Datenschutz – kurz erklärt

Wer ist verantwortlich?

werning.com GmbH
Geschäftsführung: Thomas Werning
Dieselstraße 12
32791 Lage

E-Mail: info@werning.com

Welche Daten verarbeiten wir?

Je nachdem, wie Sie unsere Internetseite nutzen:

• technische Daten beim Besuch der Internetseite,
• Daten, die Sie uns selbst mitteilen (z. B. über Kontaktformulare oder per E-Mail),
• Ihre E-Mail-Adresse für den Newsletter,
• Nutzungsdaten zur statistischen Auswertung unserer Internetseite,
• Daten bei der Nutzung freiwilliger Funktionen, z. B. Google Maps oder des Hinweisgebersystems.

Warum verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten,

• damit unsere Internetseite sicher funktioniert,
• zur Bearbeitung Ihrer Anfragen,
• für den Versand unseres Newsletters,
• zur Verbesserung unserer Internetseite,
• aufgrund Ihrer Einwilligung, zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder berechtigter Interessen.

Welche Dienste nutzen wir?

Wir verwenden unter anderem:

• Matomo zur statistischen Auswertung der Internetseite,
• WiredMinds zur Unternehmensanalyse,
• Google Maps für die Kartendarstellung (nur nach Ihrer Einwilligung),
• ein Hinweisgebersystem zur vertraulichen Abgabe von Meldungen.

Weitere Informationen finden Sie in der ausführlichen Datenschutzerklärung.

Wer erhält Ihre Daten?

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die Ihre Daten benötigen.

Außerdem setzen wir sorgfältig ausgewählte Dienstleister ein, die uns beim Betrieb unserer Internetseite und unserer Leistungen unterstützen.

Werden Daten außerhalb der EU verarbeitet?

Bei einzelnen Diensten können Daten auch außerhalb der Europäischen Union verarbeitet werden. In diesen Fällen achten wir auf die gesetzlichen Voraussetzungen für eine zulässige Datenübermittlung. Weitere Informationen finden Sie bei den jeweiligen Diensten in der ausführlichen Datenschutzerklärung.

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Die konkreten Speicherfristen finden Sie in der ausführlichen Datenschutzerklärung.

Welche Rechte haben Sie?

Sie können jederzeit

• Auskunft über Ihre Daten verlangen,
• Daten berichtigen oder löschen lassen,
• die Verarbeitung einschränken,
• der Verarbeitung widersprechen,
• eine Einwilligung widerrufen,
• sich bei einer Datenschutzaufsichtsbehörde beschweren.

Weitere Informationen

Dies ist eine vereinfachte Zusammenfassung.

Die vollständigen Informationen zu den einzelnen Verarbeitungen, Rechtsgrundlagen, Empfängern, Speicherdauern, Drittlandübermittlungen sowie Ihren Rechten finden Sie in der nachfolgenden ausführlichen Datenschutzerklärung.

Stand: Juli 2026
Mit dieser Datenschutzerklärung informieren wir Sie ausführlich darüber, wie die werning.com GmbH personenbezogene Daten verarbeitet.

Eine kurze und leicht verständliche Zusammenfassung finden Sie am Anfang dieser Seite unter „Datenschutz kurz und einfach“. Die nachfolgenden Hinweise enthalten die ausführlichen Informationen nach der Datenschutz-Grundverordnung.

1. Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist die:
werning.com GmbH
Dieselstraße 12
32791 Lage

Geschäftsführer: Thomas Werning
Telefon: +49 5232 98047-00
E-Mail: info@werning.com

Registergericht: Amtsgericht Lemgo
Handelsregister: HRB 9936

2. Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte können Sie sich an uns wenden:
werning.com GmbH – Datenschutzkontakt
Dieselstraße 12
32791 Lage

Telefon: +49 5232 98047-00
E-Mail: info@werning.com

3. Für wen gelten diese Datenschutzhinweise?

Diese Datenschutzhinweise gelten insbesondere für:

• Besucherinnen und Besucher unserer Internetseite,
• Personen, die uns kontaktieren,
• Interessentinnen und Interessenten,
• Kundinnen und Kunden,
• Ansprechpartner bei Kunden und Geschäftspartnern,
• Lieferanten und Dienstleister,
• Teilnehmende an Veranstaltungen, Workshops und Videokonferenzen,
• Newsletter-Empfänger,
• Bewerberinnen und Bewerber,
• Besucher unseres Betriebsgeländes,
• Personen, die unser Hinweisgebersystem nutzen,
• Personen, die mit unseren Auftritten in sozialen Netzwerken interagieren.

4. Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Dazu gehören beispielsweise:

• Name und Kontaktdaten,
• E-Mail-Adresse und Telefonnummer,
• berufliche Funktion und Unternehmen,
• Kommunikationsinhalte,
• Vertrags- und Abrechnungsdaten,
• IP-Adressen und technische Nutzungsdaten,
• Bild-, Ton- und Videodaten,
• Bewerbungsunterlagen,
• Angaben in Hinweisen oder Beschwerden.

Daten, die sich ausschließlich auf eine juristische Person beziehen und keinen Bezug zu einer natürlichen Person haben, sind grundsätzlich keine personenbezogenen Daten. Angaben zu Ansprechpartnern eines Unternehmens sind dagegen personenbezogene Daten.

5. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Vertrag und vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, wenn die Verarbeitung für die Anbahnung, Durchführung oder Abwicklung eines Vertrags mit Ihnen erforderlich ist.
Dies gilt beispielsweise für:

• Angebotsanfragen,
• Beratungsleistungen,
• Veranstaltungsbuchungen,
• kostenpflichtige Workshops,
• die Abwicklung von Kunden- und Lieferantenbeziehungen.

Rechtliche Verpflichtungen

Art. 6 Abs. 1 lit. c DSGVO ist die Rechtsgrundlage, wenn wir personenbezogene Daten verarbeiten müssen, um eine gesetzliche Verpflichtung zu erfüllen.
Dazu gehören insbesondere handels-, steuer-, berufs- und aufsichtsrechtliche Pflichten.

Berechtigte Interessen

Art. 6 Abs. 1 lit. f DSGVO ist die Rechtsgrundlage, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und die Interessen, Rechte und Freiheiten der betroffenen Person nicht überwiegen.
Unsere berechtigten Interessen können insbesondere sein:

• die sichere und funktionsfähige Bereitstellung unserer Internetseite,
• die Bearbeitung allgemeiner Anfragen,
• die Organisation unseres Geschäftsbetriebs,
• die Pflege von Kunden- und Geschäftskontakten,
• die Verbesserung unserer Angebote,
• die statistische Auswertung der Nutzung unserer Internetseite,
• die Direktwerbung gegenüber bestehenden Geschäftskontakten,
• die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• der Schutz unseres Eigentums sowie unserer Beschäftigten und Besucher,
• die Verhinderung und Aufklärung von Rechtsverstößen.

Einwilligung

Art. 6 Abs. 1 lit. a DSGVO ist die Rechtsgrundlage, wenn Sie freiwillig in eine Verarbeitung eingewilligt haben.
Dies betrifft beispielsweise:

• den Newsletterversand,
• eine personenbezogene Newsletter-Erfolgsmessung,
• das Laden von Google Maps,
• die Aufnahme in einen Bewerberpool,
• die Aufzeichnung einer Videokonferenz,
• die Veröffentlichung von Fotos oder Videos, soweit eine Einwilligung erforderlich ist.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschäftigungsbezogene Verarbeitung

Bei Bewerbungen und anderen beschäftigungsbezogenen Verarbeitungen ist § 26 BDSG in Verbindung mit Art. 88 DSGVO die vorrangige Rechtsgrundlage.

Besondere Kategorien personenbezogener Daten

Soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur unter den Voraussetzungen des Art. 9 Abs. 2 DSGVO.
Besondere Kategorien sind beispielsweise Gesundheitsdaten, Angaben zur Religion, Gewerkschaftszugehörigkeit, ethnischen Herkunft oder sexuellen Orientierung.

6. Empfänger personenbezogener Daten

Innerhalb der werning.com GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen.
Darüber hinaus können insbesondere folgende Empfängerkategorien Daten erhalten:

• Hosting- und Rechenzentrumsdienstleister,
• IT- und Telekommunikationsdienstleister,
• E-Mail- und Kommunikationsdienstleister,
• Anbieter von Kundenmanagement- und Bürosoftware,
• Newsletter- und Versanddienstleister,
• Anbieter von Videokonferenzsystemen,
• Dienstleister für Veranstaltungsorganisation,
• Betreiber des technischen Hinweisgebersystems,
• Anbieter von Analyse- und Statistikdiensten,
• Zahlungsdienstleister und Kreditinstitute,
• Steuerberater, Wirtschaftsprüfer und Rechtsberater,
• Versicherungen,
• Druck- und Versanddienstleister,
• Behörden, Gerichte und andere öffentliche Stellen,
• Ermittlungsbehörden bei einem konkreten Anlass,
• Vertragspartner, soweit die Übermittlung zur Vertragsdurchführung erforderlich ist.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet.
Nicht jeder Empfänger ist Auftragsverarbeiter. Steuerberater, Rechtsanwälte, Behörden, Gerichte oder andere eigenständig handelnde Stellen verarbeiten Daten regelmäßig in eigener Verantwortung.
Wir verkaufen keine personenbezogenen Daten.

7. Übermittlung in Staaten außerhalb der EU und des EWR

Bei einzelnen Diensten können personenbezogene Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.
Als Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
• EU-Standardvertragsklauseln,
• gesetzlich vorgesehene Ausnahmen für besondere Einzelfälle.

Bei Anbietern mit Sitz in den USA prüfen wir insbesondere, ob das betreffende Unternehmen nach dem EU-US Data Privacy Framework zertifiziert ist. Soweit erforderlich, werden ergänzend Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt.
Trotz solcher Schutzmaßnahmen kann bei Drittlandverarbeitungen ein Restrisiko bestehen. Beispielsweise können ausländische Behörden unter den Voraussetzungen des jeweiligen nationalen Rechts auf Daten zugreifen.
Die jeweiligen Drittlandübermittlungen werden in den nachfolgenden Abschnitten näher beschrieben.

8. Herkunft der Daten

Wir erhalten personenbezogene Daten in der Regel direkt von Ihnen.
In bestimmten Fällen erhalten wir Daten auch von:

• Ihrem Arbeitgeber oder Auftraggeber,
• einem Kunden oder Geschäftspartner,
• Veranstaltern oder Kooperationspartnern,
• öffentlichen Registern,
• öffentlich zugänglichen Internetseiten,
• beruflichen Netzwerken,
• Behörden oder Gerichten,
• Personen, die uns auf einen Sachverhalt hinweisen.

Erhalten wir personenbezogene Daten nicht unmittelbar bei Ihnen, informieren wir Sie nach Maßgabe des Art. 14 DSGVO, soweit keine gesetzliche Ausnahme besteht.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden.
Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Je nach Art der Unterlagen können insbesondere folgende Fristen gelten:

• sechs Jahre für bestimmte Handels- und Geschäftsbriefe,
• acht Jahre für bestimmte Buchungsbelege,
• zehn Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und andere steuerlich relevante Unterlagen,
• drei Jahre entsprechend der regelmäßigen zivilrechtlichen Verjährungsfrist, beginnend grundsätzlich mit dem Ende des betreffenden Kalenderjahres.

Daten können im Einzelfall länger gespeichert werden, wenn:

• ein Rechtsstreit geführt wird,
• Ansprüche geltend gemacht werden können,
• eine behördliche oder gerichtliche Anordnung besteht,
• ein Sicherheitsvorfall aufgeklärt wird,
• eine gesetzliche Sonderregelung gilt.

Die für einzelne Verarbeitungsvorgänge geltenden Fristen werden nachfolgend näher beschrieben.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen.
Dazu gehören je nach Verarbeitung insbesondere:

• verschlüsselte Datenübertragung,
• Zugriffs- und Berechtigungskonzepte,
• sichere Passwörter und Mehrfaktor-Authentisierung,
• Datensicherungen,
• Protokollierung sicherheitsrelevanter Ereignisse,
• regelmäßige Aktualisierung von Systemen,
• Trennung von Daten und Systembereichen,
• Vorgaben zur Löschung und Aufbewahrung,
• Verpflichtung von Beschäftigten auf Vertraulichkeit,
• sorgfältige Auswahl und Kontrolle von Dienstleistern.

Unsere Internetseite verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten während der Übertragung zwischen Ihrem Browser und unserem Server vor einem unbemerkten Mitlesen geschützt.

Eine vollständig risikofreie Datenübertragung über das Internet kann dennoch nicht garantiert werden.

Ihre Datenschutzrechte

11. Recht auf Auskunft

Sie haben nach Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.
Soweit dies der Fall ist, können Sie insbesondere Auskunft verlangen über:

• die Verarbeitungszwecke,
• die verarbeiteten Datenkategorien,
• die Empfänger oder Empfängerkategorien,
• die geplante Speicherdauer,
• die Herkunft der Daten,
• das Bestehen einer automatisierten Entscheidungsfindung,
• die bei Drittlandübermittlungen eingesetzten Garantien.

Unter den gesetzlichen Voraussetzungen erhalten Sie eine Kopie Ihrer personenbezogenen Daten.

12. Recht auf Berichtigung

Sie können nach Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

13. Recht auf Löschung

Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.
Ein Löschungsanspruch besteht insbesondere nicht, soweit die weitere Verarbeitung erforderlich ist:

• zur Erfüllung einer rechtlichen Verpflichtung,
• zur Wahrnehmung einer Aufgabe im öffentlichen Interesse,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information.

14. Recht auf Einschränkung der Verarbeitung

Sie können nach Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.
Bei einer Einschränkung dürfen die betreffenden Daten grundsätzlich nur noch gespeichert und nur in gesetzlich zugelassenen Ausnahmefällen weiterverarbeitet werden.

15. Recht auf Datenübertragbarkeit

Soweit eine Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie nach Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit dies technisch machbar ist, können Sie außerdem verlangen, dass diese Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden.

16. Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

17. Widerspruchsrecht

Widerspruch aus Gründen Ihrer besonderen Situation

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung ist außerdem zulässig, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen.
Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet. Dies gilt auch für ein mit der Direktwerbung verbundenes Profiling.
Der Widerspruch kann formlos erfolgen, beispielsweise per E-Mail an info@werning.com.

18. Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Datenschutzverstoßes wenden.

19. Ausübung Ihrer Rechte

Zur Wahrnehmung Ihrer Rechte können Sie sich an folgende Adresse wenden:
werning.com GmbH
Dieselstraße 12
32791 Lage
E-Mail: info@werning.com

Bitte teilen Sie uns mit, auf welche Verarbeitung oder welchen Sachverhalt sich Ihr Anliegen bezieht.
Sind begründete Zweifel an Ihrer Identität vorhanden, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.

20. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf einer automatisierten Verarbeitung nach Art. 22 DSGVO beruhen.
Datenverarbeitung auf unserer Internetseite

21. Aufruf der Internetseite und Serverprotokolle

Beim Aufruf unserer Internetseite übermittelt Ihr Browser automatisch technische Informationen an unseren Webserver.
Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Zugriffsstatus,
• verwendeter Browser,
• verwendetes Betriebssystem,
• Geräte- und Spracheinstellungen,
• Name des Internetzugangsanbieters.

Die Verarbeitung dient:

• dem Aufbau der Verbindung,
• der Auslieferung der Internetseite,
• der Gewährleistung der technischen Funktionsfähigkeit,
• der Erkennung und Abwehr von Angriffen,
• der Fehleranalyse,
• dem Nachweis von Sicherheitsvorfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Internetseite.
Soweit ausschließlich Informationen verarbeitet werden, die Ihr Browser technisch bedingt übermittelt, liegt regelmäßig kein zusätzlicher Zugriff auf bereits in Ihrer Endeinrichtung gespeicherte Informationen vor.
Die Protokolldaten werden grundsätzlich spätestens nach sieben Tagen gelöscht oder anonymisiert.
Bei einem Sicherheitsvorfall oder einem Verdacht auf missbräuchliche Nutzung können erforderliche Protokolldaten bis zur abschließenden Aufklärung und gegebenenfalls zur Durchsetzung von Rechtsansprüchen länger gespeichert werden.

22. Hosting und technische Betreuung

Unsere Internetseite wird auf Servern eines von uns beauftragten Hosting-Dienstleisters betrieben.
Der Hosting-Dienstleister kann im Rahmen des technischen Betriebs Zugriff auf folgende Daten erhalten:

• Serverprotokolle,
• IP-Adressen,
• Formulardaten,
• technische Kommunikationsdaten,
• Sicherungskopien,
• Daten, die zur Fehlerbehebung benötigt werden.

Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlagen für unsere Verarbeitung sind je nach Zusammenhang Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren und wirtschaftlichen Bereitstellung unserer Internetseite.

23. Kontaktformular

Auf unserer Internetseite können Sie über Kontaktformulare mit uns in Verbindung treten.
Dabei können wir insbesondere folgende Daten verarbeiten:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Rückrufwunsch,
• Unternehmen,
• Inhalt der Nachricht,
• Zeitpunkt der Anfrage,
• technische Angaben zur Übermittlung.

Pflichtfelder sind in dem jeweiligen Formular besonders gekennzeichnet. Ohne die erforderlichen Angaben können wir die Anfrage möglicherweise nicht bearbeiten.
Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage.
Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Mitteilungen und der Kommunikation mit Interessenten, Kunden und anderen Kontaktpersonen.
Eine Einwilligung ist für die reine Bearbeitung einer von Ihnen veranlassten Anfrage grundsätzlich nicht erforderlich.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen bestehen.
Allgemeine, nicht zu einem Vertrag führende Anfragen löschen wir grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung. Geschäftlich relevante Korrespondenz kann entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

24. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, telefonisch oder postalisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.
Dazu können gehören:

• Name,
• Kontaktdaten,
• Unternehmen und Funktion,
• Gesprächs- und Kommunikationsinhalte,
• Datum und Zeitpunkt der Kommunikation,
• gegebenenfalls weitere von Ihnen übermittelte Unterlagen.

Die Rechtsgrundlagen und Speicherdauern entsprechen grundsätzlich den Angaben zum Kontaktformular.
E-Mails können außerdem im Rahmen gesetzlicher Aufbewahrungspflichten als Geschäfts- oder Handelsbriefe gespeichert werden.

25. Cookies und andere Zugriffe auf Endgeräte

Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.
Wir unterscheiden zwischen technisch erforderlichen und einwilligungsbedürftigen Technologien.

Technisch erforderliche Technologien

Technisch erforderliche Cookies oder Speichervorgänge setzen wir ein, wenn sie unbedingt erforderlich sind, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.
Dazu können insbesondere gehören:

• die Verwaltung einer Sitzung,
• die Absicherung von Formularen,
• die Verwaltung eines Loginbereichs,
• die Speicherung eines erklärten Tracking-Widerspruchs,
• die technische Bereitstellung einer ausgewählten Funktion.

Die Speicherung oder der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Soweit anschließend personenbezogene Daten verarbeitet werden, sind Art. 6 Abs. 1 lit. b oder lit. f DSGVO die Rechtsgrundlagen.
Technisch erforderliche Sitzungscookies werden regelmäßig mit dem Ende der Browsersitzung gelöscht. Ein Opt-out-Cookie kann länger gespeichert werden, damit Ihr Widerspruch bei späteren Besuchen berücksichtigt wird.

Einwilligungsbedürftige Technologien

Nicht unbedingt erforderliche Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.
Die Speicherung oder der Zugriff auf das Endgerät beruht in diesem Fall auf § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

26. Matomo

Wir verwenden Matomo zur statistischen Auswertung der Nutzung unserer Internetseite und zur Verbesserung unserer Inhalte.
Matomo wird nach unserer Konfiguration auf von uns kontrollierten Servern betrieben. Die erhobenen Daten werden nicht zu Werbenetzwerken oder an den Hersteller von Matomo weitergegeben.
Dabei können insbesondere folgende Informationen verarbeitet werden:

• gekürzte IP-Adresse,
• aufgerufene Seiten,
• Datum und Uhrzeit des Zugriffs,
• zuvor besuchte Seite,
• verwendeter Browser,
• Betriebssystem und Geräteart,
• Verweildauer,
• ausgelöste Downloads oder interne Suchvorgänge.

Die IP-Adresse wird unmittelbar gekürzt. Die vollständige IP-Adresse wird nicht dauerhaft in Matomo gespeichert.
Matomo wird ohne Tracking-Cookies und ohne digitales Fingerprinting betrieben. Eine websiteübergreifende Wiedererkennung findet durch unsere Matomo-Konfiguration nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Internetseite in datensparsamer Weise auszuwerten, Fehler zu erkennen und unsere Inhalte nutzerfreundlicher zu gestalten.
Die anonymisierten beziehungsweise pseudonymisierten Besuchsdaten werden grundsätzlich nach zwölf Monaten gelöscht.
Sie können der Verarbeitung durch Matomo jederzeit widersprechen.
Zur Verwaltung des Widerspruchs kann ein technisch erforderliches Opt-out-Cookie gesetzt werden. Dieses Cookie dient ausschließlich dazu, Ihren Widerspruch bei späteren Seitenaufrufen zu berücksichtigen.
Löschen Sie dieses Cookie oder verwenden Sie ein anderes Endgerät beziehungsweise einen anderen Browser, muss der Widerspruch gegebenenfalls erneut erklärt werden.

27. Unternehmensbezogene Analyse mit WiredMinds LeadLab

Wir verwenden den Dienst LeadLab der WiredMinds GmbH zur unternehmensbezogenen Analyse von Besuchen unserer Internetseite.
Anbieter ist:
WiredMinds GmbH
Lindenspürstraße 32
70176 Stuttgart

Zweck der Verarbeitung ist es, zu erkennen, welche Unternehmen sich für unsere Leistungen und Inhalte interessieren.
Dabei wird die IP-Adresse eines Seitenbesuchers technisch verarbeitet und mit öffentlich beziehungsweise rechtmäßig verfügbaren Unternehmensinformationen abgeglichen.
Nach Angaben zur eingesetzten Funktionsweise werden IP-Adressen, die keinem Unternehmen zugeordnet werden können oder die typischerweise privaten Internetzugängen zugeordnet sind, von der weiteren Verarbeitung ausgeschlossen. Die vollständige IP-Adresse wird nicht als Bestandteil eines Lead-Datensatzes gespeichert.
Als Ergebnis können insbesondere folgende Informationen verarbeitet werden:

• vermutetes besuchendes Unternehmen,
• Branche und Standort des Unternehmens,
• aufgerufene Seiten,
• Zeitpunkt und Dauer des Besuchs,
• verwendetes Gerät und Browser,
• Herkunft des Zugriffs.

Wir erhalten grundsätzlich keine Information darüber, welche konkrete Person innerhalb eines Unternehmens die Internetseite besucht hat. Bei kleinen Unternehmen, Einzelunternehmen oder aufgrund zusätzlicher Informationen kann ein mittelbarer Personenbezug jedoch nicht vollständig ausgeschlossen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in:

• der Analyse der Nutzung unseres geschäftlichen Internetangebots,
• der Verbesserung unserer Inhalte,
• der Erkennung geschäftlichen Interesses,
• der zielgerichteten Ansprache potenzieller Geschäftskunden.

Soweit lediglich technisch übermittelte Browser- und Verbindungsinformationen verarbeitet werden und kein zusätzlicher Zugriff auf Informationen im Endgerät erfolgt, ist § 25 Abs. 1 TDDDG nicht einschlägig.
Die ermittelten Unternehmens- und Besuchsdaten werden grundsätzlich nach zwölf Monaten gelöscht, sofern sie nicht aufgrund eines konkreten Geschäftskontakts in unsere Kunden- oder Interessentenverwaltung übernommen wurden. In diesem Fall gelten die Speicherregeln für Interessenten- und Geschäftskontakte.
Sie können der Verarbeitung jederzeit widersprechen.
Beim Widerspruch wird ein technisch erforderliches Opt-out-Cookie gesetzt. Dieses dient ausschließlich dazu, Ihr Endgerät künftig von der WiredMinds-Analyse auszuschließen.

28. Google Maps

Auf unserer Kontaktseite bieten wir die Möglichkeit, eine Karte von Google Maps zu laden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Muttergesellschaft ist die Google LLC mit Sitz in den USA.

Die Karte wird nicht automatisch geladen. Erst wenn Sie die Schaltfläche zum Laden der Karte betätigen, wird eine Verbindung zu Google hergestellt.
Dabei können insbesondere folgende Daten an Google übermittelt werden:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Seite,
• Geräte- und Browserinformationen,
• Standortinformationen, sofern Sie diese freigeben,
• Informationen über Ihre Interaktion mit der Karte,
• gegebenenfalls Informationen aus Ihrem Google-Konto, wenn Sie dort angemeldet sind.

Google kann Cookies oder ähnliche Technologien einsetzen und die Daten für eigene Zwecke verarbeiten. Auf diese eigenständige Verarbeitung durch Google haben wir nur begrenzten Einfluss.
Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten durch uns beruht auf Art. 6 Abs. 1 lit. a DSGVO.
Sie können die Kontaktseite auch nutzen, ohne die Karte zu laden. Unsere Anschrift wird unabhängig von Google Maps angezeigt.
Die Einwilligung gilt nur für den jeweiligen Ladevorgang beziehungsweise die jeweils technisch festgelegte Gültigkeitsdauer. Sie können die Seite neu laden oder schließen, um die aktive Kartendarstellung zu beenden.
Google kann Daten auch in den USA verarbeiten. Soweit die Verarbeitung von einer gültigen Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework umfasst ist, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden.

29. Newsletter

Soweit wir auf unserer Internetseite einen Newsletter anbieten, verarbeiten wir Ihre E-Mail-Adresse für den Versand.
Die Angabe von Vorname und Nachname kann freiwillig für eine persönliche Ansprache erfolgen.
Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Betätigung dieses Links wird die Anmeldung abgeschlossen.
Zur Dokumentation der Anmeldung können wir speichern:

• E-Mail-Adresse,
• gegebenenfalls Name,
• Zeitpunkt der Anmeldung,
• Zeitpunkt der Bestätigung,
• bei der Anmeldung und Bestätigung verwendete IP-Adresse,
• verwendetes Anmeldeformular,
• Inhalt der Einwilligungserklärung.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Protokollierung des Double-Opt-in-Verfahrens beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine ordnungsgemäße Anmeldung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können.
Soweit wir Newsletter aufgrund einer bestehenden Kundenbeziehung ohne gesonderte Einwilligung versenden dürfen, erfolgt dies unter den Voraussetzungen des § 7 Abs. 3 UWG. Die datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Sie können den Newsletter jederzeit abbestellen. Einen Abmeldelink finden Sie in jedem Newsletter. Sie können uns den Widerruf außerdem per E-Mail mitteilen.
Nach einer Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt.
Daten, die zum Nachweis einer früheren Einwilligung erforderlich sind, können bis zu drei Jahre nach Ablauf des Jahres der Abmeldung gespeichert werden. Sie werden während dieser Zeit nicht mehr für den Newsletterversand verwendet.

Newsletter-Erfolgsmessung

Soweit wir personenbezogen auswerten, ob ein Newsletter geöffnet oder ein Link angeklickt wurde, erfolgt dies nur, wenn Ihre Einwilligung diese Erfolgsmessung umfasst.
Dabei können insbesondere verarbeitet werden:

• Zeitpunkt des Abrufs,
• geöffnete Inhalte,
• angeklickte Links,
• technische Geräte- und Browserinformationen,
• IP-Adresse oder daraus abgeleitete Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können auch diese Einwilligung jederzeit widerrufen. Ist eine getrennte Deaktivierung technisch nicht möglich, beendet der Widerruf zugleich den Bezug des gemessenen Newsletters.
Für den Versand können wir einen spezialisierten Dienstleister als Auftragsverarbeiter einsetzen.

30. Anmeldung zu Veranstaltungen, Vorträgen und Workshops

Sie können sich über unsere Internetseite zu Veranstaltungen, Vorträgen oder Workshops anmelden.
Dabei verarbeiten wir insbesondere:

• ausgewählten Termin,
• Anrede,
• Name,
• Unternehmen,
• E-Mail-Adresse,
• Inhalt einer Nachricht,
• gegebenenfalls Rechnungs- und Zahlungsdaten,
• gegebenenfalls besondere organisatorische Angaben.

Die Verarbeitung dient:

• der Bearbeitung der Anmeldung,
• der Bestätigung der Teilnahme,
• der Übermittlung von Einwahldaten,
• der Durchführung der Veranstaltung,
• der Beantwortung von Fragen,
• der Erstellung von Namensschildern oder Teilnehmerlisten,
• der Abrechnung kostenpflichtiger Veranstaltungen,
• der Übersendung von Veranstaltungsunterlagen,
• der Information über organisatorische Änderungen.

Bei kostenpflichtigen Veranstaltungen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Bei kostenlosen Veranstaltungen kann die Verarbeitung ebenfalls auf Art. 6 Abs. 1 lit. b DSGVO beruhen, wenn durch die Anmeldung ein Teilnahmeverhältnis begründet wird. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO gelten. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Organisation und Durchführung der Veranstaltung.
Für die jeweilige Veranstaltung erforderliche Pflichtangaben sind entsprechend gekennzeichnet. Ohne diese Angaben ist eine Teilnahme möglicherweise nicht möglich.
Organisatorische Anmeldedaten werden grundsätzlich spätestens drei Jahre nach Ende der Veranstaltung gelöscht. Abrechnungsunterlagen zu kostenpflichtigen Veranstaltungen werden entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert.
Eine Verwendung der Anmeldedaten für andere Werbung oder Newsletter erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.

31. Onlineveranstaltungen und Videokonferenzen

Für virtuelle Workshops, Vorträge, Beratungen oder Besprechungen verwenden wir Videokonferenzsysteme.
Welcher Anbieter eingesetzt wird, teilen wir Ihnen regelmäßig mit der Einladung oder den Einwahldaten mit.
Bei der Teilnahme können insbesondere folgende Daten verarbeitet werden:

• Name oder frei gewähltes Pseudonym,
• E-Mail-Adresse, soweit für die Einladung erforderlich,
• Zeitpunkt des Beitritts und Verlassens,
• IP-Adresse,
• Geräte- und Browserinformationen,
• Audio- und Videodaten, wenn Mikrofon oder Kamera aktiviert werden,
• Chatnachrichten,
• Reaktionen und Wortmeldungen,
• freigegebene Bildschirminhalte,
• von Ihnen hochgeladene Dateien,
• technische Diagnose- und Verbindungsdaten.

Sie entscheiden grundsätzlich selbst, ob Sie Kamera und Mikrofon aktivieren. Soweit es die Veranstaltung zulässt, können Sie ein Pseudonym verwenden.
Bitte achten Sie bei einer Bildschirmfreigabe darauf, dass keine nicht für andere Teilnehmende bestimmten Daten sichtbar sind.
Bei einer bestehenden oder angebahnten Vertragsbeziehung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Bei allgemeinen Besprechungen und kostenlosen Informationsveranstaltungen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in einer effizienten, ortsunabhängigen Kommunikation und Veranstaltungsdurchführung.
Der Anbieter des Videokonferenzsystems wird regelmäßig als Auftragsverarbeiter eingesetzt.
Abhängig vom Anbieter kann eine Verarbeitung außerhalb der EU oder des EWR nicht vollständig ausgeschlossen werden. Die jeweils eingesetzten Übermittlungsgrundlagen werden mit dem Anbieter vereinbart.

Aufzeichnungen

Eine Aufzeichnung erfolgt nicht automatisch.
Soll eine Veranstaltung aufgezeichnet werden, informieren wir die Teilnehmenden zuvor. Eine Aufzeichnung, bei der Teilnehmende erkennbar oder hörbar sind, erfolgt grundsätzlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Soweit eine Teilnahme ohne Aufzeichnung technisch oder organisatorisch nicht möglich ist, informieren wir hierüber vor der Anmeldung.
Aufzeichnungen werden gelöscht, sobald der festgelegte Zweck entfällt. Soll eine Aufzeichnung längerfristig veröffentlicht oder für Schulungszwecke verwendet werden, werden Zweck und Speicherdauer gesondert mitgeteilt.

32. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die für das Bewerbungsverfahren erforderlichen Daten.
Dazu können insbesondere gehören:

• Name und Kontaktdaten,
• Geburtsdatum, soweit angegeben,
• Bewerbungsfoto, soweit freiwillig übermittelt,
• Lebenslauf,
• Anschreiben,
• Zeugnisse und Qualifikationsnachweise,
• Angaben zur bisherigen Beschäftigung,
• gewünschte Tätigkeit,
• Gehaltsvorstellung und Verfügbarkeit,
• Kommunikationsinhalte,
• Gesprächsnotizen und Bewertungen,
• gegebenenfalls Angaben zu einer Schwerbehinderung, wenn Sie diese freiwillig mitteilen und sie im Verfahren berücksichtigt werden sollen.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG.
Ergänzend kann Art. 6 Abs. 1 lit. b DSGVO gelten.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von § 26 Abs. 3 BDSG und Art. 9 Abs. 2 lit. b DSGVO. Eine Verarbeitung kann außerdem nach Art. 9 Abs. 2 lit. f DSGVO erforderlich sein, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Zugriff erhalten nur Personen, die an der Personalentscheidung beteiligt sind. Dazu gehören insbesondere die Geschäftsführung und die mit Personalaufgaben betrauten Beschäftigten.
Bei einer Bewerbung an bewerbung@werning.com wird die Bewerbung unmittelbar über den dafür vorgesehenen Kommunikationsweg bearbeitet.
Bewerbungen, die an eine allgemeine E-Mail-Adresse gesendet werden, werden an die zuständige Stelle weitergeleitet. Um unnötige Zugriffe zu vermeiden, empfehlen wir die Verwendung der in der Stellenausschreibung genannten Bewerbungsadresse.
Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

Eine längere Speicherung ist möglich, wenn:

• Sie in die Aufnahme in einen Bewerberpool eingewilligt haben,
• das konkrete Auswahlverfahren noch nicht abgeschlossen ist,
• die Speicherung zur Verteidigung gegen Rechtsansprüche erforderlich ist,
• eine gesetzliche Pflicht besteht.

Die Aufnahme in einen Bewerberpool erfolgt auf Grundlage Ihrer Einwilligung. Die Daten werden dabei grundsätzlich höchstens zwölf Monate gespeichert, sofern keine kürzere Frist vereinbart wurde. Sie können die Einwilligung jederzeit widerrufen.
Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Bewerbungsdaten in die Personalakte übernommen.

33. Hinweisgebersystem

Wir bieten ein webbasiertes Hinweisgebersystem an. Über dieses System können mögliche Rechtsverstöße oder Verstöße gegen interne Regeln vertraulich gemeldet werden.
Das Hinweisgebersystem kann insbesondere von Beschäftigten, ehemaligen Beschäftigten, Bewerbern, Kunden, Lieferanten, Geschäftspartnern und sonstigen Personen genutzt werden, die im beruflichen Zusammenhang Informationen über mögliche Verstöße erlangt haben.
Die Meldung kann anonym erfolgen.
Das technische Hinweisgebersystem ist über eine gesonderte Internetseite erreichbar. Der technische Betreiber verarbeitet die Daten als von uns beauftragter Dienstleister, soweit sich aus den dortigen Hinweisen nichts Abweichendes ergibt.

Verarbeitete Daten

Abhängig vom Inhalt einer Meldung können insbesondere verarbeitet werden:

• Fallnummer,
• Zeitpunkt der Meldung,
• Beschreibung des Sachverhalts,
• Angaben über meldende Personen,
• Angaben über beschuldigte oder beteiligte Personen,
• Kontaktdaten,
• Beschäftigungs- oder Geschäftsbeziehungen,
• Kommunikationsinhalte,
• Dokumente, Bilder und andere Anhänge,
• Rückfragen und Antworten,
• Untersuchungsergebnisse und Folgemaßnahmen.

Eine Meldung kann auch besondere Kategorien personenbezogener Daten, Angaben zu strafrechtlichen Vorwürfen oder andere besonders schutzbedürftige Informationen enthalten.
Bitte übermitteln Sie nur Informationen, die für die Prüfung des Hinweises erforderlich sind.

Zwecke

Die Verarbeitung dient:

• der Entgegennahme und Prüfung von Hinweisen,
• der Kommunikation mit hinweisgebenden Personen,
• der Aufklärung möglicher Verstöße,
• der Durchführung von Folgemaßnahmen,
• dem Schutz hinweisgebender und betroffener Personen,
• der Verhinderung von Schäden,
• der Erfüllung gesetzlicher Pflichten,
• der Dokumentation des Verfahrens.

Rechtsgrundlagen

Soweit wir oder eine von uns betreute Stelle zur Einrichtung oder Durchführung eines Meldeverfahrens verpflichtet sind, ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 HinSchG die Rechtsgrundlage.
Soweit Meldungen freiwillig auch außerhalb einer gesetzlichen Verpflichtung entgegengenommen werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unsere berechtigten Interessen bestehen in der Aufdeckung und Verhinderung von Rechtsverstößen, dem Schutz des Unternehmens und betroffener Personen sowie der Sicherstellung einer ordnungsgemäßen Unternehmensführung.
Die Verarbeitung besonderer Kategorien personenbezogener Daten kann auf Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit § 10 HinSchG beruhen. Soweit erforderlich, kann außerdem Art. 9 Abs. 2 lit. f DSGVO gelten.
Daten über strafrechtliche Verurteilungen und Straftaten werden nur unter den Voraussetzungen des Art. 10 DSGVO und der anwendbaren gesetzlichen Ermächtigungen verarbeitet.

Vertraulichkeit und Empfänger

Meldungen werden nur von hierzu befugten und zur Vertraulichkeit verpflichteten Personen bearbeitet.
Daten können im erforderlichen Umfang übermittelt werden an:

• die interne oder externe Meldestelle,
• die Geschäftsführung oder zuständige Fachstellen,
• Rechtsanwälte und andere Berater,
• interne oder externe Untersuchungsstellen,
• Behörden, Gerichte und Ermittlungsbehörden,
• andere Stellen, wenn dies zur Durchführung einer zulässigen Folgemaßnahme notwendig ist.

Die Identität der hinweisgebenden Person sowie der in der Meldung genannten Personen wird nach Maßgabe der gesetzlichen Vertraulichkeitsregeln geschützt.

Anonyme Meldung

Bei einer anonymen Meldung müssen Sie keinen Namen und keine Kontaktdaten angeben.
Das System verwendet eine Fall-ID und ein von Ihnen gewähltes Passwort, damit Sie Antworten abrufen und mit der Meldestelle kommunizieren können.
Bitte beachten Sie, dass Dateianhänge oder die Beschreibung eines Sachverhalts mittelbar Rückschlüsse auf Ihre Identität zulassen können.

Speicherdauer

Die Dokumentation einer Meldung wird grundsätzlich drei Jahre nach Abschluss des Verfahrens gelöscht.
Eine längere Aufbewahrung ist zulässig, wenn sie erforderlich und verhältnismäßig ist, insbesondere:

• zur Erfüllung gesetzlicher Anforderungen,
• zur Durchführung noch nicht abgeschlossener Folgemaßnahmen,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

34. Externe Links

Unsere Internetseite enthält Links zu anderen Internetseiten.
Wenn Sie einen solchen Link anklicken, verlassen Sie unseren Verantwortungsbereich. Für die Datenverarbeitung auf der verlinkten Internetseite ist grundsätzlich deren Betreiber verantwortlich.
Das Setzen eines normalen Links führt nicht automatisch dazu, dass personenbezogene Daten an den Betreiber der verlinkten Internetseite übertragen werden. Eine Verbindung entsteht regelmäßig erst, wenn Sie den Link aufrufen.

35. Interessenten, Kunden und Ansprechpartner

Wir verarbeiten personenbezogene Daten von Interessenten, Kunden und deren Ansprechpartnern.
Dazu können insbesondere gehören:

• Name,
• Unternehmen und berufliche Funktion,
• geschäftliche Kontaktdaten,
• Kommunikations- und Gesprächsinhalte,
• Beratungs- und Projektdaten,
• Vertrags- und Leistungsdaten,
• Termin- und Aufgabendaten,
• Abrechnungs- und Zahlungsdaten,
• Dokumentations- und Nachweisdaten.

Die Verarbeitung dient:

• der Bearbeitung von Anfragen,
• der Erstellung von Angeboten,
• der Anbahnung und Durchführung von Verträgen,
• der Erbringung unserer Beratungsleistungen,
• der Projektorganisation,
• der Kommunikation,
• der Abrechnung,
• der Erfüllung gesetzlicher Dokumentationspflichten,
• der Pflege der Geschäftsbeziehung,
• der Durchsetzung oder Abwehr von Ansprüchen.

Bei natürlichen Personen ist Art. 6 Abs. 1 lit. b DSGVO regelmäßig die Rechtsgrundlage.
Bei Ansprechpartnern einer juristischen Person beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Pflege der Geschäftsbeziehung mit dem jeweiligen Unternehmen.
Rechtliche und steuerliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Daten aus unverbindlichen Anfragen werden grundsätzlich spätestens drei Jahre nach dem letzten relevanten Kontakt gelöscht, sofern keine frühere Löschung möglich ist und keine längere Aufbewahrung erforderlich ist.
Vertrags-, Abrechnungs- und Geschäftsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

36. Lieferanten und Dienstleister

Wir verarbeiten personenbezogene Daten von Lieferanten, Dienstleistern und deren Ansprechpartnern.
Dazu gehören insbesondere:

• Name,
• Unternehmen und Funktion,
• Kontaktdaten,
• Angebots- und Vertragsdaten,
• Bestell- und Leistungsdaten,
• Bank- und Abrechnungsdaten,
• Kommunikationsinhalte,
• Angaben zur Prüfung und Steuerung des Dienstleisters.

Die Verarbeitung dient der Auswahl, Beauftragung, Steuerung und Abrechnung von Lieferanten und Dienstleistern.
Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, wenn die betroffene Person selbst Vertragspartner ist.
Bei Ansprechpartnern eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung der Geschäftsbeziehung.
Soweit gesetzliche Pflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Die Daten werden nach Ende der Geschäftsbeziehung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

37. Direktwerbung und Pflege von Geschäftskontakten

Wir können Kontaktdaten bestehender oder früherer Geschäftskontakte verwenden, um über fachlich passende Leistungen, Veranstaltungen oder Inhalte zu informieren.
Dabei verarbeiten wir insbesondere:

• Name,
• Unternehmen und Funktion,
• geschäftliche Kontaktdaten,
• bisherige Geschäftsbeziehung,
• Interessen, die sich aus der Geschäftsbeziehung ergeben.

Die Verarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Pflege bestehender Geschäftskontakte und der Information über unsere eigenen Leistungen.
Für Werbung per E-Mail oder andere elektronische Werbung beachten wir zusätzlich die Anforderungen des § 7 UWG. Soweit eine Einwilligung erforderlich ist, erfolgt die Kontaktaufnahme nur auf Grundlage dieser Einwilligung.
Sie können der Nutzung Ihrer Daten für Direktwerbung jederzeit widersprechen. Nach dem Widerspruch werden Ihre Daten nicht mehr zu diesem Zweck verwendet.
Wir können Ihre Kontaktdaten in einer Sperrliste speichern, soweit dies erforderlich ist, um Ihren Werbewiderspruch dauerhaft zu berücksichtigen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

38. Videoüberwachung

Auf Teilen unseres Betriebsgeländes setzen wir Videoüberwachung ein.
Die überwachten Bereiche sind entsprechend gekennzeichnet.
Zwecke der Videoüberwachung sind:

• Schutz vor Einbruch, Diebstahl und Vandalismus,
• Schutz von Beschäftigten, Besuchern und Eigentum,
• Wahrnehmung des Hausrechts,
• Aufklärung konkreter Sicherheitsvorfälle.

Verarbeitet werden Bildaufnahmen von Personen, die den überwachten Bereich betreten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen im Schutz von Personen und Eigentum sowie in der Verhinderung und Aufklärung von Straftaten.
Die Aufnahmen werden grundsätzlich nach 48 Stunden automatisch gelöscht.
Kommt es zu einem konkreten Vorfall, können erforderliche Aufnahmen bis zur abschließenden Aufklärung, zur Weitergabe an Ermittlungsbehörden oder zur Durchsetzung von Rechtsansprüchen gesichert werden.

Empfänger können im Anlassfall insbesondere sein:

• intern für Sicherheitsfragen zuständige Personen,
• Polizei und Staatsanwaltschaft,
• Gerichte,
• Versicherungen,
• Rechtsberater.

Eine Tonaufzeichnung findet nicht statt.

39. Allgemeine Hinweise zu sozialen Netzwerken

Wir unterhalten Auftritte in sozialen Netzwerken, um:

• über unsere Leistungen und Veranstaltungen zu informieren,
• fachliche Inhalte zu veröffentlichen,
• mit Interessenten, Kunden und anderen Nutzern zu kommunizieren,
• unsere Bekanntheit zu erhöhen,
• Personal zu gewinnen.

Wenn Sie unsere Social-Media-Auftritte besuchen, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten.
Dies kann auch geschehen, wenn Sie nicht bei der Plattform angemeldet sind. Die Anbieter können Informationen über Geräte, IP-Adressen, Interaktionen und besuchte Inhalte erheben und für Analyse-, Sicherheits- und Werbezwecke verwenden.
Umfang und Zwecke dieser Verarbeitung werden weitgehend durch den jeweiligen Plattformanbieter bestimmt. Wir haben hierauf nur begrenzten Einfluss.
Wir verarbeiten Daten, die Sie uns über die Plattform mitteilen oder die aufgrund Ihrer Interaktion mit unserem Auftritt für uns sichtbar werden.
Dazu können gehören:

• Nutzername und Profilinformationen,
• Kommentare und Reaktionen,
• Direktnachrichten,
• öffentlich sichtbare Beiträge,
• Angaben zu beruflicher Funktion und Unternehmen,
• statistische Informationen über die Nutzung unseres Auftritts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit, der Kommunikation mit Nutzern und der Darstellung unseres Unternehmens.
Bei einer konkreten Anfrage zu einem Vertrag kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO gelten.
Soweit eine Verarbeitung auf Ihrer Einwilligung gegenüber dem Plattformanbieter beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Für ausführliche Informationen über die Verarbeitung durch die Plattform verwenden Sie bitte die Datenschutzinformationen und Einstellungen des jeweiligen Anbieters.

40. LinkedIn

Wir betreiben eine Unternehmensseite bei LinkedIn.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Wenn Sie unsere LinkedIn-Seite besuchen oder mit ihr interagieren, kann LinkedIn insbesondere folgende Daten verarbeiten:

• Profil- und Kontodaten,
• berufliche Angaben,
• IP-Adresse,
• Geräte- und Browserinformationen,
• Interaktionen mit unserer Seite,
• Beiträge, Reaktionen und Nachrichten,
• Angaben über Besuche und Follower.

Soweit Sie uns über LinkedIn eine Nachricht senden oder einen Beitrag kommentieren, verarbeiten wir die darin enthaltenen Angaben zur Bearbeitung Ihrer Kommunikation.

LinkedIn Page Insights

LinkedIn stellt uns statistische Auswertungen zur Nutzung unserer Unternehmensseite zur Verfügung.
Diese können beispielsweise Informationen enthalten über:

• Branche,
• berufliche Funktion,
• Region,
• Unternehmensgröße,
• Interaktionen mit Beiträgen,
• Entwicklung der Followerzahlen.

LinkedIn stellt uns diese Statistiken grundsätzlich in zusammengefasster Form zur Verfügung. Wir erhalten über Page Insights regelmäßig keine Möglichkeit, einzelne Nutzer anhand der Statistik zu identifizieren.
Für die Verarbeitung personenbezogener Daten zur Erstellung von Page Insights sind LinkedIn und wir nach Maßgabe der LinkedIn-Vereinbarung über Page Insights gemeinsam Verantwortliche nach Art. 26 DSGVO.
LinkedIn übernimmt nach dieser Vereinbarung insbesondere die Bereitstellung der Informationen über die Plattformverarbeitung und die Bearbeitung bestimmter Betroffenenanfragen.
Sie können Ihre Rechte sowohl gegenüber LinkedIn als auch gegenüber uns geltend machen. Soweit die Anfrage die Plattformverarbeitung betrifft, leiten wir sie gegebenenfalls an LinkedIn weiter.
LinkedIn kann personenbezogene Daten auch in den USA verarbeiten. LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit die Zertifizierung die betreffende Verarbeitung umfasst, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend können Standardvertragsklauseln eingesetzt werden.

41. Instagram und Meta

Soweit wir ein Instagram-Profil für die geschäftliche Kommunikation der werning.com GmbH nutzen, gelten ergänzend die folgenden Hinweise.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Meta kann beim Besuch und bei der Nutzung von Instagram insbesondere folgende Daten verarbeiten:

• Konto- und Profildaten,
• IP-Adresse und Geräteinformationen,
• Standortinformationen,
• betrachtete Inhalte,
• Interaktionen mit Beiträgen,
• Nachrichten,
• Kontakte und Verknüpfungen,
• Werbe- und Nutzungsinteressen.

Wenn Sie mit unseren Beiträgen interagieren oder uns eine Nachricht senden, verarbeiten wir die dadurch für uns sichtbaren Daten.
Für bestimmte Statistik- und Insight-Funktionen kann eine gemeinsame Verantwortlichkeit zwischen Meta und dem Betreiber des Profils bestehen. Im Übrigen verarbeitet Meta zahlreiche Plattformdaten in eigener Verantwortung.
Wir erhalten statistische Informationen grundsätzlich in zusammengefasster Form. Über die Statistiken können wir regelmäßig keine einzelnen Nutzer identifizieren.
Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit, der fachlichen Kommunikation und der Information über unsere Leistungen.
Meta kann Daten auch in den USA und anderen Staaten außerhalb der EU oder des EWR verarbeiten. Die Übermittlung erfolgt nach Maßgabe der von Meta eingesetzten Übermittlungsgrundlagen, insbesondere des EU-US Data Privacy Framework und gegebenenfalls ergänzender Standardvertragsklauseln.

42. Keine Social-Media-Plug-ins

Wir binden auf unserer Internetseite grundsätzlich keine Social-Media-Plug-ins ein, die bereits beim Aufruf einer Seite automatisch eine Verbindung zu LinkedIn, Meta oder anderen sozialen Netzwerken herstellen.
Normale Links oder Symbole zu sozialen Netzwerken stellen eine Verbindung regelmäßig erst her, wenn Sie diese anklicken.

43. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist auf unserer Internetseite verfügbar.
Bei wesentlichen Änderungen an einer Verarbeitung, für die eine Einwilligung erforderlich ist, holen wir erforderlichenfalls eine neue Einwilligung ein.

Stand der Datenschutzerklärung: 10. Juli 2026