Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, unsere interaktiven Werkzeuge nutzen oder sich bei uns bewerben – und welche Rechte Ihnen dabei zustehen.

Wir haben diese Erklärung bewusst so geschrieben, dass sie beschreibt, was tatsächlich passiert. Jeder eingesetzte Dienst ist namentlich genannt, mit Anbieter, Sitz, Zweck, Rechtsgrundlage und Speicherdauer.

Inhalt

• 1. Verantwortlicher und Geltungsbereich

• 2. Ihre Rechte im Überblick

• 3. Widerspruchsrecht nach Art. 21 DSGVO

• 4. Rechtsgrundlagen, Speicherdauer und Drittlandübermittlungen

• 5. Beim Besuch unserer Website

• 6. Cookies und lokale Speichertechnologien

• 7. Reichweitenmessung mit Fathom Analytics

• 8. Terminbuchung über Calendly

• 9. Messung von Werbekampagnen

• 10. Kontaktaufnahme und Formulare

• 11. Projektkostenrechner

• 12. Deckname-Demo (KI-gestützte Textanonymisierung)

• 13. Kunden- und Vertragsdaten

• 14. Kommunikations- und Konferenzwerkzeuge

• 15. Bewerbungen

• 16. Unsere Profile in sozialen Netzwerken

• 17. Datensicherheit

• 18. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

InnoGE GmbH
Ederstr. 5
36043 Fulda
Deutschland

Telefon: +49 661 90034410
E-Mail: [email protected]

Handelsregister: HRB 8448, Amtsgericht Fulda
Vertreten durch: Tim Geisendörfer

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet und haben keinen bestellt. Für alle Fragen und Anliegen rund um den Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website innoge.de einschließlich aller Unterseiten und Landingpages sowie für unser Bewerbungsverfahren, auch soweit dieses über karriere.innoge.de abgewickelt wird.

Sie gilt nicht für Websites Dritter, auf die wir verlinken. Für deren Inhalte und Datenverarbeitung sind allein die jeweiligen Anbieter verantwortlich.

2. Ihre Rechte im Überblick

Ihnen stehen gegenüber uns die folgenden Rechte zu. Die Ausübung ist für Sie kostenlos. Eine formlose Nachricht an [email protected] genügt.

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger wir sie weitergeben und wie lange wir sie speichern.

• Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können verlangen, dass wir Ihre Daten nur noch speichern, aber nicht weiter verwenden, etwa während wir die Richtigkeit bestrittener Daten prüfen.

• Datenübertragbarkeit (Art. 20 DSGVO) – Daten, die Sie uns auf Grundlage einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, stellen wir Ihnen in einem gängigen, maschinenlesbaren Format zur Verfügung.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

• Widerspruch (Art. 21 DSGVO) – siehe den gesondert hervorgehobenen Abschnitt 3.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: [email protected]
Web: https://datenschutz.hessen.de

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Es findet keine automatisierte Bewertung von Personen statt, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Bereitstellung Ihrer Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten bereitzustellen.

Wenn Sie uns die in unseren Formularen als Pflichtfeld gekennzeichneten Angaben nicht mitteilen, können wir Ihre Anfrage allerdings nicht bearbeiten oder keinen Vertrag mit Ihnen schließen. Andere Nachteile entstehen Ihnen daraus nicht.

3. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt. Das gilt auch für ein auf diese Bestimmung gestütztes Profiling.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch verwenden wir Ihre Daten nicht mehr zum Zweck der Direktwerbung.

Für Ihren Widerspruch genügt eine formlose Nachricht an [email protected]. Welche unserer Verarbeitungen auf einem berechtigten Interesse beruhen, entnehmen Sie den nachfolgenden Abschnitten – dort ist die Rechtsgrundlage jeweils ausdrücklich genannt.

4. Rechtsgrundlagen, Speicherdauer und Drittlandübermittlungen

Rechtsgrundlagen

Wir stützen jede Verarbeitung auf eine der folgenden Rechtsgrundlagen. Welche im Einzelfall gilt, ist in den nachfolgenden Abschnitten jeweils konkret angegeben.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, gegebenenfalls in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa bei Anfragen, Angeboten und der Abwicklung von Projekten.

• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO.

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse. Das jeweilige Interesse benennen wir bei der betreffenden Verarbeitung konkret.

• § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO für das Bewerbungsverfahren.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkrete Dauer nennen wir bei jeder Verarbeitung. Wo sich eine feste Frist nicht angeben lässt, gelten diese Kriterien:

• Daten aus der laufenden Kommunikation löschen wir, sobald der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind.

• Daten aus einer Geschäftsbeziehung löschen wir nach deren Ende, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind – im Regelfall sechs Jahre für Handelsbriefe (§ 257 Abs. 4 HGB) und zehn Jahre für Buchungsbelege (§ 147 Abs. 3 AO), jeweils gerechnet ab dem Ende des Kalenderjahres.

• Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach Widerruf.

• Daten, gegen deren Verarbeitung Sie wirksam Widerspruch eingelegt haben, löschen wir, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

Übermittlung in Drittländer

Wir bevorzugen bewusst Anbieter mit Verarbeitung innerhalb der Europäischen Union. Unser Hosting, unser Mailversand und unsere Reichweitenmessung finden in der EU statt.

Wo wir dennoch Dienstleister mit Sitz außerhalb der EU beziehungsweise des EWR einsetzen, nennen wir das im jeweiligen Abschnitt ausdrücklich und stützen die Übermittlung auf eine der folgenden Garantien:

• einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO – etwa für Kanada (kommerzielle Organisationen) oder für unter dem EU-US Data Privacy Framework zertifizierte Empfänger in den USA, und

• ergänzend beziehungsweise hilfsweise die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914).

Wir weisen darauf hin, dass in Drittländern – insbesondere in den USA – kein mit der EU vollständig vergleichbares Datenschutzniveau gewährleistet werden kann. Insbesondere können dortige Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen in gleichem Umfang Rechtsschutz zur Verfügung steht wie innerhalb der EU. Eine Kopie der jeweils vereinbarten Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

5. Beim Besuch unserer Website

Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert unser Webserver automatisch Informationen, die Ihr Browser übermittelt. Das sind:

• IP-Adresse des anfragenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• übertragene Datenmenge und Meldung über den Erfolg des Abrufs

• Referrer-URL, also die zuvor besuchte Seite

• verwendeter Browser, dessen Version und das Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und Systemstabilität, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am technisch fehlerfreien und sicheren Betrieb unserer Website.

Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine längere Speicherung erfolgt nur, wenn ein konkreter sicherheitsrelevanter Vorfall dokumentiert werden muss; die betroffenen Daten werden dann bis zur abschließenden Klärung aufbewahrt.

Missbrauchsschutz und Ratenbegrenzung

Für einzelne interaktive Funktionen – insbesondere die unter Abschnitt 12 beschriebene Deckname-Demo – begrenzen wir die Anzahl der Anfragen pro Zeiteinheit. Dazu wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher beziehungsweise im Cache unseres Servers als Zählschlüssel verwendet. Eine dauerhafte Speicherung oder Protokollierung findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Missbrauch und der Verfügbarkeit unserer Dienste.

Hosting durch Hetzner

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Hetzner verarbeitet in unserem Auftrag sämtliche Daten, die beim Betrieb der Website anfallen – insbesondere die oben genannten Zugriffsdaten. Die Server stehen in Deutschland. Eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.

Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz

Content Delivery Network und Sicherheitsfilter: Cloudflare

Wir nutzen den Dienst „Cloudflare" der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Für Nutzerinnen und Nutzer aus dem EWR ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, Vertragspartnerin.

Cloudflare betreibt ein weltweit verteiltes Content Delivery Network mit DNS. Der Datenverkehr zwischen Ihrem Browser und unserem Server wird dabei über das Netz von Cloudflare geleitet. Cloudflare kann den Datenverkehr dadurch analysieren und als Filter zwischen unseren Servern und potenziell schädlichen Anfragen wirken. Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Angaben zum verwendeten Browser sowie die aufgerufene Adresse. Cloudflare kann in diesem Zusammenhang Cookies oder vergleichbare Technologien einsetzen, die ausschließlich diesem Sicherheits- und Auslieferungszweck dienen.

Zweck: Beschleunigte Auslieferung von Inhalten sowie Schutz vor Überlastungs- und Missbrauchsangriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Sicherheit und der störungsfreien Erreichbarkeit unserer Website.

Drittlandübermittlung: Eine Übermittlung in die USA ist nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

6. Cookies und lokale Speichertechnologien

Wir setzen auf unserer Website nur wenige Cookies und lokale Speichereinträge ein. Wir verwenden keine Werbe-Cookies, keine Cookies zur seitenübergreifenden Verfolgung und keine Cookies von Werbenetzwerken. Aus diesem Grund zeigen wir Ihnen auch kein Einwilligungsbanner.

Im Einzelnen werden folgende Einträge gesetzt:

• Sitzungs-Cookie – technisch notwendig, um Ihre Sitzung serverseitig zuzuordnen, etwa beim Absenden eines Formulars. Wird beim Schließen des Browsers beziehungsweise spätestens nach zwei Stunden Inaktivität ungültig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

• XSRF-TOKEN – technisch notwendig, schützt unsere Formulare vor Angriffen durch Fälschung seitenübergreifender Anfragen. Gleiche Laufzeit wie das Sitzungs-Cookie. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

• innoge_click_id – lokaler Speichereintrag, nur auf einzelnen Landingpages, zur Messung von Werbekampagnen. Einzelheiten in Abschnitt 9.

• innoge_deckname_example_seen – Eintrag im Sitzungsspeicher, verhindert die doppelte Zählung eines Ereignisses innerhalb einer Sitzung. Wird beim Schließen des Browser-Tabs gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sie können Cookies und lokale Speichereinträge jederzeit in den Einstellungen Ihres Browsers einsehen, einzeln oder vollständig löschen und das Setzen künftiger Einträge unterbinden. Wenn Sie technisch notwendige Cookies blockieren, können unsere Formulare nicht mehr funktionieren.

7. Reichweitenmessung mit Fathom Analytics

Wir möchten wissen, welche unserer Inhalte gelesen werden und über welche Wege Besucherinnen und Besucher zu uns finden. Dafür setzen wir Fathom Analytics ein, angeboten von der Conva Ventures Inc., 1055 Canada Pl, Vancouver, BC V6C 0C3, Kanada.

Wir haben Fathom bewusst gewählt, weil es datensparsam arbeitet:

• Fathom setzt keine Cookies und verwendet keine anderen dauerhaften Kennungen auf Ihrem Endgerät. Es findet kein Fingerprinting statt.

• Fathom erstellt keine geräte- oder websiteübergreifenden Nutzerprofile und gibt keine Daten zu Werbezwecken weiter.

• Die Verarbeitung erfolgt in der EU-Region von Fathom, also auf Servern innerhalb der Europäischen Union.

• Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig verarbeitet, um daraus ein nicht rückführbares Merkmal für die Unterscheidung von Besuchen sowie eine grobe geografische Einordnung auf Länderebene abzuleiten.

Verarbeitet werden dabei: aufgerufene Seite, Verweis-URL, Zeitpunkt des Aufrufs, Gerätetyp, Browser, Betriebssystem und Herkunftsland sowie ausgelöste Ereignisse.

Ereignisse: Wir zählen einzelne benannte Ereignisse, um zu verstehen, welche Funktionen genutzt werden – etwa das Öffnen einer häufig gestellten Frage, das Absenden eines Formulars, das Nutzen unseres Projektkostenrechners oder das Buchen eines Termins. Auch diese Ereignisse werden ausschließlich als aggregierte Zahlen erfasst und nicht mit Ihrer Person verknüpft.

Zweck: Statistische Auswertung der Nutzung unserer Website zur bedarfsgerechten Gestaltung unserer Inhalte und zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einer datensparsamen, anonymen Auswertung der Nutzung unserer Website. Da keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nach unserer Bewertung nicht erforderlich.

Speicherdauer: Die aggregierten Statistikdaten speichern wir dauerhaft für Langzeitvergleiche. Ein Personenbezug lässt sich daraus nicht herstellen.

Drittlandübermittlung: Die Verarbeitung findet in der EU statt. Soweit der Anbieter in Kanada auf Daten zugreift, stützt sich dies auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada (kommerzielle Organisationen) sowie ergänzend auf die Standardvertragsklauseln.

Auftragsverarbeitung: Mit Conva Ventures Inc. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen – formlos an [email protected]. Unabhängig davon können Sie die Messung technisch unterbinden, indem Sie in Ihrem Browser eine Funktion zum Blockieren von Analyseskripten oder die Einstellung „Do Not Track" aktivieren; Fathom respektiert diese Einstellung.

Datenschutzerklärung von Fathom Analytics: https://usefathom.com/privacy

8. Terminbuchung über Calendly

Auf einzelnen Seiten sowie in unserem Kontaktfenster bieten wir Ihnen an, direkt einen Gesprächstermin zu buchen. Dafür nutzen wir Calendly, angeboten von der Calendly, LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA.

Wann Daten übertragen werden: Das Buchungsfenster ist ein eingebundenes Element von Calendly. Sobald es geladen wird, stellt Ihr Browser eine direkte Verbindung zu Servern von Calendly her. Dabei werden mindestens Ihre IP-Adresse, Angaben zu Ihrem Browser und Betriebssystem sowie die aufgerufene Seite an Calendly übermittelt; Calendly kann dabei Cookies und lokale Speichereinträge setzen. Im Kontaktfenster wird das Element erst geladen, wenn Sie den Bereich „Termin" öffnen. Auf einzelnen Landingpages wird es geladen, sobald Sie den entsprechenden Bereich der Seite erreichen.

Wenn Sie einen Termin buchen, verarbeiten wir zusätzlich die von Ihnen dort angegebenen Daten – in der Regel Name, E-Mail-Adresse, gewünschter Termin, Zeitzone und Ihre Angaben zum Anliegen.

Zweck: Vereinbarung und Verwaltung von Gesprächsterminen.

Rechtsgrundlage: Für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO, da sie der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient. Für die Bereitstellung der Buchungsfunktion Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einer einfachen und schnellen Terminvereinbarung ohne E-Mail-Abstimmung.

Speicherdauer: Termindaten löschen wir, sobald der Termin abgewickelt und das Anliegen abgeschlossen ist, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

Drittlandübermittlung: Calendly, LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Auftragsverarbeitung: Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

So vermeiden Sie die Übermittlung: Wenn Sie nicht möchten, dass Ihre Daten an Calendly übermittelt werden, öffnen Sie das Buchungsfenster einfach nicht und nehmen stattdessen per E-Mail an [email protected] oder telefonisch unter +49 661 90034410 Kontakt zu uns auf. Ihnen entstehen daraus keine Nachteile – wir vereinbaren Termine ebenso gern auf diesem Weg. Sie können der Einbindung außerdem jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen.

Datenschutzerklärung von Calendly: https://calendly.com/de/privacy

9. Messung von Werbekampagnen

Wir schalten Anzeigen bei Google Ads. Um zu verstehen, welche Kampagnen tatsächlich zu Anfragen führen, werten wir auf unseren Landingpages eine Kennung aus, die Google beim Klick auf eine Anzeige an die Zieladresse anhängt.

Was konkret passiert: Enthält die aufgerufene Adresse einen der Parameter `gclid`, `wbraid` oder `gbraid`, speichern wir diesen Wert zusammen mit einem Zeitstempel im lokalen Speicher Ihres Browsers unter dem Schlüssel innoge_click_id. Senden Sie anschließend eines unserer Formulare ab, wird dieser Wert mitübertragen, damit wir die Anfrage der auslösenden Kampagne zuordnen können. Beim Öffnen unseres Buchungsfensters wird der Wert zudem als Kampagnenparameter an die Buchungsadresse angehängt.

Wichtig: Wir binden keine Skripte von Google auf unserer Website ein. Es findet kein Google-Analytics-, Google-Tag-Manager- oder Conversion-Tracking statt. Die Kennung wird ausschließlich von uns selbst gespeichert und ausgewertet. Eine Übermittlung an Google findet auf unserer Website nicht statt.

Zweck: Erfolgsmessung unserer Werbekampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der wirtschaftlichen Bewertung unserer Werbeausgaben. Für das Speichern der Kennung auf Ihrem Endgerät kommt zudem § 25 Abs. 1 TDDDG in Betracht; wir weisen Sie an dieser Stelle transparent darauf hin und räumen Ihnen ein einfaches Widerspruchsrecht ein.

Speicherdauer: Der Eintrag verbleibt im lokalen Speicher Ihres Browsers, bis Sie ihn löschen. Übermittelte Kennungen speichern wir zusammen mit der zugehörigen Anfrage und löschen sie mit dieser.

So widersprechen Sie: Löschen Sie den lokalen Speicher für innoge.de in den Einstellungen Ihres Browsers, nutzen Sie ein privates Browserfenster oder rufen Sie unsere Seiten ohne Anzeigenklick auf. Selbstverständlich können Sie auch formlos an [email protected] widersprechen.

10. Kontaktaufnahme und Formulare

Kontaktformular und Kontaktfenster

Auf unserer Website können Sie uns über ein Kontaktformular sowie über ein von jeder Seite aus erreichbares Kontaktfenster erreichen. Erhoben werden dabei:

• E-Mail-Adresse (Pflichtangabe)

• Betreff (Pflichtangabe)

• Nachricht (Pflichtangabe)

• Telefonnummer (freiwillig)

Zusätzlich wird beim Kontaktfenster automatisch der Titel der Seite übermittelt, von der aus Sie das Fenster geöffnet haben. Das hilft uns, Ihre Anfrage inhaltlich einzuordnen, und ersetzt eine sonst nötige Rückfrage.

Zur Abwehr automatisierter Spam-Einträge enthalten unsere Formulare ein für Sie unsichtbares Zusatzfeld, das von Menschen nicht ausgefüllt wird. Wird es ausgefüllt, verwerfen wir die Einsendung. Ein Captcha-Dienst kommt bewusst nicht zum Einsatz, es werden hierfür keine Daten an Dritte übermittelt.

Zweck: Bearbeitung Ihrer Anfrage und Beantwortung von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Empfänger: Die Einsendungen werden auf unserem eigenen Server in Deutschland gespeichert und zusätzlich per E-Mail an unser Postfach zugestellt. Eine Weitergabe an Dritte findet nicht statt. Ein Kundenbeziehungs- oder Marketingsystem setzen wir nicht ein.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens jedoch nach drei Jahren zum Jahresende. Führt Ihre Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Sie können jederzeit die vorzeitige Löschung verlangen.

Anfragen per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage, Empfänger und Speicherdauer entsprechen den Angaben zum Kontaktformular.

Automatische Empfangsbestätigung und E-Mail-Versand

Auf Formulareinsendungen versenden wir eine automatische Empfangsbestätigung an die von Ihnen angegebene Adresse. Für den technischen Versand unserer E-Mails nutzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, 1855 Luxemburg.

Der Versand erfolgt über die Region Europa (Frankfurt); die Verarbeitung findet damit innerhalb der Europäischen Union statt. Verarbeitet werden die Empfängeradresse, die Absenderadresse, der Betreff und der Inhalt der Nachricht sowie technische Zustellinformationen. Eine Messung von Öffnungs- oder Klickraten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einem zuverlässigen und zustellsicheren E-Mail-Versand.

Auftragsverarbeitung: Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzhinweise von AWS: https://aws.amazon.com/de/privacy/

11. Projektkostenrechner

Wir stellen Ihnen einen Projektkostenrechner zur Verfügung, mit dem Sie eine unverbindliche Ersteinschätzung für ein Softwarevorhaben erhalten. Ihre Auswahl treffen Sie zunächst anonym; erst für die Zusendung des Ergebnisses fragen wir Ihren Namen und Ihre E-Mail-Adresse ab.

Übermittelt und verarbeitet werden dann Ihr Name, Ihre E-Mail-Adresse sowie die von Ihnen getroffene Auswahl zum Vorhaben.

Zweck: Zusendung der Ersteinschätzung an Sie sowie interne Kenntnisnahme, um Sie auf Wunsch qualifiziert beraten zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Berechnung auf Ihre Anfrage hin als vorvertragliche Maßnahme erfolgt.

Speicherdauer: Die Eingaben werden nicht in einer Datenbank gespeichert. Sie werden ausschließlich für den Versand der beiden E-Mails – an Sie und an uns – verarbeitet. Es verbleibt die E-Mail in unserem Postfach, die wir wie eine gewöhnliche Anfrage behandeln und nach den oben genannten Fristen löschen.

12. Deckname-Demo (KI-gestützte Textanonymisierung)

Auf unseren Seiten zum Produkt „Deckname" können Sie einen selbst gewählten Text einfügen und sich anzeigen lassen, welche personenbezogenen Angaben unser Verfahren darin erkennt und ersetzt.

Hinweis nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung)

Diese Demo verarbeitet Ihre Eingabe mit einem KI-System. Es handelt sich um ein maschinelles Lernmodell zur Erkennung personenbezogener Angaben in Texten. Die Ausgabe wird automatisiert erzeugt und kann fehlerhaft oder unvollständig sein. Die Demo dient ausschließlich der Veranschaulichung und ersetzt keine fachliche Prüfung.

Bitte geben Sie keine echten personenbezogenen Daten ein

Fügen Sie in die Demo bitte keine echten Daten über sich oder über andere Personen ein, insbesondere keine Gesundheitsdaten, Bewerbungsunterlagen, Vertragsunterlagen oder Kundendaten. Verwenden Sie erfundene Beispieltexte. Sollten Sie dennoch Daten Dritter einfügen, sind Sie dafür verantwortlich, dass Sie dazu berechtigt sind.

Wie Ihre Eingabe verarbeitet wird

• Ihre Eingabe ist auf 2.000 Zeichen begrenzt.

• Sie wird an unseren eigenen Server übertragen und dort an einen lokal auf demselben Server betriebenen Dienst weitergegeben, der die Erkennung durchführt. Dieser Dienst ist ausschließlich über die lokale Schnittstelle des Servers erreichbar und nicht aus dem Internet.

• Es findet keine Übermittlung an einen externen KI-Anbieter statt. Wir nutzen für diese Funktion keine Dienste von OpenAI, Anthropic, Google, Microsoft oder vergleichbaren Anbietern. Der Text verlässt unsere Infrastruktur nicht.

• Ihre Eingabe wird nicht gespeichert und nicht protokolliert. Sie wird nicht in einer Datenbank abgelegt, nicht in Protokolldateien geschrieben und nicht zum Training oder zur Verbesserung von Modellen verwendet. Nach der Rückgabe des Ergebnisses an Ihren Browser wird sie im Arbeitsspeicher verworfen.

• Zur Missbrauchsabwehr begrenzen wir die Zahl der Anfragen; dazu wird Ihre IP-Adresse kurzzeitig als Zählschlüssel verwendet (siehe Abschnitt 5).

Zweck: Veranschaulichung der Funktionsweise unseres Produkts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung der Demo der Anbahnung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Darstellung unserer Leistungen.

Speicherdauer: Keine Speicherung.

13. Kunden- und Vertragsdaten

Kommt eine Geschäftsbeziehung zustande, verarbeiten wir die zur Begründung, inhaltlichen Ausgestaltung, Durchführung und Abrechnung erforderlichen Daten – insbesondere Ansprechpartner, Kontaktdaten, Rechnungs- und Projektdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels- und steuerrechtlicher Pflichten.

Speicherdauer: Nach Abschluss des Auftrags und Beendigung der Geschäftsbeziehung löschen wir die Daten, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind – im Regelfall sechs beziehungsweise zehn Jahre zum Jahresende.

Wir betreiben keinen Onlineshop, wickeln über diese Website keine Zahlungen ab und führen keine Bonitätsprüfungen durch. Eine Übermittlung an Auskunfteien findet nicht statt.

14. Kommunikations- und Konferenzwerkzeuge

Für die Zusammenarbeit mit Kundinnen, Kunden und Partnern setzen wir die folgenden Werkzeuge ein. Diese kommen erst bei einer konkreten Zusammenarbeit zum Einsatz; für den bloßen Besuch unserer Website sind sie ohne Bedeutung.

Microsoft Teams

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Für Video- und Telefonkonferenzen sowie den begleitenden Nachrichtenaustausch. Verarbeitet werden Bestandsdaten wie Name und E-Mail-Adresse, Metadaten wie Zeitpunkt und Dauer der Konferenz sowie – während der Übertragung – Bild-, Ton- und Textinhalte. Aufzeichnungen fertigen wir nur an, wenn alle Teilnehmenden zuvor darüber informiert wurden und zugestimmt haben.

Slack

Anbieter: Salesforce, Inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA; für Kundinnen und Kunden im EWR Salesforce Ireland Limited, 5 Hanover Quay, Dublin 2, Irland.

Für den laufenden Nachrichtenaustausch in gemeinsamen Projektkanälen. Verarbeitet werden Name, E-Mail-Adresse, Nachrichteninhalte, geteilte Dateien und Nutzungsmetadaten.

Gemeinsame Angaben

Zweck: Einfache und schnelle Abstimmung im Rahmen unserer Zusammenarbeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung der Vertragsanbahnung oder -durchführung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer effizienten Kommunikation.

Speicherdauer: Inhalte löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ende der Zusammenarbeit und Ablauf gesetzlicher Aufbewahrungsfristen.

Drittlandübermittlung: Beide Anbieter können Daten an verbundene Unternehmen in den USA übermitteln. Microsoft Corporation und Salesforce, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 sowie ergänzend auf die Standardvertragsklauseln.

Auftragsverarbeitung: Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

15. Bewerbungen

Wir freuen uns über Bewerbungen – über unsere Karriereseite unter karriere.innoge.de, per E-Mail an [email protected] oder auf dem Postweg. Diese Datenschutzerklärung gilt für alle diese Wege.

Welche Daten wir verarbeiten

Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln – in der Regel Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und Qualifikationsnachweise sowie Angaben zu Ihrem gewünschten Eintrittstermin und Ihrer Gehaltsvorstellung.

Bitte übersenden Sie uns keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, die für die Bewerbung nicht erforderlich sind – insbesondere keine Angaben zu Gesundheit, Religionszugehörigkeit oder Gewerkschaftsmitgliedschaft. Ein Lichtbild ist ausdrücklich freiwillig; das Fehlen wirkt sich nicht nachteilig aus. Angaben zu einer Schwerbehinderung verarbeiten wir nur, soweit dies zur Ausübung von Rechten und Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).

Zweck und Rechtsgrundlage

Zweck: Durchführung des Bewerbungsverfahrens, also Prüfung Ihrer Unterlagen, Kommunikation mit Ihnen, Durchführung von Gesprächen und Entscheidung über eine Einstellung.

Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Soweit wir Daten zur Verteidigung gegen mögliche Ansprüche verarbeiten, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Für die Aufnahme in unseren Bewerberpool stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Empfänger

Ihre Unterlagen erhalten ausschließlich die Personen, die an der Besetzungsentscheidung beteiligt sind – die Geschäftsführung sowie gegebenenfalls die jeweilige Fachabteilung. Eine Weitergabe an Dritte findet nicht statt. Es findet keine automatisierte Vorauswahl und keine KI-gestützte Bewertung von Bewerbungen statt; jede Bewerbung wird von Menschen gelesen und bewertet.

Speicherdauer

Kommt es zu einer Anstellung, überführen wir Ihre Daten in die Personalakte. Andernfalls löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist trägt möglichen Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz Rechnung.

Mit Ihrer ausdrücklichen Einwilligung nehmen wir Sie darüber hinaus in unseren Bewerberpool auf und speichern Ihre Unterlagen für zwölf Monate, um Sie bei passenden Stellen ansprechen zu können. Diese Einwilligung können Sie jederzeit formlos widerrufen.

Initiativbewerbungen

Für Initiativbewerbungen gelten dieselben Grundsätze. Wir speichern Ihre Unterlagen sechs Monate und melden uns bei Ihnen, sobald eine passende Position zu besetzen ist.

16. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei LinkedIn, Instagram, X und GitHub. Auf unserer Website verlinken wir diese Profile lediglich mit einem gewöhnlichen Link.

Beim bloßen Besuch unserer Website werden dadurch keine Daten an diese Netzwerke übermittelt. Wir binden keine Schaltflächen, Zählpixel oder sonstigen aktiven Inhalte der Netzwerke ein. Eine Datenübermittlung findet erst statt, wenn Sie einen dieser Links anklicken und die Seite des jeweiligen Netzwerks aufrufen.

Rufen Sie unser Profil dort auf, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen. Für die Verarbeitung von Daten, die dabei zu Statistikzwecken über unsere Unternehmensseite entstehen, sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Auf Umfang und Art dieser Verarbeitung haben wir nur begrenzten Einfluss. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen; für Auskünfte über die dort gespeicherten Daten wenden Sie sich bitte unmittelbar an den Anbieter, da nur dieser vollständigen Zugriff darauf hat.

• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland – https://de.linkedin.com/legal/privacy-policy

• Meta Platforms Ireland Limited (Instagram), Merrion Road, Dublin 4, Irland – https://privacycenter.instagram.com/policy

• Twitter International Unlimited Company (X), One Cumberland Place, Dublin 1, Irland – https://x.com/de/privacy

• GitHub B.V., Vijzelstraat 68-72, 1017 HL Amsterdam, Niederlande – https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement

17. Datensicherheit

Unsere Website wird ausschließlich verschlüsselt über TLS ausgeliefert. Sie erkennen das an der Adresse, die mit „https://" beginnt, sowie am Schlosssymbol in der Adresszeile Ihres Browsers. Damit sind die Daten, die Sie an uns übermitteln, auf dem Transportweg vor dem Mitlesen durch Dritte geschützt.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Unsere Maßnahmen passen wir laufend an die technische Entwicklung an.

Wir weisen darauf hin, dass die Übertragung von Daten im Internet – etwa bei unverschlüsselter Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist dabei nicht möglich. Für besonders vertrauliche Informationen bieten wir Ihnen gern einen verschlüsselten Übertragungsweg an.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Das oben genannte Datum gibt an, wann die aktuelle Fassung erstellt wurde.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen vor.