Datenschutzerklärung

1. Geltungsbereich und allgemeine Hinweise

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die unn | UNITED NEWS NETWORK GmbH (nachfolgend „UNN“, „wir“) im Rahmen der öffentlich zugänglichen PresseBox-Angebote und des geschützten Kundenportals. Sie betrifft die redaktionelle Plattform www.pressebox.de, die Informations- und Produktseiten info.pressebox.de und das für Bestandskunden und ihre berechtigten Nutzer vorgesehene PresseBox-Portal.

Diese Fassung bezieht sich auf das Kundenportal unter app.pressebox.de/auth/login. Für die öffentlich zugänglichen PresseBox-Webseiten können ergänzende Datenschutzhinweise gelten. Die konkrete Zuordnung der Informationsseiten ist vor Veröffentlichung zu prüfen.

Auf öffentlichen Seiten können Sie unter anderem veröffentlichte Pressemitteilungen, Unternehmensprofile, Veranstaltungen und Stellenangebote recherchieren. Einzelne Funktionen erfordern ein Leser- oder Benutzerkonto oder die Angabe von Kontaktdaten. Das geschützte Portal dient der Verwaltung und Inanspruchnahme von Leistungen bestehender Geschäftskunden. Welche personenbezogenen Daten wir verarbeiten, hängt von der jeweils genutzten Funktion ab.

2. Verantwortlicher

unn | UNITED NEWS NETWORK GmbH
Lorenzstraße 29
D-76135 Karlsruhe
Telefon: +49 721 987793-30
E-Mail: service@pressebox.de

3. Datenschutzbeauftragter

ENSECUR GmbH
Josef-Wolf-Str. 31
76356 Weingarten
E-Mail: dsb-unn@ensecur.de

4. Allgemeine Informationen und Rechtsgrundlagen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können Namen, berufliche Kontaktdaten, E-Mail-Adressen, IP-Adressen, Geräte- und Browserinformationen, Benutzerkennungen, veröffentlichte Inhalte und Angaben zum Nutzungsverhalten zählen. Auch die vorübergehende Verarbeitung einer IP-Adresse für eine spätere Unternehmenszuordnung kann datenschutzrechtlich relevant sein.

Je nach Zweck stützen wir unsere Datenverarbeitung auf folgende Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags mit der betroffenen Person oder vorvertragliche Maßnahmen auf deren Anfrage), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse nach Interessenabwägung). Die jeweils einschlägige Grundlage erläutern wir in den folgenden Abschnitten.

Für Benutzerinnen und Benutzer, die unser Portal im Auftrag eines Geschäftskunden nutzen, verarbeiten wir die für den Zugang und die geschäftliche Betreuung erforderlichen Daten grundsätzlich zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren Bereitstellung der vertraglich vereinbarten Leistungen für das Kundenunternehmen und der dazu notwendigen Kommunikation.

5. Aufruf der Webseiten, Hosting, Serverprotokolle und Verschlüsselung

Beim Aufruf unserer Webseiten oder des Portals werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse oder Datei, Referrer, HTTP-Statuscode, übertragene Datenmenge sowie Angaben zu Browser, Betriebssystem und Gerät gehören. Diese Informationen können in Server- und Sicherheitsprotokollen unserer Hosting- und Infrastrukturpartner erfasst werden.

Zweck ist die Auslieferung der angeforderten Inhalte, die Sicherstellung der Verfügbarkeit, die Fehlerbehebung sowie die Erkennung und Abwehr unberechtigter Zugriffe. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb unserer Angebote. Soweit ein Abruf unmittelbar für die Erfüllung eines mit der betroffenen Person bestehenden Vertrags notwendig ist, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Die Kommunikation erfolgt grundsätzlich verschlüsselt über HTTPS/TLS mit der Version 1.3.

6. Cookies, Endgerätespeicherung und Einwilligungsverwaltung

Unsere Angebote können Cookies, Local Storage, Session Storage und vergleichbare Technologien nutzen. Einige dienen ausschließlich Funktionen wie der Anmeldung, der Sitzungsverwaltung, der Sicherheit und der vom Nutzer ausdrücklich gewünschten Bereitstellung eines Dienstes. Andere dienen etwa der Reichweitenmessung, Nutzungsanalyse, der Aufzeichnung von Interaktionen oder dem Marketing.

Das Speichern von Informationen auf einem Endgerät und der Zugriff auf dort bereits gespeicherte Informationen bedürfen grundsätzlich der vorherigen Einwilligung nach § 25 Abs. 1 TDDDG, soweit nicht die gesetzlichen Ausnahmen in § 25 Abs. 2 TDDDG greifen. Für die Verarbeitung dabei anfallender personenbezogener Daten ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Für das Bereitstellen ausdrücklich gewünschter Funktionen unbedingt erforderliche Speicher- oder Zugriffsvorgänge können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen.

Soweit für Analyse-, Optimierungs- oder Werbedienste eine Einwilligung erforderlich ist, erfolgt deren Einsatz erst nach wirksamer Einwilligung. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Das Kundenportal steht Bestandskunden und von ihnen autorisierten Nutzern zur Verfügung. Einwilligungen für nicht notwendige Technologien können auch vor dem ersten Portalzugang eingeholt werden. Wir berücksichtigen solche Entscheidungen nur, wenn sie wirksam erteilt und dokumentiert wurden und den jeweiligen Personen, Zwecken und Diensten zugeordnet werden können. Der Bestandskundenstatus oder die Zustimmung zu AGB ersetzt eine erforderliche Einwilligung nicht.

Sie können Ihre Auswahl jederzeit über die Datenschutzeinstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

7. Cloudflare und technische Sicherheits- und Auslieferungsdienste

Für Teile der PresseBox-Infrastruktur wird Cloudflare eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare kann der Auslieferung von Inhalten und dem Schutz vor Angriffen dienen, etwa durch Content Delivery Network, Web Application Firewall, DDoS- und Bot-Schutz. Dabei können insbesondere IP-Adressen, Anfrage- und Verbindungsdaten, technische Sicherheitsmerkmale und gegebenenfalls für den Schutz erforderliche Kennungen verarbeitet werden.

Zweck ist der stabile und sichere Betrieb; Rechtsgrundlage der dabei erforderlichen personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen, Sicherstellung der Verfügbarkeit). Endgerätezugriffe für unbedingt erforderliche Sicherheitsfunktionen können unter § 25 Abs. 2 TDDDG fallen. Nicht erforderliche Cloudflare-Analyseprodukte sind hiervon nicht automatisch umfasst.

Weitere Informationen: Cloudflare-Datenschutzhinweise.

8. Öffentliche Pressemitteilungen, Unternehmensprofile, Veranstaltungen und Stellenangebote

Auf der öffentlichen PresseBox stellen wir von Unternehmen, Agenturen und anderen Herausgebern bereitgestellte Informationen bereit. Diese umfassen unter anderem Pressemitteilungen, Firmenprofile, Kontaktdaten von Ansprechpersonen, Bilder, Videos, Veranstaltungen und Stellenangebote. Besucher können Inhalte recherchieren, filtern und aufrufen. Hierbei fallen die unter „Aufruf der Webseiten“ beschriebenen technischen Daten an.

In veröffentlichten Inhalten können Namen, Funktionen, berufliche Erreichbarkeiten, Bildaufnahmen und weitere personenbezogene Angaben vorkommen. Wir verwenden diese Angaben zur Veröffentlichung, Auffindbarkeit, Verbreitung und redaktionell-technischen Bereitstellung der übermittelten Inhalte. Soweit Personen nicht selbst Vertragspartei sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unsere berechtigten Interessen und die der einreichenden Unternehmen liegen insbesondere in der Unternehmens-, Presse- und Öffentlichkeitskommunikation sowie in der öffentlichen Zugänglichkeit entsprechender Informationen. Dabei berücksichtigen wir die Interessen und Rechte der betroffenen Personen.

Öffentlich veröffentlichte Inhalte sind grundsätzlich weltweit abrufbar und können von Suchmaschinen erfasst oder von Dritten weiterverbreitet werden.

9. Daten aus anderen Quellen und Informationen für veröffentlichte Personen

Angaben über Ansprechpartner oder andere in Pressemitteilungen und Unternehmensprofilen genannte Personen erhalten wir teilweise nicht unmittelbar von den betroffenen Personen, sondern von unseren Unternehmenskunden, Agenturen oder anderen Herausgebern. Die Datenkategorien umfassen insbesondere Namen, geschäftliche Funktionen, berufliche Kontaktangaben, Textbeiträge und gegebenenfalls Bilder. Quelle ist in diesen Fällen grundsätzlich der jeweilige einreichende Herausgeber; soweit Inhalte aus sonstigen Quellen stammen, sind diese gesondert zu bestimmen.

Die Zwecke und Rechtsgrundlagen der Verarbeitung ergeben sich aus dem Abschnitt über die Veröffentlichung und Verbreitung von Inhalten. Werden personenbezogene Daten nicht bei Ihnen selbst erhoben, informieren wir Sie nach Maßgabe des Art. 14 DSGVO, soweit keine gesetzliche Ausnahme eingreift.

10. Öffentliche Suche, Downloads und RSS

Bei der Nutzung von Such-, Filter- und Downloadfunktionen werden die für Abruf und Auslieferung erforderlichen technischen Daten verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Bereitstellung, Schutz vor Missbrauch). Bei RSS-Feeds werden beim Abruf ebenfalls die üblichen Verbindungsdaten verarbeitet.

11. Registrierung und persönliche Funktionen der öffentlichen Webseite

Soweit Sie ein persönliches Benutzerkonto für Funktionen der öffentlichen Webseite einrichten, können Sie damit beispielsweise Informationen und Einstellungen verwalten. Bei der Anmeldung können Anrede, Name, E-Mail-Adresse, Passwort beziehungsweise Authentifizierungsmerkmale, Nutzereinstellungen sowie Registrierungs-, Zugriffs- und Sicherheitsdaten verarbeitet werden.

Die Verarbeitung dient der Einrichtung und Sicherung des Zugangs, der Authentifizierung und der Bereitstellung gewählter Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Partei des entsprechenden Nutzungsverhältnisses ist, und Art. 6 Abs. 1 lit. f DSGVO für erforderliche Sicherheits- und Missbrauchsschutzmaßnahmen. Für technisch notwendige Sitzungskennungen kann § 25 Abs. 2 TDDDG gelten.

12. PresseMail, Newsletter und sonstige Informationsabonnements

Wenn Sie einen Newsletter, die PresseMail oder themenbezogene Benachrichtigungen bestellen, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Auswahl und Einstellungen, Anmelde- und Bestätigungsdaten sowie Informationen zur Abmeldung. Zweck ist der angeforderte Versand. Für freiwillige werbliche E-Mail-Abonnements stützen wir die Verarbeitung grundsätzlich auf Art. 6 Abs. 1 lit. a DSGVO und beachten zusätzlich § 7 UWG.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der Nachricht.

13. Kontaktaufnahme, Demo-, Beratungs- und Terminformulare

Wenn Sie uns per E-Mail, Telefon oder über ein Kontakt- oder Terminformular ansprechen, verarbeiten wir Ihre Angaben, etwa Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht, Terminwunsch und gegebenenfalls Anhänge sowie technische Übermittlungsdaten. Zweck ist die Bearbeitung Ihres Anliegens einschließlich der gewünschten Beratung oder Terminabstimmung.

Ist die Anfrage zur Durchführung eines Vertrags mit Ihnen oder auf Ihren Wunsch zur Vorbereitung eines solchen Vertrags erforderlich, gilt Art. 6 Abs. 1 lit. b DSGVO. Ansonsten stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (sachgerechte Kommunikation mit Interessenten, Kunden und sonstigen Anfragenden). Soweit wir Ihre Daten darüber hinaus für werbliche Zwecke verwenden möchten und dafür eine Einwilligung erforderlich ist, fragen wir diese gesondert ab.

14. Öffentliche Einsendung und Upload von Presseinformationen

Soweit Sie über öffentliche Formulare Pressemitteilungen oder andere Materialien zur Prüfung oder Veröffentlichung einsenden, verarbeiten wir die von Ihnen angegebenen Namen und Kontaktdaten, Unternehmenszuordnungen, Inhalte der Nachricht und bereitgestellte Dateien. Zweck ist die Entgegennahme und Bearbeitung der Einsendung einschließlich einer gegebenenfalls vereinbarten Veröffentlichung.

Rechtsgrundlage kann Art. 6 Abs. 1 lit. b DSGVO sein, wenn die betroffene Person selbst einen entsprechenden Vertrag anbahnt oder durchführt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung eingereichter Presseinformationen). Für personenbezogene Daten, die in zur Veröffentlichung vorgesehenen Inhalten enthalten sind, gelten ergänzend die Hinweise zu veröffentlichten Inhalten und Daten aus anderen Quellen.

15. PR-Leads und Unternehmensidentifizierung anhand von Zugriffen

Das Angebot „PR-Leads“ ermöglicht es Geschäftskunden, Informationen darüber zu erhalten, welche Unternehmen auf veröffentlichte Presseinformationen zugreifen. Hierzu können IP-Adressen und Informationen über Zeitpunkt und aufgerufene Inhalte zum Zweck einer Unternehmenszuordnung verarbeitet werden. Die daraus gewonnenen unternehmensbezogenen Ergebnisse können dem jeweiligen Kunden zur Verfügung gestellt werden.

Auch wenn als Ergebnis lediglich Unternehmensdaten ausgegeben werden, können bei der Ermittlung personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen und Angaben über aufgerufene Inhalte.

Bei „WebLeads“ kann ein Geschäftskunde zur Unternehmenszuordnung einen dafür bereitgestellten Code auf seiner eigenen Webseite integrieren. Für die Datenverarbeitung auf der jeweiligen fremden Webseite sind die entsprechenden Datenschutzhinweise des jeweiligen Webseitenbetreibers zu beachten.

16. Webanalyse und Marketingtechnologien auf öffentlich zugänglichen Seiten 

16.1 Analyse von Interaktionen und Nutzerfreundlichkeit 

Sofern Sie eingewilligt haben, können wir messen, ob Sie über eine Werbeanzeige auf unsere Webseite gelangt sind und welche Aktionen Sie anschließend durchgeführt haben. Hierzu können Online-Kennungen, besuchte Seiten, technische Geräteinformationen und Conversion-Ereignisse verarbeitet und an die jeweils eingesetzten Werbedienstleister übermittelt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit über die Datenschutz-Einstellungen möglich.

16.2 Erfolgsmessung von Werbemaßnahmen

Zur Auswertung der Nutzung unserer Angebote durch Unternehmen können wir Besuchszugriffe anhand technischer Verbindungsdaten, insbesondere IP-Adressen, einem Unternehmen zuordnen. Hierbei können die besuchten Inhalte, Zeitpunkte der Zugriffe und Angaben zu dem ermittelten Unternehmen verarbeitet werden. Soweit dabei auf nicht unbedingt erforderliche Endgeräteinformationen zugegriffen wird, erfolgt dies ausschließlich nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt, soweit eine Einwilligung eingeholt wird, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die gesonderte Bereitstellung von PR-Leads an unsere Kunden erläutern wir im Abschnitt zu PR-Leads.

16.3 Unternehmensbezogene Besucherauswertung

Wir analysieren die Nutzung unserer öffentlich zugänglichen Webseiten, um die Reichweite unserer Inhalte zu ermitteln und unser Angebot zu verbessern. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer von Besuchen, technische Angaben zum Browser und Endgerät, gekürzte oder vollständige IP-Adressen sowie pseudonyme Online-Kennungen verarbeitet werden. Soweit hierfür nicht unbedingt erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen.

16.4 Leadfeeder / Dealfront

Auf unserer öffentlich zugänglichen Webseite setzen wir zur Analyse geschäftlicher Seitenbesuche die Leadfeeder-Technologie der Dealfront GmbH, Durlacher Allee 73, 76131 Karlsruhe, ein. Im Rahmen der Nutzung wird die IP-Adresse des aufrufenden Endgeräts mit Unternehmensinformationen abgeglichen, um Besuche gegebenenfalls einem Unternehmen zuzuordnen. Dabei können insbesondere die IP-Adresse, aufgerufene Seiten bzw. Pressemitteilungen, Zeitpunkt des Zugriffs und daraus abgeleitete Unternehmensinformationen verarbeitet werden. Die Zuordnung dient dazu, das Interesse von Unternehmen an unseren Inhalten und Angeboten auszuwerten.

Im Rahmen unseres Angebots „PR-Leads“ können wir unseren Kunden auf Grundlage dieser Unternehmenszuordnung den ermittelten Unternehmensnamen sowie Informationen über den Zeitpunkt eines Zugriffs und die angeklickten Inhalte zur Verfügung stellen. Weitere Angaben zu diesem Angebot finden Sie unter Abschnitt 15.

Rechtsgrundlage für die personenbezogene Besucherauswertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine erforderliche Einwilligung wird vor Aktivierung der betreffenden Verarbeitung eingeholt; Sie können diese jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen.

Die Daten werden im Zusammenhang mit dem eingesetzten Dienst an Dealfront übermittelt und dort für die beschriebene Unternehmenszuordnung verarbeitet. Nach der bisherigen technischen Beschreibung werden nicht zuordenbare IP-Adressen unmittelbar nach dem Abgleich verworfen. Die Verarbeitung kann auf Servern innerhalb des Europäischen Wirtschaftsraums, insbesondere in Finnland, erfolgen.

16.5 Google Analytics

Wir nutzen auf unserer Internetseite den Webanalyseservice Google Analytics. Anbieter ist für Dienste im Europäischen Wirtschaftsraum die Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Google Analytics ist ein Webanalysedienst zur Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Seitenbesuchern. Google Analytics verwendet Cookies, die beim Aufruf unserer Internetseiten Daten zum Zwecke der Analyse an Google übermittelt, sofern Sie der Verarbeitung zugestimmt haben.

Im Rahmen dieses Verfahrens werden in der Regel an Server von Google folgende Daten übermittelt und gespeichert:

  • Referrer-URL
  • auf welche Unterseite der Internetseite zugegriffen wird
  • wie oft und für welche Verweildauer eine Unterseite betrachtet wird
  • IP Adresse
  • Zugriffszeit
  • Zugriffsort
  • Häufigkeit der Besuche unserer Internetseite.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

  • Seitenaufrufe
  • Erstmaliger Besuch der Website
  • Start der Sitzung
  • Besuchte Webseiten
  • Ihr „Klickpfad“, Interaktion mit der Website
  • Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
  • Klicks auf externe Links
  • interne Suchanfragen
  • Interaktion mit Videos
  • Dateidownloads
  • gesehene / angeklickte Anzeigen
  • Spracheinstellung

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Region)
  • Datum und Uhrzeit des Besuchs
  • Ihre IP-Adresse (in gekürzter Form)
  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
  • Ihr Internetanbieter
  • die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Verarbeitungszweck

Zweck des Tools Google Analytics ist die Analyse der Besucherströme auf unserer Internetseite. Aus den gewonnenen Daten wertet Google die Nutzung der Internetseite aus und stellt uns Online-Reports zur Verfügung, die die Aktivitäten auf unserer Internetseite aufzeigen. Der Einsatz von Google Analytics ermöglicht uns die Optimierung der Internetseite und eine Kosten-Nutzen-Analyse unserer Internetwerbung.

Rechtsgrundlage

Cookies werden im Zusammenhang mit dem Analysetool von Google eingesetzt, wenn Sie zustimmen. Um Ihre Einwilligung einzuholen, haben wir auf unserer Internetseite einen Cookie Banner geschaltet. Der Einsatz von Google-Analytics erfolgt demnach auf der Rechtsgrundlage von § 25 Abs.1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Drittland-Übertragung

Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.

Übermittlung an Dritte

Es ist möglich, dass Google die in dem Verfahren gewonnen Daten an Dritte weitergibt.

Widerruf

Die über das Cookie Banner erteilte Einwilligung kann auch jederzeit widerrufen werden. Der Widerruf kann entweder über den Link „Datenschutzeinstellungen“ im Footer-Bereich der Seite oder über das Schild-Symbol in der linken unteren Ecke des Browserfensters erfolgen.

Ferner besteht für Sie die Möglichkeit einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google generell zu widersprechen und eine solche zu verhindern. Hierzu müssen Sie ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das IT-System von Ihnen zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, müssen Sie eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch Sie oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

17. Social Media Verlinkungen

Wir haben auf unserer Internetseite auf die Einbettung von sogenannten Social-Media-Plugins verzichtet und verlinken stattdessen zum Schutz Ihrer Daten nur auf die Seiten der nachfolgend aufgelisteten Unternehmen:

  • Facebook, Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
  • Instagram, Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
  • Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ireland
  • XING New Work SE, Am Strandkai 1, 20457 Hamburg
  • LinkedIn Ireland Unlimited Company, Wilton Place,, Dublin 2, Irland
  • Youtube, Dienst der Google LLc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA

Sofern Sie einem Link folgen, werden Sie auf die jeweilige Internetseite des jeweiligen Unternehmens weitergeleitet. Eine dadurch stattfindende Verarbeitung Ihrer personenbezogenen Daten liegt dann außerhalb unseres Verantwortungsbereichs. Hinsichtlich der Facebook Fanpage gelten die Ausführungen unter Ziff. 7. Dennoch möchten wir unserer Informationspflicht aus Art. 13 DS-GVO nachkommen soweit uns dies möglich ist.

Verarbeitungszweck

Wir setzen die Links, um unsere Internetseite ansprechend zu gestalten. Ferner erfolgt das Setzen der Links, um den kommunikativen Charakter des Internets und damit die Meinungsfreiheit zu fördern.

Rechtsgrundlage

Rechtsgrundlage für das Setzen von Links ist Art. 6 Abs. 1 lit. f DS-GVO analog. Wir haben ein berechtigtes Interesse daran, die Attraktivität unserer Internetseite zu steigern. 

Speicherdauer

Da wir auf die weitere Verarbeitung und Nutzung der Daten durch die oben bezeichneten Unternehmen keinen Einfluss haben, können wir keine Aussage darüber treffen, wie lange die Unternehmen die Daten speichern, wenn Sie einem der Links folgen.

 Datenübertragung

Wenn Sie einem Link folgen, werden je nach Unternehmen Ihre Daten an Server in Drittländer wie z.B. die USA gesendet. Es ist nicht ausgeschlossen, dass die Unternehmen die Daten an Dritten übermitteln.

Weitere Informationen

Auf den Internetseiten der oben bezeichneten Unternehmen finden Sie weitere Hinweise zu deren jeweiligen Datenschutzbestimmungen.

18. Social Media – Facebook Fanpage

Zwischen Meta und uns besteht bzgl. der Fanpage eine gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO. Bei gemeinsamer Verantwortlichkeit haften beide Seiten als Gesamtschuldner. Detaillierte Regelungen zu den Verantwortlichkeiten von Meta und uns finden sich unter der „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“, die über folgenden Link https://www.datenschutzkonferenz online.de/media/oh/20220622_oh_10_FAQ_Facebook_Fanpages.pdf abgerufen werden kann.

Unter https://www.facebook.com/legal/terms/page_controller_addendum finden sich weitere Informationen zur Datenverarbeitung.

Je nach Art und Umfang der Nutzung der Facebook Fanpage durch Sie können wir von Meta folgende Daten abrufen:

  • Statistische Daten unterschiedlicher Kategorien wie z.B. die Gesamtzahl von Seitenaufrufen
  • „Gefällt mir“- Angaben,
  • Seitenaktionen
  • Beitragsinteraktionen
  • Kommentare
  • Geteilte Inhalte

Verarbeitungszweck

Wir setzen den Link auf unsere Facebook Fanpage, um den kommunikativen Charakter des Internets und damit die Meinungsfreiheit zu fördern und Optimierungsmaßnahmen in Bezug auf unsere Qualität und das Leistungsspektrum abzuleiten.

Rechtsgrundlage

Rechtsgrundlage für das Setzen des Links ist Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse daran, die Attraktivität unserer Leistungen zu steigern. 

Speicherdauer

Über die Speicherdauer gibt Ihnen die Datenschutzerklärung, die über https://www.facebook.com/legal/terms/page_controller_addendum abrufbar ist, Auskunft.

Datenübertragung

Wenn Sie die Facebook Fanpage-Seite aufrufen, werden Ihre Daten an Server in Drittländer wie z.B. die USA gesendet. Es ist nicht ausgeschlossen, dass Facebook die Daten an Dritte übermitteln.

Weitere Informationen

Auf der Internetseite https://www.facebook.com/legal/terms/page_controller_a finden Sie weitere Hinweise zu den Datenschutzbestimmungen, insbesondere wie Sie Ihre Betroffenenrechte im Zusammenhang mit der Nutzung der Facebook Fanpage wahrnehmen.

19. Geschütztes Kundenportal: Benutzerkonten, Rollen und Anmeldung

Das Kundenportal steht ausschließlich Bestandskunden und von ihnen autorisierten Nutzern zur Verfügung. Zur Bereitstellung des Zugangs verarbeiten wir insbesondere Namen, geschäftliche E-Mail-Adressen, Unternehmens- und Kontozuordnung, Benutzerkennungen, Rollen und Berechtigungen, Authentifizierungsmerkmale sowie Anmelde- und Sicherheitsereignisse. Die Verarbeitung dient der Benutzerverwaltung, dem Schutz vor Missbrauch und der Nutzung der gebuchten Leistungen.

Soweit Sie selbst Vertragspartei sind und die Angaben für Ihren Vertrag notwendig sind, gilt Art. 6 Abs. 1 lit. b DSGVO. Für die personenbezogenen Daten von Beschäftigten oder sonstigen berechtigten Nutzern eines Geschäftskunden kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht; unser Interesse liegt in der sicheren Bereitstellung und sachgerechten Betreuung der geschäftlichen Portalzugänge. Technisch notwendige Sitzungs- und Sicherheitskennungen können nach § 25 Abs. 2 TDDDG ohne Einwilligung verwendet werden.

20. Kundenportal: Inhalte, Aufträge, Veröffentlichungen und Abrechnung

Im Rahmen der gebuchten Leistungen können berechtigte Nutzer unter anderem Unternehmensprofile pflegen, Inhalte bearbeiten, Pressemitteilungen hochladen, Veröffentlichungen veranlassen und Leistungsnachweise beziehungsweise Auswertungen einsehen. Je nach Funktion verarbeiten wir dabei Namen, geschäftliche Kontaktdaten, Unternehmenszuordnungen, Auftrags- und Rechnungsdaten, Texte, Bilder, Dateien, Veröffentlichungszeitpunkte und Bearbeitungsinformationen.

Zweck ist die Durchführung und Dokumentation der angebotenen Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist, im Übrigen insbesondere Art. 6 Abs. 1 lit. f DSGVO (Durchführung und organisatorische Abwicklung der Geschäftsbeziehung mit dem Kundenunternehmen). Soweit eine gesetzliche Aufbewahrungspflicht besteht, gilt für die entsprechende Speicherung Art. 6 Abs. 1 lit. c DSGVO.

Inhalte können auf PresseBox und – je nach Auftrag – über weitere Portale, Dienstleister und Veröffentlichungspartner verbreitet werden.

21. PostHog: Nutzungsanalyse des Kundenportals

Soweit wir im Kundenportal den Analysedienst PostHog einsetzen, können hierbei Seitenaufrufe, Interaktionen mit Bedienelementen, Angaben zur Nutzung und Darstellung einzelner Seiten (Heatmaps), technische Leistungswerte sowie Online- und Sitzungskennungen verarbeitet werden. Bei entsprechender Konfiguration können Nutzungsinformationen einem Benutzerkonto zugeordnet werden.

Die Verarbeitung solcher Daten kann dazu dienen, die Nutzung, Verständlichkeit und Leistungsfähigkeit des Kundenportals auszuwerten und das Angebot zu verbessern. Soweit sie nicht für den ausdrücklich gewünschten Dienst unbedingt notwendig ist, erfolgt sie nur nach gültiger, informierter Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG. Eine Kundenbeziehung oder die Anmeldung im Portal genügt allein nicht.

22. Sentry: Fehlerdiagnose und Session Replay des Kundenportals

Für die technische Fehlerdiagnose und – soweit aktiviert – für die Rekonstruktion einzelner Nutzungsvorgänge (Session Replay) kann im Kundenportal der Dienst Sentry eingesetzt werden. Dabei können technische Fehler- und Verbindungsdaten, Geräte- und Browserangaben, Sitzungs- und Benutzerkennungen sowie Informationen über Interaktionen mit der Anwendung verarbeitet werden.

Technische Fehler- und Sicherheitsdiagnose: Die Verarbeitung auf die Fehlerbehebung begrenzter Diagnosedaten kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Störungsbehebung, Sicherheit und Verfügbarkeit). Soweit hierfür eine Endgerätespeicherung oder ein Zugriff auf gespeicherte Informationen erforderlich ist, sind zusätzlich die Vorgaben des § 25 TDDDG zu beachten.

Session Replay: Soweit Nutzungsvorgänge zur Produktoptimierung oder Verhaltensanalyse rekonstruiert werden und hierfür eine Einwilligung erforderlich ist, geschieht dies erst nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

23. Kundenservice und Support

Bei Service- oder Supportanfragen im Portal, per Telefon oder per E-Mail verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Unternehmenszuordnung, Anfragen, gegebenenfalls Dateien und Bearbeitungsvermerke. Die Verarbeitung dient der Lösung des Anliegens und der dokumentierten Kundenbetreuung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind und die Bearbeitung zur Vertragserfüllung erforderlich ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (sachgerechte Betreuung von Geschäftskunden und deren Nutzern).

24. Empfänger, Dienstleister und Übermittlungen in Drittländer

Soweit für die jeweiligen Verarbeitungen erforderlich, können Daten von Hosting- und IT-Dienstleistern, Sicherheits- und CDN-Anbietern, Identitätsdiensten, E-Mail- und Newsletterdiensten, CRM- und Supportsystemen, Analysediensten oder Partnern für die Veröffentlichung von Inhalten verarbeitet beziehungsweise empfangen werden. Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich eingebunden. Bei eigenständig oder gemeinsam Verantwortlichen gelten die jeweils zutreffenden gesetzlichen Anforderungen.

Datenübermittlungen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines einschlägigen Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO. Für Übermittlungen an zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework einschlägig sein; andernfalls können, soweit geeignet, insbesondere Standardvertragsklauseln und zusätzliche Schutzmaßnahmen erforderlich sein. Informationen zu den tatsächlich verwendeten Garantien können Sie bei uns beziehungsweise unserem Datenschutzbeauftragten anfordern.

25. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Personenbezogene Angaben sind grundsätzlich nur insoweit verpflichtend, wie sie für die ausdrücklich gewünschte Funktion, eine erforderliche Registrierung, einen Auftrag oder eine gesetzliche Pflicht benötigt werden. Ohne diese Angaben kann die jeweilige Funktion oder Leistung gegebenenfalls nicht bereitgestellt werden. Angaben und Einwilligungen für nicht erforderliche Analyse- oder Marketingdienste sind grundsätzlich freiwillig.

26. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Zweckfortfall werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine begrenzte weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und rechtmäßig ist. Für öffentlich veröffentlichte Inhalte können gesonderte Veröffentlichungs- und Archivierungsfristen gelten.

27. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Unterrichtung über die Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Der Verwendung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für ein damit verbundenes Profiling.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt. Nutzen Sie dazu die angebotenen Datenschutzeinstellungen oder kontaktieren Sie uns beziehungsweise unseren Datenschutzbeauftragten über die oben genannten Kontaktdaten.

Unbeschadet weiterer Rechtsbehelfe können Sie gemäß Art. 77 DSGVO Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de, oder bei der Behörde Ihres Aufenthalts- oder Beschäftigungsorts.

28. Stand und Aktualisierung

Stand der Datenschutzerklärung: 19. Oktober 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitungsvorgänge, technischen Dienste oder rechtlichen Anforderungen ändern. Die Veröffentlichung einer finalen Fassung setzt die Prüfung und Ergänzung der noch offenen technischen Angaben voraus.