Datenschutz

Datenschutzerklärung des Sprachendienstleisters Translate Trade aus München (im Folgenden kurz „TT“)

Aufgrund des Inkrafttretens der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union am 25.05.2018 dürfen wir Sie über die Erhebung und Verwendung personenbezogener Daten im Rahmen der österreichischen datenschutzrechtlichen Bestimmungen (Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten [Datenschutzgesetz – DSG], Telekommunikationsgesetz [TKG 2003] sowie die Datenschutz-Grundverordnung [DSGVO]) über die Datenverarbeitung im Rahmen unserer Website sowie in unserem Unternehmen informieren. Diese Datenschutzerklärung beschreibt, wie wir die personenbezogenen Daten von Bewerbern, Interessenten, Kunden, externen Übersetzern, Auftraggebern und sonstigen Vertragspartnern verarbeiten. Der Schutz Ihrer Daten ist TT ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich unter Einhaltung der gesetzlichen Bestimmungen.

1. Datenerhebung und Datenverarbeitung im Zuge Ihres Besuches auf der Website translate-trade.com

Dieser Abschnitt beschreibt, welche Daten beim Besuch von www.translate-trade.com verarbeitet werden, welche Dienste dabei zum Einsatz kommen und auf welcher Rechtsgrundlage das geschieht. Verantwortlicher ist TT mit den im Impressum genannten Kontaktdaten.

1.1. Hosting und Server-Logfiles (Cloudflare)

Die Website wird bei Cloudflare gehostet und über das Netz von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in Europa vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an die Server von Cloudflare: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, die Adresse der zuvor besuchten Seite (Referrer), Browsertyp und Browserversion sowie das Betriebssystem. Cloudflare verarbeitet diese Daten, um die Seiten auszuliefern, Angriffe auf die Website abzuwehren und den Betrieb zu sichern, und speichert sie in Server-Logfiles. Auch das Anfrageformular (Punkt 1.3) läuft als Serverfunktion bei Cloudflare.

TT zieht aus diesen Daten keine Rückschlüsse auf Ihre Person. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Auslieferung der Website (Art 6 Abs 1 lit f DSGVO). Cloudflare ist für uns als Auftragsverarbeiter im Sinne des Art 28 DSGVO tätig. Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Die Speicherdauer der Logfiles ergibt sich aus Punkt 7.1. Weitere Informationen: Datenschutzerklärung von Cloudflare.

1.2. Kontaktaufnahme per E-Mail und Telefon

Sie erreichen uns per E-Mail unter office@translate-trade.com und telefonisch unter 0800 400 16 16. Die Daten, die Sie uns dabei mitteilen (zum Beispiel Name, Kontaktdaten, Inhalt Ihrer Nachricht und beigefügte Dokumente), verarbeiten wir, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen beziehungsweise Erfüllung eines Vertrags); bei allgemeinen Anfragen ohne Vertragsbezug ist es unser berechtigtes Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO). Die Speicherdauer ergibt sich aus Punkt 7.

1.3. Anfrageformular und Datei-Upload (HubSpot)

Über die Seite Angebot anfordern können Sie eine Anfrage an uns senden. Dabei erheben wir folgende Angaben: die gewünschte Leistung (Übersetzung für Privatpersonen oder Unternehmen, Dolmetschen, Lektorat und Korrektorat oder Übersetzungssoftware LANI), bei Übersetzungen und beim Dolmetschen die Ausgangssprache und die Zielsprachen, eine Beschreibung Ihres Projekts, Vorname, Nachname und E-Mail-Adresse (Pflichtangaben) sowie Ihre Telefonnummer (freiwillig). Bei Übersetzungen und beim Lektorat können Sie bis zu zehn Dateien mit jeweils höchstens 100 MB hochladen, zum Beispiel die zu übersetzenden Dokumente. Zusätzlich speichern wir den Zeitpunkt der Anfrage und die Adresse der Seite, auf der Sie das Formular abgeschickt haben.

Die Anfrage geht über eine Serverfunktion bei Cloudflare (Punkt 1.1) direkt an unser Kundenverwaltungssystem HubSpot. Anbieter ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Vertragspartner für Nutzer in Europa ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland. In HubSpot wird anhand Ihrer E-Mail-Adresse ein Kontakt angelegt oder ein bestehender Kontakt zugeordnet. Ihre Angaben werden als Einsendung des Formulars „TT-Website-Anfrage“ am Kontakt gespeichert. Hochgeladene Dateien werden in der Dateiablage von HubSpot abgelegt, sind dort nicht öffentlich zugänglich und werden als Anhang einer Notiz mit Ihrem Kontakt verknüpft. HubSpot sendet Ihnen automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse und benachrichtigt unser Team. Unsere Serverfunktion speichert Ihre Daten nicht selbst; in ihren technischen Protokollen stehen nur der Verarbeitungsschritt und der Status, keine Namen, E-Mail-Adressen oder Dateinamen.

Auf der Website ist kein Tracking-Skript von HubSpot eingebunden. HubSpot erfährt daher nichts über Ihren Besuch, sondern erhält nur die Daten, die Sie mit dem Formular absenden.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots und die Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen). Für besondere Kategorien personenbezogener Daten in hochgeladenen Dokumenten gilt Punkt 4. HubSpot verarbeitet die Daten als Auftragsverarbeiter im Sinne des Art 28 DSGVO. Dabei können Daten in die USA übermittelt werden; HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Die Speicherdauer ergibt sich aus Punkt 7.2 und Punkt 7.3. Weitere Informationen: Datenschutzerklärung von HubSpot.

Schutz vor Missbrauch. Um das Anfrageformular vor Spam und automatisierten Anfragen zu schützen, setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc. (Angaben unter Punkt 1.1). Sobald Sie das Formular benutzen, wird ein Skript von challenges.cloudflare.com nachgeladen, das prüft, ob die Anfrage von einem Menschen kommt; nur bei Auffälligkeiten bitten wir Sie, ein Kästchen anzuklicken. Beim Absenden prüft unsere Serverfunktion das Ergebnis bei Cloudflare. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Browser- und Gerätemerkmale (unter anderem den User-Agent und technische Merkmale der Verbindung) sowie die aufgerufene Seite. Werbung oder Profilbildung sind damit nicht verbunden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art 6 Abs 1 lit f DSGVO). Cloudflare ist für uns als Auftragsverarbeiter im Sinne des Art 28 DSGVO tätig; zu Datenübermittlungen in die USA und zum EU-US Data Privacy Framework gilt Punkt 1.1. Soweit Cloudflare die Daten zur Verbesserung der eigenen Bot-Erkennung verwendet, kann Cloudflare dafür eigenständig verantwortlich sein; Näheres steht im Turnstile Privacy Addendum.

Zusätzlich begrenzt unsere Serverfunktion die Zahl der Anfragen und Datei-Uploads pro Minute und IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig zum Zählen verwendet und nicht gespeichert. Anfragen mit E-Mail-Adressen von bekannten Wegwerf-Diensten weisen wir ab; der Abgleich mit der Liste dieser Dienste läuft lokal auf unserer Serverfunktion, es werden keine Daten an Dritte übermittelt.

1.4. Zwischenspeicher im Browser für das Anfrageformular

Das Anfrageformular merkt sich die von Ihnen gewählte Leistung im Sitzungsspeicher Ihres Browsers (sessionStorage), damit die Auswahl beim Neuladen der Seite oder beim Zurückblättern erhalten bleibt. Dieser Eintrag enthält nur die Kennung der gewählten Leistung, wird nicht an uns oder Dritte übertragen und wird gelöscht, sobald Sie den Browser-Tab schließen. Er ist für die Funktion des Formulars erforderlich.

1.5. Cookies und Einwilligungsverwaltung (Cookiebot)

Für ihre eigenen Funktionen setzt die Website keine Cookies. Cookies und vergleichbare Techniken, die Informationen auf Ihrem Gerät speichern oder auslesen, kommen nur durch die unter Punkt 1.7 und Punkt 1.8 beschriebenen Dienste zum Einsatz, und zwar erst, nachdem Sie über unser Einwilligungs-Banner zugestimmt haben.

Für die Einholung und Verwaltung Ihrer Einwilligung verwenden wir Cookiebot. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim ersten Besuch zeigt Cookiebot ein Banner, in dem Sie Kategorien von Diensten zulassen oder ablehnen können. Ihre Entscheidung speichert Cookiebot in einem Cookie mit dem Namen „CookieConsent“ auf Ihrem Gerät, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint; dieses Cookie hat eine Laufzeit von zwölf Monaten. Zum Nachweis der Einwilligung übermittelt Cookiebot an seine Server die Adresse der besuchten Seite, Ihre anonymisierte IP-Adresse, Datum und Uhrzeit, Browserinformationen sowie Ihren Einwilligungsstatus und eine zufällige Kennung. Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art 6 Abs 1 lit c in Verbindung mit Art 7 Abs 1 DSGVO), sowie unser berechtigtes Interesse an einer rechtskonformen Verwaltung der Einwilligungen (Art 6 Abs 1 lit f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen erneut öffnen. Weitere Informationen: Datenschutzerklärung von Cookiebot.

1.6. Website-Suche, Schriften und Animationen

Die Suchfunktion der Website läuft vollständig in Ihrem Browser. Beim Öffnen der Suche lädt Ihr Browser den Suchindex von unserem Server; Ihre Suchbegriffe werden weder an uns noch an Dritte übertragen. Die Schriften der Website und die Animationsdateien liegen auf unserem eigenen Server. Es werden keine Schriften von Google Fonts oder anderen externen Anbietern geladen. Dabei fallen nur die unter Punkt 1.1 beschriebenen Zugriffsdaten an.

1.7. Videos (Wistia und YouTube)

Wistia. Auf den Seiten „Über uns“, „Referenzen“ und „Fachübersetzungen“ zeigen wir Kundenvideos über den Videodienst Wistia. Anbieter ist die Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA. Beim Aufruf dieser Seiten lädt Ihr Browser die Vorschaubilder der Videos von den Servern von Wistia; dabei erhält Wistia Ihre IP-Adresse und die unter Punkt 1.1 genannten Zugriffsdaten. Auf der Seite „Referenzen“ lädt der Browser die Player-Skripte von Wistia, sobald Sie den Videoblock in die Nähe des sichtbaren Bereichs scrollen; auf den Seiten „Über uns“ und „Fachübersetzungen“ erst, wenn Sie auf „Abspielen“ klicken. Sobald der Player läuft, kann Wistia Cookies oder vergleichbare Kennungen auf Ihrem Gerät speichern und Daten zur Wiedergabe erheben. Dabei werden Daten in die USA übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, Kundenstimmen als Video zu zeigen (Art 6 Abs 1 lit f DSGVO). Weitere Informationen: Datenschutzerklärung von Wistia.

YouTube. Auf den Seiten „Übersetzungstechnologie“ und „Datenschutz & Sicherheit“ binden wir je ein Video von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bis Sie auf „Abspielen“ klicken, zeigt die Seite nur ein Vorschaubild von unserem eigenen Server; es wird keine Verbindung zu YouTube aufgebaut. Erst mit dem Klick lädt der Browser den Player von youtube-nocookie.com im erweiterten Datenschutzmodus. YouTube erhält dann Ihre IP-Adresse und die Information, welches Video Sie abspielen, und kann Cookies oder vergleichbare Kennungen auf Ihrem Gerät speichern; sind Sie bei Google angemeldet, kann YouTube die Wiedergabe Ihrem Konto zuordnen. Dabei können Daten an die Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Abspielen“ erteilen (Art 6 Abs 1 lit a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

1.8. Webanalyse und Werbung (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung über Cookiebot (Punkt 1.5) setzen wir die folgenden Dienste ein, um die Nutzung der Website auszuwerten und den Erfolg unserer Werbung zu messen. Sie werden über den Google Tag Manager geladen und sind ohne Ihre Einwilligung nicht aktiv. Rechtsgrundlage ist jeweils Art 6 Abs 1 lit a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut öffnen. Soweit Daten an Anbieter in den USA übermittelt werden, stützen wir uns auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Google Tag Manager. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir die nachfolgend beschriebenen Dienste einbinden und steuern. Er setzt selbst keine Cookies und wertet keine Daten aus; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.

Google Analytics 4. Anbieter: Google Ireland Limited (siehe oben). Google Analytics erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, von welcher Seite Sie kommen, welches Gerät und welchen Browser Sie verwenden und aus welcher Region Sie zugreifen. Dazu setzt Google Cookies mit einer Laufzeit von bis zu zwei Jahren, die Ihren Browser wiedererkennen. Ihre IP-Adresse wird von Google nicht gespeichert, sondern nur zur groben Standortbestimmung verwendet und anschließend verworfen. Wir erhalten von Google zusammengefasste Berichte und können einzelne Besucher daraus nicht identifizieren.

Google Ads Conversion-Tracking. Anbieter: Google Ireland Limited (siehe oben). Gelangen Sie über eine Google-Anzeige auf unsere Website, speichert Google ein Cookie auf Ihrem Gerät. Senden Sie anschließend eine Anfrage ab, erfahren Google und wir, dass die Anzeige zu dieser Anfrage geführt hat. Wir sehen dabei nur die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und eine Anfrage gesendet haben, keine Daten, mit denen wir Sie identifizieren könnten.

LinkedIn Insight Tag. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das Insight Tag erhebt die Adresse der besuchten Seite, die Adresse der zuvor besuchten Seite, Ihre gekürzte IP-Adresse, Geräte- und Browserinformationen sowie den Zeitpunkt des Zugriffs. Sind Sie bei LinkedIn angemeldet, kann LinkedIn Ihren Besuch Ihrem LinkedIn-Konto zuordnen; wir erhalten nur zusammengefasste Berichte über die Wirkung unserer Anzeigen. Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von sieben Tagen entfernt und die pseudonymisierten Daten innerhalb von 180 Tagen gelöscht. Dabei können Daten an die LinkedIn Corporation in die USA übermittelt werden. Weitere Informationen: Datenschutzrichtlinie von LinkedIn.

Microsoft Clarity. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity wird nur geladen, wenn Sie in Cookiebot die Kategorie „Statistik“ zulassen; Ihre Entscheidung wird an Clarity weitergegeben, ohne Einwilligung setzt Clarity keine Cookies. Clarity zeichnet auf, wie Besucher die Seiten verwenden: Mausbewegungen, Klicks, Scrollverhalten und die aufgerufenen Seiten. Daraus entstehen pseudonymisierte Aufzeichnungen einzelner Sitzungen und zusammengefasste Darstellungen (Heatmaps), mit denen wir die Bedienung der Website verbessern. Eingaben in Formularfeldern und Auswahllisten werden nach Angaben von Microsoft in jedem Maskierungsmodus nicht aufgezeichnet. Clarity setzt Cookies mit den Namen „_clck“ und „_clsk“, die eine zufällige Kennung speichern und mehrere Seitenaufrufe zu einer Sitzung verbinden, sowie die Cookies „CLID“, „ANONCHK“, „MR“, „MUID“ und „SM“ von Microsoft. Nach Angaben von Microsoft werden Sitzungsaufzeichnungen 30 Tage gespeichert, ausgewählte Aufzeichnungen und Heatmaps bis zu neun Monate. Die Daten liegen in der Microsoft-Azure-Cloud. Dabei können Daten von der Microsoft Ireland Operations Limited an die Muttergesellschaft Microsoft Corporation in die USA übermittelt werden; Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Microsoft.

1.9. Links zu anderen Websites und Teilen-Funktionen

Bei Ratgeber-Beiträgen finden Sie Schaltflächen, um den Beitrag auf LinkedIn, X oder Facebook zu teilen oder per E-Mail zu versenden. Das sind einfache Links; beim Aufruf unserer Seiten werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie eine Schaltfläche anklicken, öffnet sich die Website des jeweiligen Netzwerks, für die dessen Datenschutzbestimmungen gelten. Social-Media-Plugins, die bereits beim Seitenaufruf Daten übertragen, verwenden wir nicht; ebenso wenig Google Maps.

Unsere Website verlinkt auf allesprachen.at, die österreichische Website der ALLESPRACHEN Gruppe, deren Marke Translate Trade ist (zum Beispiel über den Länderumschalter, in der Fußzeile und für Bewerbungen), sowie auf lani.now, die Website unserer Übersetzungssoftware LANI. Für diese Websites gelten eigene Datenschutzerklärungen.

2. Zweck der Verarbeitung von personenbezogenen Daten

Dieser Abschnitt beschreibt, zu welchem Zweck TT die personenbezogenen Daten von Bewerbern, Interessenten, Kunden, externen Übersetzern, Auftraggebern und sonstigen Vertragspartnern verarbeitet:

2.1. Die Daten von Bewerbern werden zum Zwecke der Abwicklung eines Bewerbungsverfahrens verarbeitet. Dies umfasst die Identifizierung und Beurteilung von Bewerbern für von uns ausgeschriebene Stellen, die Führung von Akten zur Bewerbung, die Auswertung des Bewerbungsverfahrens und entsprechender Ergebnisse wie auch die Leumundsprüfungen. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt. Begründen wir mit einem Bewerber ein Beschäftigungsverhältnis, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.

2.2. Die Daten von Interessenten werden zum Zwecke der Bearbeitung bzw. Beantwortung einer Anfrage verarbeitet. Dazu werden die Angaben in eine Datenbank eingetragen.

2.3. Die Daten von Kunden und Auftraggebern werden zur Abwicklung des jeweiligen Auftrages (Durchführung einer Übersetzung, Lektorat eines Textes oder Dolmetschung) verarbeitet. Davon umfasst ist insbesondere die

• Anlegung einer Auftragsmappe (samt Speicherung in der Datenbank);
• Durchführung der Übersetzung, ev. Verarbeitung im Rahmen unterschiedlicher Softwareprogramme, die es unter anderem ermöglichen, ein spezifisches Glossar eigens für Ihr Unternehmen zu erstellen;
• Übermittlung einer Auftragsbestätigung;
• Übermittlung dieser Daten an externe Übersetzer oder Lektoren vorrangig in der Europäischen Union, in Ausnahmefällen auch in Drittstaaten, für die kein Angemessenheitsbeschluss gemäß Art 45 Abs 3 DSGVO, aber geeignete Garantien im Sinne des Art 46 DSGVO vorliegen;
• Erstellung und Übermittlung der Rechnung;
• Durchführung des Lektorates;
• Durchführung der Dolmetschung;
• etc.

2.4. Die Daten von Lieferanten, externen Übersetzern und sonstigen Vertragspartnern werden von TT zur Abwicklung des jeweiligen Vertragsverhältnisses bzw. zur Leistungserbringung und Inanspruchnahme von Leistungen durch TT verarbeitet.

2.5. Die Daten werden jeweils von Ihnen freiwillig zur Erteilung und Ausführung eines Auftrages selbst bekanntgegeben bzw. wird TT diese bei Ihnen erheben; die Bereitstellung kann zur Auftragsdurchführung erforderlich sein. Die Bereitstellung Ihrer personenbezogenen Daten (Nachname, Vorname, E-Mail-Adresse) zur Übermittlung von Werbe-E-Mails erfolgt freiwillig. Sofern TT die Daten nicht von Ihnen selbst erhebt, sondern von einem Dritten oder Auftraggeber zur Verfügung gestellt bekommt, wird TT Sie – entsprechend den gesetzlichen Vorgaben (Art 14 Abs 3 DSGVO)

1. unter Berücksichtigung der spezifischen Umstände der Verarbeitung der personenbezogenen Daten innerhalb einer angemessenen Frist nach Erlangung der personenbezogenen Daten, längstens jedoch innerhalb eines Monats,
2. falls die personenbezogenen Daten zur Kommunikation mit der betroffenen Person verwendet werden sollen, spätestens zum Zeitpunkt der ersten Mitteilung an sie, oder,
3. falls die Offenlegung an einen anderen Empfänger beabsichtigt ist, spätestens zum Zeitpunkt der ersten Offenlegung,

über sämtliche, gemäß Art 14 DSGVO verpflichtend zu erteilenden Informationen in Kenntnis setzen; sofern einer der Ausnahmetatbestände des Art 14 Abs 5 DSGVO vorliegt, wird TT die Informationen nicht erteilen.

2.6. TT kann (a) Ihre Anfragen nicht beantworten, (b) die Preiskalkulation nicht durchführen, (c) in kein Vertragsverhältnis mit Ihnen treten, (d) Ihnen keine Werbe-E-Mails senden, wenn Sie Ihre (jeweils dafür erforderlichen) personenbezogenen Daten nicht bereitstellen.

3. Verarbeitete Datenkategorien

3.1. Wir verarbeiten die folgenden Kategorien personenbezogener Daten von Interessenten, Kunden bzw. Auftraggebern:

• Kontaktdaten
• Unternehmensbezogene Daten
• sämtliche Daten(kategorien), die uns von Kunden und Interessenten zur Verfügung gestellt werden

3.2. Von unseren externen Übersetzern, Lieferanten und sonstigen Vertragspartnern verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontaktdaten
• Berufsdaten
• Ausbildungsdaten

4. Rechtsgrundlage der Verarbeitung

Art 6 Abs 1 lit a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen; die Verarbeitung sensibler Daten von betroffenen Personen zur Preiskalkulation und/oder Übersetzung oder Lektorierung eines Textes, der sensible Daten enthält, erfolgt aufgrund Ihrer Einwilligung. Die Übermittlung von Werbe-E-Mails an Kunden erfolgt aufgrund deren ausdrücklichen Einwilligung.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Erbringung einer Leistung (Übersetzung oder Lektorat eines Textes oder Dolmetschung, oder Abwicklung des Vertragsverhältnisses mit unseren externen Übersetzern) oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art 6 Abs 1 lit b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art 6 Abs 1 lit c DSGVO.

Letztlich könnten Verarbeitungsvorgänge auf Art 6 Abs 1 lit f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO). Bevor wir (sensible) personenbezogene Daten im Rahmen einer Auftragsdatenverarbeitung verarbeiten, haben oder werden wir (bereits) entsprechende vertragliche Vereinbarungen im Sinne des Art 28 DSGVO abschließen.

5. Widerruf einer erteilten Einwilligung

Sie sind berechtigt, die Einwilligungen zur Datenverarbeitung jederzeit ganz oder teilweise schriftlich, die an TT zu richten ist, zu widerrufen; durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung personenbezogener Daten nicht berührt.

6. Weitergabe von Daten

Die von uns erhobenen personenbezogenen Daten werden lediglich zur Erfüllung der unter Punkt 2 genannten Zwecke, nicht jedoch zu marketingrechtlichen Zwecken, im Bedarfsfall auch an folgende Empfänger übermittelt:

• externe Übersetzer, Lektoren und Dolmetscher (in Drittstaaten wie China, Korea und Japan für die Übersetzung in die jeweiligen Landessprachen);
• Behörden oder Gerichte – im Rahmen gesetzlicher Verpflichtungen;
• von uns eingesetzte IT-Dienstleister.

TT führt Übersetzungen aus allen Sprachen in alle Sprachen durch; dazu bedient sich TT auch ausgebildeter Stammübersetzer (als [weitere] Auftragsverarbeiter im Sinne der DSGVO), die ihren Sitz bzw. ihre Niederlassung in Drittstaaten, d. h. Nicht-EU/EWR-Staaten – auch in solchen, für die kein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art 45 Abs 3 DSGVO vorliegt –, haben. TT hat mit sämtlichen externen Übersetzern, die sich in Drittstaaten, d. h. Nicht-EU/EWR-Staaten, für die kein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art 45 Abs 3 DSGVO vorliegt, befinden, Standardvertragsklauseln der Europäischen Kommission abgeschlossen.

7. Dauer der Speicherung

7.1. Wir werden Ihre im Zuge des Besuches der Website translate-trade.com erhobenen Daten grundsätzlich für die Dauer von 3 Monaten speichern. Eine längere Speicherdauer erfolgt nur, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen.

7.2. Personenbezogene Daten, die wir von Interessenten (bspw. durch das Ausfüllen des Kontaktformulars) zur Verfügung gestellt erhalten, werden wir zum Zwecke der Bearbeitung bzw. Beantwortung einer Anfrage – sofern ein Vertragsverhältnis nicht zustande kommt – für die Dauer von 2 Jahren speichern.

7.3. Personenbezogene Daten, die wir von Kunden, Auftraggebern, externen Übersetzern und sonstigen Vertragspartnern erhalten, werden von uns für einen Zeitraum von 7 Jahren gespeichert. Wir speichern Ihre personenbezogenen Daten jedenfalls so lange, wie gesetzliche Aufbewahrungsfristen potentieller Rechtsansprüche noch nicht abgelaufen sind.

7.4. Jene personenbezogenen Daten, die wir von Bewerbern, die sich für eine vakante Arbeitsstelle bei TT bewerben, erhalten, werden wir – sofern kein Beschäftigungsverhältnis begründet wird – für die Dauer von 6 Monaten speichern.

8. Ihre Rechte im Zusammenhang mit personenbezogenen Daten

Sie sind unter anderem berechtigt (unter den Voraussetzungen anwendbaren Rechtes),

1. zu überprüfen, ob und welche personenbezogenen Daten wir gespeichert haben, und Kopien dieser Daten zu erhalten;
2. die Berichtigung, Ergänzung oder das Löschen Ihrer personenbezogenen Daten, die falsch sind oder nicht rechtskonform verarbeitet werden, zu verlangen;
3. von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, und
4. unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für das Verarbeiten zuvor gegebene Einwilligung zu widerrufen;
5. Datenübertragbarkeit zu verlangen;
6. die Identität von Dritten, an welche Ihre personenbezogenen Daten übermittelt werden, zu kennen und
7. bei der zuständigen Behörde Beschwerde zu erheben.