Datenschutzbestimmungen

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als „betroffene Person“ einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen näher bringen. Die Verarbeitung von personenbezogenen Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO). Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Wir haben für die Verarbeitung von personenbezogenen Daten zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der Daten sicherzustellen.

2. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist:
Husky Lizenzentwicklungs und -verwertung OOD
Bulevard „Tsarigradsko shose“ 159
1784 Sofia, Bulgaria

3. Datenschutzbeauftragter

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. Den Datenschutzbeauftragten erreichen Sie wie folgt:

Externer Datenschutzbeauftragter
Kertos GmbH
Brienner Str. 41, 80333 München
Datenschutzbeauftragter: Dr. Kilian Schmidt
dsb@kertos.io
+49 151 525 797 93

4. Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

4.1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

4.2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

4.3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

4.4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

4.5. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

4.6. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

4.7. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

4.8. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

4.9. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

4.10. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

5. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie ein Kunde unseres Unternehmens sind (Erwägungsgrund 47 Satz 2 DS-GVO).

6. Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten an externe Empfänger erfolgt nur, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist, wir ein berechtigtes Interesse an der Weitergabe haben oder Sie hierin eingewilligt haben.

Externe Empfänger können insbesondere sein:

IT- und Hosting-Dienstleister
Analyse- und Marketingdienstleister
Newsletter- und Kommunikationsdienstleister
Anbieter von Automatisierungs- und Prozesssystemen
Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

Sofern hierbei Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.

6a. Einsatz von Google Analytics

Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an Server von Google übertragen und dort verarbeitet. Dabei kann nicht ausgeschlossen werden, dass Daten auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden.

Wir verwenden Google Analytics ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Daten verarbeitet werden:

IP-Adresse (gekürzt bzw. anonymisiert, sofern IP-Anonymisierung aktiviert ist)
aufgerufene Seiten
Verweildauer
Klickpfade
technische Informationen zu Browser, Gerät und Betriebssystem
Herkunft der Besucher
Interaktionen auf der Website

Die Verarbeitung erfolgt zum Zweck der Analyse der Webseitennutzung, der Reichweitenmessung sowie der Optimierung unseres Online-Angebots.

Die durch Google Analytics erhobenen Daten werden nur so lange gespeichert, wie dies für die jeweiligen Auswertungszwecke erforderlich ist oder bis Sie eine erteilte Einwilligung widerrufen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.

6b. Einsatz von n8n

Wir nutzen n8n als Tool zur Automatisierung von Prozessen und zur technischen Verarbeitung von Daten aus Formularen, Anfragen und weiteren digitalen Abläufen.

n8n wird innerhalb der Europäischen Union betrieben. Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Servern innerhalb der EU. Eine Übermittlung in Drittländer findet in diesem Zusammenhang nicht statt.

Im Rahmen der Nutzung von n8n können personenbezogene Daten verarbeitet werden, sofern dies zur Durchführung automatisierter Prozesse erforderlich ist. Hierzu können insbesondere gehören:

Name
Vorname
E-Mail-Adresse
Telefonnummer
Firmenname
weitere Formulareingaben
Inhalte von Anfragen
technische Metadaten
Zeitstempel und Prozessinformationen

Die Verarbeitung erfolgt zum Zweck der Bearbeitung von Anfragen, der Automatisierung interner Abläufe sowie der strukturierten Weiterverarbeitung von Daten innerhalb unserer Systeme.

Rechtsgrundlage für die Verarbeitung ist:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), sofern die Verarbeitung zur Bearbeitung von Anfragen oder zur Durchführung von Leistungen erforderlich ist
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), basierend auf unserem Interesse an effizienten, sicheren und strukturierten internen Prozessen
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern die Verarbeitung im Zusammenhang mit einwilligungsbasierten Prozessen erfolgt

Eine Weitergabe personenbezogener Daten über n8n erfolgt ausschließlich, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist und nur an entsprechend eingebundene Systeme oder Dienstleister.

6c. Einsatz von Mailchimp

Sofern Sie sich für unseren Newsletter anmelden oder anderweitig ausdrücklich eingewilligt haben, verwenden wir Mailchimp für den Versand von E-Mails und Newslettern. Anbieter ist Intuit Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA.

Mit Mailchimp verarbeiten wir personenbezogene Daten, um Ihnen Newsletter, Informationen zu unseren Leistungen, Veranstaltungen, Angeboten oder sonstige werbliche Inhalte zuzusenden. Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse
Vorname
Name
Telefonnummer
Firmenname
Anmeldedatum und Zeit
IP-Adresse
Informationen zur Bestätigung der Anmeldung
Nutzungsdaten zu versendeten E-Mails, insbesondere Öffnungen und Klicks

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach Ihrer Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung durch Anklicken eines Bestätigungslinks verifizieren müssen. Diese Protokollierung dient dem Nachweis Ihrer Anmeldung und der Erfüllung unserer gesetzlichen Nachweispflichten.

Mailchimp kann Daten in die USA übertragen. Eine Verarbeitung in Drittstaaten erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, soweit diese vorliegen.

Sie können Ihre Einwilligung zum Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Einen entsprechenden Abmeldelink finden Sie in jeder Newsletter-E-Mail. Alternativ können Sie uns Ihren Widerruf auch jederzeit direkt mitteilen.

6d. Empfänger und Drittlandübermittlung

Im Rahmen unserer Website, Kommunikation und Marketingmaßnahmen setzen wir externe Dienstleister und Systeme ein. Dabei kann es vorkommen, dass personenbezogene Daten an Empfänger in Drittländern, insbesondere in den USA, übermittelt werden.

Soweit eine Drittlandübermittlung erfolgt, achten wir darauf, dass diese nur unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO erfolgt. Sofern kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere durch den Abschluss von Standardvertragsklauseln.

7. Datenverarbeitung bei Bewerbungen

Zweck der Datenerhebung ist die Bewerberauswahl zu möglichen Begründung eines Beschäftigungsverhältnisses. Für die Bearbeitung Ihrer Bewerbung erheben wir die von Ihnen zur Verfügung gestellten Daten. Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 S. 1 lit. b und Art. 88 Abs. 1 DSGVO. In der Regel, aber nicht abschließend, handelt es sich hierbei um:

Personendaten (Vor- und Nachname)
Kontaktdaten (Telefonnummer, E-Mail-Adresse)
Lebenslaufdaten (Ausbildung, Berufserfahrung, Sprachkenntnisse)
Weitere Dokumente im Zusammenhang mit Ihrer Bewerbung (Bewerbungsfotos, Zeugnisse, Arbeitszeugnisse usw.)

Sollten Sie darüber hinaus Gesundheitsdaten übermitteln (z.B. die Angabe einer Schwerbehinderung) ist die Verarbeitung für Zwecke der Beurteilung der Arbeitsfähigkeit des Beschäftigten.

Die im Zusammenhang mit Ihrer Bewerbung erhobenen und gespeicherten Daten löschen wir bei erfolglosem Ausgang des Bewerbungsverfahrens nach 6 Monaten. Entgegen diesen Bestimmungen können die Daten zur Geltendmachung, Ausübung oder Verteidigung von etwaigen Rechtsansprüchen länger gespeichert werden.

8. Ihre Rechte als betroffene Person

8.1. Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

8.2. Recht auf Auskunft Art. 15 DS-GVO

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

8.3. Recht auf Berichtigung Art. 16 DS-GVO

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

8.4. Löschung Art. 17 DS-GVO

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

8.5. Einschränkung der Verarbeitung Art. 18 DS-GVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

8.6. Datenübertragbarkeit Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

8.7. Widerspruch Art. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen.

Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.8. Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

8.9. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

9. Speicherung, Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

10. Aktualität und Änderung der Datenschutzerklärung

Der Stand dieser Datenschutzinformationen ist 18.03.2026. Diese Datenschutzerklärung wird bei Bedarf aktualisiert, um den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen umzusetzen.