Datenschutzerklärung (Website)

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten

und über den Zugriff und die Speicherung von Informationen auf Ihrem Endgerät bei der Nutzung

unserer Website (www.fybu.de).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare

Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen,

beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch

bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu

personenbezogenen Daten.

Inhalt dieser Datenschutzerklärung

1. Verantwortlicher und Ansprechpartner

2. Datenverarbeitung auf unserer Website

2.1 Aufruf unserer Website / Verbindungsdaten

2.2 Verarbeitung im Rahmen der Leistungserbringung durch digitastic

2.3 Kontaktaufnahme und Support

2.4 Registrierung

2.5 Bestandskundenwerbung per E-Mail

2.6 Bewerbungen

3. Einsatz von Tools auf der Website

3.1 Eingesetzte Technologien

3.2 Rechtsgrundlage und Widerruf

3.3 Notwendige Tools

3.4 Funktionale Tools

3.5 Analyse-Tools

3.6 Marketing-Tools

4. Onlinepräsenzen in sozialen Netzwerken

5. Weitergabe von Daten

6. Datenübermittlung in Drittländer

7. Speicherdauer

8. Ihre Rechte, insbesondere Widerruf und Widerspruch

9. Änderungen der Datenschutzerklärung

Seite 2 von 21

1. Verantwortlicher und Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen

Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

digitastic Softwareentwicklung Vertrieb und Marketing GmbH

Chodowieckistr. 22

10405 Berlin

Telefon: +49 (0)30 – 208984390

E-Mail: datenschutz@digitastic.de

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der

Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden.

Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegebenen E-Mail-Adresse

(Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei

Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten

zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten

wir Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

2. Datenverarbeitung auf unserer Website

2.1 Aufruf unserer Website / Verbindungsdaten

Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch

übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die

sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

 IP-Adresse des anfragenden Geräts;

 Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;

 Adresse der angefragten Website und Pfad der angefragten Datei;

 ggf. die zuvor aufgerufene Website/Datei (HTTP-Referer);

 Angaben über den verwendeten Browser und das Betriebssystem;

 Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;

 Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;

 auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain.

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website

zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten

sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu

den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen

Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden

Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden

und dagegen vorzugehen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge

der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen

Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des

Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Bei der

Seite 3 von 21

automatischen Übermittlung der Verbindungsdaten und den daraus entwickelten Logfiles handelt es

sich jedoch nicht um einen Zugriff auf die Informationen im Endgerät im Sinne der Umsetzungsgesetze

der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 TTDSG. Im Übrigen wäre er jedoch

ohnehin unbedingt erforderlich.

Die Logfiles werden grundsätzlich für 30 Tage gespeichert und anschließend gelöscht. Ausnahmsweise

werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken

von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden

vorzugehen.

2.2 Verarbeitung im Rahmen der Leistungserbringung durch digitastic

digitastic kann für Sie Leistungen wie Finanzbuchhaltung und die Digitalisierung von Belegen erbringen.

Wenn Sie dies beauftragen, werden hierbei personenbezogene Daten von Auftraggebern und Kunden,

sowie weiteren Betroffenen verarbeitet.

Im Rahmen der Leistungserbringung werden folgende personenbezogene Daten von digitastic erhoben:

 Kundenstammdaten: Vorname, Nachname, Anschrift, Telefonnummer, Geburtsdatum,

Emailadresse, Kontodaten (Name der Bank, IBAN, BIC).

 Transaktionsdaten: Zahlungsempfänger bei Lastschriften (Kundendaten, wie z.B.

Vertragsnummer, Kundennummer, Vorname, Nachname), Zahlungsabsender bei

Gutschriften (Vorname, Nachname, Bankdaten), Beträge, Verwendungszweck, Datum der

jeweiligen Transaktion, Frequenz der Zahlungen, IBAN, SEPA Gläubiger ID, Zweck.

Die Nutzung unserer Leistungen erfolgt auf freiwilliger Basis. Ohne die Angabe dieser Daten

(Kundenstamm- und Transaktionsdaten) können die Leistungen nicht erbracht werden. Die Erhebung,

Verarbeitung, Speicherung und Nutzung der generierten Daten erfolgt ausschließlich zu den hier

angegebenen Zwecken.

2.3 Kontaktaufnahme und Support

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören der Kontakt per

E-Mail, Telefon oder über unser Kontaktformular sowie über unseren Support-Chat innerhalb der

digitastic Web-App. In diesem Zusammenhang verarbeiten wir Ihre Daten ausschließlich zum Zwecke

der Kommunikation mit Ihnen.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur

Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden,

und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns

Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Werbliche Telefonanrufe tätigen wir

nur, wenn Sie dafür Ihre Einwilligung gegeben haben. Wenn Sie kein Bestandskunde sind, senden wir

Ihnen werbliche E-Mails nur auf Basis Ihrer Einwilligung. Rechtsgrundlage ist in diesen Fällen

Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 1 oder 2 UWG.

Für die Kontaktaufnahme über den Support-Chat nutzen wir das Live-Chat-System von ConvertFox

Global, Inc., 251 Little Falls Drive, Wilmington DE 19808, USA (ConvertFox).

Seite 4 von 21

Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer

Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher

oder gesetzlicher Pflichten (vgl. Ziffer 7 „Speicherdauer“).

Quick-Support (TeamViewer)

Sie haben die Möglichkeit, uns zu Support-Zwecken Zugriff auf Ihren Computer zu gewähren (sog.

„Fernzugriff“). Hierzu nutzen wir den Dienst Quick Support der Team Viewer Germany GmbH,

Bahnhofsplatz 2, 73033 Göppingen, Deutschland („TeamViewer“).

Bei Aktivierung des Download-Buttons haben Sie die Möglichkeit das Fernwartungstool Teamviewer

herunterzuladen. Nach Download und Installation der Ausführungsdatei (Teamviewer.exe) haben Sie

die Möglichkeit, dass sich einer unserer Support-Mitarbeiter mit Ihrem Computer verbindet und so

Zugriff auf Ihr System erhält. Hierzu müssen Sie unserem Mitarbeiter zunächst die von TeamViewer

angezeigte ID nennen. Folgende personenbezogene Daten werden anschließend insbesondere

verarbeitet:

 Inhaltsdaten, die während einer Verbindung ausgetauscht werden (z. B. Video- und

Audiostream, Fernsteuerungsbefehle, Dateitransfers);

 Benutzerkontoinformationen (z. B. TeamViewer-ID, Meeting-ID, IP-Adresse)

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Erbringen der Support-Leistungen über TeamViewer sehen unsere Mitarbeiter Ihren Bildschirm,

einschließlich aller hierauf verfügbaren Informationen. In Ihrem eigenen Interesse sollten Sie daher alle

Programme beenden und Anzeigen schließen, die nicht im Zusammenhang mit den Support-Leistungen

stehen.

Die Inanspruchnahme unserer Support-Leistungen wird durch uns entsprechend zu Dokumentationsund

Abrechnungszwecken erfasst. Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck

der Speicherung entfällt.

Weitere Informationen zum Datenschutz sowie dem QuickSupport-Tool finden Sie unter:

https://www.teamviewer.com/de/datenschutzinformation/.

Online-Terminvereinbarung – Microsoft Bookings

Sie haben die Möglichkeit, einen Support-Termin mit uns zu vereinbaren. Hierzu setzen wir den

Dienst „Microsoft Bookings“ der Microsoft Ireland Operations Limited, One Microsoft Place, South

County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“), ein. Die Verbindung zu dem

Dienst wird nur hergestellt, wenn Sie über eine Schaltfläche auf unserer Webseite die Online-

Buchungs-Funktion aufrufen. Zum Zwecke der Terminvereinbarung verarbeiten wir folgende

personenbezogene Daten:

 Name;

 E-Mail-Adresse;

 gewünschte Termindauer;

 gewünschtes Termindatum;

 ggf. Anschrift (optional);

 ggf. Telefon (optional);

 ggf. Notizen (optional).

Seite 5 von 21

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a

DSGVO. Wir weisen darauf hin, dass Sie nicht verpflichtet sind, Microsoft Bookings zur

Vereinbarung eines Termins zu nutzen. Wenn Sie den Dienst nicht nutzen möchten, nutzen Sie

bitte eine andere der angebotenen Kontaktmöglichkeiten zur Terminvereinbarung.

Microsoft Bookings ist Teil der Cloud-Anwendung Office 365. Microsoft behält sich vor

Kundendaten zu eigenen Geschäftszwecken zu verarbeiten. In dem Umfang, in dem Microsoft

Bookings personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von

Microsoft verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Nutzung.

Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von

Microsoft.

2.4 Registrierung

Sie haben unter https://register.digitastic.app/ die Möglichkeit, sich mit einem Konto für einen

kostenlosen Test unserer digitastic Web-App zu registrieren. Die von Ihnen verpflichtend anzugebenen

Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine

Registrierung nicht möglich. Folgende Daten können im Rahmen der Registrierung verarbeitet werden:

 Geschäftliche E-Mail-Adresse;

 Angabe, ob Sie sich als Unternehmen oder Steuerberatungskanzlei registrieren;

 Firmierung;

 Geschäftliche Anschrift (Name, Straße, PLZ, Land);

 Geschäftliche Umsatzsteuer-ID.

Rechtsgrundlage für die Verarbeitung der für die Registrierung notwendigen Daten (Pflichtfelder) ist

Art. 6 Abs. 1 lit. b DSGVO. Für alle übrigen Daten ist die Rechtsgrundlage unser berechtigtes Interesse

gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die Individualisierung, Anpassung und Änderung Ihres

Kontos zu ermöglichen, oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns diese

gegeben haben.

2.5 Bestandskundenwerbung und sonstige werbliche E-Mails

Wenn Sie sich bei uns registrieren bzw. sich für ein Produkt von uns entscheiden, verwenden wir Ihre

Kontaktdaten auch, um Ihnen per E-Mail weitere für Sie relevante Informationen zu unseren Produkten

und Dienstleistungen zukommen zu lassen („Bestandskundenwerbung“). Hierzu können insbesondere

Neuheiten, Aktionen und Angebote sowie Feedback- und andere Umfragen zählen.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG,

wonach die Datenverarbeitung zur Wahrnehmung berechtigter Interessen zulässig ist, soweit dies die

Speicherung und weitere Nutzung der Daten zu werblichen Zwecken betrifft. Der werblichen Nutzung

Ihrer Daten können Sie jederzeit mittels eines entsprechenden Links in den E-Mails oder durch

Mitteilung an die oben genannten Kontaktdaten (z. B. per E-Mail oder Brief) widersprechen, ohne dass

Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

In allen übrigen Fällen ist Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten im

Kontext der Zusendung von sonstigen werblichen E-Mails Ihre Einwilligung nach Art. 6 Abs. 1 lit. a

DSGVO.

Seite 6 von 21

2.6 Bewerbungen

Zweck der Datenerhebung ist die Auswahl von Bewerberinnen und Bewerbern zur möglichen

Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer

Bewerbung verarbeiten wir insbesondere folgende personenbezogene Daten (nachfolgend

„Bewerbungsdaten“):

 Vor- und Nachname;

 E-Mail-Adresse, Telefonnummer;

 Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf);

 Datum des frühestmöglichen Jobeinstiegs;

 Gehaltsvorstellung.

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 lit. b und

Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung

annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Bewerbungsdaten,

solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen

eine Pflicht zur Aufbewahrung begründen.

Sofern wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsdaten längstens drei Monate nach

der Ablehnung Ihrer Bewerbung, es sei denn, Sie erteilen uns Ihre Einwilligung zu einer längeren

Speicherung. Wenn Sie uns gesondert Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,

werden wir Ihre im Rahmen der Bewerbung übermittelten Daten in unserem Pool der Bewerberinnen

und Bewerber für weitere zwölf Monate nach Beendigung des Bewerbungsverfahrens speichern, um

etwaige weitere interessante Stellen für Sie zu identifizieren und Sie ggf. erneut anzusprechen. Nach

Ablauf der Frist werden die Daten gelöscht. Sie können diese Einwilligung jederzeit mit Wirkung für die

Zukunft widerrufen.

3. Einsatz von Tools auf der Website

3.1 Eingesetzte Technologien

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die

entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die

Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

 Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem

Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session

Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent

Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell

entfernt werden.

 Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information,

bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach

der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und

grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde

(z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session

Storage können auch manuell entfernt werden.

Seite 7 von 21

 JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die

beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät

oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann für „aktives

Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine

Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste

dann nicht mehr funktionieren.

 Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann,

durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IPAdresse,

Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und

Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer EMail

oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so „passives

Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung

von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert

werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich

sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder

Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund

des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten

und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so

anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden.

Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten

vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.

Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir

Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im

Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem

wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und

wie Sie diese widerrufen können.

Sollten – auch trotz größter Sorgfalt – die Informationen im Einwilligungsbanner denen in dieser

Datenschutzerklärung widersprechen, so haben die Angaben dieser Datenschutzerklärung Vorrang.

3.2 Rechtsgrundlage und Widerruf

Rechtsgrundlage

Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses

gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In

bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung

vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß

Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in

diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-

Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir

aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von

Seite 8 von 21

Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie

der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Eine Datenverarbeitung mithilfe dieser

Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in

Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 6 („Datenübermittlung in Drittländer“).

Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder

für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen

wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende

Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei

der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß

Art. 49 Abs. 1 lit. a DSGVO in Drittländer.

Einholung Ihrer Einwilligung

Für die Einholung und das Management Ihrer Einwilligungen nutzen wir das Tool Borlabs Cookie der

Borlabs GmbH („Borlabs“). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf

unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen

Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch

unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder

Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website,

sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local

Storage von Borlabs gelöscht wurden oder abgelaufen sind.

Die Datenverarbeitung ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement

bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage zur Nutzung

von Borlabs ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen

Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von

Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der

Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach

§ 25 Abs. 2 TTDSG.

Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

Sie können Ihre Einwilligung für bestimmte Tools, also für die Speicherung und den Zugriff auf

Informationen im Endgerät, die Verarbeitung ihrer personenbezogenen Daten und die Übermittlung

Ihrer Daten in Drittländer, jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf

folgenden Link/Button: https://digitastic.de/datenschutzerklaerung. Dort können Sie auch die Auswahl

der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den

verwendeten Tools entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim

Anbieter geltend machen.

3.3 Notwendige Tools

Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Website zu ermöglichen

(„notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von

Websiteinhalten, zum Management und zur Einbindung von Tools, zur Bereitstellung von Diensten zur

Zahlungsabwicklung, zur Betrugserkennung und -prävention sowie zur Gewährleistung der Sicherheit

Seite 9 von 21

unserer Website. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb

werden notwendige Tools ohne Einwilligung verwendet.

Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten

Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der jeweiligen Basisfunktionen und

dem Betrieb unserer Website. In den Fällen, in denen die Bereitstellung der jeweiligen

Webseitenfunktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen

erforderlich ist, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff

auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und

erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in

Deutschland nach § 25 Abs. 2 TTDSG.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend

zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).

Eigene Tools

Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder

Informationen auf dem Endgerät speichern, insbesondere

 zur Login-Authentifizierung,

 zur Lastverteilung,

 um Ihre Spracheinstellungen zu speichern,

 um zu vermerken, dass Ihnen eine auf unserer Website platzierte Information angezeigt wurde

– sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.

Google Tag Manager

Unsere Website verwendet Google Tag Manager, einen Dienst, der für Personen aus dem Europäischen

Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin

4, Irland und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway Mountain View,

CA 94043, USA (zusammen „Google“) angeboten wird.

Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung

sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird,

um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden

diese vom Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Der Google-Tag-Manger setzt

JavaScript ein und kommt grundsätzlich ohne den Einsatz von Cookies aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere

Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten.

Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der

Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website

eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen

Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das

Nutzungsverhalten oder die besuchten Seiten.

Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre

personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA

Seite 10 von 21

übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die

Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45

DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln

(Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen finden Sie in den Informationen von Google zum Tag Manager:

https://support.google.com/tagmanager/answer/6102821.

3.4 Funktionale Tools

Wir verwenden darüber hinaus optionale Tools, um das Nutzungserlebnis auf unserer Website zu

verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Diese sind zwar nicht

für die Basisfunktionen der Website unbedingt erforderlich, können jedoch den Besucherinnen und

Besuchern erhebliche Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit und der

Bereitstellung zusätzlicher Kommunikations-, Darstellungs- oder Zahlungskanäle. Hierzu kann

insbesondere die Einbindung externer Inhalte wie Karten und Videos als auch die Anmeldung über ein

vorhandenes Konto aus den sozialen Netzwerken zählen.

Rechtgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie

über das Einwilligungsbanner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung

über ein darüber gelegtes Banner (Overlay) einzeln erlauben. Der Zugriff auf und die Speicherung von

Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie

der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung

siehe 3.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend

zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).

HubSpot

Unsere Website verwendet Dienste des Anbieters HubSpot Ireland Limited, 2nd Floor 30 North Wall

Quay, Dublin 1, Ireland („HubSpot“), um einen Live-Chat zur Kommunikation sowie die Organisation

von Meetings mit unseren Interessenten und Kunden zu realisieren. Darüber können sich Interessen

über unser Portal informieren und Informationsmaterial anfordern.

Folgende Cookies werden zur Bereitstellung der Grundfunktionalität durch HubSpot gesetzt:

 „_hs_opt_out” (6 Monate): Umsetzung des Cookie-Consent-Managements;

 „_hs_initial_opt_in” (6 Monate): Umsetzung des Cookie-Consent-Managements;

 „_cfduid“ (30 Tage): Sicherheits- und Performance-Cookie des CND-Anbieters Cloudfare zur

Verhinderung einer missbräuchlichen Nutzung;

 „_cfruid“ (Sitzung): Sicherheits- und Performance-Cookie des CND-Anbieters Cloudflare zur

Messung des und Reduzierung des Traffics;

 „messagesUtk“ (6 Monate): Wiederkennung von Besuchenden im Rahmen des Live-Chats;

 „hs_messages_is_open“ (30 Minuten): Speicherung, ob das Chat-Widget des Live-Chats

geöffnet ist;

 „hs-messages-hide-welcome-message“ (1 Tag): Speicherung, ob Willkommensnachricht

bereits angezeigt wurde.

Folgende Cookies werden auch zur Nutzungsanalyse durch HubSpot gesetzt:

Seite 11 von 21

 „_hstc“ (180 Tage): Tracking-Cookie mit Informationen zur Benutzerkennung, zum Zeitstempel

der ersten, letzten und aktuellen Sitzung sowie zur Anzahl der Sitzungen;

 „_hssc“ (30 Minuten): Tracking-Cookie zur Nachverfolgung der Sitzungen;

 „_hssrc“ (Sitzung): Tracking-Cookie zur Feststellung eines Browser-Neustarts;

 „hubspotutk“ (180 Tage): Wiedererkennung von Besuchenden.

Im Übrigen wird für weitergehende Informationen über Cookies auf die Website von HubSpot:

https://knowledge.hubspot.com/de/reports/what-cookies-does-hubspot-set-in-a-visitor-s-browser

sowie auf die von Cloudfare: https://support.cloudflare.com/hc/en-us/articles/200170156-

Understanding-the-Cloudflare-Cookies verwiesen.

Folgende Informationen werden im Local Storage gespeichert:

 „__hmpl“: Besucherpräferenzen und Interaktionen mit Webkampagnen;

 „HUBLYTICS_EVENTS_53“: Personalisierter Zähler für das Ausspielen der Werbeanzeigen.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der

Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der

Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1

TTDSG.

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen

Daten können von HubSpot Ireland Limited auch an HubSpot Inc Two Canal Park, Cambridge, MA 02141

in den USA übertragen werden. HubSpot Inc. ist dem EU-US Data Privacy Framework beigetreten,

weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß

Art. 45 DSGVO erfolgt. Darüber hinaus haben wir mit HubSpot Inc. Standardvertragsklauseln

(Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Für weitere Informationen verweisen wir auf die Datenschutzerklärung von HubSpot:

https://legal.hubspot.com/privacy-policy.

YouTube-Videos

Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren

Websites aus abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San

Bruno, CA 94066, USA (“YouTube”), der für Personen aus dem Europäischen Wirtschaftsraum und der

Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle

übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

(zusammen „Google“) angeboten wird. Dabei können von YouTube Informationen wie Local Storage

und Session Storage auf Ihrem Endgerät gespeichert sowie JavaScript, welches auf Informationen in

Ihrem Endgerät zugreift, ausgeführt werden.

Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google laut

eigener Dokumentation von YouTube weniger Nutzungsinformationen und nimmt auch keine

Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Cookies werden nicht mehr

gespeichert. Es werden jedoch weiterhin Informationen im Local Storage und Session Storage Ihres

Endgeräts abgelegt, insbesondere Ihre Geräte-ID und andere Informationen hinsichtlich der

Wiedergabe des Videos, die von Google abgerufen werden können.

Folgende Informationen werden im Local Storage gespeichert:

Seite 12 von 21

 „yt-remote-device-id“: Speicherung der Geräte-ID;

 „yt-player-headers-readable“: Speicherung der Möglichkeit des Auslesens der Player-Header-

Informationen;

 „yt.innertube::requests“: Speicherung der Anfragen des Users;

 „yt.innertube::nextId“: Speicherung der ID des nächsten Videos;

 „yt-remote-connected-devices“: Speicherung der verbundenen Endgeräte;

 „yt-player-bandwidth“: Speicherung der Bandbreite der Verbindung;

 „yt-player-volume“: Speicherung der Lautstärke des Videos;

 „yt-player-quality“: Speicherung der Auflösung/Qualität des Videos;

 „yt-player-performance-cap“: Speicherung einer möglichen Deckelung der Auflösung

aufgrund der Bandbreite der Verbindung;

 „yt-html5-player-modules::subtitlesModuleData::module-enabled“: Speicherung, ob

Untertitel aktiviert sind.

Folgende Informationen werden im Session Storage gespeichert:

 „yt-remote-session-app“: Speicherung der Art des Endgeräts;

 „yt-remote-cast-installed“: Speicherung, ob YouTube-Streaming installiert ist;

 „yt-remote-session-name“: Speicherung der Art des Endgeräts;

 „yt-remote-cast-available“: Speicherung, ob YouTube-Streaming verfügbar ist;

 „yt-remote-fast-check-period“: Speicherung der Überprüfung der Bandbreite der Verbindung;

 „yt-player-volume“: Speicherung der Lautstärke des Videos;

 „yt-player-caption-language-preferences“: Speicherung der Sprache der Untertitel.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der

Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der

Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach

§ 25 Abs. 1 TTDSG.

Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA

übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die

Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45

DSGVO erfolgt.

Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die

entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie

bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten auch für

Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Dienste. Wenn Sie

YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt

sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn

Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei

Google ausloggen.

Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in

den Google-Einstellungen für Werbung zu deaktivieren. In diesem Fall wird Google nur nichtindividualisierte

Werbung anzeigen: https://adssettings.google.com/notarget.

Seite 13 von 21

Weitere Informationen finden Sie in den auch für YouTube geltenden Datenschutzhinweisen von

Google: https://policies.google.com/privacy.

3.5 Analyse-Tools

Um unsere Website zu verbessern, verwenden wir optionale Tools zur Wiedererkennung von

Besuchenden sowie zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens

anhand von Zugriffsdaten („Analyse-Tools“). Auch nutzen wir Analysedienste, um die Nutzung unserer

verschiedenen Marketingkanäle auszuwerten. Die erhobenen Nutzungsinformationen werden

aggregiert aufbereitet und ermöglichen uns, Nutzungsgewohnheiten unserer Besucherinnen und

Besucher nachzuvollziehen. Dies dient dazu, die Gestaltung unserer Website anzupassen und zu

optimieren sowie das Nutzungserlebnis angenehmer zu machen.

Rechtgrundlage für die Analyse-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf

und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der

Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach

§ 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung siehe 3.2.3: „Widerruf Ihrer Einwilligung oder

Änderung Ihrer Auswahl“.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend

zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).

Google Analytics 4

Unsere Website verwendet den Dienst Google Analytics 4 („Google Analytics“), der für Personen aus

Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow

Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway,

Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Google Analytics verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät auszulesen,

sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient dazu, Ihr

Nutzungsverhalten zu analysieren und unsere Website zu verbessern. Wir werden die gewonnenen

Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten und um Reports über die

Websiteaktivitäten für die Websitebetreiber zusammenzustellen. Die in diesem Zusammenhang

anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort

gespeichert werden.

Im Rahmen der Auswertung nutzt Google Analytics auch künstliche Intelligenz wie maschinelles Lernen

zur automatisierten Analyse und Anreicherung der Daten. Die Datenauswertungen erfolgen

automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter

Kriterien. Mehr hierzu finden Sie unter: https://support.google.com/analytics/answer/9443595.

Folgende Einstellungen zum Datenschutz haben wir bei Google Analytics getroffen:

 IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung);

 Automatische Löschung alter Besuchs-Logs durch Begrenzung der Speicherdauer auf 2

Monate;

 Keine Zurücksetzung der Aufbewahrungsdauer bei neuer Aktivität;

 Deaktivierung der Erfassung genauer Orts- und Positionsdaten;

 Deaktivierung der Erfassung genauer Gerätedaten;

Seite 14 von 21

 Deaktivierte Werbefunktion (einschließlich Zielgruppen-Remarketing durch GA Audience);

 Deaktiviertes Remarketing;

 Deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);

 Deaktivierte Datenfreigabe an andere Google-Produkte und -Dienste, Benchmarking,

technischer Support, Account Manager.

Folgende Daten werden von Google Analytics verarbeitet:

 IP-Adresse;

 User-ID;

 Referrer-URL (zuvor besuchte Seite);

 Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);

 Ereignisse und Events (z.B. Scroll-Aktivität, heruntergeladene Dateien, angeklickte Links zu

anderen Websites, Interaktion mit Videos und Formularen, Suchanfragen);

 ggf. Erreichung von bestimmten Zielen (Conversions);

 Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, –

marke, -modell und -auflösung;

 Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:

 „_ga“ (2 Jahre), „_gid“ (24 Stunden): Erkennung und Unterscheidung der Besucherinnen und

Besucher durch eine User-ID;

 „_ga_[GA-ID]“ (2 Jahre): Beibehaltung der Informationen der aktuellen Sitzung;

 „_gac_gb_[GA-ID]“ (90 Tage): Speicherung kampagnenbezogener Informationen

 ggf. „IDE“ (390 Tage): Erkennung und Unterscheidung der Besucherinnen und Besucher durch

eine User-ID, Erfassung der Interaktion mit Werbung, Ausspielen personalisierter Werbung.

Weitere Informationen zu den Cookies von Google Analytics finden Sie unter:

https://support.google.com/analytics/answer/11397207?hl=de.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der

Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der

Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1

TTDSG.

Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre

personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA

übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die

Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45

DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln

(Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:

https://support.google.com/analytics/answer/6004245.

3.6 Marketing-Tools

Wir verwenden auch optionale Tools zu Werbezwecken („Marketing-Tools“). Einige der bei der Nutzung

unserer Website anfallenden Zugriffsdaten werden für die Erstellung von Nutzungsprofilen genutzt, die

Seite 15 von 21

insbesondere Ihr Nutzungsverhalten, die von Ihnen angesehenen oder angeklickten Werbeanzeigen

sowie davon ausgehend die Einordnung in Werbekategorien, Interessen und Vorlieben speichern.

Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte

Werbung, also solche, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht, auf unserer

Website und auf den Websites und Diensten von anderen Anbietern darzustellen. Dabei analysieren

wir Ihr Nutzungsverhalten auch, um Sie auf anderen Seiten wiederzuerkennen und personalisiert

aufgrund Ihrer Nutzung unserer Seite anzusprechen (sogenanntes Retargeting). Darüber hinaus werten

wir die Effektivität und den Erfolg unserer Werbekampagnen aus (insbesondere sogenannte

Conversions und Leads).

Rechtgrundlage für die Marketing-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über

das Einwilligungsbanner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung über

ein darüber gelegtes Banner (Overlay) einzeln erlauben. Der Zugriff auf und die Speicherung von

Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie

der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung

siehe 3.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend

zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).

Im nachfolgenden Abschnitt möchten wir Ihnen die Tools und die hierfür eingesetzten Anbieter näher

erläutern. Zu den erhobenen Daten können insbesondere gehören:

 die IP-Adresse des Geräts;

 die Informationen eines Cookies und im Local oder Session Storage;

 die Gerätekennung mobiler Geräte (z.B. Geräte-ID, Werbe-ID);

 Referrer-URL (zuvor besuchte Seite);

 Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);

 Heruntergeladene Dateien;

 Angeklickte Links zu anderen Websites;

 ggf. Erreichung von bestimmten Zielen (Conversions);

 Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, –

marke, -modell und -auflösung;

 Ungefährer Standort (Land und ggf. Stadt).

Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine

unmittelbaren Rückschlüsse auf die Personen möglich sind.

Google Ad Manager (ehemals DoubleClick)

Unsere Website verwendet den Google Ad Manager, der für Personen aus dem Europäischen

Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin

4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain

View, CA 94043, USA (zusammen „Google“) angeboten werden.

Google Ad Manager verwendet Cookies, Pixel und andere Technologien, um Ihnen für Sie relevante

Werbeanzeigen zu präsentieren. Die Verwendung des Dienstes ermöglicht Google und seinen Partner-

Websites die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites

im Internet. Darüber hinaus dient dieser Dienst dazu, Berichte zu Werbekampagnen zu erstellen und

Seite 16 von 21

auszuwerten. Ferner wird der Dienst eingesetzt, um Mehrfacheinblendungen derselben Werbung zu

vermeiden und Provisionsabrechnungen zu erstellen. Google verarbeitet die Daten auch zur

Verbesserung und Weiterentwicklung der eigenen Produkte und Dienste, zum Test der Algorithmen zur

Anzeige von Werbung, zur Überwachung der Latenzzeit für Endnutzende sowie zur Sicherstellung der

Genauigkeit des Prognosesystems.

Google kann insbesondere folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer

setzen und auslesen:

 „IDE“ (390 Tage): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine

User-ID, Erfassung der Interaktion mit Werbung, Ausspielen personalisierter Werbung;

 „__gads“ (13 Monate): Anzeige personalisierter Werbung auf Drittseiten;

 „DSID“ (15 Minuten): Speicherung von Googles Einstellung für Werbe-Personalisierung auf

Drittseiten;

 „1P_JAR“ (1 Monat): Optimierung personalisierter Werbung, Vermeidung des mehrmaligen

Ausspielens derselben Werbung;

 „DV“ (5 Minuten): Nutzungspräferenzen, wie die Sprache, die Anzahl an Suchergebnissen je

Seite oder den Einsatz von SafeSearch;

 „NID“ (6 Monate): Einstellungen und Personalisierung für Google-Dienste und weitere

Funktionen für Werbezwecke, insbesondere Anzeige von Google-Werbung in Google-Diensten.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der

Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der

Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach

§ 25 Abs. 1 TTDSG.

Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA

übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die

Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45

DSGVO erfolgt.

Wenn Sie der Verwendung von Google Ad Manager nicht zugestimmt haben, wird Google nur noch

generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website

ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit,

personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren:

https://adssettings.google.com/notarget.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy.

4. Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und

Interessenten zu kommunizieren und über unsere Dienstleistungen zu informieren. Die Daten der

Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für

Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen

der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier

auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann

z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.

Seite 17 von 21

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen

wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen

Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere

demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit

unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den

darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die

Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders

relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und

unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu

optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der

Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und

Verwendung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit. Soweit

dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem

berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und

Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben

und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und

Interessenten.

Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar

gemachten Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus

ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann

beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche

Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der

Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir

personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir

dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und

zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten

Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks.

Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen

Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des

sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben

und direkt entsprechende Maßnahmen ergreifen können. Sie können sich natürlich mit Ihrem Anliegen

auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des

sozialen Netzwerks weiterleiten.

Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen

betreiben:

 Instagram (Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland)

o Instagram Business-Konto auf Grundlage einer Vereinbarung über gemeinsame

Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung

Seite 18 von 21

bezüglich des Verantwortlichen):

https://www.facebook.com/legal/terms/page_controller_addendum

o Informationen zu den verarbeiteten Seiten-Insights-Daten und zur

Kontaktmöglichkeit im Falle von Datenschutzanfragen:

https://www.facebook.com/legal/terms/information_about_page_insights_data

o Datenschutzerklärung: https://help.instagram.com/519522125107875

o Opt-Out (Erklärung): https://dede.

facebook.com/help/instagram/2885653514995517?locale=de_DE

 LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)

o Betrieb der LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit auf

Grundlage einer Vereinbarung über die gemeinsame Verarbeitung

personenbezogener Daten (sog. Page Insights Joint Controller Addendum):

https://legal.linkedin.com/pages-joint-controller-addendum

o Informationen zu den verarbeiteten Seiten-Insights-Daten und zur

Kontaktmöglichkeit im Falle von Datenschutzanfragen:

https://legal.linkedin.com/pages-joint-controller-addendum

o Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

o Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

 Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

o Datenschutzerklärung: https://policies.google.com/privacy

o Opt-Out: https://www.google.com/settings/ads.

5. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten

Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

 Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,

 die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder

Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht,

dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer

Daten haben,

 wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere

wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren

für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder

 dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von

Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen

erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser

Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die

unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme

warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie

Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese

die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns

sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen

Seite 19 von 21

über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen

Personen und werden von uns regelmäßig kontrolliert.

6. Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in

sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen

Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren

Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die

Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen

hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für

etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der

Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO,

insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur

Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder

geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen

Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu

erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht

gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie

hierüber ebenfalls informiert.

7. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke

erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei

denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken

für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im

konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde

Verarbeitung Ihrer Daten.

Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem

die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der

gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind

dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch,

der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem

Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von

Unterlagen betragen zwei bis zehn Jahre.

8. Ihre Rechte, insbesondere Widerruf und Widerspruch

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den

Art. 7 Abs. 3, Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu:

 Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);

Seite 20 von 21

 Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten

(Art. 21 DSGVO);

 Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten

(Art. 15 DSGVO);

 Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten

(Art. 16 DSGVO);

 Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);

 Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);

 Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);

 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben

genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines

angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen

Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu

Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus

aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der

Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von

Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus

Art. 5 Abs. 2 DSGVO.

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies

hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft

nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund

der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht,

jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer

besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu

Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe

von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose

Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können

dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts,

Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem

Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und

Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

9. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website

anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

Seite 21 von 21

Version: 3.1 / Stand: August 2024

Hier können Sie die Datenschutzerklärung als .pdf downloaden.