Datenschutz
1. Einleitung
Diese Website wird betrieben von: Steinbui UG (haftungsbeschränkt).
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichen Sie unter:
Steinbui UG (haftungsbeschränkt)
Dr.-Christian-Seidl-Weg 4 85435 Erding
kontakt@hyginify.com
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilen Sie uns bewusst mit.
Detaillierte Informationen hierzu erhalten Sie weiter unten.
2.5 Ihre Rechte
Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
Contabo
Auf unserer Website werden Hosting- und Infrastrukturleistungen von Contabo bezogen, betrieben von der Contabo GmbH, Welfenstrasse 22, 81541 München, Deutschland. Der Dienst stellt Speicherplatz, Serverleistungen sowie technische Wartungsleistungen für den Betrieb von Websites und webbasierten Anwendungen bereit. Zu den verarbeiteten personenbezogenen Daten gehören insbesondere IP-Adressen, Zugriffszeiten, Browser- und Betriebssysteminformationen, besuchte Seiten, mögliche Cursor- und Scrollbewegungen sowie Cookies und deren Einwilligungsprotokolle; bei Vertragsabschluss werden zudem Kontaktdaten wie Name, Adresse, E-Mail, Zahlungsdaten sowie ggf. Unternehmensinformationen verarbeitet. Die Verarbeitung erfolgt zum Zweck der Bereitstellung einer funktionsfähigen und sicheren Website und zur Abwicklung von Vertragsverhältnissen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Daten sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses am sicheren und effizienten Betrieb der Website-Infrastruktur. Cookies werden für technische und sicherheitsrelevante Funktionen eingesetzt; für darüber hinausgehende Zwecke, insbesondere Analyse oder Marketing, erfolgt der Einsatz nur mit vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da die Verarbeitung in Deutschland und innerhalb der Europäischen Union erfolgt. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder gesetzliche Aufbewahrungsfristen ablaufen; im Fall eines Widerrufs der Einwilligung werden betroffene Daten unverzüglich gelöscht, sofern dem keine zwingenden gesetzlichen Vorschriften entgegenstehen. Weitere Informationen finden sich unter: https://contabo.com/en/legal/privacy/
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.
3.2 Datenverarbeitung durch Nutzereingabe
3.2.1 Eigene Datenerhebung
Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Registrierung / Kundenkonto / Account-Erstellung / Vertragsabwicklung / Abo-Abrechnung.
Dazu erheben wir folgende Daten:
• Name
• E-Mail-Adresse
• Adresse
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
3.2.2 Kontaktaufnahme
a) E-Mail
Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
c) Kontaktformular
Web3Forms
Auf dieser Website wird Web3Forms als Backend-Dienst für Kontaktformulare eingebunden. Web3Forms ist ein Angebot von Web3Creative, LCAS SH091040080115, Kerala, Indien. Der Dienst ermöglicht es, Formulareinträge von der Website serverlos zu verarbeiten und per E-Mail an eine hinterlegte Adresse weiterzuleiten. Web3Forms verarbeitet alle im Formular explizit eingegebenen Daten, typischerweise Name, E-Mail-Adresse, Nachricht sowie weitere durch Nutzende bereitgestellte Inhalte. Die Datenverarbeitung erfolgt zum Zweck der Bearbeitung von Kontaktanfragen und der Kommunikation mit Besuchenden der Website. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen besteht; sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages abzielt, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Cookies oder vergleichbare Technologien werden durch Web3Forms nach aktuellem Stand nicht eingesetzt. Es erfolgt eine Übermittlung der eingegebenen Daten an Server in Indien. Zur Sicherstellung eines angemessenen Datenschutzniveaus legt Web3Forms dar, sich an die im Datenschutzrecht der EU vorgesehenen Grundsätze zu halten; gleichwohl existieren keine von der EU anerkannten Garantien wie Standarddatenschutzklauseln. Die Daten werden nur für die zur Kontaktanfrage erforderliche Zeit verarbeitet und anschließend zeitnah gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Löschung nach geltendem Datenschutzrecht verlangt wird. Weitere Informationen finden sich in der Datenschutzerklärung von Web3Forms: https://web3forms.com/privacy
d) Chat
Chatwoot
Auf dieser Website kommt das Chat-System von Chatwoot zum Einsatz, betrieben von Chatwoot Inc., Corporation Trust Center, 1209 Orange St, Wilmington, DE 19801, USA. Chatwoot stellt ein Live-Chat-Widget bereit, über das direkt auf der Website Nachrichten ausgetauscht, Support-Anfragen gestellt und Kontaktformulare abgesendet werden können; zudem ermöglicht der Dienst die Integration von Kommunikationskanälen wie E-Mail und Social Media in einen gemeinsamen Posteingang. Bei Nutzung der Chatfunktion werden insbesondere IP-Adresse, Browsertyp und -sprache, Referrer, Zeitpunkt des Zugriffs, Nutzungsstatistiken der Seite, ein den Besuchenden zugeordneter Identifier (über Cookies oder Local Storage), sowie – sofern durch die Nutzenden selbst angegeben – Name, E-Mail-Adresse und sämtliche im Chat übermittelte Inhalte verarbeitet; je nach Konfiguration können weitere Angaben wie Telefonnummer, Unternehmen oder Sprache hinzukommen. Zweck der Datenverarbeitung ist die Bereitstellung einer effizienten Kommunikationsmöglichkeit zur Supportunterstützung, die Bearbeitung von Anfragen und die Optimierung der Kundeninteraktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Vertragsanbahnung oder -abwicklung sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an zeitgemäßer und effizienter Kundenkommunikation; soweit Cookies zur Sitzungsverwaltung und Identifikation gesetzt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, sofern eine Einwilligung vorliegt. Chatwoot kann Cookies einsetzen, um den Chatbetrieb sitzungsbasiert zu ermöglichen sowie Analysefunktionen bereitzustellen; diese werden nur mit vorheriger Einwilligung gesetzt und dienen insbesondere der Wiedererkennung von Besuchenden und der Analyse des Chatnutzungsverhaltens. Die Daten können zur Verarbeitung an Server in die USA übermittelt werden; dabei werden die EU-Standardvertragsklauseln als geeignete datenschutzrechtliche Garantie genutzt. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, keine gesetzlichen Aufbewahrungsfristen bestehen oder die erteilte Einwilligung widerrufen wird. Weitere Informationen finden sich unter: https://www.chatwoot.com/privacy-policy/
3.3 Cookie-Consent-Tool
PrivacyBee.io
Auf unserer Website wird PrivacyBee.io als Consent-Management-Tool genutzt. PrivacyBee.io ist ein Service zur Verwaltung und Einholung von Cookie-Einwilligungen sowie zur automatisierten Bereitstellung rechtskonformer Datenschutzerklärungen und Impressen. Anbieter dieses Dienstes ist Privacy Bee, LLC, 1309 Coffeen Avenue STE 1200, Sheridan, WY 82801, United States. PrivacyBee.io stellt einen Cookie-Banner bereit, mit dem Besuchende ihre Präferenzen hinsichtlich der Nutzung von Cookies und anderen Tracking-Technologien verwalten können. Zusätzlich ermöglicht der Dienst die Integration und automatische Aktualisierung von Datenschutztexten. Im Rahmen der Verwendung werden insbesondere folgende personenbezogene Daten verarbeitet: IP-Adresse, Geräte- und Browserinformationen, Nutzerpräferenzen zu Einwilligungen (z.B. Annahme oder Ablehnung einzelner Cookie-Kategorien) sowie ggf. Informationen zum Zeitpunkt und Status der Einwilligung. Die Verarbeitung dieser Daten erfolgt zum Zweck der Verwaltung von Einwilligungen, der Nachweisführung gegenüber Aufsichtsbehörden sowie der technischen Bereitstellung und Aktualisierung gesetzlich vorgeschriebener Informationen. Rechtsgrundlage für die Speicherung und das Auslesen von Informationen im Endgerät ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, sofern nicht zwingend erforderliche Cookies und ähnliche Technologien eingesetzt werden; für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG maßgeblich, gestützt auf das berechtigte Interesse an der rechtskonformen Gestaltung der Website. PrivacyBee.io setzt funktionale und – bei entsprechender Einwilligung – weitere Cookies (z.B. Analyse- oder Marketingzwecke), wobei die jeweiligen Speicherdauer und Funktion abhängig von der Cookie-Kategorie sind. Detaillierte Informationen finden sich im Consent-Banner selbst. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann stattfinden. Dabei werden die Standardvertragsklauseln der EU-Kommission als Garantien gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Die personenbezogenen Daten werden gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ausführliche Informationen zur Datenverarbeitung durch PrivacyBee.io befinden sich unter: https://privacybee.com/privacy-policy/
3.4 Mailingdienst
Resend
Wir nutzen auf unserer Website den E-Mail-Versanddienst Resend, bereitgestellt von der Resend, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA. Dieser Service ermöglicht es uns, Transaktions- und Marketing-E-Mails effizient an unsere Nutzenden zu senden. Dabei werden personenbezogene Daten wie E-Mail-Adressen, Namen und Inhalte der E-Mails verarbeitet. Zweck der Datenverarbeitung ist die Kommunikation mit unseren Nutzenden, beispielsweise für Bestellbestätigungen oder Newsletter-Versand. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. a DSGVO, da die Verarbeitung auf der Einwilligung der betroffenen Person beruht, sowie Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der effizienten Kommunikation mit unseren Nutzenden besteht. Resend setzt Cookies ein, um die Funktionalität der Plattform sicherzustellen und die Benutzererfahrung zu optimieren. Diese Cookies werden nur mit Einwilligung gesetzt und können jederzeit widerrufen werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Es findet eine Übermittlung personenbezogener Daten in die USA statt. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau sichergestellt wird. Zusätzlich werden Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO als geeignete Garantien eingesetzt. Die Daten werden gespeichert, solange sie für den genannten Zweck erforderlich sind oder gesetzliche Aufbewahrungsfristen es vorschreiben. Weitere Informationen zur Datenverarbeitung finden sich unter: https://resend.com/legal/dpa.
3.5 Analyse- und Trackingtools
Umami Selfhosted
Auf unserer Website wird das Analyse-Tool Umami (Selfhosted) eingesetzt, einer Open-Source-Software zur Webanalyse, die von Umami (gegründet von Mike Chen, keine eigene Firmenanschrift) bereitgestellt wird, jedoch vollständig auf unseren eigenen Servern betrieben und von uns kontrolliert wird. Der Dienst ermöglicht die Erhebung und Auswertung anonymisierter Kennzahlen über Webseitenaufrufe, Sitzungsdauer, Verkehrsquellen, Referrer, verwendete Endgeräte (Browser, Betriebssystem, Gerätetyp), aufgerufene Seiten sowie von uns definierte benutzerdefinierte Ereignisse (etwa Button-Klicks oder Formularübermittlungen), ohne dabei personenbezogene Daten zu speichern. Es werden ausschließlich anonymisierte Nutzungsdaten verarbeitet; eine Identifizierung von Besuchenden ist ausgeschlossen, da insbesondere keine IP-Adressen gespeichert und keine Cookies gesetzt werden. Zweck der Datenverarbeitung ist die Analyse der Website-Nutzung, die Optimierung unserer Online-Präsenz sowie die Auswertung von Marketingmaßnahmen, insbesondere zur Verbesserung von Funktionalität, Nutzerfreundlichkeit und Reichweite der Website. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein überwiegendes berechtigtes Interesse an der anonymisierten Reichweitenanalyse und Verbesserung der Website besteht. Umami Selfhosted setzt keine Cookies ein. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da sämtliche Daten allein auf eigenen Servern innerhalb der EU gespeichert und verarbeitet werden. Daten werden ausschließlich anonymisiert erfasst; eine Löschung ist nicht erforderlich, da keine Zuordnung zu einer bestimmten Person möglich ist und keine personenbezogenen Daten verarbeitet werden. Weitere Informationen können der allgemeinen Datenschutzinformation zur Software unter https://umami.is/privacy entnommen werden.
3.6 Social Media Profile
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.
Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.
Wir betreiben eine Facebook Fanpage auf https://www.facebook.com/. Dieses soziale Netzwerk wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Facebook-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Facebook-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Seiten Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Seiten-Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unsere Facebook-Seite. Bei Seiten-Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten (z. B. dem Ansehen einer Seite oder eines Videos, dem Abonnieren einer Seite, eine Seite mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren etc.) erstellt und von den Meta-Servern protokolliert werden. Meta stellt uns im Zusammenhang mit den Seiten-Insights zusammengefasste Statistiken und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Seiten-Insights. Mithilfe der Seiten-Insights können wir anonyme Statistiken z. B. der Reichweite unseres Accounts, der Seitenaufrufe, der Likes etc. einsehen. Diese enthalten auch Auswertungen nach Alter, Geschlecht und Standort der Nutzenden (wie von diesen in ihren jeweiligen Facebook-Profilen angegeben). Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Seiten-Insights erfolgt in gemeinsamer Verantwortlichkeit mit Facebook gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Facebook getroffen, die hier eingesehen werden kann: https://www.facebook.com/legal/terms/page_controller_addendum. Die Kontaktdaten von Facebook lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Facebook können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Seiten-Insights: https://de-de.facebook.com/legal/terms/page_cntroller_addendum
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Facebook-Seite wird die dem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wer aktuell bei Facebook angemeldet ist, hat auf seinem Endgerät ein Cookie mit einer Facebook-Kennung. Dadurch ist Facebook in der Lage, nachzuvollziehen, wer diese Seite aufgesucht hat und wie sie genutzt wurde. Über in Websites eingebundene Facebook-Buttons ist es Facebook möglich, Besuche auf diesen Websites zu erfassen und den Facebook-Profilen zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Informationen dazu, wie personenbezogene Daten verwaltet oder gelöscht werden können, sind im Privacy Center von Facebook zu finden: https://www.facebook.com/privacy/center/. Nähere Informationen zu dem Umgang mit Daten von Facebook sind hier zu finden: http://de-de.facebook.com/about/privacy.
Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Wir betreiben ein LinkedIn-Profil auf https://www.linkedin.com/. Dieses soziale Netzwerk wird von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, betrieben.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres LinkedIn-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres LinkedIn-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Seiten-Insights
LinkedIn stellt uns zusammengefasste Statistiken und Einblicke (sogenannte Page-Insights) zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Wir erhalten unter anderem Informationen über die Anzahl der Profile, die unsere Beiträge aufrufen, kommentieren oder anderweitig damit interagieren, sowie zusammengefasste demografische und andere Informationen, die uns helfen, etwas über die Interaktion mit unserer Seite bzw. unserem LinkedIn-Profil zu erfahren. Page Insights, die uns von LinkedIn zur Verfügung gestellt werden, bestehen aus aggregierten Daten, wobei uns LinkedIn keine personenbezogenen Daten von Mitgliedern in Bezug auf Page Insights zur Verfügung stellt. Wir haben auch keine Möglichkeit, die Page Insights mit einzelnen Mitgliedern zu verknüpfen. Beim Schalten von Werbeanzeigen übermittelt LinkedIn uns Informationen über die Arten von Personen, die unsere Anzeigen sehen, und über den Erfolg unserer Anzeigen. Personenbezogene Daten werden dabei nur dann an uns weitergegeben, wenn diese Person in eine derartige Verarbeitung eingewilligt hat. Wir erhalten von LinkedIn auch Informationen, mit denen wir nachvollziehen können, welche unserer Anzeigen dazu geführt hat, dass ein Kauf getätigt oder eine Handlung durchgeführt wurde. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Page-Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit LinkedIn gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit LinkedIn getroffen, die [hier](https://legal.linkedin.com/pages-joint-controller-addendum) eingesehen werden kann. Die Kontaktdaten von LinkedIn lauten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Für LinkedIn können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
Verarbeitung durch LinkedIn
Durch den Besuch unseres Unternehmensprofils verarbeitet LinkedIn möglicherweise auch darüber hinaus personenbezogene Daten. In diesem Fall erfolgt die Verarbeitung in alleiniger Verantwortung von LinkedIn und ohne unsere Kenntnis. Nähere Informationen von LinkedIn hierzu: https://de.linkedin.com/legal/privacy-policy.
YouTube
Auf unserer Website wird das soziale Profil sowie Funktionen von YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ermöglicht die Darstellung von Videoinhalten, die Steigerung der Reichweite und Nutzerinteraktion sowie die Präsentation von Social-Media-Profilen direkt auf der Website. Im Rahmen der Einbindung verarbeitet YouTube personenbezogene Daten wie IP-Adressen, eindeutige Kennungen (z.B. Geräte- oder Browser-IDs), Nutzungs- und Interaktionsdaten (wie angesehene Videos, Wiedergabezeiten und Klickaktivitäten), demografische und Präferenzinformationen sowie Informationen, die über Cookies und vergleichbare Technologien gewonnen werden. Zweck der Datenverarbeitung ist die Bereitstellung von Videoinhalten, die Darstellung des YouTube-Profils, die Verbesserung des Nutzererlebnisses sowie die Analyse von Interaktionen zur Optimierung der Website und Reichweitensteigerung. Als Rechtsgrundlage dient in der Regel Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, sofern eine Einwilligung zur Verarbeitung sowie zum Setzen von Cookies und vergleichbaren Technologien erteilt wurde. Für rein technische, unbedingt erforderliche Vorgänge kann Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein. Durch die Einbindung werden Cookies verschiedener Kategorien gesetzt, insbesondere Analyse- und Marketing-Cookies. Diese Cookies werden nur nach aktiver Einwilligung gesetzt; ihre Funktionsweise ist abhängig von den gewählten Privatsphäre-Einstellungen des eingebundenen YouTube-Players. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Für Datentransfers setzt Google die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO als geeignete Garantien ein. Personenbezogene Daten werden bei Zweckfortfall, Widerruf der Einwilligung oder auf Anforderung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. Weitere Informationen sind unter https://policies.google.com/privacy?hl=de abrufbar.
3.7 Social-Logins
Wir binden auf unserer Website eine Social-Login Funktion ein. Diese gibt dem Nutzer die Möglichkeit, sich über den entsprechenden (Social-Media) Account für Services auf der Website anzumelden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird durch die Wahl des entsprechenden Social Media Profils erteilt und ist jederzeit für die Zukunft widerrufbar.
Die übermittelten Daten können anschließend zur Begründung, Durchführung und Beendigung eines Vertragsverhältnisses verarbeitet werden, Art. 6 Abs. 1 lit. b DSGVO.
Wenn der Nutzer einen solchen Social-Login wählt, stellt der entsprechende Social Media-Provider die Identität fest und übermittelt uns folgende Daten:
Microsoft
Mit dem Login über Microsoft werden an uns folgende Daten von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA übermittelt: Vor- und Nachname, E-Mail-Adresse, Benutzername, technische Authentifizierungsdaten, ggf. Profilbild. Weitere Details zur Datenverarbeitung durch Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
Mit dem Login über Google werden an uns folgende Daten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt: Vor- und Nachname, E-Mail-Adresse, ggf. Profilbild. Weitere Infos zu der Datenverarbeitung durch Google: https://policies.google.com/privacy
3.8 Drittinhalte
3.9 Zahlungsdienste
Mollie
Wir nutzen auf unserer Website den Zahlungsdienst Mollie zur Abwicklung von Online-Zahlungen. Mollie wird betrieben von der Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie ermöglicht es, verschiedene Zahlungsmethoden wie Kreditkarte, PayPal, Apple Pay, Banküberweisung (z. B. iDEAL, SEPA), digitale Wallets und weitere Zahlungsarten sicher und nahtlos in die Website zu integrieren. Im Rahmen der Zahlungsabwicklung verarbeitet Mollie personenbezogene Daten wie Zahlungsinformationen (z.B. Kreditkarten- und Bankdaten), Transaktionsdaten, IP-Adressen, Namen, Anschriften, E-Mail-Adressen sowie Informationen zu Rechnungs- und Versandadressen und Browserinformationen. Die Verarbeitung dieser Daten erfolgt zur Durchführung des Bezahlvorgangs, zur Betrugsprävention, der Identitätsprüfung, der Einhaltung gesetzlicher Verpflichtungen, der Zahlungsabwicklung sowie zur Optimierung angebotener Zahlungsdienste. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Vertragserfüllung notwendig ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung. Soweit Mollie Cookies setzt, dient dies ausschließlich funktionalen Zwecken zur technischen Abwicklung und Sicherheit der Bezahlprozesse. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, die Verarbeitung erfolgt innerhalb der Europäischen Union. Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Im Falle eines Widerrufs oder bei Wegfall des Zwecks werden die Daten ebenfalls gelöscht, sofern dem keine gesetzlichen Vorgaben entgegenstehen. Weitere Informationen finden sich unter: https://www.mollie.com/en/privacy
PayPal
Auf unserer Website wird für die Abwicklung von Online-Zahlungen der Zahlungsdienst PayPal eingebunden, der von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, betrieben wird. PayPal ermöglicht es, Zahlungen direkt über ein PayPal-Konto oder mit einer Kreditkarte sowie anderen angebotenen Zahlungsmethoden durchzuführen und übernimmt die Zahlungsabwicklung im Rahmen des Checkouts. Verarbeitet werden hierbei insbesondere Transaktionsdaten (z.B. Transaktions-ID, Status, Betrag, Gebühren, Rückerstattungen), Zahlungs- und Checkout-Informationen, Angaben zur gewählten Zahlungsmethode, Nutzungs- und Aktivitätsdaten sowie systemseitig technische Daten wie IP-Adresse und Log-Informationen. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Betrugsprävention, Abwicklung von Rückerstattungen sowie zur Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Zahlungsvorgangs und Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch und Betrug, sowie zur Erfüllung rechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO. PayPal kann im Rahmen bestimmter Zahlmethoden technisch erforderliche Cookies und ähnliche Technologien setzen, unter anderem für Funktion und Sicherheit der Zahlungsabwicklung; Analyse- oder Marketing-Cookies werden über PayPal im Rahmen von Zahlungsabwicklungen auf unserer Seite nicht gesetzt. Sofern personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln sowie konzerninterner Regelungen (Binding Corporate Rules). Daten werden solange gespeichert, wie dies für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; im Fall eines Widerrufs, Zweckfortfalls oder Ablauf gesetzlicher Fristen erfolgt eine Löschung. Weitere datenschutzrechtliche Hinweise von PayPal sind unter https://www.paypal.com/ru/legalhub/paypal/privacy-full?locale.x=en_RU zu finden.
Stripe
Auf der Website wird der Zahlungsdienst Stripe eingebunden, um die sichere und effiziente Abwicklung von Online-Zahlungen sowie Abonnements zu ermöglichen. Verantwortlich für den Dienst in Europa ist die Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland. Stripe stellt verschiedene Zahlungsfunktionen bereit, etwa die Bezahlung mit Kreditkarte, Lastschrift, Sofortüberweisung oder digitalen Wallets sowie die automatisierte Rechnungsstellung und Betrugsprävention. Im Rahmen der Nutzung verarbeitet Stripe personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Kreditkarten- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Transaktionsdaten sowie ggf. Unterlagen zur Identitätsbestätigung. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Vertragsdurchführung, Betrugsprävention und Einhaltung gesetzlicher Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Maßnahmen, ggf. Art. 6 Abs. 1 lit. f DSGVO wegen berechtigter Interessen an sicherer Zahlungsabwicklung sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Cookies und Technologien. Stripe setzt im Rahmen des Zahlungsprozesses technisch notwendige Cookies ein, darunter Authentifizierungs- und Sicherheits-Cookies sowie Session-IDs zur Betrugsprävention und Zahlungsabwicklung. Diese Cookies sind für den Betrieb zwingend erforderlich und werden ohne Einwilligung verarbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Analytische oder Marketing-Cookies werden hingegen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO genutzt. Es kann im Rahmen der Zahlungsabwicklung eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) stattfinden. Stripe nutzt als geeignete Garantien die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Widerruf einer Einwilligung oder nach Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Stripe sind verfügbar unter: https://stripe.com/privacy
3.10 CRM-Systeme
Eigenentwicklung
Wir nutzen ein Customer-Relationship-Management-(CRM)-System, welches wir selbst entwickelt haben. Dieses CRM ermöglicht es uns, bestehende und potenzielle Kund*innen sowie Kontakte zu verwalten und Vertriebs-, Buchhaltungs- und Kommunikationsprozesse zu organisieren. Dieses System ist entscheidend für die Analyse und Optimierung unserer kundenbezogenen Prozesse. Mithilfe des CRM-Systems können wir unsere Kundenkommunikation über verschiedene Kanäle effizient gestalten, um relevante Informationen und Angebote zu präsentieren, die den Interessen unserer Kunden entsprechen. Sobald wir auf unserer Website personenbezogene Daten erfassen, werden diese von uns im CRM-System verarbeitet. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung von (vor-)vertraglichen Pflichten sowie auf Art. 6 Abs. 1 lit. f DSGVO, da der Einsatz von CRM-Funktionen für das Wachstum und die Skalierung unseres Unternehmens von zentraler Bedeutung ist und wir ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und -kommunikation haben. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Durch die Eigenentwicklung können wir sicherstellen, dass keine Datenübertragung an Dritte stattfindet.
3.11 Cloud-Backups
Contabo Cloud Backup
Auf unserer Website wird die Cloud-Backup-Lösung von Contabo eingesetzt, bereitgestellt von der Contabo GmbH, Welfenstrasse 22, 81541 München, Deutschland. Der Dienst ermöglicht die automatisierte Sicherung und Wiederherstellung von Website-Inhalten, Datenbanken, Serverdaten und Projektdateien zur Absicherung gegen Datenverlust oder Systemfehler. Dabei werden regelmäßig personenbezogene Daten wie IP-Adresse, Browserinformationen, Account- und Registrierungsdaten (z.B. Name, E-Mail-Adresse, Benutzername, Passwort), Kontaktinformationen (Adresse, Telefonnummer), Zahlungs- und Transaktionsdaten, Support-Kommunikationsinhalte sowie sämtliche im Rahmen des Backups gespeicherten Daten (z.B. Dateien, Datenbankinhalte, Projektmaterialien) verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Datensicherung, Wiederherstellung und Systemwiederherstellung im Falle von Datenverlust, Fehlern, Cybervorfällen oder Wartungsarbeiten. Rechtsgrundlage für die Datenerhebung und -verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender oder angebahnter Vertragsverhältnisse; soweit die Sicherung zusätzlich dem berechtigten Interesse an der Betriebssicherheit und Datenwiederherstellung dient, greift Art. 6 Abs. 1 lit. f DSGVO. Cookies werden von Contabo Cloud Backup im Rahmen der Nutzung der Verwaltungsoberfläche eingesetzt, wobei technisch notwendige Cookies zur Bereitstellung der Backup-Verwaltung genutzt werden; diese beruhen auf Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Marketing-Cookies kommen nicht zum Einsatz. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, sämtliche Datenverarbeitung erfolgt innerhalb der EU bzw. des EWR. Die im Rahmen des Backups gespeicherten Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, ein Nutzerkonto gelöscht oder die gesetzlichen Aufbewahrungsfristen abgelaufen sind; im Falle eines Widerrufs werden alle personenbezogenen Daten nach abschließender Bearbeitung des Löschungswunschs und Ablauf gesetzlicher Fristen gelöscht. Weitere Informationen finden sich unter: https://contabo.com/en/legal/privacy/
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
4.1 Ihre Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob personenbezogenen Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO
Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.1.8 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.
4.1.9 Beschwerderecht nach Art. 77 DSGVO
Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 21.05.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.