Datenschutz­erklärung

1. Einleitung

Diese Website wird betrieben von: simply Legal GmbH.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der/Die Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichst Du unter:

simply Legal GmbH

Burkarderstraße 36 97082 Würzburg

info@dieter-datenschutz.de

2.4 Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Diesen erreichst Du unter:

simply Legal GmbH

Sebastian Schenk

Burkarderstr. 36, 97082 Würzburg

dpo@dieter-datenschutz.de

2.5 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilst Du uns bewusst mit.

Detaillierte Informationen hierzu erhältst Du weiter unten.

2.6 Deine Rechte

Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.

2.7 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.8 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.

2.9 Hosting

Hetzner

Wir nutzen für das Hosting unserer Website die Dienste der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt die technische Infrastruktur für Speicherung, Auslieferung und Verwaltung aller auf der Website bereitgestellten Inhalte zur Verfügung, einschließlich Hosting von Webseiten, Domains, Datenbanken, Backups und E-Mail-Funktionalitäten. Im Rahmen der Nutzung von Hetzner werden insbesondere Stammdaten von Kund*innen, sämtliche auf den Servern gespeicherte Webseitendaten, Nutzungs- und Zugriffsprotokolle (z.B. IP-Adressen und Zugriffsdaten) sowie Sicherungsdaten verarbeitet. Die Datenverarbeitung dient der Bereitstellung einer funktionalen, sicheren und leistungsfähigen Website-Infrastruktur sowie der Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer sicheren und effizienten Bereitstellung des Online-Angebots, sowie Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Hetzner setzt keine eigenen Cookies im Rahmen der Hostingdienstleistung. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da die Daten ausschließlich in Rechenzentren innerhalb der EU verarbeitet werden und keine Weitergabe an Drittstaaten erfolgt. Die gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, dies gilt insbesondere bei Kündigung des Hostingvertrages, Widerruf oder Ablauf gesetzlicher Aufbewahrungsfristen. Weitere Informationen sind einsehbar unter: https://www.hetzner.com/legal/privacy-policy/

2.10 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

Browsertyp und Browserversion

verwendetes Betriebssystem

Referrer URL

Hostname des zugreifenden Rechners

Uhrzeit der Serveranfrage

IP-Adresse

Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

Systemsicherheit der Website

Systemstabilität der Website

Fehlerbehebung auf der Website

Verbindungsaufbau zur Website

Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Datenverarbeitung durch Nutzereingabe

3.2.1 Eigene Datenerhebung

Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Bereitstellung einer SaaS-Applikation.

Dazu erheben wir folgende Daten:

Name

E-Mail-Adresse

Adresse

Kontodaten

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

3.2.2 Kontaktaufnahme

a) E-Mail

Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

b) Telefon

Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

c) Kontaktformular

HubSpot

Auf unserer Website wird das Kontaktformular von HubSpot genutzt, bereitgestellt von der HubSpot, Inc., 1 Sir John Rogerson's Quay, Dublin 2, Irland. Das Formular dient zur Erfassung und Verwaltung von Kontaktanfragen und unterstützt die Integration in das Customer Relationship Management sowie die Automatisierung von Marketing- und Vertriebsprozessen. Verarbeitet werden dabei die im Formular eingetragenen Daten wie Name, E-Mail-Adresse, Telefonnummer, Unternehmenszugehörigkeit sowie gegebenenfalls weitere Angaben und Informationen, die im Rahmen der Kontaktaufnahme bereitgestellt werden, außerdem technische Daten wie die IP-Adresse sowie durch Cookies erhobene Informationen über das Nutzungsverhalten. Die Verarbeitung erfolgt zum Zweck der Bearbeitung von Kontaktanfragen, zur Vorbereitung und Durchführung von Vertragsanbahnungen, zur Organisation des Kundenbeziehungsmanagements sowie zur Auswertung und Nachverfolgung von Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für (vor-)vertragliche Maßnahmen, Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an effizienter Kommunikation und, soweit eine Einwilligung erforderlich ist (z.B. für Marketingzwecke, Tracking via Cookies), Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. HubSpot setzt im Rahmen der Formularnutzung funktionale, Analyse- und Marketing-Cookies ein, die erst nach ausdrücklicher Einwilligung aktiviert und gesetzt werden; die Einwilligung kann jederzeit widerrufen werden. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann erfolgen; hierbei verwendet HubSpot als geeignete Garantie die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind oder eine etwaig erteilte Einwilligung widerrufen wird, es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen. Ausführliche Informationen finden sich unter: https://legal.hubspot.com/privacy-policy

d) Chat

HubSpot Chat

Auf dieser Website wird für die Echtzeit-Kommunikation und das Angebot einer Chat-Funktion der Dienst HubSpot Chat des Anbieters HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA eingebunden. Der Dienst ermöglicht es, Website-Besuchenden über ein Live-Chat-Widget direkt mit dem Support oder Vertrieb in Kontakt zu treten, Anfragen zu stellen, Informationen auszutauschen und bei Bedarf Termine zu vereinbaren oder Support-Tickets zu erstellen. Verarbeitet werden personenbezogene Daten wie IP-Adresse, geographische Standortdaten, Browser- und Geräteinformationen, Aufruf- und Sitzungsverhalten, Inhalte der Chat-Kommunikation, E-Mail-Adressen oder sonstige Identifikationsmerkmale, sofern diese durch die nutzende Person übermittelt werden, sowie etwaige Eingaben in Formularfeldern während des Chats. Zweck der Datenverarbeitung ist die Bereitstellung niederschwelliger Kommunikationswege, die Vereinfachung von Anfragen sowie die Qualifizierung und Steuerung eingehender Nachrichten zur Optimierung des Kundenservice. Rechtsgrundlage für die Verarbeitung ist bei vorvertraglichen oder vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an einer effektiven Besucherkommunikation; für den Einsatz von Chat-Cookies erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, sofern eine Einwilligung eingeholt wird. HubSpot Chat setzt insbesondere funktionale Cookies („messagesUtk“) ein, um Interaktionen und Chatverläufe zu speichern; diese werden nur nach entsprechender Einwilligung gesetzt und dienen ausschließlich der Chat-Bereitstellung und -Historie. Rechtsgrundlage hierbei ist die erklärte Einwilligung. Da HubSpot, Inc. ein US-Anbieter ist, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Zur Absicherung wird laut eigenen Angaben HubSpots auf geeignete Garantien wie die EU-Standardvertragsklauseln zurückgegriffen. Daten werden jeweils nur solange gespeichert, wie dies für die Kommunikation und die Bearbeitung der Anfrage sowie entsprechend gesetzlicher Aufbewahrungsfristen und etwaiger Widerrufe erforderlich ist; Daten in Cookies werden je nach gewählter Speicherdauer oder bis zum Widerruf der Einwilligung gelöscht. Weitere Informationen zum Datenschutz und zu den Verarbeitungsmechanismen von HubSpot Chat können unter https://legal.hubspot.com/privacy-policy abgerufen werden.

e) Chatbot

OpenAI Chatbot (ChatGPT)

Wir nutzen auf unserer Website die Chatbot-Funktion ChatGPT von OpenAI, betrieben durch OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Der Dienst ermöglicht KI-gestützte, kontextbezogene Chat-Interaktionen, etwa zur automatisierten Beantwortung von Anfragen, Unterstützung bei Kundenservice oder für individuelle Auskünfte und Inhalte direkt auf der Website. Verarbeitet werden dabei insbesondere vom Nutzenden eingegebene Chat-Nachrichten und Uploads (wie Beiträge, Fragen oder Dateien), Kontoinformationen und Profildaten (sofern relevant), Nutzungs- und Aktivitätsdaten (z.B. Konversationsverlauf, Interaktionszeitpunkt) sowie technische Informationen zu Gerät und Browser. Zweck der Datenverarbeitung ist die Bereitstellung des Chatbots, die Bearbeitung von Anfragen, Verbesserung und Personalisierung der Nutzererfahrung sowie ggf. die Optimierung und Weiterentwicklung der KI-gestützten Services. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für die Interessenabwägung – insbesondere das berechtigte Interesse an einer effizienten Kommunikation und einem verbesserten Kundenerlebnis. Für den Einsatz von technisch nicht erforderlichen Cookies oder die Verarbeitung zu Analyse- oder Marketingzwecken wird, soweit dies erfolgt, Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingeholt. OpenAI kann ggf. Cookies setzen, insbesondere zur Sitzungsverwaltung oder Funktionserweiterung des Chatbots; etwaige Analyse- oder Marketingcookies werden ausschließlich nach aktiver Einwilligung verwendet. Eine Übermittlung personenbezogener Daten in sogenannte Drittländer kann erfolgen, insbesondere in die USA. OpenAI stellt dabei geeignete Garantien für ein angemessenes Datenschutzniveau bereit, insbesondere durch Abschluss der EU-Standardvertragsklauseln. Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, spätestens aber nach Ablauf gesetzlicher Aufbewahrungsfristen oder im Falle eines Widerrufs der Einwilligung, sofern keine zwingenden gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zu Zweck, Umfang und Verarbeitung durch OpenAI finden sich unter: https://openai.com/policies/eu-privacy-policy/

3.2.3 Näheres zur Integration von OpenAI

Bei der Integration des Chatbots von OpenAI stellen wir technisch sicher, dass über die Kommunikationsinhalte hinaus keine weiteren personenbezogenen Daten an OpenAI übertragen werden.

3.3 Cookie-Consent-Tool

Usercentrics

Auf unserer Website wird das Consent-Management-Tool Usercentrics eingesetzt. Usercentrics ist ein Dienst der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Der Dienst ermöglicht die Einholung, Verwaltung und Dokumentation von Einwilligungen zur Nutzung von Cookies sowie zur Verarbeitung personenbezogener Daten durch uns und eingebundene Dritte. Usercentrics stellt Consent-Banner bereit, dokumentiert Nutzendenentscheidungen und steuert, welche Skripte und Cookies abhängig von der individuellen Einwilligung geladen werden. Dabei werden insbesondere die gewählten Zustimmungen (Opt-in/Opt-out), Zeitstempel der Einwilligungen, Banner-Interaktionen und spezifische Zustimmungsstatus für eingebundene Dienste und Cookies verarbeitet. Zweck der Datenverarbeitung ist die rechtskonforme Einholung und Verwaltung von Einwilligungen zur Nutzung nicht essentieller Cookies und anderer Tracking-Technologien sowie der Nachweis der Einwilligung gemäß den gesetzlichen Vorgaben. Rechtsgrundlage für den Einsatz von Usercentrics ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen im Bereich Datenschutz sowie Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an transparentem und dokumentiertem Consent-Management besteht; für das Setzen nicht technisch notwendiger Cookies wird, soweit erforderlich, zusätzlich die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG eingeholt. Usercentrics setzt technische Cookies zur Speicherung der Einwilligungs-Präferenzen; diese Cookies sind funktional notwendig, um die Einhaltung der Datenschutzvorgaben zu gewährleisten. Es erfolgt keine Übermittlung personenbezogener Daten an Drittländer; die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt. Die protokollierten Einwilligungen werden gelöscht, sobald sie für die Dokumentation nicht mehr erforderlich sind, die Zwecke entfallen oder gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen; Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Ausführliche Informationen sind unter https://usercentrics.com/privacy-policy/ abrufbar.

3.4 KI-Dienste

OpenAI

Wir nutzen auf unserer Website die API-Dienste der OpenAI Ireland Limited, Dublin, Irland, zur Bereitstellung von KI-basierten Textgenerierungs- und Analysefunktionen. Die Schnittstelle ermöglicht es, auf Basis von Nutzereingaben (Prompts) KI-generierte Antworten und Inhalte automatisiert bereitzustellen. Verarbeitet werden insbesondere eingegebene Textinhalte, gegebenenfalls darin enthaltene personenbezogene Daten sowie die generierten Ausgaben der KI. Der Zweck der Verarbeitung liegt in der automatisierten Generierung von Inhalten, Textanalysen sowie in der Unterstützung bei Anfragen und der Bereitstellung interaktiver Funktionalitäten. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der effizienten Nutzung moderner KI-Technologien besteht; bei ausdrücklicher Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO einschlägig. OpenAI setzt keine eigenen Cookies im Rahmen der API-Nutzung; eine Cookie-Verwendung erfolgt ausschließlich durch die Website selbst, sofern dies technisch erforderlich oder entsprechend konfiguriert ist. Sofern eine Übermittlung von Daten an OpenAI erfolgt, werden diese ausschließlich an Server innerhalb der EU übertragen; eine Übermittlung in Drittstaaten findet nicht statt. Die verarbeiteten Daten werden grundsätzlich nur für die Dauer der jeweiligen Verarbeitung vorgehalten und im Anschluss gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen schreiben eine längere Speicherung vor oder die betroffene Person widerruft eine erteilte Einwilligung. Weitere Informationen finden sich unter: https://openai.com/policies/eu-privacy-policy/

OpenRouter

Auf unserer Website kommt die API-Vermittlungsplattform OpenRouter zum Einsatz, betrieben von OpenRouter (CEO: Alex Atallah, Adresse nicht öffentlich bekannt, Kontakt über https://openrouter.ai/contact). OpenRouter stellt eine einheitliche Schnittstelle für den Zugriff auf zahlreiche KI-Modelle verschiedener Anbieter bereit und ermöglicht die Integration KI-basierter Funktionen und Webdienste. Durch den Einsatz von OpenRouter werden unter anderem technische Metadaten zu API-Anfragen verarbeitet, darunter Anzahl der verarbeiteten Tokens, Latenz, Zeitstempel, das verwendete Modell sowie – bei Nutzung eines OpenRouter-Kontos – die hinterlegte E-Mail-Adresse; zusätzlich kann, wenn dies explizit im Konto aktiviert wird, auch der Inhalt von Prompts und KI-Antworten gespeichert werden. Die Datenverarbeitung dient dem Zweck, die Funktionalität und Sicherheit der angebundenen KI-Dienste zu gewährleisten, eine nutzerorientierte Bereitstellung sowie eine Nutzungsoptimierung und das Monitoring der angebotenen Funktionen sicherzustellen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten über die API ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Einsatz zur Vertragserfüllung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer zuverlässigen und effizienten Integration von KI-Funktionalitäten; bei Speicherungen auf Basis freiwilliger Kontoeinstellungen kommt Art. 6 Abs. 1 lit. a DSGVO zur Anwendung. Nach aktuellem Stand werden durch OpenRouter keine Cookies auf Endgeräten gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer kann erfolgen, insbesondere in die USA. Für solche Übermittlungen werden die Standardvertragsklauseln der EU-Kommission als geeignete Garantien herangezogen. Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt, eine Einwilligung widerrufen wurde oder geltende Aufbewahrungspflichten abgelaufen sind. Weitere Informationen sind in der Datenschutzerklärung von OpenRouter unter https://openrouter.ai/privacy zu finden.

3.5 Mailingdienst

Mailjet

Auf dieser Website wird der Versanddienstleister Mailjet genutzt, um E-Mail-Newsletter sowie transaktionale E-Mails zu versenden und zu verwalten. Mailjet wird betrieben von der Mailjet SAS (Sinch Email), 13 Rue de L'Aubrac, 75012 Paris, Frankreich. Mailjet ermöglicht die Verwaltung von E-Mail-Kampagnen, den Versand automatisierter Nachrichten, die Pflege von Kontaktlisten sowie die Echtzeit-Auswertung von Versand- und Interaktionsdaten. Dabei werden insbesondere E-Mail-Adressen, Kontakt- und Listenzugehörigkeit, individuelle Kontaktmerkmale, Status von Abonnements sowie Interaktionsdaten (z.B. Versand-, Öffnungs- und Klickraten, Bounces, Spam-Meldungen) verarbeitet. Zweck der Verarbeitung ist die Durchführung von E-Mail-Marketing, die Information über Neuigkeiten, Angebote und Veranstaltungen sowie der Versand von transaktionsbezogenen Nachrichten (z.B. Bestell- oder Versandbestätigungen). Rechtsgrundlage für den Versand von Newslettern ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung), für den Versand transaktionaler E-Mails Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit bestehenden Kontakten). Mailjet setzt funktionale Cookies unter anderem für die Verwaltung und Analyse von E-Mail-Öffnungen und -Klicks ein; diese werden sofern nicht technisch erforderlich nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG gesetzt. Eine Übermittlung personenbezogener Daten an Drittländer findet nicht statt, da die Verarbeitung und Speicherung innerhalb der Europäischen Union erfolgt. Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind oder eine Einwilligung widerrufen wird, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen. Weitere Informationen zum Datenschutz bei Mailjet sind unter https://www.mailjet.com/legal/privacy-policy/ zu finden.

3.6 Analyse- und Trackingtools

Google Ads

Auf unserer Website kommt Google Ads zum Einsatz, ein Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Schaltung, Aussteuerung und Analyse von Werbeanzeigen. Google Ads ermöglicht es, auf Basis von Nutzungsdaten gezielte Anzeigen zu schalten, die Reichweite von Werbemaßnahmen zu messen und sogenannte Conversion- sowie Remarketing-Funktionen anzubieten. Je nach Einbindung werden unter anderem folgende personenbezogene Daten verarbeitet: IP-Adresse, Informationen zum Browser- und Gerätetyp, angesteuerte Seiten und URLs, Klickdaten, Standortdaten (sofern verfügbar), Conversion- und Engagement-Informationen (z.B. Käufe, ausgefüllte Formulare), sowie mittels Hash pseudonymisierte Kontaktinformationen bei Nutzung von Enhanced Conversions. Die Verarbeitung der Daten dient dazu, Werbekampagnen effizient auszusteuern, den Erfolg von Anzeigen zu messen (Conversion-Tracking), Webseitenbesuchende erneut zielgerichtet anzusprechen (Remarketing) sowie das Nutzerverhalten bezüglich Werbeanzeigen zu analysieren und Werbeausspielungen zu optimieren. Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei der Nutzung von Google Ads ist in der Regel die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien zur Wiedererkennung eingesetzt werden; der Einsatz kann im Einzelfall auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, sofern ein berechtigtes Interesse an effizienter Vermarktung besteht und keine Einwilligung verpflichtend ist. Google Ads setzt im Rahmen seiner Funktionen Cookies und ähnliche Technologien ein, um das Nutzungsverhalten auszuwerten, Conversions zu messen und Zielgruppen zu erstellen; betrifft dies Analyse-, Conversion- und Marketing-Cookies, erfolgt die Setzung ausschließlich nach aktiver Einwilligung durch die Webseitenbesuchenden gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden; für solche Übermittlungen verwendet Google die EU-Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 DSGVO. Personenbezogene Daten werden so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind oder bis eine erteilte Einwilligung widerrufen wird; gesetzliche Aufbewahrungspflichten bleiben unberührt, nach deren Ablauf eine Löschung erfolgt. Weitere Informationen zum Datenschutz bei Google sowie spezifischen Hinweisen zu Google Ads finden sich unter: https://policies.google.com/privacy?hl=de

Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking. Google Conversion Tracking ist ein Webanalysedienst. Dieser Dienst wird angeboten von der Google Irland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Conversion-Tracking setzt Cookies zur Identifikation. Wir erfahren die Nutzerzahl und welche Aktionen auf der Website durch die Website-Besuchenden durchgeführt wurden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr benötigt werden. Weitere Details: https://policies.google.com/privacy?hl=de.

Meta-Pixel

Wir nutzen auf dieser Website Meta-Pixel. Meta-Pixel ist ein Tool zur Conversion-Messung, zur Reichweiten- und Zielgruppenanalyse sowie zur KI-gestützten Optimierung von Werbeanzeigen. Dieser Dienst wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Meta-Pixel ermöglicht uns, das Verhalten der Besuchenden nachzuvollziehen, nachdem diese über eine Meta-Werbeanzeige (z. B. auf Facebook oder Instagram) auf die Website weitergeleitet wurden, sowie die Auslieferung und Performance unserer Werbeanzeigen zu optimieren. Meta-Pixel verwendet Cookies und vergleichbare Technologien zu eigenen Werbezwecken. Im Rahmen der Funktion „Maximiere die Anzeigenperformance, indem du automatisch detailliertere Website- und Produktinformationen einbeziehst" werden seit dem 05.06.2026 zusätzlich automatisch erweiterte Informationen von dieser Website und aus unserem Produktkatalog an Meta übermittelt und KI-gestützt zur Optimierung unserer Werbeanzeigen ausgewertet. Hierzu zählen insbesondere Seiteninhalte, Produkt- und Katalogdaten, Event-Parameter, Geräte- und Browserinformationen (z. B. IP-Adresse, User-Agent), aufgerufene URLs sowie Meta-Identifikatoren (Cookies/IDs). Die Datentypen können im Events Manager von Meta jederzeit eingesehen, eingeschränkt oder die Funktion vollständig deaktiviert werden. Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zu dem jeweiligen Nutzerprofil hergestellt werden kann. Die erfassten Daten werden auch in die USA und in andere Drittländer übertragen. Für die Datenübertragung in die USA stützt sich Meta auf seine Zertifizierung nach dem EU-US Data Privacy Framework (DPF); für Übertragungen in weitere Drittländer gelten ergänzend die Standardvertragsklauseln (SCC) der EU-Kommission. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Sofern auf dieser Website mithilfe von Meta-Pixel personenbezogene Daten erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gem. Art. 26 DSGVO gemeinsam für die Datenverarbeitung verantwortlich. Diese gemeinsame Verantwortlichkeit beschränkt sich hierbei ausschließlich auf die Erfassung und Weitergabe der Daten an Meta. Hierzu gibt es eine Vereinbarung über die gemeinsame Verarbeitung: https://www.facebook.com/legal/controller_addendum. Wir sind für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und die datenschutzrechtlich sichere Einbindung des Tools auf der entsprechenden Website verantwortlich. Meta ist hingegen für die Datensicherheit ihrer Produkte verantwortlich. Hieraus folgt, dass Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten direkt bei Meta geltend zu machen sind. Weitere Details: https://de-de.facebook.com/about/privacy/ https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen http://www.youronlinechoices.com/de/praferenzmanagement/ https://www.facebook.com/legal/EU_data_transfer_addendum https://de-de.facebook.com/help/566994660333381.

Google Tag Manager

Auf dieser Website wird der Dienst Google Tag Manager zur Verwaltung und Aussteuerung von Website-Tags verwendet. Verantwortlich ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ermöglicht die Einbindung und Verwaltung von Analyse-, Marketing- und anderen Tracking-Tags, ohne dass Änderungen am Quellcode der Website notwendig sind. Über den Dienst können verschiedene Trackingdienste, wie z. B. Google Analytics, Werbe- und Remarketing-Tags sowie Conversion-Pixel, zentral gesteuert und ausgelöst werden. Im Rahmen des Einsatzes von Google Tag Manager werden technische Protokolldaten (z. B. HTTP-Anfragen für Diagnosezwecke) sowie Informationen darüber verarbeitet, wann und wie Tags aktiviert werden. Der Dienst selbst setzt für den laufenden Betrieb in der Regel keine Cookies zur Besuchendenanalyse und erhebt keine personenbezogenen Daten, außer wenn einzelne eingebundene Tags dies erfordern. Persönliche Daten und Cookies können anfallen, wenn über den Tag Manager weitere Tools oder Dienste eingebunden werden. Um die damit einhergehenden Verarbeitungen transparent zu machen, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert dargestellt. Die Verarbeitung erfolgt zum Zweck der einheitlichen Verwaltung von Website-Tags, um Analyse- und Marketing-Funktionen effizient und bedarfsgerecht zu integrieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einer funktionsfähigen, sicheren und wirtschaftlichen Verwaltung der eingesetzten Dienste sowie, soweit eine Einwilligung für eingebettete Tags erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google Tag Manager selbst setzt für den laufenden Betrieb keine Cookies, mit Ausnahme von technisch erforderlichen Cookies beim Einsatz von Vorschau- und Debug-Funktionen. Entsprechend erfolgt eine etwaige Cookie-Verwendung durch eingebundene Dienste auf separater Rechtsgrundlage, die jeweils angegeben wird. Eine Übermittlung der durch Google Tag Manager selbst erfassten Daten in Drittländer findet nicht statt. Werden Drittanbieterdienste über den Tag Manager integriert, richtet sich deren eventuelle Übermittlung nach den Angaben im jeweiligen Abschnitt dieser Datenschutzerklärung. Die über Google Tag Manager selbst verarbeiteten Informationen werden nur vorübergehend zur technischen Bereitstellung gespeichert und umgehend nach Wegfall des Zwecks gelöscht. Für die über eingebundene Tags erhobenen Daten gelten abweichende Löschfristen je nach Dienst. Weitere Informationen sind in der Datenschutzerklärung von Google abrufbar: https://policies.google.com/privacy?hl=de

Google Analytics

Wir nutzen auf unserer Website den Analysedienst Google Analytics zur Auswertung des Besucherverhaltens und zur Optimierung unserer Online-Angebote. Google Analytics wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Google Analytics erfasst und analysiert Informationen über die Interaktion von Nutzenden mit unserer Website, darunter Seitenaufrufe, Verweildauer, Klicks, Navigation, geografische Herkunft (auf Stadt- und Bundeslandebene), verwendete Geräte- und Browserinformationen sowie die Herkunft des Traffics. Zusätzlich werden technische Kennungen wie die anonymisierte IP-Adresse, Cookie-IDs, Client-IDs oder User-IDs verarbeitet. Wenn aktiviert, können auch demografische Merkmale und Interessen einfließen. Die Verarbeitung erfolgt zum Zweck der Reichweitenmessung, Analyse des Nutzerverhaltens, Verbesserung der Website und Überprüfung des Erfolgs von Marketingmaßnahmen. Rechtsgrundlage für die Nutzung von Google Analytics ist eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Verarbeitung beginnt erst nach aktiver Einwilligung durch die Websitebesuchenden. Google Analytics verwendet Cookies, die auf dem Endgerät gespeichert werden und entsprechende Informationen auslesen. Es handelt sich hierbei um Analyse-Cookies, deren Einsatz ausschließlich auf Grundlage einer Einwilligung erfolgt. Eine Übermittlung personenbezogener Daten in ein Drittland (beispielsweise die USA) kann nicht ausgeschlossen werden. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, verwendet Google die von der EU-Kommission genehmigten Standardvertragsklauseln als Garantien zur Einhaltung des europäischen Datenschutzniveaus. Die Speicherfristen von Google Analytics können konfiguriert werden und betragen standardmäßig 2 bis 14 Monate. Erhobene Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr erforderlich sind oder wenn die Einwilligung widerrufen wird, sofern dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen finden sich unter: https://policies.google.com/privacy?hl=de

3.6.1 Google Consent Mode

Wir verwenden auf unserer Website den Google Consent Mode, um die Nutzung von Google-Diensten basierend auf deiner Einwilligung anzupassen. Dies bedeutet, dass wir je nach Zustimmung entweder die vollen Funktionalitäten dieser Dienste nutzen oder nur eine eingeschränkte Datenerhebung vornehmen.

Der Google Consent Mode erlaubt eine gewisse Datenverarbeitung, selbst bei verweigerter Einwilligung, jedoch in anonymisierter Form.

Wir nutzen den Advanced Consent Mode. Dieser ermöglicht eine detailliertere Datenerfassung, wenn du der Nutzung von Cookies nach Art. 6 Abs.1 lit. a DSGVO zugestimmt hast. Diese Daten helfen uns, die Performance unserer Marketing-Maßnahmen genauer zu bewerten und benutzerdefinierte Analysen durchzuführen.

Die Verarbeitung erfolgt in unserem berechtigten Interesse, bestimmte Funktionen der auf der Webseite eingesetzten einwilligungsbedürftigen Google-Dienste besser steuern und verwenden zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitere Informationen zum Google Consent Mode finden Sie unter: https://support.google.com/analytics/answer/9976101.

3.7 Social Media Profile

Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.

Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.

Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.

Instagram

Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Interaktion mit unserem Unternehmensprofil

Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Insights

Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Verarbeitung personenbezogener Daten und Cookies durch Meta

Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

LinkedIn

Wir betreiben ein LinkedIn-Profil auf https://www.linkedin.com/. Dieses soziale Netzwerk wird von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, betrieben.

Interaktion mit unserem Unternehmensprofil

Bei dem Besuch unseres LinkedIn-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres LinkedIn-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Seiten-Insights

LinkedIn stellt uns zusammengefasste Statistiken und Einblicke (sogenannte Page-Insights) zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Wir erhalten unter anderem Informationen über die Anzahl der Profile, die unsere Beiträge aufrufen, kommentieren oder anderweitig damit interagieren, sowie zusammengefasste demografische und andere Informationen, die uns helfen, etwas über die Interaktion mit unserer Seite bzw. unserem LinkedIn-Profil zu erfahren. Page Insights, die uns von LinkedIn zur Verfügung gestellt werden, bestehen aus aggregierten Daten, wobei uns LinkedIn keine personenbezogenen Daten von Mitgliedern in Bezug auf Page Insights zur Verfügung stellt. Wir haben auch keine Möglichkeit, die Page Insights mit einzelnen Mitgliedern zu verknüpfen. Beim Schalten von Werbeanzeigen übermittelt LinkedIn uns Informationen über die Arten von Personen, die unsere Anzeigen sehen, und über den Erfolg unserer Anzeigen. Personenbezogene Daten werden dabei nur dann an uns weitergegeben, wenn diese Person in eine derartige Verarbeitung eingewilligt hat. Wir erhalten von LinkedIn auch Informationen, mit denen wir nachvollziehen können, welche unserer Anzeigen dazu geführt hat, dass ein Kauf getätigt oder eine Handlung durchgeführt wurde. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Page-Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit LinkedIn gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit LinkedIn getroffen, die [hier](https://legal.linkedin.com/pages-joint-controller-addendum) eingesehen werden kann. Die Kontaktdaten von LinkedIn lauten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Für LinkedIn können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

Verarbeitung durch LinkedIn

Durch den Besuch unseres Unternehmensprofils verarbeitet LinkedIn möglicherweise auch darüber hinaus personenbezogene Daten. In diesem Fall erfolgt die Verarbeitung in alleiniger Verantwortung von LinkedIn und ohne unsere Kenntnis. Nähere Informationen von LinkedIn hierzu: https://de.linkedin.com/legal/privacy-policy.

3.8 Drittinhalte

Google Fonts

Auf unserer Website werden Schriftarten des Dienstes Google Fonts eingesetzt, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Fonts ermöglicht es, Schriftarten direkt von den Servern von Google einzubinden, um einheitliche und ansprechende Typografie sowie optimale Ladezeiten über ein Content Delivery Network (CDN) bereitzustellen. Im Rahmen der Einbindung werden die IP-Adresse der Website-Besuchenden, die jeweils angeforderte Font-Ressource sowie HTTP-Header-Informationen wie User Agent und Referrer verarbeitet. Zweck der Datenverarbeitung ist die technische Bereitstellung der Schriftarten, die Verbesserung des Designs sowie die Optimierung der Darstellung auf unterschiedlichen Geräten und Browsern. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer ansprechenden und konsistenten Website-Gestaltung sowie einer technisch sicheren und effizienten Bereitstellung besteht. Google Fonts setzt nach aktuellen Informationen keine Cookies zur Bereitstellung der Schriften ein. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da die Verarbeitung gemäß Google in Europa durch Google Ireland Limited erfolgt. Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der Schriftarten und die Sicherheit des Dienstes erforderlich ist; bei Entfallen des Zwecks oder einem berechtigten Löschverlangen werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind unter https://developers.google.com/fonts/faq/privacy verfügbar.

Google Fonts (lokal)

Auf unserer Website werden Schriftarten von Google Fonts eingebunden, die lokal auf unserem eigenen Server gespeichert sind. Die ursprünglichen Schriftarten stammen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, werden jedoch ausschließlich lokal bereitgestellt. Die Einbindung erfolgt zur einheitlichen und ansprechenden Darstellung von Schriftarten auf der Website. Da die Schriftarten lokal gehostet werden, werden beim Aufruf der Website keine personenbezogenen Daten wie IP-Adressen oder Browserinformationen an Google übertragen. Zweck der Datenverarbeitung ist die Optimierung der visuellen Gestaltung und Nutzerfreundlichkeit der Website. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer einheitlichen und ansprechenden Webseitendarstellung. Cookies werden im Zusammenhang mit der Bereitstellung von Google Fonts (lokal) nicht gesetzt. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt. Eine Speicherung personenbezogener Daten im Zusammenhang mit Google Fonts erfolgt nicht; eine Löschung ist daher nicht erforderlich. Weitere Informationen zu Google Fonts finden sich unter: https://fonts.google.com/about

3.9 Audio- und Videokonferenzen

Microsoft Teams

Wir binden auf unserer Website Microsoft Teams von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, ein, um Audio- und Videokonferenzen sowie Chat- und Kollaborationsfunktionen bereitzustellen. Microsoft Teams ermöglicht die Durchführung und Teilnahme an Online-Besprechungen, Videokonferenzen und Chats direkt über den Browser, die Einbindung von Terminen, die gemeinsame Nutzung von Dateien und Echtzeit-Kommunikation. Dabei werden in der Regel Profilinformationen (z.B. Name, E-Mail-Adresse, Profilbild), Kommunikationsinhalte (Chatnachrichten, Besprechungsinhalte, geteilte Dateien, Aufzeichnungen, Transkripte), Geräte- und Verbindungsdaten (z.B. App-Version, Gerätetyp, Ländercode), Nutzungsdaten (Nutzungsverhalten, Interaktionsdetails), optional Standortdaten sowie bei Aktivierung Medieninhalte (Bilder, Videoaufnahmen innerhalb von Meetings) verarbeitet. Zweck der Datenverarbeitung ist die Bereitstellung, Durchführung und Nachbereitung von Online-Besprechungen sowie die Ermöglichung effizienter Team-Kommunikation und Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Nutzung im Kontext (vor-)vertraglicher Maßnahmen erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung des berechtigten Interesses an einer zeitgemäßen, effizienten Kommunikations- und Kollaborationsplattform. Sofern Microsoft Teams für die Bereitstellung der Funktion Cookies setzt, erfolgt dies zur Sitzungsverwaltung und Funktionalität grundsätzlich nur mit Einwilligung, die jederzeit widerrufen werden kann; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Datenübermittlung in Drittländer, insbesondere die USA, kann im Rahmen von Support-, Wartungs- oder Unterauftragsverarbeitungsvorgängen stattfinden; dabei nutzt Microsoft die EU-Standardvertragsklauseln als geeignete Garantie gemäß Art. 46 DSGVO. Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, bei Widerruf der Einwilligung oder nach Ablauf gesetzlicher Aufbewahrungsfristen. Weitere Informationen sind unter https://privacy.microsoft.com/en-us/privacystatement abrufbar.

Fireflies.ai

Wir nutzen auf unserer Website und im Rahmen von Audio- und Videokonferenzen den Dienst Fireflies.ai, betrieben von der Fireflies AI Corp., 5424 Sunol Blvd, Ste 10-531, Pleasanton, CA 94566, USA. Fireflies.ai ist ein KI-basierter Assistent, der Meetings automatisch aufzeichnet, transkribiert, zusammenfasst und Analysefunktionen bereitstellt. Der Dienst unterstützt dabei, Gesprächsinhalte zu durchsuchen, Aufgabenpunkte zu extrahieren und die Ergebnisse mit weiteren Systemen wie CRM- oder Projektmanagement-Tools zu synchronisieren. Zu den verarbeiteten Daten gehören Audio- und Videoaufzeichnungen, Transkripte mit Sprecherzuordnung, Metadaten zu Meetings (wie Zeitpunkt, Teilnehmende, Titel), automatisch generierte Zusammenfassungen, erkannte Aufgaben sowie Nutzer- und Teamdaten im Rahmen angebundener Integrationen. Die Verarbeitung erfolgt zum Zweck der Dokumentation, Analyse, Automatisierung und Workflow-Optimierung von Besprechungen. Rechtsgrundlage für die Datenverarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO zur Durchführung (vor-)vertraglicher Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an effizienter Kommunikation und Dokumentation. Sofern für bestimmte Integrationen oder Funktionen eine Einwilligung erforderlich ist, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Fireflies.ai kann im Rahmen der Nutzung Cookies oder ähnliche Technologien einsetzen, insbesondere für Analyse- und Authentifizierungszwecke; dies erfolgt ausschließlich auf Basis einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in die USA findet statt; zur Absicherung werden nach aktueller Rechtslage die EU-Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt. Die Speicherdauer richtet sich nach dem jeweiligen Zweck: Daten werden gelöscht, sobald sie für den ursprünglichen Erhebungszweck nicht mehr erforderlich sind, eine Einwilligung widerrufen wird oder eine gesetzliche Aufbewahrungsfrist abläuft. Weitere Informationen finden sich unter: https://fireflies.ai/privacy_policy.pdf

3.10 Zahlungsdienste

PayPal

Auf unserer Plattform wird für die Abwicklung von Online-Zahlungen der Zahlungsdienst PayPal eingebunden. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ermöglicht Zahlungen über ein PayPal-Konto, per Kreditkarte oder über weitere angebotene Zahlungsmethoden und übernimmt die Zahlungsabwicklung im Rahmen des Checkouts. Dabei werden insbesondere Transaktionsdaten (z. B. Transaktions-ID, Status, Betrag, Gebühren, Rückerstattungen), Zahlungs- und Checkout-Informationen, Angaben zur gewählten Zahlungsmethode, Nutzungs- und Aktivitätsdaten sowie technische Daten wie IP-Adresse und Log-Informationen verarbeitet. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, der Betrugsprävention, der Abwicklung von Rückerstattungen sowie zur Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Zahlungsvorgangs, Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch und Betrug sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten. PayPal setzt im Rahmen der Zahlungsabwicklung technisch erforderliche Cookies und vergleichbare Technologien ein, die für Funktion und Sicherheit des Zahlungsvorgangs zwingend notwendig sind; Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Marketing-Cookies werden über die Zahlungsabwicklung auf unserer Plattform nicht gesetzt. Sofern personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie konzerninterner verbindlicher Datenschutzvorschriften (Binding Corporate Rules). Die Daten werden gespeichert, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; danach werden sie gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/legalhub/privacy-full

VISA

Auf dieser Website wird der Zahlungsdienst VISA eingesetzt, um Online-Zahlungen sicher abzuwickeln. Anbieter ist die Visa Europe Limited, 1 Sheldon Square, London, W2 6TT, Vereinigtes Königreich. VISA ermöglicht die Abwicklung von Zahlungen mit VISA-Karten, einschließlich der sicheren Übermittlung von Zahlungsdaten, Authentifizierung, Betrugsprävention und dem Management von Zahlungsprozessen für Online-Transaktionen. Zu den verarbeiteten Daten zählen Kartennummer, Karteninhabendenkennung (sofern vertraglich notwendig), Transaktionsdaten wie Betrag, Händler, Datum und Uhrzeit, technische Nutzungsdaten sowie bei Nutzung von VISA-Diensten optionale Registrierungsdaten und Online-Kennungen (z.B. Cookies und Tags bei VISA Checkout). Die Verarbeitung erfolgt zum Zweck der sicheren Durchführung von Zahlungen, der Betrugsprävention, Authentifizierung sowie zur Einhaltung gesetzlicher Vorgaben und Verbesserung des Zahlungsprozesses. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Durchführung (vor-)vertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einem sicheren Zahlungsverkehr; soweit Cookies oder vergleichbare Technologien durch VISA-Dienste (z.B. VISA Checkout) eingesetzt werden, ist zusätzlich § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO maßgeblich, sofern hierfür eine Einwilligung erforderlich ist. Beim Einsatz von VISA können funktionale Cookies zur Authentifizierung und Betrugsprävention sowie ggf. zur Nutzererfahrung gesetzt werden. Analyse- oder Marketing-Cookies werden bei VISA-Services wie VISA Checkout nur mit ausdrücklicher Einwilligung genutzt. Eine Datenübermittlung in Drittländer kann stattfinden, insbesondere an Standorte außerhalb der EU/des EWR (z.B. USA oder Visa Inc.-Konzernunternehmen). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien zur Sicherstellung eines angemessenen Datenschutzniveaus. Personenbezogene Daten werden für die Dauer der Zahlungsabwicklung und entsprechend gesetzlicher Aufbewahrungsfristen gespeichert. Im Falle eines Widerrufs, Zweckfortfalls oder nach Ablauf gesetzlicher Pflichten erfolgt die Löschung der Daten. Weitere Informationen finden sich in der Datenschutzerklärung von VISA unter: https://usa.visa.com/legal/global-privacy-notice.html

Mastercard

Auf unserer Website wird für die Zahlungsabwicklung der Dienst Mastercard eingebunden, der von der Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien, betrieben wird. Mastercard ermöglicht die sichere Autorisierung und Abwicklung von Online-Zahlungen sowie die Prävention von Zahlungsbetrug und das Management von Risiken im Zahlungsverkehr. Typischerweise werden im Rahmen der Nutzung von Mastercard folgende personenbezogene Daten verarbeitet: Kartennummer, Ablaufdatum, Transaktionsdatum, Transaktionsbetrag, Name des Händlers, Merchant Category Code, Kundenreferenz, Rechnungs- oder Bestellnummer, Umsatzsteuer-ID, Versand- und Lieferinformationen, Produktinformationen, IP-Adresse, Browserinformationen sowie Cookie-IDs. Die Verarbeitung dient dem Zweck der Durchführung und Sicherung von Online-Zahlungen, der Betrugsprävention, der Risikobewertung und der Erfüllung gesetzlicher Nachweispflichten. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere an Betrugsprävention und IT-Sicherheit). Im Rahmen der Zahlungsabwicklung werden erforderliche Cookies eingesetzt, um die technische Funktionsfähigkeit und Sicherheit des Vorgangs zu gewährleisten; Analyse- und Marketing-Cookies werden bei Mastercard-Seiten im Kontext der Zahlungsabwicklung ausschließlich auf Basis freiwilliger Einwilligung mit Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG verwendet. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums erfolgt; Mastercard sichert ein angemessenes Datenschutzniveau durch den Einsatz von Binding Corporate Rules (BCRs), EU-Standardvertragsklauseln (SCCs) sowie ggf. durch Angemessenheitsbeschlüsse ab. Die Daten werden nur solange gespeichert, wie sie für die Zwecke der Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich sind; anschließend erfolgt eine Löschung oder Anonymisierung, es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen. Weitere Informationen finden sich unter: https://www.mastercard.com/global/en/privacy-notice.html

Stripe

Auf der Website wird der Zahlungsdienst Stripe eingebunden, um die sichere und effiziente Abwicklung von Online-Zahlungen sowie Abonnements zu ermöglichen. Verantwortlich für den Dienst in Europa ist die Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland. Stripe stellt verschiedene Zahlungsfunktionen bereit, etwa die Bezahlung mit Kreditkarte, Lastschrift, Sofortüberweisung oder digitalen Wallets sowie die automatisierte Rechnungsstellung und Betrugsprävention. Im Rahmen der Nutzung verarbeitet Stripe personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Kreditkarten- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Transaktionsdaten sowie ggf. Unterlagen zur Identitätsbestätigung. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Vertragsdurchführung, Betrugsprävention und Einhaltung gesetzlicher Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Maßnahmen, ggf. Art. 6 Abs. 1 lit. f DSGVO wegen berechtigter Interessen an sicherer Zahlungsabwicklung sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Cookies und Technologien. Stripe setzt im Rahmen des Zahlungsprozesses technisch notwendige Cookies ein, darunter Authentifizierungs- und Sicherheits-Cookies sowie Session-IDs zur Betrugsprävention und Zahlungsabwicklung. Diese Cookies sind für den Betrieb zwingend erforderlich und werden ohne Einwilligung verarbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Analytische oder Marketing-Cookies werden hingegen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO genutzt. Es kann im Rahmen der Zahlungsabwicklung eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) stattfinden. Stripe nutzt als geeignete Garantien die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Widerruf einer Einwilligung oder nach Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Stripe sind verfügbar unter: https://stripe.com/privacy

3.11 CRM-Systeme

Hubspot CRM

Wir nutzen das CRM-System Hubspot. Dieser Dienst wird angeboten von Hubspot Inc., 25 Street, Cambridge, MA 02141 USA. CRM (Customer Relationship Management) ist ein System zur Verwaltung aller Interaktionen und Beziehungen eines Unternehmens mit seiner aktuellen und potenziellen Kundschaft. Es unterstützt die Automatisierung und Optimierung von Vertriebsprozessen, Marketingkampagnen, Kundenservice und Kundenkommunikation. Sobald wir auf unserer Website Ihre personenbezogenen Daten erfassen, werden diese von uns im CRM-System Hubspot verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung erfolgt zur Erfüllung von (vor-) vertraglichen Pflichten. Hubspot ist im Rahmen des EU-U.S. Data Privacy Frameworks zertifiziert. Ansonsten greifen die Standardvertragsklauseln (SCC) der EU-Kommission. Nähere Informationen: https://legal.hubspot.com/de/privacy-policy?hubs_content=www.hubspot.de/&hubs_content-cta=Datenschutzbestimmungen.

3.12 Cloud-Backups

Microsoft Azure

Wir nutzen für Backup- und Cloudspeicherzwecke auf unserer Website die Dienste von Microsoft Azure, bereitgestellt von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Microsoft Azure bietet Cloud-Infrastruktur, die die Speicherung und Sicherung von Daten zur Absicherung vor Datenverlust, Wiederherstellung und sicheren Verwaltung ermöglicht. Im Rahmen der Nutzung von Microsoft Azure können insbesondere IP-Adressen, Authentifizierungs- und Zugriffsdaten (z. B. über Azure Active Directory), übermittelte Inhaltsdaten, Upload-Inhalte (z. B. Backup-Dateien) sowie technische Informationen wie Browser- und Gerätedaten verarbeitet werden. Zweck der Datenverarbeitung ist die Absicherung und Bereitstellung von Backups, die Wiederherstellung der Website im Falle von Datenverlusten sowie die Einhaltung von Geschäfts- und IT-Sicherheitsanforderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an einer sicheren und zuverlässigen Datenhaltung sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Vertragserfüllung erforderlich ist. Cookies werden durch den Backup-Service von Microsoft Azure auf unserer Website nicht gesetzt. Es kann zu einer Übermittlung von Daten in die USA kommen. Microsoft verwendet als geeignete Garantien die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Daten werden von Microsoft solange gespeichert, wie dies zur Zweckerfüllung erforderlich ist, und anschließend gemäß den gesetzlichen Aufbewahrungsfristen oder bei Widerruf bzw. Zweckfortfall gelöscht. Weitere Informationen unter: https://www.microsoft.com/en-us/privacy/privacystatement

4. Das ist sonst noch wichtig

Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.

4.1 Deine Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.

Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?

Der aktuelle Stand dieser Datenschutzerklärung ist 19.05.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.

Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz