Datenschutz

Einleitung

Mit dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und die Zwecke der Verarbeitung personenbezogener Daten. Sie gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 3. September 2026

Verantwortlicher

LW Works GmbH
Mühlenbruchsweg 5
27432 Oerel
Deutschland

Vertreten durch den Geschäftsführer: Lukas Brunkhorst
Kontakt
Impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z.B. Namen, Adressen).
  • Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern).
  • Inhaltsdaten (z.B. Eingaben in Onlineformularen).
  • Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
  • Nutzungsdaten (z.B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme).
  • Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Protokolldaten (z.B. Logfiles betreffend Anmeldungen oder den Abruf von Dateien).
  • Ereignisdaten (z.B. Termine, Teilnehmer, Konferenzverbindungen).

Kategorien betroffener Personen

  • Interessenten.
  • Kommunikationspartner.
  • Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Geschäfts- und Vertragspartner.
  • Kunden.
  • Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter).

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Kundenservice.
  • Kontaktanfragen und Kommunikation.
  • Terminmanagement und Terminverwaltung.
  • Sicherheitsmaßnahmen.
  • Büro- und Organisationsverfahren.
  • Verwaltung und Beantwortung von Anfragen.
  • Reichweitenmessung.
  • Feedback (z.B. Sammeln von Feedback via Online-Formular).
  • Marketing und Öffentlichkeitsarbeit.
  • Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten).
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Hinweis auf Geltung TDDDG: Soweit wir mit unserer Datenverarbeitung Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen (z.B. Cookies oder Einträge im lokalen Speicher Ihres Browsers), richtet sich diese Verarbeitung zusätzlich nach § 25 TDDDG. Ist der Zugriff unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. In allen übrigen Fällen holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

TLS/SSL-Verschlüsselung (HTTPS): Um die Daten der Nutzer, die über unser Onlineangebot übertragen werden, zu schützen, nutzen wir eine TLS/SSL-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Präfix https:// in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission).

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau verarbeiten. Hierzu gehören insbesondere:

  • Angemessenheitsbeschluss: Für Übermittlungen in die USA stützen wir uns, sofern der Empfänger unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Eine Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov.
  • Standardvertragsklauseln: Ist kein Angemessenheitsbeschluss einschlägig, schließen wir mit den Empfängern die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) ab und treffen, soweit erforderlich, ergänzende Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern trotz dieser Maßnahmen ein Datenschutzniveau bestehen kann, das nicht dem der EU entspricht, und dass insbesondere staatliche Zugriffe auf Daten sowie die Durchsetzung Ihrer Betroffenenrechte erschwert sein können.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden. Solche Daten werden in ihrer Verarbeitung eingeschränkt, d.h. gesperrt und nicht für andere Zwecke verwendet.

Nachfolgend erhalten Sie eine Übersicht der in Deutschland regelmäßig geltenden Aufbewahrungs- und Löschfristen:

  • 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
  • 8 Jahre - Buchungsbelege, wie z.B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 S. 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
  • 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 und 3 i.V.m. Abs. 4 HGB).
  • 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regelmäßigen gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben.

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie ferner das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sein sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben unter "Verantwortlicher" genannten Kontaktdaten.

Einsatz von Cookies

Unter dem Begriff "Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Neben klassischen Cookies zählen hierzu auch vergleichbare Technologien wie der lokale Speicher des Browsers (Local Storage). Cookies können in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Dazu zählen etwa die Speicherung von Einstellungen sowie die Sicherstellung der Funktionalität und Sicherheit unseres Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Identifikationsnummern); Nutzungsdaten (z.B. Seitenaufrufe und Verweildauer, Klickpfade, verwendete Gerätetypen und Betriebssysteme).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Sicherheitsmaßnahmen; Reichweitenmessung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Von uns eingesetzte Cookies und lokale Speicherung

Wir beschränken den Einsatz von Cookies und vergleichbaren Technologien auf das Notwendige. Im Einzelnen setzen wir ein:

Technisch notwendig (ohne Einwilligung)

  • Einwilligungsstatus: Ihre Auswahl im Cookie-Banner wird im lokalen Speicher Ihres Browsers unter dem Schlüssel consent abgelegt, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen und um Ihre Entscheidung nachweisen zu können. Die Speicherung erfolgt unbefristet bis zu einer Änderung oder bis Sie den lokalen Speicher Ihres Browsers leeren.
  • Darstellungseinstellung (Farbmodus): Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild wird im lokalen Speicher Ihres Browsers unter dem Schlüssel theme abgelegt, damit die Website beim nächsten Besuch in der von Ihnen gewünschten Darstellung erscheint.
  • Bot- und Spam-Schutz: Beim Absenden von Formularen können technische Informationen zu Ihrem Endgerät und Ihrer Verbindung erhoben und kurzzeitig gespeichert werden, um automatisierte Zugriffe zu erkennen. Näheres finden Sie im Abschnitt "Bot- und Spam-Schutz".

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, unser berechtigtes Interesse an einem funktionsfähigen und sicheren Onlineangebot (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Analyse (nur mit Einwilligung)

  • Google Analytics 4: Setzt Cookies (u.a. _ga und _ga_*) mit einer Speicherdauer von bis zu zwei Jahren, um wiederkehrende Besuche einer pseudonymen Kennung zuzuordnen. Näheres finden Sie im Abschnitt "Google Analytics".

Diese Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Ohne Einwilligung wird das Analyse-Skript nicht geladen.

Über die genannten Zwecke hinaus setzen wir derzeit keine Cookies ein. Insbesondere verwenden wir keine Cookies zu Werbe-, Retargeting- oder Tracking-Zwecken durch Dritte.

Speicherdauer

Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

  1. Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
  2. Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. Ebenso können die mithilfe von Cookies erhobenen Nutzerdaten zur Reichweitenmessung Verwendung finden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen, sollten sie davon ausgehen, dass diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Einwilligungs-Management

Wir setzen eine Einwilligungs-Management-Lösung ein, mit der die Einwilligung der Nutzer in die Verwendung von Cookies bzw. der im Rahmen der Einwilligungs-Management-Lösung genannten Verfahren und Anbieter eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, insbesondere bezogen auf den Einsatz von Cookies und vergleichbaren Technologien.

Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung gemäß den gesetzlichen Anforderungen führen zu können. Die Speicherung erfolgt ausschließlich lokal in Ihrem Browser; eine Übermittlung Ihrer Einwilligungsentscheidung an einen externen Dienstleister findet nicht statt. Die Lösung wird von uns selbst betrieben, ein Drittanbieter ist nicht eingebunden.

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Widerruf und Widerspruch

Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

In der Fußzeile unserer Website finden Sie unter "Cookies & Daten" einen Link, über den Sie Ihre Einstellungen jederzeit aufrufen, ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen können. Beim Widerruf der Analyse-Einwilligung werden die betreffenden Skripte entfernt und die gesetzten Cookies gelöscht.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Kunden und Interessenten (zusammenfassend bezeichnet als "Vertragspartner") im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B. um Anfragen zu beantworten.

Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Zudem verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d.h. grundsätzlich nach Ablauf von vier Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z.B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Die gesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevanten Unterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen und Buchungsbelegen zehn bzw. acht Jahre sowie bei empfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandten Handels- und Geschäftsbriefe sechs Jahre.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kunden; Interessenten; Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren; Sicherheitsmaßnahmen.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

  • Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.B. Geräte-Informationen, IP-Adressen); Protokolldaten.
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Vercel (Hosting und Content-Delivery-Network)

Unser Onlineangebot wird bei Vercel gehostet. Vercel stellt zugleich ein Content-Delivery-Network (CDN) bereit, d.h. ein Netz regional verteilter Server, über das insbesondere große Mediendateien schneller und sicherer ausgeliefert werden. Beim Abruf unserer Website wird Ihre IP-Adresse zwangsläufig an Vercel übermittelt, da sie technisch erforderlich ist, um die Inhalte an Ihren Browser auszuliefern. Vercel betreibt weltweit Serverstandorte, sodass eine Verarbeitung auch außerhalb der Europäischen Union stattfinden kann.

Vercel verarbeitet die Daten in unserem Auftrag. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln der EU-Kommission abgeschlossen.

Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA; Website; Datenschutzerklärung; Auftragsverarbeitungsvertrag und Standardvertragsklauseln; Unterauftragsverarbeiter.

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z.B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.

  • Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bot- und Spam-Schutz

Zum Schutz unserer Formulare vor automatisierten Zugriffen (Bots) und Spam setzen wir den Dienst Vercel BotID ein. Beim Absenden eines Formulars werden technische Merkmale Ihres Endgeräts und Ihres Nutzungsverhaltens (z.B. Browser- und Geräteeigenschaften, IP-Adresse, Interaktionsmuster) erhoben und ausgewertet, um zu bewerten, ob die Anfrage von einem Menschen oder einem automatisierten System stammt. Eine Verwendung dieser Daten zu Werbe- oder Analysezwecken findet nicht statt.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Geräte-Informationen); Nutzungsdaten.
  • Zwecke der Verarbeitung: Sicherheitsmaßnahmen; Abwehr von Missbrauch und Spam.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Abwehr missbräuchlicher Zugriffe; § 25 Abs. 2 Nr. 2 TDDDG.
  • Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA; Datenschutzerklärung; Auftragsverarbeitungsvertrag und Standardvertragsklauseln.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z.B. per Terminbuchungsformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Die Beantwortung der Kontaktanfragen sowie die Verwaltung von Kontakt- und Anfragedaten im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen und Pflege von Nutzer- bzw. Geschäftsbeziehungen.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kommunikationspartner; Interessenten.
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Erbringung vertraglicher Leistungen und Kundenservice; Verwaltung und Beantwortung von Anfragen.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Onlinebasierte Terminbuchung

Auf unserem Onlineangebot bieten wir die Möglichkeit, Termine für Erstgespräche und vergleichbare Beratungstermine direkt online zu buchen. Hierbei verarbeiten wir die von Ihnen im Formular angegebenen Daten: Name, E-Mail-Adresse, gewünschte Gesprächsform (Videokonferenz oder Telefon), bei telefonischen Terminen Ihre Telefonnummer, den gewählten Termin sowie optionale Angaben wie eine Nachricht an uns oder die Zugehörigkeit zu einem Netzwerk bzw. Chapter.

Diese Daten verwenden wir, um die Verfügbarkeit des gewünschten Termins zu prüfen, den Termin in unserem Kalender anzulegen, Ihnen eine Terminbestätigung zu senden und das Gespräch durchzuführen. Zu diesem Zweck werden Ihr Name und Ihre E-Mail-Adresse als Teilnehmer in den Kalendereintrag übernommen und Sie erhalten eine Kalendereinladung. Bei Videoterminen wird zusätzlich automatisch ein Google-Meet-Konferenzlink erzeugt. Näheres finden Sie in den Abschnitten "Google Workspace" und "Google Meet".

Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für die Terminbuchung erforderlich; ohne diese Angaben können wir den Termin nicht anlegen. Wir löschen die Termindaten, sobald sie für den genannten Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Verarbeitete Datenarten: Bestandsdaten (Name); Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer); Inhaltsdaten (Nachricht, Angaben zum Anliegen); Ereignisdaten (Termin, Zeitpunkt, Konferenzverbindung).
  • Betroffene Personen: Interessenten; Kommunikationspartner.
  • Zwecke der Verarbeitung: Terminmanagement und Terminverwaltung; Kontaktanfragen und Kommunikation.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Resend (Versand von Transaktions-E-Mails)

Für den Versand der im Rahmen der Terminbuchung anfallenden E-Mails (insbesondere Terminbestätigungen an Sie sowie interne Benachrichtigungen an uns) setzen wir den E-Mail-Versanddienst Resend ein. Der Anbieter verarbeitet dabei in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen und die Inhalte der jeweiligen E-Mail sowie technische Zustellinformationen (z.B. Zustell- und Fehlerstatus, Zeitpunkt des Versands).

Wir versenden über diesen Dienst ausschließlich Transaktions-E-Mails, die durch Ihre Anfrage veranlasst sind. Ein Newsletter- oder Werbeversand findet nicht statt. Eine Messung von Öffnungs- und Klickraten nehmen wir nicht vor.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln der EU-Kommission abgeschlossen.

Videokonferenzen, Onlinemeetings und Bildschirmfreigabe

Wir setzen Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als "Konferenzplattformen") zu Zwecken der Durchführung von Video- und Audio-Konferenzen und sonstigen Arten von Video- und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als "Konferenz") ein. Bei der Auswahl der Konferenzplattformen und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

Durch Konferenzplattformen verarbeitete Daten: Im Rahmen der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen die im Folgenden genannten personenbezogenen Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zum einen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden (z.B. Angabe von Zugangsdaten oder Klarnamen) und welche optionalen Angaben durch die Teilnehmer getätigt werden. Zu den verarbeiteten Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zur beruflichen Stellung/Funktion, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgängen, d.h. Eingaben in Chats sowie Audio- und Videodaten, als auch die Nutzung anderer zur Verfügung stehender Funktionen. Inhalte der Kommunikationen werden in dem durch die Konferenzanbieter technisch bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei den Konferenzplattformen als Benutzer registriert sind, dann können weitere Daten entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet werden.

Protokollierung und Aufnahmen: Wir zeichnen Konferenzen grundsätzlich nicht auf. Falls im Einzelfall Texteingaben, Teilnahmeergebnisse sowie Video- oder Audioaufnahmen protokolliert werden sollen, wird dies den Teilnehmern im Vorwege transparent mitgeteilt und sie werden um ihre Einwilligung gebeten.

Datenschutzmaßnahmen der Teilnehmer: Bitte beachten Sie zu den Details der Verarbeitung Ihrer Daten durch die Konferenzplattformen deren Datenschutzhinweise und wählen im Rahmen der Einstellungen der Konferenzplattformen die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie ferner für die Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund Ihrer Aufnahme (z.B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten dürfen nicht an unberechtigte Dritte weitergegeben werden.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), soweit wir um eine solche bitten.

Google Meet

Videokonferenzen und Onlinemeetings als Bestandteil von Google Workspace. Buchen Sie über unser Onlineangebot einen Videotermin, wird automatisch ein Google-Meet-Konferenzlink erzeugt und Ihnen mit der Terminbestätigung übermittelt. Für die Teilnahme ist kein Google-Konto erforderlich; ein Browser genügt.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website; Datenschutzerklärung; Auftragsverarbeitungsvertrag; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern); Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Cloud-Dienste

Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste (sogenannte "Cloud-Dienste", auch bezeichnet als "Software as a Service") für die folgenden Zwecke: Dokumentenspeicherung und -verwaltung, Kalenderverwaltung, E-Mail-Versand und -Empfang, Tabellenkalkulationen und Präsentationen, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern sowie Chats und Teilnahme an Audio- und Videokonferenzen.

In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieser Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu Sicherheitszwecken und zur Serviceoptimierung verwendet werden.

Hinweise zu Rechtsgrundlagen: Sofern wir um eine Einwilligung in den Einsatz der Cloud-Dienste bitten, ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Ferner kann deren Einsatz ein Bestandteil unserer (vor)vertraglichen Leistungen sein, sofern der Einsatz der Cloud-Dienste in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen) verarbeitet.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten; Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Kunden; Interessenten; Kommunikationspartner; Geschäfts- und Vertragspartner; Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter).
  • Zwecke der Verarbeitung: Büro- und Organisationsverfahren; Informationstechnische Infrastruktur.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Google Workspace

Cloudbasierte Anwendungssoftware (z.B. E-Mail, Text- und Tabellenbearbeitung, Termin- und Kontakteverwaltung), Cloudspeicher und Cloudinfrastrukturdienste. Wir nutzen Google Workspace insbesondere für unsere geschäftliche E-Mail-Kommunikation sowie für die Kalender, über die die auf unserem Onlineangebot gebuchten Termine verwaltet werden.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website; Datenschutzerklärung; Sicherheitshinweise; Auftragsverarbeitungsvertrag; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern); Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Dropbox

Cloud-Speicher-Dienst zur Ablage und zum Austausch von Dokumenten und Projektdateien.

Dienstanbieter: Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland, Mutterunternehmen: Dropbox, Inc., 1800 Owens Street, San Francisco, CA 94158, USA; Website; Datenschutzerklärung; Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern); Trust Center; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Apple iCloud

Cloud-Speicher- und Synchronisationsdienst, den wir zur Synchronisation von Geräten, Dokumenten, Kontakten und Kalendern innerhalb unseres Unternehmens einsetzen.

Verantwortlich für Nutzer aus dem EWR ist eine Gesellschaft mit Sitz in der Europäischen Union; eine Verarbeitung in Drittländern, insbesondere den USA, kann jedoch stattfinden und wird durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Dienstanbieter: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, Mutterunternehmen: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; Website; Datenschutzerklärung; Nutzungsbedingungen iCloud; Datensicherheit bei iCloud.

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als "Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

Im Rahmen von Webanalyse und Optimierung werden generell keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur die für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

Hinweise zu Rechtsgrundlagen: Den Einsatz von Google Analytics stützen wir ausschließlich auf Ihre Einwilligung, die Sie über unser Cookie-Banner erteilen und jederzeit widerrufen können. Ohne Einwilligung wird Google Analytics nicht geladen. Die einwilligungsfreie, cookielose Reichweitenmessung mittels Vercel Web Analytics stützen wir auf unser berechtigtes Interesse an einer statistischen Auswertung der Nutzung unseres Onlineangebotes.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme); Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Identifikationsnummern).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Reichweitenmessung; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Google Analytics

Wir verwenden Google Analytics 4 zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine eindeutigen Daten wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben oder wie sie mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen, und technische Aspekte ihrer Endgeräte und Browser. Dabei werden pseudonyme Profile von Nutzern erstellt, wobei Cookies eingesetzt werden.

Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. Analytics stellt jedoch grobe geografische Standortdaten bereit, indem es die folgenden Metadaten von IP-Adressen ableitet: Stadt (und der abgeleitete Breiten- und Längengrad der Stadt), Kontinent, Land, Region und Subkontinent. Beim EU-Datenverkehr werden die IP-Adressdaten ausschließlich für diese Ableitung von Geolokalisierungsdaten verwendet, bevor sie sofort gelöscht werden. Wenn Google Analytics Messdaten sammelt, werden alle IP-Abfragen auf EU-basierten Servern durchgeführt, bevor der Verkehr zur Verarbeitung an Analytics-Server weitergeleitet wird.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Solange Sie im Cookie-Banner keine Einwilligung in die Kategorie "Analyse" erteilt haben, wird das Google-Analytics-Skript nicht geladen und es werden keine entsprechenden Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über den Link "Cookies & Daten" in der Fußzeile unserer Website mit Wirkung für die Zukunft widerrufen.

  • Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); § 25 Abs. 1 TDDDG.
  • Speicherdauer: Die von Google Analytics gesetzten Cookies haben eine Laufzeit von bis zu zwei Jahren. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten in Google Analytics beträgt höchstens 14 Monate.
  • Website; Datenschutzerklärung; Auftragsverarbeitungsvertrag; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern); Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
  • Widerspruchsmöglichkeit (Opt-Out): Neben dem Widerruf über unser Cookie-Banner können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Vercel Web Analytics

Zur Messung der Reichweite unseres Onlineangebotes setzen wir zusätzlich Vercel Web Analytics ein. Der Dienst arbeitet cookielos und erstellt keine geräteübergreifenden Profile. Es werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Referrer, ungefährer Standort auf Länderebene sowie Gerätetyp, Betriebssystem und Browser erhoben. Zur Unterscheidung von Besuchen bildet der Anbieter aus IP-Adresse und Browserkennung einen täglich wechselnden Hashwert, der nicht gespeichert und nach 24 Stunden ungültig wird. Eine Identifizierung einzelner Personen ist damit nicht möglich.

Verknüpfung von Nutzerkonten sozialer Netzwerke

Im Rahmen unserer Leistungen zur Automatisierung von Social-Media-Prozessen bieten wir unseren Kunden die Möglichkeit, ihr eigenes Instagram-Konto (Business- oder Creator-Konto) über unser Onlineangebot mit unserer Schnittstelle zu verknüpfen. Die Verknüpfung erfolgt über das Autorisierungsverfahren von Instagram (OAuth) und ausschließlich auf ausdrückliche Veranlassung des jeweiligen Kunden.

Nach erfolgreicher Autorisierung erhalten und speichern wir die Konto-Kennung, den Nutzernamen und den hinterlegten Namen des verknüpften Kontos sowie ein Zugriffstoken, mit dem wir die vom Kunden freigegebenen Funktionen (z.B. Abruf von Beiträgen, Verwaltung von Kommentaren und Nachrichten, Veröffentlichung von Inhalten) ausführen können. Diese Daten speichern wir in einer Datenbank bei unserem Dienstleister Supabase.

Die Verknüpfung kann jederzeit beendet werden, indem der Zugriff in den Instagram-Einstellungen des jeweiligen Kontos entzogen wird. In diesem Fall werden die zugehörigen Zugangsdaten bei uns deaktiviert und gelöscht.

  • Verarbeitete Datenarten: Bestandsdaten (Name, Nutzername); Meta-, Kommunikations- und Verfahrensdaten (Konto-Kennungen, Zugriffstoken); Inhaltsdaten (Beiträge, Kommentare und Nachrichten des verknüpften Kontos).
  • Betroffene Personen: Kunden; Nutzer der verknüpften Konten.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Informationstechnische Infrastruktur.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Supabase

Datenbank- und Backend-Dienst zur Speicherung der im Rahmen der Kontoverknüpfung anfallenden Daten. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln der EU-Kommission abgeschlossen.

Dienstanbieter: Supabase, Inc. (Gesellschaft nach dem Recht des US-Bundesstaates Delaware, USA); Website; Datenschutzerklärung; Auftragsverarbeitungsvertrag und Standardvertragsklauseln.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Auf unserer Website sind lediglich einfache Verlinkungen zu diesen Profilen eingebunden; es werden keine Social-Media-Plugins geladen, die bereits beim Aufruf unserer Seiten Daten an die Netzwerke übertragen.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Soweit wir gemeinsam mit den Anbietern der Netzwerke für die Verarbeitung von Statistikdaten zu unseren Profilen (sogenannte "Insights") verantwortlich sind, gelten insoweit die jeweiligen Vereinbarungen über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

  • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Nachrichten und Kommentare); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback; Marketing und Öffentlichkeitsarbeit.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Instagram

Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Mutterunternehmen: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA; Website; Datenschutzerklärung; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern); Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

LinkedIn

Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, Mutterunternehmen: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA; Website; Datenschutzerklärung; Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern); Widerspruchsmöglichkeit (Opt-Out); Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

TikTok

Soziales Netzwerk; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; Website; Datenschutzerklärung; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern); Datenschutzbeauftragter.

X (vormals Twitter)

Soziales Netzwerk; Dienstanbieter (verantwortlich für Nutzer im EWR): X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, Mutterunternehmen: X Corp., Bastrop, Texas, USA; Website; Datenschutzerklärung; Datenschutzeinstellungen.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können, und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.

  • Content-Delivery-Network (CDN): Ein "Content-Delivery-Network" ist ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien wie Grafiken oder Programmskripte, mit Hilfe regional verteilter und über das Internet verbundener Server schneller und sicherer ausgeliefert werden können.
  • Personenbezogene Daten: "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
  • Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu analysieren, zu bewerten oder um sie vorherzusagen (z.B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
  • Protokolldaten: "Protokolldaten" sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Diese Daten enthalten typischerweise Angaben wie Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und andere Details über die Nutzung oder den Betrieb eines Systems.
  • Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z.B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Webseiteninhaber z.B. erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z.B. die Inhalte der Webseite besser an die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.
  • Verantwortlicher: Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
  • Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.