Datenschutzerklärung für die Nutzung unserer Webseite

Datum des Inkrafttretens: 25. Februar 2026

Wir freuen uns über Ihr Interesse an unserer Webseite https://risiq.de/ („Webseite“) und möchten Ihren Besuch so angenehm wie möglich gestalten.

Betreiber dieser Webseite und Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten über diese Webseite ist die

Risiq GmbH
Eastsite III
Harrlachweg 3
68163 Mannheim
Tel.: +49 621 377 036-10
E-Mail: datenschutz@risiq.de.

Neben einer komfortablen und effizienten Bedienbarkeit steht für uns der Schutz Ihrer personenbezogenen Daten im Vordergrund. Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist uns ein wichtiges Anliegen, das wir in allen unseren Geschäftsprozessen berücksichtigen.

Wir verarbeiten personenbezogene Daten, die beim Besuch unserer Webseite erhoben werden, daher stets gemäß den jeweils einschlägigen datenschutzrechtlichen Bestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten von Ihnen erhoben und gespeichert werden, wenn Sie unsere Webseite besuchen bzw. unsere über die Webseite angebotenen Dienste nutzen. Außerdem erhalten Sie Informationen dazu, wie und auf welcher Rechtsgrundlage Ihre Daten verwendet werden, welche Rechte Ihnen im Hinblick auf die Verwendung Ihrer Daten zustehen und welche Kontaktmöglichkeiten Ihnen zur Verfügung stehen.

Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung

Im Detail werden folgende personenbezogene Daten erhoben:

1. Beim Besuch unserer Webseite allgemein

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Identität preiszugeben. Beim Aufruf unserer Webseite werden jedoch durch den von Ihnen benutzten Browser automatisch Informationen an den Server unserer Webseite gesendet und temporär in einem Log-File gespeichert. Ihre Identität wird durch diese Informationen nicht preisgegeben.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung nach 30 Tagen gespeichert:

• die IP-Adresse des anfragenden Rechners,
• das Datum und die Uhrzeit des Zugriffs,
• der Name und die URL der abgerufenen Datei,
• der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres Rechners,
• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt,
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden.

Die Erhebung und Verarbeitung dieser Daten erfolgten, um die Nutzung unserer Webseite technisch zu ermöglichen, insbesondere zur Herstellung und Aufrechterhaltung der Verbindung. Die Speicherung der Daten erfolgt ausschließlich aus technischen Gründen; eine Zuordnung zu einer bestimmten Person findet nicht statt.

Darüber hinaus werden die genannten Daten verarbeitet, um die Sicherheit und Stabilität unserer Systeme zu gewährleisten sowie zur technischen Administration der Netzinfrastruktur. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Sicherstellung der ordnungsgemäßen Funktion unserer Webseite und der darüber abgewickelten Kommunikation. Die Speicherung der Logfile-Daten erfolgt ausschließlich aus technischen Gründen zur Sicherstellung des Betriebs und der Sicherheit unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu personenbezogenen Zwecken erfolgt nicht. Darüber hinaus setzen wir Cookies. Informationen zu Cookies und Plug-Ins können Sie Ziffer 4 entnehmen.

2. Bei der Nutzung des Kontaktformulars

Bei Fragen jeglicher Art können Sie uns neben der telefonischen oder Kontaktaufnahme per E-Mail auch über das auf unserer Webseite bereitgestellte Kontaktformular erreichen. Um Ihre Anfrage bearbeiten zu können, sind folgende Angaben erforderlich:

• Vor- und Nachname,
• eine gültige E-Mail-Adresse,
• Institution,
• eine gültige Telefonnummer (optional, sofern ein Rückruf gewünscht ist).

Die im Kontaktformular eingegebenen Daten werden gespeichert, um die anfragende Person zu identifizieren und die Anfrage inhaltlich zutreffend sowie über den gewünschten Kommunikationsweg beantworten zu können. Hierin liegt zugleich unser berechtigtes Interesse. Die Speicherung der Angaben erfolgt zu Nachweiszwecken für einen Zeitraum von bis zu drei Jahren. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO.

3. Für die Terminvereinbarung

Sie haben die Möglichkeit, über ein auf unserer Webseite eingebundenes Formular des Dienstes „Microsoft Bookings“ direkt einen freien Termin für ein Erstgespräch zu vereinbaren.

Für eine eindeutige Zuordnung Ihrer Anfrage sowie zur Vorbereitung und Abstimmung des Termins benötigen wir folgende Angaben:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional, sofern ein Rückruf zur besseren Abstimmung gewünscht ist)

Zur Terminverwaltung setzen wir Microsoft Bookings ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die von Ihnen eingegebenen Daten werden zum Zweck der Terminvereinbarung und -durchführung verarbeitet. Die Datenverarbeitung durch Microsoft erfolgt grundsätzlich in einem europäischen Rechenzentrum. Für den Fall, dass Daten dennoch in den Vereinigten Staaten verarbeitet werden, gelten zwischen Microsoft und uns die EU-Standardvertragsklauseln. Diese sichern bei einer Datenübertragung in die Vereinigten Staaten ein der DS-GVO entsprechendes Datenschutzniveau.
Nähere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft, abrufbar unter: https://privacy.microsoft.com/de-de/privacystatement

Eine Verarbeitung kann dabei auch auf Servern von Microsoft außerhalb der Europäischen Union, insbesondere in den USA, erfolgen. Microsoft stützt sich für etwaige Drittlandübermittlungen auf geeignete Garantien im Sinne von Art. 46 DS-GVO (insbesondere Standardvertragsklauseln).

Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit der Terminbuchung ist Art. 6 Abs. 1 lit. b DS-GVO (Durchführung vorvertraglicher Maßnahmen). Soweit darüber hinaus eine Speicherung erfolgt, geschieht diese auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einer effizienten Organisation und Koordination von Beratungsterminen.

4. Cookies und Social Plug-Ins

Cookies

Wir setzen auf unserer Webseite Cookies ein. Hierbei handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone, o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. Sofern Sie uns hierzu Ihre Einwilligung erteilt haben, setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DS-GVO. Ihre Einwilligung können Sie jederzeit in unseren Cookie-Einstellungen widerrufen.

Borlabs Cookie

Wir verwenden Borlabs Cookie (ein Tool der Borlabs GmbH Hamburger Straße 11, 20083 Hamburg) als Cookie und Consent Management Tool.

Mit Hilfe von Borlabs Cookies können Sie rechtskonform in das Speichern von Cookies einwilligen sowie eine erteilte Einwilligung jederzeit widerrufen. Ihre Einwilligung wird dabei dokumentiert und das Setzen der Cookies entsprechend Ihrer Auswahl technisch gesteuert.

Zu diesem Zweck werden Cookies eingesetzt, die Ihre gewählten Cookie-Einstellungen auf unserer Webseite speichern. Dadurch können Ihre Einstellungen bei einem erneuten Besuch unserer Plattformen berücksichtigt werden, sofern Sie die entsprechenden Cookies nicht zuvor gelöscht haben.

Ihre Einwilligungen und Einstellungen werden dabei gesetzeskonform dokumentiert und können von Ihnen jederzeit verwaltet werden.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, gesetzlich erforderliche Einwilligungen automatisiert einzuholen und ordnungsgemäß zu dokumentieren.

Google Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseiten nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Webseite ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite können insbesondere folgende Daten umfassen:

• Browser-Typ und -Version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• gekürzte IP-Adresse
• Uhrzeit der Serveranfrage

In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Webseite auszuwerten, Reports über die Webseitenaktivitäten zusammenzustellen und weitere mit der Webseitennutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine Zusammenführung der im Rahmen von Google Analytics übermittelten IP-Adresse mit anderen Daten von Google erfolgt nach unserer Kenntnis nicht.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Diese erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Zudem stützt sich Google bei Datenübermittlungen in Drittländer auf geeignete Garantien im Sinne von Art. 46 DS-GVO (z. B. Standardvertragsklauseln).

Die Speicherung von Google-Analytics-Cookies sowie die weitere Verarbeitung der hierdurch erhobenen Daten erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufbar.

Die Speicherdauer der durch Google Analytics gesetzten Cookies beträgt maximal zwei Monate.

Google reCAPTCHA

Wir binden auf unserer Webseite die Funktion zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen („reCAPTCHA“) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Mit Hilfe von Google reCAPTCHA soll verhindert werden, dass Dateneingaben auf unserer Webseite (z.B. in einem Kontaktformular) missbräuchlich durch automatisierte Programme anstatt durch Menschen erfolgen. Hierfür analysiert reCAPTCHA das Verhalten der Webseitenbesucher und sendet die zur Analyse notwendigen Informationen (u.a. IP-Adresse, Mausbewegungen, Verweildauer) an Google.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, dass wir unsere Webseiten vor missbräuchlichem Ausspähen und SPAM schützen wollen.

Weitere Informationen zu Google reCaptcha finden Sie unter folgenden Link https://www.google.com/recaptcha/intro/v3.html sowie in der Datenschutzerklärung von Google unter folgenden Links https://www.google.com/policies/privacy/.

Google Tag Manager

Auf dieser Website wird der Google Tag Manager, eine Lösung der Google Ireland Limited (Gordon House, Barrow St, Dublin 4, Irland), eingesetzt. Durch den Google Tag Manager können verschiedene Codes und Dienste verwaltet und vereinfacht auf der Webseite eingebunden werden. Bei dem Google Tag Manager handelt es sich um eine Cookielose Domain, die eine Übertragung der IP-Adresse an Google erfordert und für die Auslösung anderer Tags sorgt, die unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Sofern auf Domain- oder Cookie-Ebene eine Deaktivierung von dem Nutzer vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Ihre IP-Adresse kann hierbei von Google auch in den USA verarbeitet werden. Zur Sicherstellung eines angemessenen Datenschutzniveaus haben wir mit Google die sog. Standardvertragsklauseln abgeschlossen.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO in Verbindung mit § 25 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

Google Ads und Conversion-Tracking

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um auf unsere Produkt aufmerksam zu machen.

Im Rahmen von Google Ads schalten wir Anzeigen in den Suchergebnissen von Google sowie im Google Displaynetzwerk. Sofern Sie über eine solche Anzeige auf unsere Webseite gelangen und in die Nutzung entsprechender Cookies eingewilligt haben, kann Google erfassen, ob bestimmte von uns definierte Aktionen auf unserer Webseite durchgeführt werden (Conversion-Tracking). Hierzu zählen insbesondere der Aufruf bestimmter Seiten unserer Webseite, der Aufruf der Kontaktseite, das Absenden eines Kontaktformulars sowie gegebenenfalls die Nutzung der Terminvereinbarung. Der Inhalt von Formulareingaben oder sonstigen Mitteilungen wird dabei nicht erfasst. Es wird lediglich registriert, dass die jeweilige Aktion durchgeführt wurde.

Die durch das Conversion-Tracking erhobenen Informationen ermöglichen uns, die Wirksamkeit unserer Werbeanzeigen zu messen und unser Online-Marketing zu optimieren. Darüber hinaus kann Google die erhobenen Daten zur Verbesserung und Optimierung seiner Werbedienste verwenden.

Dabei können insbesondere technische Informationen zum verwendeten Endgerät und Browser, Informationen zu Interaktionen mit Anzeigen, die Google Click ID (gclid) sowie weitere für die Bereitstellung des Dienstes erforderliche Nutzungsdaten verarbeitet werden.

Die Speicherung von Cookies sowie die Durchführung des Conversion-Trackings erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Sofern Sie keine Einwilligung erteilen, findet kein Conversion-Tracking statt. In diesem Fall erhalten wir lediglich aggregierte statistische Informationen über die Reichweite und Nutzung unserer Werbeanzeigen, beispielsweise die Anzahl der Anzeigenaufrufe oder Klicks.

Die eingesetzten Cookies werden für einen Zeitraum von bis zu 90 Tagen gespeichert.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus stützt sich Google bei Datenübermittlungen in Drittländer auf geeignete Garantien im Sinne des Art. 46 DS-GVO, insbesondere auf die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

HubSpot

Wir nutzen HubSpot, einen Dienst der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland, zur Analyse unserer Website, zur Verwaltung von Kontaktanfragen sowie für Marketing- und CRM-Zwecke.

HubSpot verwendet Cookies und ähnliche Technologien, um insbesondere IP-Adresse, Seitenaufrufe, Verweildauer, technische Informationen zum Browser sowie Interaktionen auf unserer Website zu erfassen. Sofern Sie uns über ein Formular kontaktieren, werden Ihre Angaben in unserem CRM-System gespeichert und mit Nutzungsdaten verknüpft.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO i. V. m. § 25 TDDDG, die über unser Cookie-Consent-Tool eingeholt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Mit HubSpot wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen. Eine Datenübermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage geeigneter Garantien, insb. EU-Standardvertragsklauseln gemäß Art. 44 ff. DS-GVO.

Social-Media-Verlinkungen

Auf unserer Webseite sind Icons von sozialen Netzwerken und Plattformen (z. B. LinkedIn, Instagram, Spotify und YouTube).

Bei diesen Icons handelt es sich ausschließlich um einfache Verlinkungen zu unseren jeweiligen Profilen bei den sozialen Netzwerken. Es werden keine Social-Media-Plugins oder sonstigen Schnittstellen eingesetzt, die bereits beim Aufruf unserer Webseite automatisch Daten an die Anbieter der sozialen Netzwerke übertragen.

Eine Datenübermittlung an die jeweiligen Plattformbetreiber erfolgt daher erst dann, wenn Sie aktiv auf das entsprechende Icon klicken. Erst durch diesen Klick werden Sie auf die externe Webseite des jeweiligen Anbieters weitergeleitet, für dessen Datenverarbeitung ausschließlich der jeweilige Betreiber verantwortlich ist.

Rechtsgrundlage für die Einbindung der Verlinkungen ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung unseres Unternehmens sowie in der Möglichkeit, mit Nutzern über soziale Netzwerke zu kommunizieren.

NinjaFirewall (Sicherheits-Plugin)

Wir setzen auf unserer Website das Sicherheits-Plugin NinjaFirewall ein. Dieses Plugin dient dem Schutz unserer Website vor Cyberangriffen (z. B. Brute-Force-Attacken, SQL-Injections oder bösartigen Bots).

Zu diesem Zweck werden eingehende HTTP-Anfragen technisch analysiert. Dabei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse (gekürzt)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und User-Agent
• angeforderte URL

Die IP-Adresse wird vor der Speicherung in Logfiles gekürzt, sodass ein direkter Personenbezug erschwert wird.

Die Speicherung der Sicherheits-Logs erfolgt für einen Zeitraum von 30 Tagen und dient ausschließlich der Erkennung und Abwehr von Angriffen sowie der Sicherstellung der Systemsicherheit.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit und der Abwehr unbefugter Zugriffe auf unsere Systeme.

Die Verarbeitung erfolgt ausschließlich auf unserem eigenen Webserver. Eine Übermittlung von personenbezogenen Daten an Dritte findet nicht statt.

5. Karriere

Wir bieten Ihnen die Möglichkeit sich über unsere Webseite online zu bewerben.

Die Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen des Bewerbungsprozesses und zum Zwecke der Stellenbesetzung. Weitere Informationen zu Datenschutz finden Sie in der Datenschutzerklärung für Online-Bewerbungsverfahren, bzw. im Rahmen des Bewerbungsprozesses.

Grundsätzlich bevorzugen wir Bewerbungen per Online-Formular auf unserer Recruiting- Seite. Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein die Risiq GmbH verantwortlich im Sinne von Art. 4 Nr.7 DS-GVO, da sie das Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen ist Art. 6 Abs. 1 lit. b) sowie die Erfüllung unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DS-GVO), das darin besteht, Ihnen einen schnellen, einfachen und effizienten Bewerbungsprozess zu bieten und unsere Suche nach geeigneten Bewerbern zu optimieren.

6. Automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhende Entscheidungsfindung im Sinne des Art. 22 DS-GVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

7. Dauer der Speicherung und Löschung von personenbezogenen Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Entfällt der Zweck der Verarbeitung, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Eine weitere Speicherung erfolgt insbesondere dann, wenn wir hierzu aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten gesetzlich verpflichtet sind.

Nähere Informationen zur jeweiligen Speicherdauer oder zu den maßgeblichen Kriterien für die Festlegung der Speicherdauer finden Sie in den Beschreibungen der einzelnen Verarbeitungstätigkeiten.

8. Weitergabe von Daten an Dritte, bzw. Empfänger der Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, wenn dies gesetzlich zulässig ist oder Sie eingewilligt haben.

Eine Übermittlung kann insbesondere erfolgen:

• zur Erfüllung gesetzlicher Verpflichtungen,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• zur Aufklärung oder Verfolgung rechtswidriger Nutzungen unserer Website oder Angebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DS-GVO.

Darüber hinaus setzen wir zur Erbringung unserer Leistungen externe Dienstleister (Auftragsverarbeiter) ein. Diese werden sorgfältig ausgewählt, vertraglich gemäß Art. 28 DS-GVO verpflichtet und verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen.

9. Datensicherheit

Alle personenbezogenen Daten, die Sie über unsere Website an uns übermitteln, werden mittels einer zeitgemäßen Verschlüsselungstechnologie (TLS – Transport Layer Security) übertragen. Die verschlüsselte Verbindung erkennen Sie in der Regel an der „https://“-Kennzeichnung in der Adresszeile Ihres Browsers.

Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen im Sinne des Art. 32 DS-GVO, um Ihre bei uns gespeicherten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

10. Betroffenenrechte

Als Betroffener im Sinne der DS-GVO stehen Ihnen die nachfolgend beschriebenen Rechte zu. Zur Geltendmachung dieser Rechte wenden Sie sich bitte an datenschutz@risiq.de oder an die oben genannte Adresse.

Auskunftsrecht
Sie haben gemäß Art. 15 DS-GVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung
Sollten die Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäß Art. 16 DS-GVO das Recht auf Berichtigung oder Vervollständigung.

Recht auf Löschung
Sie können gemäß Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige gesetzliche Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DS-GVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit
Gemäß Art. 20 DS-GVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen übermitteln zu lassen.

Widerspruchsrecht
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen zu widersprechen.
Darüber hinaus können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DS-GVO der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e) oder f) DS-GVO beruht.

Widerruf von Einwilligungen
Sie haben das Recht, eine erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DS-GVO das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

11. Kontaktdaten Datenschutzbeauftragter

Zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

Risiq GmbH
Datenschutzbeauftragter
Eastsite III
Harrlachweg 3
68163 Mannheim
Tel.: +49 621 377 036-10
E-Mail: datenschutz@risiq.de.

Bitte geben Sie dabei möglichst die Informationen an, die uns eine eindeutige Identifizierung Ihrer Person ermöglichen.

Sofern begründete Zweifel an Ihrer Identität bestehen, behalten wir uns vor, weitere Informationen anzufordern, die zur Bestätigung Ihrer Identität erforderlich sind. Diese Maßnahme dient dem Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff durch Dritte.