Datenschutzerklärung
Die folgende Datenschutzerklärung gilt für unsere Website www.albapatera.com und dem damit verbundenen Geschäft.
Die Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“ bezeichnet) innerhalb unseres Online-Angebotes und der mit diesem verbundenen Websites, Funktionen und Inhalten, sowie anderen Online-Präsenzen wie zum Beispiel unseren Profilen in sozialen Netzwerken und Plattformen auf (nachfolgend insgesamt als „Online-Angebot“ bezeichnet).
Verantwortlicher
ALBA PATERA Rüssmann Schwenzer Rechtsanwälte GbR, vertreten durch Martin Rüssmann und Dr. Oliver Schwenzer, Überseeallee 10, 20457 Hamburg, Deutschland, E-Mail: office(at)albapatera.com; Impressum: https://www.albapatera.com/impressum/
Begriffsdefinitionen
Als "Verantwortlicher" wir jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Unter "personenbezogene Daten" werden alle Informationen verstanden, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person" oder „Nutzer“ genannt) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Die "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Hiermit ist im weitesten Sinne jeder Umgang mit Daten gemeint.
Hinsichtlich weiterer Definition in dieser Datenschutzerklärung verwendeter Begriffe verweisen wir im Übrigen auf Artikel 4 der Datenschutzgrundverordnung (DSGVO).
Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten findet auf Grundlage der folgenden Rechtsgrundlagen statt:
· Die Verarbeitung der Daten auf Grundlage einer Einwilligungn wird gemäß Artikel 6 Absatz 1 lit. a) und Artikel 7 DSGVO vorgenommen.
· Die Verarbeitung der Daten zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen, sowie zur Beantwortung von Anfragen in diesem Zusammenhang wird gemäß Artikel 6 Absatz 1 lit. b) DSGVO vorgenommen.
· Die Verarbeitung von Daten zur Erfüllung unserer rechtlichen Verpflichtungen wird gemäß Artikel 6 Absatz 1 lit. c) DSGVO vorgenommen.
· Die Verarbeitung zur Wahrung unserer berechtigten Interessen findet gemäß Artikel 6 Absatz 1 lit. f) DSGVO statt. Auf welchen berechtigten Interessen wir bestimmte Verarbeitungen stützen, erfahren sie weiter unten.
· Für den Fall, dass lebenswichtige Güter und Interessen von Personen betroffen sind oder eine Verarbeitung personenbezogener Daten einer anderen natürlichen Person erforderlich machen findet dies gemäß Artikel 6 Absatz 1 lit. d) DSGVO statt.
Arten der Datenerhebung und -verarbeitung
Wir erheben Bestandsdaten (wie z.B. Namen, Adressen), Kontaktdaten (wie z.B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (wie z.B. Texte, Fotografien, Videos), Nutzungsdaten (wie z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), sowie Meta- und Kommunikationsdaten (wie z.B. Informationen zu Geräten, IP-Adressen).
Verarbeitungszwecke
Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken:
· Aufrechterhaltung und Organisation unserer geschäftlichen Tätigkeit;
· Befolgung gesetzlicher Vorschriften;
· Optimierung und Verbesserung unserer Website;
· Effiziente und sichere Zurverfügungstellung unseres Online-Angebots;
· Newsletterversand;
· Protokollierung des Anmeldeverfahrens zum Newsletter;
· Statistische Analyse des Newsletters
· Missbrauchs- und Betrugsabwehr; Rechtsverfolgung
· Erbringung vertraglicher Leistungen;
· Service und Kundenpflege;
· Marketing, personalisierte Werbung und Marktforschung;
· Bearbeitung und Beantwortung von Kontaktanfragen;
· Effektive Öffentlichkeitsarbeit;
· Analyse der Nutzung des Online-Angebots und unserer Präsenzen in den sozialen Medien;
· Ansprechende und medial vielfältige Gestaltung unseres Online-Angebots;
Sicherheitsmaßnahmen
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen wir geeignete und uns zumutbare technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten gemäß Artikel 32 DSGVO.
Zu solchen Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Darüber hinaus haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung beziehungsweise der Auswahl von Hardware, Software sowie solcher Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Artikel 25 DSGVO.
Übermittlungen in Drittländer
Falls wir Daten in einem Drittland, also außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraumes (EWR), verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder bei der Übermittlung von Daten an Dritte tun, erfolgt dies ausschließlich, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten auf Grundlage Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen geschieht.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir oder lassen wir die Daten in einem Drittland verarbeiten, jedoch nur beim Vorliegen der besonderen Voraussetzungen der Artikel 44 ff. DSGVO. Das bedeutet, dass die Verarbeitung beispielsweise nur auf Grundlage besonderer Garantien erfolgt, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus, wie dies bei den USA durch das „Transatlantic Data Privacy Framework (TADPF)“ der Fall ist, oder durch die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannter „Standardvertragsklauseln“). Mehr Informationen erhalten Sie auf Anfrage bei uns.
Verarbeitung im Rahmen unserer Geschäftstätigkeit und im Mandantschaftsverhältnis
Wir verarbeiten zur Aufrechterhaltung unserer Geschäftstätigkeiten Daten im Rahmen von Verwaltungsaufgaben, der Finanzbuchhaltung, sowie der Organisation unseres Geschäftsbetriebes und der Befolgung gesetzlicher Pflichten, wie zum Beispiel der Archivierung. Dabei verarbeiten wir dieselben Daten, die wir bereits im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Wir machen hierbei Daten kenntlich und übermitteln diese an die Finanzverwaltung, Berater, wie beispielsweise Steuerberater oder Wirtschaftsprüfer, sowie andere Gebührenstellen und Zahlungsdienstleister. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, zum Beispiel zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten speichern wir grundsätzlich dauerhaft.
Zusätzlich verarbeiten wir Vertragsdaten (zum Beispiel den Vertragsgegenstand, die Laufzeit, Kundenkategorien), sowie Zahlungsdaten (zum Beispiel Bankverbindung, Zahlungshistorie) von unseren Kunden, Interessenten und Geschäftspartner zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung. Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, es sei denn diese sind Bestandteile einer beauftragten Verarbeitung. Bei der Verarbeitung solcher Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind, weisen wir auf die entsprechende Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Wir verarbeiten die Daten zu keinen anderen als den auftragsgemäßen Zwecken. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Auftraggeber, sowie der gesetzlichen Vorgaben einer Auftragsdatenverarbeitung gemäß Artikel 28 DSGVO.
Wir analysieren die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen und andere, um unser Unternehmen wirtschaftlich betreiben und Markttendenzen, Kunden- und Nutzerwünsche erkennen zu können. Dabei verarbeiten wir Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Metadaten, wobei zu dem betroffenen Personenkreis Kunden, Interessenten, Geschäftspartner, Besucher und Nutzer unseres Online-Angebotes gehören.
Diese Analysen erfolgen zwecks betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Diese Analysen helfen uns bei der Optimierung unseres Online-Angebotes, der Steigerung der Nutzerfreundlichkeit und der Betriebswirtschaftlichkeit. Diese Analysen dienen alleine uns und werden nicht extern kenntlich gemacht, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
Soweit diese Analysen oder betroffene Profile personenbezogen sind, werden sie mit der Kündigung der Nutzer gelöscht oder anonymisiert. Andernfalls nach zwei Jahren ab Vertragsschluss. Im Übrigen werden nach Möglichkeit die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen anonym erstellt.
Die Rechtsgrundlage dieser Verarbeitung ergibt sich aus Artikel 6 Absatz 1 lit. b), c) und Artikel 6 Absatz 1 lit. f) DSGVO.
Hosting
Wir nehmen Leistungen für das Server-Hosting in Anspruch. Diese dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, E-Mail-Versand, Speicherplatz und Datenbankdienste, Sicherheitsleistungen, sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Online-Angebotes einsetzen.
Dabei verarbeiten wir der von uns beauftragte Hosting-Anbieter Squarespace Ireland Limited, Spuarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland; Mutterkonzern: Sqaurespace, Inc., 225 Varick Street, 12th Floor, NY 10014, New York, USA Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Online-Angebotes auf Grund unseres berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung dieses Online-Angebotes unter Abschluss eines Auftragsverarbeitungsvertrags gemäß Artikel 6 Absatz 1 lit. f) DSGVO in Verbindung mit Artikel 28 DSGVO. Die Datenschutzerklärung von Squarespace finden Sie unter https://de.squarespace.com/datenschutz.
Erhebung von Zugriffsdaten und Logfiles
Wir beziehungsweise der von uns beauftragte Hosting-Anbieter Squarespace erhebt auf Grund unseres berechtigten Interesses Daten über jeden Zugriff auf den Server auf dem sich dieser Dienst befindet (sogenannte „Serverlogfiles“).
Zu den Zugriffsdaten gehören unter anderem der Name der abgerufenen Webseite, die Datei, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge, die Meldung über einen erfolgreichen Abruf, der Browsertyp nebst Version, das Betriebssystem des Nutzers, die zuvor besuchte Seite („Referrer URL“), die IP-Adresse und der anfragende Provider.
Informationen aus dem Logfile werden aus Sicherheitsgründen für die Dauer von maximal 7 Tagen zum Zwecke der Aufklärung von Missbrauchs- oder Betrugshandlungen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Hierin liegt auch unser berechtigtes Interesse an der Datenverarbeitung gemäß Artikel 6 Absatz 1 lit. f) DSGVO.
Nutzung des Google Tag Manager
Wir nutzen den Google Tag Manager, ein Tag-Management-System der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit dem Google Tag Manager ist es uns möglich, Tracking- und Funktionscodes von Diensten (“Tags”; z.B. von Google Ads) auf unserer Website schnell und einfach zu integrieren und zu verwalten, ohne hierfür den Websitecode ändern zu müssen.
Im Rahmen der Nutzung des Google Tag Managers wird bei Besuch unserer Website ein Java-Skript (“gtm.js”) auf dem Endgerät des Besuchers gespeichert, hierüber die IP-Adresse und Geräte- und Browserinformationen verarbeitet und an Google gesendet. Der Google Tag Manager greift darüber hinaus nicht auf die über die Tags verarbeiteten Daten zu.
Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 lit. f) an der Optimierung und Verbesserung unserer Website durch die einfache und effiziente Möglichkeit der Integrierung und Verwaltung von Online-Tools und Diensten.
Die Datenschutzerklärung von Google kann hier eingesehen werden: https://policies.google.com/privacy?hl=de.
Cookies
Beim Besuch unserer Website werden sogenannte „Cookies” eingesetzt. Dies geschieht, um den Besuch unserer Website und bestimmte Funktionen ermöglichen zu können.
Cookies sind kleine Dateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Mit Cookies können verschiedene Informationen gespeichert werden. Ein Cookie dient primär dazu Angaben zu einem Nutzer während oder auch nach seinem Besuch innerhalb eines Online-Angebotes zu speichern. Als temporäre Cookies oder „Session-Cookies“ oder „transiente Cookies“ werden solche Cookies bezeichnet, die gelöscht werden, sobald ein Nutzer ein Online-Angebot verlässt und seinen Browser schließt. In einem solchen Cookie kann beispielsweise der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Staus gespeichert werden.
Als „permanenter“ oder „persistenter“ Cookie werden solche Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann beispielsweise der Login-Status gespeichert werden, auch wenn der Nutzer das Online-Angebot erst nach mehreren Tagen wieder aufsucht. Ebenfalls können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für eine Reichweitenmessung oder Marketingzwecke verwendet werden.
Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem verantwortlichen Betreiber des Online-Angebots angeboten werden.
Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen dieser Datenschutzerklärung auf.
Das Setzen von Cookies erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung, § 25 Absatz 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), die über unser Consent-Management-Tool erteilt werden kann. Das Setzen von Cookies, die unbedingt erforderlich sind, um Ihnen unser Online-Angebot ordnungsgemäß zur Verfügung stellen zur können, stützen wir auf § 25 Absatz 2 Nr. 2 TDDDG. Sie können in den Browser-Einstellungen Ihres Endgeräts Ihren Browser auch derart einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen.Wir möchten Sie darauf hinweisen, dass bei Nichtannahme von erforderlichen Cookies die Funktionalität unseres Online-Angebotes eingeschränkt werden kann.
Consent-Management mit Cookiebot
Für das Consent-Management nutzen wir den Dienst “Cookiebot” der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Der Dienst erlaubt es uns, die nach der DSGVO und dem TDDDG erforderlichen Einwilligungen für einwilligungspflichtige Datenverarbeitungen bzw. den einwilligungspflichtigen Einsatz von Cookies und ähnlichen Technologien einzuholen und zu protokollieren.
Beim Laden der Seite und beim Anzeigen des Banners werden folgende Daten verarbeitet:
· Website-URL (um den korrekten Consent Banner zu laden);
· Browsersprache (um den Banner in der korrekten Sprache anzuzeigen);
· User‑Agent (Browser‑, Betriebssystem‑ und Gerätedaten; dient der Unterscheidung synthetischen und echten Traffics);
· IP‑Adresse (Geo‑Lokalisierung (Land und Bundesland) zur Auswahl des rechtlich korrekten Banners);
Diese Daten werden verarbeitet, um den Consent Banner den Besuchern unserer Website anzeigen zu können. Eine weitere Speicherung der Daten erfolgt nicht.
Folgende Daten werden verarbeitet, wenn der Besucher seine Einwilligungsentscheidung (Zustimmen; Ablehnen; Teilzustimmung bzw. -ablehnung) getroffen hat:
· Website-URL (zur korrekten Speicherung der Einwilligungsentscheidung);
· Einwilligungsentscheidung;
· User-Agent (wie oben);
· pseudonyme Consent‑ID.
Die Einwilligungsentscheidung, Website-URL und die durch Cookiebot generierte pseudonyme Consent-ID werden durch Cookiebot in unserem Auftrag gespeichert, um die Einwilligungsentscheidung zu dokumentieren. Ferner werden diese Daten in einem Cookie auf dem Besucherendgerät gespeichert, damit bei einem erneuten Besuch der Website die bereits getroffene Einwilligungsentscheidung des Nutzers erneut berücksichtigt werden kann, ohne den Banner erneut anzeigen zu müssen.
Die Datenverarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 lit. c) DSGVO (Erfüllung einer rechtlichen Verpflichtung). Die Verpflichtungen, für bestimme Verarbeitungsfälle eine Einwilligung einzuholen und diese zu protokollieren, ergeben sich sowohl aus dem TDDDG als auch der DSGVO.
Die Datenschutzerklärung von Cookiebot bzw. Usercentrics kann hier eingesehen werden: https://www.cookiebot.com/de/privacy-policy/.
Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, sei es zum Beispiel per Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben des jeweiligen Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Hierzu gehören die Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Bestandsdaten (Vor- und Nachname) und der Inhalt der Kontaktanfrage. Die Angaben der Nutzer können in einem Customer-Relationship-Management-System (sogenanntes "CRM-System") oder vergleichbarer Organisationstools gespeichert werden. Für den Fall einer Vertragsanbahnung erfolgt die Verarbeitung gemäß Artikel 6 Absatz 1 lit. b) DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Absatz 1 lit. f) DSGVO, die Kontaktanfrage bearbeiten und beantworten zu können.
Newsletter
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“ genannt). Mit den folgenden Hinweisen informieren wir Sie über das Anmelde-, Versand- und das statistische Auswertungsverfahren, sowie die Inhalte unseres Newsletters und Ihre Widerspruchsrechte. Wenn Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten „Double-Opt-In-Verfahren“. Dies bedeutet, dass Sie nach Eintragung Ihrer E-Mail-Adresse eine E-Mail erhalten, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Die jeweilige Anmeldung zum Newsletter wird protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch die IP-Adresse des Nutzers. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mail-Adresse angeben. Optional bitten wir Sie, einen Namen zwecks persönlicher Ansprache im Newsletter anzugeben.
Die Newsletter können einen sogenannten „web-beacon“ enthalten, das heißt eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen, wie die Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte, die mit Hilfe der IP-Adresse bestimmbar sind, oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob und wann die Newsletter geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen den einzelnen Newsletter-Empfängern zugeordnet werden. Es ist jedoch nicht unsere Absicht oder die des eingesetzten Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Die Protokollierung des jeweiligen Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gemäß Artikel 6 Absatz 1 lit. f) DSGVO. Unser Interesse richtet sich dabei auf den Einsatz eines nutzerfreundlichen und sicheren Newsletter-Systems, welches sowohl unseren geschäftlichen Interessen dient als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Empfänger gemäß Artikel 6 Absatz 1 lit. a), Artikel 7 DSGVO in Verbindung mit § 7 Absatz 2 Nr. 2 UWG beziehungsweise auf Grundlage der gesetzlichen Erlaubnis nach § 7 Absatz 3 UWG.
Sie können den Empfang unseres Newsletters jederzeit kündigen, das heißt Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Der Versand der Newsletter und die Erfolgsmessung erfolgt mittels des Versanddienstleisters „MailChimp“, einer Plattform zum Versenden von Newslettern des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Mutterunternehmen: Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.intuit.com/privacy/statement/.
The Rocket Science Group LLC d/b/a MailChimp bzw. die Intuit Inc. sind nach dem TADPF-Abkommen zertifiziert und bieten hierdurch eine Garantie, das europäisches Datenschutzniveau einzuhalten (zur TADPF-Liste: https://www.dataprivacyframework.gov/list).
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, das heißt ohne eine Zuordnung zu einem Nutzer zur Optimierung oder Verbesserung der eigenen Services nutzen, zum Beispiel zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke. Der Versanddienstleister nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Präsenzen in sozialen Medien
Wir unterhalten Präsenzen in ausgewählten sozialen Netzwerken und Plattformen. Dort kommunizieren wir mit unseren Kunden, Interessenten und Nutzern, damit diese sich über unsere Leistungen informieren können.
Wir verarbeiten Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, zum Beispiel Beiträge auf unseren Präsenzen verfassen oder uns Nachrichten zusenden, und soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben. Die Verarbeitung dieser Daten (z.B. öffentliche Profildaten, Interaktionen wie Likes oder Kommentare, direkte Nachrichten an uns) durch uns beruht auf unserem berechtigten Interesse gemäß Artikel 6 Absatz 1 lit. f) DSGVO, effektive Öffentlichkeitsarbeit für unsere Leistungen durchzuführen und mit Kunden, Interessenten und anderen Nutzern, die mit unseren Präsenzen aktiv interagieren (z.B. durch Direktnachrichten) zu kommunizieren.
Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten stets die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Plattformbetreiber.
Wir sind auf den folgenden sozialen Netzwerken aktiv:
· Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterkonzern: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA; Datenschutzerklärung: https://www.facebook.com/privacy/policy/?locale=de_DE. Hinweis zur gemeinsamen Verantwortlichkeit: Wenn Sie unsere Präsenzen auf Instagram und Facebook besuchen, verarbeitet Meta unter anderem Informationen darüber, wie Sie mit den Meta-Diensten Facebook und Instagram und den dortigen Inhalten interagieren, z.B. welche Arten von Inhalten Sie ansehen oder wie Sie mit Ihnen umgehen (z.B. Likes). Darüber hinaus verarbeitet Meta Ihre IP-Adresse und weitere Geräteinformationen (z.B. Browser- und Gerätetyp, Spracheinstellungen). Meta verarbeitet darüber hinaus Informationen, um sogenannte “Seiten-Insights” bereitzustellen. Hierbei handelt es sich um Statistiken für Seitenbetreiber (z.B. Betreiber einer Facebook-Fanpage oder eines Instagram-Accounts), damit diese Erkenntnisse darüber gewinnen können, wie Personen mit ihren Seiten und dortigen Inhalten interagieren. Diese Statistiken werden auf Grundlage sogenannter “Events” erstellt, die aus unterschiedlichen Daten erstellt werden. Hierunter fallen unter anderem Handlungsdaten wie Ansichten von Inhalten, Likes, Reaktionen oder Kommentare auf Inhalte oder Interaktionen mit Story-Inhalten, ferner Umstandsdaten zu diesen Handlungen wie Datum und Zeit der Handlung, Nutzer-IDs (für eingeloggte Nutzer) und die zuvor besuchte Website. Als Betreiber von Präsenzen auf Instagram und Facebook haben wir ebenfalls Zugang zu den Seiten-Insights. Jedoch haben wir keinen Zugriff auf die Daten, die für diese Statistiken von Meta verarbeitet werden. Ferner können wir nicht beeinflussen, welche "Events” Meta protokolliert, um die Statistiken zu erstellen. Wir und Meta sind in Bezug auf die Verarbeitung von personenbezogenen Daten in “Events” für die “Seiten-Insights”, d.h. die Erstellung von “Events” und ihre Zusammenführung in “Seiten-Insights”, gemeinsam Verantwortliche und haben gemäß Artikel 26 DSGVO einen Vertrag über die gemeinsame Verantwortlichkeit abgeschlossen. Dieser Vertrag kann unter folgendem Link eingesehen werden: https://www.facebook.com/legal/terms/page_controller_addendum. Hiernach stellt Meta sicher, dass eine Rechtsgrundlage für die Verarbeitung der betroffenen Daten besteht und diese in der Datenschutzrichtlinie von Meta eingesehen werden kann. Ferner übernimmt Meta die Verpflichtungen aus der DSGVO für die Verarbeitung der betroffenen Daten, unter anderem die Bereitstellung der Datenschutzinformationen und die Betroffenenrechte und die Sicherheit der Verarbeitung. Wir sind verpflichtet, die Voraussetzungen in Artikel 13 Absatz 1 lit. a) bis d) einzuhalten, soweit einschlägig. Wir verweisen insoweit auf die unter “Verantwortlicher” stehenden Angaben. Ferner stützen wir die Nutzung der “Seiten-Insights" auf unserem berechtigten Interesse nach Artikel 6 Absatz 1 lit. f) DSGVO, die Interaktionen von Kunden, Interessenten und weiteren Nutzern mit unseren Präsenzen auf Instagram und Facebook zu analysieren und unser (Informations-)Angebot hierauf basierend für diese Gruppen ansprechender zu gestalten und zu verbessern.
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Mutterkonzern: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy. Hinweis zur gemeinsamen Verantwortlichkeit: Wenn Sie unsere Präsenz auf LinkedIn besuchen, verarbeitet LinkedIn unter anderem Informationen darüber, wie Sie mit unserer Präsenz interagieren (z.B. ob Sie unsere Präsenz besuchen). Wenn Sie über ein Profil auf LinkedIn verfügen und eingeloggt sind, können ferner Ihre Profildaten wie ihr Tätigkeitsbereich und ihr Beschäftigungsstatus verarbeitet werden. LinkedIn aggregiert diese Daten, um uns Statistiken, sogenannte “Page Insights”, über die Nutzung unserer LinkedIn-Präsenz bereitzustellen. Diese Statistiken erlauben weder einen Rückschluss auf individuelle Personen, noch haben wir Zugriff auf die Daten, die LinkedIn für die Erstellung der Statistiken verwendet. Hinsichtlich der Verarbeitung personenbezogener Daten im Rahmen der “Page Insights” sind wir und LinkedIn gemeinsam Verantwortliche und haben unter Berücksichtigung des Artikels 26 DSGVO einen Vertrag über die gemeinsame Verantwortlichkeit abgeschlossen. Dieser Vertrag kann unter dem folgenden Link aufgerufen werden: https://legal.linkedin.com/pages-joint-controller-addendum. Nach diesem Vertrag ist LinkedIn unter anderem für die Bereitstellung der Datenschutzinformationen, für die Betroffenenrechte und für die Sicherheit der Verarbeitung zuständig. Ferner erhalten Sie unter folgendem Link weitere Informationen zur gemeinsamen Verarbeitung im Rahmen von “Page Insights”: https://www.linkedin.com/help/linkedin/answer/a1338708. Im Übrigen wird auf die Datenschutzerklärung von LinkedIn verwiesen. Wir stützen die Nutzung der “Page-Insights" auf unserem berechtigten Interesse nach Artikel 6 Absatz 1 lit. f) DSGVO, die Interaktionen von Kunden, Interessenten und weiteren Nutzern mit unserer LinkedIn-Präsenzen zu analysieren und unser (Informations-)Angebot hierauf basierend für diese Gruppen ansprechender zu gestalten und zu verbessern.
Nutzungsanalyse der Website
Zur Analyse der Nutzung unserer Website nutzen wir Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Hierfür werden unter Einsatz von Cookies Informationen wie Ihre anonymisierte IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten (u.a. Verweildauer, Klicks, Pfad durch die Website) in unserem Auftrag an Google gesendet und ausgewertet. Zur Anonymisierung wird die IP-Adresse durch Google in der Regel innerhalb der EU bzw. des EWR, in Ausnahmefällen in den USA gekürzt. Eine Zusammenführung der IP-Adresse mit anderen Daten ist nicht vorgesehen.
Die Datenverarbeitung erfolgt auf Grundlage der Einwilligung gemäß Artikel 6 Absatz 1 lit. a) DSGVO. Zur Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Einbettung von Youtube-Inhalten
Innerhalb unseres Online-Angebotes betten wir gegebenenfalls Inhalte von Youtube ein, einer Internet-Videoplattform der Youtube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, welche auch die Einbettungsfunktion bereitstellt. In der EU ist die Google Ireland Limited die Diensteanbieterin der Plattform. Wir binden Videoinhalte von Youtube ein, um unsere Website für Nutzer ansprechend und medial vielfältig anbieten zu können. Wird ein auf einer Unterseite unserer Website eingebetteter Videoinhalt von Youtube durch den Nutzer gestartet und abgespielt, werden Cookies eingesetzt, um das Nutzerverhalten zu analysieren. Die erhobenen Daten umfassen die IP-Adresse, Browser- und Geräteinformationen und die Information, welche unserer Seiten durch den Nutzer besucht wurden. Diese Daten werden an Google übermittelt und von Google zur Analyse des Nutzerverhaltens und zur Anzeigenpersonalisierung genutzt. Sollten Nutzer in ihrem Google-Account eingeloggt sein, werden die erfassten Daten dem Nutzer zugeordnet. Diese Datenverarbeitung findet jedoch erst nach aktivem Starten des Videos durch den Nutzer statt. Wir nutzen insoweit den “erweiterten Datenschutzmodus” der Diensteanbieterin, der nach ihren Angaben Informationen über Besucher einer Website erst speichert, wenn ein dort eingebetteter Videoinhalt angesehen wird.
Die Datenverarbeitung erfolgt auf Grundlage der Einwilligung nach Artikel 6 Absatz 1 lit. a) DSGVO. Zur Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Einsatz personalisierter Werbedienste
Wir nutzen personalisierte Werbedienste, um außerhalb unserer Website Werbung ausliefern zu können. Die Dienste erlauben es uns, zielgerichtete, personalisierte Werbekampagnen für potentielle Interessenten und Nutzern, die unsere Website bereits besucht haben, durchzuführen und die Kampagnen durch Messung der Anzeigen-Performance (z.B. durch Messung von Einblendungen (sog. “Impressions”), Klicks und Abschlussquoten (sog. “Conversions”)) und durch das Erstellen von Zielgruppen anhand von demographischen Merkmalen (z.B. Alter Interessen) zu optimieren. Hierfür werden auch Cookies eingesetzt.
Es werden neben der gekürzten IP-Adresse und Geräte- und Browserinformationen unter anderem Nutzungsdaten (z.B. Verweildauer, Klicks) verarbeitet. Eine individuelle Identifizierung von Interessenten und Websitebesuchern ist uns auf Grundlage der Verarbeitung nicht möglich. Die Datenverarbeitung erfolgt auf Grundlage der Einwilligung nach Artikel 6 Absatz 1 lit. a) DSGVO.
Wir setzen die folgenden Werbedienste ein:
· Google Ads, ein Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzerklärung: https://policies.google.com/privacy?hl=de.
· LinkedIn Ads, ein Werbedienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Mutterkonzern: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA; Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy?trk=content_footer-privacy-policy.
· Meta Pixel, ein Werbedienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterkonzern: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Datenschutzerklärung: https://www.facebook.com/privacy/policy/?locale=de_DE. Hinweis zur gemeinsamen Verantwortlichkeit: Wir und Meta sind für die Erhebung und Übermittlung der Daten im Rahmen der Nutzung des Meta Pixels auf unserer Website gemeinsam Verantwortliche. Zu diesem Zweck wurde eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO abgeschlossen, die hier eingesehen werden kann: https://www.facebook.com/legal/controller_addendum. In dieser sind die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß der DSGVO hinsichtlich der gemeinsamen Verarbeitung festgelegt. So sind wir verantwortlich für die Bereitstellung der Datenschutzinformationen, des wesentlichen Inhalts der Vereinbarung und der korrekten technischen Implementierung und Konfiguration des Pixels. Meta ist dafür verantwortlich, die Rechte betroffener Personen gemäß der Artikel 15 bis 20 DSGVO hinsichtlich der von Meta nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten zu ermöglichen und die Sicherheit des Pixels zu gewährleisten. Sollten im vorliegenden Zusammenhang Rechte betroffener Personen uns gegenüber geltend gemacht werden, sind wir verpflichtet, diese Anfragen an Meta unverzüglich weiterzuleiten. Für die weitere Datenverarbeitung nach der Erhebung und Übermittlung ist ausschließlich Meta verantwortlich. Weitere Informationen und Kontaktdaten zu Meta, dem Meta-Datenschutzbeauftragten, und weitere Informationen zur Datenverarbeitung von Meta, insbesondere der Rechtsgrundlage, auf die sich Meta stützt, und die Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Meta, können in der Datenschutzerklärung von Meta unter dem obigen Link in Erfahrung gebracht werden.
Speicherdauer
Ihre personenbezogenen Daten werden nur so lange von uns verarbeitet, bis sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen und soweit nicht im Rahmen dieser Datenschutzerklärung ausdrücklich etwas anderes angegeben wird. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke verarbeitet werden. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach den hierfür geltenden gesetzlichen Vorgaben kann für bestimmte Dokumente (u.a. Handels- und Geschäftsbriefe, Buchungsbelege) und die darin enthaltenen Daten gemäß §§ 147 Abgabenordnung (AO) und 257 Handelsgesetzbuch (HGB) die Aufbewahrungsfrist zwischen sechs bis zehn Jahren betragen.
Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO (zum Teil unter bestimmten Voraussetzungen) die folgenden Rechte zu:
· Sie haben das Recht, Auskunft darüber zu verlangen, ob und auf welche Art und Weise betroffene Daten von Ihnen verarbeitet wurden oder werden, sowie eine Kopie der Daten verlangen, Artikel 15 DSGVO.
· Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen, Artikel 16 DSGVO.
· Sie haben das Recht, dass Ihre betreffenden Daten gelöscht werden, Artikel 17 DSGVO, oder zu verlangen, dass eine Einschränkung der Verarbeitung Ihrer Daten vorgenommen wird, Artikel 18 DSGVO.
· Sie haben zudem das Recht, dass Sie die betreffenden Daten, die Sie uns bereitgestellt haben, erhalten, sowie deren Übermittlung an andere Verantwortliche zu fordern, Artikel 20 DSGVO.
· Sie haben außerdem das Recht, uns erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen, Artikel 7 Absatz 3 DSGVO.
· Sie können für den Fall, dass wir die Datenverarbeitung auf Artikel 6 Absatz 1 lit. e) und f) DSGVO stützen, der zukünftigen Verarbeitung der Sie betreffenden Daten widersprechen, Artikel 21 Absatz 1 DSGVO. Ihnen steht außerdem ein Widerspruchsrecht zu, wenn wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, Artikel 21 Absatz 2 DSGVO.
· Sie haben ferner das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, Artikel 77 DSGVO.
Wenden Sie sich bitte in allen Angelegenheiten zunächst direkt an uns über die in unserem Impressum genannten Kontaktdaten.
Pflicht zur Bereitstellung personenbezogener Daten
Sofern bei der Erhebung nicht ausdrücklich angegeben wird, dass Daten bereitgestellt werden müssen, besteht keine Pflicht dazu. Eine solche Verpflichtung kann aus gesetzlichen Bestimmungen oder vertraglichen Vereinbarungen resultieren.
Datenquellen
Wir erheben personenbezogene Daten, die Sie uns direkt zur Verfügung stellen, einschließlich solcher, die über die von Ihnen genutzten Endgeräte übermittelt werden. Sofern wir personenbezogene Daten nicht unmittelbar von Ihnen erhalten, informieren wir Sie zusätzlich darüber, aus welcher Quelle diese Daten stammen und, sofern zutreffend, ob sie aus öffentlich zugänglichen Quellen bezogen wurden.
Automatisierte Entscheidungsfindung (einschließlich Profiling)
Eine automatisierte Entscheidungsfindung (einschließllich Profiling) findet nicht statt.
Änderungen
Wir bitten Sie sich regelmäßig über den aktuellen Inhalt unserer Datenschutzerklärung zu informieren. Sobald es Änderungen der von uns durchgeführten Datenverarbeitungen erforderlich machen, passen wir unsere Datenschutzerklärung an. Falls Ihre Mitwirkung hierfür notwendig ist, informieren wir Sie hierüber.
Stand: 05.11.2025