Datenschutzerklärung

Wie geht Open Experience mit Ihren Daten um?

Verantwortlich für die Datenverarbeitung ist die Open Experience GmbH, Amalienstraße 1, 76133 Karlsruhe. Diese Website ist statisch und lädt ohne Ihre Einwilligung keine Inhalte von Dritten nach: Schriften, Bilder und Videos liegen auf unseren eigenen Servern in Deutschland. Ohne Ihre Einwilligung verarbeiten wir die technisch erforderlichen Zugriffsdaten (Server-Logfiles, spätestens nach 14 Tagen gelöscht oder anonymisiert). Aus der IP-Adresse ermitteln wir außerdem, ob ein Besuch aus dem Netz eines Unternehmens oder einer anderen Organisation kommt. Behalten werden dann nur Angaben über die Organisation; die IP-Adresse löschen wir nach der Auswertung. Diese Erkennung von Firmenbesuchen, die Reichweitenmessung, die Kontaktaufnahme, die Experience-ID und den Newsletter beschreiben wir unten, jeweils mit Zweck, Rechtsgrundlage, Empfängern und Speicherdauer.

Geltungsbereich und verantwortliche Stelle

Diese Datenschutzerklärung gilt für unser gesamtes Onlineangebot: die Webseite von Open Experience, die Services von Open Experience, die Apps von Open Experience und die Social-Media-Profile von Open Experience.

• Verantwortliche StelleVerantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist: Open Experience GmbH, Geschäftsführer Konstantin Krahtov, Amalienstraße 1, 76133 Karlsruhe, E-Mail info@openexperience.de.
• Fragen zum DatenschutzWenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an info@openexperience.de oder rufen Sie an: 0721 486995-20.

Ihre Rechte

Unter den oben angegebenen Kontaktdaten können Sie jederzeit Ihre Rechte ausüben.

• Auskunft, Berichtigung, LöschungAuskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO), Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO) und Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO).
• Einschränkung, Widerspruch, ÜbertragbarkeitEinschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO), Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO) und Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).
• Widerruf einer EinwilligungSofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde bei einer AufsichtsbehördeSie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns zuständige Behörde. Eine Liste der Aufsichtsbehörden mit Anschrift finden Sie auf den Seiten der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

Erkennung von Firmenbesuchen

Viele Unternehmen, Ingenieurbüros, Behörden und Hochschulen gehen über ein eigenes Netz ins Internet, das in öffentlichen Registern auf ihren Namen eingetragen ist. Kommt ein Besuch aus einem solchen Netz, erkennen wir an der IP-Adresse, welche Organisation sich unsere Seiten angesehen hat.

• ZweckWir möchten erfahren, welche Organisationen sich für unser Angebot interessieren und welche Produkte sie sich ansehen. Mit diesen Angaben arbeitet unser Vertrieb, der Unternehmen und öffentliche Auftraggeber betreut.
• RechtsgrundlageDie Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses am Vertrieb an Unternehmen und Organisationen. Ihre Interessen wahren wir, indem wir nur Angaben über Organisationen behalten und die IP-Adresse löschen.
• AblaufAuf unseren Servern fassen wir die Zugriffsdaten je IP-Adresse zusammen. Für jede Adresse fragen wir in öffentlichen Registern nach, welchem Betreiber das Netz gehört und auf welche Organisation es eingetragen ist: per RDAP bei der zuständigen regionalen Internet-Registry, in Europa dem RIPE NCC, und über den Rückwärtsnamen im DNS. Anschlüsse von Internet- und Mobilfunkanbietern, Cloud- und Hosting-Netze, VPN-Dienste und einzelne Adressen verwerfen wir dabei; von ihnen bleibt nur eine anonyme Tageszahl. Gespeichert werden nur Netze, die auf eine Organisation eingetragen sind und mindestens acht Adressen umfassen.
• Gespeicherte AngabenName der Organisation und ihres Netzes, Land, besuchte Seiten, Zeitpunkt und Zahl der Besuche, Verweildauer je Seite sowie die Domain der Seite, über die ein Besuch kam, etwa einer Suchmaschine.
• Grenzen der AuswertungDie IP-Adresse löschen wir nach der Auswertung, spätestens nach sieben Tagen. Angaben über einzelne Personen speichern wir nicht. Die Erkennung kommt ohne Cookies und ohne Skript in Ihrem Browser aus, und wir verknüpfen sie weder mit Formularen und Benutzerkonten noch mit der Reichweitenmessung.
• EmpfängerDie Ergebnisse geben wir nicht weiter. Für die Registerabfrage übermitteln wir die einzelne IP-Adresse direkt an die zuständige Registry: bei europäischen Adressen an das RIPE NCC in den Niederlanden, bei nordamerikanischen an ARIN in den USA, bei Adressen aus anderen Weltregionen an APNIC, LACNIC oder AFRINIC. Welche Registry zuständig ist, entnehmen wir den öffentlichen Zuordnungslisten der IANA; ein Vermittlungsdienst ist nicht beteiligt. Es handelt sich um eine Abfrage in einem öffentlichen Register.
• SpeicherdauerAngaben über Organisationen speichern wir unbefristet. Widerspricht eine Organisation, löschen wir ihre Besuche.
• WiderspruchSie können der Erkennung jederzeit nach Art. 21 DSGVO widersprechen. Schreiben Sie dazu an info@openexperience.de und nennen Sie Ihre Organisation oder Ihr Netz. Wir löschen dann alle gespeicherten Besuche aus diesem Netz und speichern es auch künftig nicht. Das gilt ebenso, wenn ein Netz auf Ihren eigenen Namen eingetragen ist, etwa bei einem Einzelunternehmen.

Reichweitenmessung

Wir wollen wissen, welche Inhalte gelesen werden — ohne Sie zu verfolgen.

• Statistik ohne personenbezogene ProfileFür die Reichweitenmessung setzen wir eine selbst gehostete Analyse-Lösung ein (Umami auf unseren eigenen Servern). Sie arbeitet ohne Cookies, ohne geräteübergreifende Kennungen und ohne Übermittlung in Drittländer; ausgewertet werden ausschließlich aggregierte Kennzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Marketing-Messung nur nach EinwilligungDienste von Google (Google Analytics 4, Google Ads Conversion-Tracking) laden wir ausschließlich, wenn Sie im Consent-Tool zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, Consent Mode v2). Betreiber ist die Google Ireland Limited bzw. Google LLC; dabei können Daten in die USA übermittelt werden. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hosting und Datenstandort

• Server in DeutschlandWebsite, Services und Hosting betreiben wir in Deutschland. Eingesetzte Rechenzentrums- und Infrastrukturdienstleister werden als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
• Auslieferung statischer DateienBilder, Schriften und Stile können über unsere eigene Auslieferungsdomain bereitgestellt werden. Dabei fallen dieselben Zugriffsdaten an wie beim Aufruf der Website.

Experience-ID, Registrierung und kostenpflichtige Leistungen

• RegistrierungFür die Registrierung benötigen wir einige personenbezogene Daten, die über eine Eingabemaske an uns übermittelt werden; zusätzlich werden Zeitstempel und IP-Adresse erhoben. Die Registrierung ist für das Bereithalten bestimmter Inhalte und Leistungen erforderlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Daten werden nur verarbeitet, solange die Einwilligung vorliegt.
• Kostenpflichtige LeistungenZur Erbringung kostenpflichtiger Leistungen erfragen wir zusätzliche Daten, etwa Zahlungsangaben, um Ihre Bestellung ausführen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten speichern wir, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind — grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlicher Anforderungen.
• EmpfängerEmpfänger der Daten sind ggf. Auftragsverarbeiter, die für Betrieb und Wartung der Services tätig werden.

Bewerbungen

Bewerbungen erreichen uns über das Portal der Workwise GmbH oder direkt per E-Mail.

• Bewerbungsportal WorkwiseDie Personalvermittlung im Auftrag von Stellensuchenden oder Arbeitgebern ist keine Auftragsverarbeitung, sondern die Inanspruchnahme einer fremden Fachleistung eines eigenständig Verantwortlichen (LDA Bayern, FAQ-Liste vom 20.07.2018). Für die Verarbeitung auf der Plattform gilt die Datenschutzerklärung von Workwise.
• Bewerbung per E-MailSenden Sie uns Ihre Unterlagen direkt, verarbeiten wir sie ausschließlich zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO) und löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

Zur Karriereseite

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

• Einzelfallbezogenes WiderspruchsrechtSie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
• Folge des WiderspruchsLegen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Empfänger eines WiderspruchsOpen Experience GmbH, Amalienstraße 1, 76133 Karlsruhe, E-Mail info@openexperience.de, Telefon 0721 486995-20.