Datenschutzerklärung

Unsere Website liegt bei der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS), im Dienst AWS Amplify Hosting in der Region Frankfurt (eu-central-1). Ausgeliefert wird sie über das Content-Delivery-Netz Amazon CloudFront, das eine Anfrage in der Regel von einem Serverstandort in Ihrer Nähe beantwortet. Die Website ist eine statische Seite: Es gibt kein Benutzerkonto, keine serverseitigen Sitzungen und keine Datenbank, in der Ihr Besuch festgehalten wird.

Beim Aufruf verarbeitet AWS technisch notwendige Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Verarbeitung lässt sich die Website nicht an Ihren Browser ausliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Zugriffsprotokolle gespeichert werden, nutzen wir sie nur zur Fehlersuche und zur Abwehr von Angriffen und ziehen daraus keine Rückschlüsse auf Ihre Person.

AWS ist für uns als Auftragsverarbeiter tätig; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Zu Übermittlungen in Drittländer siehe den Abschnitt „Datenverarbeitung in Drittländern“.

Die Schriftart Roboto sowie für die arabische und die Hindi-Fassung Noto Sans Arabic und Noto Sans Devanagari liefern wir von unserem eigenen Server aus. Beim Aufruf unserer Website wird keine Verbindung zu Google Fonts hergestellt und es werden keine Daten an Google übermittelt.

Beim ersten Besuch fragt ein Hinweis, welchen Kategorien Sie zustimmen: Notwendig (immer aktiv), Statistik und Marketing. Den Hinweis betreiben wir selbst, ohne externen Anbieter. Ihre Entscheidung und deren Zeitpunkt speichern wir im lokalen Speicher Ihres Browsers unter „cadt-cookie-consent“, damit wir Sie nicht bei jedem Besuch erneut fragen und Ihre Einwilligung nachweisen können. Außerdem merkt sich der Browser die gewählte Darstellung (hell oder dunkel, „theme“) und – bis zum Schließen des Browsers – ob Sie einen Hinweis oben auf der Seite geschlossen haben. Diese Einträge bleiben auf Ihrem Gerät.

Diese Speicherungen sind für den Betrieb der Website unbedingt erforderlich und erfolgen ohne Einwilligung (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website sowie die Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c und f in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Einträge bleiben, bis Sie Ihre Wahl ändern oder den Speicher Ihres Browsers löschen.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) im Modus „Basic“: Solange Sie nicht zugestimmt haben, lädt die Website keinen Google-Dienst und sendet keine Daten an Google – auch keine cookielosen Signale. Nach Ihrer Zustimmung teilen wir den Google-Diensten mit, welchen Zwecken Sie zugestimmt haben (Statistik: analytics_storage; Marketing: ad_storage, ad_user_data, ad_personalization), und die Dienste richten sich danach.

Haben Sie der Kategorie Statistik zugestimmt, setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google), ein (Mess-ID G-SZY6KMJFV3). Google Analytics wird direkt über das Skript gtag.js geladen und zeigt uns, wie die Website genutzt wird, damit wir Inhalte und Bedienung verbessern können.

Verarbeitet werden dabei insbesondere: besuchte Seiten und Verweildauer, die Seite, von der Sie kommen, Kampagnenparameter im Link (UTM-Parameter), Angaben zu Gerät, Browser, Betriebssystem und Bildschirm, Ihr ungefährer Standort (Land, Region, Stadt) sowie Ereignisse wie Klicks auf Schaltflächen, Ihre Auswahl im Cookie-Hinweis, das Absenden des Kontaktformulars oder eine Newsletter-Anmeldung – ohne den Inhalt Ihrer Eingaben. Ihre IP-Adresse verwendet Google nach eigenen Angaben nur, um den ungefähren Standort zu bestimmen, und speichert sie nicht. Google Signals (die Verknüpfung mit Google-Konten) ist ausgeschaltet.

Google Analytics setzt die Cookies _ga und _ga_SZY6KMJFV3, die eine zufällige Kennung enthalten und nach 2 Jahren ablaufen. Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Google verarbeitet die Daten für uns als Auftragsverarbeiter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10.07.2023 einen Angemessenheitsbeschluss gefasst hat.

Den Google Tag Manager von Google (Container GTM-N4WRDVV) laden wir, wenn Sie der Kategorie Statistik oder Marketing zugestimmt haben. Mit ihm verwalten und laden wir die Mess- und Werbedienste von Google, insbesondere Google Ads. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden erhält Google jedoch technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser. Die über ihn geladenen Dienste richten sich nach Ihrer Einwilligung (Consent Mode).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für eine mögliche Übermittlung in die USA gilt das zu Google Analytics Gesagte.

Haben Sie der Kategorie Marketing zugestimmt, binden wir über den Google Tag Manager Google Ads von Google ein (Konto AW-11070226186). Damit messen wir, ob ein Besuch über eine unserer Anzeigen zustande kam und zu einer Anfrage oder Newsletter-Anmeldung geführt hat (Conversion-Tracking). Außerdem können wir Besucherinnen und Besuchern unserer Website später auf anderen Websites und in Google-Diensten Anzeigen von uns zeigen (Remarketing).

Dazu setzt Google die Cookies _gcl_au und _gcl_aw (Laufzeit 90 Tage), die eine Kennung und – wenn Sie über eine Anzeige kommen – die Klick-ID enthalten. Google kann zusätzlich eigene Cookies auf Google-Domains setzen, etwa doubleclick.net. Verarbeitet werden unter anderem Ihre IP-Adresse, die besuchten Seiten, Angaben zu Browser und Gerät sowie die Tatsache, dass eine Conversion stattgefunden hat.

Erweiterte Conversions: Senden Sie mit dieser Zustimmung das Kontaktformular oder die Newsletter-Anmeldung ab, wandelt Ihr Browser Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer mit dem Verfahren SHA-256 in einen Hashwert um. Nur dieser Hashwert geht an Google, nicht die Adresse oder Nummer selbst. Google gleicht ihn mit angemeldeten Google-Konten ab, um die Anfrage einer Anzeige zuordnen zu können, auch wenn keine Cookies vorhanden sind. Wir erhalten dabei keine Daten über Ihr Google-Konto, sondern nur zusammengefasste Conversion-Zahlen. Die übrigen Formularinhalte wie Name, Firma und Nachricht übermitteln wir nicht an Google.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google verarbeitet diese Daten teilweise in eigener Verantwortung. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, siehe Google Analytics). Personalisierte Werbung können Sie zusätzlich in Ihrem Google-Konto unter myadcenter.google.com steuern.

Haben Sie der Kategorie Marketing zugestimmt, setzen wir Leadinfo der Leadinfo B.V., Rotterdam, Niederlande, ein (Tracker LI-6405E75317FBB). Dazu lädt Ihr Browser ein Skript von cdn.leadinfo.net. Leadinfo ermittelt aus der IP-Adresse, von welchem Unternehmen aus die Website aufgerufen wird, und ordnet dem öffentlich verfügbare Firmendaten wie Firmenname, Sitz und Branche sowie die besuchten Seiten zu. So erkennen wir geschäftliches Interesse an unseren Produkten (B2B). Profile einzelner natürlicher Personen erstellen wir damit nicht.

Leadinfo setzt die Cookies _li_id (Laufzeit 2 Jahre) und _li_ses (für die Dauer des Besuchs), um wiederkehrende Besuche zu erkennen. Die Auswertung geschieht innerhalb der Europäischen Union; Leadinfo ist für uns als Auftragsverarbeiter tätig.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Kontaktformular und Newsletter-Anmeldung senden Ihre Angaben verschlüsselt an unseren eigenen Formular-Dienst unter forms.cadt365.com. Er läuft bei AWS (Amazon API Gateway und AWS Lambda) in der Region Frankfurt und leitet die Angaben an Zoho weiter (siehe unten). Seine Protokolle enthalten weder Formularinhalte noch Ihre IP-Adresse, sondern nur eine Kennung der Anfrage, den aufgerufenen Pfad und den Status der Verarbeitung. Die Verarbeitungsprotokolle löschen wir nach 3 Monaten, die Zugriffsprotokolle nach 1 Monat. Zum Schutz vor massenhaften Anfragen speichert der Dienst für jede Absendung einen pseudonymisierten Hashwert Ihrer IP-Adresse und Ihrer E-Mail-Adresse (nicht die Adressen selbst) und löscht ihn nach spätestens 25 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen (Pflichtangaben), auf Wunsch Ihre Telefonnummer und Ihre Nachricht sowie das gewählte Anliegen. Zusätzlich übermittelt das Formular die Sprache der Seite, die Seite, auf der Sie es abgeschickt haben, Kampagnenparameter aus dem Link, über den Sie gekommen sind (UTM-Parameter, falls vorhanden), und ob Sie der Zusendung von Informationen zugestimmt haben.

Der Formular-Dienst legt daraus einen Eintrag (Lead) in unserem Kundenverwaltungssystem Zoho CRM an. Anbieter ist die Zoho Corporation B.V., Utrecht, Niederlande; die Daten liegen im europäischen Rechenzentrum von Zoho (zoho.eu). Zoho ist für uns als Auftragsverarbeiter tätig.

Wir verwenden die Angaben, um Ihre Anfrage zu beantworten und – etwa bei einer Demo- oder Angebotsanfrage – einen möglichen Vertrag vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Soweit Ihre Anfrage nicht auf einen Vertrag zielt, und für die Zuordnung der Anfrage zu unseren Kampagnen stützen wir uns auf unser berechtigtes Interesse an der Bearbeitung von Anfragen und an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Setzen Sie im Kontaktformular das Häkchen für Informationen zu Produkten und Veranstaltungen, tragen wir Ihre E-Mail-Adresse zusätzlich in unsere Newsletter-Liste ein. Sie erhalten zunächst eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in); erst danach senden wir Ihnen Informationen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Bearbeitung Ihrer Anfrage hängt nicht von dieser Einwilligung ab. Widerrufen können Sie sie jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an eu-gdpr@cadt-solutions.com.

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Angaben können dabei in Zoho CRM gespeichert werden; für die Löschung gilt das zum Kontaktformular Gesagte.

Auf einigen Seiten binden wir Videos ein, die bei YouTube liegen (Google Ireland Limited). Vor dem Abspielen sehen Sie nur ein Vorschaubild, das von unserem eigenen Server kommt – es besteht keine Verbindung zu Google. Erst wenn Sie ein Video starten, wird es über youtube-nocookie.com nachgeladen, den erweiterten Datenschutzmodus von YouTube. Dabei werden Ihre IP-Adresse und Angaben zum Gerät an Google übermittelt; YouTube kann dabei Cookies oder ähnliche Techniken einsetzen, und sind Sie bei Google angemeldet, kann die Nutzung Ihrem Konto zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung durch das Starten des Videos (Art. 6 Abs. 1 lit. a DSGVO). Möchten Sie die Zuordnung zu Ihrem Konto vermeiden, melden Sie sich vor dem Abspielen bei Google ab.

Auf unserer Karriereseite lädt Ihr Browser die aktuelle Liste offener Stellen direkt bei Zoho Recruit nach (cadt-solutions.zohorecruit.eu, Anbieter Zoho Corporation B.V.). Dabei erhält Zoho technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser; Cookies setzt unsere Seite dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse, stets die aktuellen Stellen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Klicken Sie auf eine Stelle oder auf „Bewerben“, gelangen Sie auf unser Karriereportal bei Zoho Recruit. Welche Daten dort erhoben werden, richtet sich nach dem jeweiligen Bewerbungsformular; die Verarbeitung von Bewerbungen ist nicht Gegenstand dieser Erklärung.

Für Messen, Webinare und Schulungen nutzen wir Zoho Backstage der Zoho Corporation B.V. Klicken Sie auf einen Anmeldelink, verlassen Sie unsere Website; es gilt dann die Datenschutzerklärung des Anbieters. Welche Daten dort erhoben werden, richtet sich nach dem jeweiligen Anmeldeformular.

Für Lizenzübersicht, Ticketverwaltung und geschützte Downloads betreiben wir ein Kundenportal mit eigenem Zugang (support.cadt-solutions.com). Es ist nicht Teil dieser Website; folgen Sie dem Link, verlassen Sie diese Seite. Pflichtangaben sind Benutzerkennung, E-Mail-Adresse, Passwort, Firmenname, Vor- und Nachname sowie Telefonnummer; weitere Angaben sind freiwillig. Wir verarbeiten diese Daten nach Art. 6 Abs. 1 lit. b und f DSGVO, um Ihr Konto anzulegen, Sie bei der Anmeldung zu erkennen und die Leistungen des geschützten Bereichs zu erbringen. Löschen Sie Ihr Konto, löschen wir die Daten, sobald der Zweck entfällt.

Mit der Google Search Console sehen wir, wie unsere Website in der Google-Suche erscheint. Wir erhalten dabei von Google nur zusammengefasste Angaben, etwa Suchbegriffe sowie Klick- und Aufrufzahlen nach Land und Gerätetyp. Auf unserer Website ist dafür kein Skript eingebunden, und es werden keine Daten über Ihren Besuch erhoben.