Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie umfassend darüber, welche Daten wir im Zusammenhang mit der Nutzung unserer Website und unserer Produkte erheben, wie wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an die oben genannten Kontaktdaten oder direkt an datasecurity@omnora.com.

2. Allgemeine Informationen zur Datenerhebung

Beim Aufruf unserer Website erfasst unser System automatisiert Informationen, die Ihr Browser an unseren Server übermittelt. Dies umfasst insbesondere den verwendeten Browsertyp und dessen Version, das eingesetzte Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer-URL), Datum und Uhrzeit des Zugriffs sowie die IP-Adresse des zugreifenden Systems.

Diese Daten werden ausschließlich zu dem Zweck erhoben, die technische Bereitstellung und Funktionsfähigkeit unserer Website sicherzustellen, die Serverstabilität zu gewährleisten sowie unser Angebot fortlaufend zu optimieren. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Rechtsgrundlage für die Erhebung dieser Daten ist unser berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO. Je nach Verarbeitungszweck kommen dabei folgende Rechtsgrundlagen zur Anwendung:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns Ihre Einwilligung zur Verarbeitung bestimmter personenbezogener Daten erteilt haben, beispielsweise zur Nutzung optionaler Cookies oder zum Erhalt von Marketing-Kommunikation.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa im Rahmen der Bereitstellung unserer Softwareprodukte.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung berechtigter Interessen von uns oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte der betroffenen Person überwiegen, etwa im Rahmen der Reichweitenmessung oder IT-Sicherheit.

4. Auftragsverarbeiter und Dritte

Zur Bereitstellung unserer Dienste setzen wir teilweise externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter). Mit sämtlichen Auftragsverarbeitern haben wir Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, die sicherstellen, dass diese Ihre Daten ausschließlich nach unserer Weisung und unter Einhaltung der geltenden Datenschutzvorschriften verarbeiten.

Eine Weitergabe Ihrer personenbezogenen Daten an sonstige Dritte erfolgt nur, sofern hierfür eine gesetzliche Erlaubnis vorliegt, Sie eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist.

5. Internationale Datenübermittlungen

Einzelne von uns eingesetzte Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. In diesen Fällen stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses) der Europäischen Kommission mit den jeweiligen Anbietern, gegebenenfalls ergänzt um zusätzliche technische und organisatorische Maßnahmen.

6. Cookies, Einwilligungsverwaltung und lokale Speicherung

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. den lokalen Speicher Ihres Browsers). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website unbedingt erforderlich sind, und optionalen Cookies der Kategorien „Präferenzen“, „Statistik“ und „Marketing“.

Zur Verwaltung Ihrer Einwilligung nutzen wir ein eigenes Einwilligungsbanner, das vollständig von unserem Server ausgeliefert wird; dabei werden keine Daten an Dritte übermittelt. Beim ersten Besuch werden Sie über das Banner um Ihre Einwilligung gebeten. Optionale Dienste werden erst geladen, nachdem Sie der jeweiligen Kategorie zugestimmt haben; vorher findet keine Verbindung zu diesen Anbietern statt. Ihre Entscheidung speichern wir im technisch notwendigen Cookie „omn_consent“ (Speicherdauer 12 Monate) ausschließlich in Ihrem Browser, zusammen mit dem Zeitpunkt der Entscheidung. Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO, für optionale Cookies Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übersicht aller Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen. Dort können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2). Solange Sie nicht eingewilligt haben, sind alle Google-Speicherzwecke auf „abgelehnt“ gesetzt.

Zuordnung Ihrer Anfrage zu Kampagnen. Rufen Sie unsere Website über einen Link mit Kampagnenparametern auf (z. B. „utm_source“), speichern wir diese Parameter, die Domain der verweisenden Website und die Einstiegsseite im Sitzungsspeicher (sessionStorage) Ihres Browsers, ebenso den Anwendungsfall der zuletzt besuchten Produktseite. Diese Angaben enthalten keine Kennungen, verlassen Ihren Browser nicht von selbst und werden beim Schließen des Browserfensters gelöscht. Sie werden nur dann an uns übermittelt, wenn Sie ein Formular absenden oder sich über einen Link in unserer Applikation registrieren, damit wir Ihre Anfrage der richtigen Kampagne zuordnen können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Werbe-Klick-Kennungen (z. B. „gclid“, „li_fat_id“) sowie die erste Kampagnenquelle über die Sitzung hinaus (lokaler Speicher, 90 Tage) speichern wir nur mit Ihrer Einwilligung in der Kategorie „Marketing“.

7. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Ist die SSL-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Löschung von Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen, denen wir unterliegen. Entfällt der Verarbeitungszweck oder läuft eine vorgeschriebene Aufbewahrungsfrist ab, werden die entsprechenden Daten routinemäßig und im Einklang mit den gesetzlichen Vorschriften gesperrt oder gelöscht.

9. Eingesetzte Dienste auf unserer Website

Die folgenden Dienste setzen wir auf unserer Website ein. Dienste, die eine Einwilligung erfordern, werden erst geladen, nachdem Sie der genannten Kategorie im Cookie-Banner zugestimmt haben. Schriftarten liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Dritte übermittelt.

9.1 Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein. Er dient der Verwaltung und Ausspielung von Skripten (z. B. für Google Analytics oder Marketing-Tools), führt selbst keine Analysen durch und setzt keine eigenen Cookies. Der Tag Manager wird nicht von Servern von Google, sondern über unseren eigenen Server-Side-Tagging-Server (sst.omnora.com, Google Cloud Run, Region Frankfurt) geladen, und erst nachdem Sie in die Kategorien „Statistik“ und „Marketing“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

9.2 Google Analytics 4

Mit Google Analytics 4 von Google analysieren wir die Nutzung unserer Website (z. B. aufgerufene Seiten, Browser- und Geräteinformationen, ungefährer Standort), um unsere Inhalte zu verbessern. Die Daten werden nicht direkt an Google gesendet, sondern zunächst über unseren Server-Side-Tagging-Server in Frankfurt verarbeitet und dort, insbesondere die IP-Adresse, anonymisiert bzw. pseudonymisiert, bevor sie an Google weitergeleitet werden. Wir nutzen Google Signals für geräteübergreifende, ausschließlich aggregierte Berichte. Die Speicherdauer beträgt 14 Monate. Rechtsgrundlage ist Ihre Einwilligung (Kategorie „Statistik“, Art. 6 Abs. 1 lit. a DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA ist die Google LLC unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy

9.3 Google Ads: Conversion-Tracking, Remarketing und Kundenabgleich

Mit dem Conversion-Tracking von Google Ads messen wir, ob ein Klick auf eine unserer Anzeigen zu einer Anfrage führt; dazu wird ein Cookie mit einer Laufzeit von höchstens 90 Tagen gesetzt. Mit Remarketing können wir Besucherinnen und Besuchern unserer Website im Google-Werbenetzwerk Anzeigen zu Inhalten zeigen, die sie bei uns angesehen haben. Im Rahmen von „Customer Match“ übermitteln wir Daten, die Sie uns gegeben haben (z. B. Ihre E-Mail-Adresse), als SHA-256-Hashwert an Google, um Anzeigen gezielter auszuspielen und Conversions zuzuordnen; Google löscht die Hashwerte nach dem Abgleich. Rechtsgrundlage ist Ihre Einwilligung (Kategorie „Marketing“, Art. 6 Abs. 1 lit. a DSGVO). Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.

9.4 LinkedIn Insight Tag und Conversion API

Wir verwenden das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, um die Wirkung unserer Anzeigen auf LinkedIn zu messen und Besucherinnen und Besucher unserer Website dort als Zielgruppe anzusprechen. Verarbeitet werden u. a. die aufgerufene URL, Referrer, IP-Adresse (gekürzt), Geräte- und Browsereigenschaften sowie LinkedIn-Cookie-Informationen; LinkedIn kann diese Daten mit Ihrem LinkedIn-Konto verknüpfen. Ergänzend übermitteln wir Ereignisse über die LinkedIn Conversion API von unserem Server-Side-Tagging-Server in Frankfurt, E-Mail-Adressen dabei nur als SHA-256-Hashwert. Rechtsgrundlage ist Ihre Einwilligung (Kategorie „Marketing“, Art. 6 Abs. 1 lit. a DSGVO). Die LinkedIn Corporation (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

9.5 Meta Pixel

Über den Google Tag Manager kann das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, geladen werden, um die Wirkung von Kampagnen zu messen. Dies geschieht nur mit Ihrer Einwilligung (Kategorie „Marketing“, Art. 6 Abs. 1 lit. a DSGVO). Für Übermittlungen in die USA ist Meta Platforms, Inc. unter dem EU-US Data Privacy Framework zertifiziert.

9.6 HubSpot

Wir verwenden HubSpot der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, für drei Zwecke:

• Website-Analyse und Chat: Mit Ihrer Einwilligung (Kategorien „Statistik“ und „Marketing“, Art. 6 Abs. 1 lit. a DSGVO) erfasst HubSpot mittels Cookies die Nutzung unserer Website (z. B. IP-Adresse, ungefährer Standort, Browser, Besuchsdauer, aufgerufene Seiten) und stellt das Chat-Fenster bereit.
• Formulare und Anfragen: Die Daten, die Sie in unsere Formulare eingeben, übermitteln wir direkt an HubSpot (Rechenzentrum in der EU) und verarbeiten sie dort in einem Kontaktprofil, zusammen mit der Seite, von der Sie die Anfrage senden, und ggf. der Kampagnenzuordnung (Abschnitt 6). Haben Sie in die HubSpot-Analyse eingewilligt, wird die Anfrage zusätzlich Ihrem bisherigen Besuchsverlauf zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• E-Mails: Marketing-E-Mails und angeforderte Inhalte (z. B. Whitepaper, Webinar-Zugänge) versenden wir über HubSpot auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir im Double-Opt-in-Verfahren bestätigen lassen. Öffnungen und Klicks werten wir aus, um unsere E-Mails zu verbessern. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Mit HubSpot besteht ein Auftragsverarbeitungsvertrag; die Daten werden auf Servern in der EU gespeichert. Ein Zugriff durch die HubSpot, Inc. (USA) im Rahmen von Support-Leistungen ist durch deren Zertifizierung unter dem EU-US Data Privacy Framework und die Standardvertragsklauseln abgesichert. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

9.7 PostHog

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir PostHog der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten werden in der EU-Cloud von PostHog (Frankfurt) verarbeitet. Erfasst werden Seitenaufrufe, Klicks und das Verlassen von Seiten mit einer pseudonymen Kennung sowie Geräte- und Browserdaten; Sitzungsaufzeichnungen sind deaktiviert, Personenprofile entstehen nicht. Rechtsgrundlage ist Ihre Einwilligung (Kategorie „Statistik“, Art. 6 Abs. 1 lit. a DSGVO). Ein etwaiger Zugriff aus den USA ist durch das EU-US Data Privacy Framework und die Standardvertragsklauseln abgesichert.

9.8 Videos und eingebettete Inhalte

Videos (z. B. von YouTube, einem Dienst der Google Ireland Limited) und das KI-Interview unserer Applikation (im.omnora.com) laden wir erst, wenn Sie auf „Abspielen“ bzw. „Starten“ klicken. Erst dann wird eine Verbindung zum jeweiligen Server hergestellt; bei YouTube können dabei Cookies gesetzt und Daten in die USA übermittelt werden (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung durch das aktive Starten (Art. 6 Abs. 1 lit. a DSGVO).

10. Nutzung unserer Applikation

Wenn Sie sich für unsere Applikation (app.omnora.com) registrieren, erheben wir die für die Registrierung erforderlichen Daten, einschließlich einer Bestätigung Ihrer E-Mail-Adresse. Zur Analyse und Verbesserung der Applikation, für In-App-Kommunikation und Produktfeedback verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Weiterentwicklung und Stabilität der Applikation sowie in der Unterstützung ihrer Nutzerinnen und Nutzer. Cookies und vergleichbare Technologien setzen wir in der Applikation nur mit Ihrer Einwilligung, die Sie im Cookie-Banner der Applikation erteilen und jederzeit widerrufen können. Dabei setzen wir folgende Dienste ein:

• Intercom (Intercom, Inc., 55 2nd Street, San Francisco, CA 94105, USA): Analyse der Nutzung, In-App-Nachrichten und E-Mails mit Hilfestellungen. Wir stellen Intercom eine begrenzte Anzahl Ihrer Daten zur Verfügung (z. B. Anmeldedatum, E-Mail-Adresse).
• Productboard (Productboard, Inc., 612 Howard Street, San Francisco, CA 94105, USA): Erfassung von Produktideen und Abstimmungen; übermittelt wird z. B. Ihre E-Mail-Adresse, sobald Sie für eine Funktion abstimmen oder eine Idee einreichen.
• PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA): Analyse der Nutzung mit einer pseudonymen Nutzerkennung, Nutzungsereignissen sowie Geräte- und Browserdaten.

Die Übermittlung in die USA ist jeweils durch die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework und die Standardvertragsklauseln abgesichert. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 12).

11. Daten von Bewerberinnen und Bewerbern

Zur Verarbeitung von Bewerberdaten und zur Verwaltung offener Positionen setzen wir das Bewerbermanagementsystem der Personio SE & Co. KG ein. Lebensläufe, Unterlagen und Korrespondenz werden auf Servern von Personio in der EU gespeichert; mit Personio besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Ergänzend können wir öffentlich zugängliche Informationen aus beruflichen Netzwerken (z. B. LinkedIn, XING) einbeziehen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten für einen Zeitraum von zwölf Monaten aufbewahrt, um eventuellen Nachfragen oder rechtlichen Ansprüchen begegnen zu können, und anschließend gelöscht, sofern Sie nicht einer längeren Aufbewahrung, etwa im Rahmen eines Talentpools, zugestimmt haben.

12. Ihre Rechte als betroffene Person

Ihnen stehen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die im Impressum genannten Kontaktdaten.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

14. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte als betroffene Person wenden Sie sich bitte an:datasecurity@omnora.com.