DatenschutzhinweisePrivacy Policy

Blue Tree Group GmbH

1. Information über die Erhebung personenbezogener Daten

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
Blue Tree Group GmbH,
Emil Riedel Str. 2
D-80538 München,
ges. vertr. d.d. GF Dr. Michael Daldrup, CCrA
E-Mail: info@bluetreegroup.com.
Unseren Datenschutzbeauftragten erreichen Sie unter advisory@bluetreegroup.com oder unserer Postadresse.
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

2. Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit.
(2) Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die Kontaktdaten lauten: Bayerisches Landesamt für Datenschutz, Postfach 1349, 91504 Ansbach.

3. Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Einsatz von Cookies:

a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

– Transiente Cookies (dazu b)

– Persistente Cookies (dazu c).

b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

e) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

4. Weitere Funktionen und Angebote unserer Website

Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

5. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter den unten unter dem Punkt „Newsletter“ angegebenen Kontaktmöglichkeiten informieren.

6. Registrierung auf unseren Webseiten / Abruf von Leistungen

(1) Wenn Sie Leistungen von unseren Websites beziehen möchten (z.B. von uns angebotenes Informationsmaterial, Ergebnisse des Unternehmenswert24.de-Rechners), ist es teilweise erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung des Vorgangs benötigen. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung des Vertragsverhältlnisses. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Sie können ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere Leistungsabrufe speichern können. Bei Anlegung eines Accounts werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen.

(2) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach [zwei Jahren] eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

(3) Die von Ihnen an uns übermittelten Daten, etwa im Rahmen der Nutzung des Unternehmenswert24.de-Rechners, des Registriervorgangs oder eines Kontaktformular, also die von Ihnen angegebenen unternehmens- und personenbezogenen Daten (z.B. Umsatz, operativer Ertrag, Branche, Subsektor, zinstragende Verbindlichkeiten, nicht benötigte Barmittel, Hintergrund der Bewertung) werden entweder zur Durchführung und Abwicklung des abgeschlossenen Vertragsverhältnisses und/oder – soweit diese hierfür geeignet und erforderlich sind – als Grundlage für die in Ziff. 6 Abs. 4 und 5 dieser Datenschutzhinweise beschriebenen Zwecke verwendet.

(4) Ferner können wir Ihnen, wenn Sie Leistungen von unseren Websites bezogen haben, in regelmäßigen oder unregelmäßigen Zeitabständen per E-Mail einen Newsletter über ähnliche Produkte oder Services aus unserem Portfolio zusenden. Der Nutzer kann dem jederzeit widersprechen durch Zusendung einer E-Mail an newsletter@bluetreegroup.com.

(5) Die erhobenen Nutzerdaten/Datensätze können von uns als Grundlage für die auf unseren Websites angebotenen Services wie den Unternehmenswert24.de-Rechner sowie als anonyme Grundlage für weitere Unternehmensbewertungs-/Marktstudien, zum Zwecke des Researchs und der statistischen Erfassung von uns herangezogen werden. Die gewonnenen Nutzerdaten/Datensätze werden nur in anonymer, aggregierter Form verwendet. Bei allen vorgenannten Verwendungsarten kommen ausschließlich statistische Verfahren zum Einsatz.

(6) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Zugriff auf unsere Websites per TLS-Technik verschlüsselt.

7. Kontaktaufnahme zu uns

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder per Social Media) werden Ihre Angaben verarbeitet, soweit dies zur Bearbeitung der Kontaktanfragen und angeforderten Maßnahmen erforderlich ist.
Die Bearbeitung und Beantwortung von Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von vertraglichen oder vorvertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.
Hierbei verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Dokumente, Mediendateien).
Hiervon betroffene Personen: Kommunikationspartner.

Verarbeitungszwecke: Abwicklung von Kommunikation

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

8. Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen betreffen unser gesamtes Leistungsspektrum wie es auf dieser Webseite ersichtlich ist.
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Abruf einer Transaktion (z.B. Abruf von Ergebnissen mittels des Unternehmenswert24.de-Rechners, Registrierung und Download von Informationen auf unseren Websites) erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von [14 Tagen] bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
Sie können der Verwendung Ihrer E-Mail-Adresse und zur Verarbeitung und Nutzung der Daten zur Erstellung von Nutzungsprofilen und Ihre Einwilligung in die Übersendung des Newsletters jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an [Newsletter@bluetreegroup.com] erklären.
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die oben unter Ziff. 3 genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen.
Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.
Wir nutzen den Service SendGrid für den Versand des Newsletters. Anbieter ist die Firma Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105. SendGrid ist ein Dienst, mit dem u.a. der Versand von E-Mails und Newslettern organisiert und analysiert werden kann. Wenn Sie Daten wie z.B. eine E-Mail-Adresse angeben, werden diese auf den Servern von SendGrid in den USA gespeichert. SendGrid verfügt über eine Zertifizierung nach dem “EU-US-Privacy-Shield”. Der “Privacy-Shield” ist ein Übereinkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll. Mit Hilfe von SendGrid können wir den Versand von E-Mails analysieren. Die Datenschutzhinweise von SendGrid finden Sie hier: https://www.twilio.com/legal/privacy

9. Dienste von Drittanbietern

Hosting

Die von uns für die Website genutzten Hosting-Leistungen dienen der Bereithaltung der Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technischen Wartungsleistungen, die wir für den Betrieb dieser Website einsetzen und die hierfür erforderlich sind.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten bzw. die oben unter Ziff. 3 genannten Informationen von Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.

Einsatz von Google Analytics

(1) Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

(2) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de..

(4) Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

(5) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(6) Sitzungen und Kampagnen werden nach Ablauf einer bestimmten Zeitspanne beendet. Standardmäßig werden Sitzungen nach 30 Minuten ohne Aktivität und Kampagnen nach sechs Monaten beendet. Das Zeitlimit für Kampagnen kann maximal zwei Jahre betragen. Nähere Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: https://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: https://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: https://www.google.de/intl/de/policies/privacy.

Einbindung von Google Fonts

(1) Auf dieser Website nutzen wir das Angebot von Google Fonts. Dadurch können wir Ihnen attraktive Schriftarten in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung und eine Steigerung der Usability der Website. Dies erfolgt auf Grundlage unserer berechtigten Interessen (d.h. Interesse an Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne von Art. 6 Abs. 1 lit. f. DSGVO).

(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben unter Ziff. 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

10. Einsatz und Verwendung von LinkedIn

(1) LinkedIn-Insight Tag

Wir haben auf dieser Webseite Komponenten der LinkedIn Corporation integriert.

Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig.

Das LinkedIn Insight-Tag ist ein kleiner JavaScript-Codeausschnitt, den wir unserer Webseite eingefügt haben.

Das LinkedIn Insight-Tag ermöglicht das Sammeln von Daten zu den Besuchen auf unserer Webseite, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenansichten. Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten werden innerhalb von 90 Tagen gelöscht. LinkedIn teilt insofern grundsätzlich keine personenbezogenen Daten mit uns, sondern bietet nur zusammengefasste Berichte über die Webseiten-Zielgruppe und die Anzeigeleistung.

Weitere Informationen zu den LinkedIn-Plug-Ins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Webseite durch die betroffene Person besucht wird.

Sofern Sie gleichzeitig oder ggf. zu einem späteren Zeitpunkt bei LinkedIn eingeloggt ist, erkennt LinkedIn mit jedem Aufruf unserer Webseite durch Sie und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Webseite, welche konkrete Unterseite unserer Webseite Sie besuchen. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account Ihnen zugeordnet. Betätige Sie einen auf unserer Webseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information Ihrem persönlichen LinkedIn-Benutzerkonto zu und speichert diese personenbezogenen Daten.

LinkedIn erhält über die LinkedIn-Komponente grundsätzlich immer dann eine Information darüber, dass Sie unsere Webseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufes unserer Webseite gleichzeitig bei LinkedIn eingeloggt sind oder ggf. sich zu einem späteren Zeitpunkt bei LinkedIn einloggen; dies findet unabhängig davon statt, ob Sie die LinkedIn-Komponente anklicken oder nicht.

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) anhand potentieller Interessen der Nutzer sowie die Messung ihrer Effektivität (Konversionsmessung) fallen kann.

Zu diesen Zwecken werden Nutzerprofile angelegt und in einer Datei („Cookie“) gespeichert oder ähnliche technische Verfahren genutzt, anhand derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Sie in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.

Allgemein werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch LinkedIn kennen nicht die tatsächliche Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben.

Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe LinkedIn-Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf den Servern von LinkedIn gespeichert werden.

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn Sie z.B. Mitglied von LinkedIn sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Sie über die Datenschutzeinstellungen Ihres LinkedIn-Accounts mit LinkedIn vielfältige Abreden zur Datenerhebung und -verarbeitung, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. bspw. zu einem Vertragsschluss mit uns. Die Konversionsmessung wird nur zur Erfolgsmessung unserer Werbemaßnahmen verwendet.

Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

Sofern wir Sie um Ihre Einwilligung in den Einsatz LinkedIn-Services bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang verweisen wir auch auf die Informationen zur Verwendung von Cookies.

Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten), Interessenten.

Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher).

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise von LinkedIn und die von LinkedIn angegebenen Widerspruchsmöglichkeiten (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Wir empfehlen zusätzlich die folgenden Opt-Out-Möglichkeiten, die auf jeweilige Gebiete gerichtet angeboten werden: Europa: https://www.youronlinechoices.eu, Kanada: https://www.youradchoices.ca/choices, USA: https://www.aboutads.info/choices, Gebietsübergreifend: https://optout.aboutads.info

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden.

(2) Lead-Generierung über LinkedIn / Einwilligung in die Datenübermittlung

Wir nutzen die LinkedIn-Plattforum um unsere Services und Websites zu bewerben. Wenn Sie auf LinkedIn auf eine Anzeige von uns klicken können wir hierüber Daten von LinkedIn übermittelt erhalten, die zur Bearbeitung Ihrer Anfrage erforderlich sind. Wenn Sie auf LinkedIn ein Kontaktformular an uns absenden können Ihre Personendaten, Unternehmensdaten, Kontaktdaten (etwa E-Mailadresse und Telefonnummer) Nutzungsdaten, Meta- und Kommunikationsdaten und die URL Ihres LinkedIn-Profils bzw. die oben unter Ziff. 3 genannten Informationen auf Grundlage Ihrer Einwilligung, und dem Umstand der Vertragserfüllung und vorvertraglicher Anfragen, sowie unserer berechtigten Interessen an einer effizienten und sicheren Möglichkeit der werblichen Ansprache und Kommunikation, gem. Art. 6 Abs. 1 lit. f DSGVO enthalten.

Mit der Eingabe Ihrer Daten und dem Absenden des jeweiligen Kontaktformulars erteilen Sie Ihre Zustimmung der Datenübermittlung an uns und willigen Sie ein, dass die oben angegebenen Daten zur Kontaktaufnahme, zur Bearbeitung Ihrer Anfrage, zur Zusendung des von Ihnen angeforderten Informationsmaterials und für den Fall von Anschlussfragen von uns verarbeitet werden und wir Sie hierüber kontaktieren dürfen. Ihre Einwilligung wird vom Anbieter protokolliert. Ihre Einwilligung können Sie jederzeit gegenüber uns mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zu dem Widerruf erfolgten Verarbeitung der von mir angegebenen Daten nicht berührt.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

(3) LinkedIn Single-Sign-On-Anmeldung

Wir bieten auf unseren Websites die Nutzung der LinkedIn Single-Sign-On-Anmeldung an.

Als „Single-Sign-On“ werden Verfahren bezeichnet, die es Ihnen erlauben, sich mit Hilfe eines Nutzerkontos bei LinkedIn per Single-Sign-On-Verfahren, auch bei unserem Onlineangebot, anzumelden. Voraussetzung der Single-Sign-On-Authentifizierung ist, dass die Nutzer bei LinkedIn registriert sind und die erforderlichen Zugangsdaten in dem dafür vorgesehenen Onlineformular eingeben, bzw. schon bei dem Single-Sign-On-Anbieter angemeldet sind und die Single-Sign-On-Anmeldung via Schaltfläche bestätigen.

Die Authentifizierung erfolgt direkt bei LinkedIn. Im Rahmen einer solchen Authentifizierung erhalten wir eine Nutzer-ID mit der Information, dass der Nutzer unter dieser Nutzer-ID beim jeweiligen LinkedIn eingeloggt ist und eine für uns für andere Zwecke nicht weiter nutzbare ID (sog „User Handle“). Ob und welche zusätzliche Daten übermittelt werden, hängt von den gewählten Datenfreigaben im Rahmen der Authentifizierung und zudem davon, welche Daten sie in den Privatsphäre- oder sonstigen Einstellungen des Nutzerkontos bei LinkedIn freigegeben haben. Es können je nach Wahl der Nutzer verschiedene Daten sein, in der Regel sind es die E-Mail-Adresse und der Benutzername. Das im Rahmen des Single-Sign-On-Verfahrens eingegebene Passwort bei LinkedIn ist für uns weder einsehbar, noch wird es von uns gespeichert.

Bitte beachten Sie, dass deren bei uns gespeicherte Angaben automatisch mit Ihrem Nutzerkonto bei LinkedIn abgeglichen werden können, dies jedoch nicht immer möglich ist oder tatsächlich erfolgt. Ändert sich z.B. Ihre E-Mail-Adresse, müssen Sie diese manuell in ihrem Nutzerkonto bei uns ändern.

Die Single-Sign-On-Anmeldung können wir, sofern vereinbart, im Rahmen der oder vor der Vertragserfüllung einsetzen, soweit Sie darum gebeten wurden, im Rahmen einer Einwilligung verarbeiten und setzen sie ansonsten auf Grundlage der berechtigten Interessen unsererseits und der Interessen der Nutzer an einem effektiven und sicheren Anmeldesystem ein.

Sollten Nutzer sich einmal entscheiden, die Verknüpfung ihres Nutzerkontos bei LinkedIn nicht mehr für das Single-Sign-On-Verfahren nutzen zu wollen, müssen Sie diese Verbindung in Ihrem Nutzerkonto bei LinkedIn aufheben. Möchten Sie deren Daten bei uns löschen, müssen Sie ihre Registrierung bei uns kündigen.

Hierbei verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern).

Hiervon betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

Verarbeitungszwecke: Vertragliche Leistungen und Service, Anmeldeverfahren.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

(4)

Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar. In Ihrem LinkedIn-Account können Sie in den Datenschutzeinstellungen vielfältige Einstellungen zum Datenschutz vornehmen, insbesondere welche personenbezogenen Daten von Ihnen in welcher Weise von LinkedIn verarbeitet oder übermittelt werden.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2020.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter Datenschutzerklärung von Ihnen abgerufen und ausgedruckt werden.

BlueTree International AG

1 Einführung

Diese Datenschutzerklärung informiert über die Bearbeitung Ihrer personenbezogenen Daten (nachfolgend auch kurz: „DATEN“) durch die BlueTree International AG (im Folgenden auch „BlueTree International“, „VERANTWORTLICHER“, „uns“ oder „wir“ genannt).

Der Schutz Ihrer DATEN ist für uns von höchster Bedeutung, weshalb die Bearbeitung von DATEN in Übereinstimmung mit den geltenden Datenschutzgesetzen wie der EU-Datenschutz-Grundverordnung (nachfolgend kurz „DSGVO“) und dem revidierten Bundesgesetz über den Datenschutz vom 19. Juni 1992 (nachfolgend kurz „DSG“) erfolgt. Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die in der DSGVO und dem DSG (nachfolgend auch „ANWENDBARES DATENSCHUTZRECHT“) verwendet werden, und orientiert sich an deren Bestimmungen.

Für Anforderungen und Anliegen von Personen mit Wohnsitz ausserhalb der Schweiz betreffend die Bearbeitung Ihrer DATEN ist die BlueTree International ebenfalls zuständig.

2 Wer ist der datenschutzrechtlich Verantwortliche und an wen können Sie sich wenden?

VERANTWORTLICHER (DATA CONTROLLER) für die Bearbeitung personenbezogener Daten ist:
BlueTree International AG.

3 Zu welchen Zwecken verwenden wir Ihre Daten?

3.1. Verwendung beim Besuch der Webseite

Beim Zugriff auf unsere Webseite übermittelt Ihr Internet-Browser auch bei der rein informatorischen Nutzung bzw. Betrachtung der Webseite aus technischen Gründen automatisch DATEN, um die korrekte Anzeige sowie die Stabilität und Sicherheit zu gewährleisten.

Folgende DATEN werden getrennt von anderen Daten, die Sie unter Umständen an uns übermitteln, gespeichert:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Zugriffsstatus/HTTP-Statuscode
Browsertyp/-version/-sprache
Verwendetes Betriebssystem
URL der zuvor besuchten Webseite
Jeweils übertragene Datenmenge
Webseite, von der die Anfrage kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware
Diese DATEN werden insbesondere aus technisch notwendigen Gründen gespeichert. Darüber hinaus speichern wir diese DATEN für eine begrenzte Zeit, um im Falle unzulässiger Zugriffe bzw. Zugriffsversuche auf unsere Cloudlösung eine Herleitung zu personenbezogenen DATEN zu veranlassen. Die Bearbeitung Ihrer DATEN, die in diesem Absatz beschrieben wird, findet unter Einhaltung des Rechtsmässigkeitsprinzips, des Richtigkeitsprinzips, des Verhältnismässigkeitsprinzips, des Transparenzprinzips, des Zweckbindungsprinzips und der Einwilligung der betroffenen Person unter Berücksichtigung des ANWENDBAREN DATENSCHUTZRECHTS statt.

3.2. Verwendung bei E-Mail-Anfragen

Sie können über die auf unserer Webseite bereitgestellte E-Mail-Adressen Kontakt mit uns aufnehmen: advisory@bluetreegroup.com

Sofern Sie uns eine E-Mail senden, sammeln, speichern und verwenden wir, sofern angegeben, Ihren:

Namen
Vollständige Adressdaten
Festnetztelefonnummer und/oder Mobilfunknummer
E-Mail-Adresse
Inhalt Ihrer Nachricht
Die Bearbeitung erfolgt nur in dem für die Abwicklung Ihrer Anfrage und für die Korrespondenz mit Ihnen erforderlichen Masse. Die erhobenen DATEN dienen allein dem Zweck, Ihr Anliegen bearbeiten zu können. Die Bearbeitung Ihrer DATEN, die in diesem Absatz beschrieben wird, findet unter Einhaltung des Rechtsmässigkeitsprinzips, des Richtigkeitsprinzips, des Verhältnismässigkeitsprinzips, des Transparenzprinzips, des Zweckbindungsprinzips und der Einwilligung der betroffenen Person unter Berücksichtigung des ANWENDBAREN DATENSCHUTZRECHTS statt.

3.3. Verwendung aufgrund gesetzlicher Vorgaben

Wir bearbeiten Ihre DATEN zur Erfüllung gesetzlicher Verpflichtungen wie z. B. aufsichtsrechtlicher Vorgaben und/oder handels- und steuerrechtlicher Aufbewahrungspflichten. Als Grundlage für diese Bearbeitung wird das ANWENDBARE DATENSCHUTZRECHT berücksichtigt.

Sollten wir Ihre DATEN für einen oben nicht genannten Zweck bearbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen vorab darüber informieren und/oder Ihre Einwilligung einholen.

4 Cookies

Im Folgenden werden die Tools aufgeführt, die wir zur Produktoptimierung bzw. zur Optimierung der Kundeninteraktion auf unserer Webseite einsetzen.

Die angeführten Tools speichern sogenannte Cookies. Cookies sind Dateien, die auf Ihrem Endgerät gespeichert werden und die es ermöglichen, den Nutzer wiederzuerkennen und dazu dienen, das digitale Angebot nutzerfreundlicher und effektiver darzustellen.

Sie können unsere Webseite auch ohne Cookies aufrufen. Sie können auch über die Einstellungen in unserem Cookie-Banner entscheiden, welche Kategorien der Cookies Sie akzeptieren möchten.

Um die Nutzung von Cookies durch Ihren Internet-Browser gänzlich zu verhindern, können Sie die Verwendung von Cookies über die Einstellungen Ihres Internet-Browsers deaktivieren. Ferner können bereits gesetzte Cookies jederzeit über einen Internet-Browser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internet-Browsern möglich. Über die Hilfefunktionen Ihres Internet-Browsers erfahren Sie, wie Sie Cookies deaktivieren und/oder löschen können. Bitte beachten Sie, dass die Deaktivierung/Löschung von Cookies dazu führen kann, dass einzelne Funktionen unserer Webseite nicht mehr vollumfänglich funktionieren. Cookies, die für bestimmte Funktionen unserer Webseite erforderlich sein könnten, sind nachfolgend dargestellt. Zudem wirkt sich die Deaktivierung/Löschung der Cookies nur auf dem hierbei verwendeten Internet-Browser aus. Verwenden Sie weitere Internet-Browser, muss daher die Deaktivierung/Löschung von Cookies entsprechend wiederholt werden.

Die von einem Cookie abgelegten DATEN werden bis zum Ende der Laufzeit eines jeweiligen Cookies oder bis zu der von dir durchgeführten Löschung des Cookies gespeichert.

Darüberhinausgehende Informationen können Sie der jeweiligen Datenschutzerklärung der jeweiligen Anbieter entnehmen.

Wir verwenden Ihre Informationen im Rahmen von Webseitenanalysen, um diese nutzerfreundlicher zu gestalten und Marktforschung betreiben zu können. Hierzu verwenden wir Webanalyse-Tools. Diese Tools verwenden Ihre IP-Adressen entweder in gekürzter Form oder gar nicht. Das Setzen von solchen Analyse-Cookies erfolgt unter Berücksichtigung des ANWENDBARES DATENSCHUTZRECHT. Als Betreiber der Webseite haben wir ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unser Webangebot zu optimieren.

5 Wer bekommt Ihre Daten?

Je nach Art der DATEN, die durch uns als DATEN Verantwortlicher bearbeitet werden, haben nur bestimmte und relevante Organisationseinheiten Zugriff auf Ihre DATEN. Hierbei handelt es sich um die mit der Erbringung unserer Leistungen befassten Fachabteilungen. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Bearbeitung erforderlich ist.

Zur Erfüllung der vorgenannten Zwecke übermitteln wir Ihre DATEN auch an Dritte (z.B. IT-Dienstleister als „Datenbearbeiter“) mit Ihrer schriftlichen Einwilligung gemäss dem ANWENDBARES DATENSCHUTZRECHT. Die Kategorien dieser Empfänger sind wie folgt unterteilt:

1. Externe Dienstleister in der EU und/oder der Schweiz

Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil externer Dienstleister in der EU und/oder der Schweiz. Auch diese Dienstleister können daher zu diesen Zwecken DATEN erhalten, wenn sie die Vertraulichkeit und unsere datenschutzrechtlichen Weisungen wahren.

Dabei nutzt BlueTree International die Dienste der folgenden externen Dienstleister:
Alphahosting GmbH, 06112 Halle, Deutschland

Diese Liste kann nach unserem alleinigen Ermessen geändert und ergänzt werden.

2. Weitere Empfänger

Darüber hinaus können wir Ihre personenbezogenen DATEN an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z. B. Strafverfolgungsbehörden oder Sozialhilfebehörden).

6 Wo und wie lange werden Ihre Daten aufbewahrt?

Soweit die DATEN für die vorgenannten Zwecke nicht mehr erforderlich sind, werden sie nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht und für die verbleibende Dauer der gesetzlichen Aufbewahrungsfrist für weitere Bearbeitungen gesperrt gemäss dem ANWENDBARES DATENSCHUTZRECHT.

Ihre DATEN werden grundsätzlich so lange bearbeitet, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen zur Dokumentations- und Beweiszwecken verlangen.

7 Die Sicherheit Ihrer persönlichen Daten gemäss Prinzip Privacy by Default and by Design

BlueTree International wird sowohl zum Zeitpunkt der Bestimmung der Mittel für die Verarbeitung als auch zum Zeitpunkt der Verarbeitung selbst geeignete technische und organisatorische Massnahmen (insbesondere Pseudonymisierung der DATEN, Datenminimierung und Einschränkung des Zugangs zu den betreffenden DATEN auf Personen, die diese DATEN für die Zwecke der Datenbearbeitung verarbeiten) ergreifen, die dazu dienen, Datenschutzgrundsätze wirksam umzusetzen und die erforderlichen Garantien in die Verarbeitung zu integrieren, um die Anforderungen des ANWENDBARES DATENSCHUTZRECHTS zu erfüllen und deine Rechte zu schützen.

Diese Verpflichtung bezieht sich auf die Art und Menge Ihrer PERSONENDATEN, die wir sammeln, den Umfang ihrer Verarbeitung und die Dauer ihrer Speicherung und ihrer Zugänglichkeit. Durch diese Massnahmen wird sichergestellt, dass Ihre DATEN standardmässig nicht ohne Ihr Zutun einer unbestimmten Zahl von Dritten zugänglich gemacht werden.

Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigt BlueTree International die zuständige Aufsichtsbehörde (Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)) unverzüglich gemäss dem ANWENDBARES DATENSCHUTZRECHT, nachdem es von der Verletzung Kenntnis erlangt hat, es sei denn, es ist unwahrscheinlich, dass diese Verletzung ein Risiko für Ihre Rechte und Freiheiten darstellt. Wenn die Verletzung wahrscheinlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, teilt BlueTree International Ihnen diese Verletzung, sofern dies möglich ist, unverzüglich gemäss dem ANWENDBARES DATENSCHUTZRECHT mit.

8 Welche Rechte haben Sie?

Um Ihnen alle Möglichkeiten im Rahmen der Sammlung und der Verwendung Ihrer Informationen respektive Ihrer DATEN aufzuzeigen, möchten wir Sie hiermit auf die Rechte aufmerksam machen, die Ihnen in diesem Zusammenhang zustehen und dies auf Grundlage des ANWENDBARES DATENSCHUTZRECHTS.

8.1 Recht auf Auskunft

Sie können Auskunft darüber einfordern, wie, durch wen, zu welchen Zwecken und unter welchen Bedingungen Ihre DATEN gesammelt und genutzt werden.

8.2 Recht auf Berichtigung

Selbstverständlich möchten wir im Rahmen der Verwendung Ihrer persönlichen Informationen keine falschen oder veralteteren Informationen weiterleiten, um z. B. Missverständnisse oder etwaige Schäden zu verhindern. Deswegen haben Sie jederzeit die Möglichkeit, die Informationen, die wir über Sie gesammelt haben, zu aktualisieren oder zu berichtigen.

8.3 Recht auf Einschränkung der Bearbeitung

Sie können weiterhin von uns verlangen, dass wir Ihre DATEN nur noch eingeschränkt verwenden. Dies bedeutet, dass Ihre DATEN zwar noch gespeichert werden, allerdings nur noch unter beschränkten Voraussetzungen (z. B. zur Geltendmachung von Rechtsansprüchen) verwendet werden dürfen.

8.4 Widerspruchsrecht

Sofern wir Ihre Informationen und DATEN aufgrund von berechtigten Interessen sammeln und verwenden, haben Sie selbstverständlich das Recht, der Nutzung Ihrer Informationen zu widersprechen.

8.5 Recht auf Löschung

Nicht zuletzt löschen wir auch Ihre DATEN, soweit diese für die hier benannten Zwecke nicht mehr erforderlich sind und, soweit keine Aufbewahrungspflichten für uns bestehen. Sollten Sie jedoch der Auffassung sein, dass für weitere Speicherung kein Rechtsgrund besteht, können Sie Ihr Recht auf Löschung Ihrer DATEN geltend machen. Es besteht für uns eine gesetzliche Frist von 30 Tagen, um die Löschung der DATEN vorzunehmen.

8.6 Recht auf Datenübertragbarkeit

Sie haben auch das Recht auf Datenübertragbarkeit hinsichtlich aller DATEN, welche Sie uns bereitgestellt haben. Dies bedeutet, dass wir Ihnen diese DATEN in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.

9 Einwilligung und Widerruf der Einwilligung

Sofern Sie uns eine Einwilligung für die Bearbeitung Ihrer personenbezogenen DATEN erteilt haben, können Sie diese jederzeit und ohne Begründung widerrufen. Der Widerruf der Einwilligung wirkt für die Zukunft. Die Rechtmässigkeit der Verarbeitung Ihrer DATEN bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

10 Änderungen und Anpassungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Die aktuelle Fassung der Datenschutzerklärung ist stets unter https://bluetreegroup.de/ abrufbar. Sofern diese Datenschutzerklärung künftig geändert wird, werden wir Sie auf die Änderungen hinweisen.

Blue Tree Group GmbH

1. Information on the collection of personal data

Personal data means any information relating to you personally, such as your name, address, email addresses or user behaviour.

The controller pursuant to Article 4(7) of the EU General Data Protection Regulation (GDPR) is:
Blue Tree Group GmbH
Emil Riedel Str. 2
D-80538 Munich
legally represented by Managing Director Dr Michael Daldrup, CCrA
Email: info@bluetreegroup.com.

You can contact our Data Protection Officer at advisory@bluetreegroup.com or at our postal address.

If you contact us by email or through a contact form, we store the data you provide, including your email address and, where applicable, your name and telephone number, in order to respond to your enquiry. We delete the data arising in this context once its retention is no longer necessary, or restrict its processing where statutory retention obligations apply.

If we use commissioned service providers for individual functions of our offering or wish to use your data for advertising purposes, we will provide detailed information below about the relevant processes and the criteria used to determine the retention period.

2. Your rights

You have the following rights in relation to personal data concerning you:

• the right of access;
• the right to rectification or erasure;
• the right to restriction of processing;
• the right to object to processing; and
• the right to data portability.

You also have the right to lodge a complaint about our processing of your personal data with the data protection supervisory authority responsible for us. Its contact details are: Bayerisches Landesamt für Datenschutz, Postfach 1349, 91504 Ansbach, Germany.

3. Collection of personal data when you visit our website

(1) If you use the website solely for informational purposes, without registering or otherwise submitting information to us, we collect only the personal data transmitted by your browser to our server. If you wish to view our website, we collect the following data, which is technically necessary to display the website to you and to ensure its stability and security. The legal basis is Article 6(1), first sentence, point (f) GDPR:

• IP address;
• date and time of the request;
• time-zone difference from Greenwich Mean Time (GMT);
• content of the request (specific page);
• access status/HTTP status code;
• amount of data transferred;
• website from which the request originated;
• browser;
• operating system and interface; and
• language and version of the browser software.

(2) In addition to the data referred to above, cookies are stored on your computer when you use our website. Cookies are small text files stored on your hard drive and assigned to the browser you use, through which certain information is provided to the party setting the cookie, in this case us. Cookies cannot execute programs or transmit viruses to your computer. They serve to make the online offering as a whole more user-friendly and effective.

(3) Use of cookies:

a) This website uses the following types of cookies, whose scope and operation are explained below:

• transient cookies (see b); and
• persistent cookies (see c).

b) Transient cookies are deleted automatically when you close your browser. These include session cookies in particular. They store a session ID through which different requests from your browser can be assigned to the same session. This enables your computer to be recognised when you return to our website. Session cookies are deleted when you log out or close the browser.

c) Persistent cookies are deleted automatically after a specified period, which may vary depending on the cookie. You may delete cookies at any time through your browser's security settings.

d) You may configure your browser settings according to your preferences and, for example, refuse third-party cookies or all cookies. Please note that you may then be unable to use all functions of this website.

e) We use cookies to identify you on subsequent visits if you have an account with us. Otherwise, you would have to log in again for every visit.

4. Other functions and services offered by our website

In addition to using our website purely for information, you may use various services that we offer. This will generally require you to provide further personal data, which we use to provide the relevant service and to which the data-processing principles set out above apply.

We sometimes engage external service providers to process your data. They have been carefully selected and commissioned by us, are bound by our instructions and are regularly monitored.

We may also disclose your personal data to third parties if participation in promotions, competitions, the conclusion of contracts or similar services are offered by us together with partners. Further information will be provided when you submit your personal data or in the description of the relevant service below.

Where our service providers or partners are established in a country outside the European Economic Area (EEA), we will explain the consequences of this in the description of the relevant service.

5. Objection to or withdrawal of consent to the processing of your data

If you have consented to the processing of your data, you may withdraw that consent at any time. Once communicated to us, such withdrawal affects the permissibility of processing your personal data from that point onwards.

Where we base the processing of your personal data on a balancing of interests, you may object to the processing. This applies in particular where processing is not necessary for the performance of a contract with you, as described by us in connection with the functions below. When exercising this right, please explain why we should not process your personal data as we have done. If your objection is justified, we will review the circumstances and either discontinue or adjust the processing, or explain the compelling legitimate grounds on which we will continue it.

You may object at any time to the processing of your personal data for advertising and data-analysis purposes. You can notify us of your objection using the contact details set out under “Newsletter” below.

6. Registration on our websites and accessing services

(1) If you wish to obtain services from our websites, such as information material offered by us or results from the Unternehmenswert24.de calculator, you may be required to provide personal data needed to process the transaction. We process the data you provide for the performance of the contractual relationship. The legal basis is Article 6(1), first sentence, point (b) GDPR.

You may create a customer account through which we can store your data for subsequent use of services. When an account is created, the data you provide is stored on a revocable basis. You may delete all other data, including your user account, through the customer area at any time.

(2) Commercial and tax law requires us to retain your address, payment and order data for ten years. After [two years], however, we restrict processing, meaning that your data will then be used solely to comply with statutory obligations.

(3) Data submitted to us, for example through the Unternehmenswert24.de calculator, registration process or a contact form, including the company and personal data you provide, such as revenue, operating profit, industry, subsector, interest-bearing liabilities, surplus cash and the background to the valuation, will be used to perform and process the contractual relationship and/or, where suitable and necessary, as a basis for the purposes described in paragraphs 4 and 5 of section 6 of this Privacy Policy.

(4) If you have obtained services from our websites, we may also send you newsletters by email at regular or irregular intervals concerning similar products or services from our portfolio. You may object at any time by emailing newsletter@bluetreegroup.com.

(5) We may use the collected user data and datasets as the basis for services offered on our websites, such as the Unternehmenswert24.de calculator, and as an anonymous basis for further company valuation and market studies, research and statistical analysis. The user data and datasets obtained are used only in anonymous, aggregated form. Only statistical methods are used for all of the purposes referred to above.

(6) Access to our websites is encrypted using TLS technology to prevent unauthorised third-party access to your personal data, particularly financial data.

7. Contacting us

When you contact us, for example via a contact form, email, telephone or social media, we process the information you provide to the extent necessary to handle the enquiry and the requested measures.

Enquiries made in the context of contractual or pre-contractual relationships are processed and answered in order to fulfil our contractual obligations or respond to contractual or pre-contractual enquiries. Otherwise, processing is based on our legitimate interests in responding to enquiries.

Types of data processed: master data, such as names and addresses; contact details, such as email addresses and telephone numbers; and content data, such as text entries, documents and media files.

Data subjects: communication partners.

Purposes of processing: handling communications.

Legal bases: performance of a contract and pre-contractual enquiries (Article 6(1), first sentence, point (b) GDPR) and legitimate interests (Article 6(1), first sentence, point (f) GDPR).

8. Newsletter

With your consent, you may subscribe to our newsletter, which provides information about our current offers of interest. The goods and services advertised cover our full range of services as presented on this website.

If we obtain your email address in connection with a transaction, such as retrieving results from the Unternehmenswert24.de calculator or registering and downloading information from our websites, and you have not objected, we reserve the right to send you regular email offers for products similar to those already purchased from our range.

We use a double opt-in procedure for newsletter subscriptions. After registration, we send an email to the address provided asking you to confirm that you wish to receive the newsletter. If you do not confirm your registration within [14 days], your information will be blocked and automatically deleted after one month. We also store the IP addresses used and the times of registration and confirmation. The purpose of this procedure is to demonstrate your registration and, where necessary, investigate possible misuse of your personal data.

The only mandatory information needed to send the newsletter is your email address. Any other information specifically marked as optional is used to address you personally. Once you have confirmed your subscription, we store your email address for the purpose of sending the newsletter. The legal basis is Article 6(1), first sentence, point (a) GDPR.

You may at any time object to the use of your email address and the processing and use of data to create user profiles, withdraw your consent to receive the newsletter and unsubscribe. You may withdraw your consent by clicking the link provided in every newsletter email or by emailing Newsletter@bluetreegroup.com.

Please note that we analyse your user behaviour when sending newsletters. For this purpose, emails contain web beacons or tracking pixels, which are one-pixel image files stored on our website. For analysis, we link the data referred to in section 3 above and the web beacons to your email address and an individual ID. Links in the newsletter also contain this ID. We use the resulting data to create a user profile so that the newsletter can be tailored to your individual interests. We record when you read our newsletters and which links you click, infer your personal interests from this and link this data to actions you take on our website.

You may object to this tracking at any time by clicking the separate link provided in every email or by contacting us through another channel. The information is stored for as long as you subscribe to the newsletter. After you unsubscribe, we retain the data solely in statistical and anonymous form.

We use SendGrid to distribute the newsletter. The provider is Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA. SendGrid is a service used to organise and analyse the distribution of emails and newsletters. If you provide data such as an email address, it is stored on SendGrid servers in the United States. SendGrid is certified under the “EU-US Privacy Shield”. The “Privacy Shield” is an arrangement between the European Union and the United States intended to ensure compliance with European data protection standards in the United States. SendGrid enables us to analyse email distribution. SendGrid's privacy policy is available at https://www.twilio.com/legal/privacy.

9. Third-party services

Hosting

The hosting services we use for the website provide the infrastructure and platform services, computing capacity, storage and database services, security services and technical maintenance services required to operate this website.

We and our hosting provider process master data, contact details, content data, contract data, usage data, metadata and communications data, or the information referred to in section 3 above, concerning visitors to this online offering. This processing is based on our legitimate interests in providing the online offering efficiently and securely pursuant to Article 6(1), point (f) GDPR.

Use of Google Analytics

(1) This website uses Google Analytics, a web analytics service provided by Google Inc. (“Google”). Google Analytics uses “cookies”, text files stored on your computer that enable analysis of your use of the website. Information generated by the cookie about your use of this website is generally transmitted to and stored on a Google server in the United States. If IP anonymisation is activated on this website, Google will first truncate your IP address within Member States of the European Union or other contracting states to the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to a Google server in the United States and truncated there. Acting on behalf of the operator of this website, Google will use this information to evaluate your use of the website, compile reports on website activity and provide the website operator with other services relating to website and internet use.

(2) The IP address transmitted by your browser through Google Analytics will not be combined with other Google data.

(3) You may prevent cookies from being stored by selecting the appropriate settings in your browser. Please note, however, that you may then be unable to use all functions of this website in full. You may also prevent Google from collecting and processing data generated by the cookie concerning your use of the website, including your IP address, by downloading and installing the browser plug-in available at https://tools.google.com/dlpage/gaoptout?hl=de.

(4) This website uses Google Analytics with the “_anonymizeIp()” extension. This causes IP addresses to be processed in truncated form, excluding any direct link to an individual. Where data collected about you can be linked to an individual, that link is immediately excluded and the personal data is deleted without delay.

(5) We use Google Analytics to analyse and regularly improve use of our website. The resulting statistics enable us to improve our offering and make it more relevant to users. For exceptional cases in which personal data is transferred to the United States, Google has subscribed to the EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework. The legal basis for the use of Google Analytics is Article 6(1), first sentence, point (f) GDPR.

(6) Sessions and campaigns end after a specified period. By default, sessions end after 30 minutes without activity and campaigns after six months. The maximum campaign time limit is two years. Further information from the third-party provider: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, fax: +353 (1) 436 1001. Terms of use: https://www.google.com/analytics/terms/de.html; privacy overview: https://www.google.com/intl/de/analytics/learn/privacy.html; and privacy policy: https://www.google.de/intl/de/policies/privacy.

Integration of Google Fonts

(1) This website uses Google Fonts. This enables us to display attractive typefaces and provide convenient use and improved usability. Processing is based on our legitimate interests, namely our interest in optimising and operating our online offering economically, within the meaning of Article 6(1), point (f) GDPR.

(2) When you visit the website, Google is informed that you have accessed the relevant subpage. The data referred to in section 3 above is also transmitted. This takes place regardless of whether Google provides a user account through which you are logged in. If you are logged in to Google, your data is assigned directly to your account. If you do not want the data assigned to your Google profile, you must log out before activating the button. Google stores your data as user profiles and uses it for advertising, market research and/or the needs-based design of its website. Such analysis is carried out in particular, including for users who are not logged in, to provide needs-based advertising and inform other users of the social network about your activities on our website. You have the right to object to the creation of these user profiles and must contact Google to exercise that right.

(3) Further information about the purpose and scope of data collection and processing by the plug-in provider is available in the provider's privacy policies. These also provide further information about your rights and privacy settings: https://www.google.de/intl/de/policies/privacy. Google also processes your personal data in the United States and has subscribed to the EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework.

10. Use of LinkedIn

(1) LinkedIn Insight Tag

We have integrated components of LinkedIn Corporation into this website.

LinkedIn is operated by LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, is responsible for data protection matters outside the United States.

The LinkedIn Insight Tag is a small JavaScript code snippet that we have incorporated into our website.

The LinkedIn Insight Tag enables data to be collected about visits to our website, including the URL, referrer URL, IP address, device and browser characteristics, time stamp and page views. This data is encrypted, anonymised within seven days and the anonymised data is deleted within 90 days. LinkedIn does not generally share personal data with us, but provides only aggregated reports about the website audience and advertising performance.

Further information about LinkedIn plug-ins is available at https://developer.linkedin.com/plugins. As part of this technical process, LinkedIn learns which specific subpage of our website has been visited by the data subject.

If you are logged in to LinkedIn at the same time or log in later, LinkedIn recognises, whenever you access our website and throughout your visit, which specific subpage you visit. The LinkedIn component collects this information and assigns it to your LinkedIn account. If you use a LinkedIn button integrated into our website, LinkedIn assigns this information to your personal LinkedIn account and stores the personal data.

LinkedIn receives information through the LinkedIn component that you have visited our website whenever you are logged in to LinkedIn when accessing our website or log in later. This occurs irrespective of whether you click the LinkedIn component.

We process personal data for online marketing purposes. This may include marketing advertising space or presenting advertising and other content, collectively referred to as “content”, on the basis of users' potential interests, as well as measuring its effectiveness through conversion measurement.

For these purposes, user profiles are created and stored in a file known as a cookie, or similar technical procedures are used to store user information relevant to presenting the content referred to above. This information may include content viewed, websites visited, online networks used, communication partners and technical details such as the browser and computer system used and usage times. If you have consented to the collection of location data, this may also be processed.

As a general rule, online marketing procedures do not store users' directly identifying data, such as email addresses or names, but instead use pseudonyms. This means that neither we nor LinkedIn know the users' actual identity, but only the information stored in their profiles.

Profile information is generally stored in cookies or by similar means. These cookies may subsequently also be read on other websites using the same LinkedIn online marketing process, analysed for the purpose of presenting content, supplemented with other data and stored on LinkedIn servers.

In exceptional cases, directly identifying data may be assigned to profiles. This is the case, for example, if you are a LinkedIn member, we use LinkedIn's online marketing process and LinkedIn links user profiles to the information referred to above. Please note that you can make various arrangements with LinkedIn regarding data collection and processing through the privacy settings in your LinkedIn account, including by giving consent during registration.

As a general rule, we receive only aggregated information about the success of our advertisements. However, conversion measurement enables us to determine which online marketing processes have led to a conversion, such as the conclusion of a contract with us. Conversion measurement is used solely to assess the success of our advertising measures.

Unless otherwise indicated, please assume that cookies used are stored for two years.

Where we ask for your consent to use LinkedIn services, the legal basis for processing is consent. Otherwise, user data is processed on the basis of our legitimate interests, namely our interest in efficient, economical and recipient-friendly services. We also refer in this regard to the information on the use of cookies.

Types of data processed: usage data, such as websites visited, interest in content and access times; and metadata/communications data, such as device information and IP addresses.

Data subjects: users, including website visitors and users of online services, and prospective customers.

Purposes of processing: tracking, including interest- or behaviour-based profiling and the use of cookies; remarketing; evaluation of visitor actions; interest-based and behavioural marketing; profiling; conversion measurement; and reach measurement, including access statistics and recognition of returning visitors.

Legal bases: consent (Article 6(1), first sentence, point (a) GDPR) and legitimate interests (Article 6(1), first sentence, point (f) GDPR).

Right to object (opt-out): Please refer to LinkedIn's privacy information and opt-out options at https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

We additionally recommend the following regional opt-out services: Europe: https://www.youronlinechoices.eu; Canada: https://www.youradchoices.ca/choices; United States: https://www.aboutads.info/choices; and cross-regional: https://optout.aboutads.info.

At https://www.linkedin.com/psettings/guest-controls, LinkedIn offers options to unsubscribe from emails, text messages and targeted advertising and to manage advertising settings. LinkedIn also uses partners such as Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua and Lotame, which may set cookies. Such cookies can be rejected at https://www.linkedin.com/legal/cookie-policy.

(2) Lead generation via LinkedIn and consent to data transmission

We use the LinkedIn platform to advertise our services and websites. If you click one of our advertisements on LinkedIn, LinkedIn may transmit to us data required to handle your enquiry. If you submit a contact form to us through LinkedIn, the information transmitted may include your personal data, company data, contact details such as email address and telephone number, usage data, metadata and communications data, the URL of your LinkedIn profile and the information referred to in section 3 above. Processing is based on your consent, performance of a contract and pre-contractual enquiries, and our legitimate interests in an efficient and secure means of advertising and communication pursuant to Article 6(1), point (f) GDPR.

By entering your data and submitting the relevant contact form, you consent to its transmission to us and to our processing the data specified above to contact you, handle your enquiry, send the information material you requested and respond to follow-up questions. You also agree that we may contact you for these purposes. The provider records your consent. You may withdraw your consent at any time with effect for the future. Withdrawal does not affect the lawfulness of processing carried out on the basis of your consent before its withdrawal.

Legal bases: consent (Article 6(1), first sentence, point (a) GDPR), performance of a contract and pre-contractual enquiries (Article 6(1), first sentence, point (b) GDPR), and legitimate interests (Article 6(1), first sentence, point (f) GDPR).

(3) LinkedIn single sign-on

We offer the option of using LinkedIn single sign-on on our websites.

“Single sign-on” refers to procedures that enable users to log in to our online offering using a LinkedIn user account. Users must be registered with LinkedIn and enter the required credentials in the online form provided, or already be logged in to the single sign-on provider and confirm the single sign-on using the relevant button.

Authentication takes place directly with LinkedIn. As part of this authentication, we receive a user ID together with the information that the user is logged in to LinkedIn under that ID, as well as an identifier that we cannot otherwise use, known as a “user handle”. Whether and what additional data is transmitted depends on the data-sharing settings selected during authentication and on the data released through the privacy or other settings of the LinkedIn user account. Depending on the user's choices, various data may be transmitted, generally the email address and username. We can neither view nor store the password entered with LinkedIn during the single sign-on procedure.

Please note that information stored by us may be synchronised automatically with your LinkedIn user account, although this is not always possible or actually performed. If, for example, your email address changes, you must update it manually in your user account with us.

Where agreed, we may use single sign-on in connection with, or before, performance of a contract. Where requested, we process it on the basis of consent and otherwise use it on the basis of our legitimate interests and the interests of users in an effective and secure login system.

If users decide that they no longer wish to use the link between their LinkedIn user account and the single sign-on procedure, they must remove this link in their LinkedIn user account. If they wish to delete their data held by us, they must cancel their registration with us.

Types of data processed: master data, such as names and addresses, and contact details, such as email addresses and telephone numbers.

Data subjects: users, including website visitors and users of online services.

Purposes of processing: contractual services and support, and login procedures.

Legal bases: consent (Article 6(1), first sentence, point (a) GDPR), performance of a contract and pre-contractual enquiries (Article 6(1), first sentence, point (b) GDPR), and legitimate interests (Article 6(1), first sentence, point (f) GDPR).

(4) LinkedIn privacy provisions

LinkedIn's applicable privacy policy is available at https://www.linkedin.com/legal/privacy-policy. LinkedIn's cookie policy is available at https://www.linkedin.com/legal/cookie-policy. You can manage a range of privacy settings in your LinkedIn account, in particular which of your personal data LinkedIn processes or transmits and how it does so.

11. Currency and amendment of this Privacy Policy

This Privacy Policy is currently valid and was last updated in May 2020.

As our website and the services offered through it develop, or as a result of changes in statutory or regulatory requirements, it may become necessary to amend this Privacy Policy. The current Privacy Policy can be accessed and printed from the website at any time.

BlueTree International AG

1. Introduction

This Privacy Policy provides information about the processing of your personal data, also referred to below as “DATA”, by BlueTree International AG, also referred to as “BlueTree International”, the “CONTROLLER”, “us” or “we”.

Protecting your DATA is of the utmost importance to us. We therefore process DATA in accordance with applicable data protection legislation, including the EU General Data Protection Regulation (“GDPR”) and the revised Swiss Federal Act on Data Protection of 19 June 1992 (“FADP”). This Privacy Policy is based on the terminology used in the GDPR and FADP, together referred to as “APPLICABLE DATA PROTECTION LAW”, and follows their provisions.

BlueTree International is also responsible for requests and concerns from individuals residing outside Switzerland regarding the processing of their DATA.

2. Who is the data controller and whom can you contact?

The CONTROLLER for the processing of personal data is:
BlueTree International AG.

3. For what purposes do we use your data?

3.1 Use when visiting the website

When you access our website, even if you use or view it solely for informational purposes, your internet browser automatically transmits DATA for technical reasons in order to ensure correct display, stability and security.

The following DATA is stored separately from other data that you may submit to us:

• IP address;
• date and time of access;
• access status/HTTP status code;
• browser type, version and language;
• operating system used;
• URL of the previously visited website;
• amount of data transferred;
• website from which the request originates;
• browser;
• operating system and interface; and
• language and version of the browser software.

This DATA is stored in particular for technical reasons. We also retain it for a limited period so that, in the event of unauthorised access or attempted access to our cloud solution, a connection to personal DATA can be established. The processing described in this paragraph is carried out in accordance with the principles of lawfulness, accuracy, proportionality, transparency and purpose limitation, and with the data subject's consent, taking account of APPLICABLE DATA PROTECTION LAW.

3.2 Use in connection with email enquiries

You may contact us using the email address provided on our website: advisory@bluetreegroup.com.

If you send us an email, we collect, store and use the following information where provided:

• your name;
• your full address;
• your landline and/or mobile telephone number;
• your email address; and
• the content of your message.

Processing is limited to the extent required to handle your enquiry and correspond with you. The DATA collected is used solely to address your request. The processing described in this paragraph is carried out in accordance with the principles of lawfulness, accuracy, proportionality, transparency and purpose limitation, and with the data subject's consent, taking account of APPLICABLE DATA PROTECTION LAW.

3.3 Use on the basis of legal requirements

We process your DATA to comply with legal obligations, such as regulatory requirements and/or retention obligations under commercial and tax law. Such processing is based on APPLICABLE DATA PROTECTION LAW.

If we intend to process your DATA for a purpose not specified above, we will inform you in advance in accordance with statutory requirements and/or obtain your consent.

4. Cookies

The tools we use to optimise our product and customer interaction on our website are described below.

These tools store cookies. Cookies are files stored on your device that enable a user to be recognised and help make the digital offering more user-friendly and effective.

You may access our website without cookies. Through the settings in our cookie banner, you may also choose which categories of cookies you wish to accept.

To prevent your internet browser from using cookies altogether, you can disable cookies in your browser settings. Cookies already set can also be deleted at any time using an internet browser or other software. This is possible in all commonly used browsers. Your browser's help functions explain how to disable and/or delete cookies. Please note that disabling or deleting cookies may mean that individual website functions are no longer fully available. Cookies that may be required for certain website functions are described below. Disabling or deleting cookies affects only the browser being used at the time; the process must be repeated for any other browsers you use.

DATA stored by a cookie is retained until the cookie expires or until you delete it.

Further information is available in the respective providers' privacy policies.

We use your information for website analysis in order to make the website more user-friendly and conduct market research. For this purpose, we use web analytics tools. These tools either use truncated IP addresses or do not use IP addresses at all. Analytics cookies are set in accordance with APPLICABLE DATA PROTECTION LAW. As the website operator, we have a legitimate interest in analysing user behaviour in order to optimise our online offering.

5. Who receives your data?

Depending on the type of DATA processed by us as the data CONTROLLER, only specific and relevant organisational units have access to it. These are the specialist departments involved in providing our services. A role and authorisation system limits access within our organisation to the functions and scope required for the relevant processing purpose.

To fulfil the purposes referred to above, we also transmit your DATA to third parties, such as IT service providers acting as “processors”, with your written consent in accordance with APPLICABLE DATA PROTECTION LAW. The categories of recipients are as follows:

1. External service providers in the EU and/or Switzerland

We use external service providers in the EU and/or Switzerland to help fulfil our contractual and statutory obligations. These service providers may receive DATA for these purposes provided they maintain confidentiality and comply with our data protection instructions.

BlueTree International uses the following external service provider:
Alphahosting GmbH, 06112 Halle, Germany.

This list may be amended or supplemented at our sole discretion.

2. Other recipients

We may also transmit your personal DATA to other recipients, such as public authorities, in order to comply with statutory reporting obligations, including law enforcement or social welfare authorities.

6. Where and for how long is your data retained?

Where DATA is no longer required for the purposes referred to above, it is deleted upon expiry of the statutory retention period and blocked from further processing for the remaining duration of any statutory retention period in accordance with APPLICABLE DATA PROTECTION LAW.

Your DATA is generally processed for as long as required by our processing purposes, statutory retention periods and legitimate interests in documentation and evidence.

7. Security of your personal data according to the principles of privacy by default and by design

Both when determining the means of processing and during processing itself, BlueTree International will implement appropriate technical and organisational measures, in particular pseudonymisation of DATA, data minimisation and restriction of access to the DATA to persons who process it for the relevant purposes. These measures are designed to implement data protection principles effectively and integrate the necessary safeguards into processing in order to meet the requirements of APPLICABLE DATA PROTECTION LAW and protect your rights.

This obligation relates to the nature and volume of PERSONAL DATA collected, the scope of its processing, the duration of its storage and its accessibility. These measures ensure that, by default and without your intervention, your DATA is not made accessible to an indefinite number of third parties.

In the event of a personal data breach, BlueTree International will notify the competent supervisory authority, the Federal Data Protection and Information Commissioner (FDPIC), without undue delay after becoming aware of the breach and in accordance with APPLICABLE DATA PROTECTION LAW, unless the breach is unlikely to result in a risk to your rights and freedoms. Where the breach is likely to result in a high risk to your rights and freedoms, BlueTree International will, where possible, notify you without undue delay in accordance with APPLICABLE DATA PROTECTION LAW.

8. What rights do you have?

To explain all the options available to you in connection with the collection and use of your information and DATA, we draw your attention to the following rights under APPLICABLE DATA PROTECTION LAW.

8.1 Right of access

You may request information about how, by whom, for what purposes and under what conditions your DATA is collected and used.

8.2 Right to rectification

We do not wish to transmit incorrect or outdated information when using your personal information, for example where this might cause misunderstandings or loss. You may therefore update or correct the information we have collected about you at any time.

8.3 Right to restriction of processing

You may require us to restrict our use of your DATA. This means that your DATA will continue to be stored but may be used only in limited circumstances, for example to establish legal claims.

8.4 Right to object

Where we collect and use your information and DATA on the basis of legitimate interests, you have the right to object to its use.

8.5 Right to erasure

We delete your DATA where it is no longer required for the purposes described and we are not subject to retention obligations. If you consider that there is no legal basis for continued storage, you may exercise your right to erasure. We have a statutory period of 30 days in which to erase the DATA.

8.6 Right to data portability

You also have the right to data portability in relation to all DATA that you have provided to us. This means that we will provide this DATA to you in a structured, commonly used and machine-readable format.

9. Consent and withdrawal of consent

If you have consented to the processing of your personal DATA, you may withdraw that consent at any time without giving reasons. Withdrawal takes effect for the future and does not affect the lawfulness of processing carried out before withdrawal.

10. Changes and amendments to this Privacy Policy

We reserve the right to amend this Privacy Policy. The current version is always available at https://bluetreegroup.de/. If this Privacy Policy is amended in future, we will notify you of the changes.