Datenschutzerklärung für brand-group.com

Arbeitsfassung zur rechtlichen und technischen Freigabe
Stand 24. September 2026

Hinweis zum Dokument. Die nachfolgende Veröffentlichungsfassung setzt die im Prüfbericht dokumentierten Korrekturen um. Sie entfernt veraltete Privacy-Shield-Verweise, ordnet einwilligungspflichtige Dienste § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO zu und gleicht die Beschreibung des Kontaktformulars an. Vor der Veröffentlichung müssen die im Anhang aufgeführten technischen Freigabepunkte bestätigt werden.

Inhaltsübersicht

• 1 Verantwortlicher
• 2 Datenschutzbeauftragter
• 3 Bereitstellung der Website und Serverprotokolle
• 4 Cookies Browser Speicher und Einwilligungsverwaltung
• 5 Kontaktformular und Kontaktaufnahme
• 6 Website Suche
• 7 Reichweitenanalyse und Unternehmensidentifikation
• 8 Marketing und Conversion Messung
• 9 Eingebettete Inhalte und soziale Netzwerke
• 10 Google Tag Manager
• 11 Drittlandübermittlungen
• 12 Aufzeichnung und Transkription von Gesprächen
• 13 Datenschutzinformationen für Bewerber
• 14 Datenschutzinformationen für Veranstaltungen
• 15 Datenschutzinformationen für Kunden Vertragspartner und Interessenten
• 16 Betroffenenrechte
• 17 Aktualität dieser Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Brand KG
Völlinghauser Straße 44
59609 Anröchte
Deutschland
Telefon: +49 (0) 2947 889-0
E-Mail: kontakt@brand-group.com
Website: brand-group.com

Die Angaben zu den vertretungsberechtigten Personen werden im Impressum geführt. Verantwortlicher im Sinne der DSGVO bleibt die Brand KG.

2 Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

arbeitgeber ruhr GmbH
Herr Dirk Grützner
Königsallee 67
44789 Bochum
Telefon: +49 (0) 234 588 77 26
E-Mail: gruetzner@datenschutzbeauftragter.ruhr
Website: www.datenschutzbeauftragter.ruhr

3 Bereitstellung der Website und Serverprotokolle

Beim Aufruf unserer Website verarbeitet der bereitstellende Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie der anfragende Internetzugangsanbieter gehören.

Zwecke und Rechtsgrundlage. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Abwehr missbräuchlicher Zugriffe und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer. Serverprotokolle werden grundsätzlich spätestens nach sieben Tagen gelöscht oder so anonymisiert, dass eine Zuordnung zu einer Person nicht mehr möglich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Empfänger. Empfänger können der Hostinganbieter und technisch eingebundene IT-Dienstleister sein, soweit dies für den Betrieb und die Absicherung der Website erforderlich ist.

4 Cookies Browser Speicher und Einwilligungsverwaltung

Unsere Website kann Cookies sowie vergleichbare Technologien wie Local Storage, Session Storage, Pixel oder ähnliche Kennungen verwenden. Dabei werden Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen.

4.1 Erforderliche Technologien

Technologien, die unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschte Website oder Funktion bereitzustellen, dürfen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung eingesetzt werden. Eine anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, soweit sie für den sicheren und nutzerfreundlichen Betrieb erforderlich ist.

4.2 Optionale Technologien

Analyse-, Marketing- und externe Mediendienste werden nur aktiviert, wenn Sie zuvor über die Einwilligungsverwaltung zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die damit verbundene Verarbeitung personenbezogener Daten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Datenschutz- oder Cookie-Einstellungen widerrufen.

4.3 Cookiebot Einwilligungsverwaltung

Zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen verwenden wir Cookiebot. Anbieter ist nach der derzeitigen Anbieterdokumentation Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden die für die Speicherung und den Nachweis Ihrer Auswahl erforderlichen Angaben verarbeitet, insbesondere die gewählten Kategorien, Zeitpunkt und technische Informationen zur Einwilligungsentscheidung.

Zweck und Rechtsgrundlage. Die Verarbeitung dient der Einholung, Speicherung, Durchsetzung und dem Nachweis Ihrer Auswahl. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die Bereitstellung der Einwilligungsverwaltung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Steuerung und Dokumentation von Einwilligungen.

Speicherdauer. Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Einwilligung und zur Erfüllung gesetzlicher Rechenschaftspflichten erforderlich ist. Die konkret auf Ihrem Endgerät verwendeten Kennungen und Laufzeiten werden in der Einwilligungsverwaltung angezeigt.

Datenschutzhinweise von Cookiebot: https://www.cookiebot.com/de/privacy-policy/

4.4 Übersicht der dokumentierten Dienste

Die folgende Übersicht gibt den Stand der derzeitigen Website-Dokumentation wieder. Maßgeblich für die tatsächlich eingesetzten Cookies, Kennungen und Laufzeiten ist zusätzlich die aktuelle Anzeige in der Einwilligungsverwaltung.

5 Kontaktformular und Kontaktaufnahme

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Das Formular umfasst Anrede, Vorname, Nachname, Organisation oder Unternehmen, Straße und Hausnummer, Postleitzahl und Ort, Telefonnummer, Rückrufwunsch, E-Mail-Adresse und Nachricht. Pflichtfelder sind Vorname, Nachname, E-Mail-Adresse, Nachricht, die Bestätigung der Kenntnisnahme der Datenschutzerklärung sowie das Captcha-Feld. Nicht als Pflichtfeld gekennzeichnete Angaben sind freiwillig.

Zur Missbrauchs- und Spamabwehr kann das System zusätzlich IP-Adresse, Datum und Uhrzeit der Übermittlung sowie technische Protokolldaten verarbeiten. Das Captcha dient ausschließlich der Unterscheidung zwischen menschlichen Eingaben und automatisierten Zugriffen.

Zwecke und Rechtsgrundlagen. Wir verwenden Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Interessenten, Kunden und Geschäftspartnern. Sicherheits- und Missbrauchsdaten verarbeiten wir ebenfalls nach Art. 6 Abs. 1 lit. f DSGVO.

Kenntnisnahme. Die Bestätigung im Formular dokumentiert die Kenntnisnahme dieser Datenschutzerklärung. Sie ist keine Einwilligung in eine über die Bearbeitung der Anfrage hinausgehende Nutzung Ihrer Angaben.

Speicherdauer. Wir löschen die Kommunikationsdaten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Zusätzliche Sicherheitsprotokolle des Absendevorgangs werden grundsätzlich spätestens nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchs- oder Sicherheitsfalls benötigt werden.

Sie können uns alternativ per E-Mail, Telefon oder Post kontaktieren. In diesem Fall verarbeiten wir die von Ihnen übermittelten Angaben nach denselben Grundsätzen.

6 Website Suche

Bei Nutzung der Website-Suche verarbeiten wir den eingegebenen Suchbegriff sowie die technisch erforderlichen Verbindungsdaten, um Suchergebnisse bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Inhalte auffindbar zu machen und die Bedienbarkeit der Website zu gewährleisten. Eine weitergehende Auswertung von Suchbegriffen zu Analysezwecken erfolgt nur, soweit dies in der Einwilligungsverwaltung ausgewiesen und von Ihrer Einwilligung umfasst ist.

7 Reichweitenanalyse und Unternehmensidentifikation

7.1 schubwerk Analytics

Nach unserer derzeitigen Dokumentation verwenden wir schubwerk Analytics zur statistischen Erfassung von Besucherströmen und zur Verbesserung unseres Online-Angebots. Dabei werden technisch übermittelte Kommunikationsdaten, etwa Geräteinformationen und die IP-Adresse, verarbeitet. Die IP-Adresse wird beim Seitenaufruf unwiderruflich gekürzt. Nach der dokumentierten Konfiguration setzt der Dienst keine Cookies ein und liest keine zusätzlichen Informationen aus Ihrem Endgerät aus. Die Verarbeitung erfolgt auf Servern in Deutschland.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung und der Verbesserung der Website. Diese Einordnung gilt nur, solange die beschriebene cookielose Konfiguration und die sofortige Kürzung der IP-Adresse technisch gewährleistet sind.

7.2 Google Analytics

Nach unserer derzeitigen Dokumentation verwenden wir Google Analytics zur statistischen Auswertung der Websitenutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics kann insbesondere Seitenaufrufe, Interaktionen, technische Browser- und Geräteinformationen, Referrer-Informationen, ungefähre Standortdaten und Kennungen verarbeiten. Eine Verknüpfung mit weiteren Google-Diensten oder eine Nutzung für Werbezwecke erfolgt nur, soweit dies von Ihrer Einwilligung und der konkreten Konfiguration umfasst ist.

Aktivierung und Rechtsgrundlage. Google Analytics wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer. Nutzer- und Ereignisdaten werden entsprechend der in der Google-Analytics-Property eingestellten Aufbewahrungsdauer gespeichert. Die freigegebene konkrete Dauer wird in der Einwilligungsverwaltung angegeben.

Drittlandtransfer. Im Rahmen der Leistungserbringung können Daten von Google Ireland Limited an Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien 94043, USA, oder weitere Google-Unternehmen übermittelt werden. Google LLC erklärt, die Grundsätze des EU-U.S. Data Privacy Framework einzuhalten. Soweit eine Übermittlung an Google LLC oder eine andere vom Angemessenheitsbeschluss erfasste zertifizierte US-Gesellschaft erfolgt, stützen wir sie auf Art. 45 DSGVO. Für Übermittlungen, die nicht von einem Angemessenheitsbeschluss erfasst sind, verwendet Google nach seinen öffentlichen Angaben Standardvertragsklauseln; in diesem Fall ist Art. 46 Abs. 2 lit. c DSGVO maßgeblich.

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Google Informationen zu Datenübermittlungen: https://policies.google.com/privacy/frameworks?hl=de

DPF Eintrag von Google LLC: DPF Eintrag öffnen

7.3 SalesViewer

Nach unserer derzeitigen Dokumentation verwenden wir SalesViewer der SalesViewer GmbH, Universitätsstraße 60, 44789 Bochum, um unternehmensbezogene Websitebesuche auszuwerten. Dabei können insbesondere besuchte Seiten, Besuchsdauer, technische Verbindungsdaten und daraus abgeleitete Unternehmensinformationen verarbeitet werden. Wir verwenden den Dienst nicht, um einzelne Besucher unmittelbar zu identifizieren.

Aktivierung und Rechtsgrundlage. SalesViewer wird nach der für diese Website gewählten konservativen Einordnung erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkrete Konfiguration wird in der Einwilligungsverwaltung angegeben.

Datenschutzhinweise von SalesViewer: https://www.salesviewer.com/de/plattform/datenschutz/

8 Marketing und Conversion Messung

Die nachfolgend beschriebenen Marketingdienste werden nur aktiviert, wenn Sie der Kategorie Marketing zugestimmt haben. Rechtsgrundlagen sind jeweils § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

8.1 Meta Pixel

Wir verwenden nach unserer derzeitigen Dokumentation das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland. Der Dienst dient der Messung von Werbekampagnen, der Zuordnung von Interaktionen und der Bildung von Zielgruppen. Dabei können insbesondere URL, Referrer, Browser- und Geräteinformationen, IP-Adresse, Zeitstempel, Ereignisdaten und Kennungen verarbeitet werden. Meta kann diese Daten mit weiteren Informationen verknüpfen, insbesondere wenn Sie bei einem Meta-Dienst angemeldet sind.

Speicherdauer und Empfänger. Die Speicherdauer richtet sich nach der eingesetzten Pixel- und Kontokonfiguration sowie den Vorgaben von Meta. Details werden in der Einwilligungsverwaltung und in den Datenschutzhinweisen von Meta bereitgestellt.

Drittlandtransfer. Meta Platforms Ireland Limited kann Daten an Meta Platforms, Inc., 1 Meta Way, Menlo Park, Kalifornien 94025, USA, und weitere Empfänger außerhalb des EWR übermitteln. Meta Platforms, Inc. war bei der Prüfung am 24. September 2026 als aktiver Teilnehmer des EU-U.S. Data Privacy Framework für Nicht-HR-Daten geführt. Soweit die konkrete Übermittlung von dieser Zertifizierung erfasst ist, beruht sie auf dem Angemessenheitsbeschluss nach Art. 45 DSGVO. Für nicht erfasste Übermittlungen muss vor dem Einsatz eine andere Garantie nach Art. 46 DSGVO vertraglich nachgewiesen werden.

Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy/

DPF Informationen von Meta: https://www.facebook.com/privacy/policies/data_privacy_framework

DPF Eintrag von Meta Platforms Inc: DPF Eintrag öffnen

8.2 Google Ads Conversion Messung und Remarketing

Wir verwenden nach unserer derzeitigen Dokumentation Google Ads von Google Ireland Limited, um den Erfolg zeitlich begrenzter Werbekampagnen zu messen und, soweit freigegeben, interessenbezogene Werbung auszuspielen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen oder mit einer Anzeige interagieren, können Kennungen, Anzeigen- und Interaktionsdaten, besuchte Seiten, technische Geräte- und Browserdaten, IP-Adresse und Zeitstempel verarbeitet werden.

Speicherdauer. Die konkreten Kennungen und Laufzeiten ergeben sich aus der eingesetzten Google-Ads-Konfiguration und werden in der Einwilligungsverwaltung ausgewiesen.

Drittlandtransfer. Für mögliche Übermittlungen von Google Ireland Limited an Google LLC oder weitere Google-Unternehmen gelten die in Abschnitt 7.2 und Abschnitt 11.1 beschriebenen Übermittlungsgrundlagen.

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

8.3 LinkedIn Insight Tag

Wir verwenden nach unserer derzeitigen Dokumentation das LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Dienst dient der Conversion-Messung, der Erstellung von Kampagnenberichten und, soweit freigegeben, der Bildung von Zielgruppen. Dabei können URL, Referrer, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel, Seitenereignisse und LinkedIn-Kennungen verarbeitet werden. Wenn Sie bei LinkedIn angemeldet sind, kann LinkedIn die Daten Ihrem Konto zuordnen.

Speicherdauer und Drittlandtransfer. Die Speicherdauer richtet sich nach der eingesetzten Konfiguration und den Vorgaben von LinkedIn. LinkedIn Ireland Unlimited Company übermittelt nach seinen öffentlichen Informationen personenbezogene Daten an LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, Kalifornien 94085, USA, und speichert Daten auf Servern in den USA. LinkedIn Corporation erklärt, am EU-U.S. Data Privacy Framework teilzunehmen. Für davon erfasste Übermittlungen gilt Art. 45 DSGVO. Für bestimmte weitere Übermittlungen verwendet LinkedIn nach eigenen Angaben Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie kann bei LinkedIn angefordert werden.

Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

LinkedIn Informationen zu EU und USA Übermittlungen: https://www.linkedin.com/help/linkedin/answer/a1343190/eu-eea-and-swiss-data-transfers

9 Eingebettete Inhalte und soziale Netzwerke

9.1 YouTube Videos

Wir binden nach unserer derzeitigen Dokumentation Videos der Plattform YouTube ein. Anbieter ist Google Ireland Limited. YouTube-Inhalte werden erst geladen, wenn Sie der Kategorie externe Medien zugestimmt oder den konkreten Inhalt aktiv freigegeben haben. Beim Laden können insbesondere IP-Adresse, aufgerufene Seite, Geräte- und Browserdaten, Zeitstempel und Nutzungsdaten an Google übermittelt werden. Sind Sie in einem Google-Konto angemeldet, kann Google die Nutzung diesem Konto zuordnen.

Rechtsgrundlage. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer. Beim Laden von YouTube können Daten von Google Ireland Limited an Google LLC oder weitere Google-Unternehmen übermittelt werden. Es gelten die in Abschnitt 7.2 und Abschnitt 11.1 beschriebenen Garantien.

9.2 Google Maps

Wir binden nach unserer derzeitigen Dokumentation Karten von Google Maps ein. Anbieter ist Google Ireland Limited. Karten werden erst geladen, wenn Sie der Kategorie externe Medien zugestimmt oder die Karte aktiv freigegeben haben. Beim Laden können insbesondere IP-Adresse, aufgerufene Seite, Geräte- und Browserdaten sowie Standort- und Nutzungsdaten an Google übermittelt werden.

Rechtsgrundlage. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer. Beim Laden von Google Maps können Daten von Google Ireland Limited an Google LLC oder weitere Google-Unternehmen übermittelt werden. Es gelten die in Abschnitt 7.2 und Abschnitt 11.1 beschriebenen Garantien.

9.3 Soziale Netzwerke

Unsere Website enthält Links zu Auftritten in sozialen Netzwerken. Ein bloßer Link übermittelt grundsätzlich erst dann Daten an den jeweiligen Anbieter, wenn Sie ihn aufrufen. Soweit interaktive Plugins von Facebook, Instagram, LinkedIn, Xing oder YouTube eingebunden werden, laden wir diese erst nach Ihrer Einwilligung oder nach aktiver Freigabe im Rahmen einer Zwei-Klick-Lösung. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter die durch Ihren Browser übermittelten Daten in eigener Verantwortung.

Rechtsgrundlage für interaktive Plugins. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

10 Google Tag Manager

Wir verwenden nach unserer derzeitigen Dokumentation den Google Tag Manager von Google Ireland Limited zur technischen Verwaltung von Website-Tags. Der Tag Manager entscheidet anhand Ihrer Einwilligungseinstellungen, welche optionalen Dienste ausgelöst werden. Beim Abruf des Tag-Manager-Skripts können technische Verbindungsdaten, insbesondere Ihre IP-Adresse, an Google übermittelt werden. Der Tag Manager darf keine optionalen Analyse- oder Marketing-Tags vor Ihrer entsprechenden Einwilligung auslösen.

Rechtsgrundlage. Soweit der Tag Manager erst nach einer Einwilligung geladen wird, sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO einschlägig. Eine hiervon abweichende technische Einbindung muss vor Veröffentlichung dieser Erklärung gesondert bewertet und dokumentiert werden.

Drittlandtransfer. Beim Abruf des Tag Managers können Daten von Google Ireland Limited an Google LLC oder weitere Google-Unternehmen übermittelt werden. Es gelten die in Abschnitt 7.2 und Abschnitt 11.1 beschriebenen Garantien.

11 Drittlandübermittlungen

Bei den nachfolgend genannten internationalen Anbietern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Die Prüfung der öffentlich verfügbaren Anbieterinformationen und Zertifizierungen erfolgte am 24. September 2026. Zertifizierungsstatus und Empfängerstrukturen können sich ändern und werden daher regelmäßig überprüft.

11.1 Google Dienste

Für Google Analytics, Google Ads, YouTube, Google Maps und Google Tag Manager ist die europäische Anbieterin Google Ireland Limited. Im Rahmen der Leistungserbringung können Daten an Google LLC in den USA und weitere Google-Unternehmen übermittelt werden. Google LLC erklärt, einschließlich seiner nicht ausdrücklich ausgenommenen vollständig kontrollierten US-Tochtergesellschaften nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Für von dieser Zertifizierung erfasste Übermittlungen gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Für nicht erfasste Übermittlungen nennt Google Standardvertragsklauseln. Eine Kopie der von Google verwendeten Standardvertragsklauseln kann nach den Google-Hinweisen bei Google angefordert werden.

11.2 Meta

Für das Meta Pixel ist Meta Platforms Ireland Limited die europäische Anbieterin. Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. war zum Prüfzeitpunkt aktiv nach dem EU-U.S. Data Privacy Framework für Nicht-HR-Daten zertifiziert. Von dieser Zertifizierung erfasste Übermittlungen werden auf Art. 45 DSGVO gestützt. Soweit weitere Empfänger oder Datenflüsse nicht vom Angemessenheitsbeschluss erfasst sind, dürfen sie nur auf Grundlage einer im konkreten Vertragsverhältnis nachgewiesenen Garantie nach Art. 46 DSGVO erfolgen.

11.3 LinkedIn

LinkedIn Ireland Unlimited Company übermittelt nach seinen öffentlichen Informationen personenbezogene Daten an LinkedIn Corporation in den USA und speichert Daten auf Servern in den USA. LinkedIn Corporation erklärt, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Für erfasste Übermittlungen gilt Art. 45 DSGVO. Für bestimmte weitere Datenflüsse verwendet LinkedIn nach eigenen Angaben Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; eine Kopie kann bei LinkedIn angefordert werden.

11.4 Microsoft

Bei Microsoft Teams und verbundenen Transkriptionsfunktionen können Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA, Empfänger sein. Microsoft erklärt, am EU-U.S. Data Privacy Framework teilzunehmen. Die von Microsoft beschriebene EU Data Boundary schließt begrenzte Verarbeitungen außerhalb der EU nicht vollständig aus. Für von der DPF-Zertifizierung erfasste Übermittlungen gilt Art. 45 DSGVO; im Übrigen sind die im konkreten Microsoft-Vertrag vereinbarten Standardvertragsklauseln und ergänzenden Maßnahmen maßgeblich.

Google Transferinformationen: https://policies.google.com/privacy/frameworks?hl=de

Meta DPF Informationen: https://www.facebook.com/privacy/policies/data_privacy_framework

LinkedIn Transferinformationen: https://www.linkedin.com/help/linkedin/answer/a1343190/eu-eea-and-swiss-data-transfers

Microsoft Datenschutzerklärung: https://www.microsoft.com/de-de/privacy/privacystatement

Offizielle DPF Teilnehmerliste: https://www.dataprivacyframework.gov/Individuals-in-Europe

Informationen oder eine Kopie der im konkreten Vertragsverhältnis verwendeten Garantien können außerdem unter kontakt@brand-group.com angefordert werden. Trotz der genannten Garantien können bei Verarbeitungen in Drittländern Risiken bestehen, etwa weitergehende Zugriffsrechte staatlicher Stellen oder eingeschränkte Rechtsbehelfsmöglichkeiten.

12 Aufzeichnung und Transkription von Gesprächen

Außerhalb der bloßen Websitenutzung können wir Meetings, Videokonferenzen über Microsoft Teams oder Telefonate nach vorheriger ausdrücklicher Zustimmung aller Teilnehmenden aufzeichnen und automatisiert transkribieren. Zwecke sind die Dokumentation und Nachvollziehbarkeit von Gesprächsinhalten, etwa für Protokolle, Projektbesprechungen oder interne Qualitätssicherung.

Rechtsgrundlage und Freiwilligkeit. Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne aktive Einwilligung erfolgt keine Aufzeichnung oder Transkription. Die Ablehnung hat keine Nachteile; es wird eine nicht aufgezeichnete Teilnahme oder ein anderer Kommunikationsweg angeboten.

Datenkategorien. Verarbeitet werden können Sprach- und Audiodaten, automatisch erzeugte Transkripte, Meeting-Metadaten sowie Angaben, die im Gespräch genannt werden.

Empfänger. Zugriff erhalten nur autorisierte Beschäftigte, die an dem jeweiligen Meeting oder Projekt beteiligt sind, sowie die IT-Abteilung, soweit dies für Support und Systempflege erforderlich ist. Microsoft wird auf Grundlage einer Vereinbarung nach Art. 28 DSGVO eingesetzt, soweit Microsoft als Auftragsverarbeiter tätig wird. Zu möglichen Empfängern und Drittlandübermittlungen gelten ergänzend die Angaben in Abschnitt 11.4.

Speicherdauer. Audiodaten werden nach Abschluss der Transkription gelöscht. Transkripte werden spätestens sechs Monate nach Abschluss des jeweiligen Projekts gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer dokumentierter Rechtsgrund entgegensteht.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an kontakt@brand-group.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

13 Datenschutzinformationen für Bewerber

Link: PDF öffnen

14 Datenschutzinformationen für Veranstaltungen

Link: PDF öffnen

15 Datenschutzinformationen für Kunden Vertragspartner und Interessenten

Link: PDF öffnen

16 Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
• Löschung Ihrer Daten nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

16.1 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

16.2 Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
Telefon: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

16.3 Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet im Zusammenhang mit der Website nicht statt.

17 Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.

Stand: 24. September 2026