Datenschutz

Ihre Daten – unsere Verantwortung

Ihre Privatsphäre ist uns wichtig. Hier lesen Sie, was mit Ihren personenbezogenen Daten beim Besuch unserer Webseite passiert und an wen Sie sich wenden können. Ebenso finden Sie untenstehend Informationen darüber, wie wir mit personenbezogenen Daten im Rahmen von bestehenden oder sich anbahnenden Vertragsbeziehungen umgehen, insbesondere Informationen gemäß Art. 14 DSGVO, wenn der Vertrag mittels eines Dritten geschlossen und von diesem betreut wird und wir Ihre Daten von diesem Dritten erhalten oder auch an diesen Dritten weitergeben. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
 

1.    Wer ist für die Verarbeitung verantwortlich? 

Verantwortliche gem. Art. 4 Nr. 7 DS-GVO:
OXG Glasfaser GmbH
Ferdinand-Braun-Platz 1
40549 Düsseldorf
E-Mail: info@oxg.de
Internet: www.oxg.de
Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte den Impressumsangaben auf unserer Internetseite www.oxg.de/impressum.
Unsere Datenschutzbeauftragte erreichen Sie unter datenschutz@oxg.de oder unter unserer Postadresse mit dem Zusatz „Die Datenschutzbeauftragte“.

2.    Hosting der Webseite

Unsere Webseite liegt auf dem Webserver (Hosting) der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund (nachfolgend: dogado). 
Wenn Sie mehr zu deren Datenschutz wissen möchten, finden Sie die Details in der Datenschutzerklärung: https://www.dogado.pro/legal/datenschutz.
Dogado ist ein Unterauftragnehmer unserer Agentur, ion2s GmbH, Hilpertstraße 1, 64295 Darmstadt, Germany (nachfolgend „ion2s“). Wir nutzen dogado über ion2s auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO, d.h. wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Webseite. Mit ion2s haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Zwischen ion2s und dogado besteht ebenso ein AVV. Hierdurch ist gewährleistet, dass ion2s bzw. dogado Ihre personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

Abweichendes gilt jedoch auf unserer Gestattungsvertragsseite unter mitmachen.oxg.de. Details hierzu finden Sie unter Ziff. 11.

3.    Welche Daten erheben und speichern wir zu welchen Zwecken?

3.1.    Beim rein informatorischen Besuch der Webseite

Wenn Sie nur informatorisch unsere Webseite besuchen, sich nicht registrieren und auch sonst keine Daten eingeben oder uns aktiv schicken, dann verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese werden, ohne dass Sie etwas tun, bis zur automatisierten Löschung gespeichert. Welche Informationen sind das? Dies finden Sie nachfolgend:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers 
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Status Code

Die oben genannten Daten verwenden wir für den Betrieb unserer Webseite, insbesondere um Fehler der Webseite festzustellen und zu beseitigen, um die Auslastung der Webseite festzustellen und um Anpassungen und Verbesserungen vorzunehmen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Ziff. 2 TDDDG. Unser berechtigtes Interesse folgt aus den soeben genannten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Auch werden die Daten nicht mit anderen Datenquellen zusammengeführt.

Die genannten personenbezogenen Daten werden für maximal 7 Tage gespeichert und dann automatisch gelöscht.

Sofern wir externe Links auf unseren Seiten einsetzen, mit denen Sie zu anderen Diensteanbietern weitergeleitet werden, erkennen Sie dies an dem Link-Symbol für externe Links, der Mauszeiger verändert seine Form, wenn er sich auf einem Link befindet und der Link, auf den weitergeleitet wird, erscheint unten links auf der Webseite. Der Webadresse des Links können Sie entnehmen, zu welchem Dienstleister Sie weitergeleitet werden. Wenn Sie einen externen Link anklicken, wird Ihre IP-Adresse für den Anbieter der Seite sichtbar.

3.2.    Bei Kontaktierung per E-Mail und/oder Kontaktformular

Sie können uns über die bereitgestellte E-Mail-Adresse oder das Kontaktformular kontaktieren. In diesem Fall werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) gespeichert, um Ihre Anfrage zu bearbeiten und Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nach 3 Monaten, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (siehe zu Bewerberdaten Ziff. 9).

Wir verarbeiten diese Daten aufgrund von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung von Anfragen auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

3.3.    Bei weiteren Funktionen und Angeboten auf unserer Webseite

Neben der rein informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können, die nachfolgend unter Ziff. 8. ff. näher vorgestellt werden. Für die Nutzung dieser weiteren Leistungen und Funktionen müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. verarbeiten wir diese weiteren personenbezogenen Daten, um die jeweiligen Leistungen zu erbringen und Funktionen zu ermöglichen. Für alle hier beschriebenen Datenverarbeitungszwecke gelten die nachfolgend genannten Grundsätze zur Datenverarbeitung.

3.4.    Im Rahmen von Vertragsbeziehungen

Wir verarbeiten personenbezogenen Daten im Rahmen von bestehenden oder sich anbahnenden Vertragsbeziehungen. Hierbei erhalten wir auch Daten von dritten Unternehmen, die in unserem Namen und Auftrag Verträge für uns schließen, oder geben Daten an diese dritten Unternehmen weiter. Details hierzu finden Sie unter Ziff. 10..

4.    Wie lange speichern wir Ihre Daten und wann löschen wir? 

Sind in dieser Datenschutzerklärung zum jeweiligen Fall keine konkreten Löschfristen genannt, dann löschen wir Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt. Wir müssen Ihre Daten jedoch weiter speichern, wenn wir hierzu durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, verpflichtet sind. 
Wenn jedoch die in den genannten Normen vorgeschriebene Speicherfrist abläuft, dann werden Ihre Daten selbstverständlich gelöscht – es sei denn, sie werden zu diesem Zeitpunkt weiterhin für einen Vertragsabschluss mit uns oder die Erfüllung eines Vertrags, den Sie mit uns geschlossen haben, benötigt.

5.    Welche Rechte haben Sie als Betroffene*r?

5.1.    Auskunft

Sie können von uns jederzeit gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere werden wir Ihnen, sofern Sie dies anfordern, Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten geben.

5.2.    Berichtigung

Sie können gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

5.3.    Löschung

Sie haben das Recht gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

5.4.    Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

5.5.    Datenübertragbarkeit

Sie können gemäß Art. 20 DSGVO von uns verlangen, dass wir Ihnen Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder an einen von Ihnen benannten anderen Verantwortlichen übermitteln.

5.6.    Widerruf der Einwilligung

Sie können eine erteilte Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

5.7.    Widerspruch gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung

Beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO (Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, Verarbeitung auf der Grundlage unseres berechtigten Interesses) so können Sie gemäß Art.21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (einschließlich eines auf diese Bestimmungen gestützten Profilings) einlegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Die jeweilige Rechtsgrundlage, auf die sich eine Datenverarbeitung stützt, entnehmen Sie bitte den Angaben im jeweiligen Abschnitt dieser Datenschutzerklärung. Im Falle eines Widerspruchs werden wir Ihre hiervon betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch gemäß Art. 21 Abs. 1 DSGVO)

Richtet sich der Widerspruch gegen Direktwerbung, so haben Sie ein generelles nicht eingeschränktes Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. 
Sie können Ihren Widerspruch telefonisch, per E-Mail, oder an unsere zu Beginn dieser Datenschutzerklärung aufgeführte Postadresse formlos mitteilen.

Wenn Sie eines oder mehrere Ihrer Rechte wahrnehmen möchten oder nähere Informationen hierüber benötigen, wenden Sie sich gern an uns unter den oben angegebenen Kontaktdaten.

6.    Wann und wohin geben wir Ihre Daten weiter? 

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

Für bestimmte Verarbeitungen Ihrer Daten setzen wir externe Dienstleister ein. Diese werden von uns sorgfältig ausgewählt, sind streng an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Mit all unseren externen Dienstleistern, welchen wir personenbezogene Daten übermitteln, haben wir, sofern gesetzlich vorgeschrieben, selbstverständlich einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Damit stellen wir sicher, dass die personenbezogenen Daten unserer Webseitenbesucher und Kunden nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
 
Wenn wir darüber hinaus bestimmte Leistungen gemeinsam mit Partnern anbieten, dann können wir Ihre personenbezogenen Daten an diese Partner weitergeben, sofern Sie eingewilligt haben oder wir aufgrund gesetzlicher Bestimmungen zu einer Datenweitergabe berechtigt sind. Je nach Leistung können Ihre Daten auch in eigener Verantwortung von unseren Partnern erhoben werden. Nähere Informationen erhalten Sie bei Angabe Ihrer Daten oder untenstehend in der Beschreibung der jeweiligen Angebote.

Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der jeweiligen Beschreibung unseres Angebotes. Einige unserer Dienstleister haben ihren Sitz in den USA. Die USA sind als sicherer Drittstaat mit einem Datenschutzniveau, vergleichbar der Europäischen Union, anerkannt, jedoch mit der Einschränkung, dass sich die in den USA ansässigen Dienstleister bzw. die in den USA ansässigen Mutterunternehmen eines europäischen Dienstleisters unter dem EU-U.S. Data Privacy Framework zertifizieren lassen müssen. Liegt für den eingesetzten Dienstleister keine Zertifizierung vor, so sind weitere Übermittlungsinstrumente (z.B. der Abschluss von Standardvertragsklauseln) oder zusätzlichen Maßnahmen erforderlich. Selbstverständlich haben wir bei Einsatz solcher Dienstleister und Partner alle erforderlichen und möglichen Maßnahmen ergriffen, um einen maximalen Schutz Ihrer Daten sicherzustellen. Details können Sie den Ausführungen zum jeweiligen Dienstleister entnehmen.

7.    Recht auf Beschwerde bei der Aufsichtsbehörde 

Sie haben das Recht gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

8.    Welche Daten aus Ihren Endgeräten erheben und nutzen wir? Welche Dienste setzen wir ein?

8.1.    Allgemeine Informationen

Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrem Besuch auf unserer Webseite technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie können bei Aufruf unserer Webseite und jederzeit später entscheiden, ob Sie die Erhebung von Daten und das Setzen von Cookies generell erlauben, auf einzelne Funktionen beschränken oder, sofern es sich nicht um zwingend erforderliche Datenerhebungen und Cookies handelt, ganz ausschließen. Änderungen können Sie jederzeit über unseren Consent-Manager (zu finden in der Fußzeile unserer Webseite ganz links unter dem stilisierten Symbol „CO“, vornehmen. Hier finden Sie auch das Datum und die Uhrzeit Ihrer Einwilligung bzw. Ihrer letzten diesbezüglichen Entscheidung sowie Ihre Einwilligungs-ID, welche wir ggf. zwecks Zuordnung abfragen, wenn Sie uns bezüglich Ihrer Einwilligung kontaktieren. Zwecks sprachlicher Vereinfachung ist nachfolgend, sofern der Begriff „Cookies“ verwendet wird, in der Regel auch der Einsatz anderer Technologien zur Datenübermittlung an Dritte gemeint.

8.1.1.    Was sind Cookies?

Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrem Endgerät gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Wir setzen auf dieser Webseite folgende Arten von Cookies ein:

• Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren.
• Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen

8.1.2.    Technisch notwendige Cookies

Der technische Aufbau der Webseite erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese Techniken kann unsere Webseite nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Webseite nutzen möchten. Die einzelnen Cookies sind im Consent-Manager unter „Details“ im Abschnitt „Notwendig“ ersichtlich. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse an diesen soeben genannten Zwecken gemäß Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Ziff. 2 TDDDG (Setzen des Cookies).  

8.1.3.    Cookiebanner

Wir nutzen auf unserer Webseite das Cookie-Consent-Tool „Cookiebot“, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien zur Datenerhebung einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist User-centrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. 

Wenn Sie unsere Webseite besuchen, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung mittels des Cookiebanners einzuholen. Anschließend speichert Cookiebot einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Wir speichern diese Daten so lange, bis Sie uns zur Löschung auffordern, den Cookiebot-Cookie selbst löschen oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. 

Wir setzen Cookiebot ein, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO sowie § 25 Abs. 2 Ziff. 2 TDDDG. Selbstverständlich haben wir mit Cookiebot einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen, um sicherzustellen dass die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. 

Weitere Informationen zum Datenschutz bei Cookiebot finden Sie unter www.cookiebot.com/de/privacy-policy/.

8.1.4.    Statistik- und Analyse-Cookies und Datenübermittlungen bei Erteilung Ihrer Einwilligung

Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Webseite über den Consent-Manager auswählen können. Gleiches gilt für Datenübermittlungen ohne Cookies. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Webseite analysieren und verbessern können, dass wir Ihnen die Bedienung über verschiedene Browser oder Endgeräte erleichtern, Sie bei einem Besuch wiedererkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Zudem können mittels dieser Cookies und Datenübermittlungen zusätzliche Funktionen auf unserer Webseite genutzt werden. Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Sie können Ihre Einwilligung jederzeit widerrufen. Jedoch berührt dies nicht die Zulässigkeit der Verarbeitung bis zum Widerruf. 

8.1.4.1.    Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, verwenden wir auf unserer Webseite Google Analytics 4, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google verarbeitet Daten von Ihnen auch in den USA. Google LLC ist zertifizierter Teilnehmer des EU-U.S. Data Privacy Framework, wodurch der sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Weitere Details hierzu finden sie unter ec.europa.eu/commission/presscorner/detail/en/ip_23_3721.
Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Standard Contractual Clauses – SCC)  der EU-Kommission. Details hierzu finden Sie  unter privacy.google.com/businesses/controllerterms/mccs/. 

Umfang der Verarbeitung 
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseite durch Sie ermöglicht. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. 
Bei Google Analytics ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Durch diese Kürzung entfällt der unmittelbare Personenbezug Ihrer IP-Adresse. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Webseite-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. 
Ereignisse können sein: Seitenaufrufe; erstmaliger Besuch der Webseite; Start der Sitzung; besuchte Webseiten; Ihr „Klickpfad“, Interaktion mit der Webseite; Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt); Klicks auf  externe Links; interne Suchanfragen; Interaktionen mit Videos; Dateidownloads; gesehene/ angeklickte Anzeigen; Spracheinstellung. 

Außerdem wird erfasst: Ihr ungefährer Standort (Region); Datum und Uhrzeit des Besuchs; Ihre IP-Adresse (in gekürzter Form); technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung); Ihr Internetanbieter; die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf unsere Website gekommen sind). 
  
Im Rahmen von Google Analytics setzen wir auch Google Signals ein. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden. Auch Google Signals setzen wir nur mit aktivierter IP-Anonymisierung ein. 

Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

Zweck der Verarbeitung
Im Auftrag der OXG wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Webseite-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Webseite. Im Übrigen entnehmen Sie den Zweckbeschreibung aus Ziff. 8.1.4..

Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. 

Rechtsgrundlage 
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Empfänger 
Nutzungsdaten werden an unseren Cookie-Lieferanten in unserem Auftrag verarbeitet. Dabei haben wir mit ihm einen Vertrag zur Auftragsverarbeitung abgeschlossen. Empfänger der Daten sind bzw. können sein: 
•    Google Ireland Limited, Gorden House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
•    Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA 
•    Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Widerruf Ihrer Einwilligung 
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Banner aufrufen und die Statistik-Cookies auf inaktiv schalten. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. 

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Webseite kommen. 

Sie können darüber hinaus die Erfassung einer Verwendung Ihrer Daten durch Google Analytics widersprechen, indem Sie Ihre Einwilligung in das Setzen des Cookies von vornherein nicht erteilen oder indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren. Diesen finden Sie unter nachfolgendem Link tools.google.com/dlpage/gaoptout.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen damit die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um. 

Nähere Informationen zu Nutzungsbedingungen, Datenschutz und zum Umgang mit Nutzerdaten von Google finden Sie unter https:/www.google.com/about/analytics/terms/de/, policies.google.com/privacy, sowie unter policies.google.com.

8.1.4.2.    Google Tag Manager

Soweit Sie Ihre Einwilligung erklärt haben, verwenden wir auf unserer Webseite den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei dem Google Tag Manager handelt es sich um ein Organisationstool, der die Einbindung und Verwaltung unserer Website-Tags über eine Oberfläche erleichtert. Tags sind kleine Code-Elemente, die uns beispielsweise dabei helfen Ihre Besuche auf unserer Webseite zu analysieren. Der Google Tag Manager selbst setzt keine Cookies, sondern lediglich Tags und verarbeitet personenbezogene Daten, konkret Ihre IP-Adresse, nur zu technisch notwendigen Zwecken. 
Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Dabei greift der Google Tag Manager aber nicht auf diese Daten zu. Die Daten werden über den Google Tag Manager quasi zu den einzelnen Tracking-Tools weitergeleitet jedoch nicht gespeichert. 
Wenn auf Domain – oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden. 

Rechtsgrundlage für die Verwendung des Google Tag Managers auf unserer Webseite ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

Weitere Informationen zum Datenschutz bei Google finden Sie unter Ziff. 8.1.4.1, unter https://policies.google.com/privacy, sowie unter https://support.google.com/tagmanager/.

8.1.4.3.    Matomo

Soweit Sie ihre Einwilligung erklärt haben, verwenden wir auf unserer Webseite Matomo, ein Webanalysedienst des Unternehmens InnoCraft, 150 Willis St, 6011 Wellington, New Zealand. Mit diesem haben wir selbstverständlich einen Vertrag über die Auftragsverarbeitung abgeschlossen. Bei Fragen zum Datenschutz können Sie das Unternehmen über privacy@matomo.org erreichen. 

Art und Zweck der Verarbeitung
Bei Matomo handelt es sich um ein Analysetool, welches uns ermöglicht, das Verhalten des Webseitebesuchers zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten konkret Benutzerströme, Seitenaufrufe, Verweildauer auf der Webseite und welche Seiten von Ihnen gelesen wurden. 

Im Auftrag der OXG wird Matomo diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Webseite-Aktivitäten zusammenzustellen.  Diese dienen der Analyse der Leistung unserer Webseite. Im Übrigen verweisen wir für die Zweckbeschreibung auf Ziff. 8.1.4.. 

Während Ihres Webseite-Besuchs werden folgende Daten von Matomo verarbeitet: 
Anonymisierte IP-Adresse, Browser-Informationen, Datum und Uhrzeit des Besuchs, Geräteinformationen, Angeklickte oder heruntergeladene Dateien, Geografischer Standort, Angeklickte Links zu externen Domains, Anzahl der Besuche, Seitentitel, Referrer URL, Bildschirmauflösung, Zeitpunkt des ersten Besuchs des Benutzers, Zeitpunkt des vorherigen Besuchs des Benutzers, Zeitzone, Nutzungsdaten, User Agent, Nutzer-ID, Seiten-URL.

Die Datenverarbeitung findet ausschließlich innerhalb der Europäischen Union statt. 

Speicherdauer 
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage 
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. 

Widerruf Ihrer Einwilligung 
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Banner aufrufen und die Statistik-Cookies auf inaktiv schalten. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. 

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Webseiten kommen. 

Sie können darüber hinaus die Erfassung einer Verwendung Ihrer Daten durch Matamo widersprechen, indem Sie Ihre Einwilligung in das Setzen des Cookies von vornherein nicht erteilen.

Weitere Informationen zum Datenschutz von Matomo finden zu unter matomo.org/privacy-policy/.

8.1.5. Einbindung von Social-Media-Inhalten (Flockler)

Auf unserer Seite zeigen wir Ihnen Inhalte unserer Social-Media-Auftritte (siehe unten). Diese werden eingebunden über eine Plugin-Lösung des Anbieters Flockler OY., Rautatienkatu 21 B, 33100, Tampere, Finnland (nachfolgend „Flockler“). Dieses Tool ermöglicht es uns, auf unseren Seiten Social-Media-Feeds- und -Inhalte gesammelt darzustellen.

Flockler erhebt und verarbeitet dabei keine personenbezogenen Daten von Ihnen. Die Social-Media-Inhalte werden Ihnen erst angezeigt, wenn Sie ausdrücklich zugestimmt haben. Erst mit Ihrer Einwilligung (=Zustimmung, entweder über unseren Consent-Manager oder direkt auf der Seite der Social-Media-Feeds und -Inhalte) und dem Anklicken des Links wird eine Verbindung zur Social-Media-Plattform hergestellt. Sie besuchen diese Plattform (bzw. deren Webseite) und können auf die Inhalte zugreifen. Dabei werden auch personenbezogene Daten von Ihnen von der Social-Media-Plattform (siehe nachfolgend) erhoben und verarbeitet. Auf diese Datenverarbeitungen haben wir keinen Einfluss (siehe Ziff. 12.). Rechtsgrundlage für die Verwendung von Flockler auf unserer Webseite ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Zustimmung jederzeit über unser Consent-Tool widerrufen.

Weitere Informationen zum Tool von Flockler finden Sie unter:

• flockler.com/privacy-policy
• flockler.com/de/dsgvo

Folgende Social-Media-Plattformen sind über Flockler auf unserer Webseite eingebunden:

• „LinkedIn“ der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (siehe Ziff. 12.1)

Informationen zur Datenverarbeitung und der Verantwortlichkeit der Social-Media-Plattformen finden Sie unter Ziff. 12. dieser Datenschutzhinweise.

9.    Verarbeitung personenbezogener Daten im Rahmen des Bewerbungsprozesses und auf unserer Recruiting-Seite

9.1.    Verarbeitung im Bewerbungsprozess

Sollten Sie sich bei uns auf elektronischem Wege, also per E-Mail oder über unser Recruiting-Portal bewerben, dann erheben und verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen. Mit dem Absenden einer Bewerbung per E-Mail oder auf unserem Recruiting-Portal bekunden Sie Ihr Interesse, eine Beschäftigung bei uns aufnehmen zu wollen. Sie übermitteln uns in diesem Zusammenhang personenbezogene Daten, die wir ausschließlich zum Zwecke Ihrer Stellensuche/ Bewerbung nutzen und speichern.

Insbesondere werden dabei die folgenden Daten erhoben:

• Name (Vor- sowie Nachname)
• E-Mail-Adresse
• Telefonnummer
• LinkedIn-Profil (optional)
• Kanal, wie Sie auf uns aufmerksam geworden sind

Außerdem haben Sie die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen. Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum, Adresse etc.

Auf Ihre Daten haben nur autorisierte Mitarbeiter*innen aus dem Personalbereich bzw. in das Bewerbungsverfahren involvierte Mitarbeiter*innen Zugriff. Ihre Daten werden von uns in der Bewerbermanagement-Software des Anbieters Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 München (nachfolgend „Personio“) gespeichert und verarbeitet. Personio agiert hierbei als Auftragsverarbeiter und ist streng an unsere Weisungen gebunden. Selbstverständlich haben wir mit Personio einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierdurch stellen wir sicher, dass Personio Ihre personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Weitere Informationen zum Datenschutz bei Personio finden Sie unter: https://www.personio.de/datenschutzerklaerung/.

Die Speicherung und Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich ausschließlich für den Zweck, der Besetzung der vakanten Stelle, für die Sie sich beworben haben. Rechtsgrundlage hierfür ist § 26 Abs. 1 S. 1 BDSG, die Durchführung vorvertraglicher Maßnahmen und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Ihre Daten werden über einen Zeitraum von 90 Tagen über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).

9.2.    Verarbeitung im Recruiting-Portal

Für unser Recruiting-Portal https://oxg.jobs.personio.de/ nutzen wir die Bewerbermanagement-Software und die Dienstleistungen des zuvor genannten Anbieters „Personio“.

Bei Besuch der Recruiting-Seite wird ein technisch erforderlicher Cookie gesetzt. Dieser wird nach Beendigung des Besuchs sofort gelöscht (Session Cookie). Die Rechtsgrundlage für die Datenverarbeitung ist § 25 Abs. 2 Ziff. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den soeben genannten Zwecken zur Datenverarbeitung. In keinem Fall verwenden wir die erhobenen Daten aus dem Cookie zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Auch werden die Daten nicht mit anderen Datenquellen zusammengeführt.

Die im Rahmen Ihrer Bewerbung an uns über das Recruiting-Portal übermittelten Daten  werden per TLS-Verschlüsselung übertragen und in einer von Personio betriebenen Datenbank gespeichert. Als Auftragsverarbeiter verarbeitet Personio Ihre personenbezogenen Daten nur nach unseren Weisungen. Ein Vertrag über Auftragsverarbeitung wurde dementsprechend geschlossen (siehe oben). 

10.    Erhalt von Daten durch Dritte und Verarbeitung personenbezogener Daten im Rahmen von Vertragsbeziehungen

10.1.    Quellen und Arten personenbezogener Daten

Wir verarbeiten in erster Linie solche personenbezogenen Daten, die uns die betroffenen Personen im Rahmen von Vertragsbeziehungen selbst zur Verfügung stellen oder die wir von den jeweiligen Vertragspartnern erhalten (z.B. von Ihren Kollegen, mit denen wir bereits in Kontakt stehen), etwa im Rahmen der Bearbeitung einer Anfrage oder eines Auftrags.

Zudem verarbeiten wir personenbezogene Daten, die wir von den Unternehmen

• Vodafone GmbH (Ferdinand-Braun-Platz 1, 40549 Düsseldorf), 
• Vodafone West GmbH (Ferdinand-Braun-Platz 1, 40549 Düsseldorf) 
• Vodafone Deutschland GmbH (Ferdinand-Braun-Platz 1, 40549 Düsseldorf)

erhalten, welche als unsere Vertriebspartner mit Ihnen vorvertragliche Maßnahmen durchführen (Bearbeitung Ihrer Kontaktanfragen, Klärung von Fragen etc.), Ihre Genehmigung zur Errichtung und Nutzung von Glasfaserinfrastrukturen auf Ihrem Grundstück (in Gestalt eines Gestattungsvertrages) einholen und/oder Ihnen sonstige mit dem Vertrag in Verbindung stehende Services (zum Beispiel Änderung vertragsrelevanter Daten) bereitstellen und uns diese vorvertraglichen Anfragen bzw. Verträge sowie Ihre von Ihnen mitgeteilten anfragen-/vertragsbezogenen personenbezogenen Daten übermitteln.

Relevante, im Rahmen der Vertragsbeziehungen von uns verarbeitete personenbezogene Daten sind hierbei insbesondere Personalien (wie z.B. Name, Vorname, Anschrift) und andere Kontaktdaten (wie z.B. Telefonnummer, E-Mail-Adresse). Darüber hinaus können dies auch Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Daten zu Ihrer Person (z.B. Beruf, Position, Aufgaben und Befugnisse) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Der Umfang, der zu einer Person verarbeiteten Daten variiert dabei je nachdem, in welcher Funktion die Person uns gegenüber auftritt, etwa welche Position sie bei dem jeweiligen Vertragspartner bekleidet.

10.2.    Verarbeitungszwecke und Rechtsgrundlagen 

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken auf Basis folgender Rechtsgrundlagen:

10.2.1.    In Einzelfällen verarbeiten wir Daten, weil Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), etwa in den Erhalt von Werbung per elektronischer Post und/oder Telefon

10.2.2.    Die Datenverarbeitung erfolgt zur Durchführung von mit Ihnen oder Ihrem Beschäftigungsunternehmen abgeschlossenen Verträgen oder zur Durchführung vorvertraglicher Dienstleistungs- und Werkverträge sowie anderweitige Auftragsverhältnisse (z.B. Bearbeitung und Sichtung von entsprechenden Angeboten und Anfragen; Authentifizierung von Vertragspartnern, Vorbereitung und Unterzeichnung von Vertragsdokumenten, Abwicklung)

10.2.3.    Weitere Datenverarbeitungen erfolgen aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO): beispielsweise zur Erfüllung steuerrechtlicher und anderer gesetzlicher Kontroll- und Meldepflichten, sowie der Prüfung durch Steuer- oder andere Behörden und zur Einhaltung von gesetzlichen Aufbewahrungsfristen

10.2.4.    Außerdem verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO); namentlich zu folgenden Zwecken

• optimale Kontaktbetreuung/-beziehung, auch bezüglich der Mitarbeiter unserer Vertragspartner
• Optimierung unserer Geschäftsprozesse, wie z.B. durch Führen einer Lieferanten- oder Interessenten-Datenbank, auch im Rahmen eines „Customer-Relationship-Managements“;
• Zentralisierung bzw. Auslagerung von Unternehmensfunktionen;
• Minderung von Ausfallrisiken in unseren Geschäftsprozessen durch Konsultation von Auskunfteien (wie z.B. Creditreform, Bürgel) sowie Ermittlung von Scorewerten (Profiling), die uns dabei unterstützen, die Wahrscheinlichkeit auf Grundlage eines anerkannten mathematisch-statistischen Verfahrens zu bewerten, inwiefern Vertragspartner ihren Zahlungsverpflichtungen vertragsgemäß nachkommen werden;
• Geltendmachung und Verteidigung rechtlicher Ansprüche

10.3.    Verarbeitungsdauer

Wir verarbeiten Ihre personenbezogenen Daten während der Dauer Ihrer Beschäftigung bei einem unserer Vertragspartner, jedoch nicht länger als bis zur endgültigen Beendigung der jeweiligen Geschäftsbeziehung zwischen uns und Ihrem Beschäftigungsunternehmen. Vorgangsbezogene Informationen (etwa bezüglich eines konkreten Vertrags- oder Auftragsverhältnisses) löschen wir nach Beendigung des jeweiligen Vorgangs, z.B. Erfüllung eines Werkvertrages, mit einer Frist von drei Jahren nach Ablauf des jeweiligen Kalenderjahres, es sei denn diese unterliegen längeren gesetzlichen Aufbewahrungspflichten (etwa der sechs- bzw. zehnjährigen Aufbewahrung gemäß § 257 des Handelsgesetzbuchs); in einem solchen Fall werden die betroffenen Daten für jegliche weitere Verarbeitung gesperrt.

10.4.    Ihre Rechte als Betroffene*r

Informationen zu Ihren Rechten finden Sie unter den vorstehenden Ziffern 5. und 7..

11.    Datenverarbeitung bei Verfügbarkeitschecks, Online-Gestattungsvertragsschlüssen und Weitergabe der Daten an unsere Vertriebspartner

11.1.    Hosting der Vertragsseite

Abweichend von Ziff. 2. wird der Bereich zur Verfügbarkeitsprüfung und zur Ermöglichung von Vertragsschlüssen (https://mitmachen.oxg.de/) bei der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg (nachfolgend „AWS“) gehostet. Sämtliche Daten werden ausschließlich auf Servern in der Europäischen Union gespeichert.

Wenn Sie mehr zum Datenschutz bei AWS wissen möchten, finden Sie die Details hierzu unter: aws.amazon.com/de/compliance/data-privacy-faq/.

Wir nutzen AWS auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO, d.h. wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Webseite und des Vertragsschluss-Bereichs. Mit AWS haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierdurch ist gewährleistet, dass AWS Ihre personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 

11.2.    Datenerhebung bei Besuch des Vertragsbereichs

Wenn Sie den Vertragsbereich nur informatorisch aufrufen und noch keine Daten eingeben, dann verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese werden, ohne dass Sie etwas tun, bis zur automatisierten Löschung gespeichert. Hierbei handelt es sich insbesondere um folgende Daten:

•    IP-Adresse des anfragenden Rechners,
•    Datum und Uhrzeit des Zugriffs, 
•    Übertragene Datenmenge
•    Meldung über erfolgreichen Abruf
•    Status Code.

Die oben genannten Daten verwenden wir für den Betrieb unserer Vertragsseiten, insbesondere um Fehler der Seiten zu ermitteln und zu beseitigen, um die Auslastung festzustellen und um Anpassungen und Verbesserungen vorzunehmen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Ziff. 2 TDDDG. Unser berechtigtes Interesse folgt aus den soeben genannten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Ebenso führen wir die Daten nicht mit anderen Datenquellen zusammen. 

Die genannten personenbezogenen Daten werden für die Dauer von 14 Tagen gespeichert und dann automatisch gelöscht.

Bei Aufruf des Vertragsbereichs werden zudem Cookies gesetzt und weitere Technologien von uns eingesetzt. Details hierzu können Sie den Erläuterungen unter Ziff. 8. entnehmen. Ihre im Consent-Manager getätigten Einstellungen gelten dabei auch für die Vertragsseite unter Vertragsschlüssen mitmachen.oxg.de.

11.3.    Verarbeitung im Verfügbarkeitscheck

Im Rahmen des Verfügbarkeitschecks verarbeiten wir in erster Linie solche personenbezogenen Daten, die Sie uns selbst zur Verfügung stellen. Dazu zählen Personalien (wie z.B. Name, Vorname, Anschrift) aber auch andere Kontaktdaten (wie z.B. Telefonnummer und E-Mail-Adresse).

Wenn der Verfügbarkeitscheck negativ verläuft, werden die Daten umgehend gelöscht. Verläuft der Verfügbarkeitscheck positiv, können Sie auf der Basis der bereitgestellten Daten und weiterer abgefragter Daten einen Vertrag zur Bereitstellung eines Glasfaseranschlusses schließen (Gestattungsvertrag). Weiteres ergibt sich aus nachfolgender Ziff. 11.4.. Wenn Sie keinen Vertrag abschließen, werden Ihre bis dahin gespeicherten Daten ebenso umgehend gelöscht. 

11.4.    Vertragsschluss und Weitergabe an Vertriebspartner

Wenn Sie den Vertrag im Online-Formular schließen, übermitteln wir anschließend Ihre Vertragsdaten einschließlich Ihrer personenbezogenen Daten an unsere Vertriebspartner von Vodafone 

•    die Vodafone GmbH, 
•    die Vodafone West GmbH und 
•    die Vodafone Deutschland GmbH. 

Weitere Informationen im Umgang und der Verarbeitung personenbezogener Daten im Rahmen des Vertragsabschlusses und der weiteren Vertragsbeziehung finden Sie unter Ziff. 10..

11.5.    Missbrauchsschutz mittels Friendly Captcha

Auf unseren Vertragsseiten, d.h. dem Formular zur Eingabe Ihrer Daten nutzen wir den Dienst „Friendly Captcha“ der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Mittels Friendly Captcha schützen wir unser Verfügbarkeits- und Vertragsformular vor automatisierten Programmen und Skripten (sogenannte „Bots“). Hierzu haben wir vor Absendung einer Anfrage einen Programmcode von Friendly Captcha integriert, damit Ihr Endgerät eine Verbindung zu den Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Wenn Sie nach Fertigstellung Ihrer Eingaben auf den Button „Absenden“ drücken, erhalten Sie eine Verifizierungsanfrage „Anti-Roboter-Verifizierung“ und werden zum Klicken eines Buttons „Hier klicken“ aufgefordert. Bei Betätigen dieses Buttons löst Ihr Endgerät im Hintergrund eine Rechenaufgabe und schickt das Rechenergebnis an den Webserver unseres Formulars. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält eine Antwort, ob die Rechenaufgabe vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unser Formular mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen.

Im Rahmen dieser Abfrage werden durch Friendly Captcha werden keine Cookies auf Ihrem Endgerät gesetzt oder ausgelesen. IP-Adressen werden nur in gehashter (einwegverschlüsselter) und damit anonymisierter Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf Sie als eine Einzelperson. Erfasst werden folgende Protokolldaten

•    Die Request Headers User-Agent, Origin und Referer.
•    Das Puzzle selbst, das Informationen über das Konto und den Webseite-Schlüssel enthält, auf den sich das Puzzle bezieht.
•    Die Version des Widgets.
•    Einen Zeitstempel.

Friendly Captcha speichert einen anonymisierten Zähler pro gehashter IP-Adresse zur dynamischen Skalierung der Puzzle-Schwierigkeit im Edge-Netzwerk, um böswillige Benutzer zu erkennen und die Sperrung legitimer Benutzer zu minimieren. Diese Daten werden separat, d.h. nicht mit einem Bezug zu unserem Formular gespeichert und können demnach nicht mit Ihrer Person in Verbindung gebracht werden. Sie sind somit nicht personenbezogen. 

Details zum Datenschutz bei Friendly Captcha finden Sie unter https://friendlycaptcha.com/de/legal/privacy-end-users/.

11.6.    Verarbeitungszweck und Rechtsgrundlagen

Rechtsgrundlage für die Datenverarbeitung im Rahmen des Verfügbarkeitschecks ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen aufgrund Ihrer Anfrage. Die Verarbeitung im Rahmen des Abschlusses eines Gestattungsvertrags erfolgt ebenso auf der Basis des Art. 6 Abs. 1 lit. b DSGVO, zwecks Abschluss und der Erfüllung des Vertrags mit Ihnen.

Bei der Datenübermittlung an unsere Vertriebspartner von Vodafone stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Nutzung einer effizienten Vertriebs- und Kundenbetreuungsstruktur. Die Weitergabe der Daten an unsere Vertriebspartner ist für uns notwendig, da wir über keine eigene Vertriebsstruktur und Kundenbetreuung verfügen. Unsere Vertriebspartner betreuen Sie bei sämtlichen Rückfragen zum Vertrag während und nach Vertragsschluss. 

11.7.    Ihre Rechte als Betroffene*r

Informationen zu Ihren Rechten finden Sie unter den vorstehenden Ziff. 5. und 7..

12.    Unsere Auftritte in den sozialen Netzwerken

12.1. Social-Media-Plattformen

Wir haben verschiedene Auftritte in sog. Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern:

• „Facebook“ der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland, Datenschutzhinweise unter: www.facebook.com/privacy/policy Zertifizierung nach dem DPF: www.dataprivacyframework.gov/list
• „Instagram“ der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland, Datenschutzhinweise unter: privacycenter.instagram.com/policy/ Zertifizierung nach dem DPF: www.dataprivacyframework.gov/list
• „LinkedIn“ der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, Datenschutzhinweise unter: de.linkedin.com/legal/privacy-policy
• „YouTube“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzhinweise unter: policies.google.com/privacy, Zertifizierung nach dem DPF: www.dataprivacyframework.gov/list

Sie finden die Verlinkungen zu unseren Social-Media-Auftritten auf unserer Webseite über die jeweiligen Symbole. Wenn Sie darauf klicken, gelangen Sie zum jeweiligen Anbieter und es werden personenbezogene Daten von Ihnen durch diese Anbieter erhoben. Hierfür gelten die nachfolgenden Informationen. Bezüglich Facebook gelten zusätzlich und vorrangig die Datenschutzweise unserer Facebookseiten.

12.2.    Datenverarbeitung der Anbieter der Social-Media-Plattformen

Für diese Informationsdienste greifen wir auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Anbietern verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Sofern einer der Anbieter selbst in den USA ansässig ist oder Ihre Daten an eine in den USA ansässige Konzerngesellschaft übermittelt, finden Sie in der obigen Liste den Verweis auf die Zertifizierung nach dem „EU-US Data Privacy Frame-work“ (DPF), dem Übereinkommen zwischen der Europäischen Union und den USA (siehe Erläuterungen oben im Abschnitt zu Ziff. 6.).

Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

12.3.    Datenverarbeitung durch uns

Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in diesen Datenschutzhinweisen beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer optimierten Darstellung unseres Unternehmens und der Kommunikation mit Ihnen, insbesondere der Beantwortung Ihrer Anfragen.

12.4.    Ihre Rechte als Betroffene*r

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Webseite direkt an den Anbieter der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.

12.5.    Weitere Informationen

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Aufzählung unter Ziff. 12.1.). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. 

13. Verarbeitung Ihrer Daten bei Kontaktaufnahme auf Messen und Veranstaltungen

Wenn Sie uns auf Messen und ähnlichen Veranstaltungen persönlich Ihre Kontaktdaten mitteilen, erfassen wir, d.h. unsere auf der Messe anwesenden Mitarbeiter, diese Daten in der Messe-App MyStand Leads des Anbieters myStand technology GmbH, Bergweg 7, 04356 Leipzig (nachfolgend „myStand“). Selbstverständlich haben wir mit myStand einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, um sicherzustellen, dass Ihre personenbezogenen Daten in der Messe-App nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. 

Rechtsgrundlage für die Datenverarbeitung im Rahmen von Anfragen zur Zusammenarbeit mit uns ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen aufgrund Ihrer Anfrage. In den übrigen Fällen verarbeiten wir Ihre Daten, weil Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Ihre Daten einem der Anfrage folgenden Vertragsverhältnis zugeordnet werden können, löschen wir sie nach den Fristen zur Vertragslaufzeit, ansonsten nach Erledigung Ihrer Anfrage, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Beruht unsere Datenverarbeitung auf Ihrer Einwilligung, so gelten die Regelungen gemäß Ziff. 5., insb. 5.6., gemäß derer Sie Ihre Einwilligung jederzeit widerrufen können und Ihre Daten dann entsprechend der vorgeschriebenen Löschfristen gelöscht werden.
 

14.    Datenverarbeitung auf unserem Streamingportal

Zur Bereitstellung unserer Live-Streams auf unseren Streamingseiten nutzen wir die Funktionen der Fiberstream-Software des Anbieters TapSell UG (haftungsbeschränkt), Königsallee 14, 40212 Düsseldorf (nachfolgend „TapSell“). Selbstverständlich haben wir mit TapSell einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, um sicherzustellen, dass Ihre personenbezogenen Daten auf den Streamingseiten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

14.1. Datenverarbeitung bei Besuch des Streamingportals

Wenn Sie diese Streamingseiten besuchen, auf denen wir über uns und unsere Dienstleistungen in Live-Streams informieren, werden automatisch Logfile-Informationen, die Ihr Endgerät an uns übermittelt, erfasst und auf dem Server von TapSell gespeichert. Diese Daten können insbesondere Ihren IP-Adressbereich, das Datum und die Uhrzeit der Anfrage, den Browsertyp, das Betriebssystem Ihres Geräts, die von Ihnen zuvor besuchte Webseite und die von Ihnen aufgerufenen Seiten des Streaming-Bereichs umfassen. Diese Daten nutzen wir zur Sicherstellung eines reibungslosen Verbindungsaufbaus und zur Verbesserung der Streamingleistungen. Eine personenbezogene Auswertung dieser Daten findet nicht statt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Ziff. 2 TDDDG. Unser berechtigtes Interesse folgt aus den soeben genannten Zwecken zur Datenerhebung.

14.2. Datenverarbeitung bei Chatnutzung

Für die Teilnahme an unserem Chat beim jeweiligen Live-Stream besteht keine Klarnamenpflicht. Wenn Sie dennoch einen Namen in den Chat eingeben, wird dieser 24 Stunden nach Beendigung des Live-Streams anonymisiert. Weitere von uns erfasste personenbezogene Daten, insbesondere E-Mail-Adressen werden nach Entfall des Zwecks der Verarbeitung, für den diese Daten erhoben wurden, gelöscht.

Wir verarbeiten diese Daten aufgrund von Art. 6 Abs. 1 lit. b DSGVO, sofern die Datenverarbeitung für die Durchführung des Live-Streams erforderlich ist. Bezüglich der Bearbeitung von Fragen im Chat beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

15.    Wie sicher sind Ihre Daten?

Alle Informationen, die Sie an uns übermitteln, werden auf Servern innerhalb der Europäischen Union gespeichert. Leider ist die Übertragung von Informationen über das Internet nicht vollständig sicher, weshalb wir die Sicherheit der über das Internet an unsere Webseite übermittelten Daten nicht garantieren können. Wir sichern unsere Webseite und sonstigen Systeme jedoch durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems TLS Transport Layer Security.

16.    Stand und Aktualisierung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Webseite verfügbar. Bitte besuchen Sie regelmäßig unsere Webseite und informieren Sie sich über die geltenden Datenschutzbestimmungen.

Stand September 2024