Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten.

Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Verantwortlicher: Carsten Umland – simplified trading
Hillegosser Straße 136
33719 Bielefeld
Deutschland
Vertretung: Carsten Umland
E-Mail: info@carstenumland.de
Impressum: www.carstenumland.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten
Zahlungsdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Meta-, Kommunikations- und Verfahrensdaten
Bild- und/oder Videoaufnahmen
Tonaufnahmen
Event-Daten (Facebook)
Protokolldaten

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber
Interessenten
Kommunikationspartner
Nutzer
Geschäfts- und Vertragspartner
Abgebildete Personen
Kunden

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
Kommunikation
Sicherheitsmaßnahmen
Direktmarketing
Reichweitenmessung
Tracking
Büro- und Organisationsverfahren
Remarketing
Konversionsmessung
Zielgruppenbildung
Affiliate-Nachverfolgung
A/B-Tests
Organisations- und Verwaltungsverfahren
Feedback
Marketing
Profile mit nutzerbezogenen Informationen
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Informationstechnische Infrastruktur
Öffentlichkeitsarbeit
Absatzförderung
Geschäftsprozesse und betriebswirtschaftliche Verfahren

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG

Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO. Aufgrund der breiteren räumlichen Anwendung und Verständlichkeit werden die Begriffe der DSGVO verwendet. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“ von „Personendaten“, „überwiegendes Interesse“ und „besonders schützenswerte Personendaten“ werden die Begriffe „Verarbeitung“ von „personenbezogenen Daten“ sowie „berechtigtes Interesse“ und „besondere Kategorien von Daten“ verwendet. Die gesetzliche Bedeutung der Begriffe wird im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen (TLS/SSL, HTTPS)

Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf TLS-/SSL-Verschlüsselung. Diese Technologien verschlüsseln die Informationen, die zwischen der Website und dem Browser des Nutzers übertragen werden. Ist eine Website durch ein SSL-/TLS-Zertifikat gesichert, wird dies durch die Anzeige von HTTPS in der Adresszeile signalisiert.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in einem Drittland – also außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums – verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO).

Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: Übersicht der EU-Kommission. Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA mit Angemessenheitsbeschluss vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen findet sich unter dataprivacyframework.gov. Wir informieren im Rahmen dieser Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte anderer erforderlich ist, entsprechend archiviert werden. Bei mehreren Angaben zur Aufbewahrungsdauer ist stets die längste Frist maßgeblich.

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder der sonstigen Beendigung des Rechtsverhältnisses.

Aufbewahrungsfristen nach deutschem Recht

10 Jahre – Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i. V. m. Abs. 4 HGB).
8 Jahre – Buchungsbelege, etwa Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i. V. m. Abs. 3 S. 1 AO sowie § 257 Abs. 1 Nr. 4 i. V. m. Abs. 4 HGB).
6 Jahre – Übrige Geschäftsunterlagen: empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 Abs. 1 Nr. 2, 3, 5 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i. V. m. Abs. 4 HGB).
3 Jahre – Daten, die zur Berücksichtigung potenzieller Gewährleistungs- und Schadensersatzansprüche erforderlich sind, für die Dauer der regulären Verjährungsfrist (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei der Aufsichtsbehörde: Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend „Vertragspartner“), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.

Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verwenden wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Zudem verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs, etwa zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden.

Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung mit, z. B. in Onlineformularen durch besondere Kennzeichnung.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. grundsätzlich nach vier Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden oder aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen (etwa für Steuerzwecke im Regelfall zehn Jahre). Daten, die uns im Rahmen eines Auftrags offengelegt wurden, löschen wir grundsätzlich nach Ende des Auftrags.

Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Vertragsdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
Zwecke: Erbringung vertraglicher Leistungen; Kommunikation; Büro- und Organisationsverfahren; Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO.

Geschäftsprozesse und -verfahren

Personenbezogene Daten von Leistungsempfängern und Auftraggebern – darunter Kunden, Klienten oder Geschäftspartner sowie weitere Dritte – werden im Rahmen vertraglicher sowie vergleichbarer Rechtsverhältnisse und vorvertraglicher Maßnahmen wie der Anbahnung von Geschäftsbeziehungen verarbeitet. Diese Datenverarbeitung unterstützt betriebswirtschaftliche Abläufe in Bereichen wie Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.

Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zu erfüllen und betriebliche Prozesse effizient zu gestalten. Personenbezogene Daten können an Dritte weitergegeben werden, sofern dies zur Erfüllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen oder wenn der Zweck der Verarbeitung entfällt, werden die Daten gelöscht.

Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Inhaltsdaten; Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Kommunikationspartner; Geschäfts- und Vertragspartner; Kunden.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

Kundenkonto

Kunden können innerhalb unseres Onlineangebotes ein Konto anlegen. Falls die Registrierung erforderlich ist, werden Kunden hierauf ebenso hingewiesen wie auf die erforderlichen Angaben. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen speichern wir die IP-Adressen der Kunden nebst den Zugriffszeitpunkten, um die Registrierung nachweisen und etwaigem Missbrauch vorbeugen zu können. Wurde das Kundenkonto gekündigt, werden die Daten nach dem Kündigungszeitpunkt gelöscht, sofern sie nicht für andere Zwecke oder aus rechtlichen Gründen aufbewahrt werden müssen. Es liegt in der Verantwortung der Kunden, ihre Daten bei Kündigung des Kundenkontos zu sichern. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend „Zahlungsdienstleister“).

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten wie Name und Adresse, Bankdaten wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die vertrags-, summen- und empfängerbezogenen Angaben. Die eingegebenen Daten werden nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt; diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Stripe

Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden). Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Website: stripe.com. Datenschutzerklärung: stripe.com/de/privacy. Grundlage Drittlandtransfers: Data Privacy Framework.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten; Kontaktdaten; Inhaltsdaten.
Betroffene Personen: Nutzer; Interessenten.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert. Dazu können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL sowie im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles dienen Sicherheitszwecken, etwa der Vermeidung einer Überlastung der Server, sowie der Sicherstellung von Auslastung und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Löschung: Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

Onepage

Content-Management-System zur Erstellung, Bearbeitung, Organisation und Darstellung digitaler Inhalte. Dienstanbieter: Onepage GmbH, Neue Rothofstraße 13–19, 60313 Frankfurt am Main, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: onepage.io/de/datenschutzerklarung.

HubSpot Forms

Erstellung und Verwaltung von Formularen, Erfassung und Speicherung von Benutzerdaten, Integration in Websites und CRM-Systeme, Automatisierung von Follow-up-E-Mails, Analyse der Formularleistung, Segmentierung der Daten. Dienstanbieter: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: legal.hubspot.com/privacy-policy. Auftragsverarbeitungsvertrag: legal.hubspot.com/dpa. Grundlage Drittlandtransfers: Data Privacy Framework.

Einsatz von Cookies

Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Cookies können zu unterschiedlichen Zwecken eingesetzt werden, etwa für die Funktionsfähigkeit, die Sicherheit und den Komfort von Onlineangeboten sowie für die Erstellung von Analysen der Besucherströme. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Die Einwilligung kann jederzeit widerrufen werden.

Speicherdauer

Temporäre Cookies (Session-Cookies) werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und sein Endgerät geschlossen hat.
Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. Sofern wir keine expliziten Angaben zur Art und Speicherdauer mitteilen, sollten Nutzer davon ausgehen, dass diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Widerruf und Widerspruch: Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem Widerspruch gegen die Verarbeitung erklären, auch mittels der Privatsphäre-Einstellungen ihres Browsers.

Einwilligungsverwaltung

Wir setzen eine Einwilligungs-Management-Lösung ein, mit der die Einwilligung der Nutzer zur Verwendung von Cookies sowie zu den darin genannten Verfahren und Anbietern eingeholt, protokolliert, verwaltet und widerrufen werden kann. Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung führen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Opt-in-Cookie. Die Dauer der Speicherung der Einwilligung beträgt bis zu zwei Jahre. Dabei wird ein pseudonymer Nutzer-Identifikator erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, den Angaben zum Umfang der Einwilligung sowie Informationen über Browser, System und Endgerät gespeichert wird. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Eingesetztes Werkzeug: der in unser Content-Management-System integrierte Cookie-Banner. Dienstanbieter: Onepage GmbH, Neue Rothofstraße 13–19, 60313 Frankfurt am Main, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Datenschutzerklärung: onepage.io/de/datenschutzerklarung.

Einwilligungspflichtige Dienste und Cookies werden erst geladen, nachdem die entsprechende Einwilligung erteilt wurde. Dies betrifft insbesondere die in dieser Datenschutzerklärung genannten Analyse-, Marketing- und Videodienste.

Community-Funktionen

Die von uns bereitgestellten Community-Funktionen erlauben es Nutzern, miteinander in Konversationen oder sonst in einen Austausch zu treten. Die Nutzung ist nur unter Beachtung der geltenden Rechtslage, unserer Bedingungen und Richtlinien sowie der Rechte anderer Nutzer und Dritter gestattet.

Schutz eigener Daten: Die Nutzer entscheiden selbst, welche Daten sie über sich innerhalb unseres Onlineangebotes preisgeben. Wir bitten die Nutzer, ihre Daten zu schützen und persönliche Daten nur mit Bedacht und nur im erforderlichen Umfang zu veröffentlichen. Insbesondere sind Zugangsdaten besonders zu schützen und sichere Passwörter zu verwenden.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation. Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns – etwa per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien – sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Kommunikationspartner.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

Kontaktformular

Bei Kontaktaufnahme über unser Kontaktformular, per E-Mail oder andere Kommunikationswege verarbeiten wir die uns übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen Anliegens. Dies umfasst in der Regel Name, Kontaktinformationen und gegebenenfalls weitere Informationen, die zur angemessenen Bearbeitung erforderlich sind. Wir nutzen diese Daten ausschließlich für den angegebenen Zweck. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

HubSpot CRM

Verwaltung von Kundenkontakten, Verfolgung von Verkaufsaktivitäten, Automatisierung von Marketingkampagnen, Analyse von Vertriebsdaten, Erstellung und Verwaltung von E-Mail-Kampagnen, Integration mit anderen Tools und Plattformen, Verwaltung von Supportanfragen, KI-gestützte Inhaltsgenerierung, personalisierte E-Mail-Erstellung, prädiktive Verkaufsprognosen, automatische Workflow-Beschreibungen und KI-Chatbots zur Kundeninteraktion. Dienstanbieter: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Datenschutzerklärung: legal.hubspot.com/de/privacy-policy. Auftragsverarbeitungsvertrag: legal.hubspot.com/dpa. Grundlage Drittlandtransfers: Data Privacy Framework.

Kommunikation via Messenger

Wir setzen zu Zwecken der Kommunikation Messenger ein. Sie können uns auch auf alternativen Wegen, etwa telefonisch oder per E-Mail, kontaktieren.

Im Fall einer Ende-zu-Ende-Verschlüsselung weisen wir darauf hin, dass die Kommunikationsinhalte – der Inhalt der Nachricht und angehängte Bilder – von Ende zu Ende verschlüsselt werden. Der Inhalt der Nachrichten ist damit nicht einsehbar, auch nicht durch die Messenger-Anbieter selbst. Nutzen Sie stets eine aktuelle Version des Messengers mit aktivierter Verschlüsselung.

Die Anbieter der Messenger können zwar nicht den Inhalt einsehen, aber in Erfahrung bringen, dass und wann Kommunikationspartner mit uns kommunizieren. Ebenso werden technische Informationen zum verwendeten Gerät und je nach Einstellungen auch Standortinformationen verarbeitet (Metadaten).

Rechtsgrundlagen: Sofern wir vor der Kommunikation um eine Erlaubnis bitten, ist die Rechtsgrundlage die Einwilligung. Im Übrigen nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als vertragliche Maßnahme und im Fall anderer Interessenten auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation. Die uns mitgeteilten Kontaktdaten übermitteln wir ohne Einwilligung nicht erstmalig an die Messenger.

Widerruf, Widerspruch und Löschung: Sie können eine erteilte Einwilligung jederzeit widerrufen und der Kommunikation via Messenger jederzeit widersprechen. Wir löschen die Nachrichten entsprechend unseren generellen Löschrichtlinien und sonst, sobald wir davon ausgehen können, etwaige Auskünfte beantwortet zu haben.

Vorbehalt des Verweises auf andere Kommunikationswege: Aus bestimmten Gründen können wir Anfragen über Messenger möglicherweise nicht beantworten, etwa wenn Vertragsdetails besonders vertraulich zu behandeln sind oder eine Antwort über Messenger den formellen Anforderungen nicht entspricht.

Textnachrichten, Sprach- und Videoanrufe, Versenden von Bildern, Videos und Dokumenten, Gruppenchat-Funktion, Ende-zu-Ende-Verschlüsselung. Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: whatsapp.com/legal. Grundlage Drittlandtransfers: Data Privacy Framework.

Videokonferenzen, Onlinemeetings und Webinare

Wir setzen Plattformen und Anwendungen anderer Anbieter („Konferenzplattformen“) zur Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Meetings ein. Bei der Auswahl beachten wir die gesetzlichen Vorgaben.

Durch Konferenzplattformen verarbeitete Daten: Der Umfang der Verarbeitung hängt davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden und welche optionalen Angaben die Teilnehmer tätigen. Zu den verarbeiteten Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten, Profilbilder, Angaben zur beruflichen Stellung, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten, deren Betriebssystem, dem Browser und dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgängen – also Eingaben in Chats sowie Audio- und Videodaten – sowie die Nutzung weiterer Funktionen wie Umfragen.

Protokollierung und Aufnahmen: Falls Texteingaben, Teilnahmeergebnisse sowie Video- oder Audioaufnahmen protokolliert werden, wird dies den Teilnehmern im Vorwege transparent mitgeteilt und – soweit erforderlich – um eine Zustimmung gebeten.

Datenschutzmaßnahmen der Teilnehmer: Bitte beachten Sie die Datenschutzhinweise der Konferenzplattformen und wählen Sie in deren Einstellungen die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie für die Dauer einer Videokonferenz auch für den Daten- und Persönlichkeitsschutz im Hintergrund Ihrer Aufnahme. Links zu den Konferenzräumen sowie Zugangsdaten dürfen nicht an unberechtigte Dritte weitergegeben werden.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Bild- und/oder Videoaufnahmen; Tonaufnahmen; Protokolldaten.
Betroffene Personen: Kommunikationspartner; Nutzer; abgebildete Personen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zoom

Videokonferenzen, Online-Meetings, Webinare, Bildschirmfreigabe, optionale Aufzeichnung von Sitzungen, Chat-Funktion, Integration mit Kalendern und anderen Apps. Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: explore.zoom.us/de/privacy. Auftragsverarbeitungsvertrag: Zoom Global DPA. Grundlage Drittlandtransfers: Data Privacy Framework.

Audioinhalte

Wir nutzen Hosting-Angebote von Dienstanbietern, um unsere Audio-Inhalte zum Anhören und zum Download anzubieten. Dabei setzen wir Plattformen ein, die das Hochladen, Speichern und Verbreiten von Audio-Material ermöglichen.

Podcaster

Podcast-Hosting und statistische Analyse der Podcastabrufe. Dienstanbieter: Fabio Bacigalupo, podcaster.de, Brunnenstraße 147, 10115 Berlin, Deutschland. Datenschutzerklärung: podcaster.de/privacy.

Cloud-Dienste

Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste („Cloud-Dienste“, auch „Software as a Service“) für die Speicherung und Verwaltung von Inhalten, etwa Dokumentenspeicherung und -verwaltung sowie den Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern.

In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns sonst verarbeitet werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen und sonstigen Prozessen gehören. Die Anbieter verarbeiten ferner Nutzungsdaten und Metadaten zu Sicherheitszwecken und zur Serviceoptimierung.

Google Workspace

Cloudbasierte Anwendungssoftware, Cloudspeicher und Cloudinfrastrukturdienste. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy. Auftragsverarbeitungsvertrag: cloud.google.com/terms/data-processing-addendum. Grundlage Drittlandtransfers: Data Privacy Framework.

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle wie E-Mail, Telefon, Post oder Fax entsprechend den gesetzlichen Vorgaben erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf Grundlage des berechtigten Interesses, den Widerruf dauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a und f DSGVO.

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen zu den Besuchern als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse können wir erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen am häufigsten genutzt werden und welche Bereiche der Optimierung bedürfen. Neben der Webanalyse können wir Testverfahren einsetzen, um unterschiedliche Versionen unseres Onlineangebots zu testen und zu optimieren.

Zu diesen Zwecken können Profile angelegt und Informationen in einem Browser bzw. Endgerät gespeichert und ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Websites und dort genutzte Elemente sowie technische Auskünfte wie der verwendete Browser, das Computersystem und Angaben zu Nutzungszeiten. Darüber hinaus werden IP-Adressen gespeichert; wir nutzen jedoch ein IP-Masking-Verfahren zum Schutz der Nutzer. Generell werden keine Klardaten der Nutzer gespeichert, sondern Pseudonyme.

Zwecke: Remarketing; Zielgruppenbildung; Reichweitenmessung; Profile mit nutzerbezogenen Informationen; Bereitstellung des Onlineangebotes.
Sicherheitsmaßnahmen: IP-Masking.
Speicherung: Cookies bis zu zwei Jahre.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a und f DSGVO.

Google Analytics

Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese enthält keine eindeutigen Daten wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte aufgerufen, welche Suchbegriffe verwendet und wie mit unserem Onlineangebot interagiert wurde. Ebenso werden Zeitpunkt und Dauer der Nutzung gespeichert sowie die Quellen der Nutzer und technische Aspekte ihrer Endgeräte und Browser. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer; die IP-Adressdaten werden ausschließlich zur Ableitung grober Standortangaben verwendet und anschließend gelöscht. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Datenschutzerklärung: policies.google.com/privacy. Auftragsverarbeitungsvertrag: business.safety.google/adsprocessorterms. Grundlage Drittlandtransfers: Data Privacy Framework. Widerspruch: Opt-out-Plugin.

Google Tag Manager

Der Google Tag Manager ist eine Anwendung, mit der wir über eine Schnittstelle sogenannte Website-Tags verwalten und damit andere Dienste in unser Onlineangebot integrieren können. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Nutzerprofilen und führt keine eigenständigen Analysen durch. Bei der Nutzung wird jedoch die IP-Adresse der Nutzer an Google übermittelt, was technisch erforderlich ist, um die eingesetzten Dienste zu implementieren. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Datenschutzerklärung: policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework.

Google als Empfänger der Einwilligung

Die von Nutzern im Rahmen eines Einwilligungsdialogs erteilte Einwilligung erfüllt mehrere Zwecke. Zum einen dient sie der Erfüllung unserer Pflicht, eine Einwilligung in die Speicherung und das Auslesen von Informationen auf dem Endgerät einzuholen. Zum anderen deckt sie die Verarbeitung personenbezogener Daten ab. Zudem gilt diese Einwilligung auch für Google, da das Unternehmen nach dem Gesetz über digitale Märkte verpflichtet ist, eine Einwilligung für personalisierte Dienste einzuholen. Daher teilen wir den Status der erteilten Einwilligungen mit Google. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Zielgruppenbildung mit Google Analytics

Wir nutzen Google Analytics, um Anzeigen, die über Googles Werbedienste und die seiner Partner geschaltet werden, gezielt jenen Nutzern zu präsentieren, die bereits Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen. Diese Daten übermitteln wir an Google im Rahmen des sogenannten Remarketing bzw. der Google-Analytics-Audiences. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Grundlage Drittlandtransfers: Data Privacy Framework.

Onlinemarketing

Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, worunter insbesondere die Darstellung von werbenden und sonstigen Inhalten anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen.

Zu diesen Zwecken werden Nutzerprofile angelegt und in Cookies gespeichert oder ähnliche Verfahren genutzt. Hierzu können betrachtete Inhalte, besuchte Websites, genutzte Onlinenetzwerke sowie technische Angaben gehören. Zudem werden IP-Adressen gespeichert; wir nutzen IP-Masking-Verfahren zum Nutzerschutz. Generell werden keine Klardaten gespeichert, sondern Pseudonyme.

Die Angaben in den Profilen werden im Regelfall in Cookies gespeichert. Diese können später auch auf anderen Websites, die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und analysiert werden. Ausnahmsweise ist es möglich, Klardaten den Profilen zuzuordnen, vornehmlich dann, wenn Nutzer Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Im Rahmen sogenannter Konversionsmessungen können wir prüfen, welche unserer Onlinemarketingverfahren zu einer Konversion geführt haben. Sofern nicht anders angegeben, gehen Sie bitte davon aus, dass eingesetzte Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

Widerspruchsmöglichkeiten: Sofern keine explizite Opt-out-Möglichkeit angegeben wurde, können Sie Cookies in den Einstellungen Ihres Browsers abschalten. Zusätzlich empfehlen wir: youronlinechoices.eu (Europa), youradchoices.ca (Kanada), aboutads.info (USA) sowie optout.aboutads.info (gebietsübergreifend).

Meta-Pixel und Zielgruppenbildung (Custom Audiences)

Mit Hilfe des Meta-Pixels ist es Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen zu bestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch uns geschalteten Anzeigen nur solchen Nutzern auf Plattformen von Meta und innerhalb der Dienste kooperierender Partner anzuzeigen, die Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen. Mit Hilfe des Meta-Pixels können wir ferner die Wirksamkeit der Anzeigen für statistische und Marktforschungszwecke nachvollziehen. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Datenschutzerklärung: facebook.com/privacy/policy. Grundlage Drittlandtransfers: Data Privacy Framework. Die Verarbeitung der Event-Daten erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit; diese beschränkt sich auf die Erhebung und Übermittlung von Daten an Meta Platforms Ireland Limited.

Facebook- und Instagram-Werbeanzeigen

Schaltung von Werbeanzeigen innerhalb der Plattformen Facebook und Instagram sowie Auswertung der Anzeigenergebnisse. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Datenschutzerklärung: facebook.com/privacy/policy bzw. privacycenter.instagram.com/policy. Grundlage Drittlandtransfers: Data Privacy Framework.

Google Ads, Konversionsmessung und Remarketing

Online-Marketing-Verfahren zur Platzierung von Inhalten und Anzeigen innerhalb des Werbenetzwerks des Diensteanbieters, etwa in Suchergebnissen, in Videos und auf Webseiten. Darüber hinaus messen wir die Konversion der Anzeigen. Beim Remarketing werden Nutzer in eine pseudonyme Remarketing-Liste aufgenommen, sodass ihnen auf Grundlage ihres Besuchs Anzeigen auf anderen Onlineangeboten angezeigt werden können. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a und f DSGVO. Datenschutzerklärung: policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework.

LinkedIn Insight Tag

Code, der geladen wird, wenn ein Nutzer unser Onlineangebot besucht, und der das Verhalten und die Konversionen des Nutzers verfolgt sowie in einem Profil speichert. Einsatzzwecke: Messung von Kampagnenleistungen, Optimierung der Anzeigenauslieferung, Aufbau von benutzerdefinierten und ähnlichen Zielgruppen. Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Datenschutzerklärung: linkedin.com/legal/privacy-policy. Auftragsverarbeitungsvertrag: linkedin.com/legal/l/dpa. Grundlage Drittlandtransfers: Data Privacy Framework. Widerspruch: Retargeting-Opt-out.

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über die beteiligten Bewertungsplattformen bewerten oder anderweitig Feedback geben, gelten zusätzlich die Bedingungen und Datenschutzhinweise der Anbieter. Im Regelfall setzt die Bewertung eine Registrierung bei den jeweiligen Anbietern voraus.

Um sicherzustellen, dass die bewertenden Personen tatsächlich unsere Leistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung der Kunden die hierzu erforderlichen Daten an die jeweilige Bewertungsplattform. Diese Daten werden allein zur Verifizierung der Authentizität verwendet.

Google Kundenrezensionen

Dienst zur Einholung und Darstellung der Kundenzufriedenheit und Kundenmeinungen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework.

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Dabei können Nutzerdaten außerhalb der Europäischen Union verarbeitet werden. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.

Die Daten der Nutzer werden innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können anhand des Nutzungsverhaltens und sich daraus ergebender Interessen Nutzungsprofile erstellt werden, die wiederum verwendet werden, um Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten. Daher werden im Regelfall Cookies auf den Geräten der Nutzer gespeichert.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können, da nur diese Zugriff auf die Nutzerdaten haben. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook-Seiten

Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung – jedoch nicht die weitere Verarbeitung – von Daten der Besucher unserer Facebook-Seite verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie Informationen über die genutzten Geräte. Facebook erhebt und verwendet Informationen auch, um sogenannte Seiten-Insights bereitzustellen. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen, in der insbesondere geregelt ist, welche Sicherheitsmaßnahmen zu beachten sind und dass Betroffenenrechte erfüllt werden. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: facebook.com/privacy/policy. Grundlage Drittlandtransfers: Data Privacy Framework.

Instagram

Soziales Netzwerk zum Teilen von Fotos und Videos, Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand sowie Abonnieren von Profilen. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: privacycenter.instagram.com/policy. Grundlage Drittlandtransfers: Data Privacy Framework.

Wir sind gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung – jedoch nicht die weitere Verarbeitung – von Daten der Besucher verantwortlich, die zur Erstellung der Page Insights unserer LinkedIn-Profile genutzt werden. Zu diesen Daten gehören Informationen über die Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, Details über die genutzten Geräte sowie Angaben aus den Nutzerprofilen wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Wir haben mit LinkedIn eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: linkedin.com/legal/privacy-policy. Grundlage Drittlandtransfers: Data Privacy Framework.

YouTube

Soziales Netzwerk und Videoplattform. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework.

X

Soziales Netzwerk, Versand von Kurznachrichten, Bildern und Videos, Kommentieren und Weiterleiten von Beiträgen. Dienstanbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: x.com/de/privacy.

Xing

Soziales Netzwerk mit beruflichem Schwerpunkt, Pflege eines Profils sowie Veröffentlichung und Kommentierung von Beiträgen. Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: privacy.xing.com/de/datenschutzerklaerung.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden – etwa Grafiken, Videos oder Stadtpläne. Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten. Wir bemühen uns, nur solche Inhalte zu verwenden, deren Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.

Drittanbieter können ferner sogenannte Pixel-Tags für statistische oder Marketingzwecke einsetzen. Durch diese können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können darüber hinaus in Cookies auf dem Gerät der Nutzer gespeichert werden.

Google Fonts (Bereitstellung auf eigenem Server)

Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichen Darstellung unseres Onlineangebotes. Die Schriften werden über unser Onlineangebot selbst ausgeliefert; eine Übermittlung von Daten an Google findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

reCAPTCHA

Wir binden die Funktion reCAPTCHA ein, um erkennen zu können, ob Eingaben von Menschen und nicht von automatisch agierenden Maschinen getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor besuchte Webseiten, unter Umständen Cookies sowie Ergebnisse manueller Erkennungsvorgänge gehören. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework.

YouTube-Videos

Einbettung einzelner Videoinhalte unseres YouTube-Kanals. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Datenschutzerklärung: policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework.

Wistia

Videomarketing-Plattform, einschließlich Dienstleistungen zum Erstellen und Verwalten von Videos, zur Lead-Generierung und zur Messung der Videoleistung. Über Wistia werden die Videoinhalte unseres Onlineangebotes ausgeliefert. Der Player wird erst geladen, nachdem eine entsprechende Einwilligung erteilt wurde. Dienstanbieter: Wistia, Inc., 120 Brookline St, Cambridge, MA 02139, USA. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Datenschutzerklärung: wistia.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework.

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahl beachten wir die gesetzlichen Vorgaben. In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen und sonstigen Prozessen gehören.

HubSpot Social Media Publishing und Kontaktmanagement

Social-Media-Publishing, Reporting (z. B. Traffic-Quellen, Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare, Direktkommunikation und Nutzersegmentierung), Landingpages. Dienstanbieter: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: legal.hubspot.com/de/privacy-policy. Auftragsverarbeitungsvertrag: legal.hubspot.com/dpa. Grundlage Drittlandtransfers: Data Privacy Framework.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits – etwa eine Einwilligung – oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können, und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen dienen vor allem dem Verständnis.

A/B-Tests: Verfahren zur Verbesserung der Benutzerfreundlichkeit und Leistungsfähigkeit von Onlineangeboten, bei dem Nutzern unterschiedliche Versionen einer Webseite oder ihrer Elemente dargestellt werden, um anhand des Verhaltens festzustellen, welche Variante den Bedürfnissen der Nutzer eher entspricht.
Affiliate-Nachverfolgung: Protokollierung von Links, mit deren Hilfe verlinkende Webseiten Nutzer zu Produkt- oder sonstigen Angeboten verweisen. Damit Provisionen abgerechnet werden können, werden die Links um bestimmte Werte ergänzt, etwa Referrer, Zeitpunkt, Online-Kennungen und nachverfolgungsspezifische Werte.
Bestandsdaten: Wesentliche Informationen zur Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten und Profilen, etwa Namen, Kontaktinformationen, Geburtsdaten und Benutzer-IDs.
Inhaltsdaten: Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten generiert werden – Texte, Bilder, Videos, Audiodateien – einschließlich zugehöriger Metadaten wie Tags, Beschreibungen, Autoreninformationen und Veröffentlichungsdaten.
Kontaktdaten: Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen, etwa Telefonnummern, postalische Adressen, E-Mail-Adressen sowie Social-Media-Handles und Instant-Messaging-Identifikatoren.
Konversionsmessung: Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie gespeichert und auf der Zielwebseite erneut abgerufen.
Meta-, Kommunikations- und Verfahrensdaten: Informationen darüber, wie Daten verarbeitet, übermittelt und verwaltet werden – etwa Kontext und Struktur anderer Daten, der Austausch von Informationen über verschiedene Kanäle sowie Prozesse und Abläufe innerhalb von Systemen einschließlich Protokollen und Audit-Logs.
Nutzungsdaten: Informationen darüber, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren – welche Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten verweilen, über welche Pfade sie navigieren, dazu Häufigkeit der Nutzung, Zeitstempel, IP-Adressen, Geräteinformationen und Standortdaten.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder besonderen Merkmalen, identifiziert werden kann.
Profile mit nutzerbezogenen Informationen: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte zu analysieren, zu bewerten oder vorherzusagen – etwa Interessen an bestimmten Inhalten, das Klickverhalten oder den Aufenthaltsort.
Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden, typischerweise Zeitstempel, IP-Adressen, Benutzeraktionen und Fehlermeldungen.
Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebotes, die das Verhalten oder die Interessen der Besucher an bestimmten Informationen umfassen kann. Häufig werden dazu pseudonyme Cookies und Web Beacons eingesetzt.
Remarketing: Verfahren, bei dem zu Werbezwecken vermerkt wird, für welche Produkte sich ein Nutzer auf einer Webseite interessiert hat, um ihn auf anderen Webseiten daran zu erinnern.
Tracking: Nachvollziehen des Verhaltens von Nutzern über mehrere Onlineangebote hinweg. Im Regelfall werden Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter gespeichert.
Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, Auswerten, Speichern, Übermitteln oder Löschen.
Vertragsdaten: Informationen, die sich auf die Formalisierung einer Vereinbarung beziehen – etwa Start- und Enddaten, Art der vereinbarten Leistungen, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte und Verlängerungsoptionen.
Zahlungsdaten: Sämtliche Informationen, die zur Abwicklung von Zahlungstransaktionen benötigt werden, etwa Kreditkartennummern, Bankverbindungen, Zahlungsbeträge, Transaktionsdaten, Verifizierungsnummern und Rechnungsinformationen.
Zielgruppenbildung: Bestimmung von Zielgruppen für Werbezwecke. Von „Lookalike Audiences“ spricht man, wenn Inhalte Nutzern angezeigt werden, deren Profile mutmaßlich denen der ursprünglich gebildeten Zielgruppe entsprechen.