Datenschutzerklärung

Vielen Dank für Ihr Interesse an der FinCompare GmbH (im Folgenden FinCompare genannt) und unserem Service. Der Schutz Ihrer Daten und deren Vertraulichkeit sind für uns ein sehr wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.

Inhalt dieser Datenschutzerklärung

1. Verantwortlicher und Ansprechpartner
2. Datenverarbeitung auf unserer Website
2.1 Aufruf unserer Website / Verbindungsdaten
2.2 Kontaktaufnahme
2.3 Registrierung / Kundenkonto
2.4 Finanzierungsanfrage
2.5 Bonitätsprüfungen
2.6 Newsletter
2.7 Bestandskundenwerbung per E-Mail
2.8 Bewerbungen
3. Einsatz von Tools auf der Website
3.1 Eingesetzte Technologien
3.2 Rechtsgrundlage und Widerruf
3.3 Notwendige Tools
3.4 Funktionale Tools
3.5 Analyse-Tools
3.6 Marketing-Tools
4. Onlinepräsenzen in sozialen Netzwerken
5. Weitergabe von Daten
6. Datenübermittlung in Drittländer
7. Speicherdauer
8. Ihre Rechte, insbesondere Widerruf und Widerspruch
9. Änderungen der Datenschutzerklärung

1. Verantwortlicher und Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

FinCompare GmbH
Lützowstraße 105
10785 Berlin

T +49 (0) 30 123456
F +49 (0) 30 654321
E datenschutz@fincompare.de

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

2. Datenverarbeitung auf unserer Website

2.1. Aufruf unserer Website / Verbindungsdaten

Bei jeder Nutzung unserer Website erheben und verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

  • IP-Adresse des anfragenden Geräts,
  • Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage,
  • Adresse der angefragten Website und Pfad der angefragten Datei,
  • ggf. die zuvor aufgerufene Website/Datei (HTTP-Referer),
  • Angaben über den verwendeten Browser und das Betriebssystem,
  • Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei,
  • Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze,
  • auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain,
  • ggf. der verwendete Benutzername im Falle der Authentifizierung bei einem Verzeichnis-Passwortschutz.

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Bei der automatischen Übermittlung der Verbindungsdaten und den daraus entwickelten Logfiles handelt es sich jedoch nicht um einen Zugriff auf die Informationen im Endgerät im Sinne der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 TTDSG. Im Übrigen wäre er jedoch ohnehin unbedingt erforderlich.

Die Logfiles werden grundsätzlich für 7 Tage gespeichert und anschließend anonymisiert. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.

2.2. Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören insbesondere der telefonische Kontakt sowie E-Mail. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Werbliche Telefonanrufe tätigen wir nur, wenn Sie dafür Ihre Einwilligung gegeben haben. Wenn Sie kein Bestandskunde sind, senden wir Ihnen werbliche E-Mails nur auf Basis Ihrer Einwilligung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 1 oder 2 UWG.

Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Ziffer 7 „Speicherdauer“).

2.3. Registrierung / Kundenkonto

Sie haben die Möglichkeit, sich mit einem Konto für unseren Login-Bereich zu registrieren, um alle Vorteile unserer Services nutzen zu können. Die von Ihnen verpflichtend anzugebenen Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine Registrierung nicht möglich. Folgende Daten können im Rahmen der Registrierung verarbeitet werden:

  • Vor- und Nachname;
  • Unternehmensname;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Passwort

Da das Konto unter Umständen persönliche Informationen enthält, ist es sehr wichtig, dass Sie Ihre Zugangsdaten vertraulich behandeln und sie Unbefugten nicht zugänglich machen. Sie sollten außerdem unbedingt ein sicheres Passwort verwenden.

Rechtsgrundlage für die Verarbeitung der für die Registrierung notwendigen Daten (Pflichtfelder) ist Art. 6 Abs. 1 lit. b DSGVO. Für alle übrigen Daten ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die Individualisierung, Anpassung und Änderung Ihres Kontos zu ermöglichen, oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns diese gegeben haben.

2.4. Finanzierungsanfrage

Mit Abschluss einer Finanzierungsanfrage erfolgt nach der Registrierung zum Kunden-Konto durch den Nutzer, die Übermittlung personenbezogener Daten des Nutzers an die ausgewählten Finanzdienstleister zum Zwecke der Angebotserstellung. Zu diesen Zwecken sind unter Umständen weitere Dokumente erforderlich, welche personenbezogene Daten enthalten. Diese im Zusammenhang mit der Finanzierungsanfrage eingereichten Dokumente werden zur Prüfung an die Finanzdienstleister weitergeleitet. Grundsätzlich werden im Rahmen der Finanzierungsanfrage folgende personenbezogenen Daten von Ihnen verarbeitet:

  • Kontaktdaten, Name, Vorname, Email Adresse, Telefonnummer

Die Finanzdienstleister verpflichten sich gegenüber FinCompare zum vertraulichen Umgang mit den übermittelten Daten. FinCompare bzw. der Finanzdienstleister ist berechtigt, den Nutzer zu kontaktieren. In diesen Dokumenten können abhängig vom Inhalt sensible Daten enthalten sein. Dies ist beispielsweise bei Personalausweisen der Fall oder wenn persönliche Kontoinformationen Rückschlüsse auf Mitgliedschaft in politischen Vereinigungen oder den Gesundheitszustand zulassen. In keinem Fall sind Sie dazu verpflichtet, diese Dokumente hochzuladen. Sofern die Dokumente für einzelne Dienstleistungen erforderlich sind, steht es Ihnen frei, die sensiblen Informationen (z.B. der Verwendungszweck in den Kontoauszügen) unkenntlich zu machen.

Die Dokumente und Daten stellen Sie über das Kundenportal: app.fincompare.de bereit. Wir unterstützen die Datenbereitstellung, indem wir die Antragsstrecke zum Teil mit unternehmensbezogene Daten von Auskunfteien vorbefüllen. Die Angaben sind durch den Nutzer zu prüfen und zu bestätigen.

Wir speichern Ihre Finanzierungsanfragen, solange ihr Kundenkonto aktiv ist, um Ihnen einen Überblick über alle historischen Finanzierungsanfragen zu gewährleisten. Bei den Daten handelt es sich u.a. um geschäftliche Dokumente mit handels- und steuerrechtlicher Relevanz. Sie unterliegen daher Aufbewahrungsfristen von 6-10 Jahren gem. § 147 AO, § 257 HGB.

Die Erhebung, Verarbeitung und die Übermittlung an die Finanzdienstleister erfolgen, um Ihnen die Nutzung unserer Dienste gemäß der Nutzungsbedingungen zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).

2.5 Bonitätsprüfungen

Im Rahmen der Registrierung und Vergleichserstellung erfolgt in der Regel eine Bonitätsprüfung seitens der FinCompare. Hierzu erfolgt eine Identifizierung des Nutzers über die angegebenen Daten und die Einholung der Bonitätsauskunft bei folgenden Wirtschaftsauskunfteien:

Regelmäßig werden hierzu folgende personenbezogene Daten an die Auskunfteien übermittelt:

  • Name, Vorname, Adresse

Zweck dieser Verarbeitung ist die Ermittlung einer indikativen Finanzierungswahrscheinlichkeit. Bereits mit der Übermittlung der Finanzierungsanfrage erhalten die Finanzdienstleister somit durch FinCompare diese indikative Finanzierungswahrscheinlichkeit. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, welche Sie uns im Rahmen der Registrierung erteilen.

2.6 Newsletter

Sie haben die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren. Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber oder die Inhaberin der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient allein dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Darüber hinaus messen wir, ob unser Newsletter überhaupt zugestellt werden kann.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend.

2.6.1 MailChimp

Diese Website nutzt die Dienste von MailChimp für den Versand von Newslettern. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

MailChimp ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z.B. E-Mail-Adresse), werden diese auf den Servern von MailChimp in den USA gespeichert.

MailChimp verfügt über eine Zertifizierung nach dem “EU-US-Privacy-Shield”. Der “Privacy-Shield” ist ein Übereinkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll.

Mit Hilfe von MailChimp können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit MailChimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von MailChimp in den USA. So kann festgestellt werden, ob eine betroffene Person eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Die Drittanbieter der Newsletter-Services bearbeiten diese Daten für uns.

Wenn Sie keine Analyse durch MailChimp wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von MailChimp gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Näheres entnehmen Sie den Datenschutzbestimmungen von MailChimp unter: https://mailchimp.com/legal/terms/.

Abschluss eines Data-Processing-Agreements
Wir haben ein sog. „Data-Processing-Agreement“ mit MailChimp abgeschlossen, in dem wir MailChimp verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Dieser Vertrag kann unter folgendem Link eingesehen werden: https://mailchimp.com/legal/forms/data-processing-agreement/sample-agreement/.

2.6.2 Sparkpost

Zum Versand transaktioneller Mails verwenden wir unseren Dienstleister (Auftragsverarbeiter) Sparkpost. SparkPost Message Systems, Inc. 9130 Guilford Road Columbia, MD 21046 USA, verarbeitet in unserem Auftrag Ihre personenbezogenen Daten. Dazu werden Ihre Daten auch von Sparkpost gespeichert. Sparkpost bietet uns Auswertungsmöglichkeiten an, wie die Newsletter geöffnet und benutzt werden. Ihre Daten werden für den Bezug des IR-Newsletters nicht an Dritte weitergegeben und Sparkpost erlangt kein Recht zur Weitergabe Ihrer Daten.
Mehr Informationen zum Datenschutz von Sparkpost finden Sie unter: https://www.sparkpost.com/gdpr/

Der Dienstleister verarbeitet bei jeder Interaktion mindestens Daten zu: Ihrer IP-Adresse, Datum, Betreffzeile Ihrer E-Mail, Antwortzeiten auf Ihre Serveranfrage, Uhrzeit der Serveranfrage sowie E-Mail-Adresse.

2.7 Bestandskundenwerbung per E-Mail

Wenn Sie sich bei uns registrieren oder ein Angebot angefordert haben, verwenden wir Ihre Kontaktdaten auch, um Ihnen per E-Mail weitere für Sie relevante Informationen zu unseren Dienstleistungen zukommen zu lassen („Bestandskundenwerbung“). Hierzu können insbesondere Neuheiten, Aktionen und Angebote sowie Feedback- und andere Umfragen zählen.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG, wonach die Datenverarbeitung zur Wahrnehmung berechtigter Interessen zulässig ist, soweit dies die Speicherung und weitere Nutzung der Daten zu werblichen Zwecken betrifft. Der werblichen Nutzung Ihrer Daten können Sie jederzeit mittels eines entsprechenden Links in den E-Mails oder durch Mitteilung an die oben genannten Kontaktdaten (z. B. per E-Mail oder Brief) widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

2.8 Bewerbungen

Sie können sich bei uns über unser Bewerbungsmanagementsystem (bereitgestellt von unserem Dienstleister Kenjo GmbH, Urbanstrasse 71, 10967 Berlin) auf offene Stellen bewerben. Zweck der Datenerhebung ist die Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung erheben wir insbesondere folgende Daten:

  • Vor- und Nachname;
  • E-Mail-Adresse, Telefonnummer;
  • Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf, Motivationsschreiben);
  • Gehaltsvorstellung;
  • Datum des frühestmöglichen Jobeinstiegs;
  • Sprachniveau;

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Bewerbungsdaten, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen.

Sofern wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsdaten längstens drei Monate nach der Ablehnung Ihrer Bewerbung, es sei denn, Sie erteilen uns Ihre Einwilligung zu einer längeren Speicherung. Wenn Sie uns gesondert Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden wir Ihre im Rahmen der Bewerbung übermittelten Daten in unserem Pool der Bewerberinnen und Bewerber für weitere zwölf Monate nach Beendigung des Bewerbungsverfahrens speichern, um etwaige weitere interessante Stellen für Sie zu identifizieren und Sie ggf. erneut anzusprechen. Nach Ablauf der Frist werden die Daten gelöscht. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

3. Einsatz von Tools auf der Website

3.1 Eingesetzte Technologien

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

  • Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
  • Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
  • JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
  • Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.

Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.

3.2. Rechtsgrundlage und Widerruf

3.2.1 Rechtsgrundlage

Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 6 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.

3.2.2 Einholung Ihrer Einwilligung

Für die Einholung und das Management Ihrer Einwilligungen nutzen wir das Tool Usercentrics der Usercentrics GmbH, Sendlinger Str. 7, 80331 München („Usercentrics“). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local Storage von Usercentrics gelöscht wurden oder abgelaufen sind.

An Usercentrics werden im Rahmen Ihres Websitebesuches Ihre Einwilligungen oder Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Endgerät und zum Zeitpunkt Ihres Besuches übertragen. Außerdem speichert Usercentrics notwendige Informationen auf Ihrem Endgerät, um Ihre erteilten Einwilligungen und Widerrufe zu behalten. Folgende Informationen im Local Storage können von Usercentrics gesetzt werden: „ucConsents“, „ucSettings“ sowie „usercentrics“.

Die Datenverarbeitung durch Usercentrics ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage zur Nutzung von Usercentrics ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.

3.2.3 Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

Sie können Ihre Einwilligung für bestimmte Tools jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf das blaue „Fingerabdruck“-Icon. Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den verwendeten Tools entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.

3.3. Notwendige Tools

Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Website zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Websiteinhalten, zum Management und zur Einbindung von Tools, zur Betrugserkennung und -prävention zur Gewährleistung der Sicherheit unserer Website. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet.

Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.

Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).

3.3.1 Eigene Tools

Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen auf dem Endgerät speichern, insbesondere

  • zur Login-Authentifizierung,
  • zur Lastverteilung,
  • um Ihre Spracheinstellungen zu speichern,
  • um zu vermerken, dass Ihnen eine auf unserer Website platzierte Informationen angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.

3.3.2 Google Tag Manager

Unsere Website verwendet Google Tag Manager, einen Dienst, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden diese vom Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Der Google-Tag-Manger setzt JavaScript ein und kommt grundsätzlich ohne den Einsatz von Cookies aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten.


Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten.

Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Nähere Informationen hierzu finden Sie in den Informationen von Google zum Tag Manager:
https://support.google.com/tagmanager/answer/6102821.

3.4 Funktionale Tools

Wir verwenden darüber hinaus optionale Tools, um das Nutzungserlebnis auf unserer Website zu verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Diese sind zwar nicht für die Basisfunktionen der Website unbedingt erforderlich, können jedoch den Besucherinnen und Besuchern erhebliche Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit und der Bereitstellung zusätzlicher Kommunikationsmöglichkeiten oder Darstellungen. Hierzu kann insbesondere die Einbindung externer Inhalte wie Karten und Videos als auch die Anmeldung über ein vorhandenes Konto aus den sozialen Netzwerken zählen.

Rechtgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Einwilligungsbanner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung über ein darüber gelegtes Banner (Overlay) einzeln erlauben. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.
Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).

3.4.1 Adobe Fonts (Typekit)

Wir nutzen auf unserer Website Adobe Fonts, ein Dienst der Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland („Adobe“), der uns den Zugriff auf die Schriftartenbibliothek von Adobe und damit eine optisch ansprechende Gestaltung unserer Website ermöglicht.

Damit die von uns benutzten Schriftarten eingebunden werden können, muss Ihr Browser eine Verbindung zu einem Server von Adobe in den USA aufnehmen und die jeweils benötigte Schriftart herunterladen. Adobe erhält hierdurch technische Informationen darüber, dass von der IP-Adresse Ihres Gerätes unsere Website aufgerufen wurde. Diese Informationen dienen der Bereitstellung der Schriftarten, der Diagnose von Problemen der Bereitstellung sowie der Abrechnung für ihre Nutzung, insbesondere durch aggregierte Berichte zur Verwendung der Schriftarten.

Weitere Informationen zu Adobe Fonts finden Sie in den Datenschutzhinweisen von Adobe:
https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

3.4.2 Google Maps

Unsere Website verwendet den Kartendienst Google Maps, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf unserer Website eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Zudem wird JavaScript von Google Maps zur Funktionalität des Kartendienstes eingesetzt, welches auf Informationen in Ihrem Endgerät zugreift.

Google erhält durch die Einbindung des Kartenmaterials die Information, dass von der IP-Adresse Ihres Gerätes eine Seite unserer Website aufgerufen wurde. Wenn Sie den Google-Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontaktseite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Nähere Informationen hierzu finden Sie:

3.4.3 HubSpot

Unsere Website verwendet Dienste des Anbieters HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland („HubSpot“), um die Organisation von Meetings und andere Kommunikation mit unseren Interessenten und Kunden zu realisieren.
Folgende Cookies werden zur Bereitstellung der Grundfunktionalität durch HubSpot gesetzt:

  • „_hs_opt_out” (13 Monate): Umsetzung des Cookie-Consent-Managements;
  • „_hs_initial_opt_in” (13 Monate): Umsetzung des Cookie-Consent-Managements;
  • „_cfduid“ (30 Tage): Sicherheits- und Performance-Cookie des CND-Anbieters Cloudfare zur Verhinderung einer missbräuchlichen Nutzung;
  • „_cfruid“ (Session): Sicherheits- und Performance-Cookie des CND-Anbieters Cloudfare zur Messung des und Reduzierung des Traffics;
  • „messagesUtk“ (13 Monate): Wiederkennung von Besuchern im Rahmen des Live-Chats;
  • „hs_messages_is_open“ (30 Minuten): Speicherung, ob das Chat-Widget des Live-Chats geöffnet ist;
  • „hs-messages-hide-welcome-message“ (1 Tag): Speicherung, ob Willkommensnachricht bereits angezeigt wurde.

Folgende Cookies werden auch zur Nutzungsanalyse durch HubSpot gesetzt:

  • „_hstc“ (13 Monate): Tracking-Cookie mit Informationen zur Benutzerkennung, zum Zeitstempel der ersten, letzten und aktuellen Sitzung sowie zur Anzahl der Sitzungen;
  • „_hssc“ (30 Minuten): Tracking-Cookie zur Nachverfolgung der Sitzungen;
  • „_hssrc“ (Session): Tracking-Cookie zur Feststellung eines Browser-Neustarts;
  • „hubspotutk“ (13 Monate): Wiedererkennung von Besuchern.
Im Übrigen wird für weitergehende Informationen über Cookies wird auf die Website von HubSpot:
sowie auf die von Cloudfare:

Folgende Informationen werden im Local Storage gespeichert:

  • „__hmpl“: Besucherpräferenzen und Interaktionen mit Webkampagnen;
  • „HUBLYTICS_EVENTS_53“: Personalisierter Zähler für das Ausspielen der Werbeanzeigen.
Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von HubSpot an einen Server in den USA übermittelt und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben wir mit HubSpot Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Für weitergehende Informationen verweisen wir auf die Datenschutzerklärung von HubSpot:
https://legal.hubspot.com/privacy-policy.

3.4.4 Calendly

Auf unserer Website nutzen wir zur Anfrage und Auswahl eines Termins den Online-Kalender „Calendly“. „Calendly“ ist ein Angebot der Calendly, LLC, 3423 Piedmont Road NE, Atlanta, GA 30305-1754, United States.
Wenn Sie auf den entsprechenden Buchungsbutton drücken, werden Sie automatisch mit unserem Terminaccount bei Calendly verbunden. Nach der Wahl Ihres Termins, der Bestätigung und der Eintragung Ihrer Kontaktdaten und ggf. Anliegen erhalten Sie von Calendly eine Email mit der Bestätigung Ihres Termins.
Ihre Angaben aus dem Calendly-Formular inklusive der von Ihnen dort angegebenen Daten werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. erfolgter Termin). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Des Weiteren haben wir ein „Data Processing Addendum“ mit Calendly abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Calendly dazu verpflichtet, die Daten meiner Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben. Weitere Informationen zu Calendly und dem Datenschutz bei Calendly können Sie hier einsehen: https://calendly.com/pages/privacy.

3.5 Analyse-Tools

Um unsere Website zu verbessern, verwenden wir optionale Tools zur Wiedererkennung von Besuchenden sowie zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten („Analyse-Tools“). Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten. Die erhobenen Nutzungsinformationen werden aggregiert aufbereitet und ermöglichen uns, Nutzungsgewohnheiten unserer Besucherinnen und Besucher nachzuvollziehen. Dies ermöglicht es uns, die Gestaltung unserer Website anzupassen und zu optimieren sowie das Nutzungserlebnis angenehmer zu machen.

Rechtgrundlage für die Analyse-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.

Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).

3.5.1 Google Universal Analytics

Unsere Website verwendet den Dienst Google Universal Analytics („Google Analytics“), der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Google Analytics verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät auszulesen, sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient dazu, Ihr Nutzungsverhalten zu analysieren und unsere Website zu verbessern. Wir werden die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Folgende Einstellungen zum Datenschutz haben wir bei Google Analytics getroffen:

  • IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung);
  • Automatische Löschung alter Besuchs-Logs durch Begrenzung der Speicherdauer auf 14 Monate;
  • Keine Zurücksetzung der Aufbewahrungsdauer bei neuer Aktivität;
  • Deaktivierte Werbefunktion (einschließlich Zielgruppen-Remarketing durch GA Audience);
  • Deaktiviertes Remarketing;
  • Deaktiviertes geräte- und seitenübergreifendes Tracking;
  • Deaktivierte Datenfreigabe an andere Google-Produkte und -Dienste, Benchmarking, technischer Support, Account Manager.

Folgende Daten werden von Google Analytics verarbeitet:

  • IP-Adresse;
  • Referrer-URL (zuvor besuchte Seite);
  • Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
  • Heruntergeladene Dateien;
  • Angeklickte Links zu anderen Websites;
  • ggf. Erreichung von bestimmten Zielen (Conversions);
  • Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
  • Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:

  • „_ga“ (2 Jahre), „_gid“ (24 Stunden): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID;
  • „_gat“ bzw. „_dc_gtm_UA-[GA-ID]“ bzw. „_gat-UA-[GA-ID]“ (1 Minute): Reduzierung von Anfragen an die Google-Server;
  • ggf. „IDE“ (13 Monate): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID, Erfassung der Interaktion mit Werbung, Ausspielen personalisierter Werbung.
  • „__utma“ (2 Jahre): Unterscheidung von Besuchenden und Sitzungen;
  • „__utmb“ (30 Minuten): Bestimmung neuer Sitzungen, Dauer der Besuche;
  • „__utmc“ (Sitzung): Bestimmung neuer Sitzungen, Dauer der Besuche;
  • „__utmt“ (10 Minuten): Drosselung der Anfragen;
  • „__utmz“ (6 Monate): Speicherung der Kampagne oder der Quelle, von welcher der Besuchende kam;
  • ggf. „__utmv“ (2 Jahre): Speicherung einer benutzerdefinierten Variablen.

Wir haben mit Google Ireland Limited zur Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245.

3.5.2 Hotjar

Unsere Website verwendet Hotjar, einen Webanalysedienst der Hotjar Ltd., Elia Zammit Street 3, St Julians STJ 1000, Malta („Hotjar“).

Mit Hotjar werden mithilfe von JavaScript, Cookies und Informationen im Local Storage sogenannte Heat Maps erstellt. Heat Maps stellen Statistiken über Mausbewegungen und Klicks auf unserer Seite grafisch dar, um unsere Website hinsichtlich Ihres Nutzungsverhaltens zu analysieren. Hiermit können wir oft genutzte Funktionen unserer Website erkennen und die Seite weiter verbessern. Ihre IP-Adresse wird jedoch vor der Auswertung der Nutzungsstatistiken gekürzt, so dass keine direkten Rückschlüsse auf Ihre Identität erfolgen können. Neben Mausbewegungen und Klicks werden Informationen zum Betriebssystem, Browser, eingehende und ausgehende Verweise (Links), geografischer Herkunft sowie Auflösung und Art des Geräts zu statistischen Zwecken ausgewertet. Diese Informationen sind pseudonym und werden von uns oder von Hotjar nicht an Dritte weitergegeben. Durch Sie auf Formularfeldern in unserer Website eingegebene Daten werden ausgeblendet und nicht mittels Hotjar erfasst.

Folgende Cookies werden durch Hotjar gesetzt und ausgelesen:

  • „_hjid“ (1 Jahr): Nutzungsanalyse, Speicherung der User-ID;
  • „_hjFirstSeen“ (Sitzung): Speicherung des ersten Seitenaufrufs in einer Sitzung eines neuen Besuchenden;
  • „_hjAbsoluteSessionInProgress“ (30 Minuten): Speicherung des ersten Seitenaufruf in einer Sitzung;
  • „_hjIncludedInSessionSample“ (30 Minuten): Nutzungsanalyse in Zusammenhang mit dem festgelegten Sitzungslimit;
  • „_hjIncludedInPageviewSample“ (30 Minuten): Nutzungsanalyse in Zusammenhang mit dem festgelegten Pageview-Limit;
  • „_hjSessionUser_[id]“ (1 Jahr): Speicherung der Userdaten und der User-ID;
  • „_hjSession_[id]“ (30 Minuten): Speicherung der Sitzungsdaten.

Folgende Informationen werden durch Hotjar im Local Storage gesetzt und ausgelesen:

  • „_hjid“: Nutzungsanalyse, Speicherung der User-ID;
  • „hjViewportId“ (Sitzung): Speicherung des Viewports des Besuchenden;
  • „_hjRecordingLastActivity“ (Sitzung): Speicherung der letzten Aktivität der Sitzung;
  • „_hjRecordingEnabled“ (Sitzung): Speicherung des Beginns der aktuellen Sitzung.

Nähere Informationen hierzu finden Sie auch in den Datenschutzbestimmungen von Hotjar:
https://www.hotjar.com/privacy/.

3.5.3 Microsoft Clarity

Diese Webseite verwendet den Dienst „Clarity“ der Microsoft Corporation. Clarity ermöglicht eine Analyse der Benutzung unserer Webseite. So entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht potenzielle Verbesserungen für die Website daraus abzuleiten. Die erhobenen Informationen werden an Clarity übermittelt und dort gespeichert. Diese können lt. Microsoft auch zu Werbezwecken genutzt werden.

Informationen zu Clarity: https://clarity.microsoft.com
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Widerspruchsmöglichkeit (Opt-Out): https://choice.microsoft.com/de-DE/opt-out

3.5.4 Crazy Egg

Unsere Website nutzt ein Tracking der Firma Crazy Egg (Crazy Egg Inc., 16220 E. Ridgeview Lane, La Mirada, CA 90638), um zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufzuzeichnen. Dieses Tracking-Tool erlaubt es unter Verwendung von Cookies auszuwerten, auf welche Art Sie die Webseite nutzen (z.B. welche Inhalte angeklickt werden). Dazu wird ein Nutzungsprofil visuell dargestellt. Bei Einsatz des Tools werden keine personenbezogenen Daten von Ihnen erhoben, verarbeitet oder genutzt. Die Nutzung erfolgt Crazy Egg erfolgt mit Einwilligung. Rechtgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. a) DSGVO). Ihre Einwilligung können Sie über unser Consent-Management widerrufen.

Bei der Nutzung von Crazy Egg kann eine Übermittlung der verarbeiteten Daten an die in den USA ansässige Crazy Egg Inc. durch uns nicht ausgeschlossen werden.

3.6 Marketing-Tools

Wir verwenden auch optionale Tools zu Werbezwecken („Marketing-Tools“). Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für die Erstellung von Nutzungsprofilen genutzt, die insbesondere Ihr Nutzungsverhalten, die von Ihnen angesehenen oder angeklickten Werbeanzeigen sowie davon ausgehend die Einordnung in Werbekategorien, Interessen und Vorlieben speichern. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung, also solche, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht, auf unserer Website und auf den Websites und Diensten von anderen Anbietern darzustellen. Dabei analysieren wir Ihr Nutzungsverhalten auch, um Sie auf anderen Seiten wiederzuerkennen und personalisiert aufgrund Ihrer Nutzung unserer Seite anzusprechen (sogenanntes Retargeting). Darüber hinaus werten wir die Effektivität und den Erfolg unserer Werbekampagnen aus (insbesondere sogenannte Conversions und Leads).

Unter Marketing-Tools zählen auch optionale Tools der sozialen Netzwerke, die dazu dienen, Beiträge und Inhalte über diese Netzwerke zu teilen („Social-Media-Plugins“).

Rechtgrundlage für die Marketing-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Einwilligungsbanner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung über ein darüber gelegtes Banner (Overlay) einzeln erlauben. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.
Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).

Im nachfolgenden Abschnitt möchten wir Ihnen die Tools und die hierfür eingesetzten Anbieter näher erläutern. Zu den erhobenen Daten können insbesondere gehören:

  • die IP-Adresse des Geräts;
  • die Informationen eines Cookies und im Local oder Session Storage;
  • die Gerätekennung mobiler Geräte (z.B. Geräte-ID, Werbe-ID);
  • Referrer-URL (zuvor besuchte Seite);
  • Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
  • Heruntergeladene Dateien;
  • Angeklickte Links zu anderen Websites;
  • ggf. Erreichung von bestimmten Zielen (Conversions);
  • Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
  • Ungefährer Standort (Land und ggf. Stadt).

Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.

3.6.1 Microsoft Advertising (ehemals Bing Ads)

Unsere Website verwendet Microsoft Advertising, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Microsoft verwendet JavaScript, Cookies und Local Storage, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Die Verwendung dieser Technologien ermöglicht Microsoft und seinen Partner-Websites die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet. Die in diesem Zusammenhang anfallenden Daten können von Microsoft zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, die personalisierten Anzeigen bei Microsoft Advertising oder in den Einstellungen für Anzeigen in Ihrem Microsoft-Konto zu deaktivieren:

Folgende Cookies werden durch Microsoft Advertising zum angegebenen Zweck mit der jeweiligen Speicherdauer gesetzt:

  • „_uetsid“ (24 Stunden): Sitzungs-ID;
  • „_uetvid“ (16 Tage): Erkennung der Besuchenden, Nutzungsanalyse, Ausspielen personalisierter Werbung;
  • „MUID“ (1 Jahr): Erkennung der Besuchenden, Nutzungsanalyse, Ausspielen personalisierter Werbung.

Folgende Informationen im Local Storage werden von Microsoft Advertising gespeichert:

  • „_uetsid“, „_uetvid“: dieselben Zwecke wie die entsprechenden Cookies;
  • „_uetsid_exp“, „_uetvid_exp“: Informationen über das Verfallsdatum der Information im Local Storage.

Nähere Informationen hierzu finden Sie in den Datenschutzbestimmungen von Microsoft:
https://privacy.microsoft.com/de-de/privacystatement.

3.6.2 Facebook-Pixel

Unsere Websites verwendet zu Marketingzwecken den Dienst „Facebook-Pixel“ des sozialen Netzwerks Facebook, einem Dienst der für Personen außerhalb der USA und Kanada von der Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und für alle übrigen Personen von der Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA (zusammen „Facebook“) angeboten wird.

Wir nutzen Facebook-Pixel, um die allgemeine Nutzung unserer Websites zu analysieren und die Wirksamkeit von Facebook-Werbung nachzuvollziehen („Conversion Tracking“). Zudem nutzen wir Facebook-Pixel, um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften auszuspielen („Retargeting“). Dabei erfolgt auch ein Zielgruppen-Remarketing durch Custom Audience. Facebook verarbeitet dafür Daten, die der Dienst über JavaScript, Cookies und andere Technologien auf unseren Websites erhebt. Folgende Cookies werden von Facebook-Pixel zum angegebenen Zweck mit der jeweiligen Speicherdauer gesetzt:

  • „_fbp“ (3 Monate): Nutzungsanalyse und Retargeting;
  • „fr“ (3 Monate): Ausspielen von Werbeanzeigen, Nutzungsanalyse, Conversiontracking.

Die in diesem Zusammenhang anfallenden Daten können von Facebook zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Falls Sie Mitglied bei Facebook sind und es Facebook über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern: https://www.facebook.com/settings/?tab=ads.

Wenn Sie der Verwendung von Facebook-Pixel nicht zugestimmt haben, wird Facebook nur noch generelle Facebook-Ads anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt werden.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook:
https://www.facebook.com/about/privacy/.

3.6.3 Google Ads-Conversion-Tracking und Ads-Remarketing (ehemals AdWords)

Unsere Websites nutzt den Dienst „Google Ads“, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden.
Bei Google Ads werden mittels „Google Ads-Conversion-Tracking“ von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. „Google Ads-Remarketing“ nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen. Mit der entsprechenden dynamischen Remarketing-Funktion können wir Ihnen relevante Werbung basierend auf dem Besuch und Ihren Produktinteressen auf unserer Webseite zuschalten. Beide Dienste setzen dafür Cookies, JavaScript, Pixel und andere Technologien ein.

Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Wenn Sie der Verwendung von Google Ads nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: https://adssettings.google.com/notarget.

Folgende Cookies werden durch Google gesetzt:

  • „_gcl_au“ (90 Tage): Conversiontracking, Speicherung von Anzeigenklicks;
  • „_gcl_aw“ (90 Tage): Conversiontracking, Speicherung von Anzeigenklicks
  • „_gac_UA-[Google-Analytics-ID]“: Ergänzung des Google-Klick-Identifiers in der URL für das Conversiontracking (Auto-Tagging).
    Nähere Informationen hierzu finden Sie:
  • in den Hinweisen zur Datennutzung: https://policies.google.com/technologies/ads;
  • in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

3.6.4 Google Marketing Platform und Ad Manager (ehemals DoubleClick)

Unsere Website verwendet die Google Marketing Platform und den Google Ad Manager, Dienste die für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden.

Diese Dienste verwenden Cookies, Pixel und andere Technologien, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Die Verwendung der Dienste ermöglicht Google und seinen Partner-Websites die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet.

Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Wenn Sie der Verwendung von Google Marketing Platform und Ad Manager nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren:
https://adssettings.google.com/notarget.

Google setzt insbesondere folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:

  • „IDE“ (13 Monate): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID, Erfassung der Interaktion mit Werbung, Ausspielen personalisierter Werbung;
  • „1P_JAR“ (1 Monat): Optimierung personalisierter Werbung, Vermeidung des mehrmaligen Ausspielens derselben Werbung;
  • „DV“ (5 Minuten): Nutzungspräferenzen, wie die Sprache, die Anzahl an Suchergebnissen je Seite oder den Einsatz von SafeSearch;
  • „NID“ (6 Monate): Einstellungen und Personalisierung für Google-Dienste und weitere Funktionen für Werbezwecke, insbesondere Anzeige von Google-Werbung in Google-Diensten.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

3.6.5 Outbrain

Unsere Website verwendet die Technologie des Anbieters Outbrain UK Ltd., 5 New Bridge Street, London, EC4V 6JA, UK („Outbrain“) mit der unsere Besucherinnen und Besucher auf weiterführende, für sie ggf. ebenfalls interessante Inhalte innerhalb unserer Website und auf Websites von Dritten hingewiesen werden.

Die von Outbrain z. B. unterhalb eines Artikels integrierten weiteren Lese-Empfehlungen werden auf Grundlage der bisherigen gelesenen Inhalte bestimmt. Für die Anzeige dieser interessenbezogenen weiterführenden Inhalte verwendet Outbrain Cookies, die auf dem Gerät der Besucherinnen und Besucher gespeichert werden. Die im Outbrain-Widget angezeigten Inhalte werden inhaltlich und technisch von Outbrain automatisch gesteuert und ausgeliefert.

Outbrain erstellt mittels Cookies eine eindeutige Kennungen der Besuchenden, einen UUID (Unique User Identifier). Die UUID stellt eine Abfolge von Ziffern und/oder Buchstaben dar. Die Empfehlungen für Artikel basieren auf:

  • dem Browserverlauf;
  • ähnlichen Surfmustern anderer Besucherinnen und Besucher;
  • Empfehlungen, die bei Outbrains Adressatinnen und Adressaten zur gegebenen Zeit beliebt sind;
  • einem gewissen Maß an Zufälligkeit;
  • Zielanforderungen der Kunden von Outbrain.

Dazu erfasst Outbrain neben einer UUID folgende Daten:

  • IP-Adresse (wird nach Industriestandards anonymisiert);
  • User-Agent-Daten: Gerätetyp (z. B. iPhone), Browsertyp (z. B. Chrome), Betriebssystem, z. B. iOS);
  • die besuchten Seiten;
  • den Zeitpunkt des Besuchs;
  • die verweisenden URLs und andere normalerweise bei HTTP-Anfragen übertragenen Informationen.

Die UUID ist an Ihr Gerät gebunden und variiert je nach verwendetem Browser. Mit anderen Worten: Outbrain erfasst verschiedene UUIDs abhängig davon, welches Gerät und/oder welchen Browser Sie für den Zugriff auf die Websites des Partners verwenden. Dies bedeutet beispielsweise, dass Sie eine UUID haben, wenn Sie eine Partner-Website von Ihrem Mobiltelefon aus mit dem Safari-Browser besuchen, und eine andere UUID, wenn Sie eine Partner-Website von Ihrem iPad aus mit dem Safari-Browser besuchen. Outbrain kombiniert und konsolidiert eine UUID von einem Mobilgerät (Handgerät oder Tablet) von einem Browser, der dann von demselben Gerät auf eine Anwendung (oder umgekehrt) zugreift. Durch die Zuweisung einer UUID kann Outbrain die besuchten Seiten und die Klicks auf Outbrains Empfehlungen von dieser UUID kombinieren, was alles dem Ziel dient, interessante Empfehlungen bereitzustellen. Die Anzeige von Lese-Empfehlungen durch Outbrain mittels Cookies erfolgt auf rein pseudonymer Basis.

Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung bei Outbrain zu deaktivieren: https://www.outbrain.com/ligatus/de/. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Outbrain: https://www.outbrain.com/ligatus/de/.

3.6.6 LinkedIn Insight Tag

Unsere Website verwendet den Dienst LinkedIn Insight Tag der LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Dieser ermöglicht uns, statistische Daten über Ihren Besuch und die Nutzung unserer Website zu erheben sowie diese auszuwerten. Dadurch wird es ermöglicht, Ihnen interessenbasierte und relevante Angebote, Empfehlungen und Werbung auf LinkedIn anzuzeigen (Retargeting). Außerdem erfolgt in diesem Rahmen eine Analyse der Wirksamkeit von Werbeanzeigen (Conversion-Tracking).
Folgende Cookies werden durch LinkedIn gesetzt:

  • „lang“ (Session): Speicherung der Spracheinstellung;
  • „lidc“ (24 Stunden): Optimierung der Auswahl des Datenzentrums;
  • „lissc“ (1 Jahr): Cookie, mithilfe dessen alle Cookies im selben Browser dasselbe SameSite-Attribut verwenden;
  • „bcookie“ (2 Jahre): Verhinderung einer missbräuchlichen Nutzung;
  • „UserMathHistory“ (30 Tage): Nutzungsanalyse, Synchronisierung der IDs mit LinkedIn Ads.
Sofern Sie bei LinkedIn eingeloggt sind, während Sie unsere Website besuchen, kann LinkedIn die gesammelten Informationen mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Werbung auf LinkedIn nutzen. Ihre Privatsphäre-Einstellungen bei LinkedIn können Sie unter folgendem Link einsehen:

Wir haben mit LinkedIn einen Auftragsverarbeitungsvertrag abgeschlossen. Die in diesem Zusammenhang anfallenden Daten können von LinkedIn an einen Server in den USA übermittelt und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben wir mit LinkedIn Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Für weitergehende Informationen verweisen wir auf die Datenschutzerklärung von LinkedIn:

3.6.7 eKomi

Wir nutzen Technologie von eKomi Ltd., Zimmerstraße 11, 10969 Berlin („eKomi”) zum Zwecke von Anbieter- und Produktbewertungen durch unsere Kunden und für unser eigenes Qualitätsmanagement. Daher haben wir auf dieser Website eine Bewertungssoftware von eKomi integriert. Über diese Bewertungssoftware können Sie, nachdem wir unsere Leistung erbracht haben, eine anonyme Bewertung über die Erfahrung mit uns abgeben.  Sie können der Nutzung Ihrer Daten für die Zusendung dieser Mail jederzeit widersprechen. Richten sie Ihren Widerspruch an die unter Ziffer 1 dieser Datenschutzerklärung genannten Kontaktdaten. Für diese technische Umsetzung ist eine Vereinbarung zur Auftragsverarbeitung mit eKomi abgeschlossen. eKomi ergreift alle organisatorischen und technischen Maßnahmen zum Schutz dieser Daten. Genauere Informationen zum Datenschutz von eKomi erhalten sie auf: www.ekomi.de/de/datenschutz. Im Zuge Ihrer Bewertung über eKomi können Sie Ihre Emailadresse hinterlegen, über die wir Sie später bezüglich Ihrer Bewertung kontaktieren können. Auf diesem Wege können wir z. B. individuell auf Ihre Kritik eingehen, Ihre Fragen beantworten oder sonstige Hilfe leisten. Wir weisen darauf hin, dass die Angabe Ihrer E-Mail-Adresse freiwillig ist.

4. Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Dienstleistungen zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.

Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Soweit Sie sich mit Ihrem Anliegen an uns wenden, werden wir Ihre Anfrage an den Anbieter des sozialen Netzwerks weiterleiten. Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:

5. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

  • Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
  • wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

6. Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierüber ebenfalls informiert.

7. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

8. Ihre Rechte, insbesondere Widerruf und Widerspruch

Ihnen stehen jederzeit die in den Art. 7 Abs. 3, Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu:

  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
  • Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
  • Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
  • Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
  • Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.


Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

9. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

Stand: 19.10.2022