Datenschutzhinweise

Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

empirica ag – Forschung und Beratung
Kurfürstendamm 234
10719 Berlin

Telefon: +49 (0)30 / 884 795-0
Telefax: +49 (0)30 / 884 795-17
E-Mail: berlin@empirica-institut.de 
Internet: www.empirica-institut.de 

Vorstandsvorsitzender: Dr. Reiner Braun
Registergericht: Amtsgericht Berlin Charlottenburg, HRB 87951 

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie uns hierzu Ihre Einwilligung erteilt haben.

3. Verpflichtung zur Angabe von personenbezogenen Daten

Es besteht keine Verpflichtung zur Bereitstellung der erhobenen personenbezogenen Daten, wie sie nachfolgend beschrieben wird. Sie ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Soweit die Datenerhebung zur Darstellung der Website erforderlich ist, kann eine fehlerfreie Ausspielung der Website nicht ohne die Datenerhebung erfolgen. Die Datenerhebung erfolgt in diesen Fällen automatisiert bei der Bereitstellung der Website oder auf Basis der von Ihnen erteilten Einwilligung.

4. Rechtsgrundlagen der Datenverarbeitung

Je nach Art der Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z.B. Newsletter)
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z.B. Bewerbungsverfahren, Login)
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen unseres Unternehmens (z.B. Sicherstellung des Betriebs, Logfiles)
  • § 26 BDSG – Datenverarbeitung im Beschäftigungskontext (Bewerbungen)

5. Serverlogfiles und Zugriffsdaten

5.1 Umfang der Verarbeitung

Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch Informationen, die Ihr Browser übermittelt. Dies umfasst:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgte (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
  • Name Ihres Internet-Service-Providers
5.2 Zweck und Rechtsgrundlage

Die vorübergehende Speicherung der IP-Adresse ist technisch notwendig, um die Website an Ihren Rechner ausliefern zu können. Die Speicherung in Logfiles dient der Sicherstellung der Systemsicherheit und -stabilität sowie der Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5.3 Speicherdauer

Die Logdaten werden nach spätestens 21 Tagen automatisch gelöscht.

5.4 Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Die Server stehen in Deutschland; eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO mit unserem Hoster abgeschlossen.

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind erforderlich, um grundlegende Funktionen der Website (insbesondere den Login-Bereich) zu gewährleisten, und werden automatisch am Ende Ihrer Browser-Sitzung gelöscht. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein, die Ihrer Einwilligung bedürfen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

7. Newsletter

7.1 Newsletterversand

Wird der Newsletter unseres Unternehmens abonniert, so werden die Daten in der jeweiligen Eingabemaske an uns übermittelt. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double Opt-in-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Das Abonnement des Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Ebenso kann die Einwilligung in die Speicherung der personenbezogenen Daten jederzeit widerrufen werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

7.1.1 Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.

7.1.2 Empfänger der Daten ist Positive Group Deutschland GmbH (Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau), deren Software rapidmail wir zum Newsletterversand und Newsletteranalyse einsetzen. Wir haben mit Positive Group Deutschlan GmbH einen Vertrag gem. Art 28. DSGVO (Auftragsverarbeitungsvertrag) abgeschlossen.

7.2 Analyse der Newsletter

Mit der Software rapidmail wird u.a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezuges eingegeben Daten werden auf den Servern von der Positive Group Deutschland GmbH in Deutschland gespeichert.  Für den Zweck der Analyse enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern der der Positive Group Deutschland GmbH verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmaiil ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Optional können Links in der E-Mail als Tracking-Links eingestellt sein, mit denen Ihre Klicks gezählt werden können. Wenn Sie keine Analyse mittels rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. 

7.2.1 Die Rechtsgrundlage für die Datenverarbeitung zur Analyse der Newsletter ist Art. 6 Abs. 1 lit. a) DSGVO.

7.2.2 Empfänger der Daten ist die Positive Group Deutschland GmbH. Wir haben mit rapidmail einen Vertrag gem. Art 28. DSGVO (Auftragsverarbeitungsvertrag) abgeschlossen.

7.3 Dauer der Speicherung der Newsletter und Analysedaten

Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Positive Group Deutschland GmbH gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Kundenkontakt) bleiben hiervon unberührt.

7.4 Übermittlung an Drittstaaten

Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

7.5 Widerrufsmöglichkeit

Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

7.6 Weitere Datenschutzhinweise

Näheres entnehmen Sie den Datensicherheitshinweisen von rapidmail unter: https://www.rapidmail.de/datensicherheit.

Näheres zu den Analyse-Funktionen von rapidmail entnehmen Sie folgendem Link: https://www.rapidmail.de/wissen-und-hilfe 

8. Kontaktaufnahme per E-Mail

8.1 Umfang der Verarbeitung

Auf unserer Website sind E-Mail-Adressen beider Büros angegeben. Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (mindestens Name und E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert.

8.2 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Kontaktaufnahme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf einen Vertragsabschluss ab, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

8.3 Speicherdauer

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

9. Bewerbungen

9.1 Umfang der Verarbeitung

Auf unserer Karriereseite weisen wir auf die Möglichkeit hin, sich per E-Mail bei uns zu bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten Unterlagen, insbesondere Name und Kontaktdaten, Ausbildungs- und Berufsbiografie (Lebenslauf), Anschreiben und Zeugnisse sowie weitere freiwillig mitgeteilte Angaben.

9.2 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von § 26 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Durchführung des Bewerbungsverfahrens.

9.3 Speicherdauer

Bei einer Ablehnung werden Ihre Bewerbungsunterlagen nach Abschluss des Verfahrens, in der Regel innerhalb von sechs Monaten, gelöscht. Führt das Verfahren zu einer Einstellung, werden Ihre Daten in die Personalakte übergeführt.

9.4 Bewerber-Pool

Für den Fall, dass Sie ausdrücklich einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

10. Login-Bereich (interner Bereich)

Für den Zugang zu unserem internen Bereich erfassen wir E-Mail-Adresse und Passwort. Passwörter werden ausschließlich in verschlüsselter Form gespeichert und sind für uns nicht einsehbar. Die Verarbeitung dient ausschließlich der Authentifizierung und dem sicheren Zugang zu internen Inhalten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG.

11. Links zu sozialen Netzwerken

Unsere Website enthält Links zu unseren Profilen auf folgenden Plattformen:

Instagram – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Bei diesen Links handelt es sich um einfache Hyperlinks, keine eingebetteten Plugins. Eine Datenübermittlung an die Plattformen erfolgt erst, wenn Sie aktiv auf den jeweiligen Link klicken und die externe Website aufrufen. Für die dortige Datenverarbeitung sind ausschließlich die jeweiligen Plattformbetreiber verantwortlich. Wir weisen darauf hin, dass die Betreiber dieser Plattformen Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, übertragen können. Näheres entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformbetreiber.

12. Externe Verlinkung: empirica-regio.de

Unsere Website verlinkt auf das Angebot der empirica regio gmbh (Tochterunternehmen der empirica ag) unter www.empirica-regio.de. Für die Datenverarbeitung auf dieser externen Website gilt ausschließlich die Datenschutzerklärung der empirica regio gmbh.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, sowie eine Kopie dieser Daten erhalten.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige Ausnahmen entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit zu widersprechen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung erteilt haben (z.B. Newsletter), können Sie diese jederzeit ohne Angabe von Gründen widerrufen.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für die empirica ag ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
www.datenschutz-berlin.de 

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website wird über eine verschlüsselte HTTPS-Verbindung übertragen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

Kontakt für Datenschutzanfragen:
empirica ag – Forschung und Beratung
E-Mail: berlin@empirica-institut.de 
Telefon: +49 (0)30 / 884 795-0

Download: Datenschutzerklärung