Besuchen länger gespeichert bleiben kann; aggregierte Berichtsdaten enthalten keine personenbezogenen Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Auftragsverarbeitung: Mit Google Ireland Limited besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; datensparende Einstellungen sind aktiviert (keine Werbefunktionen ohne gesonderte Einwilligung).
Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Google LLC ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert (aktiver Status laut dataprivacyframework.gov).
Widerruf: über „Cookie-Einstellungen“ im Banner (Kategorie „Statistik“ deaktivieren); danach wird Zaraz nicht mehr geladen und es werden keine Daten mehr an Google übermittelt.

14.5 Funktional – Pipedrive LeadBooster Chat

Wir bieten auf unserer Website einen Live-Chat über Pipedrive LeadBooster an, über den Sie direkt mit unserem Vertriebsteam in Kontakt treten können.

Anbieter (Vertragspartner für EU-Kunden): Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Konzernzugehörige Empfängerin in den USA: Pipedrive, Inc., 530 Fifth Avenue, 8th floor, Suite 802, New York, NY 10036, USA.
Datenstandort (Hosting): AWS-Region EU Frankfurt (Deutschland) laut Pipedrive – der Firmensitz Tallinn ist nicht der Hosting-Standort; zum konzerninternen Zugriff aus den USA siehe Drittlandübermittlung.
Verarbeitete Daten: Chat-Inhalte, von Ihnen freiwillig eingegebene Kontaktdaten (z. B. Name, E-Mail), Session- und Storage-Daten zur Chat-Steuerung, Browser- und Geräteinformationen.
Cookies: „__cf_bm“ (Cloudflare-Bot-Erkennung, 1 Stunde); ergänzend „_GRECAPTCHA“ (Google reCAPTCHA, 179 Tage), sofern Spam-Schutz im LeadBooster aktiv ist.
Speicherdauer: Chat-Verläufe und darin übermittelte Kontaktdaten löschen wir – wie abgeschlossene Kontaktanfragen (siehe Ziffer 5) – spätestens sechs Monate nach abschließender Bearbeitung, soweit keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Beendigung unseres Pipedrive-Vertrags löscht der Anbieter die Kontoinhalte gemäß Auftragsverarbeitungsvertrag (Ziffer 5.11) ohne gesonderte Weisung typischerweise innerhalb von 180 Tagen; Archiv-Backups werden typischerweise 90 Tage aufbewahrt. Sitzungs-Cookies gelten für die Dauer des Besuchs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag (DPA) mit Pipedrive OÜ gemäß Art. 28 DSGVO.
Drittlandübermittlung: Konzerninterne Übermittlungen an Pipedrive, Inc. in den USA erfolgen auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Pipedrive, Inc. ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert (Active-Status laut dataprivacyframework.gov).
Einordnung als „Funktional“: Der Chat dient ausschließlich der Kontaktaufnahme mit unserem Vertrieb. Es findet weder Werbeauslieferung noch Retargeting statt; deshalb wird die Kategorie „Funktional“ statt „Marketing“ verwendet.
Widerruf: über „Cookie-Einstellungen“ im Banner (Kategorie „Funktional“ deaktivieren).

14.6 Funktional – join.com (Stellen- und Bewerbungswidget)

Auf unserer Karriereseite (/karriere/) binden wir – nur mit Ihrer Einwilligung (Kategorie „Funktional“) – das Stellen- und Bewerbungswidget von join.com ein. Über das Widget zeigen wir offene Stellen an und ermöglichen Online-Bewerbungen.

Anbieter: JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz (in der EU vertreten durch die JOIN Solutions GmbH, Schönhauser Allee 36, 10435 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 201243 B).

Verarbeitete Daten: Beim Laden des Widgets ruft Ihr Browser das Widget-Script, die Stellenliste, Sprachdateien und eine Schriftart von join.com bzw. cdn.join.com ab; dabei werden Ihre IP-Adresse sowie Browser- und Geräteinformationen an join.com übermittelt. Nach unserer Prüfung setzt das Widget auf kaemi.website keine Cookies und keine Local-Storage-Einträge. Wenn Sie eine Stelle anklicken, gelangen Sie auf die Seiten von join.com; dort gelten die Datenschutz- und Cookie-Hinweise von join.com (https://join.com/privacy) einschließlich der dort genannten Cookie-Laufzeiten. Wenn Sie sich bewerben, verarbeitet join.com die von Ihnen eingegebenen Bewerbungsdaten (z. B. Name, Kontaktdaten, Lebenslauf, Anschreiben, Anhänge).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Übermittlung Ihrer Zugriffsdaten an join.com beim Laden des Widgets. Für die Verarbeitung von Bewerbungsdaten ist zusätzlich Art. 88 DSGVO i. V. m. § 26 BDSG (Beschäftigtendatenschutz, Anbahnung des Beschäftigungsverhältnisses) einschlägig.

Auftragsverarbeitung: Für die über das Widget eingehenden Bewerbungen stellt join.com einen Auftragsverarbeitungsvertrag (Data Processing Agreement, Art. 28 DSGVO) bereit; join.com verarbeitet diese Daten ausschließlich als Auftragsverarbeiter nach Weisung der KAEMI GmbH.

Drittlandbezug: JOIN Solutions AG hat ihren Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Speicherdauer: Bewerbungsdaten verarbeiten wir für die Dauer des jeweiligen Bewerbungsverfahrens. Im Fall einer Absage speichern wir sie regelmäßig bis zu sechs Monate über den Abschluss hinaus, um etwaige Ansprüche – insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) – bearbeiten zu können; danach werden sie gelöscht, sofern Sie keiner längeren Speicherung (z. B. Aufnahme in einen Talentpool) zugestimmt haben.

Widerruf: über „Cookie-Einstellungen“ im Seitenfuß (Kategorie „Funktional“ deaktivieren).

Auf unserer Website – insbesondere im Footer – zeigen wir ein Bewertungssiegel mit unserer bei ProvenExpert erzielten Gesamtnote an. Dieses Siegel wird ausschließlich von unserem eigenen Server ausgeliefert. Beim bloßen Aufruf unserer Seiten werden dabei keine Daten an ProvenExpert übertragen, es werden keine Skripte von ProvenExpert geladen und keine Cookies von ProvenExpert gesetzt. Eine Einwilligung ist für die Anzeige des Siegels daher nicht erforderlich.

Das Siegel ist mit unserem öffentlichen ProvenExpert-Profil verlinkt. Erst wenn Sie das Siegel anklicken, verlassen Sie unsere Website und werden zu ProvenExpert weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von ProvenExpert. Anbieter von ProvenExpert ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland. Die Datenschutzbestimmungen finden Sie unter https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

Rechtsgrundlage für die Einbindung des Siegels ist unser berechtigtes Interesse an der transparenten Darstellung unabhängiger Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Die folgende Übersicht fasst die von uns eingesetzten Dienstleister und Empfänger personenbezogener Daten zusammen (Details in den jeweiligen Abschnitten):

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Dieses Angebot richtet sich ausschließlich an Unternehmen und deren Beschäftigte (B2B) und ist nicht für Minderjährige bestimmt. Wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen. Einen Newsletter bieten wir derzeit nicht an.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen zu aktualisieren. Bei wesentlichen Änderungen wird der Cookie-Hinweis erneut angezeigt, damit Sie über den aktuellen Stand informiert sind.