Datenschutzerklärung

Wir, die CSS AG (CSS/wir), freuen uns über Ihren Besuch unserer Website und über Ihr Interesse an CSS. In den nachfolgenden Bestimmungen unterrichten wir Sie über Art, Umfang und Zwecke der Erhebung und Verwendung Ihrer personenbezogenen Daten auf dieser Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Ihr Name, Ihre Anschrift und Ihre E-Mail-Adresse.

1. Anbieter und Datenschutzbeauftragter

Anbieter der Website und Verantwortlicher im Sinne des Datenschutzrechts ist die

CSS AG
Danziger Str. 4
36093 Künzell

Vorstand: Robert Lindner, Stevan Lutz, Frank Boettiger

Tel.: +49 (0) 661 9392-0
E-Mail: info(at)css.de

Den Datenschutzbeauftragten der CSS AG erreichen Sie unter:

Jürgen Gies
Danziger Str. 4
36093 Künzell
E-Mail: datenschutz(at)css.de

2. Datenerfassung beim Besuch unserer Website

Bei jedem Zugriff auf Inhalte unserer Website werden Verbindungsdaten an unseren Webserver übertragen. Zu diesen Verbindungsdaten gehören:

• die IP-Adresse (Internet-Protocol-Adresse) der jeweiligen Nutzer,
• das Datum und die Uhrzeit der Anfrage,
• die Referrer-URL,
• Gerätenummern wie z.B. UDID (Unique Device Identifier) und vergleichbare Gerätenummern, Geräte-Informationen (z.B. Gerätetyp) sowie
• der Browsertyp / die Browserversion

Diese Verbindungsdaten werden nicht für einen Rückschluss auf die Person des Nutzers verwendet oder mit Daten aus anderen Datenquellen zusammengeführt, sondern dienen der Bereitstellung der Website. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Nach spätestens 7 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert.

3. Datenverarbeitung auf Veranlassung

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sie sind weder verpflichtet diese Website aufzurufen noch dabei personenbezogene Daten anzugeben. Die Angabe personenbezogener Daten ist allerdings z.B. für den Erhalt von Newslettern, Whitepapern oder anderen Informationen sowie im Falle einer Bewerbung erforderlich. Stellen Sie uns für die nachfolgend aufgeführten Zwecke keine personenbezogenen Daten zur Verfügung, können Sie ggf. Funktionalitäten dieser Website oder einzelne dieser Dienste nicht nutzen.

3.1. Kontaktformulare

Nehmen Sie mit uns über die angebotenen Kontaktformulare (z.B. für einen Beratungstermin oder zum Erhalt von Informationsmaterial) Verbindung auf, werden Ihre Angaben gespeichert, damit auf diese zur Bearbeitung Ihrer Anfrage zurückgegriffen werden kann. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zur Verwaltung und Nachverfolgung von Anfragen nutzen wir den Dienst von HubSpot Inc., ein Software-Unternehmen aus den USA, 25 First Street, Cambridge, MA 02141 USA, mit einer Niederlassung in Irland, Ground Floor, Two Dockland Central, Guild St, North Dock, Dublin, D01 K2C5, Irland („HubSpot“). Hierzu werden die von Ihnen in den Kontaktformularen eingegebenen Daten (z.B. Name, E‑Mail‑Adresse, Unternehmen, Anfrageinhalt) zu HubSpot übertragen und dort gespeichert. Weitere Informationen zu Hubspot finden Sie ergänzend unter Ziffer 4.4 dieser Datenschutzerklärung.

Zur Anreicherung dieser beiHubspot gespecheicherten Daten nutzen wir ergänzend den Dienst der seekwhens GmbH, c/o Startplatz, Im Mediapark 5,  50670 Köln („Compelling“). Auf Basis Ihrer in den Kontaktformularen eingegebenen Daten werden – soweit in öffentlichen Quellen verfügbar – zusätzliche Informationen zu Ihrem Unternehmen (z.B. Unternehmensgröße, Branche, Standort) und zu Ihrer Person im Unternehmen (z.B. Funktion/Position) ermittelt und Ihrem Datensatz in HubSpot zugeordnet. Diese angereicherten Informationen nutzen wir, um Ihre Anfrage zielgerichteter bearbeiten zu können und Ihnen möglichst passgenaue Informationen zu unseren Produkten und Dienstleistungen zur Verfügung zu stellen. Weitere Informationen zu Compelling finden Sie ergänzend unter Ziffer 4.5 dieser Datenschutzerklärung.

Unterhalb des Kontaktformulars informieren wir Sie darüber, dass wir Ihre Angaben verwenden, um Ihre Anfrage zu bearbeiten und Sie bei Rückfragen oder mit relevanten Informationen zu Ihrer Anfrage zu kontaktieren. Diese Verarbeitung erfolgt – je nach Einzelfall – auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage und einer effizienten Kommunikation).

Für die Nutzung des Online‑Kontaktformulars ist es erforderlich, dass Sie durch Setzen des dort vorgesehenen Häkchens einwilligen, Informationen zu Produkten, Veranstaltungen und relevanten Fachthemen der CSS AG sowie verbundener Unternehmen (derzeit evidanza GmbH, Straubing und Blumatix Intelligence GmbH, Salzburg) – nachfolgend „CSS“ – per E‑Mail und Telefon zu erhalten und im Rahmen des E‑Mail‑Versands eine Erfolgsmessung zuzulassen. Ohne diese Einwilligung kann das Formular technisch nicht abgesendet werden. In diesem Fall steht es Ihnen frei, uns auf alternativen Wegen zu kontaktieren (z.B. per E‑Mail, Telefon oder postalisch), um Ihre Anfrage ohne werbliche Einwilligung an uns zu richten.

Soweit Sie die Einwilligung erteilen, verarbeiten wir Ihre in den Kontaktformularen eingegebenen Daten (insbesondere Name, E‑Mail‑Adresse, ggf. Telefonnummer) zusätzlich zu Zwecken der werblichen Kontaktaufnahme. Diese werbliche Kontaktaufnahme erfolgt in der Regel zu solchen Produkten, Dienstleistungen, Veranstaltungen und Fachthemen, die in einem sachlichen Zusammenhang mit Ihrer Anfrage bzw. Ihren angegebenen Interessen stehen. Weitere Informationen zur werblichen Kontaktaufnahme per E‑Mail (einschließlich Erfolgsmessung) finden Sie nachfolgend unter Ziff. 3.2 sowie zu HubSpot unter Ziff. 4.4.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit der inhaltlichen Bearbeitung Ihrer Anfrage richtet sich grds. nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dann in der Beantwortung Ihrer Anfrage. Im Falle der Durchführung vorvertraglicher oder vertraglicher Maßnahmen ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. Bei Bewerbungen ist die Rechtsgrundlage Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG. Soweit wir Ihre Daten – auf Basis der von Ihnen im Formular erteilten Einwilligung – zum Versand von E‑Mails und Telefonanrufen zu Produkten, Veranstaltungen und relevanten Fachthemen einschließlich des damit verbundenen Trackings verarbeiten, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 7 UWG. Im Zusammenhang mit der Anmeldung für einen Newsletter bzw. einer Kontaktaufnahme und dem damit verbundenen Tracking beachten Sie bitte die ergänzenden Informationen unter Ziff. 3.2.

3.2. Newsletter und sonstige Marketing‑E‑Mails (inkl. E‑Mail‑Nurturing)

3.4. Teilnahme an Veranstaltungen

Wenn Sie an unseren Veranstaltungen (z.B. Schulungen) teilnehmen möchten, erheben wir von Ihnen die erforderlichen Pflichtangaben (durch * gekennzeichnet). Sonstige Angaben von Ihnen sind optional. Nach der Absendung Ihrer Anmeldung erhalten Sie von uns eine Bestätigungs-E-Mail, ob Ihre Anmeldung erfolgreich war. Ihre Daten werden von uns verwendet, um Ihnen die Teilnahme zu ermöglichen, zur Abrechnung und – sofern erforderlich – um mit Ihnen hinsichtlich der konkreten Veranstaltung sowie damit verbundener organisatorischer Aspekte zu kommunizieren.

Die Anmeldung ist personalisiert für die Person, die die Anmeldung vorgenommen hat bzw. die aus der Anmeldung hervorgeht. Eine Weitergabe eines Tickets bzw. Anmeldelinks ist nicht zulässig.

Rechtsgrundlage für unsere Verarbeitung Ihrer Daten ist im Falle der Durchführung (vor)vertraglicher Maßnahmen Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Übrigen ist die Rechtsgrundlage für unsere Verarbeitung Ihrer Daten Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dann in der Organisation und Realisierung der Veranstaltung.

Bitte beachten Sie, dass bei unseren Veranstaltungen ggf. Bild- und Tonaufnahmen gemacht werden, von denen Sie erfasst sein können. Mit Ihrer im Rahmen der Anmeldung abgegebenen Einwilligung erklären Sie sich einverstanden, dass CSS diese Bild- und Tonaufnahmen zeitlich unbeschränkt (i) allen Teilnehmenden zur Verfügung stellt und diese (ii) ggf. für eigene Trainingszwecke verwendet. Die Erteilung Ihrer vorgenannten Einwilligung ist im Zusammenhang mit Ihrer Teilnahme an Veranstaltungen notwendig, da wir den Ausschluss einzelner Personen nicht sicherstellen können.

Bitte beachten Sie bei Onlineveranstaltungen ergänzend unsere Informationen zum Datenschutz unter Ziff. 6.

Sofern Sie im Zusammenhang mit einer Veranstaltung Fragen, Anmerkungen und/oder Feedback an uns senden werden Ihre Angaben gespeichert, damit auf diese zur Bearbeitung Ihrer Anfrage zurückgegriffen werden kann.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten richtet sich grds. nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dann in der Beantwortung Ihrer Anfrage. Im Falle der Durchführung (vor)vertraglicher Maßnahmen ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4. Datenverarbeitung zur bedarfsgerechten Gestaltung der Website und Tracking

Um Ihnen die Nutzung unserer Website so angenehm wie möglich zu gestalten, nutzen wir sog. Webtracking-Systeme. Hierzu kommen i.d.R. Cookies zum Einsatz, d.h. kleine Textdateien, die von einem Webserver an Ihren Browser gesendet und auf der Festplatte Ihres Computers gespeichert werden. Dies ermöglicht uns, dass von Ihnen genutzte Endgerät beim wiederholten Besuch der Website wiederzuerkennen. Die meisten Browser sind so eingestellt, dass Cookies automatisch akzeptiert werden. Sie können das Speichern von Cookies in Ihrem Browser deaktivieren und haben jederzeit die Möglichkeit, diese von Ihrer Festplatte zu löschen. Sie können aber über Ihren Browser auch nur das Setzen bestimmter Cookies verhindern (z.B. Cookies von Drittanbietern), etwa wenn Sie Webtracking unterbinden möchten. Nähere Informationen hierzu finden Sie in der Hilfefunktion Ihres Browsers.

Wir möchten Sie zudem darauf hinweisen, dass Sie in Ihrem Browser auch ein Plugin zum Schutz Ihrer Privatsphäre installieren können, welches die Möglichkeit bietet, Tracking zu unterbinden.
Wir weisen abschließend darauf hin, dass im Falle einer Deaktivierung von Cookies ggf. nicht sämtliche Funktionen dieser Website im vollen Umfang genutzt werden können.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten folgt, soweit in den nachfolgenden Bestimmungen in Ziff. 4.1ff. nicht abweichend dargestellt, aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung der Website.

4.1. Consent-Management mit Usercentrics

Um Ihre Einwilligung zum Einsatz von Cookies, Trackingtools, u.a. administrieren zu können, nutzen wir die Consent Management Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München („Usercentrics“), Website: https://usercentrics.com/de/. In diesem Zusammenhang werden, neben den Verbindungsdaten, die Erteilung oder Ablehnung Ihrer Einwilligung oder der Widerruf einer Einwilligung an Usercentrics übertragen. Um die entsprechende Zuordnung treffen zu können, setzt Usercentrics zudem ein Cookie in Ihrem Browser.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und anderer Trackingtools einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Usercentrics verarbeitet Ihre Daten ausschließlich in unserem Auftrag gemäß Art. 28 DSGVO. Ein entsprechender Vertrag zur Auftragsverarbeitung wurde mit Usercentrics geschlossen. Weitere Informationen zur Datenverarbeitung durch Usercentrics finden Sie unter https://usercentrics.com/privacy-policy/

4.2. Google Analytics

Unsere Website verwendet das Tracking-Tool „Google Analytics 4 (GA4)“. Dies ist eine Dienstleistung, die von Google Ireland Limited zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dieses Tracking-Tool hilft uns, das Internetangebot für Sie interessanter zu gestalten und die Nutzererfahrung zu verbessern. Hierbei werden Daten über die Nutzung unserer Website in pseudonymen Nutzerprofilen gespeichert. Zu diesem Zweck können neben JavaScript und Pixel auch Cookies eingesetzt werden. Weitere Informationen zur Verwendung von Cookies finden Sie unter: https://support.google.com/analytics/answer/11397207?hl=de. Zu den Arten der verarbeiteten personenbezogenen Daten gehören: Online-Kennzeichnungen (einschließlich Cookie-Kennungen), Internet-Protokoll-Adressen und Gerätekennungen, vom Kunden vergebene Kennzeichnungen.

Zudem können Daten von verschiedenen Geräten, Sitzungen und Interaktionen mit einer sogenannten „User ID“ verknüpft werden. Die erzeugten Informationen werden in der Regel zunächst an einen Server von Google innerhalb der EU gesendet.

Im Rahmen der Auswertung nutzt Google auch künstliche Intelligenz zur automatisierten Analyse und Anreicherung der Daten. Dies erfolgt insbesondere für Prognosemesswerte zum künftigen Verhalten der Nutzer anhand strukturierter Ereignisdaten, wie der Kaufwahrscheinlichkeit, der Abwanderungswahrscheinlichkeit sowie dem prognostizierten Umsatz. Die Prognosemesswerte können auch für Prognose-Zielgruppen verwendet werden. Mehr hierzu erfahren Sie unter: https://support.google.com/analytics/answer/9846734.

Zudem schätzt Google Online-Conversions, die nicht direkt erfasst werden können, mithilfe von Modellierungstechniken. Mithilfe von geschätzten Conversions kann Google realistischere Aussagen in Berichten machen, Werbekampagnen optimieren und die automatische Gebotseinstellung verbessern. Weitere Informationen hierzu finden Sie unter: https://support.google.com/analytics/answer/10710245.

Die Datenauswertungen erfolgen schließlich über Analytics-Statistiken. Dabei werden von Google automatische und benutzerdefinierte Statistiken bereitgestellt. Mehr hierzu finden Sie unter: https://support.google.com/analytics/answer/9443595.

Google sieht standardmäßig eine automatische Anonymisierung der IP-Adressen der Nutzer bereits bei der Erfassung der Nutzerdaten vor. Zudem werden die IP-Adressen durch Google weder protokolliert noch gespeichert. Die Kürzung der IP-Adressen führt jedoch nicht dazu, dass die vollständige Datenverarbeitung anonymisiert erfolgt. So werden beim Einsatz von Google Analytics Nutzungsdaten erhoben, die als personenbezogene Daten zu bewerten sind, wie z.B. Identifizierungsmerkmale der einzelnen Nutzer, die auch eine Verknüpfung beispielsweise mit einem vorhandenen Google-Account erlauben.

In unserem Auftrag wird Google die über Google Analytics erhaltenen Informationen verwenden, um Ihre Nutzung unserer Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert erteilte Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Weitere Informationen zu Google Analytics finden Sie unter:

https://support.google.com/analytics/answer/12017362

Bitte beachten Sie, dass Google auch selbstständig Zugriff auf Ihre über Google Analytics erhobenen Daten hat und diese Daten auch für eigene Zwecke nutzen kann. So kann Google diese Daten mit anderen Daten von Ihnen wie beispielsweise dem Suchverlauf, dem persönlichen Account, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Google zu Ihnen vorliegen, verknüpfen.

Die Rechtsgrundlage für die Verwendung von Google Analytics ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TDDDG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Consent-Manager. Bitte beachten Sie, dass es sich bei Google um ein Unternehmen aus den USA handelt. Informationen über die Standorte der Rechenzentren von Google können unter www.google.com/about/datacenters/locations/ abgerufen werden. Als geeignete Garantien zur Gewährleistung eines angemessenen Schutzniveaus bei der Datenübermittlung wurden die neuen EU-Standarddatenschutzklauseln vereinbart. Zudem ist Google LLC aktiver Teilnehmer des EU-U.S. Data Privacy Framework, wodurch der sichere Datentransfer personenbezogener Daten in die USA gewährleistet ist. Weitere Informationen finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

4.3. LinkedIn Insight-Tag

Auf unserer Website verwenden wir das Conversion Tool „LinkedIn Insight-Tag“ der LinkedIn Ireland Unlimited Company (LinkedIn Irland). Dieses Tool erstellt ein Cookie in Ihrem Webbrowser, welches die Erfassung u.a. folgender Daten ermöglicht: IP-Adresse, Geräte- und Browsereigenschaften und Seitenereignisse (z.B. Seitenabrufe). LinkedIn Irland übermittelt keine personenbezogenen Daten an uns, sondern bietet anonymisierte Berichte über die Webseiten-Zielgruppe und die Anzeigeleistung an. Ergänzend bietet LinkedIn Irland über das Insight-Tag die Möglichkeit eines Retargetings. Mit Hilfe dieser Daten können wir zielgerichtete Werbung außerhalb unserer Website anzeigen, ohne dass Sie als Nutzer der Website dabei identifiziert werden. Unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TDDDG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Consent-Manager. Bitte beachten Sie, dass LinkedIn Irland Ihre Daten ggf. auch außerhalb der EU/des EWR verarbeitet. Als geeignete Garantien zur Gewährleistung eines angemessenen Schutzniveaus bei der Datenübermittlung wurden die neuen EU-Standarddatenschutzklauseln vereinbart. Zudem ist LinkedIn Corporation aktiver Teilnehmer des EU-U.S. Data Privacy Framework, wodurch der sichere Datentransfer personenbezogener Daten in die USA gewährleistet ist. Weitere Informationen finden Sie hier: https://www.dataprivacyframework.gov/list. Nähere Informationen zum LinkedIn Insight-Tag finden Sie unter dem folgenden Link. Nähere Informationen zum Datenschutz bei LinkedIn Irland finden Sie in der Datenschutzrichtlinie von LinkedIn Irland.

4.4. HubSpot

Für unsere Online Marketing-Aktivitäten verwenden wir den Dienst von HubSpot Inc., ein Software-Unternehmen aus den USA, 25 First Street, Cambridge, MA 02141 USA, mit einer Niederlassung in Irland, Ground Floor, Two Dockland Central, Guild St, North Dock, Dublin, D01 K2C5, Irland („HubSpot“).

Bei HubSpot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online Marketings abdecken. Dazu zählen unter anderem: E‑Mail‑Marketing (insbesondere Versand von Newslettern, sonstigen Marketing‑E‑Mails und E‑Mail‑Nurturing‑Kampagnen), Kontaktmanagement (z.B. Nutzersegmentierung & CRM) sowie die Datenverarbeitung über Kontaktformulare.

Über unsere Kontaktformulare können Nutzer unserer Website z.B. mehr über die Produkte und Dienstleistungen von CSS erfahren und ihre Kontaktinformationen sowie weitere Informationen zur Verfügung stellen. Diese Informationen werden dann auf Servern unseres Softwarepartners HubSpot gespeichert. Sie können von uns genutzt werden, um mit Nutzern unserer Website in Kontakt zu treten, um Anfragen zu bearbeiten und um zu ermitteln, welche Leistungen von uns für sie interessant sind. Zur Verbesserung der Datenqualität und zur bedarfsgerechten Ansprache setzen wir ergänzend den Dienst „Compelling“ ein. Auf Basis der in HubSpot verarbeiteten Kontaktdaten (insbesondere Name, geschäftliche E‑Mail‑Adresse, Unternehmensangaben) können – soweit verfügbar – zusätzliche Unternehmens- und Profildaten (z.B. Unternehmensgröße, Branche, Standort, Funktion/Position des Ansprechpartners) aus von Compelling genutzten Datenquellen ermittelt und dem jeweiligen Datensatz in HubSpot hinzugefügt werden. Alle von uns erfassten und über HubSpot bzw. Compelling verarbeiteten Informationen unterliegen dieser Datenschutzerklärung.

Wir nutzen alle erfassten Informationen ausschließlich zur Bearbeitung von Anfragen, zur Pflege unserer Kunden- und Interessentenbeziehungen sowie zur Optimierung unserer Marketing‑ und Vertriebsmaßnahmen. Die im Rahmen von HubSpot verarbeiteten personenbezogenen Daten können – im Rahmen der von Ihnen erteilten Einwilligungen – auch von weiteren in dieser Datenschutzerklärung benannten Unternehmen genutzt werden, etwa zur Durchführung gemeinsamer Marketing‑Aktivitäten oder zur Bearbeitung von Anfragen, die deren Produkte oder Dienstleistungen betreffen. In diesen Fällen erfolgt die Verarbeitung ebenfalls auf Grundlage der von Ihnen erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. – soweit einschlägig – auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

Die Rechtsgrundlage für die Verwendung von HubSpot in Verbindung mit den über unseren Cookie‑Banner gesteuerten Tracking‑ und Marketing‑Funktionen ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TDDDG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Consent-Manager. Soweit die Verarbeitung im Rahmen der Bearbeitung von Anfragen oder zur Pflege der Geschäftsbeziehung erfolgt, kann sie darüber hinaus auf Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Kommunikation und einem effektiven Kundenbeziehungsmanagement) beruhen.

Bitte beachten Sie, dass es sich bei HubSpot um ein Unternehmen aus den USA handelt. Als geeignete Garantien zur Gewährleistung eines angemessenen Schutzniveaus bei der Datenübermittlung wurden die neuen EU-Standarddatenschutzklauseln vereinbart. Zudem ist HubSpot aktiver Teilnehmer des EU-U.S. Data Privacy Framework, wodurch der sichere Datentransfer personenbezogener Daten in die USA gewährleistet ist. Weitere Informationen finden Sie hier: https://www.dataprivacyframework.gov/list.

Nähere Informationen zum Datenschutz bei HubSpot finden Sie unter:

HubSpot Privacy Policy

HubSpot Security

HubSpot-Tracking Code

4.5. Compelling

Zur Anreicherung und Qualifizierung von Kontaktdaten, die wir über unsere Kontaktformulare erheben, nutzen wir den Dienst der seekwhens GmbH, c/o Startplatz, Im Mediapark 5, 50670 Köln („Compelling“).

Compelling ist ein Tool zur Ergänzung bestehender Kontaktdaten um zusätzliche Unternehmens‑ und Profildaten, um unsere Kommunikation und unsere Angebote besser auf die Interessen und den Kontext der angesprochenen Personen abstimmen zu können.

Wenn Sie uns über unsere Kontaktformulare Ihre Kontaktdaten (z.B. Name, E‑Mail‑Adresse, Unternehmenszugehörigkeit) zur Verfügung stellen, werden diese Daten in unserem CRM‑System HubSpot verarbeitet (siehe Ziff. 4.4). Zur Verbesserung der Datenqualität und zur bedarfsgerechten Ansprache nutzen wir Compelling, um – soweit in öffentlichen Quellen verfügbar – zusätzliche Informationen zu Ihrem Unternehmen und zu Ihrer beruflichen Rolle zu ermitteln. Hierzu kann Compelling insbesondere auf von dem Anbieter genutzte externe Datenquellen (z.B. öffentlich zugängliche Unternehmensinformationen, Branchenverzeichnisse) zurückgreifen.

Folgende zusätzliche Datenkategorien können hierbei verarbeitet und Ihrem Datensatz in HubSpot zugeordnet werden:

• Unternehmensbezogene Daten (z.B. Unternehmensname, Rechtsform, Branche, Unternehmensgröße, Umsatzklasse, Standort),
• Funktions‑ bzw. Rolleninformationen (z.B. Abteilung, Position/Funktion im Unternehmen),
• sonstige, für die Einordnung der Geschäftsbeziehung relevante Struktur‑ und Klassifizierungsmerkmale (z.B. Zuordnung zu bestimmten Kundensegmenten).

Wir nutzen diese angereicherten Informationen, um

• Anfragen zielgerichteter zuordnen und bearbeiten zu können,
• unsere Kunden‑ und Interessentendaten zu pflegen und zu segmentieren,
• Inhalte und Angebote (einschließlich Newsletter, sonstige Marketing‑E‑Mails und E‑Mail‑Nurturing‑Kampagnen) auf den jeweiligen Unternehmens‑ und Funktionskontext zuzuschneiden und
• unsere Vertriebs‑ und Marketingmaßnahmen effizienter auszurichten.

Die Nutzung von Compelling zur Anreicherung vorhandener Kontaktdaten erfolgt – soweit sie der Bearbeitung von Anfragen und der Pflege von Kunden‑ und Interessentenbeziehungen dient – auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sorgfältigen Pflege und qualifizierten Auswertung unserer B2B‑Kontakt‑ und Unternehmensdaten sowie an einer bedarfsgerechten Kommunikation).

Soweit die angereicherten Daten darüber hinaus für die Durchführung von Marketingmaßnahmen genutzt werden, die auf Ihrer Einwilligung beruhen (z.B. Versand von Newslettern, sonstigen Marketing‑E‑Mails und E‑Mail‑Nurturing‑Kampagnen, einschließlich Erfolgsmessung; siehe Ziff. 3.2), stützt sich die Verarbeitung insoweit zusätzlich auf Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 7 UWG.

Compelling verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

5. Unsere Social Media-Auftritte

5.1. Links zu sozialen Netzwerken

Unsere Website enthält Links zu sozialen Netzwerken (Facebook bzw. Meta, XING, YouTube und Instagram). Diese sozialen Netzwerke werden ausschließlich von Dritten betrieben. Wenn Sie den Links folgen, werden von den jeweiligem Social-Media-Anbieter ggf. personenbezogene Daten von Ihnen verarbeitet. Bitte beachten Sie diesbezüglich die Datenschutzhinweise der Social-Media-Anbieter.

5.2. Datenverarbeitung durch CSS und Rechtsgrundlage

Unsere Social-Media-Auftritte (Facebook bzw. Meta, XING, YouTube und Instagram) dienen dem Zweck, Sie über CSS sowie zu neuen Entwicklungen, Services und Produkten von CSS zu informieren. Je nach Angebot der jeweiligen Social-Media-Anbieter haben Sie z.B. die Möglichkeit zu unterschiedlichen Interaktionen (Kommentierung, Empfehlung etc.) im Zusammenhang mit unserem Social-Media-Auftritt. Die Interaktion der Nutzer ist für uns ein wichtiges Kriterium, um ein zielgerichtetes Marketing zu betreiben. So können wir z.B. ermitteln, welche Beiträge bevorzugt gelesen werden. Die diesbezüglich von den Social-Media-Anbietern ermittelten Statistiken nutzen wir daher auch für eigene Zwecke. Sofern wir dabei personenbezogene Daten der Social-Media-Nutzer verarbeiten, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dann insbesondere in einer zielgerichteten Information / Werbung. Über die Rechtsgrundlage, auf deren Basis die Social-Media-Anbieter Ihre Daten zu eigenen Zwecken verarbeiteten, werden Sie von den Social-Media-Anbietern gesondert informiert.

5.3. Gemeinsame Verantwortung

In einzelnen Fällen, sind wir mit den Social-Media-Anbietern gemeinsam für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. In diesem Fall können Sie Ihre Rechte (hierzu unter Ziff. 11) grds. sowohl ggü. uns als auch ggü. dem Social-Media-Anbieter geltend machen. Als erste Anlaufstelle dient allerdings der Social-Media-Anbieter.

Wir haben mit Meta (vormals Facebook) eine Vereinbarung über die gemeinsame Verantwortlichkeit zur Verarbeitung personenbezogener Daten geschlossen. Diese gilt in Bezug auf die Verarbeitung sog. „Insights-Daten“. Dabei handelt es sich um Seitenstatistiken insbesondere zu den Interaktionen der Facebook-Nutzer. Einzelheiten zu den Insights-Daten finden Sie hier: https://www.facebook.com/business/pages/manage#page_insights. Unsere Vereinbarung mit Facebook können Sie unter folgendem Link einsehen:
www.facebook.com/legal/terms/page_controller_addendum.

Mit der LinkedIn Irland haben wir in Bezug auf sog. „Seiten-Insights“ ebenfalls eine Vereinbarung über die gemeinsame Verantwortung geschlossen. Mit den Seiten-Insights stellt uns LinkedIn Irland keine personenbezogenen, sondern lediglich aggregierte Daten von Ihnen zur Verfügung. Es ist uns nicht möglich, über die Informationen der Seiten-Insights Rückschlüsse zu einzelnen Nutzern zu ziehen. Einzelheiten zu den Seiten-Insights sowie unsere Vereinbarung mit LinkedIn Irland können Sie unter folgendem Link einsehen:

https://legal.linkedin.com/pages-joint-controller-addendum.

In Bezug auf die Speicherdauer der von uns zu eigenen Zwecken von Ihnen verarbeiteten Daten verweisen wir auf unsere Ausführungen unter Ziff. 9. Im Übrigen beachten Sie bitte die Datenschutzbestimmungen des jeweiligen Social-Media-Anbieter.

6. GoToMeeting/GoToWebinar

In den nachfolgenden Bestimmungen informieren wir Sie über Art, Umfang und Zwecke der Erhebung und Verwendung Ihrer personenbezogenen Daten im Zusammenhang mit der Online-Plattform GoToMeeting/GoToWebinar („GoTo“). Im Übrigen gelten die allgemeinen Datenschutzhinweise (insb. zur Verantwortlichkeit von CSS, zur Dauer, für die personenbezogene Daten gespeichert werden und zu Ihren Rechten) in dieser Datenschutzerklärung.

GoTo ist ein Service der GoTo Technologies Ireland Unlimited Company, 77 Sir John Rogerson’s Quay, Block C, Suite 207, Grand Canal Docklands, Dublin 2, D02 VK60, Ireland („GoTo Technologies“).

6.1. Eigene Verantwortlichkeit von LogMeIn

Wenn Sie für die Nutzung von GoTo die Internetseite von GoTo Technologies aufrufen, ist GoTo Technologies für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist jedoch nur erforderlich, um sich die Software für die Nutzung von GoTo herunterzuladen. Sie können GoTo auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der GoTo-App eingeben. Wenn Sie die GoTo-App nicht nutzen möchten, sind die Basisfunktionen auch über eine Browser-Version nutzbar.

6.2. Zweck der Verarbeitung und Arten personenbezogener Daten

Wir nutzen GoTo, um Telefonkonferenzen und/oder Videokonferenzen insbesondere im Zusammenhang mit Online-Seminaren für Interessenten und Fachkreise und/oder Beschäftigungsverhältnissen durchzuführen („Online-Meetings“). In diesem Zusammenhang werden verschiedene Arten personenbezogener Daten von uns verarbeitet. Art und Umfang der Daten hängt insbesondere davon ab, welche Angaben Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen. Um Sie als berechtigten Teilnehmer identifizieren zu können, müssen Sie jedoch zumindest Ihren Namen angeben. Die Video- oder die Mikrofonfunktion können Sie jederzeit über die GoTo-Applikation deaktivieren. Zu den personenbezogenen Daten, die im Zusammenhang mit GoTo verarbeitet werden, gehören:

• Profildaten: Vorname, Nachname, Telefonnummer (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
• Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
• Anrufverlaufsdaten: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
• Inhaltsdaten: Sie haben ggf. die Möglichkeit, in einem Online-Meeting Chat-, Fragen- oder Umfragefunktionen zu nutzen. Ihre Texteingaben sowie sonstige freigegebene Daten werden dabei verarbeitet, um diese im Online-Meeting anzuzeigen

6.3. Datenverarbeitung durch CSS und Rechtsgrundlage

Soweit personenbezogene Daten von Beschäftigten von uns verarbeitet werden, ist grds. § 26 Abs. 1 BDSG die Rechtsgrundlage der Datenverarbeitung. Sofern besondere Kategorien personenbezogener Daten betroffen sind, richtet sich die Verarbeitung nach §26 Abs. 3 BDSG. Sollten im Zusammenhang mit der Nutzung von GoTo personenbezogene Daten hingegen nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich sein, so ist grds. Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Meetings. Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. In gesonderten Fällen (z.B. einer Aufzeichnung von Online-Meetings), in denen Sie vorab um eine Einwilligungserklärung gebeten werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.

6.4. Datenübermittlung

Bitte beachten Sie die Mitteilung zum Rechtsrahmen für den Datenschutz von GoTo Technologies. Als geeignete Garantien zur Gewährleistung eines angemessenen Schutzniveaus bei der Datenübermittlung wurden die neuen EU-Standarddatenschutzklauseln vereinbart. Zudem ist GoTo Group, Inc. aktiver Teilnehmer des EU-U.S. Data Privacy Framework, wodurch der sichere Datentransfer personenbezogener Daten in die USA gewährleistet ist. Weitere Informationen finden Sie hier: https://www.dataprivacyframework.gov/list.

7. Datenübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte oder sonstige Empfänger erfolgt nur, sofern hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben. So erfolgt ein Datenübermittlung beispielsweise an unseren technischen Dienstleister (Hosting der Server) sowie Dienstleister für die Erbringung der Marketing- (Versand der Newsletter) und Schulungsleistungen (CSS Akademie). Soweit erforderlich, haben wir mit den Empfängern Ihrer Daten Verträge über die Auftragsverarbeitung nach Maßgabe von Art. 28 DSGVO geschlossen. An staatliche Stellen geben wir Ihre Daten nur im Rahmen der gesetzlichen Pflichten oder aufgrund einer behördlichen Anordnung oder gerichtlichen Entscheidung weiter.

8. Datenübermittlung in Staaten außerhalb der EU

Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten auch an Empfänger außerhalb der EU, wenn Sie Ihre Einwilligung erteilt haben, eine gesetzliche Verpflichtung besteht oder die Datenweitergabe aufgrund einer sonstigen gesetzlichen Grundlage zulässig ist. Ein angemessenes Datenschutzniveau ist durch den Abschluss der neuen sog. EU-Standardvertragsklauseln und/oder der Teilnahme des Dienstleisters in den USA im EU-U.S. Data Privacy Framework sichergestellt. Eine Übersicht über die Teilnehmer am EU-U.S. Data Privacy Framework finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search

9. Dauer, für die personenbezogenen Daten gespeichert werden / Kriterien für die Festlegung der Dauer

Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist. Im Falle eines Widerspruchs werden sie gelöscht, sofern keine zwingenden schutzwürdigen Gründe von CSS entgegenstehen und keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt. 

10. Sicherheitsmaßnahme zum Schutz Ihrer personenbezogenen Daten

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor unberechtigtem Zugriff, Verlust oder Zerstörung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Unsere Mitarbeiter und alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung datenschutzrelevanter Gesetze und dem vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Mitarbeiter sind entsprechend geschult.

Zum Schutz der personenbezogenen Daten unserer Nutzer benutzen wir ein sicheres Online-Übertragungsverfahren, die so genannte „Secure Socket Layer“ (SSL)-Übertragung. Sie erkennen dies daran, dass an den Adressbestandteil http:// ein „s“ angehängt („https://“) bzw. ein grünes, geschlossenes Schloss-Symbol angezeigt wird. Durch Anklicken des Symbols erhalten Sie Informationen über das verwendete SSL-Zertifikat. Die Darstellung des Symbols ist abhängig von der von Ihnen eingesetzten Browserversion. Die SSL-Verschlüsselung gewährleistet die verschlüsselte und vollständige Übertragung Ihrer Daten.

11. Ihre Rechte

Im Rahmen der gesetzlichen Vorgaben haben Sie gegenüber CSS grundsätzlich Anspruch auf

• Bestätigung, ob Sie betreffende personenbezogenen Daten durch die CSS verarbeitet werden,

• Auskunft über diese Daten und die Umstände der Verarbeitung,

• Berichtigung, soweit diese Daten unrichtig sind,

• Löschung, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht,

• Einschränkung der Verarbeitung in besonderen gesetzlich bestimmten Fällen,

• Widerspruch im Falle einer Datenverarbeitung auf Basis von Art. 6 Abs. 1 S. 1 lit. f. DSGVO und

• Übermittlung Ihrer personenbezogenen Daten – soweit Sie diese bereitgestellt haben – an Sie oder einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht.

Ihr konkretes Begehren richten Sie bitte schriftlich oder per E-Mail unter eindeutiger Identifizierungsmöglichkeit Ihrer Person an die oben genannten Kontaktdaten der CSS AG oder deren Datenschutzbeauftragten unter datenschutz(at)css.de.

Soweit wir Ihre Daten in gemeinsamer Verantwortlichkeit i.S.d. Art. 26 DSGVO mit dem jeweiligen Social-Media-Anbieter verarbeiten (hierzu unter Ziff. 5.3), ist der Social-Media-Anbieter zentral für die Wahrnehmung aller Betroffenenrechte zuständig. Allerdings bleibt es Ihnen unbenommen, Ihre Rechte auch gegenüber uns geltend zu machen.

Schließlich möchten wir Sie auf Ihr Beschwerderecht bei der Aufsichtsbehörde hinweisen.

12. Keine automatisierte Einzelentscheidung

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Einzelentscheidungen.

13. Änderung der Datenschutzerklärung

Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst. Die aktuellste Version finden Sie immer auf unserer Website.

Stand: 20.05.2026