Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber:

• wann und zu welchem Zweck wir Daten verarbeiten
• welche Daten wir verarbeiten und aus welchen Gründen
• wer die Daten erhält
• welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben

Sie können diese Datenschutzerklärung jederzeit und dauerhaft hier abrufen.

I.    Kontaktinformationen

Verantwortliche Stelle:
sequrium GmbH
Monzastraße 5
D-63225 Langen

Vertreten durch die Geschäftsführer: Johannes Kresse, Felix Pohl, Stefan Hofmann

Kontakt:
E-Mail:          info(at)sequrium.com 
Telefon:        +49 152 06855651

Datenschutzbeauftragter:
Sie erreichen unseren Datenschutzbeauftragten per Post unter: sequrium GmbH, Datenschutzbeauftragter, Monzastraße 5, 63225 Langen sowie per E-Mail unter: datenschutz(at)sequrium.com

II.   Allgemeine Informationen zur Datenverarbeitung

1.  Umfang der Verarbeitung personenbezogener Daten 
Die Bereitstellung unserer Dienste erfordert die Verarbeitung verschiedener Informationen. Darüber hinaus richtet sich der Umfang der Datenverarbeitung nach Ihren Aktivitäten im Zusammenhang mit unseren Angeboten.
Einer automatisierten Entscheidungsfindung im Sinne von Art. 22 DSGVO unterliegen Sie bei uns nicht.

2.    Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten 
Folgende Rechtsgrundlagen bestehen für die Verarbeitung der personenbezogenen Daten.

3.    Datenlöschung und Speicherdauer
Wir löschen personenbezogene Daten, sobald die Rechtsgrundlage für ihre Verarbeitung entfällt. Liegen mehrere Rechtsgrundlagen für einen Sachverhalt vor, erfolgt die Löschung mit Wegfall der letzten Rechtsgrundlage z. B. erst nach Erfüllung aller gesetzlichen Aufbewahrungspflichten.

III.    Datenverarbeitung zur Bereitstellung der Website und Nutzungsanalyse

Damit wir Ihnen die Website anzeigen können, ist es erforderlich, bestimmte Informationen zu verarbeiten. Dies erfolgt bereits beim Aufruf unserer Website. Zudem verwendet unsere Website Funktionalitäten, die eine weitergehende Datenverarbeitung erforderlich machen.

1.    Aufrufen der Website und Logfiles
Beim Aufruf unserer Website sendet Ihr Browser verschiedene Informationen an unseren Server. Diese Daten werden benötigt, um die von Ihrem Browser angefragten Informationen korrekt auszuliefern. Zu diesen Daten gehört auch die IP-Adresse, von der aus Ihre Anfrage erfolgt. Daneben werden folgende Daten übermittelt:

• der Name Ihres Internet Service Providers
• die Website, von der aus Sie uns besuchen
• die Seiten, die Sie bei uns besuchen
• die übertragene Datenmenge
• Datum und Dauer des Besuches

Eine Zusammenführung dieser Daten mit weiteren Daten über Sie erfolgt nicht. Die Verarbeitung der Daten dient dem berechtigten Interesse an der Bereitstellung unserer Website. Die Daten werden in einem Logfile gespeichert, um missbräuchliche Nutzungen erkennen, analysieren und abwehren zu können. Die Logfiles werden nach Ablauf von 14 Tagen gelöscht, sofern nicht eine längere Speicherung zur Erfüllung der oben genannten Zwecke erforderlich ist.

2.     Cookies

3.     Analyse der Webseite 

HubSpot

Die integrierte Software-Lösung „HubSpot“ verwenden wir für unser eigenes Marketing, die Lead-Generierung, unsere Vertriebsprozesse, für Kundendienstzwecke und auch für Analysezwecke unserer Website. Unsere Nutzung von HubSpot umfasst:

• die Nutzung des CMS (Content-Management-System) für die Gestaltung unserer Landing Pages,
• das E-Mail-Marketing, welches den Versand von Newslettern sowie automatisierte Mailings (z.B. zur Bereitstellung von Downloads) regelt,
• das Social Media Publishing und Ad-Management-Tool, welches wir für die Publizierung von Social Media Posts sowie zur Verwaltung unserer Social Media Anzeigen nutzen,
• das Formulartool, mit welchem wir für diese Website z.B. Kontaktformulare für die Newsletter-Anmeldung, Content-Downloads, Eventanmeldungen, allgemeine Anfragen sowie für Support anbieten,
• das CRM-System (Customer-Relationship-Managementsystem) für Kontaktmanagement und Nutzersegmentierung, Vertrieb und Support sowie
• das Reportingtool für die Analyse aller erhobenen Daten.

Beim Aufruf der jeweiligen Kontaktformulare wird das Skript js-eu1.hsforms.net/forms/embed/xxx.js abgerufen und ausgeführt, welches zur Bereitstellung der Kontaktformulare unbedingt erforderlich ist. Beim Aufruf der jeweiligen Kontaktformulare werden das Skript js-eu1.hsforms.net/forms/embed/xxx.js und das Zählpixel counters.gif von einem Hubspot Server abgerufen und geladen, welche zur Bereitstellung der Kontaktformulare und zur Übermittlung der Nachricht unbedingt erforderlich ist. Im Falle einer Einwilligung der Verarbeitung Ihrer Daten über die von uns genutzte Consent Management Plattform „Cookiebot“ zu Statistik- und Marketingzwecken werden je nach Auswahl die Skripte js-eu1.hs-scripts.com/xxx.js, js-eu1.hs-banner.com/xxx.js, js-eu1.hs-analytics.net/analytics/xxx.js und js-eu1.hsadspixel.net/xxx.js abgerufen und ausgeführt. Des Weiteren wird der Pixel-Tracker __ptq.gif von einem Hubspot Server abgerufen und geladen. Der Pixel-Tracker __ptq.gif verarbeitet Daten über das Verhalten der Nutzer auf unserer Website wie Seitenaufrufe, Anzahl von Interaktionen oder Handlungen bzw. sog. Call-to-Actions/CTAs wie das Ausfüllen eines Formulars zu statistischen Zecken. Durch den Abruf des Pixel-Trackers von dem HubSpot Server werden von diesem die Daten aus der Online Kennung wie die öffentliche IP-Adresse des Endgeräts, die Adresse der aufgerufenen Website (URL), der User-Agent-String mit Browser- und Betriebssystem-Version, eingestellte Sprache und Zeitstempel der Besucher unserer Website verarbeitet. HubSpot verarbeitet des Weiteren diese Daten:

1. Aktivitäten und sonstige Interaktionen auf bzw. mit der besuchten Website sowie über mehrere Websites hinweg
2. Domain von Besuchern bzw. die Unternehmens-Domain von Unternehmens-Besuchern, diese Daten werden nur erfasst, wenn sich Besucher durch Ausfüllen eines Formulars oder durch eine Anmeldung oder für einen Newsletter selbst identifizieren.
3. Online-Kennungen, einschließlich Besucher-IDs (Zahlenreihe, die für nicht identifizierte Besucher der Website erstellt wird) und IP-Adressen (die IP-Adressen werden zur Identifizierung der Unternehmen verarbeitet, die unsere Website besuchen)
4. Zeitstempel: Datum und Uhrzeit des Websitebesuchs  
5. URL-Pfad für den Besuch

HubSpot verarbeitet die aufgeführten Daten sowohl für Statistik- und Marketingzwecke im Auftrag der dacoso GmbH z.B. zur Abschätzung einer sogenannten “Kaufabsicht“ von Besuchern (Buyer Intent), als auch um die Produkte und Dienstleistungen von HubSpot zu verbessern einschließlich der Nutzung für die sogenannten „Anreicherungsprodukte“ von HubSpot. Weitere Details zur Funktionsweise der einzelnen Tools in Verbindung mit der von uns eingesetzten Consent Management Plattform „Cookiebot“ entnehmen Sie bitte oben unter der Ziffer III in Abschnitt 2. „Skripte, Cookies und Pixel-Tracker.

Die HubSpot, Inc. ist ein Software-Unternehmen aus den USA (HubSpot, Inc. Two Canal Park, USA, Cambridge, MA 02141, USA). Unser Vertragspartner ist die Niederlassung HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin; (https://legal.hubspot.com/de/impressum).

Dieser Software-Anbieter ist in unserem Auftrag tätig und verarbeitet somit ggf. auch Ihre Daten im erforderlichen Umfang. Mit HubSpot wurde eine Vereinbarung zum Schutz der personenbezogenen Daten abgeschlossen (https://legal.hubspot.com/dpa). Insbesondere können personenbezogene Daten an HubSpot, Inc. in den USA und anderen Ländern, in denen HubSpot-Tochtergesellschaften und Unterauftragsverarbeiter tätig sind, übermittelt und von HubSpot, Inc. verarbeitet werden. Wenn personenbezogene Kundendaten außerhalb ihres Ursprungslandes übermittelt werden, stellt jede Partei sicher, dass diese Übermittlungen in Übereinstimmung mit den Anforderungen der Datenschutzgesetze erfolgen.

Mit der Übertragung personenbezogener Daten durch HubSpot an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. DSGVO Art. 45 Abs. 1 in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: https://www.dataprivacyframework.gov/s/participant-search. Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, werden zudem Standarddatenschutzklauseln gemäß DSGVO Art. 46 Abs. 2 lit. c vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in der EU zu verarbeiten.

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter: https://legal.hubspot.com/de/privacy-policy

Einen Überblick über die Richtlinien, Technologien und Zertifizierungen von HubSpot finden Sie im Trust Center unter: https://trust.hubspot.com/

Einen Überblick über die von HubSpot eingesetzten Unterauftragnehmer finden Sie unter: https://legal.hubspot.com/sub-processors-page

Rechtsgrundlage der von der dacoso GmbH ausgeführten Verarbeitung Ihrer personenbezogenen Daten ist das berechtigte Interesse im Sinne der DSGVO Art. 6 Abs. 1 lit. f. sowie die im TDDDG § 25 Abs. 2. aufgeführten Ausnahmen von der Einwilligung. Die Verarbeitungstätigkeiten können ggf. auch auf anderen Rechtsgrundlagen, z.B. der Einwilligung, der Vertragsdurchführung oder der Anbahnung vorvertraglicher Maßnahmen gemäß DSGVO Art. 6 Abs. 1 lit. a oder lit. b sowie der Einwilligung gemäß TDDDG § 25 Abs. 1 basieren.

Für die Konfiguration von HubSpot nutzen wir das Dienstleistungsangebot der Trialta GmbH aus Nürnberg. Mit diesem Anbieter haben wir eine Vereinbarung zur Auftragsverarbeitung gemäß DSGVO Art. 28 abgeschlossen.

IV. Anfrage per E-Mail oder Kontaktformular 

Über das Kontaktformular auf unserer Website und per E-Mail können Sie uns jederzeit eine Anfrage senden. In dem Kontaktformular sind Pflichtfelder als solche gekennzeichnet. Alle weiteren Daten, die Sie uns im Rahmen der Anfrage übermitteln, auch über das Freitextfeld oder in der E-Mail, erfolgen freiwillig. Die Übermittlung Ihrer Nachricht an uns erfolgt dabei TLS-verschlüsselt.
Wir verwenden diese Daten ausschließlich zur Beantwortung Ihrer Anfrage und der damit verbundenen Kommunikation. Für die Beantwortung können wir die von Ihnen angegebenen Kontaktkanäle wählen, sofern Sie in Ihrer Anfrage nichts anderes angegeben haben. Die Rechtsgrundlage für diese Verarbeitung Ihrer Daten richtet sich nach dem Inhalt Ihrer Anfrage. Grundsätzlich gilt unser berechtigtes Interesse an der Bereitstellung der Kontaktfunktionalitäten und der Beantwortung Ihrer darüber übermittelten Anfrage. Sofern Ihre Anfrage auf den Abschluss eines Vertrages mit uns gerichtet ist, erfolgt die Verarbeitung im Rahmen dieses vorvertraglichen Schuldverhältnisses.
Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine weiteren Speicherpflichten bestehen. Im Falle eines Vertragsschlusses verarbeiten wir die Daten ggf. zur Vertragserfüllung weiter.

V. Verarbeitung von Bewerberdaten

Für die Abwicklung der Bewerbungsprozesse nutzt die sequrium GmbH ein Bewerbermanagement-Tool der aventini GmbH im Rahmen einer Vereinbarung zur Auftragsverarbeitung in Kooperation mit der dacoso GmbH. Informationen dazu finden Sie in der dacoso Datenschutzerklärung unter Bewerbermanagement.

VI. Social Media

Die sequrium GmbH unterhält eine öffentlich zugängliche Präsenz auf dem aufgeführten Social-Media-Portal. Die Betreiber des jeweiligen Portals können Ihr Nutzerverhalten beim Besuch unserer Präsenz umfassend analysieren. Vor dem ersten Besuch oder nach jedem Löschen des Browserverlaufs und aller Cookies können Sie in dem vom jeweiligen Betreiber vorgeschalteten Consent-Abfrage-Tool auswählen, ob und in welchem Umfang Sie in die Verarbeitung Ihrer personenbezogenen Daten einwilligen. Je nach Ihrer Auswahl werden beim Besuch der unten aufgeführten Social Media Präsenzen der sequrium GmbH verschiedene datenschutzrelevante Verarbeitungstätigkeiten durch den jeweiligen Betreiber ausgeführt, auf die wir keinen oder nur einen begrenzten Einfluss haben. Wenn Sie über einen Account bei der jeweiligen Plattform verfügen, dort eingeloggt sind und unsere dortige Social Media Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Nutzerkonto zuordnen. Ihre personenbezogenen Daten (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Besuchs, Verweildauer usw.) können aber auch dann verarbeitet werden, wenn Sie nicht eingeloggt sind oder keinen Account bei dem jeweiligen Social Media Portal besitzen. Auf diese Weise können die Betreiber des jeweiligen Social Media Portals beispielsweise Nutzerprofile erstellen, in denen Präferenzen oder Interessen von Ihnen hinterlegt sind. In der Folge können diese Daten z. B. für interessenbezogene Werbung sowohl innerhalb als auch außerhalb des jeweiligen Social Media Portals angezeigt werden. Sollten Sie über einen Account bei dem jeweiligen Portal verfügen, kann Ihnen diese interessenbezogene Werbung auch auf anderen Endgeräten angezeigt werden, auf denen Sie eingeloggt sind oder waren. Je nach Anbieter können auch u. U. weitere Verarbeitungstätigkeiten von den Betreibern des jeweiligen Social-Media-Portals durchgeführt werden. Details hierzu entnehmen Sie bitte den Datenschutz- und Nutzungsbestimmungen des jeweiligen Social-Media-Portals.

Rechtsgrundlage der Verarbeitung ist die Gewährleistung einer möglichst umfassenden Internetpräsenz der sequrium GmbH zu Werbezwecken und zur Vertragsanbahnung sowie die leichte Auffindbarkeit unserer Standorte für Besucher. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO dar. Die von den sozialen Netzwerken durchgeführten Verarbeitungstätigkeiten können ggf. auf weiteren Rechtsgrundlagen (z. B. Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO) basieren, die von den jeweiligen Betreibern der Social-Media-Portale aufzuführen sind.

Wenn Sie die Social-Media-Präsenzen bei LinkedIn der sequrium GmbH besuchen, können wir gemäß Artikel 26 DSGVO gemeinsam mit dem Betreiber der jeweiligen Social-Media-Plattform für die mit dem Besuch verbundenen Verarbeitungstätigkeiten verantwortlich sein. Ihre Rechte mit Bezug auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde können Sie sowohl gegenüber der sequrium GmbH als auch gegenüber dem jeweiligen Betreiber des von Ihnen besuchten Social Media Portals geltend machen. 

Wenn Sie Ihre Rechte als Betroffener mit Bezug auf eine bestimmte Verarbeitungstätigkeit, auf die wir Einfluss haben, wahrnehmen möchten, können Sie sich gerne mit einer formlosen Mitteilung an unseren Datenschutzbeauftragten unter den oben angegebenen Kontaktdaten wenden. Wir werden Ihre Anfrage (z. B. auf Auskunft oder Widerspruch) entweder selbst prüfen oder diese je nach Bedarf an das jeweilige Social-Media-Portal weiterleiten, sofern Ihre Anfrage eine Verarbeitungstätigkeit durch einen der unten aufgeführten Anbieter zum Gegenstand hat und diese Anfrage im Zusammenhang mit dem Besuch einer Präsenz von sequrium steht. Weitere Details zu den Verarbeitungstätigkeiten der von sequrium genutzten Anbieter können Sie aus den unten aufgeführten Datenschutzerklärungen der jeweiligen Social-Media-Portale entnehmen.

Die von der sequrium GmbH genutzten Social-Media-Portale sind: 
LinkedIn:
Die sequrium GmbH verfügt über einen Social Media Auftritt bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies. 
Details mit Bezug auf die gemeinsame Verantwortlichkeit der Verarbeitung können Sie unter folgendem Link einsehen: legal.linkedin.com/pages-joint-controller-addendum 
Die Datenübertragung in die USA wird auf die aktuell geltenden Standardvertragsklauseln der Europäischen Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa  und https://www.linkedin.com/legal/l/eu-sccs https://www.linkedin.com/legal/privacy-policy

X:
Die sequrium GmbH verfügt über einen Social Media Auftritt bei X. Anbieter ist die X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Einstellungen: https://twitter.com/personalization. Datenschutzerklärung
 X verwendet Werbecookies. 
Die Datenübertragung in die USA wird auf die aktuell geltenden Standardvertragsklauseln der Europäischen Kommission gestützt. Details finden Sie hier: https://x.com/en/privacy#chapter6 und https://help.x.com/de/rules-and-policies/data-processing-legal-bases

VII. Schutz Minderjähriger
Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Die sequrium GmbH fordert keine personenbezogenen Daten von Kindern und Jugendlichen an. Wir verarbeiten solche Daten nicht wissentlich. Das Angebot der sequrium GmbH richtet sich ausschließlich an Gewerbetreibende oder Stellensuchende.

VIII.    Betroffenenrechte

Werden auf Ihre Person bezogenen Daten verarbeitet, sind Sie Betroffener im Sinne von Art. 4 Abs. 1 DSGVO. Als Betroffenem stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die nachfolgenden Rechte zu. Zur Ausübung dieser Rechte können Sie sich unter den oben angegebenen Kontaktdaten an uns wenden.
Recht auf Widerruf einer Einwilligung und Widerspruch nach Art. 21 DSGVO
Soweit die Datenverarbeitung auf Ihrer Einwilligung oder unserem berechtigten Interesse basiert, haben Sie jederzeit das Recht, der Verarbeitung zu widersprechen oder Ihre erteilte Einwilligung zu widerrufen. Dieser Erklärungen entfalten Wirkung ab Zugang bei uns. Sie können sich zur Ausübung Ihres Widerspruchs- oder Widerrufsrechts über die oben genannten Kontaktdaten mit uns oder unserem Datenschutzbeauftragten in Verbindung setzen. Wenn Sie einer Verarbeitung aufgrund unseres berechtigten Interesses widersprechen, dürfen wir die Verarbeitung nur fortführen, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Recht auf Auskunft nach Art. 15 DSGVO
Sie haben ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten. Dies umfasst die in Art. 15 DSGVO dargestellten Pflichtinformationen. 
Recht auf Berichtigung nach Art. 16 DSGVO
Sie haben das Recht, die unverzügliche Berichtigung falscher sowie die Vervollständigung unrichtiger personenbezogener Daten.
Recht auf Löschung nach Art. 17 DSGVO
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der in Art. 17 DSGVO genannten Gründe eingreift, insbesondere, wenn keine Rechtsgrundlage mehr für die Verarbeitung vorliegt.
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn einer der in Art. 18 DSGVO genannten Gründe eingreift, insbesondere auf Ihren Wunsch hin statt einer Löschung der Daten.
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Sie haben das Recht, alle bei uns über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, Art. 77 DSGVO
Sie haben gemäß Art. 77 DSGVO das Recht eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde einzureichen.

IX.    Empfänger von Daten

Das Hosting der Website von sequrium erfolgt durch einen Auftragsverarbeiter. Darüber hinaus werden insbesondere für das Besuchermanagement sowie das Bewerbermanagement Auftragsverarbeiter eingesetzt. Alle von sequrium eingesetzten Auftragsverarbeiter werden vorab sorgfältig geprüft und ausschließlich auf der Grundlage einer Vereinbarung zu Auftragsvereinbarung nach Maßgabe von Art. 28 Abs. 3 DSGVO eingesetzt.

X.    Datenübermittlung in Drittländer

Personenbezogene Daten werden von uns selbst nicht in Drittländer außerhalb des Europäischen Wirtschaftsraumes übermittelt.

August 2025