UNIVERSUM Verlag GmbH – Datenschutzerklärung

Stand: September 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Websites besuchen, mit uns Kontakt aufnehmen oder unsere Angebote nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Datenverarbeitung auf unseren Websites ist:

UNIVERSUM Verlag GmbH
Wettinerstraße 3–5
65189 Wiesbaden
Telefon: 0611 90 30-0
E-Mail: datenschutz@universum.de

Die vertretungsberechtigten Personen und weitere Angaben finden Sie im Impressum der jeweiligen Website.

Diese Datenschutzerklärung gilt für alle Websites der UNIVERSUM Verlag GmbH, die auf sie verweisen oder sie einbinden – insbesondere universum.de, praevention-aktuell.de, regelrechtaktuell.de, dgiss.de, uv-emedia.de und fremdfirmen.universum.de. Angebote mit eigenen Datenschutzhinweisen, etwa uv-ehs.de oder unterweisungs-manager.de, sind nicht erfasst; dort gelten die jeweiligen Hinweise.

Nicht jeder der nachfolgend beschriebenen Dienste wird auf jeder Website eingesetzt. Welche Dienste eine Website konkret nutzt, sehen Sie jederzeit in ihren Cookie-Einstellungen (siehe Abschnitt 6).

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:

DataGAP GmbH
Bessemerstr. 51, 1. OG
12103 Berlin
E-Mail: datenschutz@universum.de

Bitte verwenden Sie den Betreff „Anfrage an den Datenschutzbeauftragten“; Ihre Nachricht wird dann vertraulich an ihn weitergeleitet.

Sie können sich mit allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte unmittelbar an unseren Datenschutzbeauftragten wenden (Art. 38 Abs. 4 DSGVO). Ihre Anfrage wird vertraulich behandelt.

3. Allgemeines zur Datenverarbeitung

Welche Daten wir verarbeiten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten insbesondere:

• Nutzungs- und Verbindungsdaten, die Ihr Browser beim Besuch unserer Websites automatisch übermittelt (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem),
• Angaben, die Sie uns selbst mitteilen – etwa über Kontaktformulare, bei einer Bestellung, einer Newsletter-Anmeldung oder einer Bewerbung,
• Vertrags-, Abrechnungs- und Zahlungsdaten im Rahmen von Bestellungen und Kundenbeziehungen,
• Ihre Auswahl in den Cookie-Einstellungen sowie – nur mit Ihrer Einwilligung – Daten über die Nutzung unserer Websites für Statistik- und Marketingzwecke.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO),
• die Erfüllung eines Vertrags mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• die Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• unsere berechtigten Interessen, soweit Ihre Interessen oder Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Werden Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen – etwa über Cookies oder vergleichbare Technologien –, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Das geschieht nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, es ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). In den folgenden Abschnitten nennen wir jeweils die einschlägige Rechtsgrundlage.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, wie Ihre Einwilligung reicht oder wie gesetzliche Aufbewahrungsfristen es verlangen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir – je nach Art des Dokuments – in der Regel sechs bis zehn Jahre auf. Danach werden die Daten gelöscht oder, wenn eine Löschung nicht möglich ist, gesperrt.

Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die sie zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, etwa für Hosting, E-Mail, Kundenverwaltung oder Newsletterversand. Sie verarbeiten Ihre Daten ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Im Übrigen geben wir Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt – etwa an Zahlungs- oder Versanddienstleister zur Vertragsabwicklung oder an Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste werden von Unternehmen erbracht, die ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder deren Konzernunternehmen dort Daten verarbeiten, insbesondere in den USA. Eine Übermittlung dorthin erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO:

• Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF) erlassen. Übermittlungen an Unternehmen, die nach dem DPF zertifiziert sind, stützen sich auf diesen Beschluss (Art. 45 DSGVO). Ob ein Unternehmen zertifiziert ist, können Sie unter dataprivacyframework.gov prüfen.
• In allen anderen Fällen stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bei den einzelnen Diensten weisen wir darauf hin, wenn eine Übermittlung in ein Drittland stattfinden kann.

Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne bestimmte Angaben können wir Ihre Anfrage jedoch nicht beantworten, eine Bestellung nicht ausführen oder eine Bewerbung nicht berücksichtigen; Pflichtangaben kennzeichnen wir entsprechend. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

SSL- bzw. TLS-Verschlüsselung

Unsere Websites nutzen eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte wie Bestellungen oder Anfragen zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Die Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Fall unverlangt zugesandter Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Ihre Rechte

Ihnen stehen nach der DSGVO – jeweils unter den dort genannten Voraussetzungen – folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format oder – soweit technisch machbar – ihre Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt,
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@universum.de oder an unseren Datenschutzbeauftragten.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Internet: datenschutz.hessen.de

5. Hosting und Server-Logdateien

Hosting

Unsere Websites werden auf Servern der Host Europe GmbH, Hansestraße 111, 51149 Köln, betrieben. Die Server stehen in Rechenzentren innerhalb der Europäischen Union. Host Europe verarbeitet die Daten, die beim Besuch unserer Websites anfallen oder die Sie dort eingeben, ausschließlich in unserem Auftrag; wir haben mit Host Europe einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Websites (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit Vertragsdaten betroffen sind – Art. 6 Abs. 1 lit. b DSGVO.

Server-Logdateien

Bei jedem Aufruf unserer Websites erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Protokolldateien (Server-Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer-URL),
• Browsertyp und -version sowie Betriebssystem,
• HTTP-Statuscode.

Diese Daten benötigen wir, um die Websites technisch bereitzustellen und ihre Sicherheit und Stabilität zu gewährleisten, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

6. Cookies und Einwilligungsverwaltung

Cookies und vergleichbare Technologien

Unsere Websites verwenden Cookies und vergleichbare Technologien, etwa den lokalen Speicher Ihres Browsers. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und dort keinen Schaden anrichten. Manche werden nach Ende Ihres Besuchs automatisch gelöscht (Session-Cookies), andere bleiben gespeichert, bis ihre Laufzeit endet oder Sie sie löschen.

Technisch notwendige Cookies setzen wir, damit unsere Websites und die von Ihnen gewünschten Funktionen arbeiten – etwa der Warenkorb, die Anmeldung im Kundenkonto oder das Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Alle übrigen Cookies und Technologien, insbesondere für Statistik, Marketing und externe Medien, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, sie generell ausschließen oder beim Schließen des Browsers automatisch löschen. Sind Cookies deaktiviert, kann die Funktionalität unserer Websites eingeschränkt sein.

Einwilligungsverwaltung (Consent-Management)

Ihre Einwilligungen holen wir über ein Consent-Tool ein, das beim ersten Besuch einer Website als Banner erscheint. Je nach Website setzen wir dafür die WordPress-Plugins Complianz, Borlabs Cookie oder CookieYes ein. Das Tool speichert Ihre Auswahl in einem Cookie bzw. im lokalen Speicher Ihres Browsers und kann zum Nachweis der Einwilligung eine zufällig erzeugte Kennung, den Zeitpunkt und Ihre Auswahl protokollieren. Rechtsgrundlage ist unsere Pflicht, erteilte Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), sowie § 25 Abs. 2 Nr. 2 TDDDG.

In den Cookie-Einstellungen der jeweiligen Website sehen Sie, welche Dienste dort eingesetzt werden. Dort können Sie Ihre Einwilligung auch jederzeit ändern oder widerrufen – in der Regel über den Link „Cookie-Einstellungen“ oder ein entsprechendes Symbol, das auf jeder Seite erreichbar ist.

7. Kontaktaufnahme, Kundenkonto und Kundenverwaltung

Kontaktformulare, E-Mail und Telefon

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten und mögliche Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, in allen anderen Fällen unser berechtigtes Interesse an der wirksamen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder – sofern abgefragt – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Daten bleiben bei uns, bis Ihr Anliegen erledigt ist, Sie der Speicherung widersprechen oder eine erteilte Einwilligung widerrufen; gesetzliche Aufbewahrungsfristen bleiben unberührt. Einige Formulare sind durch Google reCAPTCHA vor Missbrauch geschützt (siehe Abschnitt 11).

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails, die Sie uns senden, werden daher auf Servern von Microsoft verarbeitet; mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Microsoft Corporation in den USA kann nicht ausgeschlossen werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Kundenverwaltung mit Zoho CRM

Zur Verwaltung unserer Kunden- und Interessentenkontakte nutzen wir Zoho CRM. Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. In Zoho CRM speichern wir Kontakt- und Kommunikationsdaten sowie Angaben zu Anfragen, Angeboten und Verträgen – etwa Anfragen, die Sie uns über ein Kontaktformular senden. Die Daten werden in Rechenzentren von Zoho in der Europäischen Union gespeichert. Für Support- und Wartungsleistungen kann die Zoho Corporation Pvt. Ltd. in Indien als Unterauftragsverarbeiter auf Daten zugreifen; diese Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer effizienten Kundenverwaltung und -kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Zoho.

Registrierung und Kundenkonto

Auf einigen unserer Websites können Sie ein Kundenkonto anlegen, etwa um Bestellungen einzusehen, Lizenzen zu verwalten oder digitale Inhalte zu nutzen. Die dabei abgefragten Daten verwenden wir, um das Konto bereitzustellen und die gewünschten Leistungen zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Über wichtige Änderungen – etwa am Angebotsumfang oder aus technischen Gründen – informieren wir Sie per E-Mail an die hinterlegte Adresse. Die Kontodaten speichern wir, solange das Konto besteht; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Konto jederzeit löschen lassen; eine formlose Nachricht an uns genügt.

8. Bestellungen und Zahlungsabwicklung

Bestellungen in unseren Online-Shops

Wenn Sie bei uns bestellen – etwa Publikationen, digitale Produkte, Lizenzen oder Abonnements –, verarbeiten wir die dafür erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestell-, Rechnungs- und Zahlungsinformationen), um den Vertrag abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (Art. 6 Abs. 1 lit. c DSGVO).

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist – etwa an das mit dem Versand beauftragte Unternehmen oder an den von Ihnen gewählten Zahlungsdienstleister. Eine Weitergabe zu Werbezwecken erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

PayPal

Auf einigen Websites bieten wir die Zahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie PayPal, übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, Bestellbetrag) an PayPal. PayPal verarbeitet diese Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal.

Stripe

Für Kartenzahlungen und weitere Zahlungsarten nutzen wir auf einigen Websites den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Über Stripe können je nach Website weitere Zahlungsarten angeboten werden, z. B. SEPA-Lastschrift, Klarna, Apple Pay oder Google Pay. Karten- und Kontodaten werden direkt an Stripe übermittelt; vollständige Kartendaten erhalten wir nicht. Stripe verarbeitet die Daten zur Zahlungsabwicklung sowie in eigener Verantwortung zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wählen Sie die Zahlungsart eines weiteren Anbieters (z. B. Klarna), gelten ergänzend dessen Datenschutzhinweise. Weitere Informationen: Datenschutzerklärung von Stripe.

9. Newsletter

Wenn Sie einen unserer Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse; weitere Angaben (z. B. Name oder Anrede) sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie Ihre Anmeldung bestätigen. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Anmeldung und Bestätigung protokollieren wir (Zeitpunkt, IP-Adresse), um sie nachweisen zu können.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, etwa über den Abmeldelink in jedem Newsletter. Die Protokollierung beruht auf unserer Nachweispflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Für den Versand nutzen wir Mailingwork, einen Dienst der Mailingwork GmbH, Birkenweg 7, 09569 Oederan. Ihre Daten werden auf Servern von Mailingwork in Deutschland gespeichert; mit Mailingwork besteht ein Vertrag zur Auftragsverarbeitung. Mailingwork ermöglicht uns auszuwerten, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Diese Auswertung ist Teil Ihrer Einwilligung; wenn Sie sie nicht wünschen, bestellen Sie den Newsletter bitte ab.

Nach Ihrer Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse können wir in einer Sperrliste speichern, damit Sie künftig keine Newsletter mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO); diese Daten nutzen wir ausschließlich für diesen Zweck. Daten, die wir zu anderen Zwecken gespeichert haben, bleiben unberührt. Weitere Informationen: Datenschutzerklärung von Mailingwork.

10. Reichweitenmessung und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie in den Cookie-Einstellungen der jeweiligen Website eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie dort jederzeit mit Wirkung für die Zukunft widerrufen.

Matomo

Zur statistischen Auswertung der Nutzung unserer Websites setzen wir die Open-Source-Software Matomo ein, die wir auf einem eigenen Server (stats.universum.de) betreiben. Matomo erfasst etwa aufgerufene Seiten, Verweildauer, die zuvor besuchte Seite sowie Angaben zu Browser, Betriebssystem und Bildschirmauflösung. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass sie Ihnen nicht mehr zugeordnet werden kann. Die Daten verlassen unsere Systeme nicht und werden nicht an Dritte weitergegeben. Wir nutzen die Auswertungen, um unsere Angebote zu verbessern.

Google Analytics

Einige unserer Websites nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst mithilfe von Cookies und ähnlichen Technologien Informationen über Ihre Nutzung der Website – etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefähren Standort sowie Geräte- und Browserinformationen – und erstellt daraus für uns pseudonyme Nutzungsstatistiken. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert, sondern nur zur Ableitung des ungefähren Standorts verwendet. Die Daten werden nach Ablauf der eingestellten Aufbewahrungsfrist, spätestens nach 14 Monaten, gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Zusätzlich zum Widerruf in den Cookie-Einstellungen können Sie die Erfassung durch Google Analytics mit einem Browser-Add-on von Google verhindern. Weitere Informationen: Datenschutzerklärung von Google.

Google Tag Manager

Auf einzelnen Websites verwenden wir den Google Tag Manager der Google Ireland Limited. Er dient dazu, Analyse- und Marketingdienste zu verwalten und einzubinden. Der Tag Manager selbst erstellt keine Nutzerprofile und wertet keine Daten aus; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt, wobei eine Übermittlung in die USA möglich ist (Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert).

Meta-Pixel

Auf einzelnen Websites setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit können wir messen, wie wirksam unsere Anzeigen auf Facebook und Instagram sind, und Besucherinnen und Besuchern unserer Websites dort passende Werbung anzeigen (Custom Audiences). Dazu werden Informationen über Ihren Besuch – etwa aufgerufene Seiten, Klicks, IP-Adresse sowie Browser- und Geräteinformationen – an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Meta kann die Daten auch für eigene Zwecke verwenden; darauf haben wir keinen Einfluss.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt der Zusatz für Verantwortliche von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.

11. Eingebundene Inhalte und Dienste Dritter

Auf unseren Websites binden wir Inhalte und Funktionen anderer Anbieter ein. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, weil er die Inhalte sonst nicht an Ihren Browser ausliefern kann. Soweit nicht anders angegeben, laden wir diese Inhalte erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); bis dahin sehen Sie an ihrer Stelle einen Platzhalter.

Schriftarten

Die auf unseren Websites verwendeten Schriftarten sind lokal auf unseren Servern gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern externer Schriftanbieter wie Google Fonts hergestellt.

YouTube

Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Einwilligung wird beim Laden eines Videos eine Verbindung zu den Servern von YouTube hergestellt; dabei erfährt YouTube, welche unserer Seiten Sie aufgerufen haben, und kann Cookies und vergleichbare Technologien einsetzen. Sind Sie bei YouTube angemeldet, kann YouTube Ihr Nutzungsverhalten Ihrem Konto zuordnen; das verhindern Sie, indem Sie sich vorher abmelden. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

Google Maps und Kartenlinks

Zur Darstellung von Karten und Anfahrtsbeschreibungen nutzen wir auf einzelnen Seiten Google Maps der Google Ireland Limited. Nach Ihrer Einwilligung wird die Karte geladen; dabei werden u. a. Ihre IP-Adresse und Angaben zur Nutzung der Karte an Google übermittelt und können dort gespeichert werden, auch in den USA (Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert). Weitere Informationen: Datenschutzerklärung von Google.

Verlinken wir lediglich auf einen Kartendienst wie Google Maps oder OpenStreetMap, werden Daten erst übertragen, wenn Sie den Link anklicken; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Google reCAPTCHA

Um Formulare vor automatisierten Eingaben und Missbrauch wie Spam zu schützen, setzen wir auf einigen Websites Google reCAPTCHA der Google Ireland Limited ein. reCAPTCHA prüft anhand verschiedener Merkmale – etwa IP-Adresse, Verweildauer, Mausbewegungen und Browserinformationen –, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt, und übermittelt diese Daten an Google. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ohne Ihre Einwilligung lässt sich ein so geschütztes Formular gegebenenfalls nicht absenden; Sie erreichen uns dann jederzeit per E-Mail oder Telefon. Weitere Informationen: Datenschutzerklärung von Google.

Inhalte aus sozialen Netzwerken

Einzelne Seiten können Beiträge aus sozialen Netzwerken wie Facebook, Instagram oder X enthalten. Diese Inhalte werden erst nach Ihrer Einwilligung geladen. Dabei werden Daten wie Ihre IP-Adresse und die aufgerufene Seite an den jeweiligen Anbieter übermittelt; sind Sie dort angemeldet, kann der Anbieter den Besuch Ihrem Konto zuordnen. Angaben zu den Anbietern finden Sie in Abschnitt 14.

12. Online-Veranstaltungen

Für Online-Vorträge und Webinare nutzen wir den Dienst ClickMeeting der ClickMeeting Sp. z o.o., ul. Arkońska 6/A4, 80-387 Gdańsk, Polen. Verarbeitet werden Ihre Anmeldedaten (z. B. Name und E-Mail-Adresse), Metadaten wie IP-Adresse sowie Beginn und Ende Ihrer Teilnahme und – wenn Sie Kamera, Mikrofon oder Chat nutzen – die entsprechenden Bild-, Ton- und Textinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung nach unseren Teilnahmebedingungen). Mit ClickMeeting besteht ein Vertrag zur Auftragsverarbeitung; die Daten werden innerhalb der EU verarbeitet. Weitere Informationen finden Sie in den Datenschutzhinweisen von ClickMeeting auf clickmeeting.com.

13. Bewerbungen

Sie können sich bei uns auf ausgeschriebene Stellen oder initiativ bewerben, etwa per E-Mail oder über ein Karrierenetzwerk. Wir verarbeiten die Daten, die Sie uns dabei übermitteln (z. B. Kontaktdaten, Lebenslauf, Zeugnisse und Qualifikationen), um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa Angaben zu einer Schwerbehinderung, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Zugriff auf Ihre Unterlagen haben nur die am Auswahlverfahren beteiligten Personen sowie der Betriebsrat im Rahmen seiner gesetzlichen Beteiligungsrechte.

Kommt es zu einer Einstellung, übernehmen wir die erforderlichen Daten in die Personalakte. Andernfalls löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben, etwa für künftige Stellenangebote. Die Frist dient der Verteidigung gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).

Bewerben Sie sich über ein Karrierenetzwerk wie XING oder LinkedIn, gelten für die dortige Verarbeitung zusätzlich die Datenschutzhinweise des jeweiligen Anbieters (siehe Abschnitt 14).

14. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Präsenzen in sozialen Netzwerken, um über unser Unternehmen, unsere Publikationen und Angebote zu informieren, mit Interessierten zu kommunizieren und neue Mitarbeitende zu gewinnen. Wenn Sie eine dieser Präsenzen besuchen, verarbeitet der jeweilige Betreiber Ihre Daten – in der Regel auch zu Werbe- und Marktforschungszwecken und unabhängig davon, ob Sie dort ein Konto haben. Dabei können Daten auch in Länder außerhalb der EU, insbesondere in die USA, übermittelt werden. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss.

Nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 5. Juni 2018, C-210/16) sind wir für bestimmte Verarbeitungen, insbesondere die Erstellung von Seitenstatistiken („Insights“), gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Soweit ein Betreiber dafür eine Vereinbarung bereitstellt, verweisen wir unten darauf.

Wir selbst verarbeiten Ihre Daten, wenn Sie uns über die Plattform kontaktieren oder auf unsere Beiträge reagieren, um mit Ihnen zu kommunizieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Nutzerinnen und Nutzern und an unserer Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Haben Sie gegenüber dem Betreiber eine Einwilligung erteilt, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Bewerbungen, die Sie uns über ein Netzwerk senden, behandeln wir nach Abschnitt 13.

Ihre Rechte können Sie uns gegenüber und gegenüber dem jeweiligen Betreiber geltend machen. Da nur der Betreiber vollen Zugriff auf die Daten hat, ist es am wirksamsten, sich direkt an ihn zu wenden; wir unterstützen Sie dabei gern.

Facebook und Instagram

Betreiber von Facebook und Instagram ist für Nutzerinnen und Nutzer in der EU die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Seitenstatistiken („Insights“) sind wir gemeinsam mit Meta verantwortlich; die Einzelheiten regelt die Vereinbarung zu Seiten-Insights. Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta und Datenschutzrichtlinie von Instagram.

LinkedIn

Betreiber von LinkedIn ist für Nutzerinnen und Nutzer in der EU die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für die Statistiken unserer Unternehmensseite sind wir gemeinsam mit LinkedIn verantwortlich; die Einzelheiten regelt das Page Insights Joint Controller Addendum. Übermittlungen an die LinkedIn Corporation in den USA stützt LinkedIn u. a. auf die Standardvertragsklauseln der EU-Kommission. Werbe-Cookies von LinkedIn können Sie in den Gast-Einstellungen von LinkedIn deaktivieren. Weitere Informationen: Datenschutzrichtlinie von LinkedIn.

XING

Betreiber von XING ist die New Work SE, Am Strandkai 1, 20457 Hamburg. Weitere Informationen: Datenschutzerklärung von XING.

X (vormals Twitter)

Betreiber von X ist für Nutzerinnen und Nutzer außerhalb der USA die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. X übermittelt Daten auch an die X Corp. in den USA und stützt dies auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von X.

YouTube

Betreiber von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google übermittelt Daten auch an die Google LLC in den USA; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026