Datenschutz

Information zum Datenschutz und zur Datensicherheit bei der ESMT European School of Management and Technology GmbH
Stand: Dezember 2024

1. Vorbemerkung

Diese Datenschutzerklärung gilt für die Internetauftritte der ESMT European School of Management and Technology GmbH (nachfolgend als „ESMT Berlin“ bezeichnet). Auf anderen Servern und Internetseiten von Drittanbietern können andere Datenschutzerklärungen anwendbar sein.

Die Einhaltung des Datenschutzes hat bei der ESMT Berlin einen hohen Stellenwert. Für die größtmögliche Sicherheit Ihrer Daten haben wir angemessene technische und organisatorische Maßnahmen getroffen. So können wir gewährleisten, dass wir die gesetzlichen Bestimmungen in Deutschland einhalten. Die Datenschutzvorschriften verpflichten uns zum ordnungsgemäßen und zweckgebundenen Umgang mit Daten der Nutzenden. Für andere als die angegebenen Zwecke werden wir deren Daten nicht verwenden. Gern informieren wir Sie hier, wie wir mit Ihren personenbezogenen Daten bei der Nutzung unserer Website umgehen.

Die ESMT Berlin unterliegt den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) und hat angemessene technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz beachtet werden.

2. Verantwortlicher

ESMT European School of Management and Technology GmbH
Schlossplatz 1
10178 Berlin
Deutschland
Tel.: +49 30 212 31 0
E-Mail: info@esmt.org

Nähere Angaben sind dem Impressum zu entnehmen.

3. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist zu erreichen unter der E-Mailadresse  dataprivacy@group.esmt.org oder über die obenstehende Postadresse mit dem Zusatz „An den Datenschutzbeauftragten“. 

4. Umgang mit personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

5. Erhobene Daten, Zwecke der Datenverarbeitung und Rechtsgrundlage

a)  Aufrufen unserer Website

Bei jedem Zugriff von Nutzenden auf eine Seite der ESMT Berlin und bei jedem Abruf einer Datei werden Daten über diesen Vorgang temporär bis zu ihrer automatisierten Löschung nach drei Monaten in einer Protokolldatei gespeichert. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz Angaben mit folgenden Inhalten:

• IP-Adresse des anfordernden Rechners
• Name der angeforderten Datei
• Datum und Uhrzeit der Anforderung
• vom anfordernden Rechner gewünschte Zugriffsmethoden/Funktionen
• Zugriffsstatus des Web-Servers
• die URL, von der aus die Datei angefordert wurde
• Betriebssystem und Browsertyp bzw. Browsereinstellungen.

Es werden keine Nutzungsprofile erstellt, in denen IP-Adressen und personenbezogene Daten verknüpft werden. Etwas anderes gilt nur, soweit dies gesondert in dieser Datenschutzerklärung geregelt wird.

Die gespeicherten Protokolldaten werden ausschließlich zu Zwecken der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche/Zugriffe auf den Webserver sowie für statistische Auswertungen wie Besucherzahlen und Seitenpopularität verwendet. Die Auswertung erfolgt nur durch autorisierte Mitarbeitende der ESMT Berlin.

Die Rechtmäßigkeit der Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse wird vorstehend erläutert.

Wir setzen folgende Hoster ein: 

esmt.berlin: Uvensys

uvensys GmbH, Robert-Bosch-Straße 4b, 35440 Linden, Deutschland

apply.esmt.berlin: FullFabric

Lean Stack Worldwide, Rua dos Remolares 14, 3rd floor, 1200-371 Lisboa, Portugal

go.esmt.berlin und esmt.my.site.com: Salesforce (Pardot)

Salesforce.com Germany GmbH, Erika-Mann-Str. 31-37, 80636 München, Deutschland

jobs.esmt.berlin: HRWorks

HRworks GmbH, Waldkircher Straße 28, 79106 Freiburg, Deutschland

transitions.esmt.berlin: Google

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir Verträge über Auftragsverarbeitung mit unseren Hostern geschlossen. 

b) Registrierung für besondere Dienste

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO ausdrücklich eingewilligt haben, speichern wir Ihre E-Mail-Adresse und je nach gewünschtem Dienst (z.B. Freischaltung von Test-Zugängen, Anmeldung zu Veranstaltungen und Programmen Bewerbung für Studienprogramme) weitere Daten und verwenden diese, um die gewünschten Leistungen zu erbringen. Darüber hinaus verwenden wir Ihre personenbezogenen Daten auch für Marketingzwecke, um z. B. Ihr Interesse an einem bestimmten ESMT Programm zu erfragen oder für unsere Programme oder Veranstaltungen allgemein zu werben. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Die Nutzung einiger unserer Angebote, insbesondere des Online-Bewerbungsverfahrens für Studierende der Graduiertenprogramme, setzt voraus, dass Sie ein persönliches Passwort vergeben. Dieses Passwort ist von Ihnen geheim zu halten und vor Zugriff unberechtigter Dritter zu schützen.

Sie können Ihre früher erteilte Einwilligung für die Verarbeitung personenbezogener Daten jederzeit widerrufen oder einer im Rahmen unserer berechtigten Interessen (Art. 1 Abs. 1 S. 1 lit. f) DSGVO) erfolgten Verarbeitung widersprechen (dataprivacy@group.esmt.org).

c) Newsletter

Sie haben die Möglichkeit, den auf unserer Website angebotenen Newsletter zu beziehen. 
Wenn Sie unser Angebot wahrnehmen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber oder die Inhaberin der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Zu diesem Zweck verwenden wir das sog. Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail an die angegebene E-Mail-Adresse, in welcher wir um eine Bestätigung der Anmeldung bitten. 

Mit der Bestätigung werden dann folgende Informationen gespeichert: 

- E-Mail-Adresse

- Anrede

- Vorname

- Nachname

- das Land 

Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen sowie zum Nachweis Ihrer Anmeldung.

Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Versands bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.

Der Versand von Newslettern erfolgt über folgende Dienstleister:

Salesforce.com Germany GmbH, Erika-Mann-Str. 31-37, 80636 München, Deutschland

HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern des Dienstleisters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt. 

Weiter Informationen zu den Dienstleistern erhalten Sie unter: Salesforce;  HubSpot

6. Verwendung von Cookies

Im Rahmen Ihres Besuchs auf unserer Website verwenden wir sog. „Cookies".

Dies sind kleine Textdateien, die durch unsere Webanwendung auf Ihrem Computer abgelegt werden und über die wir Ihren Internetbrowser wiedererkennen können.

Die gängigen Internetbrowser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können diese Einstellung jedoch deaktivieren oder Ihren Internetbrowser so einstellen, dass er Sie über die Verwendung von Cookies informiert. Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erfolgen. 

Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

Die Cookie-Daten werden nicht dazu verwendet, Sie persönlich zu identifizieren.

Dauerhafte Cookies werden für 100 Tage auf Ihrem Computer gespeichert und dienen dazu, Ihnen eine möglichst komfortable Nutzung unserer Internetseite auch über den aktuellen Besuch hinaus zu ermöglichen und werden von uns zu dem Zweck verwendet, Ihnen individuelle Inhalte anzuzeigen.

Wenn Sie keine dauerhaften Cookies zulassen möchten, können Sie dies durch eine Deaktivierung in Ihrem Browser erreichen. Details zum Vorgehen entnehmen Sie bitte der Hilfe-Funktion in der Menüleiste Ihres Browsers. Die Deaktivierung von dauerhaften Cookies hat keinen Einfluss auf die generelle Nutzbarkeit unserer Seite.

Session-Cookies werden nur bis zum Schließen Ihrer aktuellen Browsersitzung auf Ihrem System gespeichert. Sie dienen dazu, Ihnen eine uneingeschränkte Nutzung unserer Dienste für den aktuellen Besuch unserer Seite zu ermöglichen. Diese Daten sind anonymisiert, so dass Sie nicht persönlich identifizierbar sind. Wenn Sie keine Session-Cookies zulassen möchten, können Sie dies durch eine Deaktivierung von Session-Cookies in Ihrem Browser vornehmen.

Details zum Vorgehen entnehmen Sie bitte der Hilfe-Funktion in der Menüleiste Ihres Browsers.

Bei einer Deaktivierung von Session-Cookies können wir nicht dafür garantieren, dass Sie alle unsere Dienste ohne Einschränkung nutzen können.

Social Media Plug-ins

Wir setzen Social Media Plug-ins der nachfolgend genannten Anbieter ein. 

Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Punkt 5.a) dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben des Anbieters in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in der USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen. 

Wir, die ESMT Berlin, haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung und die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor. 

Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button bestätigen und z.B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerkes regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können. 

Rechtsgrundlage für die Nutzung der Social Media Plug-ins ist Art. 6 Abs. 1 f) DSGVO.

Nähere Informationen über den Umfang, die Art und den Zweck der Datenverarbeitung und über Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters des sozialen Netzwerks. Diese sind unter den folgenden Adressen abrufbar:

1. Meta Platforms Ireland Ltd.
   4 Grand Canal Square
   Grand Canal Harbour
   Dublin 2 Ireland
   http://www.facebook.com/policy.php , https://developers.facebook.com/docs/plugins/?locale=de_DE
2. Twitter International Company
   Z. Hdn.: Data Protection Officer
   One Cumberland Place, Fenian Street
   Dublin 2, D02 AX07 IRLAND

https://twitter.com/de/privacy 

3. Instagram: Meta Platforms Ireland Ltd.
   4 Grand Canal Square
   Grand Canal Harbour
   Dublin 2 Ireland
   https://help.instagram.com/519522125107875 

       d)    LinkedIn Ireland

Unlimited Company 

Wilton Place

Dublin 2 Irland

http://www.linkedin.com/legal/privacy-policy 

       e)    Google Ireland Limited

Gordon House, 

Barrow Street, 

Dublin 4, Irland 

https://policies.google.com/privacy?hl=de 

7. YouTube

Wir setzen zum Einbinden von Videos den Dienst YouTube ein. Zuständiger Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Art. 1 lit. a DSGVO. 

YouTube setzt Cookies ein, um Informationen über die Besuchenden ihrer Internetseite zu sammeln. YouTube verwendet diese unter anderem zur Erfassung von Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Userfreundlichkeit. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. 

Sobald sie ein YouTube-Video auf unserer Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dabei können Daten in die USA übertragen und mit weiteren Daten aus anderen Google Diensten verknüpft werden, insbesondere, wenn Sie auf ihrem Google-Konto angemeldet sind. Zur Absicherung des Datentransfers haben wir die EU-Standarddatenschutzklauseln abgeschlossen. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google nicht gewollt, können Sie diese Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem YouTube-Account ausloggen. 

Zu den verarbeiteten Daten gehören 

• Informationen über die genutzten Geräte und Browser (z.B. eindeutige Kennungen, IP-Adresse, Google-User-ID, YouTube-ID, Typ und Einstellungen, Betriebssystem, Mobilfunknetz) 
• Ihre Aktivitäten (angesehene Videos, Datum und Uhrzeit des Besuchs auf der betreffenden Seite, besuchte Internetseite, Interaktionen)
• Standortdaten

Auf die Speicherdauer der Daten und die weitere Datenverarbeitung durch YouTube und Google haben wir keinen Einfluss. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung von Nutzerprofilen durch YouTube, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Weitere Informationen über den Datenschutz bei YouTube und Google finden Sie in deren Datenschutzerklärungen unter: https://www.youtube.com/static?gl=DE&template=terms&hl=de  und https://policies.google.com/privacy?hl=de 

8. Webanalyse / Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Dieses Webanalyse-Tool hilft uns, im Rahmen unserer berechtigten Interessen eine bedarfsgerechte Funktion unserer Webseite zu gewährleisten und diese stets zu verbessern. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Die Daten über Ihre Benutzung dieser Webseite werden durch Google im Auftrag der ESMT verarbeitet und werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir weisen Sie darauf hin, dass auf unserer Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Google hält laut eigener Aussage die Prinzipien des Data Privacy Framework (DPF) Abkommens ein. Das DPF basiert auf den Angemessenheitsbeschlüssen der Europäischen Union, des Vereinigten Königreichs und der Schweiz. 

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie hier bzw. unter diesem Link.

Google Data Studio

Auf Grundlage des Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an der aggregierten Analyse der Nutzung und kontinuierlichen Optimierung dieser Webseite) verwenden wir ein zusätzliches Data-Management Tool von Google Analytics – Google Data Studio – zur visuellen Erstellung benutzerdefinierter Berichte und interaktiver dynamischer Dashboards für interne Zwecke. Hierbei verwenden wir die Daten aus Google Analytics und keine weiteren Datenquellen. Die Daten werden durch Google im Auftrag der ESMT verarbeitet. Der Zugriff auf das webbasierte Tool erfolgt über einen Browser, und Google Analytics wird an das Google Data Studio direkt über eine Schnittstelle angebunden. Weitere Hinweise zum Google Data Studio finden Sie hier. 

Matomo

Diese Webseite benutzt Matomo, ein Webanalysewerkzeug zur statistischen Auswertung der Besucherzugriffe, um im Rahmen unserer berechtigten Interessen eine bedarfsgerechte Funktion unserer Webseite zu gewährleisten und diese stets zu verbessern. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f) DSGVO.

Die durch Matomo erfassten Daten werden auf einem von der ESMT Berlin betriebenen Server verarbeitet. Beim Aufruf der Seiten werden Ihre Zugriffsdaten sofort anonymisiert. Matomo verwendet für das Tracking keine Cookies, sondern arbeitet ausschließlich auf Basis der anonymisierten IPs und Webseitenaufrufe. Gespeichert werden neben aufgerufenen Seiten und Dateien u. a. Daten zu verwendetem Betriebssystem, Browser, Browserplugins (z. B. ob der Flashplayer vorhanden ist), Bildschirmauflösung, dem ungefähren Standort (z. B. "Berlin", jedoch keine konkrete Adresse) und Verweildauer.

9. Google Maps

Diese Website nutzt die "Google Maps API" des Konzerns Google ("Google"). Über diese API wird Ihnen das Kartenmaterial des Dienstes Google Maps zusammen mit der Lokalisation von ESMT Berlin angezeigt. Die Darstellung dieser Inhalte in Ihrem Browser erfordert, dass Google Ihre IP-Adresse erfasst. Wir weisen Sie darauf hin, dass auf dieser Website Google Maps API um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Bei Personen, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, der für das Angebot des Dienstes und Ihre Daten zuständige Verantwortliche, sofern dies in den Datenschutzhinweisen von Google nicht anders angegeben ist.

Die vom Dienst erfassten Daten können in die USA übermittelt und auf Servern von Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA, verarbeitet werden. Google hält laut eigener Aussage die Prinzipien des Data Privacy Framework (DPF) Abkommens ein. Das DPF basiert auf den Angemessenheitsbeschlüssen der Europäischen Union, des Vereinigten Königreichs und der Schweiz. 

Die Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO), Ihnen die Kontaktaufnahme mit uns zu erleichtern. Google und wir verarbeiten Ihre Daten als unabhängige Verantwortliche, auf der Grundlage der Vereinbarung, die unter dem folgenden Link abgerufen werden kann.

Die Nutzungsbedingungen für Google Maps finden Sie unter Nutzungsbedingungen für Google Maps. Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie hier.

Wenn Sie in einem Google-Konto angemeldet sind, können die vom Dienst erfassten Daten direkt Ihrem Konto zugeordnet werden. Wenn Sie die Verarbeitung Ihrer Daten durch Google sowie der Zuordnung mit Ihrem Google-Konto verhindern möchten, wenden Sie sich an Google Ireland Limited.

10. KI-Chatbot Esme

Diese Website stellt Ihnen einen KI-gestützten Chatbot zur Verfügung, um Ihnen eine einfache Möglichkeit zur Kontaktaufnahme und zur Beantwortung Ihrer Fragen zu bieten. Dies dient dazu, Anfragen effizienter zu bearbeiten und die Zufriedenheit durch schnelle und präzise Antworten zu steigern. 

Mit Hilfe des Chatbots Esme (OpenAI-API) können Sie direkt mit unserer Website interagieren und beispielsweise Fragen stellen. Wenn etwa der Chatbot Esme Ihre Fragen zufriedenstellend beantwortet, wird Ihnen auf diese Weise schnell geholfen und Sie müssen nicht erst auf eine E-Mail-Antwort von uns warten. Der Chatbot Esme steht für Sie zu jeder Tages- und Nachtzeit zur Verfügung und verbessert dadurch unseren Kundenservice und Ihre Erfahrung auf unserer Website.

Personenbezogene Daten

Im Rahmen der Nutzung des Chatbots werden personenbezogene Daten verarbeitet. 

Je nach Interaktion können folgende Daten verarbeitet werden:

• Kommunikationsinhalte (Ihre Fragen und Anmerkungen)
• Audioaufnahmen
• Meta- und Nutzungsdaten über die genutzten Geräte und Browser (z. B. eindeutige Kennungen, IP-Adresse, Typ und Einstellungen, Zeitstempel, Browserversion und Betriebssystem)
• Standortdaten

Welche Daten gespeichert werden, hängt stets von Ihren Eingaben ab. Alle Eingaben, die Sie im Chatbot tätigen, werden verarbeitet. 

Grundsätzlich verarbeitet OpenAI natürliche Sprache, Bilder und andere Datenformate, die zur Erstellung von Maschinen-Lern-Modellen verwendet werden können. Diese Daten werden genutzt, um die Fähigkeit des Chatbots zu verbessern. 

Wenn Sie den Chatbot oder allgemein OpenAI-Produkte verwenden, wird Ihre IP-Adresse verarbeitet. 
Sofern Sie keine personenbezogenen Daten eingeben, werden (außer der IP-Adresse) diese nicht verarbeitet und gespeichert. Alle eingegebenen Daten werden anonymisiert und verschlüsselt gespeichert, um Ihre Privatsphäre bestmöglich zu schützen.

Zwecke der Datenverarbeitung
Der KI-Chatbot Esme hilft uns, im Rahmen unserer berechtigten Interessen, Ihnen die Kontaktaufnahme mit uns zu erleichtern und unser Webangebot zu optimieren. Die Verarbeitung Ihrer Daten erfolgt zum Zweck der Bereitstellung und Nutzung des Chatbots sowie zur Bearbeitung Ihrer Anfrage. 

Rechtsgrundlage der Datenverarbeitung
Es besteht für uns ein berechtigtes Interesse, unsere Service-Angebot zu optimieren und unser Angebot sowohl technisch als auch wirtschaftlich zu verbessern. Mit Hilfe des Chatbots (API zu OpenAI) verbessern wir Ihre Erfahrung auf unserer Website und erweitern unser Supportangebot. Darin besteht unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO

Sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen, ist die Rechtsgrundlage nach Art. 6 Abs. 1 lit. b) DSGVO einschlägig.

Empfänger der Daten
Die Verarbeitung erfolgt durch OpenAI.
OpenAI Ireland Ltd, ist ein in der Republik Irland gegründetes Unternehmen mit registriertem Sitz in 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Wir setzen in einer API (Programmierschnittstelle) das Sprachmodell OpenAI GPT-4 in der Enterprise-Edition ein. Dabei handelt es sich um die neuste Version des von OpenAI entwickelten Sprachmodells, das auf der GPT (Generative Pre-trained Transformer)-Architektur basiert. Es bietet verbesserte Fähigkeiten in der Sprachverarbeitung und Interaktion. 

Datenübermittlung in Drittländer
OpenAI gibt an, dass alle Daten sowohl während der Übertragung (mit TLS 1.2 oder höher) als auch bei der Speicherung (mit AES-256) verschlüsselt werden. Diese Maßnahmen sind Teil der Sicherheitsprotokolle von OpenAI, um den Zugang zu den Daten zu beschränken (https://openai.com/security). 

Soweit OpenAI Ireland Ltd Kundendaten an andere OpenAI-Tochtergesellschaften in Ländern, die nicht das gleiche Maß an Datenschutzniveau bieten, übermittelt, wird dies auf der Grundlage konzerninterner Vereinbarungen geschehen, die geeignete Bestimmungen zum Schutz der Kundendaten enthalten. Solche Mechanismen können die von der EU-Kommission am 4. Juni 2021 angenommenen Standardvertragsklauseln sein (die von Zeit zu Zeit geändert, aktualisiert oder ersetzt werden können) („EU SCCs“) oder ein Angemessenheitsbeschluss, der von der Europäischen Kommission gemäß Artikel 45 GDPR gefasst wurde. 

Wir haben mit dem Dienstleister OpenAI einen Auftragsverarbeitungsvertrag geschlossen.

Speicherdauer

Auf die Speicherdauer der Daten und die weitere Datenverarbeitung durch OpenAI haben wir nur insoweit Einfluss: 

Wir haben bei der Nutzung der Open AI GPT-40 API die Datenspeicherung deaktiviert. Dieser Vorgang wird als Zero Data Retention (ZDR) bezeichnet. Bei aktivierter ZDR werden Kundenanfrage- und entsprechende Antwortdaten nicht in einem Protokollsystem gespeichert und existieren nur im Arbeitsspeicher, um die Anfrage bedienen zu können. Nach der Bearbeitung der Anfrage werden diese Daten gelöscht. Eine Ausnahme besteht dann, wenn gesetzliche Vorgaben eine längere Speicherung erfordern. 

Standardmäßig kann Open-AI API-Daten bis zu 30 Tage speichern, bietet aber auch die Möglichkeit diese Speicherfrist zur verkürzen und ganz auf die Datenspeicherung zu verzichten. 

Eine vollständige Datenverarbeitung können Sie allerdings nur verhindern, indem Sie den Chatbot nicht benutzen. 

Automatisierte Entscheidungsfindung: 

Im Rahmen der Nutzung des Chatbots Esme auf dieser Website findet keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt. 

Mehr Informationen zur Datenverarbeitung durch OpenAI bekommen Sie unter: https://openai.com/de-DE/policies/row- privacy-policy/ 

11. Links zu anderen Webseiten und sozialen Netzwerken

In unserem Internetangebot können Hyperlinks zu unterschiedlichen Angeboten von Drittanbietern, beispielsweise sozialen Netzwerken eingebunden sein, um Ihnen den schnellen Zugriff auf aktuelle Informationen und eine einfach bedienbare Kommunikation zu ermöglichen. Wenn Sie diesen Hyperlinks folgen und soziale Netzwerke nutzen, können Daten von diesen Drittanbietern erfasst werden.

12. Datensicherheit

Personenbezogene Daten, die uns von Ihnen zur Verfügung gestellt werden, werden über eine sichere Verbindung in verschlüsselter Form an uns übertragen. Das eingesetzte Sicherheitsverfahren (SSL - Secure Sockets Layer) entspricht dem üblichen Stand der Technik.

13. Automatisierte Entscheidungsfindung; Profiling

Eine automatisierte Entscheidungsfindung / Profiling findet nicht statt.

14. Betroffenenrechte und Beschwerderecht bei einer Aufsichtsbehörde

Jede nutzende Person hat das Recht, unentgeltlich Auskunft zu erhalten über die seitens der ESMT Berlin über Sie gespeicherten Daten.

Zusätzlich hat die nutzende Person das Recht auf

• Berichtigung unrichtiger Daten
• Einschränkung der Verarbeitung
• Löschung
• Datenübertragbarkeit
• Widerruf einer erteilten Einwilligung, Art. 7, Abs. 3 DSGVO sowie
• Widerspruch gegen die Verarbeitung

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Es besteht darüber hinaus ein Beschwerderecht bei der für die ESMT Berlin zuständigen Aufsichtsbehörde. Die Kontaktdaten lauten:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61

10555 Berlin
Tel.: +49 30 13889-0
Fax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de

15. Änderungen

Da die Internetangebote der ESMT Berlin Änderungen erfahren können, kann sich im Einzelfall die Notwendigkeit von Neuerungen in Bezug auf die Datenschutzerklärung ergeben. ESMT Berlin behält sich vor, diese Datenschutzerklärung jederzeit zu ändern.