Datenschutzerklärung

Mit dieser Erklärung informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website www.finbuffer.com sowie aller zugehörigen Subdomains. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

FinBuffer GmbH
Vertreten d. d. Geschäftsführer Herrn Igors Jansons
Humboldtstraße 18
65193 Wiesbaden
info@finbuffer.de

Der betriebliche Datenschutzbeauftragte der FinBuffer GmbH ist:

White Whale Data GmbH
Vertreten d. d. Geschäftsführer Herrn Götz Sommer und Herrn Wiliam Bauer
Hansaring 97
50670 Köln
info@wwdata.de

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

(1) Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Menge der gesendeten Daten in Byte,
• Website, von der aus der Zugriff erfolgt (sog. Referrer-URL),
• verwendeter Browser und das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

(2) Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

(3) Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

(4) Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Tracking- und Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4. und 6. dieser Datenschutzerklärung.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

4. Cookies

(1) Auf unserer Seite setzen wir Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Einige Cookies sind technisch notwendig, um Ihnen die Nutzung unserer Webseite zu ermöglichen (z. B. zur Speicherung Ihrer Spracheinstellungen oder zur Sicherstellung der Funktionalität der Seite). Andere Cookies dienen dazu, das Nutzerverhalten zu analysieren, die Webseite zu optimieren oder Ihnen personalisierte Inhalte und Werbung anzuzeigen.

(2) Der Einsatz technisch nicht unbedingt erforderlicher Cookies erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen und die Cookies über die Einstellungen Ihres Browsers löschen. Sie können Ihren Browser auch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Technisch notwendige Cookies werden ohne Ihre Einwilligung gesetzt, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich sind (§ 25 Abs. 2 TDDDG).

(3) Dabei dient der Einsatz von Cookies einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website besucht haben. Diese Cookies werden nach Verlassen unserer Seite automatisch gelöscht.

Auch setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen oder sich zu informieren, wird automatisch erkannt, dass Sie bereits auf unserer Homepage waren und welche Eingaben und Einstellungen sie gemacht haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie (siehe Ziff. 5). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

5. Besondere Nutzungsformen von Websites

a) Verwendung eines Kontaktformulars

(1) Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Wir erfassen die Daten, die Sie in die Eingabemaske des Kontaktformulars eingeben. Dazu gehör zwingend Ihre E-Mail-Adresse. Weitere Angaben können, je nach Zweck der Verwendung des Kontaktformulars zwingend oder optional sein. Zudem speichert unser System technisch bedingt das Datum und die Uhrzeit des Absendens sowie Ihre IP-Adresse, um einen Missbrauch des Formulars zu verhindern. Eine Weitergabe dieser Daten an unbefugte Dritte erfolgt nicht.

(2) Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt je nach Zweck Ihrer Kontaktaufnahme auf folgenden Rechtsgrundlagen:

• Vertragserfüllung oder vorvertragliche Maßnahmen: Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab oder betrifft einen bestehenden Vertrag (z. B. Supportanfrage, Angebotseinholung), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• Berechtigtes Interesse: In allen anderen Fällen (z. B. allgemeine Lob-, Kritik- oder Informationsanfragen) basiert die Verarbeitung auf unserem berechtigten Interesse an einer schnellen, effizienten und kundenorientierten Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO.

(3) Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen bei geschäftlichen Briefen (z. B. 6 oder 10 Jahre nach HGB/AO) – bleiben hiervon unberührt.

b) Nutzung der Blog-Funktionen unserer Seite

(1) Wir bieten auf unserer Website einen Blog an, in dem wir Beiträge veröffentlichen und Nutzern die Möglichkeit geben, öffentliche Kommentare zu hinterlassen.

(2) In unserem Blog, in dem wir verschiedene Beiträge zu Themen rund um unsere Tätigkeiten veröffentlichen, können Sie öffentliche Kommentare abgeben. Wenn Sie einen Kommentar in unserem Blog hinterlassen, werden neben Ihrem sichtbaren Kommentar auch Angaben zum Zeitpunkt der Erstellung sowie der von Ihnen gewählte Nutzername (Pseudonym oder Klarname) gespeichert und auf der Website veröffentlicht.

(3) Die Angabe Ihrer E-Mail-Adresse ist erforderlich, um Missbrauch zu bekämpfen, Spam zu verhindern und Sie bei Rückfragen zu Ihrem Kommentar kontaktieren zu können. Ihre E-Mail-Adresse wird nicht auf der Website veröffentlicht. Bei der Abgabe eines Kommentars wird zudem die IP-Adresse des Nutzers gespeichert. Dies erfolgt zu unserer eigenen Sicherheit. Da wir für rechtswidrige Inhalte auf unserer Website (z. B. Beleidigungen, verbotene politische Propaganda) haftbar gemacht werden können, müssen wir im Ernstfall die Identität des Verfassers ermitteln können.

(4) Die Speicherung des Kommentars und des Nutzernamens erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Kommentars erteilen. Die Protokollierung der IP-Adresse und der E-Mail-Adresse basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zur Absicherung gegen Haftungsansprüche.

(5) Die Kommentare und die damit verbundenen Daten werden so lange gespeichert, wie der kommentierte Beitrag online ist oder bis der Kommentar aus rechtlichen Gründen (z. B. bei rechtswidrigen Inhalten) gelöscht werden muss. Sie können Ihren Kommentar und die Einwilligung zur Speicherung jederzeit für die Zukunft löschen lassen, indem Sie uns eine Nachricht an die im Impressum oder oben genannten Kontaktdaten senden.

c) Nutzung unseres Portals

(1) Wir stellen unseren Besuchern auf unserer Website ein passwortgeschütztes Nutzerportal (nachfolgend „Portal" genannt) zur Verfügung [z. B. für die Verwaltung von Verträgen, Buchungen, Profilen, digitalen Produkten]. Die Nutzung des Portals ist freiwillig, erfordert jedoch eine vorherige Registrierung.

(2) Um das Portal nutzen zu können, müssen Sie ein Benutzerkonto anlegen.

• Im Rahmen der Registrierung erfassen wir die von Ihnen in die Eingabemaske eingegebenen Daten. Zu den Pflichtangaben gehören: [z. B. E-Mail-Adresse, ein selbst gewähltes Passwort, Vor- und Nachname]. Optionale Angaben wie [z. B. Telefonnummer] können Sie freiwillig hinzufügen.
• Die Verifizierung erfolgt über das sog. Double-Opt-In-Verfahren. Nach der Registrierung senden wir Ihnen eine Bestätigungs-E-Mail zu. Erst durch das Klicken auf den darin enthaltenen Aktivierungslink wird Ihr Portal-Zugang freigeschaltet. Dies dient der Überprüfung, ob Sie der tatsächliche Inhaber der angegebenen E-Mail-Adresse sind.

(3) Wenn Sie sich in Ihr Benutzerkonto einloggen, verarbeiten wir Ihre Daten, um Ihnen die Funktionen des Portals bereitzustellen.

• Wir verarbeiten Ihre Profildaten, Login-Daten (Sitzungs-Cookies) sowie alle Daten, die Sie im Portal selbst generieren, hochladen oder ändern [z. B. Rechnungsdaten, Bestellhistorie, Support-Tickets, Profildaten].
• Bei jedem Login und jeder Aktion im Portal speichert unser System technisch bedingt das Datum, die Uhrzeit sowie die IP-Adresse des Nutzers. Dies erfolgt ausschließlich zur Gewährleistung der Systemsicherheit, zur Missbrauchserkennung und zur Nachvollziehbarkeit von vertragsrelevanten Änderungen.

(4) Die Verarbeitung Ihrer Daten im Rahmen des Portals erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung oder vorvertragliche Maßnahmen: Dient das Portal der Durchführung, Verwaltung oder Anbahnung eines Vertragsverhältnisses mit Ihnen (z. B. Bereitstellung von Software, Verwaltung von Abonnements oder Bestellungen), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• Einwilligung: Sofern Sie freiwillige Angaben in Ihrem Profil machen, die nicht für die Vertragserfüllung zwingend erforderlich sind, basiert dies auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Berechtigtes Interesse: Die Speicherung von IP-Adressen und Login-Protokollen zur IT-Sicherheit und Missbrauchsprävention erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

(5) Die im Rahmen des Portals erhobenen Daten werden so lange gespeichert, wie Ihr Benutzerkonto aktiv existiert.

Sie können die Löschung Ihres Benutzerkontos jederzeit verlangen. Senden Sie hierzu eine Nachricht an die oben genannten Kontaktdaten oder nutzen Sie – sofern vorhanden – die Funktion „Konto löschen" direkt im Portal.

Hinweis zu gesetzlichen Aufbewahrungsfristen: Wenn über das Portal geschäftliche Transaktionen (z. B. Käufe, Buchungen) abgewickelt wurden, müssen wir die dazugehörigen Buchungs- und Rechnungsdaten aufgrund steuer- und handelsrechtlicher Pflichten (gemäß HGB/AO) für 6 bis 10 Jahre speichern. In diesem Fall wird Ihr Portal-Zugang gesperrt und die Daten werden nach Ablauf der gesetzlichen Fristen endgültig gelöscht.

d) Newsletter

(1) Auf unserer Website besteht die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Die von Ihnen bei der Newsletter-Anmeldung eingegebenen Daten werden an uns übermittelt und verarbeitet.

(2) Für eine wirksame Anmeldung benötigen wir zwingend Ihre E-Mail-Adresse. Weitere Angaben (wie z. B. Ihr Name) sind freiwillig und dienen ausschließlich dazu, Sie im Newsletter persönlich anzusprechen.

• Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Erst wenn Sie Ihre Anmeldung durch Anklicken dieses Bestätigungslinks bestätigen, ist die Anmeldung abgeschlossen. Dies stellt sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.
• Bei der Anmeldung werden das Datum, die Uhrzeit sowie Ihre IP-Adresse gespeichert. Dies dient ausschließlich dazu, Ihre Anmeldung im Ernstfall rechtssicher nachweisen zu können (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO).

(3) Die Verarbeitung Ihrer Daten für den Newsletter-Versand erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Protokollierung des Anmeldevorgangs erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zum Nachweis des rechtmäßigen Newsletter-Versands.

(4) Ihre Daten werden so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Sie können Ihre Einwilligung zum Erhalt des Newsletters und zum damit verbundenen Tracking jederzeit mit Wirkung für die Zukunft widerrufen.

Dazu befindet sich in jedem Newsletter ein entsprechender Abmeldelink. Alternativ können Sie sich auch direkt über die oben oder im Impressum genannten Kontaktdaten abmelden. Nach der Abmeldung werden Ihre Daten aus der aktiven Versandliste gelöscht und Ihre E-Mail-Adresse wird in einer Sperrliste (Blacklist) hinterlegt, um einen ungewollten erneuten Versand zu verhindern.

e) Nutzung unseres Webshops

(1) Wenn Sie in unserem Webshop bestellen möchten, verarbeiten wir Ihre personenbezogenen Daten, um den Kaufvertrag abzuwickeln, die Lieferung bereitzustellen und die Zahlung durchzuführen.

(2) Im Rahmen des Bestellprozesses erfassen wir die von Ihnen in die Bestellmaske eingegebenen Daten. Zu den zwingenden Pflichtangaben gehören:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse (für Bestell- und Versandbestätigungen)
• Ggfs. Telefonnummer

Freiwillige Angaben (wie ein abweichender Firmenname) können Sie optional hinzufügen. Sofern Sie ein optionales Kundenkonto anlegen, werden diese Daten für künftige Einkäufe dauerhaft bei uns gespeichert.

(3) Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben und nur, soweit dies zur Vertragserfüllung zwingend notwendig ist:

• Je nachdem, welche Zahlungsart Sie im Bestellprozess auswählen, geben wir die zur Zahlungsabwicklung erhoben Daten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter (Stripe). Die Zahlungsdaten werden dabei verschlüsselt direkt an den Dienstleister übertragen; wir selbst speichern keine vollständigen Kreditkarten- oder Bankkontodaten.

Adressen der jeweiligen Finanzdienstleister mit deren Datenschutzhinweisen:

• Stripe Technology Company Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland; stripe.com/at/privacy

(4) Die Verarbeitung Ihrer personenbezogenen Daten im Webshop basiert auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Die Erfassung und Weitergabe Ihrer Daten zur Bestellung, Lieferung und Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags oder zur Durchführung vorvertraglicher Maßnahmen.
• Rechtliche Verpflichtung: Die Speicherung von Rechnungs- und Buchungsdaten erfolgt zur Erfüllung unserer gesetzlichen, steuer- und handelsrechtlichen Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigtes Interesse: Die Protokollierung des Bestellvorgangs (z. B. IP-Adresse und Zeitstempel) erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Betrugsprävention und zur Absicherung gegen Missbrauch.

(5) Wir speichern Ihre Daten nur so lange, wie es für die Abwicklung des Kaufs und etwaiger Gewährleistungs- oder Garantieansprüche erforderlich ist.

Nach vollständiger Abwicklung des Vertrages sind wir jedoch gesetzlich dazu verpflichtet, Ihre rechnungs- und buchungsrelevanten Daten (wie Rechnungen, Bestellscheine und Geschäftsbriefe) für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen zu speichern. Diese betragen gemäß § 257 HGB und § 147 AO in der Regel 6 bis 10 Jahre. Während dieser Zeit werden die Daten für den regulären Betrieb gesperrt und ausschließlich für die Prüfung durch Finanzbehörden vorgehalten.

(6) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, wird der Bestellvorgang per TLS-Technik oder ähnlicher Technik verschlüsselt.

6. Analyse- und Tracking-Tools

(1) Wir nutzen auf unserer Website verschiedene Analyse- und Tracking-Tools. Diese Dienste helfen uns zu verstehen, wie Besucher mit unserer Website interagieren (z. B. welche Seiten am häufigsten aufgerufen werden, wie lange die Verweildauer ist oder von welchen Websites die Nutzer kommen). Die gewonnenen Statistiken nutzen wir, um unser Angebot fortlaufend zu verbessern und für Sie interessanter zu gestalten.

(2) Die Nutzung aller nachfolgend aufgeführten Analyse- und Tracking-Dienste erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre vorherige aktive Zustimmung über unser Consent-Management-Banner bleiben diese Dienste vollständig deaktiviert und es werden keine Daten erhoben oder übermittelt. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.

(3) Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie dazu den jederzeit erreichbaren Button / Link „Cookie-Einstellungen" auf unserer Webseite auf und deaktivieren Sie die entsprechende Kategorie oder das spezifische Tool.

a) Google Analytics

(1) Wir nutzen auf unserer Website den Webanalysedienst „Google Analytics 4" des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

(2) Google Analytics verwendet Cookies, Pixel und ähnliche Identifikationstechnologien, um Ihr Endgerät wiederzuerkennen und Ihr Verhalten auf unserer Website statistisch auszuwerten. Hierbei werden Daten wie Ihre gekürzte IP-Adresse, Geräte- und Browserinformationen, Interaktionen auf der Seite (z. B. Seitenaufrufe, Klicks, Scrolls, Verweildauer) sowie grobe Standortdaten (Region/Stadt) erfasst.

Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig und dauerhaft aktiviert. Ihre IP-Adresse wird von Google noch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor eine Übermittlung oder Speicherung erfolgt. Eine direkte Zuordnung der Daten zu Ihrer Person ist uns dadurch nicht möglich.

(3) Die Nutzung von Google Analytics 4 erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre vorherige aktive Zustimmung über unser Consent-Management-Banner bleibt der Dienst vollständig deaktiviert und es werden keine Daten erhoben oder an Google übermittelt.

(4) Bei der Nutzung von Google Analytics kann eine Übermittlung von Daten an die Google LLC in die USA nicht ausgeschlossen werden. Der Datentransfer in die USA ist über das EU-US Data Privacy Framework abgesichert, unter dem Google zertifiziert ist. Ergänzend haben wir mit Google die von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen.

(5) Die von uns an Google gesendeten Daten werden nach 14 Monaten automatisch gelöscht.

Die von uns an Google gesendeten Daten werden nach 14 Monaten automatisch gelöscht. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu das Consent-Banner über den im Fußbereich unserer Webseite bereitgestellten Link und wählen Sie dort „Ablehnen.“ Im Übrigen gilt der allgemeine Widerrufshinweis unter Ziffer 6 Abs. 3 dieser Datenschutzerklärung.

b) Google Ads Conversion Tracking

(1) Wir nutzen auf unserer Website das Online-Werbeprogramm „Google Ads" und in diesem Rahmen das Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

(2) Das Conversion Tracking ermöglicht es uns zu messen, wie effektiv unsere geschalteten Werbeanzeigen auf Google sind. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion Tracking auf Ihrem Endgerät abgelegt. Dieses Cookie verliert nach einer bestimmten Zeit seine Gültigkeit und dient nicht der persönlichen Identifizierung.

Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie, sodass ein seitenübergreifendes Tracking über die Websites verschiedener Ads-Kunden hinweg ausgeschlossen ist. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für uns zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

(3) Die Nutzung des Google Ads Conversion Trackings erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre vorherige aktive Zustimmung über unser Consent-Management-Banner bleibt der Dienst vollständig deaktiviert und es werden keine Tracking-Daten erhoben oder an Google übermittelt.

(4) Bei der Nutzung von Google-Diensten kann eine Übermittlung von Daten an die Google LLC in die USA nicht ausgeschlossen werden. Der Datentransfer in die USA ist über das EU-US Data Privacy Framework, abrufbar unter dem Link dataprivacyframework.gov/Program-Overview, abgesichert. Google ist unter diesem Abkommen zertifiziert.

(5) Die Conversion-Cookies werden in der Regel nach maximal 90 Tagen automatisch gelöscht.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu das Consent-Banner über den im Fußbereich unserer Webseite bereitgestellten Link und wählen Sie dort „Ablehnen.“ Im Übrigen gilt der allgemeine Widerrufshinweis unter Ziffer 6 Abs. 3 dieser Datenschutzerklärung.

c) Cookiepal

(1) Wir setzen auf unserer Webseite das Consent-Management-Tool „CookiePal" der Cookiepal Ltd., 10 Orange Street, London, United Kingdom, WC2H 7DQ ein. Dieses Tool ermöglicht es uns, die gesetzlich vorgeschriebene Einwilligung der Websitenutzer für einwilligungspflichtige Cookies und Datenverarbeitungen einzuholen, zu verwalten und rechtskonform zu dokumentieren.

(2) Beim Aufruf unserer Webseite wird ein technisch notwendiges Cookie in Ihrem Browser gespeichert, um Ihre getroffene Auswahl (Einwilligung in bestimmte Kategorien/Dienste oder Ablehnung) für Folgeaufrufe zu dokumentieren. Bei der Nutzung des Tools werden folgende Daten verarbeitet und an den Anbieter übermittelt:

• Ihre anonymisierte oder gekürzte IP-Adresse
• Datum und Uhrzeit Ihres Zugriffs (Zeitstempel der Einwilligung/Auswahl)
• Geräte- und Browserinformationen (z. B. User-Agent)
• Die von Ihnen getroffene Auswahl (Status der Einwilligung oder Ablehnung)

Die Daten werden ausschließlich für den Betrieb und die Funktionalität des Consent-Management-Tools verwendet, nicht für Werbezwecke genutzt und nicht an unbefugte Dritte weitergegeben.

(3) Die Rechtsgrundlage für das Speichern des notwendigen Consent-Cookies auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da das Cookie unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst datenschutzkonform bereitzustellen. Die anschließende Verarbeitung und Protokollierung Ihrer Auswahl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung, eine nachweisbare Einwilligung einzuholen. Für die Übermittlung an den Anbieter im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

(4) Die Daten bezüglich Ihrer getroffenen Cookie-Auswahl werden so lange gespeichert, wie dies für die Dokumentation und den Nachweis Ihrer Einwilligung erforderlich ist (in der Regel bis Sie Ihre Browser-Cookies löschen), um bei erneuten Besuchen Ihre Präferenzen automatisch zu berücksichtigen. Im Übrigen gilt der allgemeine Widerrufshinweis unter Ziffer 6 Abs. 3 dieser Datenschutzerklärung.

(5) Weitere Informationen zu den Datenschutzpraktiken von CookiePal finden Sie in der Datenschutzerklärung des Anbieters unter: cookiepal.io/privacy-policy

d) Google Tag Manager

(1) Wir setzen auf unserer Webseite den „Google Tag Manager" ein. Hierbei handelt es sich um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), der das Laden und Verwalten von weiteren Diensten, Tags und Skripten über eine zentrale Oberfläche ermöglicht.

(2) Der Google Tag Manager selbst erfasst keine personenbezogenen Daten und setzt keine dauerhaften Cookies, sondern sorgt lediglich für die Auslösung anderer Tags, die ihrerseits Daten erheben können. Nach der Erteilung Ihrer Einwilligung wird beim Nachladen des Google Tag Managers jedoch technisch bedingt Ihre IP-Adresse an Google übertragen und JavaScript-Code in Ihrem Browser ausgeführt, um die Funktionsweise des Dienstes zu gewährleisten. Eine Datenübermittlung an die Google-Server in den USA kann dabei nicht ausgeschlossen werden.

(3) Die Einbindung des Google Tag Managers erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre vorherige Zustimmung über unser Consent-Management-Banner bleibt der Dienst vollständig deaktiviert.

(4) Die durch Google im Rahmen des Dienstes verarbeiteten Daten werden gelöscht, sobald der Zweck für ihre Erhebung entfällt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie auf den entsprechenden Button/Link für die Cookie-Einstellungen auf unserer Webseite klicken.

(5) Für den Fall, dass personenbezogene Daten in die USA übertragen werden, berufen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) abrufbar unter dem Link www.dataprivacyframework.gov/Program-Overview. Google ist unter diesem Abkommen zertifiziert.

e) Google reCAPTCHA

(1) Wir setzen auf unserer Website den Dienst „Google reCAPTCHA" (nachfolgend „reCAPTCHA") ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

(2) reCAPTCHA dient dazu, zu prüfen, ob Dateneingaben auf unserer Website (z. B. in einem Kontaktformular oder beim Registrierungsprozess) durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgen. Hierzu kann reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale analysieren. Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Verweildauer auf der Website
• Mausbewegungen, Klicks und sonstige Interaktionen
• Geräte- und Browserinformationen, insbesondere Browsertyp, Betriebssystem und Spracheinstellungen
• Referrer-URL
• gegebenenfalls Cookies oder vergleichbare Technologien

(3) Der Einsatz von reCAPTCHA dient dem Schutz unserer Website vor missbräuchlicher automatisierter Nutzung, Spam und Angriffen auf unsere Formulare und Systeme. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit, Integrität und Funktionsfähigkeit unserer Website sowie an der Abwehr von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit reCAPTCHA zur Bereitstellung eines ausdrücklich vom Nutzer angeforderten Dienstes unbedingt erforderlich ist, erfolgt der Zugriff auf Informationen im Endgerät des Nutzers auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit reCAPTCHA darüber hinaus technisch nicht notwendige Cookies oder vergleichbare Technologien einsetzt, erfolgt der Einsatz ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

(4) Die durch reCAPTCHA erhobenen Daten werden an Google übermittelt und auf Servern von Google verarbeitet. Seit dem 02.04.2026 verarbeitet Google reCAPTCHA-Daten nach eigenen Angaben als Auftragsverarbeiter auf Grundlage der Google-Cloud-Bedingungen und des Cloud Data Processing Addendum. Wir bleiben für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einsatz von reCAPTCHA verantwortlich.

(5) Eine Übermittlung personenbezogener Daten an die Google LLC in den USA kann nicht vollständig ausgeschlossen werden. Der Datentransfer in die USA ist über das EU-US Data Privacy Framework abgesichert, unter dem Google zertifiziert ist. Ergänzend greifen die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCCs), soweit erforderlich.

(6) Weitere Informationen zu Google reCAPTCHA und den Datenschutzbestimmungen von Google finden Sie unter:

• policies.google.com/privacy
• google.com/recaptcha/about

f) Formaloo

(1) Wir binden auf unserer Webseite Formulare, Umfragen und interaktive Elemente des Dienstes „Formaloo" der Formaloo Inc., 2055 Limestone Rd, Wilmington, DE 19808, USA ein. Die für europäische Nutzer genutzte Serverinfrastruktur befindet sich innerhalb der Europäischen Union (EU).

(2) Wenn Sie ein auf unserer Website eingebundenes Formaloo-Formular nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Freitexte) an die Server von Formaloo übertragen und dort in unserem Auftrag verarbeitet. Zudem werden technisch bedingt bei jedem Aufruf des Formulars Protokolldaten wie Ihre IP-Adresse, das Datum, die Uhrzeit des Aufrufs sowie Browsereigenschaften an den Anbieter übermittelt.

(3) Die Verarbeitung Ihrer Daten erfolgt je nach Zweck der Formulareingabe auf folgenden Rechtsgrundlagen:

• Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Sofern die Übermittlung der Anfrage zur Anbahnung oder Erfüllung eines Vertrages dient (z. B. eine Buchungsanfrage, ein Support-Ticket oder eine Bestellung).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns Daten im Rahmen von rein freiwilligen Umfragen, Gewinnspielen oder Feedback-Formularen übermitteln. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): In allen anderen Fällen (z. B. allgemeine, unverbindliche Kontaktaufnahme). Unser berechtigtes Interesse liegt in der schnellen, effizienten und sicheren Bearbeitung Ihres Anliegens.

(4) Formaloo speichert die Daten europäischer Nutzer primär auf Servern innerhalb der EU (u. a. Irland/Deutschland). Da es sich beim Anbieter um ein US-amerikanisches Unternehmen handelt, kann ein Zugriff der US-Muttergesellschaft oder von US-Behörden auf die Daten nicht vollständig ausgeschlossen werden. Für den Fall einer Übertragung in die USA stützt sich der Anbieter auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und sichert die Datenübermittlung ergänzend über von der EU-Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCCs) ab. Wir haben zudem einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.

(5) Weitere Informationen zu den Datenschutzpraktiken und den genauen Speicherfristen von Formaloo finden Sie in der Privacy Policy des Anbieters unter: www.formaloo.com/privacy-policy

g) E-Mail Provider Brevo

(1) Für den Versand unseres Newsletters und für transaktionale E-Mails nutzen wir den Dienst „Brevo" der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich).

(2) Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen in der Eingabemaske eingegebenen Daten (mindestens Ihre E-Mail-Adresse, optional Name und weitere Angaben) an die Server von Brevo übertragen und dort gespeichert.

(3) Die mit Brevo versendeten Newsletter enthalten sogenannte „Web-Beacons" oder Tracking-Pixel. Dadurch können wir analysieren, ob die E-Mails geöffnet wurden und welche Links angeklickt wurden (Erfolgsmessung). Diese Daten helfen uns, unsere Inhalte zu optimieren und besser auf die Interessen unserer Leser abzustimmen.

(4) Die Verarbeitung Ihrer Daten erfolgt je nach Zweck der Formulareingabe auf folgenden Rechtsgrundlagen:

• Einwilligung (Newsletter): Der Versand des Newsletters sowie das damit verbundene Performance-Tracking erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Vertragserfüllung (Transaktions-Mails): Sofern wir Brevo nutzen, um Ihnen systemrelevante E-Mails zu senden (z. B. Bestellbestätigungen, Registrierungslinks), basiert die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

(5) Wir haben mit der Brevo GmbH einen rechtskonformen Vertrag zur Auftragsverarbeitung abgeschlossen. Dadurch wird sichergestellt, dass Brevo die Daten unserer Website-Besucher streng nach unseren Weisungen, nicht für eigene Zwecke und nach den Vorgaben der DSGVO verarbeitet. Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert.

(6) Die Daten, die Sie zum Zwecke des Newsletter-Bezugs bei uns hinterlegen, werden von uns so lange gespeichert, bis Sie sich aus dem Newsletter austragen. Sie können Ihre Einwilligung zum Erhalt des Newsletters und zum Tracking jederzeit für die Zukunft widerrufen. Der Widerruf kann über den Abmeldelink, der sich am Ende jedes Newsletters befindet, oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erfolgen. Nach der Abmeldung werden Ihre Daten aus der aktiven Newsletter-Verteilerliste gelöscht.

(7) Informationen zu den Datenschutzpraktiken der Brevo GmbH finden Sie in der Brevo Datenschutzerklärung unter brevo.com/de/legal/privacypolicy.

h) Microsoft Clarity

(1) Wir setzen auf unserer Webseite den Webanalysedienst „Microsoft Clarity“ ein. Hierbei handelt es sich um einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Microsoft Clarity ermöglicht es uns, das Nutzungsverhalten auf unserer Webseite mithilfe von Sitzungsaufzeichnungen („Session Recordings“) und sogenannten Heatmaps auszuwerten und dadurch die Benutzerfreundlichkeit unserer Webseite zu verbessern.

(2) Bei der Nutzung von Microsoft Clarity werden Informationen darüber verarbeitet, wie Sie mit unserer Webseite interagieren. Hierzu können insbesondere technische Geräte- und Browserinformationen sowie Angaben zu Seitenaufrufen, Klicks, Mausbewegungen und Scrollverhalten gehören. Microsoft Clarity kann Cookies und ähnliche Technologien einsetzen, um die Nutzung unserer Webseite auszuwerten. Personenbezogene oder sensible Inhalte können im Rahmen der von Microsoft bereitgestellten Datenschutzfunktionen maskiert werden. Microsoft ist eigenständig Verantwortlicher für die Datenverarbeitung und kann die erhobenen Daten für eigene Zwecke nutzen, insbesondere zur Verbesserung eigener Produkte und Dienstleistungen sowie für Forschungs- und Entwicklungszwecke, auch im Zusammenhang mit künstlicher Intelligenz.

(3) Die Einbindung von Microsoft Clarity erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre vorherige Zustimmung über unser Consent-Management-Banner bleibt der Dienst deaktiviert. Microsoft verlangt für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ein entsprechendes Einwilligungssignal, bevor Clarity-Cookies eingesetzt werden.

(4) Die durch Microsoft im Rahmen des Dienstes verarbeiteten Daten werden gelöscht, sobald der Zweck für ihre Erhebung entfällt, spätestens jedoch nach Ablauf der folgenden Fristen: Sitzungsaufzeichnungen werden nach 30 Tagen automatisch gelöscht. Heatmap-Daten und aggregierte Klickdaten werden nach 13 Monaten automatisch gelöscht. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie auf den entsprechenden Button/Link für die Cookie-Einstellungen auf unserer Webseite klicken.

(5) Für den Fall, dass Daten in die USA übertragen werden, ist die Microsoft Corporation unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Datenübermittlungen an die Microsoft Corporation liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DSGVO vor, abrufbar unter www.dataprivacyframework.gov/EU-US-Framework. Weitere Informationen zu Microsoft Clarity und zum Datenschutz finden Sie in der Microsoft-Datenschutzerklärung unter clarity.microsoft.com/privacy.

7. Verbindung zu sozialen Medien über Social Media Plug-ins

(1) Wir binden auf unserer Website Komponenten, Plugins und Dienste verschiedener Social-Media-Plattformen und externer Medienanbieter ein. Um den Schutz Ihrer Privatsphäre zu gewährleisten, nutzen wir die datenschutzfreundliche sog. Zwei-Klick-Lösung.

(2) Standardmäßig sind diese Plugins deaktiviert. Es werden beim reinen Aufruf unserer Website keine Daten an die Anbieter übertragen. Erst wenn Sie ein Plugin oder eine interaktive Karte durch einen Klick aktiv aktivieren („Einwilligung"), wird eine direkte Verbindung zu den Servern des jeweiligen Anbieters aufgebaut. Dabei werden technisch bedingt Ihre IP-Adresse, die URL der besuchten Seite sowie weitere browserbezogene Daten übermittelt. Sind Sie gleichzeitig bei dem jeweiligen Netzwerk eingeloggt, kann der Anbieter diesen Besuch Ihrem persönlichen Profil zuordnen.

(3) Wir binden Plugins und Dienste folgender Anbieter auf unserer Website ein:

• Facebook & Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. (Mutterkonzern: Meta Platforms Inc., USA). Für die Erfassung von Daten über Social Plugins besteht teilweise eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Informationen zu den Datenschutzpraktiken der Meta Platforms Inc. finden Sie in der Meta Datenschutzrichtlinie unter facebook.com/privacy/policy.
• X (ehemals Twitter): Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (Mutterkonzern: X Corp., USA). Informationen zu den Datenschutzpraktiken von X (ehemals Twitter) finden Sie unter privacy.x.com/de.
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Informationen zu den Datenschutzpraktiken von LinkedIn finden Sie unter linkedin.com/legal/privacy.
• YouTube & Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Bei Google Maps werden zudem Ihre Standortdaten verarbeitet, sofern Sie dies in Ihrem Browser oder Gerät zugelassen haben. Informationen zu den Datenschutzpraktiken von Google finden Sie unter policies.google.com/privacy.

(4) Die Aktivierung der Plugins und der damit verbundene Datentransfer zu den Anbietern erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre aktive Interaktion bleibt der Datentransfer vollständig blockiert.

(5) Bei der Nutzung dieser Dienste kann eine Übermittlung personenbezogener Daten an die Mutterkonzerne in die USA nicht ausgeschlossen werden. Für die USA besteht der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework abrufbar unter dem Link dataprivacyframework.gov/Program-Overview). Die genannten Anbieter Google (YouTube/Maps), Meta (Facebook/Instagram) und LinkedIn sind unter diesem Abkommen zertifiziert. Für den Anbieter X Corp. (X/Twitter) greifen ergänzend Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses – SCCs) zur Absicherung des Datenschutzniveaus.

(6) Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie auf den entsprechenden Button/Link für die Cookie-Einstellungen auf unserer Webseite klicken. Dort können Sie das jeweilige Tool oder das Laden externer Medien deaktivieren.

8. Marketing und Werbung

(1) Wir nutzen auf unserer Website verschiedene Werbe-, Remarketing-, Conversion-Tracking- und Test-Dienste, um unser Online-Angebot zu optimieren, wirtschaftlich zu betreiben und Ihnen personalisierte Werbung anzuzeigen.

(2) Die Nutzung aller nachfolgend aufgeführten Dienste erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre vorherige Zustimmung über unser Consent-Management-Banner bleiben diese Dienste vollständig deaktiviert, und es werden keine Tracking-Daten erhoben oder übermittelt.

(3) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie- bzw. Consent-Einstellungen über den jederzeit erreichbaren Button / Link „Cookie-Einstellungen" auf unserer Webseite aufrufen und die entsprechenden Kategorien oder Dienste deaktivieren.

(4) Bei der Nutzung der Dienste von Google und Meta kann eine Übermittlung personenbezogener Daten an die Mutterkonzerne in die USA (Google LLC, Meta Platforms Inc.) nicht ausgeschlossen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework abrufbar unter dem Link dataprivacyframework.gov/Program-Overview). Sowohl Google als auch Meta sind unter diesem Abkommen zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert wird.

a) Google Ads (ehemals AdWords) Conversion-Tracking & Google Remarketing

(1) Wir nutzen die Online-Werbeprogramme „Google Ads Conversion-Tracking" und „Google Remarketing" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

(2) Mittels Conversion-Tracking können wir feststellen, ob ein Nutzer über eine von uns geschaltete Google-Anzeige eine vordefinierte Aktion (z. B. Kauf, Newsletter-Anmeldung) auf unserer Website ausgeführt hat. Über die Remarketing-Funktion können wir Nutzer, die unsere Website bereits besucht haben, auf anderen Websites innerhalb des Google-Werbenetzwerks mit zielgerichteter, interessenbasierter Werbung wiederansprechen. Hierzu werden Cookies gesetzt und pseudonyme IDs vergeben.

b) Google AdSense & DoubleClick by Google

(1) Wir binden auf dieser Website Werbeanzeigen über Google AdSense und die Google Marketing Platform (ehemals DoubleClick) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

(2) Diese Dienste verwenden Cookies und Web Beacons (unsichtbare Grafiken), um den Datenverkehr auf unserer Website zu analysieren und Anzeigen zu schalten. DoubleClick verwendet ein pseudonymes Cookie, um Ihrem Browser eine Identifikationsnummer zuzuweisen und zu prüfen, welche Anzeigen bereits eingeblendet wurden, um Dopplungen zu vermeiden und relevante Werbung auszuspielen.

c) Amazon Partnerprogramm

(1) Wir sind Teilnehmer des Partnerprogramms von Amazon (Amazon EU S.à r.l., 38, avenue John F. Kennedy, L-1855 Luxemburg).

(2) Auf unserer Website werden Werbeanzeigen und Links zur Plattform von Amazon eingebunden, an deren Vermittlung wir über Werbekostenerstattungen verdienen. Amazon setzt Cookies ein, um die Herkunft der Bestellungen nachzuvollziehen. Dadurch kann Amazon erkennen, dass Sie den Partnerlink auf unserer Website geklickt und anschließend ein Produkt bei Amazon gekauft haben.

d) Meta Pixel & Meta Custom Audiences (ehemals Facebook Custom Audiences)

(1) Wir nutzen das „Meta Pixel" und die Funktion „Custom Audiences" der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

(2) Das Meta Pixel ermöglicht es Meta, die Besucher unserer Website als Zielgruppe für die Schaltung von Werbeanzeigen (sog. „Facebook-Ads" oder „Instagram-Ads") zu bestimmen. Wir nutzen diesen Dienst, um unsere Werbemaßnahmen nur Nutzern anzuzeigen, die ein potenzielles Interesse an unserem Angebot signalisiert haben. Die erhobenen Daten sind für uns anonym, werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

9. Sonstiges

a) Google Fonts (lokales Hosting)

(1) Wir nutzen auf unserer Website zur einheitlichen und optisch ansprechenden Darstellung von Inhalten Schriftarten (sogenannte Web Fonts) des Anbieters Google. Um Ihre Privatsphäre zu schützen, haben wir diese Schriftarten lokal auf unserem eigenen Server installiert.

(2) Beim Aufruf unserer Seiten werden die benötigten Schriftarten direkt von unserem Webspace in Ihren Browser-Cache geladen. Im Gegensatz zur standardmäßigen Einbindung findet hierbei keine Verbindung zu den Servern von Google statt. Es werden somit keine Daten (wie z. B. Ihre IP-Adresse, die besuchte Website oder Browser-Informationen) an Server der Google Ireland Limited oder der Google LLC in den USA übertragen.

(3) Die Nutzung der lokal gehosteten Schriftarten erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch sicheren, wartungsfreien und gestalterisch einheitlichen Darstellung unseres Online-Auftritts gemäß Art. 6 Abs. 1 lit. f DSGVO.

b) Amazon Web Services (AWS)

(1) Wir nutzen für das Hosting unserer Website sowie für die Auslieferung von Inhalten die Cloud-Dienste von Amazon Web Services (AWS). Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums (EWR) ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

(2) Wenn Sie unsere Website aufrufen, werden Ihre Daten auf den Servern von AWS verarbeitet. Um die Ladezeiten unserer Webseite weltweit zu optimieren und die Ausfallsicherheit zu erhöhen, nutzen wir zudem das Content Delivery Network (CDN) „AWS CloudFront". Dabei werden standardmäßig technische Protokolldaten (sogenannte Server-Logfiles) erhoben. Hierzu gehören:

• Ihre IP-Adresse (wird zur Bereitstellung der Inhalte temporär verarbeitet)
• Datum und Uhrzeit des Abrufs
• Übertragene Datenmenge und Statuscode der Übertragung
• Browsertyp, Browserversion und das von Ihnen genutzte Betriebssystem
• Die Website, von der aus der Zugriff erfolgt (Referrer-URL)

(3) Der Einsatz von AWS erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch einheitlichen, performanten, stabilen und sicheren Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Da diese Verarbeitung zwingend erforderlich ist, um Ihnen die Webseite technisch fehlerfrei anzuzeigen, besteht für Webseitenbesucher keine direkte Opt-Out-Möglichkeit über unser Consent-Banner.

(4) Wir haben mit der Amazon Web Services EMEA SARL einen rechtskonformen Vertrag zur Auftragsverarbeitung (Data Processing Addendum – DPA) abgeschlossen. Dieser stellt sicher, dass AWS die Daten unserer Website-Besucher ausschließlich nach unseren Weisungen und unter Einhaltung strenger technischer und organisatorischer Maßnahmen verarbeitet. Wir haben in den Einstellungen den Serverstandort innerhalb der Europäischen Union gewählt.

(5) Da es sich um eine Tochtergesellschaft eines US-Konzerns handelt, kann eine Datenübermittlung oder ein theoretischer Datenzugriff durch das Mutterunternehmen in den USA nicht vollständig ausgeschlossen werden. Der Datentransfer in die USA ist über das EU-US Data Privacy Framework (abrufbar unter dem Link dataprivacyframework.gov/Program-Overview) abgesichert, unter dem das Mutterunternehmen von AWS zertifiziert ist. Ergänzend greifen die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCCs) als zusätzliche Sicherheitsgarantie.

(6) Die Daten in den Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch oder DDoS-Angriffen) für eine begrenzte Dauer gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Betroffenenrechte

Sie haben das Recht:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, über die geplante Speicherdauer, über das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO);
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, zur Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO);
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Der Widerruf hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes wenden.

11. Widerspruchsrecht

(1) Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht (Art. 21 DSGVO) Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

(2) Richtet sich Ihr Widerspruch gegen Direktwerbung (einschließlich eines damit zusammenhängenden Profilings), haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

(3) Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an unsere oben unter Ziffer 1. dieser Datenschutzerklärung genannte E-Mail-Adresse.

12. Datensicherheit

(1) Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Adresszeile (URL-Leiste) Ihres Browsers.

(2) Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOM), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, gegen teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff durch Dritte zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und auch ausgedruckt werden.

14. Ansprechpartner

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie im Falle eines etwaigen Widerrufs erteilter Einwilligungen sowie bei weiteren Fragen zum Datenschutz wenden Sie sich bitte an uns. Die Kontaktdaten des Verantwortlichen finden Sie oben unter Punkt 1. dieser Datenschutzerklärung.

Unseren Datenschutzbeauftragten erreichen Sie direkt unter der dort angegebenen separaten E-Mail-Adresse oder postalisch mit dem Zusatz „An den Datenschutzbeauftragten".