In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten und über den Zugriff und die Speicherung von Informationen auf Ihrem Endgerät bei der Nutzung unserer Website (www.fybu.de).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.
Verantwortlicher und Ansprechpartner
Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die fybu Digital Solution GmbH Zimmerstr. 26-27 10969 Berlin
Telefon: +49 (0)30 – 208984390 E-Mail: datenschutz@fybu.de
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegebenen E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten wir Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.
Datenverarbeitung auf unserer Website
Aufruf unserer Website / Verbindungsdaten
Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:
- IP-Adresse des anfragenden Geräts;
- Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;
- Adresse der angefragten Website und Pfad der angefragten Datei;
- ggf. die zuvor aufgerufene Website/Datei (HTTP-Referer);
- Angaben über den verwendeten Browser und das Betriebssystem;
- Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
- Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
- auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain. Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Bei der
automatischen Übermittlung der Verbindungsdaten und den daraus entwickelten Logfiles handelt es sich jedoch nicht um einen Zugriff auf die Informationen im Endgerät im Sinne der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 TDDDG. Im Übrigen wäre er jedoch ohnehin unbedingt erforderlich. Die Logfiles werden grundsätzlich für 30 Tage gespeichert und anschließend gelöscht. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.
Verarbeitung im Rahmen der Leistungserbringung durch fybu
fybu kann für Sie Leistungen wie Finanzbuchhaltung und die Digitalisierung von Belegen erbringen. Wenn Sie dies beauftragen, werden hierbei personenbezogene Daten von Auftraggebern und Kunden sowie weiteren Betroffenen verarbeitet. Im Rahmen der Leistungserbringung werden folgende personenbezogene Daten von Fybu erhoben:
- Kundenstammdaten: Vorname, Nachname, Anschrift, Telefonnummer, Geburtsdatum, Email-Adresse, Kontodaten (Name der Bank, IBAN, BIC).
- Transaktionsdaten: Zahlungsempfänger bei Lastschriften (Kundendaten, wie z.B. Vertragsnummer, Kundennummer, Vorname, Nachname), Zahlungsabsender bei Gutschriften (Vorname, Nachname, Bankdaten), Beträge, Verwendungszweck, Datum der jeweiligen Transaktion, Frequenz der Zahlungen, IBAN, SEPA-Gläubiger ID, Zweck. Die Verarbeitung personenbezogener Daten im Rahmen unserer Leistungserbringung erfolgt, soweit sie zur Anbahnung, Durchführung oder Beendigung des Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir zur Verarbeitung oder Aufbewahrung bestimmter Daten gesetzlich verpflichtet sind, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Darüber hinaus können wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, wenn dies zur Sicherstellung des ordnungsgemäßen und sicheren Betriebs unserer Dienste, zur Verhinderung von Missbrauch oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir speichern die im Rahmen der Leistungserbringung verarbeiteten Daten grundsätzlich für die Dauer des Vertragsverhältnisses. Nach dessen Beendigung werden die Daten gelöscht, sofern sie nicht mehr zur Abwicklung des Vertrags, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Ergänzend gelten die Angaben im Abschnitt „Speicherdauer“.
Kontaktaufnahme und Support
Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören der Kontakt per E-Mail, Telefon oder über unser Kontaktformular sowie über unseren Support-Chat innerhalb der fybu Web-App. In diesem Zusammenhang verarbeiten wir Ihre Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns
Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Werbliche Telefonanrufe tätigen wir nur, wenn Sie dafür Ihre Einwilligung gegeben haben. Wenn Sie kein Bestandskunde sind, senden wir Ihnen werbliche E-Mails nur auf Basis Ihrer Einwilligung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 1 oder 2 UWG.
Für die Kontaktaufnahme über den Support-Chat innerhalb der Fybu Web-App verwenden wir das Live- Chat-System der ConvertFox Global, Inc., 251 Little Falls Drive, Wilmington, Delaware 19808, USA („ConvertFox“). Bei der Verwendung des Support-Chats können insbesondere Ihr Name, Ihre E-Mail-Adresse, die von Ihnen eingegebenen Nachrichten, der Gesprächsverlauf, Datum und Uhrzeit der Kommunikation sowie technische Verbindungs- und Geräteinformationen verarbeitet werden. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Bereitstellung des Support-Chats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung, Durchführung oder Abwicklung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. ConvertFox verarbeitet personenbezogene Daten in unserem Auftrag. Grundlage hierfür ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit personenbezogene Daten in die USA übermittelt werden und kein Angemessenheitsbeschluss anwendbar ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzender Schutzmaßnahmen. Die im Support-Chat verarbeiteten Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine vertraglichen oder gesetzlichen Gründe für eine weitere Aufbewahrung bestehen. Ergänzend gelten die Angaben im Abschnitt „Speicherdauer“.
Online-Terminvereinbarung – Microsoft Bookings
Sie haben die Möglichkeit, einen Support-Termin mit uns zu vereinbaren. Hierzu setzen wir den Dienst „Microsoft Bookings" der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“), ein. Die Verbindung zu dem Dienst wird nur hergestellt, wenn Sie über eine Schaltfläche auf unserer Webseite die Online- Buchungs-Funktion aufrufen. Zum Zwecke der Terminvereinbarung verarbeiten wir folgende personenbezogene Daten:
- Name;
- E-Mail-Adresse;
- gewünschte Termindauer;
- gewünschtes Termindatum;
- ggf. Anschrift (optional);
- ggf. Telefon (optional);
- ggf. Notizen (optional).
Die Verarbeitung Ihrer Daten im Rahmen der Terminvereinbarung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung, Durchführung oder Abwicklung eines Vertrags dient.
Bei sonstigen Terminvereinbarungen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Planung und Durchführung von Gesprächen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Microsoft Bookings für optionale Funktionen Informationen in Ihrem Endgerät speichert oder auf solche Informationen zugreift, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine hiermit verbundene Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie Microsoft Bookings nicht verwenden möchten, können Sie einen Termin über eine andere der angebotenen Kontaktmöglichkeiten vereinbaren.
Microsoft Bookings ist Teil der Cloud-Anwendung Office 365. Microsoft behält sich vor Kundendaten zu eigenen Geschäftszwecken zu verarbeiten. In dem Umfang, in dem Microsoft Bookings personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Nutzung. Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von Microsoft.
Registrierung
Sie haben unter https://register.fybu.de die Möglichkeit, ein Konto für unsere Fybu Web-App zu registrieren. Die von Ihnen verpflichtend anzugebenen Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine Registrierung nicht möglich. Folgende Daten können im Rahmen der Registrierung verarbeitet werden:
- Geschäftliche E-Mail-Adresse;
- Angabe, ob Sie sich als Unternehmen oder Steuerberatungskanzlei registrieren;
- Firmierung;
- Geschäftliche Anschrift (Name, Straße, PLZ, Land);
- Geschäftliche Umsatzsteuer-ID. Rechtsgrundlage für die Verarbeitung der für die Registrierung notwendigen Daten (Pflichtfelder) ist Art. 6 Abs. 1 lit. b DSGVO. Für alle übrigen Daten ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die Individualisierung, Anpassung und Änderung Ihres Kontos zu ermöglichen, oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns diese gegeben haben.
Bestandskundenwerbung, Newsletter und E-Mail-Tracking
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung erhalten haben, können wir diese verwenden, um Sie per E-Mail über eigene ähnliche Produkte und Dienstleistungen zu informieren. Hierzu können insbesondere
Informationen über Neuerungen, Aktionen, Angebote sowie Feedback- und Kundenumfragen gehören. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse besteht in der Information unserer Bestandskunden über eigene ähnliche Angebote. Sie können der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen, beispielsweise über den Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an die oben genannten Kontaktdaten. Hierfür entstehen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Bei Bestandskundenwerbung, die wir ohne vorherige Einwilligung auf Grundlage von § 7 Abs. 3 UWG versenden, findet grundsätzlich kein personenbezogenes Öffnungs- oder Klicktracking statt. Die gesetzlichen Voraussetzungen für Bestandskundenwerbung sind eng gefasst und müssen vollständig erfüllt sein.
Einwilligungsbasierte werbliche E-Mails
In allen anderen Fällen versenden wir werbliche E-Mails nur, wenn Sie zuvor ausdrücklich darin eingewilligt haben. Die E-Mails können insbesondere Informationen über unsere Produkte und Dienstleistungen, Neuerungen, Aktionen, Angebote sowie Feedback- und andere Umfragen enthalten. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder E- Mail oder durch eine Nachricht an die oben genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Öffnungs- und Klicktracking
Sofern Sie hierzu gesondert eingewilligt haben, werten wir aus, ob und wann unsere E-Mails geöffnet und welche darin enthaltenen Links angeklickt werden. Hierzu können die E-Mails Zählpixel und personalisierte Links enthalten. Dabei können insbesondere der Zeitpunkt des Abrufs oder Klicks, die IP-Adresse sowie technische Informationen zum verwendeten Endgerät oder E- Mail-Programm verarbeitet und Ihrem Empfängerprofil zugeordnet werden. Wir verwenden diese Informationen, um die Nutzung unserer E-Mails auszuwerten, deren Inhalte zu optimieren und zukünftige Informationen besser an den Interessen der Empfänger auszurichten. Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG für den Zugriff auf Informationen Ihres Endgeräts sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Der Europäische Datenschutzausschuss ordnet ausdrücklich auch in E- Mails eingebettete Tracking-Pixel und personalisierte Tracking-Links dem Endgerätezugriff zu. Sie können Ihre Einwilligung in das Tracking jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf des Trackings muss nicht zwingend zur Abmeldung von den werblichen E-Mails führen.
Bewerbungen
Zweck der Datenerhebung ist die Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung verarbeiten wir insbesondere folgende personenbezogene Daten (nachfolgend „Bewerbungsdaten“):
- Vor- und Nachname;
- E-Mail-Adresse, Telefonnummer;
- Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf);
- Datum des frühestmöglichen Jobeinstiegs;
- Gehaltsvorstellung. Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG. Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Bewerbungsdaten, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen. Sofern wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsdaten längstens drei Monate nach der Ablehnung Ihrer Bewerbung, es sei denn, Sie erteilen uns Ihre Einwilligung zu einer längeren Speicherung. Wenn Sie uns gesondert Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden wir Ihre im Rahmen der Bewerbung übermittelten Daten in unserem Pool der Bewerberinnen und Bewerber für weitere zwölf Monate nach Beendigung des Bewerbungsverfahrens speichern, um etwaige weitere interessante Stellen für Sie zu identifizieren und Sie ggf. erneut anzusprechen. Nach Ablauf der Frist werden die Daten gelöscht. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Einsatz von Tools auf der Website
Eingesetzte Technologien
Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:
- Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
- Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
- JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
- Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP- Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E- Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird. Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden. Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei. Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können. Die im Einwilligungsbanner angezeigten Informationen ergänzen diese Datenschutzerklärung. Die Angaben zu den eingesetzten Tools, deren Zwecken und den verfügbaren Auswahlmöglichkeiten werden miteinander abgestimmt und bei Änderungen der eingesetzten Dienste entsprechend aktualisiert.
Rechtsgrundlage und Widerruf
Rechtsgrundlage
Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in
diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy- Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG. Alle nicht notwendigen Tools, die Zusatzfunktionen bereitstellen oder der Analyse beziehungsweise Werbung dienen, verwenden wir grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die betreffenden Tools werden erst aktiviert, nachdem Sie Ihre Einwilligung erteilt haben. Eine Ausnahme bildet die im Abschnitt „Google Ad Manager, Google Ads und erweiterter Google Consent Mode“ beschriebene Übermittlung begrenzter cookieloser Einwilligungs- und Messsignale. Diese Verarbeitung kann bereits vor Erteilung einer Einwilligung stattfinden und wird in dem betreffenden Abschnitt gesondert erläutert. die Zusatzfunktionen bereitstellen ofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 6 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.
Einholung Ihrer Einwilligung
Für die Einholung und das Management Ihrer Einwilligungen nutzen wir das Tool Borlabs Cookie der Borlabs GmbH („Borlabs“). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local Storage von Borlabs gelöscht wurden oder abgelaufen sind. Die Datenverarbeitung ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage zur Nutzung von Borlabs ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.
Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl
Sie können Ihre Einwilligung in die Verwendung optionaler Tools jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Dies betrifft insbesondere den Zugriff auf Informationen in Ihrem Endgerät, deren Speicherung, die anschließende Verarbeitung personenbezogener Daten und eine mögliche Übermittlung in Drittländer. Öffnen Sie hierzu über die Schaltfläche „Datenschutzeinstellungen“ erneut unser Einwilligungsbanner. Dort können Sie Ihre Auswahl für die
einzelnen Tools überprüfen und ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Notwendige Tools
Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Website zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Websiteinhalten, zum Management und zur Einbindung von Tools, zur Bereitstellung von Diensten zur Zahlungsabwicklung, zur Betrugserkennung und -prävention sowie zur Gewährleistung der Sicherheit unserer Website. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet. Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der jeweiligen Basisfunktionen und dem Betrieb unserer Website. In den Fällen, in denen die Bereitstellung der jeweiligen Webseitenfunktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG. Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).
Eigene Tools
Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen auf dem Endgerät speichern, insbesondere
- zur Login-Authentifizierung,
- zur Lastverteilung,
- um Ihre Spracheinstellungen zu speichern,
- um zu vermerken, dass Ihnen eine auf unserer Website platzierte Information angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.
Google Tag Manager
Unsere Website verwendet Google Tag Manager, einen Dienst, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden diese vom Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Der Google-Tag-Manager setzt JavaScript ein und kommt grundsätzlich ohne den Einsatz von Cookies aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten.
Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten. Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen finden Sie in den Informationen von Google zum Tag Manager: https://support.google.com/tagmanager/answer/6102821.
Funktionale Tools
Wir verwenden darüber hinaus optionale Tools, um das Nutzungserlebnis auf unserer Website zu verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Diese sind zwar nicht für die Basisfunktionen der Website unbedingt erforderlich, können jedoch den Besucherinnen und Besuchern erhebliche Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit und der Bereitstellung zusätzlicher Kommunikations-, Darstellungs- oder Zahlungskanäle. Hierzu kann insbesondere die Einbindung externer Inhalte wie Karten und Videos als auch die Anmeldung über ein vorhandenes Konto aus den sozialen Netzwerken zählen. Rechtsgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Einwilligungsbanner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung über ein darüber gelegtes Banner (Overlay) einzeln erlauben. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe 3.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“. Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).
HubSpot
Unsere Website verwendet Dienste der HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland („HubSpot“). Wir nutzen HubSpot zur Bereitstellung eines Live-Chats, zur Vereinbarung von Terminen sowie zur Bereitstellung und Anforderung von Informationsmaterial. Dabei können insbesondere Kontaktdaten, eingegebene Inhalte, Termindaten sowie technische Nutzungs- und Verbindungsdaten verarbeitet werden. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation mit Interessenten und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO.
Abhängig von der konkreten Nutzung können insbesondere folgende technisch erforderliche Cookies gesetzt werden:
- __cfruid (Sitzung): Begrenzung und Steuerung des Datenverkehrs durch den CDN-Anbieter Cloudflare;
- __cfuvid (Sitzung): Begrenzung und Steuerung des Datenverkehrs;
- __cf_bm (30 Minuten): Schutz vor automatisierten Zugriffen und Bots;
- __hs_opt_out (sechs Monate): Speicherung einer ablehnenden Cookie-Entscheidung;
- __hs_do_not_track (sechs Monate): Verhinderung der Übermittlung von Trackingdaten an HubSpot;
- __hs_initial_opt_in (sieben Tage): Verhinderung der erneuten Anzeige des Einwilligungsbanners;
- hs-messages-is-open (30 Minuten): Speicherung, ob das Chatfenster geöffnet ist;
- hs-messages-hide-welcome-message (ein Tag): Speicherung, ob die Willkommensnachricht geschlossen wurde. Der Zugriff auf das Endgerät beziehungsweise die Speicherung von Informationen erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit dies zur Bereitstellung der ausdrücklich gewünschten Funktion unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website. Das Cookie messagesUtk wird im Zusammenhang mit dem Live-Chat eingesetzt. Es enthält eine zufällige Kennung und dient dazu, Besucherinnen und Besucher des Live-Chats wiederzuerkennen und einen bestehenden Gesprächsverlauf bereitzustellen. Das Cookie wird für bis zu sechs Monate gespeichert. Soweit das Cookie zur Bereitstellung des von Ihnen ausdrücklich aufgerufenen Live-Chats und zur Fortführung der gewünschten Kommunikation unbedingt erforderlich ist, erfolgt die Speicherung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen Vertrag betrifft, und im Übrigen gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung Ihrer Anfrage. Eine darüber hinausgehende Wiedererkennung zu Analyse- oder Marketingzwecken erfolgt nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Nach Ihrer Einwilligung können außerdem folgende Cookies zur Analyse der Website-Nutzung eingesetzt werden:
- __hstc (sechs Monate): Wiedererkennung von Besuchern sowie Erfassung der ersten, letzten und aktuellen Sitzung und der Anzahl der Sitzungen;
- hubspotutk (sechs Monate): Wiedererkennung von Besuchern und Zusammenführung mit über Formulare übermittelten Daten;
- __hssc (30 Minuten): Erfassung von Sitzungen und Seitenaufrufen;
- __hssrc (Sitzung): Feststellung, ob der Browser neu gestartet wurde.
Daneben können folgende Informationen im Session Storage oder Local Storage des Browsers gespeichert werden:
- __hmpl: Metadaten zu den von HubSpot erfassten Trackingereignissen;
- hublytics_events_53: vorübergehende Speicherung von Trackingereignissen bis zu ihrer Übermittlung an HubSpot. Die Analyse dient der Messung und Auswertung der Nutzung unserer Website sowie der Verbesserung unserer Inhalte, Kommunikation und Angebote. Der Zugriff auf das Endgerät und die Speicherung von Informationen erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen zu den von HubSpot eingesetzten Cookies finden Sie unter: https://knowledge.hubspot.com/privacy-and-consent/what-cookies-does-hubspot-set-in-a-visitor-s- browser. Soweit HubSpot personenbezogene Daten in unserem Auftrag verarbeitet, haben wir mit HubSpot einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Personenbezogene Daten können auch durch HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA, verarbeitet werden. HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Entsprechende Datenübermittlungen erfolgen daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend wurden die Standardvertragsklauseln der Europäischen Kommission gemäß dem Durchführungsbeschluss (EU) 2021/914 und Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/privacy-policy.
YouTube-Videos
Wir haben auf unserer Website Videos des Dienstes YouTube eingebunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). An der Bereitstellung des Dienstes sind außerdem die YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, und die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt.
Die YouTube-Videos werden erst geladen, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Mit dem Laden eines Videos wird eine Verbindung zu den Servern von YouTube und Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Informationen über das verwendete Endgerät und den Browser, die aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie Informationen über die Wiedergabe und Nutzung des Videos verarbeitet werden.
YouTube und Google können hierfür Cookies oder vergleichbare Technologien einsetzen und Informationen im Local Storage oder Session Storage Ihres Endgeräts speichern oder auslesen. Hierzu können insbesondere Gerätekennungen, Informationen über verbundene Endgeräte, Player-
Einstellungen, Lautstärke, Videoqualität, Bandbreite, Untertiteleinstellungen sowie Angaben über die aufgerufenen oder als Nächstes abzuspielenden Videos gehören.
Wir verwenden YouTube im erweiterten Datenschutzmodus. Hierzu werden die Videos über die Domain youtube-nocookie.com eingebunden. Nach Angaben von YouTube werden Aufrufe eingebetteter Videos in diesem Modus nicht zur Personalisierung des Nutzungserlebnisses auf YouTube verwendet. Soweit Werbung innerhalb eines solchen Videos angezeigt wird, erfolgt diese nicht personalisiert. Der erweiterte Datenschutzmodus verhindert jedoch nicht, dass beim Laden oder Abspielen eines Videos Daten an YouTube und Google übermittelt und Informationen im Endgerät gespeichert oder ausgelesen werden.
Rechtsgrundlage
für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Wenn Sie während des Aufrufs eines YouTube-Videos in Ihrem YouTube- oder Google-Konto angemeldet sind, können YouTube und Google die Nutzung des Videos Ihrem Konto zuordnen. YouTube und Google können die erhobenen Daten für eigene Zwecke verwenden, insbesondere zur Bereitstellung und Sicherung ihrer Dienste, zur Nutzungsanalyse, zur Marktforschung und zur Anzeige von Werbung. Wenn Sie eine Zuordnung zu Ihrem Google-Konto vermeiden möchten, sollten Sie sich vor dem Aufruf des Videos aus Ihrem Konto abmelden.
Personenbezogene Daten können an die Google LLC und die YouTube LLC in den USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.
Ihre Einstellungen für personalisierte Werbung können Sie im Google-Werbecenter verwalten: https://myadcenter.google.com/.
Weitere Informationen zum erweiterten Datenschutzmodus finden Sie unter: https://support.google.com/youtube/answer/171780.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google und YouTube finden Sie unter: https://policies.google.com/privacy.
Analyse-Tools
Um unsere Website zu verbessern, verwenden wir optionale Tools zur Wiedererkennung von Besuchenden sowie zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten („Analyse-Tools“). Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten. Die erhobenen Nutzungsinformationen werden aggregiert aufbereitet und ermöglichen uns, Nutzungsgewohnheiten unserer Besucherinnen und Besucher nachzuvollziehen. Dies dient dazu, die Gestaltung unserer Website anzupassen und zu optimieren sowie das Nutzungserlebnis angenehmer zu machen.
Rechtsgrundlage
für die Analyse-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe 3.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“. Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).
Google Analytics 4
Unsere Website verwendet den Webanalysedienst Google Analytics 4 („Google Analytics“). Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. An der Verarbeitung kann außerdem die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein (zusammen „Google“). Google Analytics wird erst aktiviert, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Der Dienst verwendet JavaScript, Cookies und vergleichbare Technologien, um Informationen über die Nutzung unserer Website zu erfassen. Wir verwenden diese Informationen, um die Nutzung unserer Website auszuwerten, Berichte über Websiteaktivitäten zu erstellen und unsere Website sowie ihre Inhalte zu verbessern. Dabei können insbesondere folgende Daten verarbeitet werden:
- Online-Kennungen und Cookie-IDs;
- Referrer-URL;
- aufgerufene Seiten einschließlich URL, Seitentitel, Datum, Uhrzeit und Verweildauer;
- Nutzungsereignisse, beispielsweise Scrollvorgänge, Downloads, Klicks auf externe Links sowie Interaktionen mit Videos, Formularen und Suchfunktionen;
- erreichte Schlüsselereignisse beziehungsweise Conversions;
- technische Informationen zum verwendeten Browser, Betriebssystem und Gerätetyp;
- ungefährer Standort, insbesondere Land und Region. Google Analytics verwendet IP-Adressen zur Ableitung ungefährer Standortinformationen. Nach Angaben von Google werden IP-Adressen von Nutzern aus dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich vor einer weiteren Verarbeitung verworfen und weder protokolliert noch gespeichert. Wir haben Google Analytics datenschutzfreundlich konfiguriert. Hierzu gehören insbesondere:
- Begrenzung der Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten auf zwei Monate;
- keine Verlängerung der Aufbewahrungsdauer bei erneuter Aktivität;
- Deaktivierung der Erfassung detaillierter Standort- und Gerätedaten;
- Deaktivierung von Google Signals;
- Deaktivierung personalisierter Werbung und von Remarketing-Funktionen;
- keine Übermittlung von mit Google Analytics gebildeten Zielgruppen an Google Ads und keine Verwendung von Google-Analytics-Daten für personalisierte Werbung oder Remarketing;
- Google Analytics und Google Ads werden von uns als getrennte Dienste eingesetzt. Die über Google Ads vorgenommene Conversion-Messung wird unabhängig davon im Abschnitt „Google Ad Manager, Google Ads und erweiterter Google Consent Mode“ beschrieben;
- Deaktivierung der Datenfreigabe für andere Google-Produkte und -Dienste, Benchmarking, technischen Support und Account-Spezialisten. Die festgelegte Aufbewahrungsdauer betrifft nutzer- und ereignisbezogene Daten. Zusammengefasste Berichte können von Google Analytics unabhängig davon länger gespeichert werden. Google Analytics kann maschinelles Lernen einsetzen, um Messdaten automatisiert auszuwerten, Trends zu erkennen und modellierte Daten oder statistische Erkenntnisse zu erstellen. Weitere Informationen hierzu finden Sie unter: https://support.google.com/analytics/answer/9443595. Google Analytics setzt insbesondere folgende Cookies:
- _ga – Unterscheidung einzelner Nutzer; Speicherdauer: bis zu zwei Jahre;
- _ga_<Container-ID> – Speicherung des Sitzungsstatus; Speicherdauer: bis zu zwei Jahre. Die tatsächliche Speicherdauer kann durch Einstellungen des Browsers begrenzt werden. Weitere Informationen zu den von Google Analytics verwendeten Cookies finden Sie unter: https://support.google.com/analytics/answer/11397207?hl=de. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Personenbezogene Daten können von Google Ireland Limited an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit das EU-U.S. Data Privacy Framework nicht anwendbar ist, verwendet Google die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zum Datenschutz bei Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245.
Microsoft Clarity
Unsere Website verwendet den Webanalysedienst Microsoft Clarity. Anbieter für Personen im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South
County Business Park, Leopardstown, Dublin 18, Irland. An der Verarbeitung kann außerdem die Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA, beteiligt sein (zusammen „Microsoft“).
Microsoft Clarity
wird erst aktiviert, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Mithilfe des Dienstes analysieren wir, wie Besucherinnen und Besucher unsere Website nutzen. Hierzu erstellt Microsoft Clarity insbesondere Heatmaps sowie Sitzungswiedergaben. Dadurch können wir beispielsweise erkennen, welche Bereiche unserer Website häufig angeklickt werden, wie weit Besuchende scrollen und wie sie sich auf der Website bewegen. Die gewonnenen Informationen verwenden wir, um die Benutzerfreundlichkeit und technische Gestaltung unserer Website zu verbessern.
Dabei können insbesondere eine pseudonyme Benutzerkennung, die IP-Adresse, der ungefähre Standort, Browser- und Geräteinformationen, Betriebssystem, Spracheinstellungen, Referrer-URL, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs sowie Klicks, Scrollbewegungen, Mausbewegungen und sonstige Interaktionen verarbeitet werden. Sitzungswiedergaben sind keine Videoaufzeichnungen, sondern visuelle Rekonstruktionen der übermittelten Website- und Interaktionsdaten. Inhalte von Eingabefeldern werden nach Angaben von Microsoft grundsätzlich maskiert.
Microsoft Clarity
verwendet Cookies und vergleichbare Technologien. Hierzu können insbesondere die Cookies „_clck“ zur Wiedererkennung von Besuchenden und Speicherung von Einstellungen sowie „_clsk“ zur Zusammenfassung mehrerer Seitenaufrufe zu einer Sitzung gehören. Abhängig von der Konfiguration können außerdem die Cookies „CLID“, „ANONCHK“, „MR“, „MUID“ und „SM“ gesetzt werden. Die tatsächlich verwendeten Cookies richten sich nach der konkreten Konfiguration und Ihren Einwilligungseinstellungen.
Daten für Sitzungswiedergaben werden grundsätzlich für 30 Tage gespeichert. Ausgewählte, gekennzeichnete oder stichprobenartig aufbewahrte Sitzungen sowie Heatmap- und Klickdaten können für bis zu neun Monate gespeichert werden.
Rechtsgrundlage
für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Personenbezogene Daten können an die Microsoft Corporation und weitere Empfänger in den USA übermittelt werden. Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage des
Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit dieser nicht anwendbar ist, können die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als Übermittlungsgrundlage verwendet werden.
Weitere Informationen zu Microsoft Clarity finden Sie unter https://learn.microsoft.com/en- us/clarity/und in den Datenschutzhinweisen von Microsoft unter https://www.microsoft.com/de- de/privacy/privacystatement.
Marketing-Tools
Wir verwenden auch optionale Tools zu Werbezwecken („Marketing-Tools“). Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für die Erstellung von Nutzungsprofilen genutzt, die insbesondere Ihr Nutzungsverhalten, die von Ihnen angesehenen oder angeklickten Werbeanzeigen sowie davon ausgehend die Einordnung in Werbekategorien, Interessen und Vorlieben speichern. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung, also solche, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht, auf unserer Website und auf den Websites und Diensten von anderen Anbietern darzustellen. Dabei analysieren wir Ihr Nutzungsverhalten auch, um Sie auf anderen Seiten wiederzuerkennen und personalisiert aufgrund Ihrer Nutzung unserer Seite anzusprechen (sogenanntes Retargeting). Darüber hinaus werten wir die Effektivität und den Erfolg unserer Werbekampagnen aus (insbesondere sogenannte Conversions und Leads).
Rechtsgrundlage
für die Marketing-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Einwilligungsbanner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung über ein darüber gelegtes Banner (Overlay) einzeln erlauben. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe 3.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“. Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“). Im nachfolgenden Abschnitt möchten wir Ihnen die Tools und die hierfür eingesetzten Anbieter näher erläutern. Zu den erhobenen Daten können insbesondere gehören:
- die IP-Adresse des Geräts;
- die Informationen eines Cookies und im Local oder Session Storage;
- die Gerätekennung mobiler Geräte (z.B. Geräte-ID, Werbe-ID);
- Referrer-URL (zuvor besuchte Seite);
- Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
- Heruntergeladene Dateien;
- Angeklickte Links zu anderen Websites;
- ggf. Erreichung von bestimmten Zielen (Conversions);
- Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, - marke, -modell und -auflösung;
- Ungefährer Standort (Land und ggf. Stadt).
Bei der Verwendung der nachfolgend beschriebenen Marketing-Tools können insbesondere pseudonyme Online-Kennungen, Cookie-IDs, Werbekennungen und Informationen über das Nutzungsverhalten verarbeitet werden. Pseudonymisierte Daten sind nicht anonym und können weiterhin personenbezogene Daten darstellen. Abhängig vom jeweiligen Anbieter und davon, ob Sie dort mit einem Benutzerkonto angemeldet sind, können die über unsere Website erhobenen Daten mit weiteren Informationen verknüpft und einem bestehenden Benutzerkonto zugeordnet werden. Soweit Funktionen zur erweiterten Zuordnung eingesetzt werden, können außerdem gehashte Kontakt- oder Kundenkennungen übermittelt werden. Einzelheiten ergeben sich aus den nachfolgenden Abschnitten zu den jeweiligen Anbietern.
Google Ad Manager, Google Ads und erweiterter Google Consent Mode
Unsere Website verwendet die Werbedienste Google Ad Manager und Google Ads. Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. An der Verarbeitung kann außerdem die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein (zusammen „Google“). Google Ad Manager dient der Bereitstellung, Steuerung und Auswertung von Werbeanzeigen. Google Ads verwenden wir zur Bewerbung unserer Angebote, zur Messung von Werbekampagnen und Conversions sowie – nach entsprechender Einwilligung – zur Bildung von Zielgruppen und Anzeige personalisierter Werbung. Google kann dabei insbesondere folgende Daten verarbeiten:
- Online-Kennungen und Cookie-IDs;
- IP-Adresse;
- Browser-, Betriebssystem- und Geräteinformationen;
- ungefährer Standort;
- aufgerufene Seiten und Referrer-URL;
- Datum und Uhrzeit des Zugriffs;
- Informationen über angezeigte oder angeklickte Werbeanzeigen;
- durchgeführte Aktionen und Conversions;
- Google-Werbe- und Klickkennungen wie GCLID oder DCLID;
- Ihre gegenüber unserem Einwilligungsbanner abgegebene Entscheidung. Nach Ihrer Einwilligung können Google Ad Manager und Google Ads Cookies, Pixel und vergleichbare Technologien verwenden, um Werbeanzeigen bereitzustellen, deren Ausspielung zu steuern, Mehrfacheinblendungen zu begrenzen und die Wirksamkeit unserer Werbekampagnen auszuwerten. Abhängig von Ihrer Einwilligung können außerdem personalisierte Anzeigen auf Grundlage vorheriger Besuche unserer Website oder anderer Websites angezeigt werden. Dabei können insbesondere folgende Cookies eingesetzt werden:
- IDE – Bereitstellung, Personalisierung und Erfolgsmessung von Werbung auf Websites, die nicht zu Google gehören; Speicherdauer im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich: bis zu 13 Monate;
- __gads – Auslieferung und Messung von Werbung sowie Unterscheidung von Nutzern; Speicherdauer: bis zu 13 Monate;
- __gpi – Speicherung einer seitenbezogenen Werbekennung zur Bereitstellung und Personalisierung von Werbung; Speicherdauer: bis zu 13 Monate;
- __gpi_opt_out – Speicherung des Widerspruchs gegen personalisierte Werbung;
- DSID – Zuordnung eines angemeldeten Google-Nutzers und Berücksichtigung seiner Einstellungen zur Anzeigenpersonalisierung; Speicherdauer: bis zu zwei Wochen;
- _gcl_au – Messung der Wirksamkeit von Werbeanzeigen und Conversions; Speicherdauer: bis zu 90 Tage;
- _gcl_aw – Speicherung von Informationen zu Anzeigenklicks und Conversions; Speicherdauer: bis zu 90 Tage;
- test_cookie – Prüfung, ob der verwendete Browser Cookies unterstützt; Speicherdauer: bis zu 15 Minuten. Die tatsächlich eingesetzten Cookies hängen von der konkreten Konfiguration, den verwendeten Werbefunktionen und Ihren Einwilligungseinstellungen ab. Weitere Informationen finden Sie unter: https://business.safety.google/adscookies/.
Erweiterter Google Consent Mode
Wir verwenden den erweiterten Google Consent Mode. Dieser übermittelt Ihre im Einwilligungsbanner getroffene Entscheidung an die eingesetzten Google-Dienste. Hierzu werden insbesondere folgende Einwilligungszustände verwendet:
- ad_storage – Einwilligung in die Speicherung und Verwendung werbebezogener Cookies;
- analytics_storage – Einwilligung in die Speicherung und Verwendung analysebezogener Cookies;
- ad_user_data – Einwilligung in die Übermittlung personenbezogener Daten an Google zu Werbezwecken;
- ad_personalization – Einwilligung in die Verwendung personenbezogener Daten für personalisierte Werbung. Vor Ihrer Entscheidung beziehungsweise bei einer Ablehnung werden diese Einwilligungszustände grundsätzlich auf „denied“ gesetzt. In diesem Zustand werden nach Angaben von Google keine werbe- oder analysebezogenen Cookies gesetzt oder ausgelesen und keine vorhandenen Werbe-Cookies verwendet. Die Google-Tags können jedoch bereits vor Ihrer Einwilligung geladen werden und cookielose Einwilligungs-, Mess- und Conversion-Signale an Google übermitteln. Diese Signale können insbesondere folgende Informationen enthalten:
- Einwilligungsstatus;
- Datum und Uhrzeit des Aufrufs;
- User-Agent und technische Browserinformationen;
- Referrer-URL und aufgerufene Seitenadresse;
- Bildschirmauflösung;
- IP-Adresse;
- Angabe, ob eine Seitenadresse eine Werbeklickkennung enthält;
- eine bei jedem Seitenaufruf neu erzeugte Zufallszahl. Nach Angaben von Google werden IP-Adressen bei Werbediensten bereits bei der Erhebung gekürzt. Google Analytics speichert oder protokolliert die im Rahmen cookieloser Signale übermittelte IP- Adresse nicht. Die cookielosen Signale werden zur aggregierten Messung sowie zur Modellierung von Conversions und Nutzungsvorgängen verwendet. Sie werden von uns nicht dazu eingesetzt, einzelne Besucher persönlich zu identifizieren. Rechtsgrundlage für die cookielose Übermittlung von Einwilligungszuständen und begrenzten Messsignalen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Umsetzung Ihrer Einwilligungsentscheidung sowie in einer datensparsamen und aggregierten Messung der Wirksamkeit unserer Website und Werbemaßnahmen. Sobald Sie Ihre Einwilligung erteilen, werden die betreffenden Einwilligungszustände auf „granted“ gesetzt. Google kann dann Cookies und andere Kennungen verwenden und vollständige Mess-, Analyse- und Werbedaten verarbeiten. Rechtsgrundlage für diese weitergehende Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen zum erweiterten Google Consent Mode finden Sie unter: https://developers.google.com/tag-platform/security/concepts/consent-mode. Personenbezogene Daten können von der Google Ireland Limited an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit das EU-U.S. Data Privacy Framework nicht anwendbar ist, verwendet Google die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Ihre Einstellungen für personalisierte Werbung können Sie unter https://myadcenter.google.com/ und https://adssettings.google.com/partnerads verwalten. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie unter: https://policies.google.com/privacy.
Meta Ads und Meta Pixel
Unsere Website verwendet zu Werbe- und Analysezwecken das Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Meta Pixel wird erst aktiviert, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Es ermöglicht uns, das Verhalten von Besuchern nachzuvollziehen, nachdem diese eine Werbeanzeige auf Facebook oder Instagram gesehen oder angeklickt haben. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen, statistisch auswerten und unsere Werbekampagnen optimieren. Außerdem können wir mithilfe des Meta Pixels Zielgruppen für Werbeanzeigen bilden und Besuchern unserer Website auf Facebook und Instagram interessenbezogene Werbung anzeigen. Hierzu kann Meta die auf unserer Website erhobenen Informationen mit weiteren Daten verknüpfen, die Meta bereits über Sie verarbeitet. Dabei können insbesondere folgende Daten verarbeitet werden:
- aufgerufene Seiten und Inhalte;
- Referrer-URL;
- Datum und Uhrzeit des Zugriffs;
- Interaktionen mit unserer Website;
- durchgeführte Aktionen und Conversions;
- IP-Adresse;
- Browser-, Betriebssystem- und Geräteinformationen;
- Cookie- und Werbekennungen;
- Facebook-Klick-ID;
- Informationen über angezeigte oder angeklickte Werbeanzeigen. Meta kann insbesondere folgende Cookies setzen:
- _fbp – Wiedererkennung von Browsern und Bereitstellung, Messung und Optimierung von Werbung; Speicherdauer: bis zu 90 Tage;
- _fbc – Speicherung der Facebook-Klick-ID nach dem Aufruf unserer Website über eine Meta- Werbeanzeige; Speicherdauer: bis zu 90 Tage. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch unserer Website und die auf ihr vorgenommenen Handlungen Ihrem Benutzerkonto zuordnen. Meta kann die erhobenen Daten auch für eigene Zwecke verwenden, insbesondere zur Bereitstellung, Personalisierung, Messung und Verbesserung von Werbung sowie zur Sicherheit und Weiterentwicklung der Meta-Produkte. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Für die Erhebung und Übermittlung sogenannter Ereignisdaten an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Wir sind insbesondere für die Einholung Ihrer Einwilligung und die Information über die Datenverarbeitung auf unserer Website verantwortlich. Meta ist für die anschließende Verarbeitung der übermittelten Daten verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit und die wesentlichen Inhalte der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Personenbezogene Daten können von Meta Platforms Ireland Limited an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, übermittelt werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit das EU-U.S. Data Privacy Framework nicht anwendbar ist, verwendet Meta die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Ihre Einstellungen für personalisierte Werbung können Sie im Meta-Kontencenter verwalten: https://accountscenter.facebook.com/ad_preferences. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/.
TikTok Pixel
Unsere Website verwendet zu Werbe- und Analysezwecken das TikTok Pixel. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Das TikTok Pixel wird erst aktiviert, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Es ermöglicht uns, das Verhalten von Besuchern nachzuvollziehen, nachdem diese eine Werbeanzeige auf TikTok gesehen oder angeklickt haben. Dadurch können wir die Wirksamkeit unserer TikTok-Werbeanzeigen messen, statistisch auswerten und unsere Werbekampagnen optimieren. Außerdem können wir mithilfe des TikTok Pixels Zielgruppen für Werbeanzeigen bilden und Besuchern unserer Website auf TikTok interessenbezogene Werbung anzeigen. TikTok kann die auf unserer Website erhobenen Informationen mit weiteren Daten verknüpfen, die TikTok bereits über Sie verarbeitet. Dabei können insbesondere folgende Daten verarbeitet werden:
- aufgerufene Seiten und Inhalte;
- Referrer-URL;
- Datum und Uhrzeit des Zugriffs;
- Interaktionen und Klicks auf unserer Website;
- durchgeführte Aktionen und Conversions;
- Informationen über zuvor angezeigte oder angeklickte TikTok-Werbeanzeigen;
- IP-Adresse;
- Browser-, Betriebssystem- und Geräteinformationen;
- Cookie- und Werbekennungen;
- Seitenmetadaten und technische Leistungsdaten. TikTok kann insbesondere folgende Cookies setzen:
- _ttp – Wiedererkennung von Browsern sowie Messung, Optimierung und Personalisierung von Werbekampagnen; Speicherdauer: bis zu 13 Monate nach der letzten Verwendung;
- ttcsid und ttcsid_<Pixel-ID> – Speicherung und Zuordnung von Sitzungs- und Kampagneninformationen; Speicherdauer: bis zu 13 Monate nach der letzten Verwendung;
- ttclid – Speicherung der TikTok-Klick-ID nach dem Aufruf unserer Website über eine TikTok- Werbeanzeige; Speicherdauer: bis zu 13 Monate nach der letzten Verwendung. Weitere Informationen zu den vom TikTok Pixel verwendeten Cookies finden Sie unter: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Für die Erhebung und Übermittlung der durch das TikTok Pixel erfassten Ereignisdaten an TikTok sind wir und TikTok im Rahmen der geltenden Bedingungen gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Wir sind insbesondere für die Einholung Ihrer Einwilligung und die Information über die Datenverarbeitung auf unserer Website verantwortlich. TikTok ist für die anschließende Verarbeitung der übermittelten Daten verantwortlich. Die Bedingungen zur gemeinsamen Verantwortlichkeit finden Sie unter: https://ads.tiktok.com/i18n/official/policy/joint-controller-terms. Personenbezogene Daten können durch TikTok auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit für das jeweilige Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützt TikTok die Übermittlung insbesondere auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen. Weitere Informationen zur Funktionsweise des TikTok Pixels finden Sie unter: https://ads.tiktok.com/help/article/tiktok-pixel. Weitere Informationen zur Verarbeitung personenbezogener Daten durch TikTok finden Sie unter: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
ChatGPT Ads (OpenAI Measurement Pixel)
Unsere Website verwendet das ChatGPT Ads Measurement Pixel der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“). An der Verarbeitung kann außerdem die OpenAI OpCo, LLC, 1455 Third Street, San Francisco, California 94158, USA, beteiligt sein. Das Measurement Pixel wird erst aktiviert, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Es dient dazu, Handlungen auf unserer Website den von uns in ChatGPT geschalteten Werbeanzeigen
zuzuordnen, die Wirksamkeit unserer Werbekampagnen zu messen und diese zu optimieren. Dabei können sowohl Conversions nach einem Klick auf eine Anzeige als auch – sofern für unser Werbekonto verfügbar – Conversions nach der Anzeige einer Werbung erfasst werden. Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse sowie Browser- und Geräteinformationen;
- die aufgerufene Seite und deren Herkunft;
- Zeitpunkt und Art der erfassten Handlung;
- Informationen über Seitenaufrufe, Kontaktanfragen, Registrierungen, Terminvereinbarungen, Bestellungen oder andere von uns festgelegte Conversion-Ereignisse;
- Produkt-, Bestell-, Transaktions- oder Ereigniskennungen;
- Warenkorb- oder Bestellwert und Währung;
- eine pseudonyme Kennung zur Zuordnung zu einer ChatGPT-Werbeanzeige. Das Measurement Pixel erfasst die in der Zieladresse enthaltene pseudonyme Kennung „oppref“ und speichert diese im Erstanbieter-Cookie __oppref. Dadurch können spätere Handlungen auf unserer Website einer zuvor angezeigten oder angeklickten Werbung zugeordnet werden. Das Cookie wird für die Dauer des für unser Werbekonto konfigurierten Zuordnungszeitraums für Klick- Conversions gespeichert. Nach Ablauf dieses Zeitraums wird die Kennung nicht mehr zur Zuordnung neuer Conversions verwendet. View-through-Conversions werden, soweit diese Funktion für unser Werbekonto verfügbar ist, innerhalb eines Zeitraums von einem Tag nach einer geeigneten Werbeeinblendung erfasst. Eine frühere Löschung kann erfolgen, wenn Sie Ihre Einwilligung widerrufen, die Cookie-Einstellungen ändern oder das Cookie über Ihren Browser löschen. Soweit das sogenannte „Automatic Advanced Matching“ aktiviert ist, kann das Measurement Pixel unterstützte Kontakt- und Kundendaten auf unserer Website erkennen und zur verbesserten Zuordnung von Conversions verwenden. Hierzu können insbesondere E-Mail-Adresse, Telefonnummer, externe Kundenkennung sowie Vor- und Nachname gehören. Diese Informationen werden vor der Übermittlung im Browser mittels SHA-256 gehasht; die entsprechenden Klartextdaten werden über diese Funktion nicht an OpenAI übermittelt. Zusätzlich können Standortangaben wie Land, Stadt, Region oder Postleitzahl verarbeitet werden. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Personenbezogene Daten können durch OpenAI auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit für das jeweilige Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Anderenfalls verwendet OpenAI insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen zum Measurement Pixel finden Sie unter https://developers.openai.com/ads/measurement-pixel. Informationen zur Datenverarbeitung durch OpenAI finden Sie unter https://openai.com/policies/eu-privacy-policy/.
Brevo
Für den Versand unseres Newsletters an Interessenten, die noch keine Kunden von uns sind, verwenden wir den Dienst Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin („Brevo“). Sie erhalten unseren Newsletter nur, wenn Sie zuvor ausdrücklich in den Erhalt eingewilligt haben. Zur Bestätigung Ihrer Anmeldung verwenden wir das Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung über einen Bestätigungslink abschließen müssen. Im Rahmen der Anmeldung und des Newsletterversands können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse;
- gegebenenfalls Name und Anrede;
- Datum und Uhrzeit der Anmeldung und Bestätigung;
- IP-Adresse bei Anmeldung und Bestätigung;
- Einwilligungsstatus und Herkunft der Einwilligung;
- Versand- und Zustellstatus der Newsletter;
- Abmeldung beziehungsweise Widerruf der Einwilligung. Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Anmelde- und Bestätigungsdaten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, eine ordnungsgemäß erteilte Einwilligung nachweisen zu können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an die oben genannten Kontaktdaten. Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Sofern Sie gesondert eingewilligt haben, werten wir mithilfe von Brevo außerdem aus, ob und wann unsere Newsletter geöffnet und welche darin enthaltenen Links angeklickt werden. Brevo verwendet hierzu Zählpixel und personalisierte Links. Dabei können insbesondere der Zeitpunkt des Abrufs oder Klicks, die IP-Adresse sowie technische Informationen zum verwendeten Endgerät oder E-Mail- Programm verarbeitet und Ihrem Empfängerprofil zugeordnet werden. Die Auswertung dient der Erfolgsmessung und Optimierung unserer Newsletter sowie der Anpassung zukünftiger Inhalte an die Interessen der Empfänger. Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG für den Zugriff auf Informationen Ihres Endgeräts sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Sie können Ihre Einwilligung in das Öffnungs- und Klicktracking jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Tracking-Einwilligung führt nicht automatisch zur Abmeldung vom Newsletter. Brevo verarbeitet die Daten in unserem Auftrag. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Brevo kann zur Bereitstellung des Dienstes weitere Auftragsverarbeiter einsetzen. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zur Datenverarbeitung durch Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/.
Weitergabe von Daten
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:
- Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
- wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Ein Teil der Datenverarbeitung erfolgt durch sorgfältig ausgewählte Dienstleister. Hierzu können insbesondere Hostinganbieter, Rechenzentren, Softwareanbieter, IT-Dienstleister, Agenturen und Beratungsunternehmen gehören. Soweit diese Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden sie als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO tätig. Sie dürfen die Daten nur zur Erfüllung der von uns beauftragten Aufgaben verwenden und müssen geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten treffen. Daneben können wir personenbezogene Daten an Anbieter übermitteln, die für bestimmte Verarbeitungsvorgänge eigenständig oder gemeinsam mit uns verantwortlich sind. In diesen Fällen richtet sich die weitere Verarbeitung nach den Vereinbarungen mit dem jeweiligen Anbieter und dessen Datenschutzhinweisen. Soweit eine gemeinsame Verantwortlichkeit besteht, informieren wir Sie in dem Abschnitt über den betreffenden Dienst über die wesentlichen Inhalte der Vereinbarung gemäß Art. 26 DSGVO.
Datenübermittlung in Drittländer
Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, bei denen personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden können. Besteht für das jeweilige Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Soweit kein Angemessenheitsbeschluss anwendbar ist, erfolgt die Übermittlung grundsätzlich nur, wenn geeignete Garantien gemäß Art. 46 DSGVO bestehen. Hierzu gehören insbesondere die Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, ergänzende technische und organisatorische Schutzmaßnahmen.
Nur in begründeten Ausnahmefällen kann eine Datenübermittlung auf Grundlage von Art. 49 DSGVO erfolgen. Dies kann insbesondere der Fall sein, wenn Sie nach vorheriger Information über die möglichen Risiken ausdrücklich in die Übermittlung eingewilligt haben oder die Übermittlung zur Erfüllung eines Vertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Ausnahmen des Art. 49 DSGVO werden nicht als regelmäßige Grundlage für dauerhafte oder wiederkehrende Datenübermittlungen verwendet.
Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der Zwecke erforderlich ist, für die wir die Daten erhoben haben. Anschließend werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht und die Daten nicht mehr zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Vertragsbezogene Daten können bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahrt werden. Die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt mit dem Ende des Jahres, in dem der jeweilige Anspruch entstanden ist. Für bestimmte Geschäfts- und Steuerunterlagen bestehen insbesondere nach dem Handelsgesetzbuch und der Abgabenordnung gesetzliche Aufbewahrungspflichten. Abhängig von der Art des jeweiligen Dokuments können die Aufbewahrungsfristen sechs, acht oder zehn Jahre betragen. Nach Ablauf der jeweils anwendbaren Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Verarbeitung besteht.
Ihre Rechte, insbesondere Widerruf und Widerspruch
Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu:
- Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
- Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
- Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
- Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
- Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
- Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen. Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Änderungen der Datenschutzerklärung
Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.
Version: 4 / Stand: September 2026
Onlinepräsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Dienstleistungen zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet. Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.
Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten. Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Sie können sich natürlich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten. Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben: