Datenschutzerklärung

Datenschutz

Wir freuen uns über Ihren Besuch auf unserer Webseite und über Ihr Interesse an der in-factory GmbH sowie der in-factory Deutschland GmbH und unseren Produkten und Dienstleistungen.

Der Schutz Ihrer personenbezogenen Daten und deren vertrauliche Behandlung sind uns wichtig. Personenbezogene Daten werden von uns ausschließlich im Einklang mit den jeweils anwendbaren datenschutzrechtlichen Bestimmungen verarbeitet.

Für die in-factory GmbH mit Sitz in der Schweiz gelten insbesondere das Schweizer Bundesgesetz über den Datenschutz (DSG) und die dazugehörige Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) Anwendung findet, werden deren Vorgaben ergänzend berücksichtigt.

Für die in-factory Deutschland GmbH gelten insbesondere die DSGVO, das Bundesdatenschutzgesetz (BDSG) sowie – soweit einschlägig – das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten im Zusammenhang mit unserer Webseite und unseren Angeboten verarbeitet werden, zu welchen Zwecken dies geschieht, welche Dienstleister eingesetzt werden und welche Rechte Ihnen zustehen.

1. Verantwortliche Stellen und Zuständigkeiten

1.1 Verantwortliche Stelle für Webseite, Inhalte und Hosting

Verantwortliche Stelle für den Betrieb und die technische Bereitstellung dieser Webseite ist:

in-factory GmbH
Huebstrasse 35a
8317 Tagelswangen
Schweiz

Telefon: +41 (0)52 235 19-88
Telefax: +41 (0)52 235 19-98
E-Mail: [email protected]

Die in-factory GmbH ist insbesondere verantwortlich für:

  • Betrieb und Bereitstellung dieser Webseite,
  • Hosting und technische Infrastruktur,
  • Server- und Zugriffsprotokolle,
  • IT-Sicherheit der Webseite,
  • technische und redaktionelle Inhalte,
  • Administration und Wartung,
  • Verwaltung und Einsatz der Website-Plugins,
  • Einbindung externer Dienste,
  • Consent- und Cookie-Management,
  • Übersetzungsfunktionen,
  • Tracking- und Analysefunktionen sowie
  • technische Bereitstellung von Kontaktformularen.

Soweit in dieser Datenschutzerklärung von einer Verarbeitung „auf unserer Webseite“, „beim Besuch unserer Webseite“ oder durch die auf der Webseite verwendeten technischen Dienste gesprochen wird, ist hierfür grundsätzlich die in-factory GmbH verantwortlich, sofern im jeweiligen Abschnitt nichts anderes angegeben ist.

1.2 in-factory Deutschland GmbH

Über diese Webseite werden ebenfalls Produkte und Dienstleistungen der deutschen Tochtergesellschaft dargestellt:

in-factory Deutschland GmbH
Georg-Deuschle-Str. 84
D-73730 Esslingen
Deutschland

Telefon: +49 711 31 688 02
E-Mail: [email protected]

Die in-factory Deutschland GmbH ist nicht Betreiberin der Webseite und nicht für Hosting, technische Infrastruktur oder redaktionelle Bereitstellung der Webseite verantwortlich.

Sie ist jedoch eigenständig datenschutzrechtlich verantwortlich, soweit personenbezogene Daten für ihre eigenen Geschäftszwecke verarbeitet werden.

Dies betrifft insbesondere:

  • direkte Anfragen an die in-factory Deutschland GmbH,
  • Angebote und Aufträge der in-factory Deutschland GmbH,
  • Kunden- und Interessentenbeziehungen,
  • Vertragsanbahnung und Vertragsdurchführung,
  • Kommunikation mit Geschäftspartnern und Kunden sowie
  • sonstige Geschäftsbeziehungen mit der in-factory Deutschland GmbH.

Werden personenbezogene Daten über diese Webseite zunächst technisch durch die in-factory GmbH entgegengenommen und betrifft eine Anfrage erkennbar die in-factory Deutschland GmbH, können die zur Bearbeitung erforderlichen Daten an die in-factory Deutschland GmbH weitergegeben werden.

Die anschließende Verarbeitung für eigene Geschäftszwecke erfolgt durch die in-factory Deutschland GmbH in eigener datenschutzrechtlicher Verantwortung.

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten beziehungsweise Personendaten.

Hierunter fallen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Dazu können insbesondere gehören:

  • Vor- und Nachname,
  • Anschrift,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Unternehmen und berufliche Funktion,
  • Inhalte von Nachrichten und Anfragen,
  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • Nutzungs- und Zugriffsdaten,
  • Cookie-Kennungen,
  • Einwilligungsinformationen sowie
  • sonstige Informationen, die Sie uns freiwillig mitteilen.

Personenbezogene Daten können sowohl unmittelbar von Ihnen als auch automatisiert bei der Nutzung unserer Webseite erhoben werden.

3. Allgemeine Zwecke der Datenverarbeitung

Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:

  • Bereitstellung und Betrieb der Webseite,
  • Gewährleistung von IT-Sicherheit und Systemstabilität,
  • Fehleranalyse und Missbrauchsprävention,
  • Bearbeitung von Kontakt- und Informationsanfragen,
  • Vertragsanbahnung und Vertragsdurchführung,
  • Bereitstellung von Formularen und interaktiven Funktionen,
  • Darstellung der Webseite in verschiedenen Sprachen,
  • Analyse und Optimierung unseres Internetangebots,
  • Verwaltung von Kunden- und Interessentenbeziehungen,
  • Marketing und Kommunikation, soweit rechtlich zulässig,
  • Verwaltung Ihrer Cookie- und Datenschutzeinstellungen,
  • Erfüllung gesetzlicher Verpflichtungen sowie
  • Wahrung und Durchsetzung rechtlicher Ansprüche.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere auf Grundlage:

  • Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
  • zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO,
  • zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder
  • aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zu unseren berechtigten Interessen gehören insbesondere der sichere, zuverlässige und wirtschaftliche Betrieb unserer Webseite, eine effiziente Kommunikation mit Kunden und Interessenten sowie die Optimierung unserer Angebote.

4. Aufruf unserer Webseite und Server-Logfiles

Beim Aufruf unserer Webseite werden durch den Webserver technisch erforderliche Informationen übermittelt und verarbeitet.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Gerätetyp,
  • Spracheinstellungen,
  • Hostname,
  • übertragene Datenmenge,
  • HTTP-Statuscode sowie
  • weitere technische Verbindungsinformationen.

Die Verarbeitung erfolgt insbesondere zur:

  • technischen Bereitstellung der Webseite,
  • Sicherstellung der Funktionsfähigkeit,
  • Gewährleistung der System- und Netzwerksicherheit,
  • Erkennung und Abwehr von Angriffen,
  • Fehleranalyse sowie
  • Verhinderung missbräuchlicher Nutzung.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Webseite.

Die Daten werden gelöscht oder anonymisiert, wenn sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe einer Löschung entgegenstehen.

5. Verschlüsselte Datenübertragung

Unsere Webseite verwendet eine verschlüsselte HTTPS-Verbindung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Webseite übertragen werden, nach dem Stand der Technik gegen ein unbefugtes Mitlesen geschützt.

6. Cookies und ähnliche Technologien

Unsere Webseite verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationseinheiten, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

  • technisch notwendigen Cookies,
  • funktionalen Cookies,
  • Statistik- und Analyse-Cookies sowie
  • Marketing-Cookies.

Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb der Webseite oder die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion erforderlich sind.

Nicht technisch notwendige Cookies und vergleichbare Technologien werden – soweit gesetzlich erforderlich – erst eingesetzt, nachdem Sie hierzu über unser Consent-Management-System eingewilligt haben.

Soweit die DSGVO anwendbar ist, beruht die anschließende Verarbeitung personenbezogener Daten bei einwilligungspflichtigen Technologien grundsätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Für den Zugriff auf oder die Speicherung von Informationen auf Endgeräten berücksichtigen wir, soweit auf Nutzer in Deutschland anwendbar, ergänzend die Anforderungen des § 25 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Webseite verfügbaren Datenschutzeinstellungen widerrufen oder ändern.

Die jeweils aktuell auf unserer Webseite eingesetzten Cookies, deren Anbieter, Zweck und Speicherdauer können der über Cookiebot bereitgestellten Cookie-Erklärung entnommen werden.

7. Cookiebot Consent Management Platform

Wir verwenden auf unserer Webseite die Cookiebot Consent Management Platform (CMP) zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen.

Anbieter ist:

Usercentrics A/S
Havnegade 39
1058 Kopenhagen
Dänemark

Cookiebot dient insbesondere dazu:

  • Ihre Einwilligungsentscheidung einzuholen,
  • die gewählten Einstellungen umzusetzen,
  • Einwilligungen oder Ablehnungen zu speichern,
  • Ihre Einstellungen bei späteren Besuchen wiederzuerkennen und
  • den gesetzlich erforderlichen Nachweis einer Einwilligung führen zu können.

Hierbei können insbesondere verarbeitet werden:

  • Einwilligungsstatus,
  • Datum und Uhrzeit der Entscheidung,
  • Informationen zum verwendeten Browser,
  • Website beziehungsweise URL,
  • gekürzte beziehungsweise anonymisierte IP-Informationen sowie
  • eine zufällig erzeugte und verschlüsselte Kennung beziehungsweise Consent-ID.

Die Einwilligungsentscheidung wird außerdem über ein First-Party-Cookie in Ihrem Browser gespeichert.

Cookiebot speichert Einwilligungsnachweise grundsätzlich bis zu zwölf Monate.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere zur Erfüllung unserer gesetzlichen Nachweis- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie aufgrund unseres berechtigten Interesses an einem rechtskonformen Consent-Management gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen unserer Webseite ändern oder widerrufen.

8. HubSpot

Wir verwenden auf unserer Webseite Funktionen von:

HubSpot, Inc.
Two Canal Park
Cambridge, MA 02141
USA

HubSpot wird insbesondere zur Bereitstellung von Formularen, zur Bearbeitung von Kontaktanfragen, für das Kunden- und Interessentenmanagement und – soweit Sie hierzu eingewilligt haben – zur Analyse der Nutzung unserer Webseite eingesetzt.

Je nach verwendeter Funktion können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • besuchte Seiten,
  • Zeitpunkt von Seitenaufrufen,
  • Herkunft beziehungsweise Referrer,
  • Interaktionen mit unserer Webseite,
  • Cookie- oder Besucherkennungen,
  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Unternehmen,
  • Inhalt einer Anfrage sowie
  • weitere freiwillig bereitgestellte Angaben.

8.1 HubSpot-Formulare

Wenn Sie ein über HubSpot bereitgestelltes Formular verwenden, werden die von Ihnen eingegebenen Informationen verarbeitet und in unserem HubSpot-System gespeichert.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei allgemeinen geschäftlichen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8.2 HubSpot-Tracking

Soweit Sie hierzu eingewilligt haben, setzen wir Tracking-Funktionen von HubSpot ein.

HubSpot kann dadurch Informationen über Besuche unserer Webseite, Seitenaufrufe, Interaktionen und wiederkehrende Besucher erfassen.

Hierzu können insbesondere Cookies und Online-Kennungen eingesetzt werden.

Je nach Konfiguration können unter anderem Cookies wie:

  • hubspotutk,
  • __hstc,
  • __hssc und
  • __hssrc

verwendet werden.

Über solche Kennungen können Webseitenbesuche unter bestimmten Voraussetzungen einem später durch eine Formularübermittlung identifizierten Kontakt zugeordnet werden.

Das HubSpot-Tracking wird nur eingesetzt, soweit Sie hierzu über unser Consent-Management-System eingewilligt haben.

Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen widerrufen.

8.3 HubSpot CRM

Daten, die Sie uns im Rahmen einer Kontaktaufnahme zur Verfügung stellen, können in unserem HubSpot-CRM gespeichert werden.

Dies dient insbesondere dazu:

  • Anfragen strukturiert zu bearbeiten,
  • Kunden- und Interessentenbeziehungen zu verwalten,
  • Kommunikationsvorgänge nachvollziehen zu können und
  • Vertriebs- und Serviceprozesse durchzuführen.

Betrifft Ihre Anfrage die in-factory Deutschland GmbH, können die zur Bearbeitung erforderlichen Kontaktdaten innerhalb von HubSpot durch die in-factory Deutschland GmbH für ihren eigenen Geschäftszweck verarbeitet werden.

Für diese anschließende geschäftliche Verarbeitung ist die in-factory Deutschland GmbH eigenständig verantwortlich.

8.4 Datenhosting und Drittlandübermittlung

HubSpot betreibt seine Produktinfrastruktur über Amazon Web Services unter anderem in der Europäischen Union beziehungsweise Deutschland sowie in weiteren Regionen wie den USA.

Der konkrete Hosting-Standort richtet sich nach der Konfiguration des eingesetzten HubSpot-Kontos.

Da HubSpot ein US-amerikanisches Unternehmen ist und Konzerngesellschaften beziehungsweise Unterauftragnehmer außerhalb der Schweiz oder des Europäischen Wirtschaftsraums eingebunden sein können, kann nicht ausgeschlossen werden, dass Daten auch grenzüberschreitend verarbeitet werden.

HubSpot sieht hierfür insbesondere das EU-U.S. Data Privacy Framework, das Swiss-U.S. Data Privacy Framework und Standardvertragsklauseln beziehungsweise vergleichbare zulässige Übermittlungsmechanismen vor.

9. Popup Maker

Zur Darstellung von Hinweisen, Informationen, Formularen oder anderen Inhalten in Pop-up-Fenstern verwenden wir das WordPress-Plugin Popup Maker.

Popup Maker wird innerhalb unserer WordPress-Installation eingesetzt.

Das Plugin kann Cookies verwenden, um beispielsweise zu speichern:

  • ob ein Pop-up bereits angezeigt wurde,
  • ob ein Pop-up geöffnet wurde,
  • ob ein Pop-up geschlossen wurde oder
  • ob innerhalb eines Pop-ups ein Formular übermittelt wurde.

Die Cookie-Bezeichnungen entsprechen typischerweise dem Muster:

pum-[ID]

Die Speicherdauer kann innerhalb des Plugins konfiguriert werden. Die Standardeinstellung von Popup Maker beträgt derzeit einen Monat.

Nach Angaben des Anbieters enthalten die regulären Popup-Maker-Cookies selbst grundsätzlich keine persönlichen Informationen oder Login-Daten, sondern dienen insbesondere zur Steuerung der erneuten Anzeige von Pop-ups.

Soweit ein Cookie für eine von Ihnen angeforderte Funktion technisch erforderlich ist, kann dessen Einsatz auf der technischen Notwendigkeit beruhen.

Soweit Popup Maker für Analyse-, Marketing- oder vergleichbare Zwecke verwendet wird, erfolgt der Einsatz entsprechender Technologien erst nach Ihrer Einwilligung.

Enthält ein Pop-up ein Formular oder eine Funktion eines anderen Dienstleisters, beispielsweise HubSpot oder Elfsight, gelten ergänzend die Datenschutzhinweise des jeweiligen Dienstes.

10. Weglot

Zur mehrsprachigen Bereitstellung unserer Webseite verwenden wir den Übersetzungsdienst Weglot.

Anbieter ist:

Weglot SAS
7 cité Paradis
75010 Paris
Frankreich

Weglot analysiert Inhalte unserer Webseite, um diese in die jeweils ausgewählte Sprache zu übersetzen.

Hierbei können insbesondere verarbeitet werden:

  • Inhalte der Webseite,
  • Originaltexte und Übersetzungen,
  • URLs,
  • verwendete Sprachen,
  • IP-Adresse sowie
  • technische Browser- und Geräteinformationen.

Weglot arbeitet für die automatische Übersetzung nach eigenen Angaben insbesondere mit folgenden Diensten zusammen:

  • DeepL,
  • Google Translate und
  • Microsoft Bing Translator.

Weglot wählt abhängig von der jeweiligen Sprachkombination einen geeigneten Übersetzungsanbieter aus.

Weglot gibt an, seine eigenen Server innerhalb der Europäischen Union zu betreiben. Im Rahmen der Bereitstellung des Dienstes können jedoch auch Unterauftragnehmer außerhalb der Europäischen Union eingebunden werden.

Soweit technisch möglich und erforderlich, werden Inhalte, die nicht zur automatischen Übersetzung vorgesehen sind, von der Übersetzung ausgeschlossen.

Soweit die DSGVO anwendbar ist, erfolgt die zur Bereitstellung der mehrsprachigen Webseite erforderliche Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Informationen und Leistungen einem internationalen Nutzerkreis zugänglich zu machen.

Soweit Weglot oder eingebundene Dienste nicht technisch notwendige Cookies oder vergleichbare Technologien einsetzen, erfolgt deren Nutzung nur nach Ihrer Einwilligung.

11. Elfsight

Auf unserer Webseite verwenden wir Widgets von:

Elfsight, SL
C. de la Constitució 17
AD700 Escaldes-Engordany
Andorra

Elfsight stellt verschiedene Website-Elemente und Widgets bereit.

Welche personenbezogenen Daten verarbeitet werden, hängt von dem jeweils verwendeten Widget ab.

Beim Laden eines Elfsight-Widgets können nach Angaben von Elfsight insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse,
  • Betriebssystem und

Elfsight gibt an, diese technischen Informationen grundsätzlich für sieben Tage zu speichern. Sie werden insbesondere zur Fehleranalyse, Systemsicherheit und Erkennung missbräuchlicher Zugriffe verwendet.

Bei Widgets, die Eingabemöglichkeiten enthalten, können zusätzlich die vom Nutzer eingegebenen personenbezogenen Daten verarbeitet werden.

Dies kann beispielsweise Formulare, Kontaktfunktionen, Anmeldungen oder vergleichbare interaktive Funktionen betreffen.

Elfsight gibt an, personenbezogene Daten aus entsprechenden Widgets auf geschützten Systemen der Google Cloud Platform zu speichern.

Soweit ein Elfsight-Widget nicht technisch notwendige Cookies, Tracking-Technologien oder externe Inhalte verwendet, wird die entsprechende Funktion erst geladen, nachdem Sie hierzu eingewilligt haben.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung in diesen Fällen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Werden durch ein Elfsight-Widget Inhalte weiterer Drittanbieter eingebunden, kann es zu einer zusätzlichen Datenübermittlung an diese Anbieter kommen. Soweit erforderlich, werden auch diese Inhalte erst nach Ihrer Einwilligung geladen.

12. Dateimanager

Für die technische Verwaltung von Dateien unserer WordPress-Installation setzen wir einen Dateimanager ein.

Der Dateimanager dient insbesondere der internen Administration und Verwaltung von Dateien auf der für die Webseite verwendeten Serverinfrastruktur.

Soweit der Dateimanager ausschließlich innerhalb des geschützten Administrationsbereichs verwendet wird, führt der bloße Besuch unserer öffentlichen Webseite grundsätzlich zu keiner zusätzlichen Verarbeitung personenbezogener Daten durch den Dateimanager.

Der Dateimanager kann jedoch Dateien verwalten, die personenbezogene Daten enthalten.

Soweit dies der Fall ist, erfolgt die Verarbeitung ausschließlich im Rahmen des jeweiligen ursprünglichen Verarbeitungszwecks und unter Beachtung entsprechender Zugriffs- und Berechtigungskonzepte.

Werden Dateiaktivitäten protokolliert, können insbesondere verarbeitet werden:

  • Benutzerkennung,
  • Zeitpunkt einer Aktion,
  • Dateiname,
  • technische Protokolldaten,
  • IP-Adresse sowie
  • Informationen über Upload-, Download-, Änderungs- oder Löschvorgänge.

Diese Verarbeitung dient insbesondere der Administration, IT-Sicherheit und Nachvollziehbarkeit administrativer Vorgänge.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name,
  • Unternehmen,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Betreff,
  • Inhalt Ihrer Nachricht sowie
  • weitere freiwillig bereitgestellte Informationen.

Die technische Bereitstellung eines Kontaktformulars auf dieser Webseite erfolgt im Verantwortungsbereich der in-factory GmbH.

Betrifft Ihre Anfrage die in-factory Deutschland GmbH, können die erforderlichen personenbezogenen Daten an diese weitergegeben werden.

Die anschließende Bearbeitung der Anfrage durch die in-factory Deutschland GmbH erfolgt in deren eigener datenschutzrechtlicher Verantwortung.

Soweit Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient, erfolgt die Verarbeitung – soweit die DSGVO Anwendung findet – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

14. Kommunikation und Direktwerbung

Soweit Sie uns Ihre Kontaktdaten im Rahmen einer Geschäftsbeziehung oder Anfrage zur Verfügung gestellt haben, können wir diese im gesetzlich zulässigen Umfang auch zur weiteren geschäftlichen Kommunikation verwenden.

Newsletter, elektronische Werbung oder vergleichbare Marketingkommunikation wird nur versandt, wenn hierfür eine gesetzliche Grundlage besteht.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sofern eine Nachricht einen Abmeldelink enthält, können Sie diesen ebenfalls zur Beendigung entsprechender Kommunikation verwenden.

15. Datenübermittlung innerhalb der in-factory Gruppe

Personenbezogene Daten können zwischen der in-factory GmbH und der in-factory Deutschland GmbH übermittelt werden, soweit dies zur:

  • Bearbeitung einer Anfrage,
  • Kundenbetreuung,
  • Vertragsanbahnung,
  • Vertragsdurchführung,
  • Durchführung eines Projekts oder
  • aus anderen rechtlich zulässigen Gründen

erforderlich ist.

Dies ist insbesondere dann der Fall, wenn eine über die Webseite eingegangene Anfrage inhaltlich das Angebot oder den Geschäftsbereich der jeweils anderen Gesellschaft betrifft.

Die jeweilige Gesellschaft verarbeitet die erhaltenen personenbezogenen Daten ausschließlich für die zulässigen Zwecke und unter Beachtung der für sie geltenden Datenschutzbestimmungen.

Da die in-factory GmbH ihren Sitz in der Schweiz und die in-factory Deutschland GmbH ihren Sitz in Deutschland hat, handelt es sich hierbei um eine grenzüberschreitende Datenübermittlung zwischen der Schweiz und der Europäischen Union.

Die Europäische Union erkennt für die Schweiz ein angemessenes Datenschutzniveau an. Auch nach dem Schweizer Datenschutzrecht gehören die Mitgliedstaaten der Europäischen Union grundsätzlich zu den Staaten mit angemessenem Datenschutzniveau.

Für Datenübermittlungen zwischen Deutschland beziehungsweise der Europäischen Union und der Schweiz sind daher grundsätzlich keine zusätzlichen Garantien erforderlich, wie sie bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau notwendig wären.

16. Weitere Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn:

  • dies für die Erbringung unserer Leistungen erforderlich ist,
  • ein Dienstleister Daten in unserem Auftrag verarbeitet,
  • eine gesetzliche Verpflichtung besteht,
  • eine andere gesetzliche Grundlage die Weitergabe erlaubt oder
  • Sie hierzu eingewilligt haben.

Zu den Empfängern können insbesondere gehören:

  • Hosting- und IT-Dienstleister,
  • Website- und Wartungsdienstleister,
  • CRM-Dienstleister,
  • Marketingdienstleister,
  • Übersetzungsdienstleister,
  • Consent-Management-Anbieter,
  • Anbieter eingebundener Widgets,
  • Kommunikationsdienstleister,
  • Steuerberater, Rechtsberater und sonstige berufliche Berater sowie
  • Behörden, Gerichte oder sonstige öffentliche Stellen, sofern eine entsprechende Verpflichtung besteht.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese entsprechend den anwendbaren datenschutzrechtlichen Bestimmungen vertraglich verpflichtet.

17. Datenübermittlung in Drittländer

Im Rahmen einzelner Dienste kann es dazu kommen, dass personenbezogene Daten in Länder außerhalb der Schweiz, der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder von dort aus zugänglich gemacht werden.

Eine solche Übermittlung erfolgt nur unter Beachtung der jeweils geltenden gesetzlichen Voraussetzungen.

Besteht für ein Land ein gesetzlich anerkannter Angemessenheitsbeschluss beziehungsweise ein anerkannt angemessenes Datenschutzniveau, kann eine Übermittlung auf dieser Grundlage erfolgen.

Besteht kein angemessenes Datenschutzniveau, verwenden wir – soweit erforderlich – geeignete Garantien.

Hierzu können insbesondere gehören:

  • Standardvertragsklauseln,
  • anerkannte Datenschutzrahmen,
  • verbindliche interne Datenschutzvorschriften oder
  • andere gesetzlich vorgesehene Garantien.

Für entsprechend zertifizierte Unternehmen in den USA können insbesondere das EU-U.S. Data Privacy Framework beziehungsweise das Swiss-U.S. Data Privacy Framework als Übermittlungsgrundlage dienen.

18. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine darüber hinausgehende Speicherung kann erfolgen, wenn:

  • gesetzliche Aufbewahrungspflichten bestehen,
  • Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind,
  • eine Einwilligung eine weitere Speicherung erlaubt oder
  • berechtigte Sicherheitsinteressen eine vorübergehende weitere Speicherung erforderlich machen.

Nach Wegfall des jeweiligen Zwecks und Ablauf bestehender Aufbewahrungspflichten werden personenbezogene Daten gelöscht oder anonymisiert.

Spezifische Speicherfristen einzelner Dienste können zusätzlich den jeweiligen Abschnitten dieser Datenschutzerklärung beziehungsweise unserer Cookie-Erklärung entnommen werden.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

  • Verlust,
  • Manipulation,
  • unbefugtem Zugriff,
  • unberechtigter Offenlegung,
  • unbeabsichtigter Veränderung und
  • sonstiger unrechtmäßiger Verarbeitung

zu schützen.

Hierzu gehören je nach eingesetztem System insbesondere:

  • verschlüsselte Datenübertragung,
  • Zugriffsbeschränkungen,
  • Rollen- und Berechtigungskonzepte,
  • sichere Authentifizierungsverfahren,
  • regelmäßige Software-Aktualisierungen,
  • Datensicherungen sowie
  • Maßnahmen zur Erkennung und Abwehr von Angriffen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

20. Automatisierte Entscheidungen und Profiling

Im Rahmen der allgemeinen Nutzung unserer Webseite findet grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Soweit Analyse- oder CRM-Systeme eingesetzt werden, können Informationen über Interessen und Interaktionen mit unserer Webseite zusammengeführt werden.

Dies erfolgt ausschließlich im Rahmen der jeweils beschriebenen Zwecke und Rechtsgrundlagen.

21. Einsatz KI-gestützter Werkzeuge bei der Bildbearbeitung

Für die Erstellung und Pflege unseres Internetauftritts können unterstützend Anwendungen und Werkzeuge eingesetzt werden, die Funktionen auf Basis künstlicher Intelligenz bereitstellen.

Dies betrifft insbesondere die technische und gestalterische Nachbearbeitung einzelner Bilder, beispielsweise zur Verbesserung von:

  • Bildqualität,
  • Schärfe,
  • Beleuchtung,
  • Kontrast,
  • Bildausschnitt oder
  • vergleichbaren gestalterischen Eigenschaften.

Die von uns eingesetzten KI-gestützten Bearbeitungen dienen der technischen beziehungsweise gestalterischen Optimierung vorhandener Bildinhalte und verändern deren Aussagegehalt nicht wesentlich.

Wir setzen auf dieser Webseite keine KI-gestützte Bildbearbeitung mit dem Ziel ein, reale Personen, Gegenstände, Orte oder Ereignisse täuschend echt anders darzustellen oder beim Betrachter einen falschen Eindruck hinsichtlich der Authentizität beziehungsweise des tatsächlichen Inhalts zu erzeugen.

Insbesondere werden durch die beschriebenen Bildoptimierungen keine sogenannten Deepfakes im Sinne des Art. 3 Nr. 60 der Verordnung (EU) 2024/1689 über künstliche Intelligenz („AI Act“) erzeugt.

Für unterstützende Funktionen zur üblichen beziehungsweise standardmäßigen Bearbeitung, bei denen Eingangsdaten oder deren Aussagegehalt nicht wesentlich verändert werden, sehen die Transparenzbestimmungen des AI Act entsprechende Abgrenzungen vor.

Eine gesonderte sichtbare Deepfake-Kennzeichnung der von uns lediglich geringfügig technisch oder gestalterisch optimierten Bilder ist daher grundsätzlich nicht erforderlich.

Sollten zukünftig KI-generierte oder KI-manipulierte Inhalte eingesetzt werden, für die nach Art. 50 AI Act oder anderen anwendbaren Rechtsvorschriften eine Transparenz- oder Kennzeichnungspflicht besteht, werden wir die erforderlichen Hinweise entsprechend bereitstellen.

Soweit im Zusammenhang mit der Nutzung von KI-Werkzeugen personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der jeweils anwendbaren Datenschutzbestimmungen.

22. Rechte betroffener Personen

Je nach anwendbarem Datenschutzrecht stehen Ihnen insbesondere folgende Rechte zu:

Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung

Unter den gesetzlichen Voraussetzungen können Sie die Löschung personenbezogener Daten verlangen.

Einschränkung der Verarbeitung

Soweit die DSGVO Anwendung findet, können Sie unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese an einen anderen Verantwortlichen übertragen zu lassen.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch

Soweit die DSGVO anwendbar ist und eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.

Gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen.

Änderung Ihrer Cookie-Einstellungen

Ihre Cookie- und Einwilligungseinstellungen können Sie jederzeit über die Datenschutzeinstellungen unserer Webseite ändern oder widerrufen.

23. Eigene Dienste

Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG-neu nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG-neu und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

24. Geltendmachung Ihrer Rechte

Für Datenschutzanfragen im Zusammenhang mit der Webseite, dem Hosting, Website-Plugins oder technischen Datenverarbeitungen wenden Sie sich bitte an:

in-factory GmbH
Huebstrasse 35a
8317 Tagelswangen
Schweiz

E-Mail: [email protected]

Für Datenschutzanfragen im Zusammenhang mit eigenen Geschäftsbeziehungen der deutschen Gesellschaft können Sie sich wenden an:

in-factory Deutschland GmbH
Georg-Deuschle-Str. 84
D-73730 Esslingen
Deutschland

E-Mail: [email protected]

Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.

25. Beschwerderecht und Aufsichtsbehörden

Wenn Sie der Auffassung sind, dass personenbezogene Daten nicht rechtmäßig verarbeitet werden, können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Für die in-factory GmbH in der Schweiz ist insbesondere zuständig:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz

Soweit die DSGVO Anwendung findet, steht Ihnen außerdem das Recht zu, sich bei einer zuständigen Datenschutzaufsichtsbehörde in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum zu beschweren.

Für Verarbeitungen der in-factory Deutschland GmbH können Sie sich insbesondere an die für das Unternehmen zuständige Datenschutzaufsichtsbehörde in Baden-Württemberg wenden.

26. Links zu Webseiten und Diensten Dritter

Unsere Webseite kann Links zu Webseiten oder Diensten anderer Anbieter enthalten.

Mit dem Aufruf einer solchen externen Webseite verlassen Sie unseren Verantwortungsbereich.

Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Betreiber der externen Webseite verantwortlich.

Bitte informieren Sie sich bei dem jeweiligen Anbieter über dessen Datenschutzbestimmungen.

27. Änderungen dieser Datenschutzerklärung

Aufgrund technischer Weiterentwicklungen, Änderungen unserer Webseite, Änderungen eingesetzter Dienstleister oder neuer gesetzlicher Anforderungen kann es erforderlich sein, diese Datenschutzerklärung anzupassen.

Es gilt jeweils die auf unserer Webseite veröffentlichte aktuelle Fassung.

Stand: 01.08.2026