1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenverarbeitung auf dieser Website
Ein Teil der Daten wird erhoben, indem Sie uns diese mitteilen, etwa über das Kontakt-, Schulungs-, Buchungs-, Download- oder Bewerbungsformular. Andere Daten erfassen unsere IT-Systeme beim Besuch automatisch (z. B. Browser, Betriebssystem, Zeitpunkt des Zugriffs) oder nur nach Ihrer Einwilligung (Google Analytics, Geräte-ID unserer Statistik).
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies und Statistik über den Link „Cookie-Einstellungen“ im Footer. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
2. Verantwortliche Stelle und Hosting
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ORAI Solutions GmbHSchwarzbuchenweg 1
22391 Hamburg
Telefon: 0151 - 68103983
E‑Mail: jan.ostermann@orai-solutions.de
Hosting
Diese Website, ihre Datenbank und das Redaktionssystem laufen bei Microsoft Azure in Rechenzentren in der EU. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs und aufgerufene Seite, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Microsoft verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
3. Datenerfassung auf dieser Website
Cookies und lokaler Speicher
Technisch notwendig speichern wir Ihre Entscheidung im Cookie-Banner im lokalen Speicher Ihres Browsers (cookie-consent). Schließen Sie den Hinweis auf die andere Sprachfassung dieser Website, merkt sich Ihr Browser das bis zum Ende der Sitzung im Sitzungsspeicher (orai-language-hint). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Nur mit Ihrer Einwilligung setzt Google Analytics Cookies (_ga, _ga_…) und legt unsere eigene Statistik eine zufällige Geräte-ID im lokalen Speicher an (orai-device-id). Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Über „Cookie-Einstellungen“ im Footer können Sie die Einwilligung jederzeit widerrufen, Geräte-ID und Google-Analytics-Cookies werden dann gelöscht.
Kontakt- und Schulungsanfragen
Wenn Sie uns über das Kontaktformular oder das Formular für Schulungsanfragen schreiben, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail-Adresse, Nachricht, gewünschte Schulung und Sprache), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail über Microsoft 365 an uns weitergeleitet, gegebenenfalls erhalten Sie eine Eingangsbestätigung. Microsoft handelt dabei als unser Auftragsverarbeiter. Zum Schutz vor Missbrauch speichern wir außerdem einen pseudonymisierten Hashwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Einsendungen, die unsere automatische Prüfung als Spam einstuft, speichern wir ohne E-Mail-Versand.
Speicherdauer: Anfragen löschen wir nach 24 Monaten, als Spam eingestufte Einsendungen nach 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Terminbuchung
Wenn Sie einen Termin buchen, verarbeiten wir Name, Firma, E-Mail-Adresse und den gewählten Zeitpunkt, um den Termin zu vereinbaren und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Dazu legen wir den Termin im Kalender einer Beraterin oder eines Beraters in Microsoft 365 an und senden Ihnen eine Einladung mit Microsoft-Teams-Link. Microsoft handelt dabei als unser Auftragsverarbeiter.
Speicherdauer: Termindaten löschen wir spätestens 24 Monate nach dem Termin, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Download-Anfragen in Blogbeiträgen
Wenn Sie in einem Blogbeitrag ein Dokument anfordern, verarbeiten wir Ihre E-Mail-Adresse und die weiteren Angaben im Formular, um Ihnen das Dokument per E-Mail über Microsoft 365 zuzusenden (Art. 6 Abs. 1 lit. b DSGVO) und Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Nachbetreuung). Der Kontaktaufnahme können Sie jederzeit widersprechen.
Speicherdauer: Diese Daten löschen wir nach 24 Monaten, nach einem Widerspruch früher.
Bewerbungen
Wenn Sie sich über das Bewerbungsformular auf eine Stelle oder initiativ bewerben, verarbeiten wir Ihre Angaben (Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Profil-Link und Nachricht), Ihren Lebenslauf als PDF mit den darin enthaltenen Daten sowie die gewählte Stelle und Sprache, um das Bewerbungsverfahren einschließlich Initiativbewerbungen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).
Bewerbung und Lebenslauf speichern wir in unserer Datenbank und in einem nicht öffentlichen Speicher bei Microsoft Azure in Rechenzentren in der EU. Zusätzlich geht die Bewerbung per E-Mail über Microsoft 365 an unser Bewerbungspostfach, und Sie erhalten eine Eingangsbestätigung per E-Mail. Microsoft handelt dabei als unser Auftragsverarbeiter. Zum Schutz vor Missbrauch speichern wir außerdem einen pseudonymisierten Hashwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Einsendungen, die unsere automatische Prüfung als Spam einstuft, speichern wir ohne Lebenslauf und ohne E-Mail-Versand.
Nach Abschluss des Verfahrens bewahren wir Ihre Unterlagen auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 6 Monate nach Abschluss des Verfahrens, spätestens 12 Monate nach Eingang der Bewerbung; als Spam eingestufte Einsendungen löschen wir nach 30 Tagen. Kommt es zu einer Einstellung, übernehmen wir die erforderlichen Daten in die Personalakte.
Die Angabe Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne Namen, E-Mail-Adresse und Lebenslauf können wir Ihre Bewerbung jedoch nicht berücksichtigen. Eine automatisierte Entscheidungsfindung findet nicht statt.
Schutz der Formulare: Cloudflare Turnstile
Unsere Formulare schützen wir mit Cloudflare Turnstile, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale (u. a. IP-Adresse sowie Browser- und Geräteinformationen), ob ein Formular von einem Menschen ausgefüllt wird. Dazu lädt die Seite ein Script von challenges.cloudflare.com.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz der Formulare vor automatisiertem Missbrauch. Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission.
4. Reichweitenmessung und Analyse
Eigene Reichweitenmessung
Um zu verstehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe auf unserem eigenen Server, ohne Cookies. Gespeichert werden die aufgerufene Seite, die Domain einer externen Herkunftsseite, der User-Agent Ihres Browsers und ein pseudonymer Besucher-Hash. Diesen bilden wir aus IP-Adresse und User-Agent mit einem täglich wechselnden Bestandteil, die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Nur wenn Sie im Cookie-Banner zustimmen, legt Ihr Browser zusätzlich eine zufällige Geräte-ID an, damit wir wiederkehrende Besuche über mehrere Tage erkennen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bei Widerruf wird sie gelöscht.
Speicherdauer: Seitenaufrufe löschen wir nach 90 Tagen.
Google Analytics
Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher wird Google Analytics nicht geladen, und es gehen keine Daten an Google. Google Analytics setzt Cookies und verarbeitet u. a. Ihre IP-Adresse, Geräte- und Browserinformationen sowie Ihre Nutzung dieser Website, um uns Auswertungen bereitzustellen. Werbefunktionen nutzen wir nicht.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen können. Google kann Daten an die Google LLC in den USA übermitteln, Google ist unter dem EU-US Data Privacy Framework zertifiziert. Google Analytics löscht die Daten nach der in unserer Property eingestellten Aufbewahrungsdauer (höchstens 14 Monate).
Schriftarten
Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter wie Google Fonts aufgebaut.
5. Empfänger und Übermittlungen in Drittländer
Empfänger Ihrer Daten sind neben uns unsere Auftragsverarbeiter Microsoft (Hosting, E-Mail, Kalender und Teams über Microsoft 365) und für den Schutz der Formulare Cloudflare, mit Ihrer Einwilligung außerdem Google. Diese Anbieter können Daten auch außerhalb des EWR verarbeiten, insbesondere in den USA. Die Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem die Anbieter zertifiziert sind, sowie auf Standardvertragsklauseln der EU-Kommission.