TEST MENU

GROPYUS informiert Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten durch Unternehmen der GROPYUS-Unternehmensgruppe. Diese Datenschutzinformation betrifft Verarbeitungsaktivitäten der folgenden Unternehmen:

​

• GROPYUS AG, Barichgasse 38/2/4, 1030 Wien, Österreich

• GROPYUS Technologies GmbH, Hauptstraße 27, 10827 Berlin

• GROPYUS Engineering GmbH, Pointstraße 14, 4641 Steinhaus bei Wels

• GROPYUS Solutions GmbH, Hauptstraße 27, 10827 Berlin

• GROPYUS Production Richen GmbH, Römerstr. 20, 75031 Eppingen

​

In Einzelfällen können auch andere verbundene Unternehmen von GROPYUS für die Verarbeitung Ihrer Daten verantwortlich sein. In der Regel können Sie die Identität des Verantwortlichen durch rechtliche Mitteilungen, E-Mail-Unterschriften oder Briefköpfe herausfinden. Bitte beachten Sie auch spezielle bereichsspezifische Datenschutzhinweise, z. B. für Apps, spezielle Webseiten oder Veranstaltungen.

​

Immer wenn der Verantwortliche nicht ausdrücklich für eine bestimmte Bearbeitungsaktivität in dieser Datenschutzinformation benannt wird (z. B. "wir"), ist die GROPYUS AG verantwortlich.

​

Fragen zum Datenschutz können an datenschutz@gropyus.com gestellt werden.

​

Datenschutzbeauftragter der GROPYUS-Gruppe ist Rechtsanwalt Nikolaus Bertermann, daspro GmbH, Kurfürstendamm 21, D-10719 Berlin. Sie können den Datenschutzbeauftragten erreichen, indem Sie eine E-Mail an gropyus-dsb@daspro.de senden.

​

Wo der Begriff "Daten" verwendet wird, werden nur personenbezogene Daten im Sinne der DSGVO gemeint.

 

1. Besucher der GROPYUS-Website

2. Allgemeine Kommunikationsanfragen

3. Marketing-Kommunikation

4. Kunden und Kontaktpersonen bei Kunden

5. Bewerber

6. Teilnehmer einer Videokonferenz über Microsoft Teams

7. Fotos und Videos

8. Kontakt auf LinkedIn

9. Klick-Analyse

10. Building Operating System (BOS)

11. Umfragen und Forschungsaktivitäten

12. Speak Up Portal (AdvoWhistle)

13. Datentransfer zwischen Staaten

14. Rechte der betroffenen Personen und weitere Informationen

 

1) Besucher der GROPYUS-Website

​

1.1) Server-Protokolldaten

​

Bei der Nutzung der Webseite werden durch den Browser auf Ihrem Endgerät technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

​

1. Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der von Ihnen aufgerufenen Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur Verwaltung von Cookies. Eine Änderung der Zwecke ist nicht geplant.

2. Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version des Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), die eingestellte Sprache, Datum und Uhrzeit des Aufrufs. HTTP(S)-Daten fallen auch auf Servern von unseren Dienstleistern an (z.B. beim Abruf von Drittinhalten).

3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem Betrieb der Webseite und dem Austausch mit Kommunikationspartnerinnen und -partnern (Art. 6 Abs. 1 lit. f DS-GVO und § 25 Abs. 2 Nr. 2 TDDDG).

4. Die Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.

5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.

6. IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von sechs Monaten gelöscht.

7. Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.

 

1.2) Technisch erforderliche Cookies

​

Wir setzen auf der Webseite Cookies ein. Cookies sind kleine Textdateien, die bei Ihrem Besuch der Webseite über den Browser auf Ihrem Endgerät gespeichert werden können. Bei einem erneuten Auf-ruf der Webseite mit demselben Endgerät können wir die in Cookies gespeicherten Informationen ausgelesen und verarbeiten. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers Ihres Endgeräts und erheben Informationen aus dem Speicher des Browsers Ihres Endgeräts.

​

Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch notwendigen Cookies, Statistik-Cookies und Marketing Cookies. Für die Funktion der Webseite technisch notwendige Cookies können über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Die Cookies können aber jederzeit generell im jeweiligen Browser deaktiviert werden. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn die Cookies im jeweiligen Browser generell deaktiviert werden.

 

a) Session-Cookies

Wir setzen sogenannte Session-Cookies zur Gewährleistung des technischen Betriebs der Webseite und der technischen Darstellung der Abbildungen auf der Webseite ein. Diese ermöglichen uns, individuelle Einstellungen und bestimmte Entscheidungen oder Handlungen der Besucher für die Dauer des Besuchs zu speichern (z.B. Login).

​

1. Zwecke der Datenverarbeitung sind der technische Betrieb der Webseite, die Ermöglichung der Vornahme individueller Einstellungen und der technischen Darstellung von Inhalten und Abbildungen auf der Webseite.

2. Die verarbeiteten Daten sind Daten zu den individuellen Einstellungen sowie HTTP-Daten. Hierbei handelt es sich um Protokolldaten, die über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).

3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Bereitstellung der einzelnen Sessions (Art. 6 Abs. 1 lit. f DS-GVO und § 25 Abs. 2 Nr. 2 TTDSG).

4. Die Daten werden automatisch durch den Browser des Besuchers zur Verfügung gestellt.

5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.

6. Das Cookie wird am Ende der Session automatisch wieder gelöscht. Ansonsten verfällt das Cookie nach 24 Stunden automatisch.

7. Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

 

b) Cookiebot for Wix by Usercentrics

Wir nutzen den Usercentrics Consent Manager „Cookiebot for Wix“, um die Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche der Besucher gegen den Einsatz von Cookies zu verwalten.

​

1. Zweck der Datenverarbeitung ist die Verwaltung der Entscheidungen der Besucher zu Cookies (Einwilligung, Widerruf, Opt-out) sowie die Gewährleistung der Sicherheit der Anwendung. Eine Änderung der Zwecke ist nicht geplant.

2. Die verarbeiteten Daten sind:

   • HTTP-Daten: Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs, Sprache und Geolocation.

   • Einwilligungs-Cookies: Entscheidung des Besuchers zu einzelnen Cookies oder Gruppen von Cookies, Zeitpunkt der Entscheidung und des letzten Besuchs (Consent ID, Einwilligungsdatum und Zeit, User Agent des Browsers und Einwilligungsstatus).

3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der einfachen und zuverlässigen Steuerung von Cookies (Art. 6 Abs. 1 lit. f) DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

4. Die Daten werden aktiv von dem Besucher (Entscheidung zu den Cookies) oder automatisch durch den Browser des Besuchers (Protokolldaten, Zeitstempel) zur Verfügung gestellt.

5. Empfänger der Daten sind jeweils im Rahmen der Auftragsverarbeitung die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark und Wix.com, Ltd., 5 Yunitsman Street, Tel-Aviv, 6936025 Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO. Usercentrics A/S setzt ihrerseits als Unterauftragsverarbeiter Microsoft Ireland Operations Ltd („MIOL“), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18, Irland sowie die Akamai Technologies, Inc., 145 Broadway, Cambride, MA 02142, USA ein. MIOL setzt wiederrum die Microsoft Corporation in den USA als Dienstleisterin ein. Für die Übermittlung an die Microsoft Corporation und Akamai liegt jeweils eine Zertifizierung nach dem EU-US Data Privacy Framework vor (Art. 45 DSGVO). Zusätzlich haben Microsoft und Akamai zum Schutz der Daten die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.

6. Der Widerruf einer zuvor erteilten Einwilligung wird drei Jahre lang aufbewahrt (Rechenschaftspflicht). Das Verwaltungscookie wird 6 Monate nach dem letzten Besuch gelöscht. Protokolldaten werden vor der Speicherung anonymisiert.

7. Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.

 

1.3) Tag-Management-Systeme

​

Piwik Pro Tag Manager

Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir auf unserer Webseite Cookies des Tag-Management-Dienstes „Piwik Pro Tag Manager“ ein. Mithilfe dieses Tools können wir Cookies und andere Funktionen auf unserer Webseite zentral verwalten und deren Ausspielung steuern. Der Piwik Pro Tag Manager ermöglicht es uns, Ihre Einwilligungsentscheidung umzusetzen und kann dabei das Ausspielen von Cookies an bestimmte Ereignisse knüpfen (z.B. den Aufruf bestimmter Unterseiten).

​

1. Zweck der Datenverarbeitung ist die zentrale Verwaltung und Steuerung von Cookies und anderen Funktionen auf unserer Webseite.

2. Die verarbeiteten Daten sind:

   • HTTP-Daten: Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs und Sprache.

   • Daten zu Einwilligungsentscheidungen: Daten zu erteilter Einwilligung, differenzierten Auswahl bestimmter Einwilligungskategorien oder Widerruf einer Einwilligung.

   • Nutzungs- und Interaktionsdaten: Abhängig von der konkreten Konfiguration können Informationen über die Nutzung unserer Webseite verarbeitet werden, insbesondere aufgerufene Seiten, Klicks und sonstige Interaktionen, Zeitpunkt der letzten Interaktion, Fortbestand einer Sitzung, Referrer- und Kampagneninformationen sowie die Information, ob eine bestimmte Funktion oder ein Dienst bereits aktiviert wurde.

3. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

4. Die Daten zu Einwilligungsentscheidungen werden aktiv Ihnen selbst zur Verfügung gestellt. Im Übrigen werden die Daten durch Ihren Browser zur Verfügung gestellt.

5. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Piwik PRO SA, ul. Św. Antoniego 2/4, 50073 Wrocław, Polen. Piwik PRO SA setzt Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18, Irland ein. Diese setzt wiederrum Microsoft Corporation in den USA als Dienstleister ein. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Microsoft hat zudem zum Schutz der Daten die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.

6. Die Cookies werden spätestens nach 365 Tagen gelöscht.

7. Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Es besteht keine Verpflichtung zur Bereitstellung der Daten.

 

1.4) Statistik Cookies

 

a) Qualtrics Cookies

Wenn Sie hierzu eine Einwilligung erteilt haben, setzen wir auf unserer Webseite Cookies des Umfragedienstes „Qualtrics“ ein. Mithilfe von Qualtrics können wir Besuchern unserer Webseite gezielt Feedback- und Zufriedenheitsumfragen in Form von Pop-up-Fenstern anzeigen und diese Umfragen durchführen und auswerten.

​

1. Zweck der Datenverarbeitung ist die Steuerung der Anzeige dieser Pop-up-Fenster sowie die Durchführung und Auswertung der Umfrage, wenn Sie daran teilnehmen.

2. Die verarbeiteten Daten sind:

   • HTTP-Daten: Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs und Sprache.

   • Daten zur Steuerung des Pop-up-Fensters: Informationen darüber, ob und welche Variante des Pop-ups Ihnen bereits angezeigt, von Ihnen abgebrochen oder abgeschlossen wurde.

   • Daten zum Nutzungsverlauf: Innerhalb unserer Webpräsenz besuchte Unterseiten und durchgeführte Klick-Events zur Steuerung des Ausspielens des Umfrage-Pop-ups anhand vordefinierter Kriterien.

   • Sitzungskennung: Technische Kennung zur Zuordnung Ihres Browsers zu einer laufenden Umfrage, damit Ihre Antworten während der Bearbeitung erhalten bleiben.

   • Umfragedaten: die von Ihnen im Rahmen der Umfrage gemachten Angaben.

3. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

4. Die Umfragedaten werden aktiv von dem Teilnehmer zur Verfügung gestellt. Im Übrigen werden die Daten durch den Browser des Teilnehmers zur Verfügung gestellt.

5. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung die Qualtrics, LLC, 333 W River Park Drive, Provo, Utah 84604, USA. Qualtrics setzt wiederum unter anderem Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA, und Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142, USA als Dienstleister ein. Sowohl für Qualtrics als auch für AWS und Akamai liegt eine Zertifizierung nach dem EU-US Data Privacy Framework vor (Art. 45 DSGVO). Qualtrics, AWS und Akamai haben zudem zum Schutz der Daten die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.

6. Die Umfragedaten werden 5 Kalenderjahre gerechnet von dem Ende des Kalenderjahres nach Beendigung der Umfrage gelöscht. Die Daten zur Steuerung des Pop-up-Fensters werden nach 6 Monaten gelöscht. Protokolldaten werden nach einem Jahr gelöscht. Im Übrigen werden die Daten automatisch nach dem Ende der Session gelöscht.

7. Die Teilnahme an der Umfrage ist freiwillig. Eine Nutzung der übrigen Website ist auch ohne Teilnahme möglich.

 

b) Piwik PRO

Wenn Sie hierzu eine Einwilligung erteilt haben, setzen wir auf unserer Webseite Cookies des Web-Analyse-Werkzeugs „Piwik PRO“ ein.

​

1. Zweck der Datenverarbeitung ist die Analyse der Webseitennutzung zur Optimierung von Inhalten und Nutzerführung, die Messung erreichter Zielhandlungen (sog. Conversions) sowie die Sicherstellung der technischen Performance der Webseite.

2. Die verarbeiteten Daten sind:

   • HTTP-Daten: Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs, Sprache, Zugriffsland.

   • Endgeräte-Daten: Daten, die durch Piwik PRO generiert und Ihrem Endgerät zugewiesen werden: eine eindeutige, pseudonyme ID zur (Wieder-)Erkennung wiederkehrender sowie zur Zählung eindeutiger Besucher.

   • Nutzungsdaten: Gerätebezogene Rohdaten, die bei der Nutzung unseres Webangebots erfasst werden: Informationen über die Einstiegsseite, über die Sie auf unser Webangebot gelangen, über Ihre Browser und Ihr Endgerät, über die Nutzung der Webseite (insbesondere Seitenaufrufe, Verweildauer, angeklickte externe Links und Downloads, eingegebene Suchbegriffe, Klick- und Scroll-Verhalten, definierte Interaktionen wie das Absenden eines Kontaktformulars) sowie Informationen zur Erfüllung von benutzerdefinierter Ziele (sog. Conversions). Dazu zählen insbesondere Kontaktanfragen, Downloads und Newsletter-Anmeldungen. Die Daten sind jeweils der Ihrem Endgerät zugewiesenen pseudonymen Kennung zugeordnet.

   • Technische Performance-Daten: Informationen zur technischen Leistungsfähigkeit der Webseite, insbesondere zur Ladezeit, Serverreaktionszeit und Fehlermeldungen.

   • Berichts-Daten: Daten, die in aggregierten Berichten enthalten sind, die durch Piwik PRO auf Grundlage der Analyse der gerätebezogenen Rohdaten und der Einwilligungsentscheidungen erstellt werden.

   • Daten zu erteilten Einwilligungen: Einwilligungsentscheidung, Zeitpunkt der Entscheidung.

3. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

4. Die Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.

5. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Piwik PRO SA, ul. Św. Antoniego 2/4, 50073 Wrocław, Polen. Piwik PRO SA setzt Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18, Irland ein. Diese setzt wiederrum Microsoft Corporation in den USA als Dienstleister ein. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Microsoft hat zudem zum Schutz der Daten die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.

6. IP-Adressen werden vor der Speicherung maskiert. Im Übrigen werden die Daten nach 13 Monaten gelöscht.

7. Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Web-Analyse mittels Piwik PRO vornehmen.

 

1.5) Marketing Cookies

 

Microsoft Dynamics 365 Customer Insight

Wir nutzen den Dienst „Microsoft Dynamics 365 Customer Insight“. Damit binden wir auf unserer Webseite Formulare zu projektbezogenen Kommunikationsanfragen ein, erstellen bei Nutzung der Formulare entsprechende Kontaktprofile und organisieren unsere Marketing-Kommunikation. Soweit Sie hierzu eingewilligt haben, setzen wir auch Cookies dieses Dienstes ein. Dabei werden die Cookies gesetzt, wenn Sie ein solches Formular auf unserer Webseite absenden oder über einen Link in unseren Marketing-E-Mails auf unsere Webseite gelangen. So erkennen wir Sie bei künftigen Besuchen unserer Webseite wieder und verknüpfen Ihr Nutzungsverhalten mit Ihrem Kontaktprofil.

​

1. Zweck der Datenverarbeitung ist die Verknüpfung Ihres Nutzungsverhaltens mit Ihrem Kontaktprofil, um Ihr Interesse an unseren Leistungen einzuschätzen und unsere Marketing-Kommunikation darauf abzustimmen.

2. Die verarbeiteten Daten sind:

   • HTTP-Daten: Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs und Sprache.

   • Nutzungsdaten: Gerätebezogene Rohdaten, die bei der Nutzung unseres Webangebots erfasst werden: Eine Ihrem Browser zugewiesene, persistente Kennung sowie die dieser Kennung fortlaufend zugeordneten Informationen über Ihr Nutzungsverhalten, insbesondere die von Ihnen aufgerufenen Seiten und getätigte Klicks.

   • Kontaktprofil-Daten: Im Formular angegebene Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, projektbezogene Angaben und Interessen) mit denen die Nutzungsdaten verknüpft werden.

3. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

4. Die Kontaktprofil-Daten werden aktiv von Ihnen selbst zur Verfügung gestellt. Im Übrigen werden die Daten automatisch durch Ihren Browser zur Verfügung gestellt.

5. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18, Irland als Anbieter von Dynamics 365. Microsoft setzt wiederum die Microsoft Corporation in den USA als Dienstleister ein. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zudem hat Microsoft zum Schutz der Daten die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.

6. Die Cookies verlieren nach 365 Tagen ihre Gültigkeit.

7. Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihr Nutzungsverhalten nicht analysieren und mit Ihrem Kontaktprofil verknüpfen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

 

 

2) Allgemeine Kommunikationsanfragen

​

Das GROPYUS Unternehmen, an das Sie Ihre Kommunikationsanfrage speziell richten, ist für die Datenverarbeitung im Kontext der Kommunikation verantwortlich. GROPYUS AG ist verantwortlich für die Verarbeitung von Daten im Rahmen eines allgemeinen Kontaktformulars ohne Angabe eines bestimmten Unternehmens der GROPYUS-Gruppe.

​

1. Der Zweck der Verarbeitung ist die Vorbereitung und Ausführung eines Vertragsverhältnisses oder einer anderen Mitteilung. Eine Änderung des Zwecks ist nicht geplant.

2. Verarbeitete Daten sind Name, Kontaktdaten, Kommunikationsdetails, der Zeitstempel der Kommunikation sowie technische Metadaten der Kommunikation.

3. Die Rechtsgrundlage für die Bearbeitung ist Artikel 6 Abs. 1 lit. b DSGVO (Vertrags- oder Vertragsanbahnung) im Fall von Verträgen mit natürlichen Personen, während bei Verträgen mit juristischen Personen Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, nämlich die Kommunikation mit für den Vertrag relevanten Kontaktpersonen) und in allen Fällen Artikel 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere steuer- und handelsrechtliche Bestimmungen). Für einfache Kommunikation ist die Rechtsgrundlage Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, nämlich die Dokumentation von Kommunikationsprozessen).

4. Kontaktdaten werden aktiv von der betroffenen Person bereitgestellt. Kommunikationsmetadaten und Kommunikationsdaten werden automatisch erhoben.

5. Kontakt- und Vertragsdaten können bei Bedarf an andere Dienstleister, Geschäftspartner sowie an Büros und Behörden zur Ausführung des Vertrags oder Auftrags übermittelt werden. Wir nutzen auch Dienstleister als Verarbeiter im der Auftragsverarbeitung für die Bereitstellung von Dienstleistungen, insbesondere für die Bereitstellung und Wartung und Betreuung von IT-Systemen.

6. Daten von Vertragspartnern und Dienstleistern werden 8 Kalenderjahre nach Beendigung des Vertrags oder Auftrags gelöscht. Anfragen und Kommunikation werden nach 8 Kalenderjahren gelöscht.

7. Die Verarbeitung der Kontaktdaten der Dienstleister und Geschäftspartner ist notwendig, um den Vertrag oder den Auftrag auszuführen. Wenn die Daten nicht bereitgestellt werden, kann die Kommunikation erheblich gestört werden. Für interessierte Parteien ist die Bereitstellung von Daten verpflichtend. Ohne die Bereitstellung von Daten ist Kommunikation nicht möglich.

 

​

3) Marketing-Kommunikation

​

Soweit Sie im Rahmen der Nutzung unserer Formularfelder für projektbezogene Kommunikationsanfragen in den Empfang von Marketing-Kommunikation eingewilligt haben, erhalten Sie von uns per E-Mail oder Telefon personalisierte Informationen zu unseren Leistungen und Projekten. Haben Sie zusätzlich in die Auswertung der Marketing-Kommunikation eingewilligt, prüfen wir außerdem Reichweite und Erfolg der Marketing-Kommunikation. Diese Informationen verknüpfen wir mit Ihrem Kontaktprofil.

​

1. Zweck der Datenverarbeitung ist die Bereitstellung personalisierter Informationen zu unseren Leistungen und Projekten sowie die Reichweitenmessung unserer Marketing-Kommunikation und die Verknüpfung mit Ihrem Kontaktprofil. 

2. Die verarbeiteten Daten sind:

   • Kontaktprofil-Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, projektbezogene Angaben und Interessen)

   • Datum und Zeitstempel der Kommunikation

   • Bei Marketing-Kommunikation per E-Mail verarbeiten wir zusätzlich:

     • Protokolldaten: Hierbei handelt es sich um Daten, die bei der Öffnung der Marketingkommunikation über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version deines Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

     • Öffnungsquoten der Marketing-Kommunikation

     • Klicks innerhalb der Marketing-Kommunikation

3. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

4. Die Kontaktdaten geben Sie bei der Einwilligung zur Marketing-Kommunikation selbst an, die weiteren Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.

5. Wir setzen Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Empfänger der Daten im Rahmen der Auftragsverarbeitung ist insbesondere Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18, Irland als Anbieter von Microsoft Dynamics 365. Microsoft setzt wiederum die Microsoft Corporation in den USA als Dienstleister ein. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zudem hat Microsoft zum Schutz der Daten die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.

6. Die Protokolldaten werden nach spätestens 24 Stunden gelöscht. Die Kontaktprofil-Daten werden nach dem Widerruf der Einwilligung in den Erhalt der Marketing-Kommunikation gelöscht oder anonymisiert.

7. Die Angabe von Daten ist für den Erhalt von Marketing-Kommunikation erforderlich. Ohne Angabe von Daten können wir die Marketing-Kommunikation nicht durchführen. Ein Widerruf der Einwilligung ist jederzeit möglich. Bitte nutzen Sie dazu die Abmeldefunktion innerhalb der Marketing-Kommunikation.

 

 

​4) Kunden und Kontaktpersonen bei Kunden

​

Das Unternehmen der GROPYUS-Gruppe, mit dem Sie eine vertragliche Beziehung haben, ist für die Datenverarbeitung im Zusammenhang mit der Kommunikation mit Kunden und Kontaktpersonen bei Kunden verantwortlich.

​

1. Wir verarbeiten Ihre Daten zum Zweck der Durchführung des Vertragsverhältnisses und der Zahlungsabwicklung. Dazu gehören auch Beratung, Unterstützung und Informationen zu neuen Dienstleistungen. Eine Änderung des Zwecks ist nicht geplant.

2. Die verarbeiteten Daten sind Name-, Adressdaten, Informationen über das Unternehmen und Zahlungsdaten sowie vertraglich relevante Kommunikationsdaten.

3. Die rechtliche Grundlage für die Verarbeitung der Daten von Kunden, die natürliche Personen sind, sind Artikel 6 Abs. 1 lit. b DSGVO (Vertrag) und Artikel 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen). Die rechtliche Grundlage für die Verarbeitung von Kontaktdaten von Kunden, die keine natürlichen Personen sind, ist Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, nämlich die Kommunikation mit dem Kunden). Die rechtliche Grundlage für Informationen über Dienstleistungen ist Artikel 6 Abs. 1 lit. f DSGVO (rechtmäßiges Interesse, nämlich Werbung). Die rechtliche Grundlage für die Übertragung von Zahlungsinformationen an Zahlungsdienstleister ist Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zentral kontrollierten Zahlungsabwicklung durch einen Zahlungsdienstleister).

4. Die Daten werden entweder von Ihnen selbst oder Ihrem Vorgesetzten bereitgestellt.

5. Empfänger von Daten können Banken und Zahlungsdienstleister für die Abwicklung von Zahlungen und Kreditwürdigkeitsprüfungen sein. In Einzelfällen können Daten an Inkassodienstleister, Anwälte und Gerichte übertragen werden. Wir nutzen auch Dienstleister im Rahmen eines Datenverarbeitungsvertrags für die Bereitstellung von Dienstleistungen, insbesondere für die Bereitstellung, Wartung und Wartung von IT-Systemen

6. Alle vertraglichen und buchungsbezogenen Daten werden für einen Zeitraum von 8 Kalenderjahren nach Vertragsbeendigung gemäß Steuer- und Handelsrechtsaufbewahrungsfristen gespeichert.

7. Die Bereitstellung von Daten ist für Kunden auf Grundlage gesetzlicher und vertraglicher Vorschriften verpflichtend. Das Vertragsverhältnis kann nicht ohne die Bereitstellung von Daten begründet und ausgeführt werden.

 

​

5) Bewerber

 

Das Unternehmen der GROPYUS-Gruppe, bei dem Sie sich speziell bewerben, ist für die Datenverarbeitung im Bewerbungsprozess verantwortlich. GROPYUS AG ist verantwortlich für die Datenverarbeitung im Zusammenhang mit Initiativbewerbungen oder Stellenausschreibungen ohne Angabe eines bestimmten Unternehmens der GROPYUS-Gruppe.

​

1. Der Zweck der Datenverarbeitung ist die Auswahl von Bewerbern für eine Beschäftigung. Wir verwenden auch anonymisierte Daten für statistische Auswertungen. Um die Eignung der Bewerber zu überprüfen und Informationen sowie Vertrauenswürdigkeit zu überprüfen, führen wir in einigen Fällen Hintergrundrecherchen aus öffentlich zugänglichen Quellen durch. Eine Änderung des Zwecks ist nicht geplant.

2. Die verarbeiteten Daten umfassen Name, Kontaktdaten, Kommunikationsdetails, Login-Daten auf der Jobwebsite (sofern zutreffend), Interviewnotizen, Bewerbungsdokumente einschließlich Zertifikate und Lebenslauf, der Zeitstempel der Kommunikation sowie technische Metadaten der Kommunikation und Daten, die im Rahmen von Hintergrundrecherchen aus öffentlich zugänglichen Quellen (z. B. öffentliche Profile auf Jobportalen) erhoben wurden.

3. Die rechtliche Grundlage ist Artikel 6 Abs. 1 lit. b (Initiierung des Arbeitsvertrags) in Verbindung mit Artikel 88 DSGVO und den nationalen Vorschriften zum Schutz von Arbeitnehmerdaten am Hauptsitz der GROPYUS-Gruppe, bei der Sie sich bewerben. Wenn wir Ihre Bewerbungsunterlagen an andere verbundene Unternehmen übertragen, ist die rechtliche Grundlage dafür Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der internen Bewerberverwaltung der Gruppe). Wenn wir Ihnen derzeit keine Stelle anbieten können, Ihre Bewerbung aber für andere zukünftige Stellen geeignet ist und Sie keine Einwände gegen weitere Speicherung haben, ist die rechtliche Grundlage für weitere Speicherung Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufbewahrung geeigneter Bewerbungen).

4. Einige der genannten Bewerberdaten werden von den Bewerbern bereitgestellt. Ein weiterer Teil wird von Mitarbeitern während des Bewerbungsprozesses hinzugefügt oder aus öffentlichen Quellen gesammelt.

5. Die Bewerbungsdaten werden intern an die verantwortlichen Mitarbeiter übertragen, die für die Entscheidungsfindung zuständig sind. In diesem Zusammenhang können die Daten auch an andere verbundene Unternehmen der GROPYUS-Gruppe weitergegeben werden, sofern Sie gegen eine solche Übertragung keinen Einwand haben. Wir nutzen auch Dienstleister als Auftragsverarbeiter für die Bereitstellung von Dienstleistungen, insbesondere für die Bereitstellung, Wartung und Betreuung von IT-Systemen. Für das Bewerbungsportal nutzen wir den Dienstleister Greenhouse Software, Inc. 228 Park Avenue S. PMB 14744, Attn: Privacy, New York, New York 10003-1502 USA. In diesem Fall gibt es eine Angemessenheitsentscheidung für die Datenübertragung in die USA, da der Dienstleister gemäß dem US-EU-Datenschutzrahmen zertifiziert ist. Der Dienstleister, den wir für den Betrieb des Jobportals nutzen, kann persönliche Daten als unabhängiger Controller verarbeiten (z. B. Reichweitenmessung). Der Dienstleister selbst ist dafür verantwortlich. Siehe ihre Datenschutzinformation: https://www.greenhouse.com/de/privacy-policy.

6. Die Bewerbungsdaten werden sechs Monate nach Abschluss des jeweiligen Bewerbungsverfahrens gelöscht. Wenn Bewerber auch für zukünftige Stellen in Betracht gezogen werden und keine weiteren Speicherung ihrer Daten ablehnen, bleiben die Daten bis zu 12 Monate nach Abschluss des Bewerbungsprozesses gespeichert.

7. Die Bereitstellung personenbezogener Daten ist für die Prüfung der Bewerbung und, falls zutreffend, für den späteren Abschluss eines Arbeitsvertrags erforderlich. Eine Bewerbung kann nicht ohne die Bereitstellung personenbezogener Daten berücksichtigt werden.

 

​

​6) Teilnehmer einer Videokonferenz über Microsoft Teams

​

Das Unternehmen innerhalb der GROPYUS-Gruppe, das die Videokonferenz organisiert, ist für die Datenverarbeitung im Rahmen der Videokonferenz über Microsoft Teams verantwortlich.

​

1. Wir verarbeiten die Daten der Teilnehmer zum Zweck der Organisation, Durchführung und Dokumentation von Videokonferenzen über Microsoft Teams. Wenn wir dies im Zusammenhang mit der einzelnen Videokonferenz separat angeben und Ihre Einwilligung einholen, wird eine Videokonferenz aufgenommen. Es gibt keine Pläne, diese Zwecke zu ändern.

2. Die im Rahmen der Videokonferenz verarbeiteten Daten der Teilnehmer sind:

   • Teilnehmerdaten: Name und Nachname, E-Mail-Adresse

   • Konferenzdaten und Meeting-Metadaten: Thema, IP-Adresse, Geräte-/Hardwareinformationen, Telefondaten: Für das Einwählen mit Telefon Informationen zu eingehenden und ausgehenden Telefonnummern, Ländername, Start- und Endzeit, gegebenenfalls zusätzliche Verbindungsdaten.

   • Kommunikationsdaten innerhalb der Online-Veranstaltung, Ihre Kommunikationsdaten in Form von Fragen, Anfragen zum Reden oder Abstimmen sowie Chat-Inhalte werden verarbeitet. Du entscheidest immer, ob und in welcher Form du teilnehmen möchtest.

   • Bild-, Ton- und Videodaten (und im Falle der Einwilligung die entsprechenden Aufnahmen): Während der Videokonferenz werden Bild-, Ton- und Videodaten der Teilnehmer verarbeitet. Jede Person ist jedoch immer frei zu entscheiden, ob sie Kamera und Mikrofon einschalten oder nur über das Chatfenster kommunizieren möchte. Wenn wir Ihre Einwilligung eingeholt haben, wird die Online-Veranstaltung aufgezeichnet, einschließlich der Bild-, Ton- und Videodaten der Teilnehmer.

3. Die rechtliche Grundlage für die Verarbeitung der Daten der Teilnehmer zum Zweck der Durchführung der Videokonferenz ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die rechtliche Grundlage für die Anfertigung von Aufnahmen ist ebenfalls Ihre Einwilligung gemäß Art. 6 Absatz 1 lit. a DSGVO.

4. Die Teilnehmerdaten werden aktiv von den Teilnehmern bereitgestellt. Die Konferenzdaten werden aktiv von den betroffenen Personen bereitgestellt oder automatisch vom Browser oder Gerät der betroffenen Personen. Bild-, Ton- oder Videodaten und Kommunikationsdaten werden automatisch erhoben, und die Aufnahmen der Bild-, Ton- oder Videodaten werden von dem verantwortlichen GROPYUS Unternehmen erstellt.

5. Die Empfänger des Namens, der Kommunikationsdaten sowie der Bild-, Ton- und Videodaten sind die anderen Teilnehmer der Videokonferenz. Wir nutzen außerdem Dienstleister als Auftragsverarbeiter für die Bereitstellung von Dienstleistungen, insbesondere für die Bereitstellung, Wartung und Betreuung von IT-Systemen, insbesondere den Dienstleister Microsoft Ireland Operations Ltd. In diesem Zusammenhang können personenbezogene Daten auch an Dritte Länder übertragen werden, insbesondere in die USA. In den USA gibt es derzeit einen Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die dem EU-US-Datenschutzrahmen beigetreten sind. Das ist bei Microsoft der Fall. Wenn Daten an Subunternehmer in anderen Ländern übertragen werden, werden entsprechende Maßnahmen (z. B. Standardvertragsklauseln) ergriffen, soweit diese notwendig sind, um ein angemessenes Maß an Datenschutz zu gewährleisten.

6. Die Konferenzdaten und Kommunikationsdaten werden in der Regel 24 Monate nach der Videokonferenz gelöscht, sofern im Zusammenhang mit der einzelnen Videokonferenz nichts anderes angegeben ist. Das überschüssige Rohmaterial der Aufnahmen wird jedoch 24 Monate nach der Online-Veranstaltung gelöscht. Darüber hinaus können Sie jederzeit die Löschung Ihrer personenbezogenen Daten beantragen, es sei denn, wir sind rechtlich oder vertraglich verpflichtet oder berechtigt, die Daten weiter zu verarbeiten.

7. Ohne die Bereitstellung von Daten ist die Teilnahme an der Videokonferenz nicht möglich. Die Bereitstellung von Kommunikations-, Bild-, Ton- und Videodaten sowie die Erstellung von Bild-, Ton- und Videoaufnahmen sind für die Teilnahme an der Videokonferenz nicht verpflichtend.

 

​

​7) Fotos und Videos

​

Das GROPYUS Unternehmen, das das jeweilige Projekt oder die Veranstaltung organisiert, ist für die Verarbeitung von Foto- und Videoaufnahmen verantwortlich.

​

1. Der Zweck der Datenverarbeitung ist die Nutzung von Foto- und Videomaterial, hauptsächlich für interne Informationszwecke, aber auch für Öffentlichkeitsarbeit. Fotos und Videos können in Einzelfällen auch auf öffentlichen Plattformen hochgeladen werden.

2. Die verarbeiteten Daten sind stehende und bewegte Bilder, möglicherweise kombiniert mit einer Audiospur, die die Stimme der betroffenen Personen enthalten kann.

3. Die rechtliche Grundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an internen und öffentlichen Informationen über die Arbeit von GROPYUS und Veranstaltungen. Wenn einzelne Personen im Mittelpunkt der Aufzeichnungen stehen, wird die Einwilligung der betroffenen Person zur weiteren Verarbeitung eingeholt. Die rechtliche Grundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.

4. Die oben genannten Daten werden direkt von den Betroffenen erhoben.

5. Aufnahmen werden intern an die Mitarbeiter weitergegeben. Sie können auch an andere GROPYUS Unternehmen weitergegeben werden. Wir nutzen auch Dienstleister als Auftragsverarbeiter für die Bereitstellung von Dienstleistungen, insbesondere Fotografen zur Erstellung der Aufnahmen oder Dienstleister für die Bereitstellung, Wartung und Pflege von IT-Systemen, insbesondere den Dienstleister Microsoft Ireland Operations Ltd. Solche Übertragungen basieren auf einer Angemessenheitsentscheidung der Europäischen Union für Unternehmen, die nach dem EU/US-Datenschutzrahmen zertifiziert sind. Das ist bei Microsoft der Fall. Bei der Datenübertragung an Subunternehmer in anderen Ländern werden geeignete Maßnahmen (z. B. Standardvertragsklauselen) getroffen, soweit diese notwendig sind, um ein angemessenes Maß an Datenschutz zu gewährleisten. Wir können auch öffentliche Plattformen nutzen, auf denen Material veröffentlicht werden kann.

6. Alle Aufnahmen werden gelöscht oder erkennbare Personen anonymisiert (z. B. durch Verpixelung oder Ausschneiden), wenn sie für interne Informationszwecke oder Veröffentlichung nicht mehr relevant sind. Spätestens nach 10 Jahren führt die zuständige Abteilung eine dokumentierte Bewertung vor, ob die Fotos historischen Wert für GROPYUS haben und ob die in den Fotos enthaltenen Informationen nicht mehr relevant sind.

7. Die Herstellung und Nutzung von Aufnahmen ist weder vertraglich noch gesetzlich vorgeschrieben.

 

​

8) Kontakt auf LinkedIn

​

1. Wir verarbeiten Ihre Daten, um Ihre Aufmerksamkeit auf Produkte und Dienstleistungen oder freie Stellen in unserem Team zu lenken. Zu diesem Zweck senden wir Ihnen Nachrichten, z. B. wenn Sie auf der LinkedIn-Plattform registriert sind.

2. Die verarbeiteten Daten sind: Ihr vollständiger Name, Ihre Berufsbezeichnung, Zugehörigkeit und Zeitpunkt der Aufnahme in die Kontaktliste, Status der Kontaktaktivitäten, Notizen, der Standort Ihres Unternehmens, Zeitpunkt der Jobänderungen, Zeitpunkt des letzten LinkedIn-Beitrags, Followerstatus der GROPYUS-Seite, Profilinformationen, Antwort auf Kontaktanfrage (Annehmen/Ablehnen) und weitere Informationen, die Sie während der Kommunikation mit uns teilen.

3. Die rechtliche Grundlage für den Erstkontakt mit Ihnen und deren Dokumentation ist unser berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO), Personen zum Zweck von Direktmarketing und Rekrutierungsaktivitäten zu kontaktieren. Sie können die Sichtbarkeit Ihres Profils und die Erlaubnis, Sie jederzeit zu kontaktieren, über Ihre LinkedIn-Profileinstellungen anpassen. Wenn Sie gegen die Nutzung Ihrer Daten Einwände haben, setzen wir Ihren Kontakt auf eine schwarze Liste, damit wir Sie nicht erneut kontaktieren. Die rechtliche Grundlage dafür ist unsere rechtliche Verpflichtung, Sie nicht mehr zu kontaktieren (Art. 6 Abs. 1 lit. c DSGVO). Die weitere Verarbeitung der im Verlauf der Kommunikation gesammelten Daten basiert auf der uns gegebenen Einwilligung.

4. Wir sammeln die Daten über die LinkedIn-Plattform.

5. Empfänger der Daten können verbundene Unternehmen von GROPYUS und externe Berater sein, die am Projekt beteiligt sind.  Wir nutzen außerdem LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland und deren Subunternehmer. Im Rahmen dieser Verarbeitung können Ihre Daten in Drittländer, insbesondere in die USA, übertragen werden. LinkedIn ist nach dem EU/US Data Privacy Framework zertifiziert, was eine Angemessenheitsentscheidung der Europäischen Kommission darstellt.

6. Die von LinkedIn für den Erstkontakt gesammelten Daten werden ein Jahr nach der Sammlung gelöscht. Wir bewahren Daten über die Ablehnung einer Kontaktanfrage so lange auf, wie wir den Dienst nutzen, damit wir die betroffenen Personen nicht versehentlich erneut kontaktieren.

7. Es besteht keine rechtliche oder vertragliche Verpflichtung, personenbezogene Daten bereitzustellen, damit wir Sie kontaktieren können. Allerdings können wir ohne diese Daten nicht mit Ihnen kommunizieren.

 

​

9) Klick-Analyse

​

1. Wir sammeln Klickstatistiken für ausgewählte Links (insbesondere in Form von QR-Codes). Ziel ist es, die Beliebtheit unserer Angebote zu messen und, falls nötig, die Inhalte, Produkte und Dienstleistungen an die Erwartungen des Publikums anzupassen.

2. Die verarbeiteten Daten sind: IP-Adresse, Zugriffszeitpunkt.

3. Die rechtliche Grundlage für die Sammlung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO, unsere Aktivitäten mit den Interessen der Öffentlichkeit in Einklang zu bringen.

4. Die Daten werden automatisch erfasst, wenn Sie auf verkürzte Links klicken.

5. Empfänger anonymisierter Daten können verbundene Unternehmen von GROPYUS und externe Parteien sein. Für die Clicktracking-Aktivitäten nutzen wir folgenden Dienstleister: URLR, LE LAB'O VILLAGE BY CA, 1 AVENUE DU CHAMP DE MARS, 45100 Orléans, FRANKREICH.

6. Die Daten sind nur dann personenbezogen, wenn sie erhoben werden, und werden sofort anonymisiert. Keine personenbezogenen Daten werden dauerhaft gespeichert oder an Dritte übertragen.

7. Es ist nicht möglich, auf verkürzte Links zu klicken, ohne die Daten zu verarbeiten.

 

​

​10) Building Operating System (BOS)

 

Die GROPYUS Technologies GmbH betreibt das Building Operating System (BOS), eine Smart-Home-Lösung zur Steuerung von Geräten im Haushalt, und bietet damit verbundene Zusatzdienste an. Informationen zum Datenschutz im BOS-System finden Sie hier:

[BOS-Datenschutzinformationen]

​

 

11) Umfragen und Forschungsaktivitäten

​

11.1) Einladung zu Umfragen oder anderen Forschungsaktivitäten

​

Die GROPYUS Technologies GmbH lädt gelegentlich Personen zur Teilnahme an Umfragen und Studien ein. Die Teilnahme ist freiwillig. Ziel der Umfragen und Studien ist es, Produkte und Dienstleistungen weiterzuentwickeln.

​

1. Die Zwecke der Verarbeitung sind Forschung und Produktentwicklung für Wohngebäude und verwandte Dienstleistungen, die Weiterentwicklung und Verbesserung von Produkten und Dienstleistungen, die Förderung der Interaktion mit Mietern und deren aktive Beteiligung an Innovationsprozessen, um Bedürfnisse besser zu identifizieren.

2. Die verarbeiteten Daten sind üblicherweise: E-Mail-Adresse, physische Adresse, Name.

3. Die rechtliche Grundlage für Einladungen zu Umfragen und Studien ist unser berechtigtes Interesse an der Durchführung von Umfragen und Studien (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG) oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

4. Die Daten werden aktiv von Ihnen bereitgestellt oder automatisch über Ihren Browser oder Ihr Gerät bereitgestellt.

5. Wir nutzen Dienstleister als Auftragsverarbeiter, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

6. Sofern in der Umfrage oder Studie nicht anders angegeben, werden wir personenbezogene Daten spätestens sechs Monate nach Durchführung der Umfrage oder Studie löschen. Die Ergebnisse der Umfrage werden erst nach der Bewertung anonymisiert gespeichert.

7. Es besteht keine rechtliche oder vertragliche Verpflichtung, an Umfragen teilzunehmen oder die Daten bereitzustellen. Eine Einladung oder Teilnahme ist jedoch nicht möglich, ohne persönliche Daten offenzulegen.

 

11.2) Umfragen und andere Forschungsmethoden

​

GROPYUS verarbeitet persönliche Daten zu Forschungs- und Entwicklungszwecken, insbesondere durch Fragebögen, Umfragen und andere Forschungsmethoden. Weitere Informationen zur Verarbeitung personenbezogener Daten in diesem Zusammenhang finden Sie hier:

[Umfragen und andere Forschungsmethoden]

​

11.3) GROPYUS-Expertengremium

​

GROPYUS verarbeitet persönliche Daten, um Personen einzuladen, unserem Expertengremium beizutreten und Interviews sowie Studien mit ihnen durchzuführen. Detaillierte Informationen zu diesen Verarbeitungsaktivitäten finden Sie hier:

[Datenschutzinformationen des Expertengremiums]

​

​

12) Speak Up Portal (AdvoWhistle)

​

GROPYUS bietet ein Speak Up Portal (AdvoWhistle, früher: iWhistle) an, um die Übermittlung anonymer Hinweise zu ermöglichen, z. B. zu Compliance-Fragen. Detaillierte Informationen zu den Bearbeitungsaktivitäten in diesem Zusammenhang finden Sie hier:

[Datenschutzinformationen zu AdvoWhistle]

 

​

13) Datentransfer zwischen Staaten

 

Bei den oben genannten Verarbeitungsvorgängen kann eine Übermittlung personenbezogener Daten in sogenannte Drittländer nicht ausgeschlossen werden. Liegt für den potenziellen Empfänger keine Angemessenheitsentscheidung vor, schließen wir die EU-Standardvertragsklauseln (2021/914; Modul 2 oder 3) ab. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalt der Standardvertragsklauseln anfordern.

 

​

14) Rechte der betroffenen Personen und weitere Informationen

​

1. Wir verwenden keine automatisierten individuellen Entscheidungsprozesse.

2. Sie haben das Recht, jederzeit Informationen über alle Ihre personenbezogenen Daten anzufordern, die wir verarbeiten.

3. Wenn Ihre personenbezogenen Daten falsch oder unvollständig sind, haben Sie das Recht, sie korrigieren und ausfüllen zu lassen.

4. Sie können jederzeit die Löschung Ihrer personenbezogenen Daten beantragen, solange wir nicht an rechtliche Verpflichtungen gebunden sind, die die fortgesetzte Verarbeitung Ihrer Daten erfordern oder uns erlauben.

5. Wenn die geltenden gesetzlichen Anforderungen erfüllt sind, können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen.

6. Sie haben das Recht, gegen die Verarbeitung Einspruch zu erheben, soweit die Datenverarbeitung auf Profiling- oder Direktmarketingzwecken basiert.

7. Wenn die Verarbeitung auf der Grundlage der Interessenabwägung erfolgt, können Sie gegen die Abwicklung Einspruch erheben, indem Sie Gründe aus Ihrer besonderen Situation angeben.

8. Wenn die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags erfolgt, haben Sie das Recht auf eine Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch die Rechte und Freiheiten anderer nicht beeinträchtigt sind.

9. Wenn wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit mit zukünftiger Wirkung zu widerrufen. Die vor dem Widerruf durchgeführte Bearbeitung bleibt von der Widerrufung unbeeinflusst.

10. Außerdem haben Sie das Recht, jederzeit eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass die Datenverarbeitung gegen das geltende Recht verstoßen hat.

 

 Version 2. Oktober 2026