Datenschutzerklärung

Stand: 14. Juli 2026

Der Schutz personenbezogener Daten ist Physik Instrumente (PI) SE & Co. KG, Auf der Römerstraße 1, 76228 Karlsruhe (im Folgenden „PI“) sehr wichtig. Daher werden von PI personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere auf der Grundlage der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet.  

Diese Datenschutzerklärung informiert über die wichtigsten Aspekte der Datenverarbeitung auf der PI Website https://www.physikinstrumente.de (im Folgenden „Website“) und die Nutzung der damit verbundenen Dienstleistungen. 

Im Folgenden wird detailliert erläutert, welche Arten personenbezogener Daten bei Besuch und Nutzung der Website verarbeitet werden, zu welchem Zweck und über welchen Zeitraum diese Daten gespeichert werden sowie welche Rechte Besuchende im Hinblick auf die Verarbeitung ihrer personenbezogenen Daten haben. 

1. Allgemeines zur Datenverarbeitung durch PI

1.1 Verantwortliche

Verantwortliche im Sinne der DSGVO:

Physik Instrumente (PI) SE & Co. KG
Auf der Römerstraße 1 
76228 Karlsruhe
Tel.: +49 721 4846-0 
E-Mail: info@pi.de 
Website: www.physikinstrumente.de 

 

Kontaktangaben des Datenschutzbeauftragten von PI: 

Dr. Alexander Deicke

K11 Consulting GmbH
Kaffeeberg 11
71634 Ludwigsburg
Tel.: +49 7141 9475321
E-Mail: datenschutzbeauftragter@k11consulting.de 
Website: k11-consulting.com

1.2 Schutz personenbezogener Daten

PI trifft angemessene technische und organisatorische Sicherheitsmaßnahmen im Sinne von Art. 32 DSGVO, um ein dem Risiko angemessenes Datenschutzniveau zu gewährleisten, insbesondere um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung oder Verlust und gegen unberechtigte Weitergabe oder unberechtigten Zugriff zu schützen.

2. Datenverarbeitung auf der Website und Erstellung von Logfiles

2.1 Server-Logfiles

Bei jedem Aufruf der Website werden automatisch nur bestimmte Informationen erhoben und in sogenannten Server-Logfiles gespeichert, die an den PI Webserver übermittelt werden. Dazu gehören der verwendete Browsertyp, die Browserversion, das verwendete Betriebssystem, die Referrer-URL, die besuchten Unterseiten, das Datum und die Uhrzeit des Zugriffs, die IP-Adresse, der Internet-Service-Provider sowie ähnliche technische Daten. Diese Daten werden getrennt von anderen Daten verarbeitet. Die Zuordnung dieser Daten zu einer bestimmten Person ist nicht möglich.

Diese Daten werden von PI verwendet, um die Website funktionsfähig zu halten, technische Probleme zu erkennen und zu beheben sowie Missbrauch zu verhindern und gegebenenfalls zu verfolgen. Außerdem werden die Daten in anonymisierter Form für statistische Auswertungen und zur Verbesserung der Website genutzt.

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse von PI, den Betrieb und die Sicherheit der unternehmensinternen IT-Systeme zu gewährleisten. Die erhobenen Daten werden spätestens nach sieben Tagen gelöscht, es sei denn, sie müssen zu Beweiszwecken länger aufbewahrt werden. In diesem Fall erfolgt die Speicherung bis zur endgültigen Klärung des Vorfalls.

2.2 Kontaktaufnahme mit PI

Bei Kontaktaufnahme über ein Formular auf der Website oder per E-Mail werden die angegebenen personenbezogenen Daten (Name, E-Mail-Adresse, Firma und Inhalt der Nachricht) erhoben und verarbeitet. Diese Daten werden zum Zweck der Beantwortung der jeweiligen Anfrage bzw. zur Kontaktaufnahme mit dem Anfragesteller und der damit verbundenen technischen Abwicklung oder Verwaltung verarbeitet, gespeichert und genutzt.  

Die Rechtsgrundlage für die Verarbeitung der Daten ist je nach Inhalt der jeweiligen Kontaktaufnahme Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogener Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (in allen anderen Fällen). 

Die im Kontaktformular angegebenen personenbezogenen Daten werden nicht nur zur Bearbeitung der jeweiligen Anfrage, sondern auch zur internen Analyse und Verbesserung der von PI erbrachten Dienstleistungen verarbeitet. Dies umfasst insbesondere Folgendes:

  • Die Auswertung häufig gestellter Fragen 

  • Die Erkennung wiederkehrender Anfragen 

  • Die statistische Analyse von Anfragen 

Diese Verarbeitung erfolgt auf Grundlage des berechtigten Interesses von PI gemäß Art. 6 Abs. 1 lit. f DSGVO, da sie zur kontinuierlichen Verbesserung der von PI erbrachten Dienstleistungen beiträgt. 

Die im Rahmen einer Kontaktaufnahme erhaltenen Daten werden gelöscht, sobald sie nicht mehr für den Zweck erforderlich sind, für den sie erhoben wurden. Dies gilt, sobald ein Anliegen vollständig bearbeitet wurde und keine weitere Kommunikation mehr erforderlich oder von der anfragenden Person gewünscht ist. 

Zur Betrugserkennung oder zur Erkennung von Missbrauch, beispielsweise zur Aufdeckung von Hackerangriffen, behält sich PI das Recht vor, Netzwerkdaten für einen kurzen Zeitraum und nur zu diesem Zweck zu speichern. Diese Speicherung erfolgt für maximal 30 Tage, es sei denn, es gibt einen Anlass, der eine längere Aufbewahrung rechtfertigt.

2.3 Anmeldung zum PI Newsletter

Es besteht die Möglichkeit, sich über die Website für den PI Newsletter anzumelden. Besuchende, die sich für den E-Mail-Newsletter registrieren, erhalten regelmäßig den aktuellen Produktkatalog sowie Marketinginformationen. Zu diesem Zweck werden personenbezogene Daten wie die E-Mail-Adresse und gegebenenfalls der Name erhoben. Nach Angabe der E-Mail-Adresse wird eine Bestätigungs-E-Mail versandt, in der zur Bestätigung der Registrierung aufgefordert wird. Erst dann wird die E-Mail-Adresse gespeichert, bis sich die entsprechende Person vom Newsletter abmeldet. 

Die Datenverarbeitung erfolgt auf Grundlage der Einwilligung der besuchenden Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Abmeldung vom Newsletter erfolgt über den Link „Newsletter abbestellen“, der sich in der Fußzeile jeder versandten E-Mail befindet, oder per E-Mail an enews@pi.ws. Nach der Abmeldung werden die personenbezogenen Daten im Zusammenhang mit dem Newsletterversand umgehend gelöscht.

3. Cookies

Auf dieser Website werden Cookies verwendet. Dabei handelt es sich um kleine Textdateien, die entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf den Endgeräten der besuchenden Personen gespeichert werden. Session-Cookies werden nach Besuchsende automatisch gelöscht, während permanente Cookies auf den Endgeräten gespeichert bleiben, bis sie manuell gelöscht werden oder die automatische Löschung durch den jeweiligen Webbrowser erfolgt.

Cookies können von PI (First-Party-Cookies) oder von Drittunternehmen (Third-Party Cookies) stammen. Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten. 

Auf dieser Website werden technisch notwendige Cookies verwendet, die für den Betrieb der Website und ihrer Funktionen erforderlich sind, sowie Cookies zur anonymisierten Datenerhebung für Analysezwecke und marketingrelevante Cookies, die dazu dienen, personalisierte Inhalte anzuzeigen. Besuchende haben die Möglichkeit einzustellen, welche Cookie-Kategorien sie zulassen möchten. Hierbei ist zu beachten, dass bei bestimmten Einstellungen möglicherweise nicht alle Funktionen der Website verfügbar sind. 

Die Rechtsgrundlage für den Einsatz von technisch notwendigen Cookies bildet Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse von PI an der Gewährleistung der Funktionsfähigkeit der Website. Für Cookies, die nicht erforderlich sind, ist die Rechtsgrundlage die Einwilligung der Besuchenden gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Besuchende können der Verwendung technisch nicht notwendiger Cookies widersprechen und deren Setzen verhindern. Bereits gesetzte Cookies können jederzeit über die Einstellungen des Webbrowsers oder mithilfe anderer Software gelöscht werden. Dies ist in allen gängigen Webbrowsern möglich. Bei Deaktivierung der Speicherung von Cookies im Browser sind möglicherweise nicht alle Funktionen dieser Website vollständig verfügbar. 

Die Verwendung technisch nicht notwendiger Cookies für diese Website kann jederzeit in den Cookie-Einstellungen verwaltet werden.

4. Tracker- und weitere Tools von Drittanbietern

Auf dieser Website werden Webanalyse- und Trackingtools von Drittanbietern verwendet. Einige dieser Drittanbieter verarbeiten Daten auch in den USA. Es ist wichtig zu beachten, dass gemäß dem Europäischen Gerichtshof derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann verschiedene Risiken hinsichtlich der Rechtmäßigkeit und Sicherheit der Datenverarbeitung bergen. 

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten werden von den Drittanbietern, mit denen PI zusammenarbeitet, gemäß Art. 46. Abs. 2 und 3 DSGVO sogenannte Standartvertragsklauseln verwendet. Standartvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen, mit denen sichergestellt werden soll, dass der Schutz personenbezogener Daten auch dann den europäischen Datenschutzstandards entspricht, wenn diese in Drittländer wie den USA verarbeitet werden. Durch diese Klauseln verpflichten sich die Drittanbieter, bei der Verarbeitung personenbezogener Daten das europäische Datenschutzniveau einzuhalten, selbst wenn Daten außerhalb der EU verarbeitet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission, der unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de einsehbar ist. 

Die Datenübermittlung personenbezogener Daten in Verbindung mit der Nutzung dieser Dienste erfolgt nur auf Grundlage der von Besuchenden gemäß Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ausdrücklich erklärten Einwilligung.

4.1 Google Tag Manager

Auf dieser Website wird Google Tag Manager genutzt, ein Tag-Management-System von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager ist ein Tool, mit dessen Hilfe Tracking- oder Statistiktools und andere Technologien auf Websites eingebunden werden können. Das Tool erstellt keine Nutzungsprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor, sondern dient lediglich der Verwaltung und Ausspielung der darüber eingebundenen Tools. Google Tag Manager erfasst jedoch die IP-Adressen der Besuchenden, sodass diese möglicherweise auch an das Mutterunternehmen von Google in den Vereinigten Staaten übertragen werden.

Der Einsatz von Google Tag Manager erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer effizienten, sicheren und zentral verwaltbaren Einbindung sowie Administration der auf der Website eingesetzten Dienste. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzenden (z. B. Device Fingerprinting) im Sinne des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) einschließt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

4.2 Google Analytics

Auf dieser Website werden Funktionen von Google Analytics genutzt, einem Webanalysedienst von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Besuchenden auf der Website zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft der Besuchenden). Diese Daten werden dem jeweiligen Endgerät zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können mit Google Analytics u. a. Maus- und Scrollbewegungen sowie Klicks aufgezeichnet werden. Ferner nutzt Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen, und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzenden zum Zwecke der Analyse des Nutzungsverhaltens ermöglichen (z. B. Cookies und Device Fingerprinting). Die von Google erfassten Informationen über die Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage der Einwilligung der besuchenden Person gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden .

https://business.safety.google/adscontrollerterms/sccs/Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Für weitere Informationen siehe .

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780. Die Datenübermittlung erfolgt auf Grundlage der DPF-Zertifizierung, die SCC wurde ergänzend als zusätzliche vertragliche Garantie vereinbart.

IP-Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch werden IP-Adressen von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Websitebetreibers wird Google diese Informationen nutzen, um die Nutzung der Website durch besuchende Personen auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Browsern übermittelten IP-Adressen werden nicht mit anderen Daten von Google zusammengeführt.

Browser-Plugin

Die Erfassung und Verarbeitung von Daten durch Google kann verhindert werden, indem das unter dem folgenden Link verfügbare Browser-Plugin heruntergeladen und installiert wird: https://tools.google.com/dlpage/gaoptout?hl=de. Die Daten werden 14 Monate gespeichert.

Für weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics siehe die Datenschutzerklärung von Google.

4.2.1 Google-Signale

Im Rahmen von Google Analytics wird die Erweiterung Google-Signale genutzt. Bei Besuch der PI Website erfasst Google Analytics u. a. den Standort, Suchverlauf und YouTube-Verlauf der besuchenden Person sowie demografische Daten (Besucherdaten). Diese Daten können mithilfe von Google-Signale für personalisierte Werbung verwendet werden. Wenn eine besuchende Person über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signale mit dem jeweiligen Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzungsverhalten der besuchenden Person verwendet.

4.3 Microsoft Advertising (Bing Ads)

Auf dieser Website wird Microsoft Advertising genutzt, ein Online-Werbeprogramm von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Advertising ermöglicht es dem Websitebetreiber, Werbeanzeigen in der Bing-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn Nutzende bestimmte Suchbegriffe bei Bing eingeben (Keyword Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Microsoft vorhandenen Daten der Nutzenden (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). PI kann diese Daten quantitativ auswerten, indem beispielsweise analysiert wird, welche Suchbegriffe zur Ausspielung der Werbeanzeigen geführt und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Auf der PI Website wird die universelle Ereignisnachverfolgung (UET) von Microsoft Advertising genutzt. Dadurch werden pseudonyme Kennungen erfasst, um nachzuverfolgen, welche Aktionen besuchende Personen auf der Website durchführen, nachdem sie in Microsoft Advertising auf eine Werbeanzeige geklickt haben. UET erfasst IP-Adressen (anonymisiert), Gerätekennungen, Informationen über Geräte- und Browsereinstellungen, die Microsoft Click ID (wird in Cookies gespeichert), die Verweildauer auf der Website, welche Bereiche der Website abgerufen wurden, über welche Anzeige die besuchenden Personen auf die Website gelangt sind und auf welches Keyword sie geklickt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage der Einwilligung der besuchenden Personen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Für weitere Informationen siehe https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474.

4.4 Google Ads

Auf dieser Website wird Google Ads genutzt, ein Online-Werbeprogramm von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es dem Websitebetreiber, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn Nutzende bestimmte Suchbegriffe bei Google eingeben (Keyword Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Daten der Nutzenden (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). PI kann diese Daten quantitativ auswerten, indem beispielsweise analysiert wird, welche Suchbegriffe zur Ausspielung der Werbeanzeigen und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage der Einwilligung der besuchenden Personen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden .

https://policies.google.com/privacy/frameworkshttps://business.safety.google/controllerterms/Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Für weitere Informationen hierzu siehe und .

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

4.4.1 Google Ads Remarketing

Auf dieser Website werden Funktionen von Google Ads Remarketing genutzt, einem Marketingwerkzeug von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads Remarketing können Personen, die mit Online-Angeboten von PI interagieren, bestimmten Zielgruppen zugeordnet werden, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).

Des Weiteren können die mit Google Ads Remarketing erstellten Werbezielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit des früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) der besuchenden Person angepasst wurden, auch auf einem anderen Endgerät derselben Person (z. B. Tablet oder PC) angezeigt werden.

https://adssettings.google.com/anonymous?hl=deBesuchende Personen, die über ein Google-Konto verfügen, können der personalisierten Werbung unter folgendem Link widersprechen: .

Die Nutzung dieses Dienstes erfolgt auf Grundlage der Einwilligung besuchender Personen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden .

https://policies.google.com/technologies/ads?hl=deFür weitere Informationen und die Datenschutzbestimmungen siehe die Datenschutzerklärung von Google unter .

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

4.4.2 Google Conversion Tracking

Auf dieser Website wird Google Conversion Tracking genutzt, ein Analysetool von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mithilfe von Google Conversion Tracking können Google und PI erkennen, ob besuchende Personen bestimmte Aktionen durchgeführt haben. So kann beispielsweise ausgewertet werden, welche Buttons auf der PI Website wie häufig angeklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Auf diese Weise erfährt PI, wie viele Personen auf Anzeigen von PI geklickt und welche Aktionen sie durchgeführt haben, erhält jedoch keine personenbezogenen Informationen. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung dieses Dienstes erfolgt auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden .

https://policies.google.com/privacy?hl=deFür weitere Informationen zu Google Conversion Tracking siehe die Datenschutzerklärung von Google unter .

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

4.5 ClickDimensions

Auf dieser Website wird ClickDimensions genutzt, ein Webanalysedienst von ClickDimensions LLC., 5901 Peachtree Dunwoody Road, NE, Suite B500, Atlanta, GA 30328, USA.

Wenn Besuchende dieser Website der Verwendung von Marketing-Cookies zugestimmt haben, verknüpft ClickDimensions die Daten der Besuchenden in anonymisierter Form mit IP-Adresslisten bekannter Unternehmen. Durch die Verknüpfung können Besuchende dieser Website und deren Verhalten darauf mit Unternehmen in Verbindung gebracht werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage der Einwilligung der besuchenden Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Übermittlung von Daten dieser Website an ClickDimensions kann unterbunden werden, indem in den Cookie-Einstellungen nur technisch notwendige Cookies akzeptiert werden.

Für weitere Informationen hierzu siehe die Datenschutzerklärung von ClickDimensions.

4.6 HubSpot

Auf dieser Website wird HubSpot genutzt, ein Webanalysedienst von HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

Wenn Besuchende dieser Website der Verwendung von Marketing-Cookies zugestimmt haben, erfasst HubSpot automatisch Daten mithilfe von Trackingtechnologien wie Cookies und Trackingpixeln. Diese Cookies oder vergleichbaren Technologien (z. B. Web Beacons und JavaScript) werden verwendet, um Trends zu analysieren, die Website zu verwalten, die Navigation der Besuchenden auf der Website nachzuverfolgen und zusammengefasste demografische Daten über die Besuchenden zu erfassen.

Die Nutzung dieses Dienstes erfolgt auf Grundlage der Einwilligung der besuchenden Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Übermittlung von Daten dieser Website an HubSpot kann unterbunden werden, indem in den Cookie-Einstellungen nur technisch notwendige Cookies akzeptiert werden.

Für weitere Informationen siehe die Datenschutzerklärung von HubSpot.

4.7 Powermail

Auf dieser Website wird das Formular-Plugin Powermail genutzt, eine Erweiterung des Content-Management-Systems TYPO3. Powermail ermöglicht die komfortable Bereitstellung von Kontakt- und Anfrageformularen.

Die erfassten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt und IP-Adresse) werden nur so lange gespeichert, wie es für die Bearbeitung der jeweiligen Anfrage erforderlich ist. Im TYPO3-System erfolgt die Löschung in regelmäßigen Abständen (ca. alle ein bis zwei Monate). Eine darüberhinausgehende Speicherung kann im CRM-System erfolgen, sofern dies für die weitere Kundenbetreuung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. 

Die Verarbeitung der personenbezogenen Daten erfolgt zur Beantwortung von Anfragen und zur Optimierung von Services. Abhängig vom Formular kann die Verarbeitung auf einer der folgenden rechtlichen Grundlagen beruhen: 

  • Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO 

  • Berechtigtes Interesse gemäß Art.6 Abs. 1 lit. F DSGVO 

  • Einwilligung gemäß Art. 6 Abs. 1 lit. A DSGVO 

Die über Powermail erfassten Daten werden direkt auf dem PI Webserver verarbeitet. Eine Weitergabe an externe Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist zur Beantwortung der Anfrage notwendig oder es besteht eine entsprechende gesetzliche Verpflichtung. Die Daten können jedoch unternehmensintern in verschiedene Systeme übertragen und dort länderbasiert verarbeitet werden. 

4.7.1 Einsatz von CAPTCHA und reCAPTCHA

Zum Schutz von Formularen vor automatisierten Spamanfragen nutzt PI den reCAPTCHA-Dienst integriert in Powermail. Des Weiteren wird die Captcha-Logik der TYPO3-Powermail-Erweiterung genutzt. reCAPTCHA ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

4.7.2 Google reCAPTCHA

Auf dieser Website wird Google reCAPTCHA (im Folgenden reCAPTCHA) genutzt, ein Sicherheitsdienst von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA wird überprüft, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten der besuchenden Personen anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald eine Person die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer auf der Website und Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen erfolgen automatisiert im Hintergrund und ohne gesonderte Benutzerinteraktion.

Google agiert in diesem Zusammenhang als reiner Auftragsdatenverarbeiter im Sinne von Art. 28 DSGVO und wird die auf diesem Wege erhobenen Daten nicht für eigene Zwecke nutzen. Die Nutzung des Tools erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit Google.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage der Einwilligung der besuchenden Person gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder angepasst werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

4.7.3 TYPO3-Powermail-CAPTCHA

Zusätzlich wird die Captcha-Logik der TYPO3-Powermail-Erweiterung genutzt. Diese wird vollständig auf dem PI Webserver ausgeführt, ohne dass externe Dienste für die Bereitstellung oder Prüfung des Captchas erforderlich sind. 

Die Datenverarbeitung erfolgt auf Grundlage des berechtigten Interesses von PI gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden in einer internen Datenbank gespeichert, wobei Einträge maximal 48 Stunden erhalten bleiben, bevor sie automatisch gelöscht werden. 

Bei Verwendung kann ein Cookie gesetzt werden, um die Zuordnung der Captcha-Antwort sicherzustellen. Dabei werden Informationen wie die Session-ID und der Zeitpunkt der Generierung gespeichert. Die Session-Informationen werden bereits beim Formularaufruf gespeichert, bevor die besuchende Person mit dem Ausfüllen beginnt. Dies ist technisch erforderlich, um eine effektive Spamabwehr zu gewährleisten. 

4.8 Microsoft Clarity

Auf dieser Website wird Microsoft Clarity genutzt, ein Webanalysedienst von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Wenn Besuchende dieser Website der Verwendung analytischer Cookies zugestimmt haben, werden die über diese Cookies gesammelten Informationen zu der jeweiligen besuchenden Person von Microsoft verarbeitet, um das Verhalten der besuchenden Personen besser zu verstehen und das Angebot auf dieser Website zu optimieren. Die Technologie von Microsoft Clarity vermittelt den Verantwortlichen bei PI ein besseres Verständnis der Erfahrung der Besuchenden (z. B. wie viel Zeit Besuchende auf welchen Seiten verbringen, welche Links sie anklicken und wie sie über Mausbewegungen, Scrollen und Klicks mit der Website interagieren).

Microsoft Clarity setzt Cookies und andere Technologien ein, um Informationen über das Verhalten der Besuchenden und die Endgeräte zu sammeln, insbesondere die IP-Adresse (Erfassung und Speicherung in anonymisierter oder gekürzter Form), den Gerätetyp, die Bildschirmgröße, Browserinformationen, das Betriebssystem, die Sitzungsdauer, Interaktionen mit der Website, den Standort (Land) und die bevorzugte Sprache. Die Daten werden in pseudonymisierter oder anonymisierter Form verarbeitet und dienen nicht dazu, einzelne Besuchende zu identifizieren.

Die Nutzung dieses Dienstes erfolgt auf Grundlage der Einwilligung der besuchenden Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Daten können an Microsoft-Server außerhalb der Europäischen Union (insbesondere in den USA) übermittelt werden. Solche Übermittlungen erfolgen auf der Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, beispielsweise in Form von EU-Standardvertragsklauseln oder geltenden Rahmenwerken für die Datenübermittlung.

Für weitere Informationen siehe die Datenschutzerklärung von Microsoft.

4.9 Ahrefs

Auf dieser Website wird Ahrefs Web Analytics genutzt, ein Analysedienst von Ahrefs Pte. Ltd., 16 Raffles Quay #33-03 Hong Leong Building, Singapore 048581. Ahrefs Web Analytics erfasst u. a. die aufgerufene Seite, die verweisende Seite, Informationen zu Browser und Gerät sowie den ungefähren Standort gemäß IP-Adresse. Die IP-Adresse wird nicht gespeichert. Ahrefs Web Analytics setzt keine Cookies, erfasst keine personenbezogenen Daten und übermittelt auch keine Daten nach Singapur. Ein Rückschluss auf einzelne besuchende Personen ist nicht möglich.

Rechtsgrundlage für die Nutzung von Ahrefs Web Analytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für weitere Informationen siehe die Datenschutzerklärung von Ahrefs unter https://ahrefs.com/legal/privacy-policy.

4.10 LinkedIn

Auf dieser Website wird LinkedIn Insight Tag genutzt, ein Trackingtool von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

4.10.1 Datenverarbeitung durch LinkedIn Insight Tag

Mithilfe von LinkedIn Insight Tag erfasst der Websitebetreiber Informationen zu den Besuchenden der PI Website. Ist ein Websitebesucher bei LinkedIn registriert, kann der Websitebetreiber u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) der besuchenden Personen analysieren und basierend darauf die Website besser auf die einzelnen Zielgruppen ausrichten. Ferner kann mithilfe von LinkedIn Insight Tag gemessen werden, ob die besuchenden Personen auf der PI Website einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion, mit deren Hilfe den besuchenden Personen zielgerichtete Werbung außerhalb der Website angezeigt werden kann, wobei laut LinkedIn keine Identifikation der Werbeadressaten stattfindet.

LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht.

Die von LinkedIn erhobenen Daten können durch den Websitebetreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn speichert die erfassten personenbezogenen Daten der Besuchenden auf der Website auf unternehmenseigenen Servern in den USA und nutzt sie im Rahmen eigener Werbemaßnahmen. Für weitere Informationen hierzu siehe die Datenschutzerklärung von LinkedIn.

4.10.2 Rechtsgrundlage

Der Einsatz des o. g. Dienstes erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website widerrufen oder angepasst werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Für weitere Informationen hierzu siehe https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5448.

4.10.3 Widerspruch gegen die Verwendung von LinkedIn Insight Tag

Der Analyse des Nutzungsverhaltens sowie zielgerichteter Werbung durch LinkedIn kann über folgenden Link widersprochen werden: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf der PI Website erhobenen Daten durch LinkedIn und dem eigenen LinkedIn-Konto zu vermeiden, ist es erforderlich, sich aus dem eigenen LinkedIn-Konto auszuloggen, bevor die PI Website aufgerufen wird.

4.11 YouTube

Auf dieser Website sind Videos der Website YouTube eingebunden, ein Videoportal von Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Bei Besuch einer Webseite, auf der ein Video von YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche Seite der PI Website besucht wurde. Ist die besuchende Person bei dem eigenen YouTube-Konto eingeloggt, kann YouTube das Surfverhalten direkt dem persönlichen Profil zuordnen. Dies kann durch Ausloggen aus dem YouTube-Konto verhindert werden.

Auf der PI Website wird YouTube im erweiterten Datenschutzmodus genutzt. Im erweiterten Datenschutzmodus abgespielte Videos werden nach Aussage von YouTube nicht zur Personalisierung des Surfverhaltens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden auch keine Cookies gesetzt. Stattdessen werden sogenannte Local-Storage-Elemente im Browser des Nutzenden gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Für weitere Informationen zum erweiterten Datenschutzmodus siehe https://support.google.com/youtube/answer/171780.

Nach der Aktivierung eines YouTube-Videos können ggf. weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die der Websitebetreiber keinen Einfluss hat.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung der Onlineangebote von PI. Dies stellt ein berechtigtes Interesse des Unternehmens im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzenden (z. B. Device Fingerprinting) im Sinne des TDDDG umfasst. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website widerrufen oder angepasst werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Für weitere Informationen zum Datenschutz bei YouTube siehe die Google-Datenschutzerklärung.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

5. Chatbot

PI nutzt den Chatbot von LoyJoy GmbH, Kapuzinerstr. 20, 48149 Münster, um die Angebotspalette zu verbessern und verschiedene Dienstleistungen anzubieten, z. B. Service-Chats, Produktberatung und Kontaktaufnahmen sowie Marketingaktionen wie Gewinnspiele.

Folgende Daten werden durch den Chatbot verarbeitet:

Verwendeter Browser und Gerätetyp, Interaktionen der besuchenden Person, ggf. einschließlich personenbezogener Daten wie eingegebene Nachrichten, Kontaktdaten wie Name, Adresse, E-Mail-Adresse und Telefonnummer, Anfragen im Service-Chat, Produktberatungen, Teilnahme an Gewinnspielen und Registrierungen.

5.1 Zwecke der Verarbeitung

Die erhobenen Daten werden von PI genutzt, um Dienstleistungen zu erbringen und zu verbessern, sowie aggregiert und anonymisiert, um Erfolgsmessungen durchzuführen.

5.2 Rechtsgrundlagen der Verarbeitung

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung erfolgt auf Basis des berechtigten Interesses von PI an einer effektiven Kundenkommunikation und -betreuung sowie der Verbesserung der Angebotspalette.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Besuchende der Website eine Einwilligung erteilt haben, erfolgt die Verarbeitung auf deren Grundlage.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

5.3 Speicherdauer

Live-Chats: Daten werden für sieben Tage gespeichert

Interaktionen mit dem Chatbot: Daten werden für 30 Tage gespeichert.

5.4 Cookies und lokale Speicherung

PI nutzt optionale lokale Speichertechnologien (z. B. Local Storage) auf Endgeräten, um Chatverläufe für bis zu 14 Tage zu speichern. Dies ermöglicht es Nutzenden, Chats nahtlos fortzusetzen. Die Datenspeicherung kann jederzeit über die Browsereinstellungen gelöscht werden.

5.5 Weitergabe an Dritte

Personenbezogene Daten können an Auftragsverarbeiter weitergegeben werden, die PI bei der Erbringung von Dienstleistungen unterstützen. Diese Auftragsverarbeiter sind vertraglich verpflichtet, die Datenschutzstandards gemäß DSGVO einzuhalten.

5.6 Nutzung von Cloudflare

Im Rahmen des Chatbot-Einsatzes nutzt PI die Dienste von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare stellt Schutzfunktionen für die Webanwendung (Web Application Firewall) zur Verfügung. Der Datentransfer zwischen dem Browser der jeweiligen besuchenden Person und dem Server des Chatbots fließt über die Infrastruktur von Cloudflare und wird dort analysiert, um Angriffe abzuwehren.

5.7 Datenübermittlung in Drittländer

Cloudflare betreibt Server innerhalb der Europäischen Union, sodass personenbezogene Daten in der Regel innerhalb der EU verarbeitet werden. Eine Übermittlung personenbezogener Daten in die USA kann im Einzelfall stattfinden, z. B. wenn Besuchende aus diesen Regionen auf den PI Chatbot zugreifen. In solchen Fällen stellt Cloudflare durch die Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF) ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO sicher.

Jeder hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

5.8 Automatisierte Entscheidungsfindung und Profiling

Es findet weder eine automatisierte Entscheidungsfindung noch ein Profiling gemäß Art. 22 DSGVO statt.

6. Bewerbungsverfahren

6.1 Welche Daten werden verarbeitet und woher stammen diese?

In der Regel werden personenbezogene Daten von den Bewerbenden selbst in Form von Bewerbungsunterlagen erfasst und an uns gesendet. Im weiteren Bewerbungsprozess können weitere personenbezogene Informationen aus Bewerbungsgesprächen gesammelt werden. 

Hierzu gehören insbesondere die Stammdaten (z. B. Vorname, Nachname, Namenzusätze, Geburtsdatum, Geschlecht, Staatsangehörigkeit), Kontaktdaten (z. B. private Anschrift, (Mobil-) Telefonnummer, E-Mail-Adresse) und Bewerbungsunterlagen (z. B. Anschreiben und Lebenslauf einschl. Einzelheiten zur Ausbildung und zum beruflichen Werdegang, Zeugnisse, Portraitfoto sowie weitere Angaben wie Familienstand, Aufenthaltsstatus, Sozialversicherungsnummer, Informationen zu vorherigen Anstellungen, ggf. bei Minderjährigen Informationen zu ihren gesetzlichen Vertretern) der jeweiligen bewerbenden Person.

6.2 Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?

PI erhebt und verarbeitet personenbezogenen Daten, die im Rahmen einer Bewerbung erfasst werden, zum Zwecke der Durchführung des Bewerbungsprozesses. Dabei handelt es sich um alle Informationen, die PI von Bewerbenden im Rahmen ihrer Bewerbung und persönlicher Gespräche bereitgestellt werden, insbesondere Name, Anschrift und Kontaktdaten sowie Lebenslauf. 

Sollte am Ende des Bewerbungsverfahrens die Entscheidung für eine Zusammenarbeit getroffen werden, wird PI die im Rahmen des Bewerbungsverfahrens erfassten personenbezogenen Daten anschließend auch zum Zwecke der Durchführung des Beschäftigungsverhältnisses verarbeiten. Über diese Verarbeitung werden Mitarbeitende zu Beginn ihres Beschäftigungsverhältnisses gesondert informiert. 

Im Falle einer internen Bewerbung werden personenbezogene Daten innerhalb von PI verarbeitet und zum Zwecke der Information innerhalb der Unternehmensgruppe weitergegeben. Die personenbezogenen Daten werden ausschließlich für die Bearbeitung der Bewerbung verwendet und nicht an Dritte außerhalb der Unternehmensgruppe weitergegeben. 

Rechtsgrundlage für diese Datenverarbeitung sind Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Begründung eines Beschäftigungsverhältnisses sowie Art. 6 Abs. 1 lit. a DSGVO im Falle der Einwilligung zur Übermittlung der personenbezogenen Daten von Bewerbenden innerhalb der PI Group. 

In folgenden bestimmten Fällen werden personenbezogene Daten zu Wahrung eines berechtigten Interesses von PI oder Dritten verarbeitet: 

  • Abwehr von geltend gemachten Rechtsansprüchen aus Bewerbungsverfahren 

  • Beweispflicht in Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) 

  • Abgleich mit den sog. EU-Terrorlisten gemäß der europäischen Antiterrorverordnung 2580/2001 und 881/2002 

  • Eigene statistische Zwecke mit anonymisierten Daten 

Rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. 

6.3 Wer sind die Empfänger personenbezogener Daten?

PI sichert zu, dass personenbezogene Daten vertraulich behandelt und nicht an Dritte weitergegeben werden. Zugriff auf die Daten erhalten diejenigen Personen innerhalb der PI Group, die in die Entscheidungsfindung eingebunden sind oder die zur Erfüllung gesetzlicher Pflichten notwendig sind.

6.4 Datenweitergabe innerhalb der PI Group

Bewerbungsdaten können an Unternehmen innerhalb der PI Group weitergeleitet werden, wenn die bewerbende Person für eine andere offene Stelle innerhalb der Unternehmensgruppe vorgeschlagen wird. 

Diese Datenweitergabe erfolgt ausschließlich innerhalb der PI Group und beschränkt sich auf das geschlossene System für das Bewerbungsmanagement. Die Datenverarbeitung und -übermittlung findet ausschließlich innerhalb der Europäischen Union statt.

Mit ihrer Einwilligung zur Verarbeitung ihrer personenbezogenen Daten stimmen Bewerbende gleichzeitig dieser internen Datenübermittlung innerhalb der PI Group zu. Zweck dieser Übermittlung ist es, ihre Bewerbung für andere geeignete Stellen innerhalb der PI Group zu berücksichtigen.

6.5 Wie lange werden personenbezogene Daten von Bewerbenden gespeichert?

Bewerbungsunterlagen werden nur so lange gespeichert, wie dies für den Bewerbungsprozess erforderlich ist. Ohne Einwilligung zur längeren Speicherung werden die Bewerbungsdaten maximal sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht. 

Mit entsprechender Einwilligung werden die Bewerbungsdaten für einen Zeitraum von insgesamt 24 Monaten nach Beendigung des Bewerbungsverfahrens gespeichert. Nach Ablauf dieses Zeitraums werden die Daten gelöscht, es sei denn, es bestand innerhalb dieses Zeitraums Kontakt zwischen dem Bewerbenden und PI oder es kam in diesem Zeitraum zu einer erneuten Bewerbung oder es bestehen weitere Gründe für eine längere Speicherung.

7. Allgemeines zur Speicherdauer personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden. Die konkrete Speicherdauer hängt von der Art der Daten und dem jeweiligen Verarbeitungszweck ab. 

  • Kontaktanfragen: Daten aus Anfragen werden für bis zu sieben Jahre gespeichert, sofern sie nicht früher für die weitere Kommunikation oder Dokumentation entbehrlich werden. Grundlage sind gesetzliche Aufbewahrungspflichten, insbesondere § 147 AO (Abgabenordnung) und § 257 HGB (Handelsgesetzbuch). 

  • Zugriffsdaten und Logfiles: Diese werden für maximal 15 Tage gespeichert, um die Sicherheit und Funktionsfähigkeit unserer Website zu gewährleisten. Danach werden sie automatisch gelöscht. Es gibt keine Backups dieser Logs. 

Diese Daten werden ausschließlich zur Analyse der Nutzung dieser Website und zur Optimierung von deren Inhalten verarbeitet. Die Erhebung und Speicherung dieser Daten erfolgen über die jeweils eingesetzten externen Tools (z. B. Google Tag Manager und Google Analytics). Es gelten die dort vorgenommenen Einstellungen zum Datenschutz sowie die jeweiligen Speicherfristen der Anbieter. 

Die Speicherdauer richtet sich nach den jeweiligen Datenschutzrichtlinien der genutzten Analysetools. In der Regel werden diese Daten für maximal drei Jahre gespeichert, längstens jedoch bis zum Widerruf der entsprechenden Einwilligung. Sofern einzelne Personen eine frühere Löschung ihrer personenbezogenen Daten wünschen, können sie ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder den in Punkt 1 genannten Verantwortlichen kontaktieren.

Darüber hinaus werden personenbezogene Daten gespeichert, wenn PI rechtlich dazu verpflichtet ist oder wenn dies zur Geltendmachung, Untersuchung oder Abwehr von rechtlichen Ansprüchen erforderlich ist. In solchen Fällen erfolgt die Speicherung bis zum Abschluss des jeweiligen Vorgangs oder bis zur Verjährung potenzieller Ansprüche.

8. Rechte betroffener Personen

Bei der Verarbeitung personenbezogener Daten gewährt die DSGVO folgende Rechte:  

  • Auskunftsrecht (Art. 15 DSGVO)
    Betroffene Personen haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben sie das Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO näher spezifizierten Informationen. 
  • Recht auf Berichtigung (Art. 16 DSGVO)
    Betroffene Personen haben das Recht, von uns die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, wenn die gesetzlichen Voraussetzungen dafür jeweils erfüllt sind.
  • Recht auf Löschung (Art. 17 DSGVO)
    Betroffene Personen haben das Recht, von uns die unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung dieser Daten nicht erforderlich ist. 
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
    Betroffene Personen haben das Recht, von PI die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist. 
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
    Betroffene Personen haben das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen, sofern die in Art. 20 DSGVO aufgeführten Voraussetzungen erfüllt sind. 
  • Widerspruchsrecht (Art. 21 DSGVO)
    Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer jeweiligen besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogenen Daten, die von uns aufgrund von Art. 6 Abs. 1 lit f DSGVO erfolgt, Widerspruch einzulegen. Sie können der Verarbeitung ihrer personenbezogenen Daten für Zwecke der Direktwerbung einschließlich der Profiling-Erstellung zu diesem Zweck jederzeit widersprechen. 
  • Widerrufsrecht (Art. 7 DSGVO)
    Betroffene Personen haben das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit mit Wirkung ab Zeitpunkt des Widerrufs zu widerrufen. Die Verarbeitung ihrer personenbezogenen Daten bis zu diesem Zeitpunkt bleibt rechtmäßig. 
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
    Betroffene Personen haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogener Daten durch PI gegen diese Verordnung verstößt. In der Regel können sie sich hierfür an die Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Unternehmenssitzes von PI wenden.

9. Mitarbeiter-Login

Der Login-Bereich dieser Website ist ausschließlich für Mitarbeitende von PI zugänglich. Beim Login werden die eingegebenen Zugangsdaten (Nutzername und Passwort) sowie technische Informationen wie der Zeitpunkt des Logins verarbeitet. Dieses Feld ist ein Nutzerattribut und bleibt unverändert, solange sich die jeweilige Person beliebig lange nicht mehr anmeldet. Im Rahmen des Logins wird keine IP-Adresse explizit gespeichert. Diese kann aber im Access Log nachvollzogen werden und wird mit den entsprechenden Einträgen nach 15 Tagen gelöscht. Diese Daten dienen ausschließlich der Authentifizierung und Systemsicherheit. 

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses von PI gemäß Art. 6 Abs. 1 lit. f DSGVO zur Absicherung des Bereichs für PI Mitarbeitende. 

Bei Fragen zur Verarbeitung personenbezogener Daten im Zusammenhang mit dem Mitarbeiter-Login ist der in Punkt 1 genannte Datenschutzbeauftragte zu kontaktieren.

10. Download-Bereich

Im Download-Bereich werden Besuchende aufgefordert, bestimmte personenbezogene Daten anzugeben, um von uns bereitgestellte Inhalte herunterladen zu können. Dies umfasst folgende Angaben: 

  • Name 

  • Anrede 

  • Unternehmen 

  • Adresse 

  • Land 

  • E-Mail-Adresse 

  • Telefonnummer 

Diese Daten werden ausschließlich zum Zweck der Inhaltsbereitstellung und zur Kontaktaufnahme im Zusammenhang mit der Anfrage verarbeitet. Die Angabe dieser Daten ist notwendig, um die Inhalte herunterzuladen und sicherzustellen, dass die anfordernde Person bei Bedarf erreicht werden kann.

Aktuell erfolgt keine automatische Löschung der im Rahmen des Download-Bereichs erhobenen Daten, die Speicherung erfolgt jedoch gemäß den gesetzlichen Anforderungen. In der Regel werden diese Daten für maximal zwölf Monate gespeichert, um der jeweiligen Person weitere relevante Informationen oder Angebote zur Verfügung stellen zu können. Nach Ablauf dieser Frist werden die Daten gelöscht, es sei denn, sie sind noch für die Erfüllung eines Vertrags oder zur Abwehr von rechtlichen Ansprüchen erforderlich. Sofern einzelne Personen eine frühere Löschung ihrer personenbezogenen Daten wünschen, können sie den in Punkt 1 erwähnten Verantwortlichen im Sinne der DSGVO kontaktieren.

11. Kontakt

Bei Fragen zur Verwendung von Cookies auf dieser Website sowie zur Geltendmachung von Ansprüchen kann PI unter folgenden Kontaktangaben jederzeit kontaktiert werden: 

Physik Instrumente (PI) SE & Co. KG
Auf der Römerstraße 1 
76228 Karlsruhe
Tel.: +49 721 4846-0 
E-Mail: info@pi.de