Datenschutz.

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, uns kontaktierst oder dich bei uns bewirbst. Du erfährst auch, wozu wir das tun, auf welcher Rechtsgrundlage, wie lange wir die Daten speichern und welche Rechte du hast. Personenbezogene Daten sind alle Informationen, die sich auf dich als Person beziehen lassen, etwa dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Daten können wir dir die Website aber nicht anzeigen, und ohne Kontaktdaten können wir dir nicht antworten.

Wir geben personenbezogene Daten nur an die Empfänger weiter, die in dieser Erklärung genannt sind, oder wenn wir gesetzlich dazu verpflichtet sind. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind nach Art. 28 DSGVO vertraglich an unsere Weisungen gebunden. Wir verkaufen keine Daten.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die Fristen stehen bei den einzelnen Abschnitten. Gesetzliche Aufbewahrungspflichten, etwa nach Handels- und Steuerrecht, können bis zu zehn Jahre betragen; in dieser Zeit sperren wir die Daten für jede andere Verwendung.

Automatisierte Entscheidungen im Einzelfall, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht. Wenn du in „Marketing“ eingewilligt hast, werden für Werbung Zielgruppen gebildet; das ist eine Form von Profiling, die wir in den Abschnitten zu Google Ads und LinkedIn beschreiben.

Wenn du unsere Website aufrufst, überträgt dein Browser automatisch Daten an unseren Server: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-URL, Browser und Betriebssystem (User Agent), HTTP-Statuscode und übertragene Datenmenge. Wir brauchen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Logfiles löschen wir nach sieben Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Wir betreiben die Website auf eigenen Servern in einem Rechenzentrum in Frankfurt am Main. Die ITENOS GmbH stellt dort Fläche, Stromversorgung und Netzanbindung bereit (Colocation); die Server und die Daten verwalten wir selbst. Schriften und alle übrigen Bestandteile der Website liefern wir von unseren eigenen Servern aus. Solange du nicht eingewilligt hast, werden beim Besuch der Website keine Daten an Dritte übertragen.

Wir setzen Cookies und vergleichbare Technologien nur ein, wenn sie technisch notwendig sind oder wenn du eingewilligt hast. Bevor du im Cookie-Banner entschieden hast, wird nichts gespeichert und kein Dienst eines Dritten geladen.

Technisch notwendig. Das Cookie i22_consent speichert deine Auswahl im Cookie-Banner für sechs Monate. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, deine Entscheidung zu beachten, ohne dich bei jedem Besuch erneut zu fragen.

Analyse. Nur mit deiner Einwilligung, Rechtsgrundlage § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Details im Abschnitt „Webanalyse mit Google Analytics“.

Marketing. Nur mit deiner Einwilligung, Rechtsgrundlage § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Details in den Abschnitten „Zielgruppen und Anzeigen mit Google Ads“ und „Zielgruppen und Anzeigen mit LinkedIn“.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über „Cookie-Einstellungen“ am Ende jeder Seite.

Übersicht der Cookies

• i22_consent (i22): speichert deine Auswahl im Cookie-Banner, 6 Monate

• _ga (Google): Analyse, unterscheidet Besucher, 13 Monate

• _ga_M9EEQ6V15L (Google): Analyse, speichert den Sitzungsstatus, 13 Monate

• IDE (Google, doubleclick.net): Marketing, erkennt dich für Anzeigen wieder, 13 Monate

• test_cookie (Google, doubleclick.net): Marketing, prüft, ob dein Browser Cookies erlaubt, 15 Minuten

• bcookie (LinkedIn): Marketing, Browser-Kennung, 1 Jahr

• li_gc (LinkedIn): Marketing, speichert den Einwilligungsstatus für LinkedIn-Cookies, 6 Monate

• lidc (LinkedIn): Marketing, Weiterleitung auf LinkedIn-Server, 24 Stunden

• li_sugr (LinkedIn): Marketing, Browser-Kennung zur Zuordnung von Besuchen, 90 Tage

• UserMatchHistory (LinkedIn): Marketing, Abgleich mit LinkedIn-Mitgliedern für Anzeigen, 30 Tage

• AnalyticsSyncHistory (LinkedIn): Marketing, speichert, wann zuletzt mit LinkedIn abgeglichen wurde, 30 Tage

• li_fat_id (LinkedIn): Marketing, Zuordnung von Anzeigen-Klicks, 30 Tage

Wenn du in die Kategorie „Analyse“ eingewilligt hast, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). So erkennen wir, welche Seiten und Inhalte genutzt werden, und können die Website verbessern.

Dabei werden verarbeitet: aufgerufene Seiten und Verweildauer, Interaktionen wie Scrollen, Klicks auf externe Links und Downloads, die Seite, von der du kommst, Angaben zu Gerät, Browser und Betriebssystem, ein ungefährer Standort (Land, Region, Stadt) sowie eine zufällige Kennung im Cookie. Deine IP-Adresse verwendet Google nur, um den ungefähren Standort zu bestimmen; sie wird in Google Analytics nicht gespeichert. Google Signals sowie Berichte zu Demografie und Interessen sind abgeschaltet. Hast du zusätzlich in „Marketing“ eingewilligt, nutzen wir die Analytics-Daten auch für Zielgruppen in Google Ads, siehe „Zielgruppen und Anzeigen mit Google Ads“.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das Google-Skript nicht geladen. Die Cookies _ga und _ga_M9EEQ6V15L bleiben 13 Monate gespeichert; die Analysedaten löscht Google nach 14 Monaten automatisch.

Für die Analyse verarbeitet Google die Daten als unser Auftragsverarbeiter. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); zusätzlich haben wir mit Google Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ widerrufen. Mehr zur Datenverarbeitung durch Google: https://policies.google.com/technologies/partner-sites und https://policies.google.com/privacy.

Wenn du in die Kategorien „Analyse“ und „Marketing“ eingewilligt hast, nutzen wir die Remarketing-Funktion von Google Analytics in Verbindung mit Google Ads, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Aus den Besuchen unserer Website bilden wir in Google Analytics Zielgruppen, etwa „Besucher der letzten 90 Tage“, und können diesen Personen in der Google-Suche, auf YouTube und auf Partner-Websites von Google Anzeigen von i22 zeigen.

Dabei werden verarbeitet: die aufgerufenen Seiten, Angaben zu Gerät und Browser, deine IP-Adresse, der Zeitpunkt des Besuchs und eine zufällige Kennung im Cookie. Google setzt dafür zusätzlich zu den Analytics-Cookies Werbe-Cookies auf doubleclick.net. Bist du in einem Google-Konto angemeldet, kann Google den Besuch diesem Konto zuordnen. Wir selbst erhalten nur zusammengefasste Berichte. Die Zugehörigkeit zu einer Zielgruppe endet nach 90 Tagen.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung in „Marketing“ werden keine Werbe-Cookies gesetzt und keine Zielgruppen gebildet. Die gesetzten Cookies und ihre Laufzeiten findest du in der Cookie-Übersicht oben.

Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Google sind wir verantwortlich. Die weitere Verarbeitung für Google Ads erfolgt in eigener Verantwortung von Google. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ widerrufen. Personalisierte Werbung bei Google kannst du außerdem hier abschalten: https://adssettings.google.com. Mehr zur Datenverarbeitung durch Google: https://policies.google.com/technologies/ads und https://policies.google.com/privacy.

Wenn du in die Kategorie „Marketing“ eingewilligt hast, nutzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Damit können wir dir, wenn du LinkedIn-Mitglied bist, dort später Inhalte und Anzeigen von i22 zeigen, messen, ob Besucher über eine LinkedIn-Anzeige zu uns kommen, und in zusammengefasster Form sehen, aus welchen Branchen und Funktionen unsere Besucher stammen.

Dabei werden verarbeitet: die aufgerufene Seite und die Seite, von der du kommst, Angaben zu Gerät und Browser, der Zeitpunkt des Besuchs sowie deine gekürzte oder gehashte IP-Adresse. Bist du bei LinkedIn eingeloggt, kann LinkedIn den Besuch deinem Mitgliedskonto zuordnen. Wir selbst erhalten keine Daten zu einzelnen Personen, sondern nur zusammengefasste Berichte. Nach Angaben von LinkedIn werden direkt identifizierende Daten innerhalb von sieben Tagen entfernt und die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen gelöscht.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das LinkedIn-Skript nicht geladen. Die gesetzten Cookies und ihre Laufzeiten findest du in der Cookie-Übersicht oben.

Für das Erheben der Daten auf unserer Website und ihre Übermittlung an LinkedIn sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung durch LinkedIn erfolgt in alleiniger Verantwortung von LinkedIn. Deine Rechte kannst du bei uns und bei LinkedIn geltend machen. Den wesentlichen Inhalt unserer Vereinbarung mit LinkedIn stellen wir dir auf Anfrage an datenschutz@i22.ai↗ zur Verfügung.

LinkedIn kann Daten an die LinkedIn Corporation in den USA übermitteln. Die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ widerrufen. Personalisierte Anzeigen auf LinkedIn kannst du außerdem hier abschalten: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Mehr zur Datenverarbeitung durch LinkedIn: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/legal/cookie-policy.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Inhalt deiner Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag mit uns zielt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Wir löschen die Daten, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Microsoft verarbeitet die Daten grundsätzlich in Rechenzentren in der EU. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Stellenangebote auf unserer Karriereseite beziehen wir serverseitig aus unserem Bewerbermanagement Personio; beim Ansehen der Karriereseite werden keine Daten an Personio übertragen. Wenn du dich bewirbst, gelangst du auf unsere Bewerbungsseite bei Personio (i22.jobs.personio.de). Anbieter ist die Personio SE & Co. KG, Seidlstraße 3, 80335 München, die die Daten in unserem Auftrag nach Art. 28 DSGVO verarbeitet.

Wir verarbeiten die Daten, die du uns übermittelst (insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse und weitere freiwillige Angaben), um über deine Einstellung zu entscheiden. Zugriff haben nur die Personen, die am Bewerbungsverfahren beteiligt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Teilst du uns freiwillig besondere Kategorien von Daten mit, etwa eine Schwerbehinderung, verarbeiten wir sie nach Art. 9 Abs. 2 lit. b DSGVO, um unsere arbeitsrechtlichen Pflichten zu erfüllen.

Kommt es zu einer Einstellung, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir sie sechs Monate nach Abschluss des Verfahrens; bis dahin bewahren wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf, um uns gegen mögliche Ansprüche verteidigen zu können. Mehr zur Datenverarbeitung durch Personio: https://www.personio.de/datenschutzerklaerung/.

Wir verlinken an verschiedenen Stellen auf LinkedIn, etwa auf unsere Unternehmensseite, auf Profile von Mitarbeitenden oder auf einzelne Beiträge. Es sind einfache Links, Inhalte von LinkedIn binden wir nicht ein. Über die Links selbst werden erst Daten übertragen, wenn du einen Link anklickst; ab dann gilt die Datenschutzerklärung von LinkedIn. Unabhängig davon setzen wir mit deiner Einwilligung das LinkedIn Insight Tag ein, siehe „Zielgruppen und Anzeigen mit LinkedIn“.

Auf unserer LinkedIn-Seite sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, für die Verarbeitung verantwortlich, die LinkedIn für die Seitenstatistiken (Page Insights) durchführt (Art. 26 DSGVO). LinkedIn stellt uns dabei nur zusammengefasste Statistiken zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, uns zu präsentieren und mit Interessierten in Kontakt zu treten.

Die wesentlichen Inhalte der Vereinbarung mit LinkedIn findest du unter https://legal.linkedin.com/pages-joint-controller-addendum. Deine Rechte kannst du bei uns und bei LinkedIn geltend machen. Wie LinkedIn deine Daten darüber hinaus verarbeitet, liegt außerhalb unseres Einflusses: https://www.linkedin.com/legal/privacy-policy.

Für Online-Meetings und Videokonferenzen mit externen Teilnehmenden nutzen wir Microsoft Teams der Microsoft Ireland Operations Limited (Anschrift siehe „Kontakt per E-Mail oder Telefon“). Dabei werden verarbeitet: dein Anzeigename und gegebenenfalls deine E-Mail-Adresse, Meeting-Daten wie Datum, Uhrzeit und Teilnahmedauer sowie während des Meetings Ton, Bild und Chatnachrichten, soweit du Mikrofon, Kamera oder Chat nutzt. Aufzeichnungen machen wir nur nach vorheriger Ankündigung und, soweit erforderlich, mit deiner Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn das Meeting im Rahmen eines Vertrags oder seiner Anbahnung stattfindet, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Durchführung von Besprechungen.

Microsoft verarbeitet die Daten als unser Auftragsverarbeiter, grundsätzlich in Rechenzentren in der EU. Eine Übermittlung in die USA ist nicht ausgeschlossen; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten Standardvertragsklauseln.

Der Link „Hinweisgebersystem“ am Ende jeder Seite führt zu unserer Meldestelle nach dem Hinweisgeberschutzgesetz. Sie wird von der Compliance.One GmbH, Ledererstr. 19, 80331 München, in unserem Auftrag betrieben (Art. 28 DSGVO). Welche Daten bei einer Meldung verarbeitet werden und wie die Vertraulichkeit geschützt wird, erfährst du in den Datenschutzhinweisen auf der Meldeplattform.

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO), jeweils im gesetzlichen Umfang.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die bis dahin erfolgte Verarbeitung unrechtmäßig wird. Für Cookies nutzt du dafür „Cookie-Einstellungen“ am Ende jeder Seite, sonst genügt eine formlose Nachricht an datenschutz@i22.ai↗.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Für alle Anliegen zum Datenschutz erreichst du uns und unseren Datenschutzbeauftragten unter datenschutz@i22.ai↗.

Soweit wir deine Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an datenschutz@i22.ai↗ genügt.