Datenschutzerklärung für die Website goroger.com

• „Verantwortlicher" ist gemäß Art. 4 Nr. 7 DSGVO derjenige, der über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet. Er bestimmt vor allem was, wie und wofür verarbeitet wird. Er ist für die Verarbeitung verantwortlich und hat sicherzustellen, dass die datenschutzrechtlichen Vorschriften eingehalten werden.
• „Gemeinsam Verantwortliche" sind gemäß Art. 26 DSGVO zwei oder mehr Verantwortliche, die gemeinsam die Zwecke und Mittel einer Verarbeitung festlegen.
• „Auftragsverarbeiter" ist gemäß Art. 4 Nr. 8 DSGVO derjenige, der für den Verantwortlichen tätig wird und in dessen Auftrag personenbezogene Daten verarbeitet.
• „Personenbezogene Daten" sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich einer unmittelbar oder mittelbar bestimmbaren natürlichen Person („betroffene Person") zuordnen lassen.
• „Verarbeitung" meint gemäß Art. 4 Nr. 2 DSGVO alle möglichen Arten der Datenverarbeitung, insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Verknüpfen, Einschränken, Löschen oder Vernichten von personenbezogenen Daten.
• „Betroffene Person" ist gemäß Art. 4 Nr. 1 DSGVO diejenige natürliche Person, der sich die durch den Verantwortlichen verarbeiteten Daten unmittelbar oder mittelbar zuordnen lassen.
• „Empfänger" ist gemäß Art. 4 Nr. 9 DSGVO derjenige, dem personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.
• „Dritter" ist gemäß Art. 4 Nr. 10 DSGVO jeder, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters dazu befugt sind, die personenbezogenen Daten zu verarbeiten.
• „Einwilligung" meint gemäß Art. 4 Nr. 11 DSGVO jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung (z. B. das Setzen eines Hakens in einer hierfür vorgesehenen Checkbox), mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.
• „Pseudonymisierung" bedeutet gemäß Art. 4 Nr. 5 DSGVO, dass personenbezogene Daten so verarbeitet werden, dass sie ohne zusätzliche Informationen nicht mehr einer spezifischen Person zugeordnet werden können. Diese zusätzlichen Informationen müssen separat aufbewahrt werden, und es müssen Maßnahmen ergriffen werden, um sicherzustellen, dass die Daten nicht mehr einer identifizierten oder identifizierbaren Person zugeordnet werden können.
• „Anonymisierung" beschreibt gemäß DIN EN ISO 25237 den Prozess, bei dem personenbezogene Daten, allein durch den Verantwortlichen oder in Zusammenarbeit mit einer anderen Partei, unumkehrbar so verändert werden, dass sich die betroffene Person danach weder direkt noch indirekt identifizieren lässt.

Für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO verantwortlich ist die Sanos Services GmbH, vertreten durch den Geschäftsführer Andreas Wolff.

Sanos Services GmbH Münzstraße 21, 10178 Berlin, Deutschland Handelsregister: Amtsgericht Charlottenburg, HRB 263107 B USt-IdNr.: DE367790999 E-Mail: datenschutz@goroger.com Telefon: +49 30 311 982 58

Bei Fragen im Zusammenhang mit der Verarbeitung Ihrer Daten sowie bezüglich der Wahrnehmung Ihrer Rechte als betroffene Person im Sinne der DSGVO stehen wir Ihnen als Verantwortlicher jederzeit per E-Mail an datenschutz@goroger.com zur Verfügung. Dies gilt auch, wenn Ihnen ein im Rahmen dieser Datenschutzerklärung verwendeter Begriff unklar sein sollte.

Alternativ können Sie sich mit Anfragen auch an unsere Datenschutzbeauftragte (DSB) wenden. Diese können Sie unter den folgenden Kontaktdaten erreichen:

QuR.digital GmbH, Katharina Böck Große Elbstraße 42, 22767 Hamburg E-Mail: datenschutz@goroger.com

Um den bestmöglichen Schutz Ihrer Daten zu gewährleisten, werden diese während des Transports mit einer Secure-Socket-Layer-Verschlüsselung (SSL-Verschlüsselung) im Verbund mit einer Transport-Layer-Security-Verschlüsselung (TLS-Verschlüsselung) gesichert. Diese Form der Verschlüsselung sorgt dafür, dass die Daten nicht während der Übertragung von unbefugten Dritten ausgelesen, umgeleitet oder verändert werden können.

Soweit Ihre Daten von uns gespeichert werden, behalten wir uns ausdrücklich das Recht vor, für die Speicherung und Verarbeitung Ihrer Daten externe Dienstleister einzubinden, die im Auftrag und gemäß den Weisungen von uns tätig werden (Auftragsverarbeiter). Die eingesetzten Auftragsverarbeiter werden von uns vertraglich dazu verpflichtet, solche technischen und organisatorischen Maßnahmen (TOMs) zu ergreifen, die nach dem aktuellen Stand der Technik dazu geeignet sind, eine datenschutzkonforme Verarbeitung Ihrer Daten zu gewährleisten.

In keinem Fall werden Ihre Daten von uns oder einem eingesetzten Auftragsverarbeiter ohne gesetzliche Grundlage an Dritte weitergegeben oder veräußert.

Wir setzen unter Umständen solche Dienstleister als Auftragsverarbeiter ein, die ihren Geschäftssitz in einem Drittland unterhalten oder Teil einer internationalen Organisation sind, die ihren Geschäftssitz in einem Drittland unterhält. Unter einem Drittland ist im Kontext der DSGVO ein Land zu verstehen, das kein Mitglied der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) ist und damit nicht unter den Regelungseinfluss der DSGVO fällt. Diese Drittländer haben gemeinsam, dass sie mitunter über ein eigenes Datenschutzrecht verfügen, welches inhaltlich jedoch unter dem Schutzniveau der DSGVO liegen kann.

Die Übermittlung von Daten an Drittländer ist gemäß Art. 44 DSGVO nur unter bestimmten gesetzlichen Voraussetzungen zulässig:

• Angemessenheitsbeschluss: Das Vorliegen eines Angemessenheitsbeschlusses bringt zum Ausdruck, dass das in dem betreffenden Drittland geltende Datenschutzrecht ein zur DSGVO vergleichbares Schutzniveau für Ihre personenbezogenen Daten aufweist. In diesem Fall ist die Datenübermittlung ohne weitere Genehmigung zulässig.
• EU-U.S. Data Privacy Framework: Für Unternehmen in den USA, die unter diesem Rahmenwerk zertifiziert sind, wird ein angemessenes Schutzniveau für personenbezogene Daten angenommen.
• Standardvertragsklauseln: Liegt kein Angemessenheitsbeschluss vor, kann die Datenübermittlung auf Grundlage von Standardvertragsklauseln erfolgen, die von der EU-Kommission erlassen wurden (Art. 46 Abs. 2 Buchstabe c DSGVO). Diese Vertragsklauseln liefern eine hinreichende Garantie seitens des jeweiligen Dienstleisters auch im Hinblick auf die Durchsetzbarkeit der von der DSGVO vorgesehenen Betroffenenrechte.

Sie werden von uns im Rahmen dieser Datenschutzerklärung ausdrücklich darauf hingewiesen, wenn ein Dienstleister einen solchen Drittlandsbezug aufweist. Unsere Dienstleister mit Drittlandsbezug sind Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO und vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet, soweit nicht im Einzelfall eine gemeinsame Verantwortung nach Art. 26 DSGVO ausgewiesen ist.

Konkret betrifft dies die folgenden Übermittlungen. Für Übermittlungen in die Schweiz (Weitergabe an die Sanos Group AG, siehe Abschnitt „Kundenbeziehungsmanagement (CRM) und Weitergabe innerhalb der Unternehmensgruppe", sowie der Einsatz von JOIN im Bewerbungsverfahren) besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), sodass es keiner zusätzlichen Garantien bedarf. Für Übermittlungen in die USA (unter anderem Webflow, HubSpot, Microsoft, die Google-Dienste einschließlich reCAPTCHA und YouTube, der Meta-Pixel, Loom und Stape) stützen wir uns, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO); im Übrigen auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstabe c DSGVO) nebst ergänzenden Maßnahmen.

Als von der Datenverarbeitung „betroffene Person" im Sinne von Art. 4 Nr. 1 DSGVO stehen Ihnen bestimmte, unabdingbare Rechte zu (Betroffenenrechte). Dabei sind wir zur Gewährleistung dieser Betroffenenrechte verpflichtet und müssen auch eingesetzte Auftragsverarbeiter vertraglich dazu verpflichten, uns bei der Umsetzung dieser Rechte bestmöglich zu unterstützen. Insoweit stehen Ihnen die folgenden Betroffenenrechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns Informationen darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten und, falls ja, welche Daten das sind und zu welchem Zweck die Verarbeitung erfolgt.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten, die wir von Ihnen gespeichert haben, korrigieren zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben unter bestimmten Umständen das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen haben.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben unter bestimmten Umständen das Recht, die weitere Verarbeitung Ihrer personenbezogenen Daten einzuschränken, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, von uns eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können diese Daten auch an einen anderen Verantwortlichen übermitteln lassen, sofern dies technisch möglich ist.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir werden Ihre Daten dann nicht mehr verarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Zuständig ist für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Sie können Ihre Betroffenenrechte jederzeit durch Mitteilung uns gegenüber unter den im Abschnitt „Angaben zum Verantwortlichen und zum Datenschutzbeauftragten" dieser Datenschutzerklärung genannten Kontaktdaten schriftlich oder elektronisch geltend machen. Wir behalten uns in diesem Zusammenhang das Recht vor, Ihre Identität durch ein hierfür geeignetes Verfahren sicherzustellen.

Unsere Webseite wird bei der Webflow, Inc. (398 11th Street, 2nd Floor, San Francisco, CA 94103, USA) gehostet. Der Anbieter stellt die technische Infrastruktur bereit, auf der die Webseite betrieben und für Sie abrufbar gemacht wird. Zur Auslieferung der Inhalte wird ein Content-Delivery-Network (CDN) der Cloudflare, Inc. eingesetzt, das die technisch notwendigen Verbindungsdaten verarbeitet, um die Webseite schnell und sicher bereitzustellen.

Verarbeitete Daten
• IP-Adresse
• Browsertyp/-version und Geräteangaben
• Betriebssystem des Endgeräts
• Website, von der die Anforderung kommt (sog. Referrer-URL)
• Inhalt der Anforderung (konkrete Seite der Webseite)
• Datum und Uhrzeit der Anfrage
• Übertragene Datenmenge

Zweck der Verarbeitung
Die Verarbeitung durch den Hosting-Provider dient dem Zweck, Ihnen die Webseite technisch sicher, stabil und zuverlässig bereitzustellen.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus unserem Wunsch, Ihnen eine sichere und störungsfreie Bereitstellung der Webseite zu bieten.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist die Webflow, Inc. als Hosting-Provider, auf deren Servern die Webseite betrieben wird. Die Webflow, Inc. wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für uns tätig und wurde von uns auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer Daten dienen, verpflichtet.

Bitte beachten Sie in diesem Zusammenhang, dass die Webflow, Inc. ihren Geschäftssitz in den USA unterhält. Es kommt daher zu einer Übermittlung Ihrer personenbezogenen Daten in ein Drittland. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Sobald Sie unsere Webseite aufrufen, übermittelt der dabei von Ihnen verwendete Browser automatisch Zugriffsdaten (sog. Log-Files) an den Hosting-Provider, auf dessen Servern die Webseite gehostet wird. Diese Log-Files enthalten unter anderem personenbezogene Daten.

Verarbeitete Daten
• IP-Adresse
• Browsertyp/-version
• Betriebssystem des Endgeräts
• Website, von der die Anforderung kommt (sog. Referrer-URL)
• Inhalt der Anforderung (konkrete Seite der Webseite)
• Datum und Uhrzeit der Anfrage
• Zeitzone
• Zugriffsstatus/http-Statuscode
• Übertragene Datenmenge

Zwecke der Verarbeitung
Die Log-Files werden zwingend benötigt, um die technische Funktionsfähigkeit der Webseite sicherstellen zu können. Insbesondere ist die Übermittlung Ihrer IP-Adresse notwendig, um die Anzeige der Webseite auf dem von Ihnen verwendeten Endgerät überhaupt erst zu ermöglichen. Die im Rahmen der Log-Files gespeicherten Daten werden von uns weder mit anderen Datenquellen zusammengeführt noch zur Identifikation einzelner Nutzer verwendet. Insbesondere findet auch keine Auswertung der übermittelten Daten zu Marketingzwecken statt.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe f) DSGVO. Das hierfür erforderliche „berechtigte Interesse" stützen wir auf unseren Wunsch, Ihnen ein sicheres und störungsfreies Nutzungserlebnis unserer Webseite zu bieten. Anderenfalls wäre eine Nutzung unserer Webseite für Sie nicht möglich.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist der Hosting-Provider Webflow, Inc., auf dessen Servern die Webseite betrieben wird. Zu diesem Anbieter, seiner Rolle als Auftragsverarbeiter und der Übermittlung in ein Drittland gelten die Ausführungen im Abschnitt „Hosting der Webseite".

Speicherdauer
Die Server-Logfiles werden durch Webflow als Auftragsverarbeiter erhoben. Eine feste Löschfrist ist im Auftragsverarbeitungsvertrag mit Webflow nicht bestimmt. Die Log-Files werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Hinweis zu Ihren Betroffenenrechten
Sie haben das Recht, jederzeit gegen diese Verarbeitung gemäß Art. 21 DSGVO, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Soweit wir keine zwingenden, schutzwürdigen Gründe für die Verarbeitung Ihrer Daten nachweisen können, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, haben wir die Verarbeitung einzustellen.

Ergänzend zu den vorgenannten Zugriffsdaten (Log-Files) können im Rahmen der Plattform auch Cookies verwendet werden.

Cookies sind kleine Textdateien, die automatisch durch Ihren Browser gespeichert und auf Ihrem Endgerät abgelegt bzw. gespeichert werden. Diese enthalten keine schädliche Software.

Der Einsatz bestimmter Cookies kann aus technischen Gründen notwendig sein, beispielsweise um die korrekte Anzeige der Plattform auf Ihrem Endgerät zu gewährleisten. Diese als „technisch notwendige Cookies" bezeichneten Cookies sind von solchen zu unterscheiden, die anderen Zwecken dienen, wie z. B. der Analyse des Nutzungsverhaltens, und als „technisch nicht-notwendige Cookies" gelten.

Im Folgenden wird zunächst nur auf die Verarbeitung im Rahmen des Einsatzes technisch notwendiger Cookies eingegangen. Soweit wir darüber hinaus technisch nicht-notwendige Cookies zu Zwecken der Nutzungsanalyse oder des Marketings einsetzen, werden Sie in separaten Abschnitten dieser Datenschutzerklärung darüber informiert.

Verarbeitete Daten
• Formulardaten (z. B. Log-In-Informationen)
• Spracheinstellungen
• Verlaufsdaten (z. B. eingegebene Suchbegriffe)

Zweck der Verarbeitung
Der Zweck der Verarbeitung besteht darin, mittels der verwendeten Cookies zu erkennen, ob Sie bereits bestimmte Bereiche oder Seiten der Plattform besucht haben. Dadurch werden bestimmte Eingaben und Einstellungen, die Sie bereits vorgenommen haben, gespeichert, sodass Sie diese nicht erneut eingeben müssen.

Rechtmäßigkeit der Verarbeitung
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 Buchstabe f) DSGVO ein. Für alle technisch nicht-notwendigen Cookies und Dienste holen wir Ihre vorherige Einwilligung über ein Einwilligungsbanner ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a) DSGVO), das Ihnen beim ersten Besuch der Plattform angezeigt wird.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten gemäß Art. 4 Nr. 9 DSGVO ist der Hosting-Provider der Plattform Webflow, Inc. Dieser fungiert als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO in unserem Auftrag und wurde vertraglich dazu verpflichtet, geeignete technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten umzusetzen.

Für die Verwaltung Ihrer Einwilligung setzen wir zudem das in Webflow integrierte Consent-Management-Tool von Finsweet ein. Finsweet wird in diesem Zusammenhang ebenfalls als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für uns tätig und wurde von uns entsprechend auf Grundlage eines Auftragsverarbeitungsvertrages zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet.

Speicherdauer
Technisch notwendige Cookies werden nur für die Dauer der jeweiligen Sitzung bzw. solange gespeichert, wie es für den damit verfolgten Zweck erforderlich ist; anschließend werden sie automatisch gelöscht.

Hinweis zu Ihren Betroffenenrechten
Sie können Ihre einmal erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Sie haben zudem die Möglichkeit, die Verwendung von Cookies zu unterbinden, indem Sie die automatische Cookie-Setzung in den Einstellungen Ihres Browsers ausschalten oder einschränken. Gespeicherte Cookies auf Ihrem Gerät können Sie auch manuell entfernen. Bitte berücksichtigen Sie jedoch, dass das Deaktivieren von Cookies möglicherweise dazu führt, dass die Plattform nicht mehr vollständig oder gar nicht mehr funktioniert.

Übersicht der eingesetzten Cookies
Die nachfolgende Tabelle führt die auf der Plattform eingesetzten Cookies und vergleichbaren Speichertechnologien mit ihren gemessenen Laufzeiten auf (Stand 29.09.2026).

Die Liste wird mit dem Einwilligungsbanner deckungsgleich gehalten.

Zur Analyse des Nutzerverhaltens im Rahmen der Webseite setzen wir den Dienst Google Analytics (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irland) ein. Im Rahmen der Nutzungsanalyse kommt es zur Erhebung, Speicherung und Auswertung anonymisierter Nutzungsdaten, die über ein oder mehrere technisch nicht-notwendige Cookies gesammelt werden.

Verarbeitete Daten
• Anonymisierte IP-Adresse
• Browsertyp/-version
• Betriebssystem des Endgeräts
• Website, von der die Anforderung kommt (sog. Referrer-URL)
• Inhalt der Anforderung (konkrete Seite der Plattform)
• Datum und Uhrzeit der Anfrage
• Zeitzone
• Zugriffsstatus/http-Statuscode
• Übertragene Datenmenge
• Nutzungsdaten (z. B. Verweildauer auf Seiten, Klickrate, Scrollverhalten)

Durch die Verkürzung Ihrer IP-Adresse durch Google Analytics werden Ihre Daten vor Durchführung der Auswertung anonymisiert und sind Ihnen daher nach der Erhebung nicht mehr zuzuordnen.

Zwecke der Verarbeitung
Die Verarbeitung der vorgenannten Daten ermöglicht es uns, die Nutzung der Webseite auszuwerten und so festzustellen, an welchen Stellen im Rahmen der Webseite noch Nachbesserungsbedarfe bestehen. Dies folgt nicht zuletzt aus unserem Wunsch, die Webseite sowie das angebotene Leistungsangebot bestmöglich an die Bedürfnisse der Nutzer anzupassen.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie dadurch, dass Sie im Rahmen des Einwilligungsbanners beim ersten Aufruf der Webseite (oder auch zu einem späteren Zeitpunkt) der Verwendung der technisch nicht-notwendigen Cookies im Zusammenhang mit Google Analytics zustimmen.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist der Dienst Google Analytics (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irland). Der Anbieter von Google Analytics wird in diesem Zusammenhang als Auftragsverarbeiter für uns tätig und wurde von uns entsprechend auf Grundlage eines Auftragsverarbeitungsvertrages zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer Daten dienen, verpflichtet.

Bitte beachten Sie in diesem Zusammenhang, dass die Google Ireland Ltd. ein Tochterunternehmen der Google LLC ist, die ihren Geschäftssitz in den USA unterhält. Eine Datenübermittlung in die USA ist grundsätzlich nicht vorgesehen, kann jedoch auch nicht abschließend ausgeschlossen werden. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Obwohl Ihre personenbezogenen Daten nach der Erhebung ausschließlich in anonymisierter Form weiterverarbeitet werden und damit eine nachträgliche Zuordnung dieser Daten zu Ihrer Person nicht mehr möglich ist, haben wir uns dazu entschieden, die Speicherdauer dieser Daten dennoch auf 14 Monate zu begrenzen. Nach Ablauf der 14 Monate werden die im Rahmen von Google Analytics gespeicherten Nutzungsdaten automatisch wieder gelöscht. Sie können die getroffenen Einstellungen im Hinblick auf den Einsatz technisch nicht-notwendiger Cookies jederzeit nachträglich im Rahmen des Einwilligungsbanners auf der Webseite anpassen.

Um im Rahmen der Webseite die Tracking- und Analysetools von Google einbinden und verwalten zu können, setzen wir den Google Tag Manager (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irland) ein.

Verarbeitete Daten
• IP-Adresse

Zwecke der Verarbeitung
Die Verarbeitung der vorgenannten Daten ist erforderlich, damit wir den Google Tag Manager zur Einbindung und Verwaltung der Tracking- und Analysetools von Google verwenden können.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie dadurch, dass Sie im Rahmen des Einwilligungsbanners beim ersten Aufruf der Webseite (oder auch zu einem späteren Zeitpunkt) der Verwendung der technisch nicht-notwendigen Cookies im Zusammenhang mit dem Google Tag Manager zustimmen.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist der Dienst Google Tag Manager (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irland). Der Anbieter wird in diesem Zusammenhang als Auftragsverarbeiter für uns tätig und wurde von uns entsprechend auf Grundlage eines Auftragsverarbeitungsvertrages zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer Daten dienen, verpflichtet.

Bitte beachten Sie in diesem Zusammenhang, dass die Google Ireland Ltd. ein Tochterunternehmen der Google LLC ist, die ihren Geschäftssitz in den USA unterhält. Eine Datenübermittlung in die USA ist grundsätzlich nicht vorgesehen, kann jedoch auch nicht abschließend ausgeschlossen werden. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Die in diesem Rahmen verarbeiteten Daten werden von uns längstens bis zum Widerruf Ihrer Einwilligung in den Einsatz technisch nicht-notwendiger Cookies im Zusammenhang mit dem Google Tag Manager gespeichert. Sie können die von Ihnen getroffenen Einstellungen jederzeit nachträglich im Rahmen des Einwilligungsbanners auf der Webseite anpassen.

Ergänzend zum clientseitigen Google Tag Manager setzen wir ein serverseitiges Tagging über einen eigenen Server-Container ein, der unter der Subdomain ss.goroger.com betrieben wird. Der Container wird über den Dienst Stape (Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA) bereitgestellt und in der EU-Region (Server in Amsterdam) gehostet. Das serverseitige Tagging nimmt die auf der Webseite erhobenen Ereignisdaten entgegen und leitet sie an die angebundenen Dienste weiter, insbesondere an Google Analytics und die Meta Conversions API.

Verarbeitete Daten
• IP-Adresse
• Cookie- und Ereigniskennungen
• Nutzungs- und Conversion-Daten (z. B. aufgerufene Seiten, ausgelöste Ereignisse)

Zwecke der Verarbeitung
Das serverseitige Tagging dient dazu, die Analyse- und Marketing-Ereignisse der Webseite zuverlässig und in kontrollierter Form an die eingesetzten Dienste weiterzugeben. Die Weiterverarbeitung durch Google Analytics, Google Ads und den Meta-Pixel richtet sich nach den jeweils gesonderten Abschnitten dieser Datenschutzerklärung.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Das serverseitige Tagging wird erst wirksam, nachdem Sie über das Einwilligungsbanner in die jeweils betroffenen Statistik- und Marketing-Dienste eingewilligt haben.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist die Stape, Inc. als Betreiberin des Server-Containers. Der Anbieter wird als Auftragsverarbeiter für uns tätig und wurde von uns auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs) verpflichtet. Die Verarbeitung im Container erfolgt auf Servern in der EU (Amsterdam). Die Stape, Inc. unterhält ihren Geschäftssitz in den USA, sodass ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Die im Rahmen des serverseitigen Taggings verarbeiteten Daten werden längstens bis zum Widerruf Ihrer Einwilligung gespeichert. Sie können die getroffenen Einstellungen jederzeit nachträglich im Rahmen des Einwilligungsbanners auf der Webseite anpassen.

Zur Messung des Erfolgs unserer Werbekampagnen und zur Aussteuerung von Werbung setzen wir im Rahmen der Webseite die Dienste „Google Ads" einschließlich der zugehörigen Conversion- und Remarketing-Funktionen (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irland) ein. Dabei kommt es zur Erhebung und Auswertung von Nutzungsdaten, die über ein oder mehrere technisch nicht-notwendige Cookies gesammelt werden, insbesondere um nachvollziehen zu können, ob Sie nach dem Klick auf eine unserer Anzeigen eine bestimmte Zielseite unserer Webseite erreicht haben.

Verarbeitete Daten
• IP-Adresse
• Cookie-Kennungen
• Nutzungs- und Conversion-Daten (z. B. erreichte Zielseite nach Anzeigenklick)

Zwecke der Verarbeitung
Die Verarbeitung ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auszuwerten und unsere Marketingmaßnahmen an den Bedürfnissen der Nutzer auszurichten.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie dadurch, dass Sie im Rahmen des Einwilligungsbanners beim ersten Aufruf der Webseite (oder auch zu einem späteren Zeitpunkt) der Verwendung der technisch nicht-notwendigen Cookies im Zusammenhang mit Google Ads zustimmen.

Empfänger der Daten und gemeinsame Verantwortung
Hinsichtlich der Erhebung Ihrer Daten auf der Webseite und ihrer Übermittlung an Google sind wir gemeinsam mit der Google Ireland Ltd. Verantwortliche im Sinne von Art. 26 DSGVO. Der Europäische Gerichtshof hat für in Webseiten eingebundene Drittdienste eine solche gemeinsame Verantwortung entschieden (Fashion ID, C-40/17, Urteil vom 29.07.2019; Wirtschaftsakademie, C-210/16, Urteil vom 05.06.2018). Über die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortung informieren wir Sie auf Anfrage. Die weitere Verarbeitung der Daten durch Google in eigener Verantwortung richtet sich nach der Datenschutzerklärung von Google.

Bitte beachten Sie in diesem Zusammenhang, dass die Google Ireland Ltd. ein Tochterunternehmen der Google LLC ist, die ihren Geschäftssitz in den USA unterhält. Es kann daher zu einer Übermittlung Ihrer personenbezogenen Daten in die USA kommen. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Die in diesem Rahmen verarbeiteten Daten werden längstens bis zum Widerruf Ihrer Einwilligung gespeichert. Sie können die von Ihnen getroffenen Einstellungen jederzeit nachträglich im Rahmen des Einwilligungsbanners auf der Webseite anpassen.

Zur Analyse des Nutzerverhaltens im Rahmen der Webseite setzen wir den Dienst Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) ein. Microsoft Clarity ermöglicht uns die Auswertung des Nutzungsverhaltens, insbesondere in Form von Heatmaps und Sitzungsaufzeichnungen.

Verarbeitete Daten
• Anonymisierte IP-Adresse
• Gerätetyp/-version
• Bildschirmgröße des verwendeten Geräts
• Browsertyp/-version
• Betriebssystem des Endgerätes
• Website, von der die Anforderung kommt (sog. Referrer-URL)
• Inhalt der Anforderung (konkrete Seite)
• Datum und Uhrzeit der Anfrage
• Zeitzone
• Nutzungsdaten (Mausbewegungen, Klicks, Scrollweite)

Sofern im Rahmen der Analyse personenbezogene Daten (z. B. innerhalb von Eingabefeldern) sichtbar sein sollten, werden diese durch Microsoft Clarity maskiert.

Zwecke der Verarbeitung
Die Verarbeitung der vorgenannten Daten ist erforderlich, damit die Webseite ausgewertet und besser an die Bedürfnisse der Nutzer angepasst werden kann.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie dadurch, dass Sie im Rahmen des Einwilligungsbanners beim ersten Aufruf der Webseite (oder auch zu einem späteren Zeitpunkt) der Verwendung der technisch nicht-notwendigen Cookies im Zusammenhang mit Microsoft Clarity zustimmen.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist der Dienst Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Der Anbieter wird in diesem Zusammenhang als Auftragsverarbeiter für uns tätig und wurde von uns entsprechend auf Grundlage eines Auftragsverarbeitungsvertrages zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer Daten dienen, verpflichtet.

Bitte beachten Sie in diesem Zusammenhang, dass die Microsoft Corporation ihren Geschäftssitz in den USA unterhält. Es kommt daher zu einer Übermittlung Ihrer personenbezogenen Daten in ein Drittland. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Microsoft Clarity speichert Sitzungsaufzeichnungen nach Angaben von Microsoft für 30 Tage. Danach bleibt eine Stichprobe (1 Prozent, mindestens jedoch 10 Aufzeichnungen pro Tag) für bis zu 9 Monate erhalten. Heatmaps und markierte Sitzungen werden für 9 Monate gespeichert, längstens jedoch bis zum Widerruf Ihrer Einwilligung. Sie können die getroffenen Einstellungen im Hinblick auf den Einsatz technisch nicht-notwendiger Cookies jederzeit nachträglich im Rahmen des Einwilligungsbanners auf der Webseite anpassen.

Zur Messung und Aussteuerung von Werbung setzen wir im Rahmen der Webseite den Besucheraktions-Pixel („Meta-Pixel") der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) ein. Die Ereignisdaten werden zusätzlich serverseitig über die Meta Conversions API übermittelt (siehe Abschnitt „Serverseitiges Tagging (Stape)"). Der Meta-Pixel erfasst das Nutzungsverhalten, insbesondere nachdem Sie über eine Werbeanzeige bei Facebook oder Instagram auf unsere Webseite weitergeleitet wurden.

Verarbeitete Daten
• IP-Adresse
• Cookie-Kennungen
• Nutzungs- und Conversion-Daten (z. B. auf der Webseite durchgeführte Aktionen)

Zwecke der Verarbeitung
Mithilfe des Meta-Pixels können wir nachvollziehen, ob Sie nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf unserer Webseite durchgeführt haben, etwa den Besuch einer bestimmten Seite. Diese Informationen helfen uns, die Wirksamkeit unserer Werbeanzeigen auszuwerten und unsere Marketingmaßnahmen zu verbessern.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie dadurch, dass Sie im Rahmen des Einwilligungsbanners beim ersten Aufruf der Webseite (oder auch zu einem späteren Zeitpunkt) der Verwendung der technisch nicht-notwendigen Cookies im Zusammenhang mit dem Meta-Pixel zustimmen.

Empfänger der Daten und gemeinsame Verantwortung
Hinsichtlich der Erhebung Ihrer Daten auf der Webseite und ihrer Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Ltd. Verantwortliche im Sinne von Art. 26 DSGVO. Grundlage ist die von Meta bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum). Der Europäische Gerichtshof hat für in Webseiten eingebundene Drittdienste eine solche gemeinsame Verantwortung entschieden (Fashion ID, C-40/17, Urteil vom 29.07.2019; Wirtschaftsakademie, C-210/16, Urteil vom 05.06.2018). Über die wesentlichen Inhalte der Vereinbarung informieren wir Sie auf Anfrage. Die weitere Verarbeitung der Daten durch Meta in eigener Verantwortung richtet sich nach der Datenschutzerklärung von Meta.

Im Zuge der Nutzung des Meta-Pixels können Daten auch durch Meta in den USA gespeichert oder verarbeitet werden. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Die in diesem Rahmen verarbeiteten Daten werden längstens bis zum Widerruf Ihrer Einwilligung gespeichert. Sie können der Nutzung des Meta-Pixels und der damit verbundenen personalisierten Werbung zudem widersprechen, indem Sie Ihre Anzeigenpräferenzen bei Meta anpassen, und Ihre Einstellungen jederzeit nachträglich im Rahmen des Einwilligungsbanners auf der Webseite anpassen.

Zum Schutz der Formulare auf unserer Webseite vor automatisierten Zugriffen und missbräuchlicher Nutzung (Spam) setzen wir den Dienst reCAPTCHA der Google Ireland Ltd. (Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irland) ein. reCAPTCHA analysiert das Verhalten der Websitebesucher anhand verschiedener Merkmale, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden.

Verarbeitete Daten
• IP-Adresse
• Browser- und Geräteangaben
• Referrer-URL
• Maus- und Tastaturbewegungen sowie weitere Interaktionsdaten

Zwecke der Verarbeitung
Die Verarbeitung dient dazu, die Formulare unserer Webseite (insbesondere die Kontakt-, Termin-, Anmelde-, Download- und Bewerbungsformulare) vor missbräuchlicher Nutzung durch automatisierte Programme (Bots) zu schützen und so die Funktionsfähigkeit und Sicherheit der Webseite zu gewährleisten.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus dem Schutz unserer Webseite und ihrer Formulare vor Spam und automatisierter, missbräuchlicher Nutzung.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist der Dienst reCAPTCHA (Google Ireland Ltd.). Der Anbieter wird als Auftragsverarbeiter für uns tätig und wurde von uns auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs) verpflichtet.

Bitte beachten Sie in diesem Zusammenhang, dass die Google Ireland Ltd. ein Tochterunternehmen der Google LLC ist, die ihren Geschäftssitz in den USA unterhält. Es kann daher zu einer Übermittlung Ihrer personenbezogenen Daten in die USA kommen. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Die im Rahmen von reCAPTCHA verarbeiteten Daten werden gelöscht, sobald sie für den Schutz vor missbräuchlicher Nutzung nicht mehr erforderlich sind.

Hinweis zu Ihren Betroffenenrechten
Sie haben das Recht, jederzeit gegen diese auf Art. 6 Abs. 1 Buchstabe f) DSGVO gestützte Verarbeitung gemäß Art. 21 DSGVO, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.

Über das Formular „Produktvorstellung buchen" können Sie eine Produktvorstellung anfragen und einen Termin auswählen. Zur Verwaltung der Anfragen und zur Terminvereinbarung setzen wir die Dienste der HubSpot, Inc. (2 Canal Park, Cambridge, MA 02141, USA) ein. Das Formular ist durch Google reCAPTCHA geschützt (siehe Abschnitt „Schutz vor missbräuchlicher Nutzung, Google reCAPTCHA").

Verarbeitete Daten
• Vorname, Nachname
• E-Mail-Adresse
• Mobilnummer
• Interesse (optional)
• eingesetzte Praxisverwaltungssoftware
• Anzahl der Zahnärztinnen und Zahnärzte
• Datum und Uhrzeit der Anfrage sowie des gewählten Termins

Zwecke der Verarbeitung
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Vereinbarung und Durchführung eines Termins zur Produktvorstellung sowie der Vorbereitung eines möglichen Vertragsverhältnisses. Die Terminauswahl erfolgt kalenderbasiert; die Zuteilung an eine Ansprechperson erfolgt automatisiert im Rotationsverfahren (Round Robin). Ein Videotermin kann über Google Meet stattfinden.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe b) DSGVO, soweit die Verarbeitung der Anbahnung eines Vertragsverhältnisses dient, sowie auf Art. 6 Abs. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus unserem Wunsch, Ihre Anfrage umfassend und zielgerichtet zu beantworten.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist die HubSpot, Inc. Der Anbieter wird in diesem Zusammenhang als Auftragsverarbeiter für uns tätig und wurde von uns auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer Daten dienen, verpflichtet.

Bitte beachten Sie in diesem Zusammenhang, dass die HubSpot, Inc. ihren Geschäftssitz in den USA unterhält. Es kommt daher zu einer Übermittlung Ihrer personenbezogenen Daten in ein Drittland. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Zur weiteren Verwendung der über das Formular erhobenen Daten innerhalb der Unternehmensgruppe gelten die Ausführungen im Abschnitt „Kundenbeziehungsmanagement (CRM) und Weitergabe innerhalb der Unternehmensgruppe".

Speicherdauer
Die verarbeiteten Daten werden von uns nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage und die Betreuung des Kontakts erforderlich ist. Anschließend werden die Daten gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zu Ihren Betroffenenrechten
Sie haben das Recht, jederzeit gegen die auf Art. 6 Abs. 1 Buchstabe f) DSGVO gestützte Verarbeitung gemäß Art. 21 DSGVO, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.

Über verschiedene Formulare auf unserer Webseite können Sie sich zu Webinaren und Events anmelden oder kostenlose Inhalte (z. B. Vorlagen, Leitfäden, Musternachrichten) herunterladen. Die Verwaltung dieser Anfragen erfolgt ebenfalls über die HubSpot, Inc. (2 Canal Park, Cambridge, MA 02141, USA). Die Formulare sind durch Google reCAPTCHA geschützt (siehe Abschnitt „Schutz vor missbräuchlicher Nutzung, Google reCAPTCHA").

Verarbeitete Daten
• Vorname, Nachname
• Praxisname
• E-Mail-Adresse
• Telefonnummer
• eingesetzte Praxisverwaltungssoftware
• Datum und Uhrzeit der Anmeldung bzw. des Downloads

Zwecke der Verarbeitung
Die Verarbeitung dient dazu, Ihnen die Teilnahme an dem gewählten Webinar oder Event zu ermöglichen bzw. Ihnen die von Ihnen angeforderten Inhalte bereitzustellen. Sofern Sie im Rahmen der Anmeldung oder des Downloads gesondert einwilligen, verwenden wir Ihre Kontaktdaten darüber hinaus, um Sie über weitere Angebote zu informieren.

Rechtmäßigkeit der Verarbeitung
Die Bereitstellung des angeforderten Inhalts sowie die Durchführung des Webinars oder Events stützen wir auf Art. 6 Abs. 1 Buchstabe b) DSGVO, soweit dies der Erfüllung Ihrer Anfrage dient, sowie auf Art. 6 Abs. 1 Buchstabe f) DSGVO. Eine über die Bereitstellung hinausgehende werbliche Ansprache erfolgt nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist die HubSpot, Inc. als Auftragsverarbeiter. Zu diesem Anbieter, seiner Rolle als Auftragsverarbeiter und der Übermittlung in ein Drittland gelten die Ausführungen im Abschnitt „Kontakt- und Terminanfrage". Zur weiteren Verwendung der Daten innerhalb der Unternehmensgruppe gelten die Ausführungen im Abschnitt „Kundenbeziehungsmanagement (CRM) und Weitergabe innerhalb der Unternehmensgruppe".

Speicherdauer
Die verarbeiteten Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, im Fall einer erteilten Einwilligung längstens bis zu deren Widerruf.

Auf unserer Webseite können Sie den „Roger Newsletter" abonnieren. Für die Erstellung, den Versand und die Auswertung des Newsletters ist es erforderlich, dass personenbezogene Daten von Ihnen verarbeitet werden. Der Versand erfolgt über die HubSpot, Inc. (2 Canal Park, Cambridge, MA 02141, USA).

Verarbeitete Daten
• E-Mail-Adresse
• im Anmeldeprozess zusätzlich angegebene Angaben
• Anmelde- und Bestätigungszeitpunkt
• Nutzungsdaten (z. B. Öffnungs- und Klickrate)

Zwecke der Verarbeitung
Die Verarbeitung der vorgenannten Daten ist erforderlich, damit wir Ihnen den Newsletter zusenden und dessen Erfolg in Bezug auf die Klick- und Öffnungsrate auswerten können.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe a) DSGVO. Die Anmeldung erfolgt in einem sog. Double-Opt-in-Verfahren. Das heißt, Sie erhalten nach Ihrer Eintragung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist die HubSpot, Inc. Der Anbieter wird in diesem Zusammenhang als Auftragsverarbeiter für uns tätig und wurde von uns auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer Daten dienen, verpflichtet.

Bitte beachten Sie in diesem Zusammenhang, dass die HubSpot, Inc. ihren Geschäftssitz in den USA unterhält. Es kommt daher zu einer Übermittlung Ihrer personenbezogenen Daten in ein Drittland. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Die in diesem Rahmen verarbeiteten Daten werden längstens bis zum Widerruf Ihrer Einwilligung in den Empfang des Newsletters gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail.

Hinweis zu Ihren Betroffenenrechten
Sie können Ihre einmal erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Über unsere Karriereseite (goroger.com/ueber/karriere) können Sie sich auf ausgeschriebene Stellen bewerben. Für die Ausschreibung der Stellen und die Abwicklung des Bewerbungsverfahrens setzen wir den Dienst JOIN (join.com) der JOIN Solutions AG (Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz) ein. Innerhalb der EU wird der Dienst zudem durch die JOIN Solutions GmbH (Schönhauser Allee 36, 10435 Berlin) betrieben. Das Bewerbungsformular ist durch Google reCAPTCHA geschützt (siehe Abschnitt „Schutz vor missbräuchlicher Nutzung, Google reCAPTCHA").

Verarbeitete Daten
• Anrede, Vor- und Nachname
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse) und die darin enthaltenen Angaben
• bei Nutzung der Funktion „Später bewerben": E-Mail-Adresse

Zwecke der Verarbeitung
Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens, insbesondere der Prüfung Ihrer Eignung für die ausgeschriebene Stelle und der Kommunikation mit Ihnen. Über die Funktion „Später bewerben" können Sie sich einen Link zur Stellenanzeige per E-Mail zusenden lassen; hierfür verarbeiten wir Ihre E-Mail-Adresse zum Zweck der Zusendung dieses Links.

Initiativbewerbungen
Sie können sich auch unabhängig von einer konkreten Ausschreibung initiativ bei uns bewerben. Für Initiativbewerbungen gelten die vorstehenden Ausführungen entsprechend. Möchten wir Ihre Bewerbung über das laufende Verfahren hinaus für künftige Positionen berücksichtigen (Talentpool), holen wir hierfür Ihre gesonderte Einwilligung ein.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit der Verarbeitung im Bewerbungsverfahren stützen wir auf § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchstabe b) DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie uns besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO übermitteln oder wir Ihre Daten über das Verfahren hinaus im Talentpool speichern, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a), Art. 9 Abs. 2 Buchstabe a) DSGVO.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist die JOIN Solutions AG als Betreiberin des Bewerbermanagements. Der Anbieter wird als Auftragsverarbeiter für uns tätig und wurde von uns auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO verpflichtet. Die JOIN Solutions AG unterhält ihren Geschäftssitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Es gelten ergänzend die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Erhalten Sie eine Zusage, werden Ihre Bewerbungsdaten in das Beschäftigungsverhältnis übernommen. Im Fall einer Absage werden Ihre Bewerbungsdaten bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens aufbewahrt, um etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) abwehren zu können, und anschließend gelöscht. Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung (Talentpool).

Die über die Kontakt-, Termin-, Anmelde- und Download-Formulare erhobenen Anfrage- und Kontaktdaten werden in einem Kundenbeziehungssystem (CRM) verarbeitet. Das CRM wird über den Dienst HubSpot, Inc. (2 Canal Park, Cambridge, MA 02141, USA) betrieben und von der Sanos Group AG (Industriestrasse 44, 8304 Wallisellen, Schweiz) geführt.

Verarbeitete Daten
• über die Formulare erhobene Anfrage- und Kontaktdaten (insbesondere Name, Kontaktdaten, Angaben zur Praxis)

Zwecke der Verarbeitung und Weitergabe innerhalb der Unternehmensgruppe
Die über die Formulare erhobenen Anfragedaten werden zur weiteren Bearbeitung und zur Betreuung des Kundenverhältnisses innerhalb der Sanos-Gruppe verarbeitet und an die zuständigen verbundenen Unternehmen weitergegeben. Das zugehörige Kundenbeziehungssystem wird von der Sanos Group AG betrieben. Mit der Übernahme der Daten in das CRM und ihrer Nutzung zur Kundengewinnung und -betreuung wird das jeweils verantwortliche Unternehmen der Sanos-Gruppe für diese Verarbeitung eigenständig Verantwortlicher.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit der Weitergabe innerhalb der Unternehmensgruppe stützen wir auf Art. 6 Abs. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus dem Interesse an einer einheitlichen Bearbeitung von Anfragen und der Betreuung von Interessenten und Kunden zu internen Verwaltungszwecken innerhalb der Unternehmensgruppe (vgl. Erwägungsgrund 48 DSGVO). Eine Abwägung mit Ihren Interessen, Rechten und Freiheiten haben wir vorgenommen und dokumentiert.

Empfänger der Daten
Betreiber des CRM ist die HubSpot, Inc., die insoweit als Auftragsverarbeiter tätig wird. Bitte beachten Sie, dass die HubSpot, Inc. ihren Geschäftssitz in den USA unterhält; es gelten die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Empfängerin der weitergegebenen Anfragedaten ist insbesondere die Sanos Group AG mit Sitz in der Schweiz. Zur Übermittlung in die Schweiz gelten die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Hinweis zu Ihren Betroffenenrechten
Sie haben das Recht, jederzeit gegen diese Verarbeitung gemäß Art. 21 DSGVO, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Soweit wir keine zwingenden, schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, haben wir die Verarbeitung einzustellen.

Auf unserer Webseite binden wir Videos ein, um Ihnen Inhalte wie Produktvideos und Webinar-Aufzeichnungen bereitzustellen. Hierfür setzen wir die Dienste YouTube (Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, Irland) und Loom (Loom, Inc., San Francisco, CA, USA, Teil der Atlassian-Gruppe) ein. Beim Abspielen eines Videos werden Verbindungsdaten an den jeweiligen Anbieter übermittelt, damit die Videoinhalte ausgeliefert und dargestellt werden können. Die On-Demand-Aufzeichnungen unserer Webinare werden über Loom bereitgestellt.

Verarbeitete Daten
• IP-Adresse
• Browser- und Geräteangaben
• abgerufenes Video
• Datum und Uhrzeit des Abrufs

Zwecke der Verarbeitung
Die Verarbeitung ist erforderlich, um Ihnen die eingebetteten Videoinhalte bereitzustellen und deren Abruf technisch zu ermöglichen.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Videos werden erst eingebunden, nachdem Sie über das Einwilligungsbanner zugestimmt haben.

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO sind die Google Ireland Ltd. (YouTube) und die Loom, Inc. Beide Anbieter werden als Auftragsverarbeiter für uns tätig und wurden auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO verpflichtet. Sowohl im Rahmen von YouTube (über die Google LLC) als auch im Rahmen von Loom können Daten in den USA verarbeitet werden. Es gelten insoweit die Ausführungen aus dem Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer
Die in diesem Rahmen verarbeiteten Daten werden längstens bis zum Widerruf Ihrer Einwilligung gespeichert. Sie können die getroffenen Einstellungen jederzeit nachträglich im Rahmen des Einwilligungsbanners auf der Webseite anpassen.

Auf der Seite goroger.com/wissen/podcast binden wir einen Podcast-Player der Podigee GmbH (Schlesische Straße 20, 10997 Berlin) ein. Beim Abspielen einer Podcast-Folge werden Verbindungsdaten an den Anbieter übermittelt, damit die Audioinhalte ausgeliefert und dargestellt werden können.

Verarbeitete Daten
• IP-Adresse
• Browsertyp/-version und Geräteangaben
• abgerufene Podcast-Folge
• Datum und Uhrzeit des Abrufs

Zwecke der Verarbeitung
Die Verarbeitung ist erforderlich, um Ihnen die eingebundenen Podcast-Folgen bereitzustellen und deren Abruf technisch zu ermöglichen.

Rechtmäßigkeit der Verarbeitung
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Podcast-Player wird erst eingebunden, nachdem Sie über das Einwilligungsbanner zugestimmt haben. Ihre Einwilligung erteilen Sie über das Einwilligungsbanner beim Aufruf der betreffenden Seite (oder zu einem späteren Zeitpunkt).

Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist die Podigee GmbH. Der Anbieter wird in diesem Zusammenhang als Auftragsverarbeiter für uns tätig und wurde von uns auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer Daten dienen, verpflichtet. Die Podigee GmbH hat ihren Geschäftssitz in Deutschland.

Speicherdauer
Die verarbeiteten Verbindungsdaten werden nur so lange gespeichert, wie dies für die Bereitstellung der Podcast-Folgen erforderlich ist.

Wir und die von uns eingesetzten Auftragsverarbeiter werden Ihre Daten grundsätzlich nur dann an Dritte im Sinne von Art. 4 Nr. 10 DSGVO weitergeben, wenn

• Sie zur Weitergabe gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO Ihre ausdrückliche Einwilligung gegeben haben;
• die Weitergabe gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO für die Anbahnung oder die Abwicklung eines Vertragsverhältnisses mit Ihnen und uns erforderlich ist;
• wir zur Weitergabe gemäß Art. 6 Abs. 1 Buchstabe c) DSGVO gesetzlich verpflichtet sind, oder
• die Weitergabe gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO auf Grundlage unseres berechtigten Interesses zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes, schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu aktualisieren, um auf Gesetzesänderungen, Änderungen der Rechtsprechung oder Veränderungen der wirtschaftlichen Verhältnisse angemessen reagieren zu können. Eine von uns beabsichtigte Änderung dieser Datenschutzerklärung werden wir Ihnen gegenüber rechtzeitig mitteilen. Ihre Rechte als betroffene Person im Sinne der DSGVO werden niemals durch eine Änderung dieser Datenschutzerklärung eingeschränkt.

Stand: 30.09.2026