Privacy Policy (Datenschutzerklärung)

Privacy Policy (German Version below)

Last updated: 6 August 2026

This Privacy Policy applies exclusively to the publicly accessible INZIPIO corporate and marketing website, including its company, product, careers, contact and legal pages. It does not apply to the CASPAI application or other password-protected product environments accessed via “Login”.

We process personal data only to the extent necessary to provide a functional, secure and user-friendly website and to handle the activities described below. “Personal data” and “processing” have the meanings given in Article 4(1) and (2) of Regulation (EU) 2016/679 (the General Data Protection Regulation, “GDPR”).

This Privacy Policy explains the categories of personal data processed, the purposes and legal bases, recipients, any international transfers, retention criteria, your rights and the third-party services used on the website.

This Privacy Policy is structured as follows:

I. Information about the controller

II. Rights of users and data subjects

III. Information about data processing

I. Information about us as controllers of your data

The party responsible for this website (the “controller”) for purposes of data protection law is:

Inzipio GmbH

Krantzstrasse 7, Building 80

52070 Aachen

Germany

Email: info@inzipio.com

Data-protection enquiries may be sent to info@inzipio.com or by post to the address above, marked “Data Protection”.

II. Rights of users and data subjects

In relation to the processing described below, users and data subjects have the right

to obtain confirmation as to whether personal data concerning them are processed, access to those data and further information about the processing (Article 15 GDPR);
to have inaccurate data rectified and incomplete data completed (Article 16 GDPR);
to have personal data erased, subject to the exceptions in Article 17(3) GDPR, or to have processing restricted (Articles 17 and 18 GDPR);
to receive personal data they have provided in a structured, commonly used and machine-readable format and, where the legal requirements are met, to transmit those data to another controller (Article 20 GDPR);
to object, on grounds relating to their particular situation, to processing based on Article 6(1)(e) or (f) GDPR; where data are processed for direct marketing, the objection may be made at any time (Article 21 GDPR);
where processing is based on consent, to withdraw that consent at any time with effect for the future, without affecting the lawfulness of processing before withdrawal (Article 7(3) GDPR); and
to lodge a complaint with a data-protection supervisory authority, in particular in the Member State of their habitual residence, place of work or the place of the alleged infringement (Article 77 GDPR).

The supervisory authority competent for our registered office is the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, email: poststelle@ldi.nrw.de. Complaints may also be submitted through the LDI NRW complaint page.

Where required by Article 19 GDPR, we notify recipients of rectification or erasure of personal data or restriction of processing, unless this proves impossible or involves disproportionate effort. Data subjects may request information about those recipients.

III. Information about data processing

Personal data processed when you use our website are erased or restricted once the relevant purpose no longer applies, unless statutory retention obligations or the specific information below require longer storage.

Recipients are limited to authorised employees and service providers who need the data for the stated purposes, as well as public authorities, courts and professional advisers where disclosure is required by law or necessary to establish, exercise or defend legal claims. The relevant processors and other recipients are described in the sections below. International transfers occur only as described for the respective provider.

Unless expressly stated otherwise, providing personal data on this public website is voluntary. Technically necessary connection data are required to deliver the website; without them, the website cannot be provided. We do not use automated decision-making within the meaning of Article 22 GDPR or profiling on this marketing website.

Cookies and consent management (Cookiebot)

We use cookies and similar technologies on this website. Cookies are small data records stored on your device. Similar technologies may store information on your device or access information already stored there.

For storage on or access to your device, Section 25 TDDDG applies. Technologies that are strictly necessary to provide a service you have expressly requested may be used without consent under Section 25(2) No. 2 TDDDG. Where personal data are processed in this context, the legal bases are Article 6(1)(c) GDPR, insofar as processing is necessary to comply with legal obligations, and Article 6(1)(f) GDPR, based on our legitimate interest in the secure and legally compliant operation of the website. All non-essential technologies are used only after your consent under Section 25(1) TDDDG and Article 6(1)(a) GDPR.

We use Cookiebot as our consent-management platform. Cookiebot is provided by Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark. Cookiebot displays the consent interface, records your choices and prevents non-essential services from loading before the required consent has been given.

For consent management and proof of consent, Cookiebot may process an anonymised IP address, the date and time of the decision, browser and device information, the website URL, an anonymous encrypted key and the selected consent categories. The necessary CookieConsent cookie stores your consent status for up to 12 months so that your choice can be recognised on later visits. The legal bases are Section 25(2) No. 2 TDDDG and Article 6(1)(c) and (f) GDPR. Cookiebot processes this information on our behalf.

We use the following categories:

Necessary: Technologies required to provide the website securely and to store your consent choice. These cannot be disabled through the consent interface.
Statistics: Google Analytics 4 is loaded only if you consent to statistics technologies. GA4 normally uses the first-party cookies _ga to distinguish users and _ga_<container-id> to maintain session state. Their default maximum lifetime is two years, although browsers may shorten it. Further details are provided in the “Google Analytics 4” section.
External content: Embedded LinkedIn posts and Google Maps are loaded only after the corresponding consent. These providers may then store or access their own cookies or similar identifiers. Their names and lifetimes are determined by the respective provider. Further details are provided in the LinkedIn and Google Maps sections.

You may grant or refuse individual optional categories. Refusing consent does not prevent use of the core website, but statistics, embedded LinkedIn posts or the Google map may then be unavailable. You may withdraw or change consent at any time with effect for the future by using the persistent Cookiebot cookie-settings control in the lower-left corner of the website. The withdrawal does not affect the lawfulness of processing carried out before the withdrawal. You can also delete cookies through your browser settings; this does not replace the consent choice for future use.

The current Cookiebot consent interface provides further details about the individual technologies, providers, purposes and storage periods. Further information about Cookiebot is available in the Cookiebot Privacy Policy.

Contact and enquiries

If you contact us by email or use an email contact button on our website, we process the information you provide, such as your name, email address, organisation, area of interest, message, attachments and communication metadata, to handle and respond to your enquiry. Selecting an email contact button opens your local email application. The website itself does not receive or transmit the contents of your message. Data are sent to us only when you send the email.

Where your enquiry concerns a possible or existing contract—for example a product, demo, proposal or service request—the legal basis is Article 6(1)(b) GDPR. For other enquiries, such as general corporate, research, press, investor or partnership enquiries, the legal basis is Article 6(1)(f) GDPR. Our legitimate interest is to answer enquiries and conduct appropriate business communications. Article 6(1)(c) GDPR may additionally apply where processing is necessary to comply with a legal obligation.

Only authorised staff responsible for the enquiry, our email and IT service providers acting as processors, and professional advisers where necessary receive the data. We delete enquiry data when the matter has been conclusively dealt with and the data are no longer required, unless statutory retention periods, the establishment or performance of a contract, or the establishment, exercise or defence of legal claims require longer storage.

Please do not send patient data, medical images or other health information by email.

Applications

If you apply for a position, internship, working-student role or thesis opportunity, we process the information you submit, including your contact details, curriculum vitae, qualifications, employment history, area of interest, preferred starting date, application documents and communications, to assess your application and conduct the recruitment process.

The legal basis is Section 26(1) of the German Federal Data Protection Act (BDSG) and, where applicable, Article 6(1)(b) GDPR for steps taken at your request before entering into an employment contract.

Recipients are authorised employees and managers involved in recruitment, our email and IT service providers acting as processors, and professional advisers where necessary. Providing application data is voluntary, but without the information needed to assess your application we may be unable to consider it. We do not make recruitment decisions based solely on automated processing.

If no employment relationship is established, application data are generally deleted no later than six months after completion of the application process, unless longer storage is necessary to establish, exercise or defend legal claims or to comply with statutory obligations. Please do not include unnecessary special-category data, such as health information, in your application.

Super.so

We use Super.so to provide and operate our website. The provider is:

Super Publishing Co.

8 The Green, Ste B

Dover, Delaware 19901

United States.

Super.so enables content created in Notion to be published and delivered as a website.

When our website is accessed, Super.so processes technically necessary data, which may include the user’s IP address, browser type and version, device information, the requested page, and access and error logs.

The processing is carried out to deliver our website and ensure its stability, functionality and security. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest lies in the secure and reliable provision of our website.

Super.so processes this data as a processor under an agreement pursuant to Article 28 GDPR. Super.so uses additional subprocessors to provide its service, particularly hosting, content-delivery and technical-infrastructure providers.

The data is deleted when it is no longer required to provide, secure or troubleshoot the website, unless legal retention obligations or legitimate reasons require longer storage.

Because Super Publishing Co. is established in the United States and may use subprocessors outside the European Economic Area, processing in third countries cannot be excluded. Where no adequacy decision by the European Commission applies, transfers are based in particular on the European Commission’s Standard Contractual Clauses pursuant to Article 46(2)(c) GDPR and supplementary safeguards.

Further information is available at:

https://super.so/privacy

https://super.so/data-processing-agreement

Notion

The content of our website is created and managed using Notion. The provider is:

Notion Labs, Inc.

685 Market Street

San Francisco, CA 94105

United States.

Content stored in Notion is published as a website through Super.so. Super.so lists Notion Labs, Inc. as a subprocessor for content storage and source data.

This integration may involve processing the content and settings stored in Notion. Where content or files are retrieved directly from Notion, technically necessary connection data may also be processed, including the IP address, browser and device information, and the time and nature of the request.

The purpose of the processing is to create, manage and provide our website. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest lies in the reliable and efficient management and publication of our website content.

Notion states that it processes customer data as a processor and according to the customer’s instructions. Data is deleted when it is no longer required for these purposes, unless legal retention obligations or legitimate reasons require further storage.

Because Notion Labs, Inc. is established in the United States, the transfer of personal data to the United States cannot be excluded. Notion states that it is certified under the EU-US Data Privacy Framework. In addition, Notion’s Data Processing Addendum incorporates the European Commission’s Standard Contractual Clauses for international data transfers.

Further information is available at:

https://www.notion.com/help/privacy

https://www.notion.com/privacy

LinkedIn company page and embedded posts

We maintain a company page on LinkedIn and link to it from this website. A simple link does not establish a connection to LinkedIn until you click it.

The homepage also contains embedded LinkedIn posts. The provider for users in the European Economic Area is LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, United States, is an affiliated company.

The embedded posts are loaded only after you have given the corresponding consent through Cookiebot. When an embed is loaded, your browser connects directly to LinkedIn. LinkedIn may receive your IP address, browser and device information, the page visited, the date and time of access, referrer information and information about your interactions with the embedded content. LinkedIn may store or access cookies or similar identifiers. If you are logged in to LinkedIn, LinkedIn may associate the visit and your interactions with your account.

The legal bases are your consent under Article 6(1)(a) GDPR and, where information is stored on or accessed from your device, Section 25(1) TDDDG. You may withdraw your consent at any time with effect for the future through the cookie settings. The withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

LinkedIn processes the data received through its services under its own responsibility. LinkedIn Ireland shares certain personal data with LinkedIn Corporation in the United States. LinkedIn states that it uses the EU-U.S. Data Privacy Framework and the European Commission's Standard Contractual Clauses for relevant international transfers.

Further information is available at:

LinkedIn Privacy Policy

LinkedIn information on EU/EEA data transfers

Google Analytics 4

With your consent, we use Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States, is an affiliated company.

Google Analytics helps us understand how visitors use the website and improve its content and performance. The Google Analytics library is not loaded until you consent to statistics cookies through Cookiebot. If you do not consent, we do not load Google Analytics and do not send analytics data to Google.

Once consent has been granted, Google Analytics may process information including page views, session and interaction data, approximate location, browser and device information, referrer information and technical identifiers. Google states that it does not log or store individual IP addresses of users in the EU. IP addresses are used in the EU for deriving approximate location information and are then discarded before the data is logged.

Google Signals and advertising-personalisation features are disabled in our implementation. We do not use Google Analytics on this website for personalised advertising or cross-device advertising profiles.

In our GA4 property, the retention period for user-level and event-level data is set to 2 months, and these data are deleted automatically once that period expires. User-level and event-level data are deleted after the configured retention period; aggregated reports may be retained for longer where they no longer permit us to identify individual users.

Google may process data in the United States and other third countries. Google LLC participates in the EU-U.S. Data Privacy Framework. Where required, Google also uses other safeguards, including the European Commission's Standard Contractual Clauses.

Further information is available at:

Google Analytics information for EU users

Google Privacy Policy

Google data-transfer frameworks

Google Maps

The homepage includes a Google Maps map to show our location. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States, is an affiliated company.

The map is loaded only after you have given the corresponding consent through Cookiebot. When the map is loaded, your browser connects directly to Google. Google may process your IP address, browser and device information, the page visited, the date and time of access, location or map interaction data and technical identifiers, and may store or access cookies or similar technologies.

Further information is available at:

Google Privacy Policy

Google Maps Terms of Service

Google data-transfer frameworks

Google Fonts

This website currently retrieves the “Work Sans” font from Google Fonts. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. To deliver the stylesheet and font files, your browser connects to Google servers. In doing so, Google receives technically necessary connection data, in particular your IP address, browser and device information, the requested resource, referrer information and the date and time of the request.

The processing serves the consistent and efficient presentation of the website. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest lies in a consistent, readable and technically efficient presentation of our website. Google may process data in the United States and other third countries. Google LLC participates in the EU-U.S. Data Privacy Framework and, where required, uses additional safeguards such as the European Commission's Standard Contractual Clauses.

Further information is available in the Google Privacy Policy and under Google data-transfer frameworks.

Amazon Web Services / Amazon S3

We use Amazon Simple Storage Service (Amazon S3) to store and deliver image files used on this website. The files are delivered from an AWS region in the European Union. The provider for customers in the European Economic Area is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg.

When an image is requested, AWS processes technically necessary connection data, including the IP address, browser and device information, the requested file, referrer information and the date and time of the request. The processing is necessary to deliver the images reliably, securely and efficiently. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest lies in the secure and performant provision of our website content.

AWS processes relevant data on our behalf under its data-processing terms. Access from or processing in third countries cannot be completely excluded. AWS states that it uses the EU-U.S. Data Privacy Framework and, where required, the European Commission's Standard Contractual Clauses and supplementary safeguards for international transfers. Technical log data are deleted or anonymised when no longer required for delivery, security and error analysis, subject to legal retention obligations.

Further information is available at:

AWS Privacy Notice

AWS GDPR information

Parts of this Privacy Policy are based on the Model Data Protection Statement provided by Anwaltskanzlei Weiß & Partner

Datenschutzerklärung

Stand: 6. August 2026

Diese Datenschutzerklärung gilt ausschließlich für die öffentlich zugängliche Unternehmens- und Marketing-Website von INZIPIO einschließlich der Unternehmens-, Produkt-, Karriere-, Kontakt- und Rechtstextseiten. Sie gilt nicht für die CASPAI-Anwendung oder andere passwortgeschützte Produktumgebungen, die über „Login“ aufgerufen werden.

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang, um einen funktionsfähigen, sicheren und nutzerfreundlichen Internetauftritt bereitzustellen und die nachfolgend beschriebenen Vorgänge durchzuführen. Die Begriffe „personenbezogene Daten“ und „Verarbeitung“ werden im Sinne von Art. 4 Nr. 1 und 2 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) verwendet.

Diese Datenschutzerklärung erläutert die Kategorien der verarbeiteten personenbezogenen Daten, Zwecke und Rechtsgrundlagen, Empfänger, etwaige internationale Übermittlungen, Löschkriterien, Ihre Rechte und die auf der Website eingesetzten Drittanbieter-Dienste.

Diese Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über den Verantwortlichen

II. Rechte der Nutzerinnen, Nutzer und betroffenen Personen

III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Inzipio GmbH

Krantzstraße 7, Gebäude 80

52070 Aachen

Deutschland

E-Mail: info@inzipio.com

Datenschutzanfragen können an info@inzipio.com oder postalisch an die oben genannte Anschrift mit dem Zusatz „Datenschutz“ gerichtet werden.

II. Rechte der Nutzerinnen, Nutzer und betroffenen Personen

Betroffene Personen haben in Bezug auf die nachfolgend beschriebene Verarbeitung insbesondere das Recht

auf Bestätigung, ob sie betreffende personenbezogene Daten verarbeitet werden, auf Auskunft über diese Daten und auf weitere Informationen zur Verarbeitung (Art. 15 DSGVO);
auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
auf Löschung ihrer Daten, vorbehaltlich der Ausnahmen nach Art. 17 Abs. 3 DSGVO, oder auf Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO);
die von ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten bei Vorliegen der gesetzlichen Voraussetzungen an einen anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO);
aus Gründen, die sich aus ihrer besonderen Situation ergeben, einer auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhenden Verarbeitung zu widersprechen; gegen eine Verarbeitung zum Zwecke der Direktwerbung kann jederzeit Widerspruch eingelegt werden (Art. 21 DSGVO);
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO); und
sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für unseren Sitz zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de. Beschwerden können außerdem über die Beschwerdeseite der LDI NRW eingereicht werden.

Soweit Art. 19 DSGVO dies verlangt, teilen wir Empfängern eine Berichtigung oder Löschung personenbezogener Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Betroffene Personen können Auskunft über diese Empfänger verlangen.

III. Informationen zur Datenverarbeitung

Personenbezogene Daten, die bei der Nutzung unseres Internetauftritts verarbeitet werden, werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der jeweilige Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder die nachfolgenden Angaben eine längere Speicherung erfordern.

Empfänger sind nur diejenigen autorisierten Beschäftigten und Dienstleister, die die Daten für die genannten Zwecke benötigen, sowie Behörden, Gerichte und berufliche Berater, soweit eine Offenlegung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die jeweiligen Auftragsverarbeiter und weiteren Empfänger werden in den folgenden Abschnitten beschrieben. Internationale Datenübermittlungen erfolgen nur wie beim jeweiligen Anbieter angegeben.

Soweit nachfolgend nicht ausdrücklich anders angegeben, ist die Bereitstellung personenbezogener Daten auf dieser öffentlichen Website freiwillig. Technisch erforderliche Verbindungsdaten sind für die Auslieferung der Website erforderlich; ohne sie kann die Website nicht bereitgestellt werden. Auf dieser Marketing-Website findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt.

Cookies und Einwilligungsverwaltung (Cookiebot)

Wir verwenden auf dieser Website Cookies und ähnliche Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können Informationen auf Ihrem Endgerät speichern oder auf dort bereits gespeicherte Informationen zugreifen.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt § 25 TDDDG. Technologien, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, dürfen gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung eingesetzt werden. Soweit dabei personenbezogene Daten verarbeitet werden, sind die Rechtsgrundlagen Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am sicheren und rechtskonformen Betrieb der Website. Alle nicht erforderlichen Technologien setzen wir erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Zur Verwaltung Ihrer Einwilligung verwenden wir Cookiebot. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot zeigt die Einwilligungsoberfläche an, dokumentiert Ihre Auswahl und verhindert, dass nicht erforderliche Dienste vor Erteilung der erforderlichen Einwilligung geladen werden.

Zur Verwaltung und zum Nachweis Ihrer Einwilligung kann Cookiebot eine anonymisierte IP-Adresse, Datum und Uhrzeit der Entscheidung, Browser- und Geräteinformationen, die URL der Website, einen anonymen verschlüsselten Schlüssel sowie die ausgewählten Einwilligungskategorien verarbeiten. Das erforderliche Cookie CookieConsent speichert Ihren Einwilligungsstatus für bis zu 12 Monate, damit Ihre Auswahl bei späteren Besuchen wiedererkannt wird. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO. Cookiebot verarbeitet diese Informationen in unserem Auftrag.

Wir verwenden folgende Kategorien:

Erforderlich: Technologien, die für die sichere Bereitstellung der Website und die Speicherung Ihrer Einwilligungsentscheidung erforderlich sind. Diese können über die Einwilligungsoberfläche nicht deaktiviert werden.
Statistik: Google Analytics 4 wird nur geladen, wenn Sie in Statistik-Technologien einwilligen. GA4 verwendet standardmäßig die Erstanbieter-Cookies _ga zur Unterscheidung von Nutzerinnen und Nutzern und _ga_<container-id> zur Speicherung des Sitzungsstatus. Ihre standardmäßige maximale Laufzeit beträgt zwei Jahre; Browser können diese Laufzeit verkürzen. Weitere Einzelheiten finden Sie im Abschnitt „Google Analytics 4“.
Externe Inhalte: Eingebettete LinkedIn-Beiträge und Google Maps werden erst nach der entsprechenden Einwilligung geladen. Diese Anbieter können anschließend eigene Cookies oder ähnliche Kennungen speichern oder auslesen. Namen und Laufzeiten werden vom jeweiligen Anbieter bestimmt. Weitere Einzelheiten finden Sie in den Abschnitten zu LinkedIn und Google Maps.

Sie können einzelnen optionalen Kategorien zustimmen oder sie ablehnen. Eine Ablehnung verhindert nicht die Nutzung der grundlegenden Website; Statistik, eingebettete LinkedIn-Beiträge oder die Google-Karte stehen dann gegebenenfalls nicht zur Verfügung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die dauerhaft unten links eingeblendete Cookiebot-Schaltfläche für die Cookie-Einstellungen ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers löschen; dies ersetzt nicht die Einwilligungsentscheidung für eine zukünftige Nutzung.

Die aktuelle Cookiebot-Einwilligungsoberfläche enthält weitere Angaben zu den einzelnen Technologien, Anbietern, Zwecken und Speicherdauern. Weitere Informationen zu Cookiebot finden Sie in der Datenschutzerklärung von Cookiebot.

Kontakt und Anfragen

Wenn Sie uns per E-Mail kontaktieren oder eine E-Mail-Kontaktschaltfläche auf unserer Website verwenden, verarbeiten wir die von Ihnen bereitgestellten Angaben, etwa Name, E-Mail-Adresse, Organisation, Interessengebiet, Nachricht, Anhänge und Kommunikationsmetadaten, um Ihre Anfrage zu bearbeiten und zu beantworten. Beim Auswählen einer E-Mail-Kontaktschaltfläche öffnet sich Ihr lokales E-Mail-Programm. Die Website selbst empfängt oder übermittelt den Inhalt Ihrer Nachricht nicht. Daten werden erst an uns gesendet, wenn Sie die E-Mail absenden.

Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag, etwa auf ein Produkt, eine Demo, ein Angebot oder eine Dienstleistung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen, etwa allgemeine Unternehmens-, Forschungs-, Presse-, Investoren- oder Partnerschaftsanfragen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und einer angemessenen geschäftlichen Kommunikation. Soweit die Verarbeitung zur Erfüllung einer gesetzlichen Pflicht erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Empfänger sind nur die für die Anfrage zuständigen autorisierten Beschäftigten, unsere als Auftragsverarbeiter eingesetzten E-Mail- und IT-Dienstleister sowie erforderlichenfalls berufliche Berater. Wir löschen Anfragedaten, sobald die Angelegenheit abschließend bearbeitet ist und die Daten nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungsfristen, die Anbahnung oder Durchführung eines Vertrags oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

Bitte senden Sie keine Patientendaten, medizinischen Bilder oder sonstigen Gesundheitsdaten per E-Mail.

Bewerbungen

Wenn Sie sich bei uns auf eine Stelle, ein Praktikum, eine Tätigkeit als Werkstudentin oder Werkstudent oder eine Abschlussarbeit bewerben, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Kontaktdaten, Lebenslauf, Qualifikationen, beruflichen Werdegang, Interessengebiet, gewünschten Eintrittstermin, Bewerbungsunterlagen und Kommunikation, um Ihre Bewerbung zu prüfen und das Bewerbungsverfahren durchzuführen.

Rechtsgrundlage ist § 26 Abs. 1 BDSG und, soweit anwendbar, Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage.

Empfänger sind autorisierte Beschäftigte und Führungskräfte, die am Bewerbungsverfahren beteiligt sind, unsere als Auftragsverarbeiter eingesetzten E-Mail- und IT-Dienstleister sowie erforderlichenfalls berufliche Berater. Die Bereitstellung von Bewerbungsdaten ist freiwillig; ohne die für die Prüfung erforderlichen Informationen können wir Ihre Bewerbung möglicherweise nicht berücksichtigen. Bewerbungsentscheidungen werden nicht ausschließlich auf eine automatisierte Verarbeitung gestützt.

Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern eine längere Speicherung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Bitte nehmen Sie keine nicht erforderlichen besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, in Ihre Bewerbung auf.

Super.so

Zur Bereitstellung und zum Betrieb unseres Internetauftritts setzen wir den Dienst Super.so ein. Anbieter ist die

Super Publishing Co.

8 The Green, Ste B

Dover, Delaware 19901

USA.

Super.so ermöglicht die Veröffentlichung und Auslieferung von in Notion erstellten Inhalten als Internetauftritt.

Bei dem Aufruf unseres Internetauftritts verarbeitet Super.so aus technischen Gründen insbesondere die IP-Adresse des Nutzers, den Typ und die Version des Internet-Browsers, Geräteinformationen, die aufgerufene Seite sowie Zugriffs- und Fehlerprotokolle.

Die Verarbeitung erfolgt, um unseren Internetauftritt ausliefern sowie dessen Stabilität, Funktionalität und Sicherheit gewährleisten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Super.so verarbeitet diese Daten als Auftragsverarbeiter nach Maßgabe eines Vertrages gemäß Art. 28 DSGVO. Super.so setzt zur Bereitstellung des Dienstes weitere Unterauftragsverarbeiter ein, insbesondere Anbieter für Hosting, Inhaltsbereitstellung und technische Infrastruktur.

Die Daten werden gelöscht, sobald sie für die Bereitstellung, Sicherheit und Fehleranalyse des Internetauftritts nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Da Super Publishing Co. seinen Sitz in den USA hat und auch Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzen kann, ist eine Verarbeitung in Drittländern nicht ausgeschlossen. Soweit für eine solche Übermittlung kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO sowie ergänzender Schutzmaßnahmen.

Weitergehende Informationen bietet Super.so unter:

https://super.so/privacy

https://super.so/data-processing-agreement

Notion

Die Inhalte unseres Internetauftritts werden mit Notion erstellt und verwaltet. Anbieter ist die

Notion Labs, Inc.

685 Market Street

San Francisco, CA 94105

USA.

Die in Notion gespeicherten Inhalte werden über Super.so als Internetauftritt veröffentlicht. Super.so führt Notion Labs, Inc. als Unterauftragsverarbeiter für die Speicherung und Bereitstellung von Inhalts- und Quelldaten.

Im Rahmen dieser Einbindung können insbesondere die in Notion gespeicherten Inhalte und Einstellungen verarbeitet werden. Soweit Inhalte oder Dateien unmittelbar von Notion abgerufen werden, können zusätzlich technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und Art des Abrufs, verarbeitet werden.

Die Verarbeitung erfolgt zum Zwecke der Erstellung, Verwaltung und Bereitstellung unseres Internetauftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und effizienten Verwaltung und Veröffentlichung unserer Internetinhalte.

Notion verarbeitet Kundendaten nach eigener Darstellung als Auftragsverarbeiter und auf Weisung des jeweiligen Kunden. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Da Notion Labs, Inc. seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Notion hat sich nach eigener Darstellung nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend enthält das Data Processing Addendum von Notion die Standardvertragsklauseln der Europäischen Kommission für internationale Datenübermittlungen.

Weitergehende Informationen bietet Notion unter:

https://www.notion.com/help/privacy

https://www.notion.com/privacy

LinkedIn-Unternehmensseite und eingebettete Beiträge

Wir unterhalten eine Unternehmensseite bei LinkedIn und verlinken von dieser Website darauf. Durch einen einfachen Link wird erst dann eine Verbindung zu LinkedIn hergestellt, wenn Sie den Link anklicken.

Auf der Startseite binden wir außerdem Beiträge von LinkedIn ein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Verbundenes Unternehmen ist die LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

Die eingebetteten Beiträge werden erst geladen, nachdem Sie über Cookiebot die entsprechende Einwilligung erteilt haben. Beim Laden eines Beitrags stellt Ihr Browser eine direkte Verbindung zu LinkedIn her. LinkedIn kann dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Datum und Uhrzeit des Abrufs, Referrer-Informationen sowie Angaben zu Ihren Interaktionen mit dem eingebetteten Inhalt erhalten. LinkedIn kann Cookies oder ähnliche Kennungen speichern oder auslesen. Wenn Sie bei LinkedIn angemeldet sind, kann LinkedIn den Besuch und Ihre Interaktionen Ihrem Benutzerkonto zuordnen.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

LinkedIn verarbeitet die über seine Dienste erhaltenen Daten in eigener Verantwortung. LinkedIn Ireland übermittelt bestimmte personenbezogene Daten an die LinkedIn Corporation in den USA. LinkedIn gibt an, für einschlägige internationale Übermittlungen das EU-US Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission zu verwenden.

Weitere Informationen finden Sie unter:

Datenschutzerklärung von LinkedIn

Informationen von LinkedIn zu Datenübermittlungen aus der EU/dem EWR

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verbundenes Unternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher die Website nutzen, und ihre Inhalte sowie ihre technische Leistung zu verbessern. Die Google-Analytics-Bibliothek wird erst geladen, nachdem Sie über Cookiebot in Statistik-Cookies eingewilligt haben. Wenn Sie nicht einwilligen, laden wir Google Analytics nicht und übermitteln keine Analysedaten an Google.

Nach erteilter Einwilligung kann Google Analytics insbesondere Seitenaufrufe, Sitzungs- und Interaktionsdaten, ungefähre Standortdaten, Browser- und Geräteinformationen, Referrer-Informationen sowie technische Kennungen verarbeiten. Nach Angaben von Google werden individuelle IP-Adressen von Nutzerinnen und Nutzern in der EU nicht protokolliert oder gespeichert. Die IP-Adresse wird in der EU zur Ableitung eines ungefähren Standorts verwendet und anschließend verworfen, bevor die Daten protokolliert werden.

Google Signals und Funktionen zur Personalisierung von Werbung sind in unserer Implementierung deaktiviert. Wir verwenden Google Analytics auf dieser Website nicht für personalisierte Werbung oder geräteübergreifende Werbeprofile.

In unserer GA4-Property ist die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten auf 2 Monate eingestellt; nach Ablauf dieser Frist werden diese Daten automatisch gelöscht. Aggregierte Berichte können länger gespeichert werden, soweit sie keine Identifizierung einzelner Nutzerinnen und Nutzer mehr ermöglichen.

Google kann Daten in den USA und anderen Drittländern verarbeiten. Google LLC nimmt am EU-US Data Privacy Framework teil. Soweit erforderlich, verwendet Google weitere Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie unter:

Google-Analytics-Informationen für Nutzerinnen und Nutzer in der EU

Datenschutzerklärung von Google

Google-Informationen zu internationalen Datenübermittlungen

Google Maps

Auf der Startseite binden wir eine Karte von Google Maps zur Darstellung unseres Standorts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verbundenes Unternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Karte wird erst geladen, nachdem Sie über Cookiebot die entsprechende Einwilligung erteilt haben. Beim Laden der Karte stellt Ihr Browser eine direkte Verbindung zu Google her. Google kann dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Datum und Uhrzeit des Abrufs, Standort- oder Karteninteraktionsdaten sowie technische Kennungen verarbeiten und Cookies oder ähnliche Technologien speichern oder auslesen.

Weitere Informationen finden Sie unter:

Datenschutzerklärung von Google

Nutzungsbedingungen von Google Maps

Google-Informationen zu internationalen Datenübermittlungen

Google Fonts

Diese Website ruft derzeit die Schriftart „Work Sans“ über Google Fonts ab. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Auslieferung des Stylesheets und der Schriftdateien stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei erhält Google technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die angeforderte Ressource, Referrer-Informationen sowie Datum und Uhrzeit des Abrufs.

Die Verarbeitung dient der einheitlichen und effizienten Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen, gut lesbaren und technisch effizienten Darstellung unseres Internetauftritts. Google kann Daten in den USA und anderen Drittländern verarbeiten. Google LLC nimmt am EU-US Data Privacy Framework teil und verwendet, soweit erforderlich, zusätzliche Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Google-Informationen zu internationalen Datenübermittlungen.

Amazon Web Services / Amazon S3

Wir nutzen Amazon Simple Storage Service (Amazon S3), um auf dieser Website verwendete Bilddateien zu speichern und auszuliefern. Die Dateien werden aus einer AWS-Region innerhalb der Europäischen Union bereitgestellt. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Beim Abruf eines Bildes verarbeitet AWS technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Browser- und Geräteinformationen, die angeforderte Datei, Referrer-Informationen sowie Datum und Uhrzeit des Abrufs. Die Verarbeitung ist erforderlich, um die Bilder zuverlässig, sicher und effizient auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und performanten Bereitstellung unserer Website-Inhalte.

AWS verarbeitet einschlägige Daten auf Grundlage seiner Auftragsverarbeitungsbedingungen in unserem Auftrag. Ein Zugriff aus oder eine Verarbeitung in Drittländern kann nicht vollständig ausgeschlossen werden. AWS gibt an, für internationale Übermittlungen das EU-US Data Privacy Framework und, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen zu verwenden. Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Auslieferung, Sicherheit und Fehleranalyse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie unter:

AWS-Datenschutzhinweise

AWS-Informationen zur DSGVO

Teile dieser Datenschutzerklärung basieren auf der Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner