Datenschutzerklärung

Die folgenden Hinweise geben einen Überblick darüber, welche personenbezogenen Daten bei der Nutzung unserer Websites und im Rahmen unserer Geschäftstätigkeit verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Ausführliche Informationen ergeben sich aus den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Diese Datenschutzerklärung gilt für die Websites justreporting.eu einschließlich der unter /rechtsakte/ bereitgestellten Leser, zfge.justreporting.eu, meet.justreporting.eu und sign.justreporting.eu sowie für weitere Websites unter justreporting.eu, soweit diese nicht auf eigene Datenschutzhinweise verweisen. Sie gilt ferner für unsere Auftritte in sozialen Netzwerken und für die Verarbeitung von Daten im Rahmen unserer geschäftlichen Kommunikation.

Verantwortlich ist die justReporting GmbH Wirt­schafts­prüfungs­gesellschaft. Die Kontaktdaten ergeben sich aus dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in Kapitel 3.

Daten werden zum einen dadurch erhoben, dass sie uns mitgeteilt werden, etwa durch Eingaben in ein Formular, bei einer Terminbuchung oder durch eine Nachricht. Andere Daten werden beim Aufruf der Websites durch unsere IT-Systeme technisch erfasst, insbesondere Angaben zu Browser, Betriebssystem und Zeitpunkt des Abrufs. Darüber hinaus können Daten aus allgemein zugänglichen Quellen stammen; Einzelheiten ergeben sich aus Kapitel 5.

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Websites zu gewährleisten. Andere Daten werden zur Bearbeitung von Anfragen, zur Vereinbarung und Durchführung von Terminen, zur Pflege von Geschäftsbeziehungen sowie zur Auswertung der Reichweite unserer Inhalte verwendet.

Betroffene Personen haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck ihrer gespeicherten personenbezogenen Daten zu erhalten sowie die Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten zu verlangen. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung besteht ein Widerspruchsrecht nach Art. 21 DSGVO (Kapitel 3, „Widerspruchsrecht“). Ferner besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Hierzu sowie zu weiteren Fragen zum Datenschutz kann man sich jederzeit an uns wenden.

Unsere Websites einschließlich des Buchungskalenders und des Signaturdienstes werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Hetzner Online GmbH verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Websites.

Beim Abruf unserer Websites werden durch den Server automatisch folgende Informationen erfasst und in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Adresse, Statuscode, übertragene Datenmenge, Verweisadresse sowie Kennung von Browser und Betriebssystem. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erfassung dient der Auslieferung der Inhalte sowie der Gewährleistung der Sicherheit und Stabilität des Betriebs und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden nach 14 Tagen gelöscht; Einträge, die für die Aufklärung eines Sicherheitsvorfalls erforderlich sind, werden bis zu dessen Abschluss aufbewahrt.

Für die Auslieferung von justreporting.eu sowie zur Abwehr von Angriffen nutzen wir die Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Sämtliche Anfragen an justreporting.eu werden dabei über die Infrastruktur von Cloudflare geleitet; hierbei werden insbesondere IP-Adresse, Zeitpunkt, abgerufene Adresse und Browserkennung verarbeitet. Für unsere übrigen Websites übernimmt Cloudflare ausschließlich die Namensauflösung (DNS). Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Erreichbarkeit unserer Websites. Zur Übermittlung in die USA siehe Kapitel 3.

Unsere Websites nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der Zeichenfolge „https://“ in der Adresszeile des Browsers erkennbar. Bei aktivierter Verschlüsselung können die übermittelten Daten nicht von Dritten mitgelesen werden.

Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist:

justReporting GmbH Wirt­schafts­prüfungs­gesellschaft
Rheinpromenade 2
40789 Monheim am Rhein
Deutschland
Vertreten durch den Geschäftsführer Jannik Hassel, Wirt­schafts­prüfer
Telefon: +49 211 7407 7093
E-Mail: hello@justreporting.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG nicht vorliegen. Anfragen zum Datenschutz sind an die vorgenannten Kontaktdaten zu richten.

Als Wirt­schafts­prüfungs­gesellschaft unterliegen wir der beruflichen Verschwiegenheitspflicht nach § 43 Abs. 1 WPO und § 203 Abs. 1 Nr. 3 StGB. Diese besteht neben dem Datenschutzrecht. Das Recht auf Auskunft besteht gemäß § 29 Abs. 1 Satz 2 BDSG nicht, soweit durch die Auskunft Informationen offenbart würden, die nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten, geheim gehalten werden müssen.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wird ein berechtigtes Löschersuchen geltend gemacht oder eine Einwilligung widerrufen, werden die Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO) oder berufsrechtliche Aufbewahrungspflichten (§ 51b WPO); in diesen Fällen erfolgt die Löschung nach Fortfall dieser Gründe.

Soweit eine Einwilligung erteilt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; umfasst die Einwilligung die Speicherung von Informationen in der Endeinrichtung oder den Zugriff darauf, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind die Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Die Verarbeitung kann ferner auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Die im Einzelfall einschlägige Rechtsgrundlage ist in den folgenden Abschnitten angegeben.

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise eine Übermittlung personenbezogener Daten an diese Stellen erforderlich. Eine Weitergabe erfolgt nur, soweit dies zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern werden personenbezogene Daten nur auf Grundlage eines Vertrags über die Auftragsverarbeitung weitergegeben; bei gemeinsamer Verantwortlichkeit gilt, soweit der Anbieter sie bereitstellt, eine Vereinbarung nach Art. 26 DSGVO (Kapitel 6). Die einzelnen Empfänger oder Kategorien von Empfängern sind in den jeweiligen Abschnitten genannt. Eine Veräußerung von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Teilweise werden Dienste von Unternehmen mit Sitz in Drittstaaten, insbesondere in den USA, eingesetzt. Sind diese Dienste aktiv, können personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10.07.2023 (Art. 45 DSGVO); Übermittlungen an danach zertifizierte Unternehmen beruhen auf diesem Beschluss. Im Übrigen erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Übermittlungen in die Schweiz beruhen auf einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Eine Kopie der Garantien kann unter hello@justreporting.eu angefordert werden.

Viele Datenverarbeitungsvorgänge sind nur mit ausdrücklicher Einwilligung möglich. Eine bereits erteilte Einwilligung kann jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Im Falle von Verstößen gegen die DSGVO steht betroffenen Personen unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Daten, die auf Grundlage einer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeitet werden, sind auf Verlangen an die betroffene Person oder an einen Dritten in einem gängigen, maschinenlesbaren Format auszuhändigen (Art. 20 DSGVO). Soweit die direkte Übertragung an einen anderen Verantwortlichen verlangt wird, erfolgt dies nur, soweit es technisch machbar ist.

Im Rahmen der geltenden gesetzlichen Bestimmungen besteht jederzeit das Recht auf unentgeltliche Auskunft über die gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie gegebenenfalls ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung dieser Daten (Art. 17 DSGVO), vorbehaltlich der Einschränkungen nach § 29 BDSG.

Es besteht das Recht, die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen (Art. 18 DSGVO), insbesondere wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt wurde und noch nicht feststeht, wessen Interessen überwiegen.

Für die Nutzung unserer Websites ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben. Vor Annahme eines Auftrags sind wir gesetzlich verpflichtet, unsere Vertragspartner zu identifizieren (§§ 10 ff. GwG); ohne diese Angaben kann kein Auftrag zustande kommen. Soweit im Einzelfall Angaben als Pflichtangaben gekennzeichnet sind, ist deren Bereitstellung für die Bearbeitung des jeweiligen Anliegens erforderlich; ohne sie kann das Anliegen nicht bearbeitet werden (Art. 13 Abs. 2 lit. e DSGVO).

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Unsere Websites speichern Informationen in der Endeinrichtung der Nutzerinnen und Nutzer oder greifen auf dort gespeicherte Informationen zu, soweit dies für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Hierzu gehören die Speicherung des Einwilligungsstands, auf justreporting.eu mit einer zufällig erzeugten Kennung, selbst vorgenommene Einstellungen in den ESRS- und VSME-Lesern, etwa Ansicht, aufgeklappte Gliederungspunkte und gemerkte Stellen, sowie Sitzungs- und Spracheinstellungen auf Anmeldeseiten, etwa des Signaturdienstes und unserer nur intern genutzten Werkzeuge. Die Einstellungen der Leser verbleiben im Browser und werden nicht an uns übermittelt; zur Einwilligungsentscheidung, die zusätzlich als Nachweis gespeichert wird, siehe den folgenden Abschnitt. Darüber hinausgehende Speicherungen und Zugriffe erfolgen ausschließlich auf Grundlage einer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich von justreporting.eu und zfge.justreporting.eu mit Wirkung für die Zukunft widerrufen werden kann. Ist JavaScript deaktiviert, lässt sich die auf zfge.justreporting.eu im Browser gespeicherte Entscheidung widerrufen, indem die Websitedaten für diese Adresse im Browser gelöscht werden.

Auf justreporting.eu nutzen wir die Einwilligungsverwaltung CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Beim Aufruf der Website wird eine Verbindung zu den Servern des Anbieters hergestellt, um die Einwilligung einzuholen, zu speichern und deren Widerruf zu ermöglichen; dabei werden IP-Adresse, eine zufällig erzeugte Kennung, die getroffene Auswahl sowie Zeitpunkt und Sprache verarbeitet; bereits vor einer Auswahl hält CCM19 dabei den Stand „nur technisch notwendige Dienste“ fest. Rechtsgrundlage für das Einholen der Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligungsentscheidung wird zum Nachweis nach Art. 7 Abs. 1 DSGVO bei CCM19 gespeichert (Art. 6 Abs. 1 lit. c DSGVO) und dort nach einem Jahr gelöscht; im Browser bleibt sie ebenfalls ein Jahr gespeichert, danach wird erneut gefragt. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht; die Verarbeitung erfolgt in Deutschland. Auf zfge.justreporting.eu wird die Einwilligung ohne externen Anbieter eingeholt; die Entscheidung wird ausschließlich im Browser gespeichert.

Auf justreporting.eu werten wir die Reichweite unserer Inhalte mit der Software Umami aus, die auf unseren eigenen Servern betrieben wird. Seitenabrufe einschließlich der Wechsel zwischen unseren Seiten sowie das erfolgreiche Absenden des Kontaktformulars, ohne dessen Inhalt, werden dabei serverseitig erfasst (aufgerufene Adresse, Verweisadresse, bei einem Wechsel innerhalb der Website der Pfad der zuvor aufgerufenen Seite, Browserkennung, Sprache), ohne Übermittlung der IP-Adresse und allein aus den Angaben, die der Browser beim Aufruf ohnehin an unseren Server sendet; Informationen werden hierfür in der Endeinrichtung weder gespeichert noch zusätzlich ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Feststellung, welche Inhalte genutzt werden. Nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) erfasst ein Skript zusätzlich Klicks und weitere Seitenaufrufe samt Bildschirmgröße; dabei leitet unsere Umami-Instanz aus der IP-Adresse Land und Ort sowie eine monatlich wechselnde Besuchskennung ab, ohne die IP-Adresse zu speichern. Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden nach 24 Monaten gelöscht.

Nach dem Laden einer Seite auf justreporting.eu fragt der Browser bei unserem Server ab, ob ein Hinweis auf die andere Sprachfassung angezeigt werden soll. Hierfür werden die bevorzugte Sprache des Browsers und das von Cloudflare aus der IP-Adresse abgeleitete Land (nur als Ländercode) ausgewertet, die der Browser und Cloudflare mit der Anfrage ohnehin übermitteln; im Browser wird zudem die Verweisseite gelesen, damit der Hinweis unmittelbar nach einem Sprachwechsel nicht erscheint. Über die Server-Logfiles hinaus wird dabei nichts gespeichert, weder auf unserem Server noch in der Endeinrichtung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die passende Sprachfassung anzubieten.

Auf zfge.justreporting.eu nutzen wir nach Einwilligung den Dienst Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Verarbeitet werden aufgerufene Adresse, Verweisadresse, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die jederzeit über „Cookie-Einstellungen“ widerrufen werden kann. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Daten werden gespeichert, solange sie für den Vergleich der Reichweite im Zeitverlauf erforderlich sind.

Bei einer Anfrage über das Kontaktformular, über die Rückmeldefunktion der ESRS- und VSME-Leser, per E-Mail oder per Telefon werden die übermittelten Angaben einschließlich der Kontaktdaten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert und verarbeitet. Bei der Rückmeldefunktion können neben einem Kommentar und, auf Wunsch, einer E-Mail-Adresse die betroffene Textstelle, die Sprache der Oberfläche, die Fensterbreite sowie ein optional beigefügtes Bildschirmfoto des Lesebereichs übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse in der Bearbeitung der Anfragen und der Verbesserung der Leser liegt. Zur Abwehr automatisierter Einsendungen prüfen wir technische Merkmale der Einsendung, etwa Ausfülldauer und Herkunftsseite, und begrenzen die Zahl der Einsendungen je IP-Adresse; die IP-Adresse wird hierfür nur im Arbeitsspeicher des Servers gehalten und nach einer Stunde nicht mehr verwendet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz vor missbräuchlichen Einsendungen). Der Versand erfolgt über die Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich, als Auftragsverarbeiter; unsere Postfächer werden von der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, betrieben, unsere Telefonanlage von der fonial GmbH, Köln, Deutschland. Die Daten verbleiben bei uns, bis die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Vereinbarung von Terminen betreiben wir einen Buchungskalender auf eigenen Servern (meet.justreporting.eu); als Software wird Cal.com eingesetzt. Verarbeitet werden Name, E-Mail-Adresse, gewählter Termin und die im Buchungsformular gemachten Angaben, um den Termin zu vereinbaren, zu bestätigen, an ihn zu erinnern und vorzubereiten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wird die Buchung auf justreporting.eu begonnen, wird mit ihr zudem der Pfad der Seite gespeichert, von der aus sie begonnen wurde. Unser Server entnimmt ihn der Verweisadresse, die der Browser beim Aufruf ohnehin sendet, oder setzt ihn beim Ausliefern der Seite ein; Informationen werden hierfür in der Endeinrichtung weder gespeichert noch zusätzlich ausgelesen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Feststellung, welche Inhalte zu Terminanfragen führen). Die Einbettung des Kalenders auf unseren Websites erfolgt nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), da der eingebettete Kalender Informationen in der Endeinrichtung speichert. Auf zfge.justreporting.eu kann der Text eines Ergebnisses des Navigators beim Öffnen der Buchung in das Notizfeld übernommen werden; Name, E-Mail-Adresse und Firma gehören nicht dazu, und der Text lässt sich vor der Buchung ändern oder löschen. Nach der Buchung eines Erst­gesprächs zur ZF-Grün­strom­prüfung leitet der Kalender auf eine Bestätigungsseite von zfge.justreporting.eu weiter und hängt dabei die Buchungsangaben an die Adresse an, darunter Buchungskennung, Name, E-Mail-Adresse, Termin und, soweit angegeben, Telefonnummer, Notizen und E-Mail-Adressen weiterer Gäste; bei unseren übrigen Terminen geschieht das nicht. Die Angaben erreichen so nur unseren Server, auf dem Kalender und Website laufen; Dritte erhalten sie nicht. Die Seite liest daraus allein den Beginn des Termins, entfernt die Angaben bei aktiviertem JavaScript nach dem Laden aus der Adresse und speichert sie nicht; das Zugriffsprotokoll erfasst die Adresse ohne die Angaben, und die Seite sendet keinen Referrer und lädt weder Dienste Dritter noch eine Reichweitenmessung. Der Browser kann die vollständige Adresse in Verlauf und Zwischenspeicher behalten; dort lässt sie sich löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für technisch bedingt mitübertragene, von der Seite nicht gelesene Angaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Bestätigungsseite mit der Standardweiterleitung unserer Kalendersoftware). Für die Vorbereitungs-E-Mail zu diesem Erst­gespräch übergibt der Kalender Name, E-Mail-Adresse, Termin, Zeitzone und Sprache innerhalb unseres Servers an zfge.justreporting.eu; dort werden die Angaben nur für den Versand verwendet und nicht gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Bestätigungs-, Erinnerungs- und Vorbereitungs-E-Mails werden über die Scaleway SAS versandt; der Termin wird in unseren Microsoft-365-Kalender übernommen. Im Buchungskalender werden die Buchungsdaten 60 Tage nach dem Termin gelöscht; im Übrigen gilt der Abschnitt „Speicherdauer“.

Für Besprechungen nutzen wir Microsoft Teams der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Verbindungsdaten wie IP-Adresse und Geräteangaben sowie die während der Konferenz übertragenen Ton- und Bilddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht; die Microsoft Corporation, USA, kann als Unterauftragsverarbeiter beteiligt sein.

Die auf unseren Websites verwendeten Schriftarten werden von unseren eigenen Servern geladen. Eine Verbindung zu Servern Dritter, etwa von Google Fonts, wird hierfür nicht hergestellt.

Im Rahmen der Pflege bestehender und der Anbahnung künftiger Geschäftsbeziehungen werden berufliche Kontakt- und Kommunikationsdaten von Ansprechpersonen bei Unternehmen und Organisationen sowie Angaben zu Interaktionen mit unseren Beiträgen, Profilen und Nachrichten verarbeitet. Soweit diese Daten nicht bei der betroffenen Person selbst erhoben werden, stammen sie aus allgemein zugänglichen beruflichen Quellen wie Unternehmenswebsites und beruflichen Netzwerken (Art. 14 Abs. 2 lit. f DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Pflege und Anbahnung von Geschäftsbeziehungen. Die Daten werden in unseren eigenen Systemen und im Rahmen von Microsoft 365 verarbeitet; Empfänger können zudem Anbieter von Software- und KI-Diensten sein, die uns bei der Pflege der Geschäftskontakte unterstützen, auch mit Sitz in den USA (siehe Kapitel 3). Sie werden gelöscht, sobald eine Zusammenarbeit nicht mehr in Betracht kommt; hierzu wird der Bestand jährlich überprüft, Einträge ohne Austausch innerhalb von zwei Jahren werden gelöscht. Das Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.

Im Rahmen eines Auftragsverhältnisses verarbeitete Daten unterliegen der beruflichen Verschwiegenheit und werden nach Maßgabe des Auftrags sowie der berufsrechtlichen und gesetzlichen Aufbewahrungspflichten verarbeitet (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Für die elektronische Unterzeichnung von Vertrags- und Auftragsunterlagen betreiben wir den Signaturdienst sign.justreporting.eu auf eigenen Servern (Software Documenso); verarbeitet werden Name, E-Mail-Adresse und Unterschrift sowie zum Nachweis der Unterzeichnung Zeitpunkte, IP-Adresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nachweisangaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Unterzeichnung); unterzeichnete Unterlagen und Nachweis werden mit den Auftragsunterlagen aufbewahrt (§ 51b WPO). Die Benachrichtigungen werden über die Scaleway SAS versandt.

Auf unseren Websites zeigen wir Auszüge aus öffentlichen Bewertungen, die über uns auf Bewertungsplattformen (KennstDuEinen, Google) abgegeben wurden. Wir übernehmen den Text wörtlich und kennzeichnen Kürzungen; den Namen der verfassenden Person nennen wir nicht, es sei denn, sie hat der Nennung zugestimmt. Verarbeitet werden der Bewertungstext, Monat oder Datum der Bewertung und, soweit für die Einordnung erforderlich, die Beziehung der verfassenden Person zu uns (etwa als Kooperationspartner). Die Angaben stammen von der Plattform, auf der die Bewertung öffentlich abrufbar ist (Art. 14 Abs. 2 lit. f DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Interessenten ein überprüfbares Bild unserer Arbeit zu geben. Wir entfernen einen Auszug, sobald die Bewertung auf der Plattform geändert oder gelöscht wird oder die verfassende Person widerspricht (Art. 21 DSGVO); eine formlose Nachricht an hello@justreporting.eu genügt.

Wir unterhalten Auftritte in sozialen Netzwerken, um unsere Gesellschaft darzustellen, über fachliche Themen zu informieren und mit Interessierten zu kommunizieren. Auf unseren Websites sind diese Netzwerke ausschließlich durch einfache Verweise eingebunden; Plugins, Skripte oder Pixel der Netzwerke werden nicht verwendet. Eine Datenübermittlung an das jeweilige Netzwerk erfolgt erst, wenn ein Verweis aufgerufen wird.

Beim Besuch unserer Auftritte werden die öffentlich vorgenommenen Interaktionen (etwa Reaktionen, Kommentare, das Folgen) sowie an uns gerichtete Nachrichten verarbeitet. Dabei sind für uns die öffentlichen Profilangaben der Personen sichtbar, die unseren Auftritten folgen oder mit ihnen interagieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unserer Gesellschaft und der Kommunikation mit Interessierten. Bei Anfragen im Zusammenhang mit einem Auftrag oder einer Bewerbung ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Beiträge und Kommentare verbleiben bis zu ihrer Löschung; Nachrichten werden nach Erledigung gelöscht, soweit sie nicht der Pflege einer Geschäftsbeziehung dienen (siehe Kapitel 5, „Geschäftskontakte“) oder Aufbewahrungspflichten bestehen. Die Netzwerke verarbeiten darüber hinaus Daten in eigener Verantwortung, insbesondere zu Werbezwecken; hierauf haben wir keinen Einfluss. Vertrauliche Unterlagen sollten nicht über soziale Netzwerke übermittelt werden.

Einige Netzwerke stellen uns zusammengefasste Statistiken über die Nutzung unserer Auftritte bereit. Soweit dies der Fall ist, kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Netzwerk im Sinne des Art. 26 DSGVO bestehen (EuGH, Urteil vom 05.06.2018, C-210/16). LinkedIn und Meta stellen hierfür Vereinbarungen nach Art. 26 DSGVO bereit, nach denen sie die wesentlichen Pflichten gegenüber den betroffenen Personen übernehmen. X, Google (YouTube) und XING bieten keine solche Vereinbarung an, LinkedIn nicht für persönliche Profile; Bluesky stellt keine Statistiken bereit. Betroffene können ihre Rechte stets auch uns gegenüber geltend machen (Art. 26 Abs. 3 DSGVO); wir leiten Anfragen soweit erforderlich an das jeweilige Netzwerk weiter. Die zusammengefassten Statistiken enthalten keine auf einzelne Personen bezogenen Daten; bei persönlichen Profilen zeigen LinkedIn und XING je nach Einstellung der aufrufenden Person jedoch an, wer das Profil aufgerufen hat.

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für die Seitenstatistiken besteht eine Vereinbarung nach Art. 26 DSGVO: linkedin.com/legal/l/page-joint-controller-addendum. Datenschutzhinweise des Anbieters: linkedin.com/legal/privacy-policy.

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Statistiken gilt die Vereinbarung nach Art. 26 DSGVO unter facebook.com/legal/terms/page_controller_addendum, soweit der Anbieter sie hierauf anwendet. Datenschutzhinweise des Anbieters: privacycenter.instagram.com/policy.

Anbieter ist die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzhinweise des Anbieters: x.com/de/privacy.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise des Anbieters: policies.google.com/privacy.

Anbieter ist die Bluesky Social, PBC, USA; Vertreter in der Europäischen Union nach Art. 27 DSGVO ist die Ametros Ltd, Cork, Irland. Datenschutzhinweise des Anbieters: bsky.social/about/support/privacy-policy.

Anbieter ist die XING SE & Co. KG, Deutschland. Datenschutzhinweise des Anbieters: privacy.xing.com/de/datenschutzerklaerung.