Datenschutzerklärung

Einführung und Überblick

Wir haben diese Datenschutzerklärung (Version 22.10.2025-323071275) verfasst, um Ihnen gemäß den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 und den geltenden nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortlicher – und die von uns beauftragten Auftragsverarbeiter (z. B. Anbieter) – verarbeiten, in Zukunft verarbeiten werden und welche rechtlichen Optionen Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Kurz gesagt: Wir informieren Sie umfassend über alle von uns verarbeiteten personenbezogenen Daten.

Datenschutzerklärungen klingen meist sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen jedoch die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz dient, werden technische Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen bereitgestellt und Grafiken verwendet. Wir informieren damit in klarer und einfacher Sprache, dass wir personenbezogene Daten im Rahmen unserer Geschäftstätigkeit nur dann verarbeiten, wenn eine Rechtsgrundlage dafür gegeben ist. Dies ist mit kurzen, unklaren und juristisch-technischen Erklärungen, wie sie im Internet beim Thema Datenschutz oft üblich sind, sicherlich nicht möglich. Wir hoffen, Sie finden die folgenden Erläuterungen interessant und informativ. Vielleicht finden Sie auch einige Informationen, die Ihnen bisher noch nicht bekannt waren.
Falls Sie dennoch Fragen haben, bitten wir Sie, sich an die unten oder im Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

Geltungsbereich

Diese Datenschutzerklärung gilt für alle von unserem Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragten Unternehmen (Auftragsverarbeitern) verarbeitet werden. Mit dem Begriff personenbezogene Daten beziehen wir uns auf Informationen im Sinne des Artikels 4 Nr. 1 DSGVO, wie beispielsweise den Namen, die E-Mail-Adresse und die Postanschrift einer Person. Die Verarbeitung personenbezogener Daten stellt sicher, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Geltungsbereich dieser Datenschutzerklärung umfasst:

• alle Online-Präsenzen (Websites, Online-Shops), die wir betreiben

• Social-Media-Präsenzen und E-Mail-Kommunikation

• mobile Apps für Smartphones und andere Geräte

Kurz gesagt: Diese Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten durch das Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen treten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung informieren wir Sie transparent über die rechtlichen Grundsätze und Vorschriften, d. h. die Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns die Verarbeitung personenbezogener Daten ermöglichen.
Soweit das EU-Recht betroffen ist, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Sie können die Datenschutz-Grundverordnung der EU selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32016R0679 einsehen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

1. Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten für einen bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung von Daten, die Sie in ein Kontaktformular eingegeben haben.

2. Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Wir verarbeiten Ihre Daten, um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen. Wenn wir beispielsweise einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene Daten.

3. Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Beispielsweise sind wir gesetzlich verpflichtet, Rechnungen für unsere Buchhaltung aufzubewahren. Diese enthalten in der Regel personenbezogene Daten.

4. Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns das Recht vor, personenbezogene Daten zu verarbeiten. Beispielsweise müssen wir bestimmte Daten verarbeiten, um unsere Website sicher und wirtschaftlich betreiben zu können. Daher stellt die Verarbeitung ein berechtigtes Interesse dar.

Andere Bedingungen wie die Erstellung von Aufnahmen im öffentlichen Interesse, die Ausübung öffentlicher Gewalt sowie der Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Sollte eine solche Rechtsgrundlage relevant sein, wird dies an der entsprechenden Stelle ausgewiesen.

Zusätzlich zur EU-Verordnung gelten auch nationale Gesetze:

• In Österreich ist dies das österreichische Datenschutzgesetz, kurz DSG.

• In Deutschland ist dies das Bundesdatenschutzgesetz, kurz BDSG.

Sollten andere regionale oder nationale Gesetze gelten, informieren wir Sie in den folgenden Abschnitten darüber.

Kontaktdaten des für die Datenverarbeitung Verantwortlichen

Wenn Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen gemäß Artikel 4 Absatz 7 der EU-Datenschutz-Grundverordnung (DSGVO):
Alexander Gerstendörfer
Vertretungsberechtigt: Alexander Gerstendörfer
E-Mail: alexander@blackmountain.io

Aufbewahrungsfrist

Es ist für uns ein allgemeines Kriterium, personenbezogene Daten nur so lange zu speichern, wie es für die Erbringung unserer Dienstleistungen und Produkte unbedingt erforderlich ist. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung wegfällt. In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks aufzubewahren, beispielsweise für Buchhaltungszwecke.

Wenn Sie die Löschung Ihrer Daten wünschen oder Ihre Einwilligung zur Datenverarbeitung widerrufen möchten, werden die Daten so schnell wie möglich gelöscht, sofern keine Verpflichtung zur weiteren Aufbewahrung besteht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie nachfolgend, sofern uns weitere Informationen vorliegen.

Rechte gemäß der Datenschutz-Grundverordnung

In Übereinstimmung mit den Artikeln 13, 14 der DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, um eine faire und transparente Verarbeitung von Daten zu gewährleisten:

• Gemäß Artikel 15 DSGVO haben Sie das Recht auf Auskunft darüber, ob wir Daten über Sie verarbeiten. Ist dies der Fall, haben Sie das Recht, eine Kopie der Daten zu erhalten und folgende Informationen zu erfahren:

  • zu welchem Zweck wir die Verarbeitung durchführen;

  • die Kategorien, d. h. die Arten von Daten, die verarbeitet werden;

  • wer diese Daten erhält und, falls die Daten in Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;

  • wie lange die Daten gespeichert werden;

  • das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie des Rechts, Widerspruch gegen die Verarbeitung einzulegen;

  • dass Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen können (Links zu diesen Behörden finden Sie unten);

  • die Herkunft der Daten, wenn wir diese nicht bei Ihnen erhoben haben;

  • ob Profiling stattfindet, d. h. ob Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.

• Sie haben ein Recht auf Berichtigung der Daten gemäß Artikel 16 DSGVO, was bedeutet, dass wir Daten korrigieren müssen, wenn Sie Fehler finden.

• Sie haben das Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Artikel 17 DSGVO, was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen können.

• Gemäß Artikel 18 der DSGVO haben Sie das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur noch speichern, aber nicht weiter verwenden dürfen.

• Gemäß Artikel 20 der DSGVO haben Sie das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen Ihre Daten auf Anfrage in einem gängigen Format zur Verfügung stellen.

• Gemäß Artikel 21 DSGVO haben Sie ein Widerspruchsrecht, das nach der Durchsetzung zu einer Änderung der Verarbeitung führt.

  • Basiert die Verarbeitung Ihrer Daten auf Artikel 6 Absatz 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Absatz 1 lit. f (berechtigtes Interesse), können Sie der Verarbeitung widersprechen. Wir prüfen dann so schnell wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.

  • Werden Daten für Direktwerbung genutzt, können Sie dieser Form der Datenverarbeitung jederzeit widersprechen. Wir dürfen Ihre Daten dann nicht mehr für Direktmarketing nutzen.

  • Werden Daten für Profiling genutzt, können Sie dieser Form der Datenverarbeitung jederzeit widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling nutzen.

• Gemäß Artikel 22 der DSGVO haben Sie gegebenenfalls das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.

• Sie haben das Recht auf Beschwerde gemäß Artikel 77 der DSGVO. Das bedeutet, dass Sie sich jederzeit bei der Datenschutzbehörde beschweren können, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben genannte verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Für Österreich ist dies die Datenschutzbehörde, deren Website unter https://www.dsb.gv.at/ zu finden ist. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für weitere Informationen können Sie sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden. Für unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen implementiert. Wir verschlüsseln oder pseudonymisieren personenbezogene Daten, wo immer dies möglich ist. Damit machen wir es Dritten so schwer wie möglich, personenbezogene Informationen aus unseren Daten zu extrahieren.

Artikel 25 der DSGVO bezieht sich auf „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“, was bedeutet, dass sowohl bei Software (z. B. Formularen) als auch bei Hardware (z. B. Zugang zu Serverräumen) stets angemessene Sicherheitsvorkehrungen und Schutzmaßnahmen getroffen werden müssen. Gegebenenfalls werden wir die konkreten Maßnahmen im Folgenden darlegen.

TLS-Verschlüsselung mit https

Die Begriffe TLS, Verschlüsselung und https klingen sehr technisch, was sie auch tatsächlich sind. Wir verwenden HTTPS (Hypertext Transfer Protocol Secure), um Daten im Internet sicher zu übertragen.
Das bedeutet, dass die gesamte Übertragung aller Daten von Ihrem Browser zu unserem Webserver gesichert ist – niemand kann „mithören“.

Wir haben damit eine zusätzliche Sicherheitsstufe eingeführt und erfüllen die Datenschutzanforderungen durch Technikgestaltung (Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten gewährleisten.
Sie erkennen die Verwendung dieses Schutzwerkzeugs an dem kleinen Schloss-Symbol

, das sich in Ihrem Browser oben links links neben der Internetadresse (z. B. beispielseite.de) befindet, sowie an der Darstellung der Buchstaben https (statt http) als Teil unserer Webadresse.
Wenn Sie mehr über Verschlüsselung erfahren möchten, empfehlen wir Ihnen eine Google-Suche nach „Hypertext Transfer Protocol Secure Wiki“, um gute Links zu weiteren Informationen zu finden.

Kommunikation

Wenn Sie uns kontaktieren und per Telefon, E-Mail oder Online-Formular mit uns kommunizieren, können Ihre personenbezogenen Daten verarbeitet werden.

Die Verarbeitung der Daten erfolgt zur Bearbeitung und Abwicklung Ihrer Anfrage und des damit verbundenen Geschäftsvorgangs. Die Daten werden für diesen Zeitraum oder so lange gespeichert, wie es gesetzlich vorgeschrieben ist.

Betroffene Personen

Die oben genannten Prozesse betreffen alle Personen, die über die von uns bereitgestellten Kommunikationskanäle Kontakt mit uns aufnehmen.

Telefon

Wenn Sie uns anrufen, werden die Anrufdaten in pseudonymisierter Form auf dem jeweiligen Endgerät sowie beim genutzten Telekommunikationsanbieter gespeichert. Zudem können Daten wie Ihr Name und Ihre Telefonnummer per E-Mail versendet und zur Beantwortung Ihrer Anfragen gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsfall abgeschlossen ist und die gesetzlichen Vorgaben eine Löschung zulassen.

E-Mail

Wenn Sie per E-Mail mit uns kommunizieren, werden Ihre Daten auf dem jeweiligen Endgerät (Computer, Laptop, Smartphone, …) sowie auf dem E-Mail-Server gespeichert. Die Daten werden gelöscht, sobald der Geschäftsfall abgeschlossen ist und die gesetzlichen Vorgaben eine Löschung zulassen.

Online-Formulare

Wenn Sie über ein Online-Formular mit uns kommunizieren, werden Ihre Daten auf unserem Webserver gespeichert und gegebenenfalls an unsere E-Mail-Adresse weitergeleitet. Die Daten werden gelöscht, sobald der Geschäftsfall abgeschlossen ist und die gesetzlichen Vorgaben eine Löschung zulassen.

Rechtsgrundlagen

Die Datenverarbeitung basiert auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie erteilen uns die Einwilligung, Ihre Daten zu speichern und für die Zwecke des Geschäftsfalls weiterzuverwenden;

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Für die Erfüllung eines Vertrages mit Ihnen oder einem Auftragsverarbeiter, wie beispielsweise einem Telefonanbieter, oder wenn wir die Daten für vorvertragliche Tätigkeiten, wie die Erstellung eines Angebots, verarbeiten müssen;

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Wir möchten unsere Kundenanfragen und die geschäftliche Kommunikation professionell abwickeln. Daher sind bestimmte technische Einrichtungen wie E-Mail-Programme, Exchange-Server und Mobilfunkbetreiber erforderlich, um unsere Kommunikation effizient zu betreiben.

Auftragsverarbeitungsvertrag (AVV)

In diesem Abschnitt möchten wir erklären, was ein Auftragsverarbeitungsvertrag ist und warum dieser benötigt wird. Da der Begriff „Auftragsverarbeitungsvertrag“ recht lang ist, verwenden wir in diesem Text oft das Akronym AVV. Wie die meisten Unternehmen arbeiten wir nicht alleine, sondern nutzen auch die Dienstleistungen anderer Unternehmen oder Einzelpersonen. Durch die Einbindung verschiedener Unternehmen oder Dienstleister geben wir unter Umständen personenbezogene Daten zur Verarbeitung weiter. Diese Partner agieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag abschließen, den sogenannten Auftragsverarbeitungsvertrag (AVV). Das Wichtigste für Sie zu wissen ist, dass jede Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unseren Weisungen erfolgt und im AVV geregelt sein muss.

Wer sind die Auftragsverarbeiter?

Als Unternehmen und Website-Betreiber sind wir für alle Ihre Daten verantwortlich, die durch uns verarbeitet werden. Neben dem Verantwortlichen können auch sogenannte Auftragsverarbeiter involviert sein. Dazu gehört jedes Unternehmen und jede Person, die Ihre personenbezogenen Daten verarbeitet. Genauer und nach der Definition der DSGVO bedeutet dies: Jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die Ihre personenbezogenen Daten verarbeitet, gilt als Auftragsverarbeiter. Auftragsverarbeiter können daher Dienstleister wie Hosting- oder Cloud-Anbieter, Zahlungs- oder Newsletter-Anbieter oder große Unternehmen wie Google oder Microsoft sein.

Um die Begrifflichkeiten verständlicher zu machen, hier eine Übersicht der drei Rollen der DSGVO:

Betroffene Person (Sie als Kunde oder Interessent) → Verantwortlicher (wir als Unternehmen und Auftraggeber) → Auftragsverarbeiter (Dienstleister wie Webhoster oder Cloud-Anbieter)

Inhalte eines Auftragsverarbeitungsvertrags

Wie oben erwähnt, haben wir mit unseren Partnern, die als Auftragsverarbeiter tätig sind, einen AVV abgeschlossen. Darin wird in erster Linie festgelegt, dass der Auftragsverarbeiter die Daten ausschließlich im Einklang mit der DSGVO verarbeitet. Der Vertrag muss schriftlich abgeschlossen werden, wobei auch ein elektronischer Vertragsabschluss als „Schriftform“ gilt. Jede Verarbeitung personenbezogener Daten erfolgt erst nach Abschluss dieses Vertrages. Der Vertrag muss Folgendes enthalten:

• Hinweis auf uns als Verantwortlichen

• Pflichten und Rechte des Verantwortlichen

• Kategorien der betroffenen Personen

• Art der personenbezogenen Daten

• Art und Zweck der Datenverarbeitung

• Gegenstand und Dauer der Datenverarbeitung

• Ort der Datenverarbeitung

Darüber hinaus enthält der Vertrag alle Pflichten des Auftragsverarbeiters. Die wichtigsten Pflichten sind:

• Gewährleistung von Datensicherheitsmaßnahmen

• Ergreifung möglicher technischer und organisatorischer Maßnahmen zum Schutz der Rechte der betroffenen Person

• Führung eines Verzeichnisses von Verarbeitungstätigkeiten

• Zusammenarbeit mit der Datenschutzbehörde auf Anfrage

• Durchführung einer Risikoanalyse für alle erhaltenen personenbezogenen Daten

• Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des Verantwortlichen beauftragt werden

Ein Beispiel dafür, wie ein AVV aussieht, können Sie unter https://gdpr.eu/data-processing-agreement/ einsehen. Dieser Link zeigt einen Mustervertrag.

Cookies

Was sind Cookies?

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern.
Im Folgenden erklären wir, was Cookies sind und warum sie verwendet werden, damit Sie die folgende Datenschutzerklärung besser verstehen können.

Wann immer Sie im Internet surfen, verwenden Sie einen Browser. Gängige Browser sind zum Beispiel Chrome, Safari, Firefox, Internet Explorer und Microsoft Edge. Die meisten Websites speichern kleine Textdateien in Ihrem Browser. Diese Dateien werden Cookies genannt.

Es ist wichtig zu erwähnen, dass Cookies sehr nützliche kleine Helfer sind. Fast jede Website verwendet Cookies. Genauer gesagt handelt es sich um HTTP-Cookies, da es auch andere Cookies für andere Einsatzzwecke gibt. HTTP-Cookies sind kleine Dateien, die unsere Website auf Ihrem Computer speichert. Diese Cookie-Dateien werden automatisch im Cookie-Ordner abgelegt, der das „Gehirn“ Ihres Browsers darstellt. Ein Cookie besteht aus einem Namen und einem Wert. Um ein Cookie zu definieren, müssen zudem ein oder mehrere Attribute angegeben werden.

Cookies speichern bestimmte Nutzerdaten von Ihnen, wie beispielsweise die Sprache oder persönliche Seiteneinstellungen. Wenn Sie unsere Website erneut aufrufen, übermittelt Ihr Browser diese „nutzerbezogenen“ Informationen zurück an unsere Seite. Dank der Cookies weiß unsere Website, wer Sie sind, und bietet Ihnen die Einstellungen, die Sie gewohnt sind. In einigen Browsern hat jedes Cookie seine eigene Datei, während in anderen, wie beispielsweise Firefox, alle Cookies in einer einzigen Datei gespeichert werden.

Die folgende Grafik zeigt eine mögliche Interaktion zwischen einem Webbrowser wie Chrome und dem Webserver. Der Webbrowser fordert eine Website an und erhält vom Server ein Cookie zurück. Der Browser verwendet dieses wieder, sobald eine andere Seite angefordert wird.

Es gibt sowohl First-Party-Cookies (Erstanbieter-Cookies) als auch Third-Party-Cookies (Drittanbieter-Cookies). Erstanbieter-Cookies werden direkt von unserer Seite erstellt, während Drittanbieter-Cookies von Partner-Websites (z. B. Google Analytics) erstellt werden. Jedes Cookie muss individuell bewertet werden, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von wenigen Minuten bis zu einigen Jahren. Cookies sind keine Softwareprogramme und enthalten keine Viren, Trojaner oder andere Schadsoftware. Cookies können auch nicht auf die Informationen Ihres PCs zugreifen.

So können Cookie-Dateien beispielsweise aussehen:

Name: _ga
Wert: GA1.2.1326744211.152323071275-9
Zweck: Unterscheidung von Website-Besuchern
Ablaufdatum: nach 2 Jahren

Ein Browser sollte diese Mindestgrößen unterstützen:

• Mindestens 4096 Bytes pro Cookie

• Mindestens 50 Cookies pro Domain

• Mindestens 3000 Cookies insgesamt

Welche Arten von Cookies gibt es?

Welche Cookies wir genau verwenden, hängt von den genutzten Diensten ab, die in den folgenden Abschnitten dieser Datenschutzerklärung dargestellt werden. Zunächst gehen wir kurz auf die verschiedenen Arten von HTTP-Cookies ein.

Es gibt 4 verschiedene Arten von Cookies:

Unbedingt erforderliche Cookies
Diese Cookies sind notwendig, um die grundlegenden Funktionen einer Website zu gewährleisten. Sie werden beispielsweise benötigt, wenn ein Nutzer ein Produkt in den Warenkorb legt, dann auf anderen Seiten weitersurft und später zurückkehrt, um zur Kasse zu gehen. Diese Cookies sorgen dafür, dass der Warenkorb nicht gelöscht wird, selbst wenn der Nutzer sein Browserfenster schließt.

Funktionelle Cookies
Diese Cookies sammeln Informationen über das Nutzerverhalten und darüber, ob der Nutzer Fehlermeldungen erhält. Zudem erfassen diese Cookies die Ladezeit der Website sowie deren Verhalten in verschiedenen Browseren.

Leistungs-Cookies
Diese Cookies sorgen für eine bessere Benutzerfreundlichkeit. So bleiben Informationen wie zuvor eingegebene Standorte, Schriftgrößen oder Daten in Formularen gespeichert.

Werbe-Cookies
Diese Cookies sind auch als Targeting-Cookies bekannt. Sie dienen dem Zweck, dem Nutzer maßgeschneiderte Werbung zu liefern. Dies kann sehr praktisch, aber auch recht störend sein.

Bei Ihrem ersten Besuch auf einer Website werden Sie in der Regel gefragt, welche dieser Cookie-Arten Sie akzeptieren möchten. Diese Entscheidung wird natürlich ebenfalls in einem Cookie gespeichert.

Wenn Sie mehr über Cookies erfahren möchten und technische Dokumentationen nicht scheuen, empfehlen wir https://tools.ietf.org/html/rfc6265, den Request for Comments der Internet Engineering Task Force (IETF) namens „HTTP State Management Mechanism“.

Zweck der Verarbeitung über Cookies

Der Zweck hängt letztlich vom jeweiligen Cookie ab. Nähere Details finden Sie unten oder beim Softwarehersteller, der das Cookie setzt.

Welche Daten werden verarbeitet?

Cookies sind kleine Helfer für eine Vielzahl von Aufgaben. Es ist leider nicht möglich, pauschal zu sagen, welche Daten in Cookies gespeichert werden, aber in der folgenden Datenschutzerklärung informieren wir Sie darüber, welche Daten verarbeitet oder gespeichert werden.

Speicherdauer von Cookies

Die Speicherdauer hängt vom jeweiligen Cookie ab und ist weiter unten genauer spezifiziert. Einige Cookies werden nach weniger als einer Stunde gelöscht, während andere mehrere Jahre auf einem Computer verbleiben können.

Sie können die Speicherdauer auch selbst beeinflussen. Sie können alle Cookies jederzeit manuell in Ihrem Browser löschen (siehe auch „Widerspruchsrecht“ unten). Zudem werden Cookies, die auf einer Einwilligung basieren, spätestens nach dem Widerruf Ihrer Einwilligung gelöscht. Die Rechtmäßigkeit der Speicherung bleibt bis dahin unberührt.

Widerspruchsrecht – wie kann ich Cookies löschen?

Sie können selbst entscheiden, wie und ob Sie Cookies verwenden möchten. Unabhängig davon, von welchem Dienst oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit, Cookies zu löschen, zu deaktivieren oder nur teilweise zu akzeptieren. Sie können beispielsweise Drittanbieter-Cookies blockieren, aber alle anderen Cookies zulassen.

Wenn Sie wissen möchten, welche Cookies in Ihrem Browser gespeichert wurden, oder wenn Sie die Cookie-Einstellungen ändern oder löschen möchten, finden Sie diese Option in Ihren Browsereinstellungen:

Chrome: Cookies in Chrome löschen, aktivieren und verwalten

Safari: Verwalten von Cookies und Websitedaten mit Safari

Firefox: Cookies und Websitedaten in Firefox löschen

Internet Explorer: Löschen und Verwalten von Cookies

Microsoft Edge: Löschen von Cookies in Microsoft Edge

Wenn Sie generell keine Cookies wünschen, können Sie Ihren Browser so einrichten, dass er Sie informiert, sobald ein Cookie gesetzt werden soll. So haben Sie die Möglichkeit, die Platzierung jedes einzelnen Cookies manuell zu erlauben oder abzulehnen. Dieses Verfahren variiert je nach Browser. Suchen Sie daher am besten nach der entsprechenden Anleitung in Google. Wenn Sie Chrome verwenden, können Sie beispielsweise den Suchbegriff „Cookies löschen Chrome“ oder „Cookies deaktivieren Chrome“ in Google eingeben.

Rechtsgrundlage

Die sogenannte „Cookie-Richtlinie“ existiert seit 2009. Sie besagt, dass die Speicherung von Cookies Ihre Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO) erfordert. Innerhalb der EU-Länder fallen die Reaktionen auf diese Richtlinien jedoch noch sehr unterschiedlich aus. In Österreich wurde diese Richtlinie in § 165 Abs. 3 des Telekommunikationsgesetzes (2021) umgesetzt. In Deutschland wurden die Cookie-Richtlinien nicht als nationales Gesetz umgesetzt. Stattdessen wurde diese Richtlinie weitgehend in § 15 Abs. 3 des Telemediengesetzes (TMG) umgesetzt, das seit Mai 2024 durch das Digitale-Dienste-Gesetz (DDG) ersetzt wurde.

Für unbedingt erforderliche Cookies bestehen, selbst wenn keine Einwilligung vorliegt, berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO), die in den meisten Fällen wirtschaftlicher Natur sind. Wir möchten unseren Besuchern eine angenehme Nutzung unserer Website ermöglichen. Hierfür sind bestimmte Cookies oft zwingend erforderlich.

Dies geschieht ausschließlich mit Ihrer Einwilligung, es sei denn, es werden unbedingt erforderliche Cookies verwendet. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 lit. a der DSGVO.

In den folgenden Abschnitten finden Sie nähere Details zur Verwendung von Cookies, sofern die verwendete Software Cookies einsetzt.

Bewerbungsdaten

Was sind Bewerbungsdaten?

Sie können sich per E-Mail, Online-Formular oder über ein Recruiting-Tool auf eine Stelle in unserem Unternehmen bewerben. Alle Daten, die wir im Rahmen einer Bewerbung erhalten und verarbeiten, gelten als Bewerbungsdaten. Dazu gehören personenbezogene Daten wie Name, Geburtsdatum, Anschrift und Telefonnummer.

Warum verarbeiten wir Bewerbungsdaten?

Wir verarbeiten Ihre Daten, um ein ordnungsgemäßes Auswahlverfahren für die ausgeschriebene Stelle durchzuführen. Darüber hinaus bewahren wir Ihre Bewerbungsunterlagen gegebenenfalls in unserem Bewerberarchiv auf. Oftmals sind wir von einem Kandidaten und seiner Bewerbung beeindruckt, können jedoch aus verschiedenen Gründen aktuell keine Zusammenarbeit eingehen. Mit Ihrer Einwilligung archivieren wir Ihre Unterlagen, damit wir Sie bei zukünftigen Gelegenheiten in unserem Unternehmen unkompliziert kontaktieren können.

Wir versichern Ihnen, dass wir mit Ihren Daten äußerst sorgfältig umgehen und diese stets im gesetzlichen Rahmen verarbeiten. Innerhalb unseres Unternehmens werden Ihre Daten nur an Personen weitergegeben, die direkt in Ihren Bewerbungsprozess eingebunden sind. Kurz gesagt: Ihre Daten sind bei uns sicher!

Welche Daten werden verarbeitet?

Wenn Sie sich beispielsweise per E-Mail bewerben, erhalten wir naturgemäß personenbezogene Daten wie oben erwähnt. Bereits die E-Mail-Adresse selbst gilt als personenbezogenes Datum. Während des Bewerbungsprozesses werden nur Daten verarbeitet, die für die Entscheidung relevant sind, ob wir Sie in unserem Team begrüßen möchten.

Welche Daten genau verarbeitet werden, hängt in erster Linie von der Stellenausschreibung ab. In der Regel gehören dazu jedoch Ihr Name, Geburtsdatum, Kontaktdaten und Qualifikationsnachweise. Wenn Sie Ihre Bewerbung über ein Online-Formular einreichen, werden die Daten verschlüsselt an uns übermittelt. Bei einem Versand per E-Mail erfolgt diese Verschlüsselung nicht, und wir können keine Verantwortung für den Übertragungsweg übernehmen. Sobald sich die Daten auf unseren Servern befinden, sind wir für deren rechtmäßigen Umgang verantwortlich.

Im Rahmen des Bewerbungsverfahrens können auch Angaben zu Ihrer Gesundheit oder ethnischen Herkunft abgefragt werden. Dies hilft uns, gesetzliche Verpflichtungen aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und des Sozialschutzes zu erfüllen. Diese Daten gelten als besondere Kategorien personenbezogener Daten.

Hier ist eine Liste möglicher Daten, die wir erhalten und verarbeiten:

• Name

• Kontaktadresse

• E-Mail-Adresse

• Telefonnummer

• Geburtsdatum

• Informationen aus Anschreiben und Lebensläufen

• Qualifikationsnachweise (z. B. Zeugnisse)

• Besondere Kategorien von Daten (z. B. ethnische Herkunft, Gesundheitsdaten, religiöse Überzeugungen)

• Nutzungsdaten (besuchte Websites, Zugriffszeiten etc.)

• Metadaten (IP-Adresse, Geräteinformationen)

Wie lange werden die Daten gespeichert?

Wenn Sie unserem Team beitreten, werden Ihre Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeitet und mindestens bis zur Beendigung des Beschäftigungsverhältnisses aufbewahrt. Alle Bewerbungsunterlagen werden dann Teil Ihrer Personalakte.

Sollten wir Ihnen die Stelle nicht anbieten, Sie unser Angebot ablehnen oder Ihre Bewerbung zurückziehen, können wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate nach Beendigung des Bewerbungsverfahrens aufbewahren. Danach werden sowohl elektronische Daten als auch physische Dokumente vollständig gelöscht beziehungsweise vernichtet. Wir bewahren Ihre Daten beispielsweise auf, um Nachfragen zu beantworten oder im Falle von Rechtsstreitigkeiten Nachweise über die Bewerbung erbringen zu können. Sollte es zu einem Rechtsstreit kommen und wir die Daten über den Zeitraum von 6 Monaten hinaus benötigen, löschen wir diese erst, wenn kein Grund mehr für die Aufbewahrung vorliegt. Bestehen gesetzliche Aufbewahrungspflichten, müssen wir die Daten länger als 6 Monate speichern.

Darüber hinaus können wir Ihre Daten länger aufbewahren, wenn Sie uns hierzu eine ausdrückliche Einwilligung erteilen. Dies kann der Fall sein, wenn wir Potenzial für eine zukünftige Zusammenarbeit sehen. In diesen Fällen werden Ihre Daten in unseren Bewerberpool aufgenommen. Selbstverständlich können Sie Ihre Einwilligung zur längeren Aufbewahrung jederzeit widerrufen. Erfolgt kein Widerruf und wird keine neue Einwilligung erteilt, werden Ihre Daten nach maximal 2 Jahren gelöscht.

Rechtsgrundlage

Die Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und Art. 9 Abs. 2 lit. a DSGVO (Verarbeitung besonderer Kategorien von Daten).

Wenn wir Sie in unser Bewerbertool aufnehmen, geschieht dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir betonen, dass Ihre Einwilligung zur Aufnahme in unseren Bewerberpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und jederzeit widerrufen werden kann. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

In Fällen, in denen lebenswichtige Interessen im Spiel sind, erfolgt die Datenverarbeitung gemäß Art. 9 Abs. 2 lit. c DSGVO. Für Zwecke der Gesundheitsvorsorge, der Arbeitsmedizin, der medizinischen Diagnostik, der Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich werden die Daten gemäß Art. 9 Abs. 2 lit. h DSGVO verarbeitet. Wenn Sie freiwillig Daten besonderer Kategorien bereitstellen, basiert die Verarbeitung auf Art. 9 Abs. 2 lit. a DSGVO.

Kontaktformular

Was ist ein Kontaktformular?

Ein Kontaktformular ist ein Webformular, das Sie auf unserer Website ausfüllen können, um unkompliziert mit uns in Verbindung zu treten. In der Regel werden dabei personenbezogene Daten wie Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht an uns übermittelt. Diese Informationen helfen uns, Ihre Anfragen effektiver zu beantworten und direkt mit Ihnen Kontakt aufzunehmen.

Warum verwenden wir ein Kontaktformular?

Wir bieten ein Kontaktformular an, um Ihnen eine schnelle und einfache Kommunikation mit uns zu ermöglichen. Ob Sie Fragen zu unseren Dienstleistungen haben, Feedback geben möchten oder andere Anliegen haben – das Kontaktformular ermöglicht Ihnen die direkte Kontaktaufnahme. Die von Ihnen bereitgestellten Informationen werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen verwendet. Führt die Anfrage zu weiteren Schritten, wie beispielsweise der Erstellung eines Angebots oder dem Abschluss eines Vertrages, können wir die Daten auch für diese Zwecke verwenden.

Welche Daten werden verarbeitet?

Welche Daten wir genau verarbeiten, hängt von den Informationen ab, die Sie im Kontaktformular angeben. Im Allgemeinen umfasst dies:

• Name

• E-Mail-Adresse

• Telefonnummer (optional)

• Nachrichteninhalt

• Datum und Uhrzeit der Übermittlung

• IP-Adresse und technische Metadaten (aus Sicherheitsgründen und zur Rückverfolgbarkeit)

Diese Informationen helfen uns, Ihre Anfrage effizienter zu verstehen und zu beantworten.

Wie lange werden die Daten gespeichert?

Wir speichern die Daten aus dem Kontaktformular nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Kommt es zu einer Geschäftsbeziehung, gelten die gleichen Aufbewahrungsfristen wie für Kundendaten. In bestimmten Fällen (z. B. bei Rechtsstreitigkeiten) können längere Aufbewahrungsfristen erforderlich sein. Selbstverständlich geben wir Ihre Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter.

Rechtsgrundlage

Die Rechtsgrundlagen für die Verarbeitung Ihrer Daten über das Kontaktformular sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – durch Absenden des Formulars), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – effiziente Kommunikation und Organisation von Anfragen). Wenn Sie freiwillig besondere Kategorien personenbezogener Daten angeben, basiert die Verarbeitung auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Webhosting

Was ist Webhosting?

Wenn Sie heutzutage eine Website besuchen, werden bestimmte Informationen – darunter auch personenbezogene Daten – automatisch erstellt und gespeichert, so auch auf dieser Website. Diese Daten sollten so sparsam wie möglich und nur mit gutem Grund verarbeitet werden. Unter Website verstehen wir die Gesamtheit aller Webseiten auf Ihrer Domain, d. h. alles von der Startseite bis zur allerletzten Unterseite (wie dieser hier). Unter Domain verstehen wir beispielseite.de oder beispielseite.com.

Wenn Sie eine Website auf einem Bildschirm betrachten möchten, verwenden Sie ein Programm namens Webbrowser. Sie kennen wahrscheinlich die Namen einiger Webbrowser: Google Chrome, Microsoft Edge, Mozilla Firefox und Apple Safari.

Der Webbrowser muss sich mit einem anderen Computer verbinden, auf dem der Code der Website gespeichert ist: dem Webserver. Der Betrieb eines Webservers ist kompliziert und zeitaufwändig, weshalb dies in der Regel von professionellen Anbietern übernommen wird. Diese bieten Webhosting an und sorgen so für die zuverlässige und einwandfreie Speicherung der Website-Daten.

Wann immer der Browser auf Ihrem Computer eine Verbindung herstellt (Desktop, Laptop, Smartphone) und wann immer Daten zum und vom Webserver übertragen werden, können personenbezogene Daten verarbeitet werden. Schließlich speichert Ihr Computer Daten, und auch der Webserver muss die Daten für einen bestimmten Zeitraum aufbewahren, um den ordnungsgemäßen Betrieb zu gewährleisten.

Veranschaulichung:

Warum verarbeiten wir personenbezogene Daten?

Die Zwecke der Datenverarbeitung sind:

1. Professionelles Hosting der Website und Betriebssicherheit

2. Zur Aufrechterhaltung der Betriebs- sowie der IT-Sicherheit

3. Anonyme Auswertung von Zugriffsmustern zur Verbesserung unseres Angebots und gegebenenfalls zur Strafverfolgung oder Durchsetzung von Ansprüchen.

Welche Daten werden verarbeitet?

Bereits während Ihres Besuchs auf unserer Website speichert unser Webserver, also der Computer, auf dem diese Website gespeichert ist, in der Regel automatisch Daten wie

• die vollständige Adresse (URL) der aufgerufenen Website (z. B. https://www.beispielseite.de/beispielunterseite.html?tid=323071275)

• Browser und Browserversion (z. B. Chrome 87)

• das verwendete Betriebssystem (z. B. Windows 10)

• die Adresse (URL) der zuvor besuchten Seite (Referrer-URL) (z. B. https://www.beispielseite.de/ich-kam-von-hier.html/)

• den Hostnamen und die IP-Adresse des Geräts, von dem aus auf die Website zugegriffen wird (z. B. COMPUTERNAME und 194.23.43.121)

• Datum und Uhrzeit

• in sogenannten Webserver-Logfiles

Wie lange werden die Daten gespeichert?

In der Regel werden die oben genannten Daten für zwei Wochen gespeichert und danach automatisch gelöscht. Wir geben diese Daten nicht an andere weiter, können jedoch nicht ausschließen, dass diese Daten im Falle rechtswidrigen Verhaltens von Behörden eingesehen werden.

Kurz gesagt: Ihr Besuch wird von unserem Anbieter (Unternehmen, das unsere Website auf speziellen Computern (Servern) betreibt) protokolliert, wir geben Ihre Daten jedoch nicht ohne Ihre Einwilligung weiter!

Rechtsgrundlage

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhostings ist in Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen) begründet, da die Nutzung eines professionellen Hostings bei einem Anbieter erforderlich ist, um das Unternehmen sicher und nutzerfreundlich im Internet zu präsentieren sowie Angriffe und Ansprüche gegebenenfalls nachverfolgen zu können.

Webanalyse

Was ist Webanalyse?

Wir verwenden auf unserer Website eine Software zur sogenannten Webanalyse, um das Verhalten der Website-Besucher auszuwerten. Dabei werden Daten erhoben, die der Anbieter des Analyse-Tools (auch Tracking-Tool genannt) speichert, verwaltet und verarbeitet. Mit diesen Daten werden Analysen des Nutzerverhaltens auf unserer Website erstellt, die wir als Website-Betreiber erhalten. Die meisten Tools bieten zudem verschiedene Testoptionen an. Diese ermöglichen es uns beispielsweise zu testen, welche Angebote oder Inhalte unsere Besucher bevorzugen. Hierzu können wir Ihnen für einen begrenzten Zeitraum zwei verschiedene Angebote anzeigen. Nach dem Test (einem sogenannten A/B-Test) wissen wir, welches Produkt oder welchen Inhalt unsere Website-Besucher interessanter finden. Für solche Tests sowie für verschiedene andere Analysen werden Nutzerprofile erstellt und die jeweiligen Daten in Cookies gespeichert.

Warum betreiben wir Webanalyse?

Wir haben mit unserer Website ein klares Ziel vor Augen: Wir möchten die beste Website unserer Branche auf dem Markt anbieten. Daher möchten wir Ihnen sowohl das beste und interessanteste Angebot als auch Komfort beim Besuch unserer Website bieten. Mit Webanalyse-Tools können wir das Verhalten unserer Website-Besucher beobachten und unsere Website daraufhin für Sie und für uns verbessern. Beispielsweise können wir das durchschnittliche Alter unserer Besucher sehen, woher sie kommen, zu welchen Zeiten unsere Website am häufigsten besucht wird und welche Inhalte oder Produkte besonders beliebt sind. All diese Informationen helfen uns, unsere Website zu optimieren und an Ihre Bedürfnisse, Interessen und Wünsche anzupassen.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert werden, hängt von den verwendeten Analyse-Tools ab. Im Allgemeinen werden jedoch Daten wie die von Ihnen auf unserer Website angesehenen Inhalte gespeichert, ebenso wie z. B. welche Buttons oder Links Sie anklicken, wann Sie eine Seite öffnen, welchen Browser Sie verwenden, mit welchem Gerät (PC, Tablet, Smartphone etc.) Sie die Website besuchen oder welches Computersystem Sie nutzen. Wenn Sie zugestimmt haben, dass auch Standortdaten erhoben werden dürfen, können diese Daten ebenfalls vom Anbieter des Webanalyse-Tools verarbeitet werden.

Zudem wird auch Ihre IP-Adresse gespeichert. Gemäß der Datenschutz-Grundverordnung (DSGVO) sind IP-Adressen personenbezogene Daten. Ihre IP-Adresse wird jedoch in der Regel pseudonymisiert (d. h. in einer unkenntlichen und gekürzten Form) gespeichert. Für Testzwecke, Webanalysen und Weboptimierungen werden keine direkt zuordenbaren Daten wie Ihr Name, Ihr Alter, Ihre Adresse oder Ihre E-Mail-Adresse gespeichert. Werden diese Daten erhoben, so werden sie in pseudonymisierter Form aufbewahrt. Sie können daher nicht dazu verwendet werden, Sie als Person zu identifizieren.

Das folgende Beispiel zeigt die Funktionsweise von Google Analytics als Beispiel für clientbasiertes Webtracking mit JavaScript-Code.

Die Speicherdauer der jeweiligen Daten hängt immer vom Anbieter ab. Einige Cookies speichern Daten nur für wenige Minuten oder bis Sie die Website verlassen, während andere Cookies Daten über mehrere Jahre speichern können.

Dauer der Datenverarbeitung

Sollten uns weitere Informationen zur Dauer der Datenverarbeitung vorliegen, finden Sie diese unten. Wir verarbeiten personenbezogene Daten generell nur so lange, wie es für die Bereitstellung von Produkten und Dienstleistungen unbedingt erforderlich ist. Die Aufbewahrungsfrist kann verlängert werden, wenn dies gesetzlich vorgeschrieben ist, beispielsweise für Buchhaltungszwecke.

Recht auf Widerspruch

Sie haben zudem die Möglichkeit und das Recht, Ihre Einwilligung zur Verwendung von Cookies oder Drittanbietern jederzeit zu widerrufen. Dies funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Beispielsweise können Sie die Datenverarbeitung durch Cookies auch verhindern, indem Sie Cookies in Ihrem Browser verwalten, deaktivieren oder löschen.

Rechtsgrundlage

Die Nutzung von Webanalyse erfordert Ihre Einwilligung, die wir über unser Cookie-Popup eingeholt haben. Gemäß Art. 6 Abs. 1 lit. a der DSGVO (Einwilligung) stellt diese Einwilligung die Rechtsgrundlage für die Verarbeitung personenbezogener Daten dar, wie sie beispielsweise durch die Erhebung über Webanalyse-Tools erfolgt.

Neben der Einwilligung haben wir ein berechtigtes Interesse daran, das Verhalten der Website-Besucher zu analysieren, was uns ermöglicht, unser Angebot technisch und wirtschaftlich zu verbessern. Mit der Webanalyse können wir Website-Fehler erkennen, Angriffe identifizieren und die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f der DSGVO (berechtigte Interessen). Dennoch nutzen wir diese Tools nur, wenn Sie Ihre Einwilligung erteilt haben.

Da Webanalyse-Tools Cookies verwenden, empfehlen wir Ihnen, unsere Datenschutzerklärung zu Cookies zu lesen. Wenn Sie wissen möchten, welche Ihrer Daten gespeichert und verarbeitet werden, sollten Sie die Datenschutzerklärungen der jeweiligen Tools lesen.

Informationen zu speziellen Webanalyse-Tools finden Sie – sofern verfügbar – in den folgenden Abschnitten.

Google Analytics Datenschutzerklärung

Was ist Google Analytics?

Wir verwenden auf unserer Website das Analyse-Tracking-Tool Google Analytics in der Version Google Analytics 4 (GA4) des amerikanischen Unternehmens Google Inc. Für den europäischen Raum ist die Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Google Analytics erfasst Daten über Ihre Aktivitäten auf unserer Website. Durch die Kombination verschiedener Technologien wie Cookies, Geräte-IDs und Login-Informationen können Sie als Nutzer über verschiedene Geräte hinweg identifiziert werden. Dadurch können Ihre Aktivitäten auch plattformübergreifend analysiert werden.

Wenn Sie beispielsweise auf einen Link klicken, wird dieses Ereignis in einem Cookie gespeichert und an Google Analytics gesendet. Mit den Berichten, die wir von Google Analytics erhalten, können wir unsere Website und unseren Service besser an Ihre Bedürfnisse anpassen. Im Folgenden informieren wir Sie näher über das Tracking-Tool und insbesondere über die verarbeiteten Daten und wie Sie dies verhindern können.

Google Analytics ist ein Tracking-Tool, das zur Analyse des Website-Traffics verwendet wird. Die Grundlage für diese Messungen und Analysen ist eine pseudonyme Nutzer-Identifikationsnummer. Diese Nummer enthält keine direkt personenbezogenen Daten wie Name oder Adresse, sondern dient dazu, Ereignisse einem Gerät zuzuordnen. GA4 nutzt ein ereignisbasiertes Modell, das detaillierte Informationen über Nutzerinteraktionen wie Seitenaufrufe, Klicks, Scrollen und Conversion-Ereignisse erfasst. Zudem integriert GA4 verschiedene Funktionen des maschinellen Lernens, um das Nutzerverhalten und bestimmte Trends besser zu verstehen. GA4 nutzt Modellierung durch maschinelles Lernen, was bedeutet, dass auf Basis der gesammelten Daten fehlende Daten hochgerechnet werden können, um die Analyse zu optimieren und Prognosen zu erstellen.

Damit Google Analytics ordnungsgemäß funktioniert, ist ein Tracking-Code in den Code unserer Website eingebettet. Wenn Sie unsere Website besuchen, erfasst dieser Code verschiedene Ereignisse, die Sie auf unserer Website ausführen. Mit dem ereignisbasierten Datenmodell von GA4 können wir als Website-Betreiber spezifische Ereignisse definieren und verfolgen, um Analysen von Nutzerinteraktionen zu erhalten. Dadurch können wir nicht nur allgemeine Informationen wie Klicks oder Seitenaufrufe nachverfolgen, sondern auch spezifische Ereignisse, die für unser Geschäft wichtig sind, wie das Absenden eines Kontaktformulars oder das Tätigen eines Kaufs.

Sobald Sie unsere Website verlassen, werden diese Daten an die Server von Google Analytics gesendet und dort gespeichert.

Google verarbeitet die Daten und wir erhalten Berichte über Ihr Nutzerverhalten. Diese Berichte können unter anderem Folgendes umfassen:

• Zielgruppenberichte: Zielgruppenberichte helfen uns, unsere Nutzer besser kennenzulernen und ein genaueres Verständnis dafür zu entwickeln, wer sich für unseren Service interessiert.

• Werbeberichte: Werbeberichte erleichtern es uns, unsere Online-Werbung zu analysieren und zu verbessern.

• Akquisitionsberichte: Akquisitionsberichte liefern hilfreiche Informationen darüber, wie wir mehr Menschen für unseren Service gewinnen können.

• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Website interagieren. Wir können den Weg nachverfolgen, den Sie auf unserer Seite nehmen, und welche Links Sie anklicken.

• Conversion-Berichte: Als Conversion wird eine Aktion bezeichnet, die Sie als Reaktion auf eine Marketingbotschaft ausführen, beispielsweise wenn Sie vom Website-Besucher zum Käufer oder Newsletter-Abonnenten werden. Durch diese Berichte erhalten wir Einblicke, wie unsere Marketingbemühungen bei Ihnen ankommen, mit dem Ziel, unsere Conversion-Rate zu verbessern.

• Echtzeit-Berichte: Mit Echtzeit-Berichten können wir sehen, was aktuell auf unserer Website passiert. Beispielsweise können wir sehen, wie viele Nutzer diesen Text gerade lesen.

Zusätzlich zu den oben genannten Analyseberichten bietet Google Analytics 4 auch folgende Funktionen:

• Ereignisbasiertes Datenmodell: Dieses Modell erfasst spezifische Ereignisse, die auf unserer Website auftreten können, wie das Abspielen eines Videos, einen Kauf oder die Anmeldung zu unserem Newsletter.

• Erweiterte Analysefunktionen: Mit diesen Funktionen können wir Ihr Verhalten auf unserer Website oder bestimmte allgemeine Trends besser verstehen. Beispielsweise können wir Nutzergruppen segmentieren, Vergleichsanalysen von Zielgruppen durchführen oder Ihren Weg auf unserer Website nachverfolgen.

• Prädiktive Modellierung: Auf Basis der gesammelten Daten können fehlende Daten durch maschinelles Lernen hochgerechnet werden, um zukünftige Ereignisse und Trends vorherzusagen. Dies kann uns helfen, bessere Marketingstrategien zu entwickeln.

• Plattformübergreifende Analyse: Die Datenerfassung und -analyse ist sowohl von Websites als auch von Apps möglich. Dies ermöglicht es uns, das Nutzerverhalten plattformübergreifend zu analysieren, sofern Sie der Datenverarbeitung zugestimmt haben.

Warum nutzen wir Google Analytics auf unserer Website?

Unser Ziel mit dieser Website ist klar: Wir möchten Ihnen den bestmöglichen Service bieten. Die Statistiken und Daten von Google Analytics helfen uns, dieses Ziel zu erreichen.

Die statistisch ausgewerteten Daten geben uns ein klares Bild von den Stärken und Schwächen unserer Website. Einerseits können wir unsere Seite so optimieren, dass sie von Interessierten auf Google leichter gefunden wird. Andererseits helfen uns die Daten, Sie als Besucher besser zu verstehen. Wir wissen genau, was wir auf unserer Website verbessern müssen, um Ihnen den bestmöglichen Service zu bieten. Die Daten helfen uns auch, unsere Werbe- und Marketingaktivitäten personalisierter und kosteneffizienter zu gestalten. Schließlich ist es nur sinnvoll, unsere Produkte und Dienstleistungen Personen zu zeigen, die sich dafür interessieren.

Welche Daten werden von Google Analytics gespeichert?

Mithilfe eines Tracking-Codes erstellt Google Analytics eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verknüpft ist. Auf diese Weise erkennt Google Analytics Sie als neuen Nutzer und es wird Ihnen eine Nutzer-ID zugewiesen. Wenn Sie unsere Seite erneut besuchen, werden Sie als „wiederkehrender“ Nutzer erkannt. Alle erhobenen Daten werden zusammen mit dieser Nutzer-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht.

Um unsere Website mit Google Analytics zu analysieren, muss eine Property-ID in den Tracking-Code eingefügt werden. Die Daten werden dann in der entsprechenden Property gespeichert. Für jede neu erstellte Property ist standardmäßig die Google Analytics 4 Property eingestellt. Die Dauer der Datenspeicherung variiert je nach verwendeter Property.

Durch Identifikatoren wie Cookies, App-Instanz-IDs, Nutzer-IDs oder benutzerdefinierte Ereignisparameter werden Ihre Interaktionen, sofern Sie eingewilligt haben, plattformübergreifend gemessen. Interaktionen umfassen alle Arten von Aktionen, die Sie auf unserer Website ausführen. Wenn Sie auch andere Google-Systeme nutzen (wie ein Google-Konto), können über Google Analytics generierte Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt Google Analytics-Daten nicht weiter, es sei denn, wir als Website-Betreiber autorisieren dies oder es ist gesetzlich vorgeschrieben.

Laut Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. IP-Adressdaten werden von Google jedoch zur Ableitung von Standortdaten verwendet und unmittelbar danach gelöscht. Alle von Nutzern in der EU erhobenen IP-Adressen werden gelöscht, bevor die Daten in einem Rechenzentrum oder auf einem Server gespeichert werden.

Da sich GA4 auf ereignisbasierte Daten konzentriert, verwendet das Tool im Vergleich zu früheren Versionen wie Google Universal Analytics deutlich weniger Cookies. Dennoch gibt es einige spezifische Cookies, die von GA4 verwendet werden. Dazu gehören:

Name: _ga
Wert: 2.1326744211.152323071275-5
Zweck: Standardmäßig verwendet analytics.js das _ga-Cookie, um die Nutzer-ID zu speichern. Es dient der Unterscheidung von Website-Besuchern.
Ablauf: Nach 2 Jahren

Name: _gid
Wert: 2.1687193234.152323071275-1
Zweck: Dieses Cookie wird ebenfalls zur Unterscheidung von Website-Besuchern verwendet.
Ablauf: Nach 24 Stunden

Name: gat_gtag_UA Wert: 1
Zweck: Wird zur Begrenzung der Anforderungsrate verwendet. Wenn Google Analytics über den Google Tag Manager bereitgestellt wird, heißt dieses Cookie dc_gtm .
Ablauf: Nach 1 Minute

Hinweis: Diese Liste erhebt keinen Anspruch auf Vollständigkeit, da Google die Auswahl der Cookies von Zeit zu Zeit ändern kann. GA4 zielt darauf ab, den Datenschutz zu verbessern, und bietet mehrere Optionen zur Steuerung der Datenerhebung. So können wir beispielsweise die Speicherdauer selbst bestimmen und Daten kontrollieren.

Hier geben wir einen Überblick über die wichtigsten Datenarten, die von Google Analytics erhoben werden:

Heatmaps: Google erstellt Heatmaps, um die genauen Bereiche anzuzeigen, auf die Sie klicken. Dies liefert uns Informationen über Ihre Interaktionen auf unserer Seite.

Sitzungsdauer: Als Sitzungsdauer bezeichnet Google die Zeit, die Sie auf unserer Seite verbringen, ohne diese zu verlassen. Wenn Sie 20 Minuten lang inaktiv sind, wird die Sitzung automatisch beendet.

Absprungrate: Die Absprungrate bezieht sich darauf, wenn Sie nur eine Seite auf unserer Website ansehen und diese dann wieder verlassen.

Kontoerstellung: Wenn Sie ein Konto erstellen oder eine Bestellung auf unserer Website aufgeben, erfasst Google Analytics diese Daten.

Standort: IP-Adressen werden in Google Analytics nicht protokolliert oder gespeichert. Standortdaten werden jedoch kurz vor dem Löschen der IP-Adresse abgeleitet.

Technische Informationen: Technische Informationen umfassen unter anderem Ihren Browsertyp, Internetdienstanbieter und die Bildschirmauflösung.

Herkunftsquelle: Google Analytics interessiert sich für die Website oder Anzeige, die Sie auf unsere Seite geführt hat.

Zusätzliche Daten können Kontaktinformationen, Bewertungen, Medienwiedergabe (z. B. wenn Sie ein Video auf unserer Seite abspielen), das Teilen von Inhalten über soziale Medien oder das Hinzufügen zu Favoriten sein. Diese Liste ist nicht vollständig und dient nur als allgemeine Orientierung zur Datenspeicherung durch Google Analytics.

Wo und wie lange werden die Daten gespeichert?

Google verfügt über weltweit verteilte Server. Genaue Informationen über die Standorte der Google-Rechenzentren finden Sie unter: https://datacenters.google/

Ihre Daten werden auf mehrere physische Speichermedien verteilt. Dies gewährleistet einen schnelleren Zugriff auf die Daten und einen besseren Schutz vor Manipulationen. Jedes Google-Rechenzentrum verfügt über Notfallprogramme für Ihre Daten. Im Falle von Hardwareausfällen oder Naturkatastrophen bleibt das Risiko von Serviceunterbrechungen bei Google gering.

Die Aufbewahrungsfrist der Daten hängt von den verwendeten Properties ab. Die Speicherdauer wird für jede einzelne Property separat festgelegt. Google Analytics bietet uns vier Optionen zur Steuerung der Speicherdauer:

• 2 Monate: Dies ist die kürzeste Aufbewahrungsfrist.

• 14 Monate: Standardmäßig werden Daten in GA4 für 14 Monate gespeichert.

• 26 Monate: Daten können auch für 26 Monate gespeichert werden.

• Daten werden nur manuell gelöscht.

Zusätzlich besteht die Option, dass Daten nur dann gelöscht werden, wenn Sie unsere Website innerhalb des ausgewählten Zeitraums nicht mehr besuchen. In diesem Fall wird die Aufbewahrungsfrist jedes Mal zurückgesetzt, wenn Sie unsere Website innerhalb des definierten Zeitrahmens erneut besuchen.

Nach Ablauf des definierten Zeitraums werden die Daten einmal im Monat gelöscht. Diese Aufbewahrungsfrist gilt für Daten, die mit Cookies, Nutzerkennungen und Werbe-IDs (z. B. Cookies der DoubleClick-Domain) verknüpft sind. Berichtsresultate basieren auf aggregierten Daten und werden unabhängig von Nutzerdaten gespeichert. Aggregierte Daten sind eine Zusammenfassung von Einzeldaten zu größeren Einheiten.

Wie kann ich meine Daten löschen oder die Datenspeicherung verhindern?

Nach den Datenschutzgesetzen der Europäischen Union haben Sie das Recht auf Auskunft, Aktualisierung, Löschung oder Einschränkung Ihrer Daten. Durch die Nutzung des Browser-Add-ons zur Deaktivierung von Google Analytics-JavaScript (analytics.js, gtag.js) können Sie verhindern, dass Google Analytics 4 Ihre Daten verwendet. Sie können das Browser-Add-on unter folgender Adresse herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de Bitte beachten Sie, dass dieses Add-on nur die Datenerhebung durch Google Analytics deaktiviert.

Wenn Sie Cookies generell deaktivieren, löschen oder verwalten möchten, finden Sie die entsprechenden Anleitungen für die gängigsten Browser im Abschnitt „Cookies“.

Rechtsgrundlage

Die Nutzung von Google Analytics erfordert Ihre Einwilligung, die wir über unser Cookie-Popup eingeholt haben. Gemäß Art. 6 Abs. 1 lit. a der DSGVO stellt diese Einwilligung die Rechtsgrundlage für die Verarbeitung personenbezogener Daten dar, die bei der Erhebung durch Webanalyse-Tools erfolgen kann.

Neben der Einwilligung haben wir auch ein berechtigtes Interesse daran, das Verhalten der Website-Besucher zu analysieren, um unser Angebot technisch und wirtschaftlich zu verbessern. Durch den Einsatz von Google Analytics können wir Website-Fehler erkennen, Angriffe identifizieren und die Effizienz steigern. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f der DSGVO (berechtigte Interessen). Wir nutzen Google Analytics jedoch nur, wenn Sie Ihre Einwilligung erteilt haben.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das den korrekten und sicheren Transfer personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unter https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absatz 2 und 3 DSGVO). Standardvertragsklauseln (SVK) sind von der EU-Kommission bereitgestellte Musterklauseln und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übermittelt und dort gespeichert werden. Durch das EU-US Data Privacy Framework und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Den Beschluss und die entsprechenden Standardvertragsklauseln finden Sie hier: https://ec.europa.eu/commission/presscorner/detail/de/ip_21_2847.

Die Google Ads-Datenverarbeitungsbedingungen, die sich auf die Standardvertragsklauseln beziehen, finden Sie unter: https://business.safety.google/intl/de/adsprocessorterms/

Wir hoffen, Ihnen die wichtigsten Informationen zur Datenverarbeitung durch Google Analytics bereitgestellt zu haben. Wenn Sie mehr über den Tracking-Dienst erfahren möchten, empfehlen wir die folgenden Links: https://marketingplatform.google.com/about/analytics/terms/de/ und https://support.google.com/analytics/answer/6004245?hl=de

Wenn Sie mehr über die Datenverarbeitung erfahren möchten, können Sie die Datenschutzerklärung von Google einsehen unter: https://policies.google.com/privacy?hl=de.

Auftragsverarbeitungsvertrag (AVV) Google Analytics

In Übereinstimmung mit Artikel 28 der Datenschutz-Grundverordnung (DSGVO) haben wir mit Google Analytics einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was genau ein AVV ist und insbesondere welche Inhalte darin geregelt sein müssen, können Sie in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, da Google Analytics personenbezogene Daten in unserem Auftrag verarbeitet. Darin wird klargestellt, dass Google Analytics Daten, die sie von uns erhalten, nur nach unseren Weisungen verarbeiten darf und die DSGVO einhalten muss. Den Link zu den Datenverarbeitungsbedingungen finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/.

Google Analytics-Berichte zu demografischen Merkmalen und Interessen

Wir haben die Funktionen für Werbeberichte in Google Analytics aktiviert. Diese Berichte zu demografischen Merkmalen und Interessen enthalten Details zu Alter, Geschlecht und Interessen. Dadurch können wir uns ein besseres Bild von unseren Nutzern machen – ohne diese Daten jedoch einzelnen Personen zuordnen zu können. Mehr über die Werbefunktionen erfahren Sie auf https://support.google.com/analytics/answer/3450482?hl=de&amp%3Butm_id=ad.

Sie können die Nutzung der Aktivitäten und Informationen Ihres Google-Kontos in den „Einstellungen für Werbung“ unter https://adssettings.google.com/authenticated über ein Kontrollkästchen beenden.

Google Analytics im Consent Mode (Einwilligungsmodus)

In Abhängigkeit von Ihrer Einwilligung verarbeitet Google Analytics Ihre personenbezogenen Daten im sogenannten „Consent Mode“. Sie können wählen, ob Sie die Google Analytics-Cookies akzeptieren möchten oder nicht, und somit bestimmen, welche Ihrer Daten Google Analytics verarbeiten darf. Die erhobenen Daten dienen hauptsächlich dazu, das Nutzerverhalten auf der Website zu messen, gezielte Werbung auszuspielen und uns Webanalyse-Berichte bereitzustellen. In der Regel willigen Sie in die Datenverarbeitung durch Google über ein Cookie-Consent-Tool ein. Wenn Sie der Datenverarbeitung nicht zustimmen, werden nur aggregierte Daten erfasst und verarbeitet. Das bedeutet, dass Daten nicht einzelnen Nutzern zugeordnet werden können und somit kein Nutzerprofil für Sie erstellt wird. Sie haben auch die Möglichkeit, nur der statistischen Messung zuzustimmen, was bedeutet, dass keine Ihrer personenbezogenen Daten für Werbung oder Werbemessungssequenzen verarbeitet und verwendet werden.

Google Analytics IP-Anonymisierung

Wir haben die IP-Adressen-Anonymisierung von Google Analytics auf dieser Website implementiert. Google hat diese Funktion entwickelt, damit diese Website die geltenden Datenschutzgesetze und die Empfehlungen der lokalen Datenschutzbehörden einhalten kann, sofern diese die Speicherung vollständiger IP-Adressen untersagen.
Die Anonymisierung oder Maskierung der IP-Adressen findet statt, sobald sie das Datenerfassungsnetzwerk von Google Analytics erreichen, jedoch noch bevor die Daten gespeichert oder verarbeitet werden.

Weitere Informationen zur IP-Anonymisierung finden Sie unter https://support.google.com/analytics/answer/2763052?hl=de.

Google Tag Manager Datenschutzerklärung

Was ist der Google Tag Manager?

Wir verwenden auf unserer Website den Google Tag Manager des Unternehmens Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).
Dieser Tag Manager ist eines der vielen hilfreichen Marketingprodukte von Google. Mit ihm können wir Code-Abschnitte verschiedener Tracking-Tools, die wir auf unserer Website nutzen, zentral einbinden und verwalten.

In dieser Datenschutzerklärung erklären wir Ihnen näher, was der Google Tag Manager tut, warum wir ihn verwenden und in welchem Umfang Ihre Daten verarbeitet werden.

Der Google Tag Manager ist ein Organisationstool, mit dem wir Website-Tags zentral und über eine Benutzeroberfläche einbinden und verwalten können. Tags sind kleine Code-Abschnitte, die z. B. Ihre Aktivitäten auf unserer Website aufzeichnen. Hierfür werden Segmente von JavaScript-Code in den Quelltext unserer Seite integriert. Die Tags stammen oft von Googles internen Produkten wie Google Ads oder Google Analytics, aber auch Tags anderer Unternehmen können über den Manager eingebunden und verwaltet werden. Da die Tags unterschiedliche Aufgaben haben, können sie Browserdaten erfassen, Marketing-Tools mit Daten füttern, Buttons einbetten, Cookies setzen und Nutzer über mehrere Websites hinweg verfolgen.

Warum nutzen wir den Google Tag Manager für unsere Website?

Jeder weiß: Organisation ist wichtig! Das gilt natürlich auch für die Pflege unserer Website. Um unsere Website so gut wie möglich für Sie und alle an unseren Produkten und Dienstleistungen Interessierten zu gestalten und zu organisieren, greifen wir auf verschiedene Tracking-Tools wie Google Analytics zurück.
Die gesammelten Daten zeigen uns, was Sie am meisten interessiert, welche unserer Dienstleistungen wir verbessern sollten und welchen anderen Personen wir unsere Dienstleistungen ebenfalls anzeigen sollten. Damit dieses Tracking funktioniert, müssen wir relevante JavaScript-Codes auf unserer Website implementieren. Wir könnten zwar theoretisch jeden Code-Abschnitt jedes Tracking-Tools separat in unseren Quelltext einbauen, dies würde jedoch zu viel Zeit in Anspruch nehmen und wir würden den Überblick verlieren. Aus diesem Grund nutzen wir den Google Tag Manager. Wir können die erforderlichen Skripte einfach einbinden und von einem Ort aus verwalten. Zudem ist die Benutzeroberfläche des Google Tag Managers einfach zu bedienen und erfordert keine Programmierkenntnisse. So können wir in unserem Dschungel an Tags problemlos Ordnung halten.

Welche Daten werden vom Google Tag Manager gespeichert?

Der Tag Manager selbst ist eine Domain, die weder Cookies verwendet noch Daten speichert. Er fungiert lediglich als „Verwalter“ der implementierten Tags. Die Datenerfassung erfolgt durch die einzelnen Tags der verschiedenen Webanalyse-Tools. Daher werden im Google Tag Manager die Daten an die einzelnen Tracking-Tools weitergeleitet und nicht gespeichert.

Bei den integrierten Tags verschiedener Webanalyse-Tools wie Google Analytics ist dies jedoch ganz anders. Je nach verwendetem Analyse-Tool werden mithilfe von Cookies verschiedene Daten zu Ihrem Internetverhalten erhoben, gespeichert und verarbeitet. Bitte lesen Sie unsere Texte zum Datenschutz, um weitere Informationen zu den jeweiligen Analyse- und Tracking-Tools zu erhalten, die wir auf unserer Website verwenden.

Wir haben Google über die Kontoeinstellungen für den Tag Manager erlaubt, anonymisierte Daten von uns zu erhalten. Dies bezieht sich jedoch ausschließlich auf die Nutzung unseres Tag Managers und nicht auf Ihre Daten, die über Code-Abschnitte gespeichert werden. Wir gestatten Google und anderen, ausgewählte Daten in anonymisierter Form zu erhalten. Wir stimmen daher der anonymisierten Übermittlung unserer Website-Daten zu. Doch selbst nach umfassender Recherche konnten wir nicht herausfinden, um welche zusammengefassten und anonymen Daten es sich dabei genau handelt. Was wir wissen, ist, dass Google alle Informationen gelöscht hat, die unsere Website identifizieren könnten. Google kombiniert die Daten mit Hunderten von anderen anonymen Website-Daten und erstellt im Rahmen von Benchmarking-Maßnahmen Nutzertrends. Benchmarking ist ein Prozess zum Vergleich der Ergebnisse eines Unternehmens mit denen von Wettbewerbern. Dadurch können Prozesse auf Basis der gesammelten Informationen optimiert werden.

Wie lange und wo werden die Daten gespeichert?

Wenn Google Daten speichert, erfolgt dies auf eigenen Servern von Google. Diese Server befinden sich auf der ganzen Welt, die meisten davon in Amerika. Unter https://datacenters.google/ können Sie im Detail nachlesen, wo sich die Server von Google befinden.

In unseren einzelnen Datenschutztexten zu den verschiedenen Tools können Sie nachlesen, wie lange die jeweiligen Tracking-Tools Ihre Daten speichern.

Wie kann ich meine Daten löschen oder die Datenspeicherung verhindern?

Der Google Tag Manager selbst setzt keine Cookies, sondern verwaltet die Tags verschiedener Tracking-Websites. In unseren Datenschutztexten zu den einzelnen Tracking-Tools finden Sie detaillierte Informationen darüber, wie Sie Ihre Daten löschen oder verwalten können.

Bitte beachten Sie, dass bei der Nutzung dieses Tools Ihre Daten auch außerhalb der EU gespeichert und verarbeitet werden können. Die meisten Drittländer (einschließlich der USA) gelten nach aktuellem europäischem Datenschutzrecht als unsicher. Daten dürfen nicht in unsichere Drittländer übermittelt, dort gespeichert und verarbeitet werden, es sei denn, es liegen geeignete Garantien (wie EU-Standardvertragsklauseln) zwischen uns und dem außereuropäischen Dienstleister vor.

Rechtsgrundlage

Die Nutzung des Google Tag Managers erfordert Ihre Einwilligung, die wir über unser Cookie-Popup eingeholt haben. Gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie beispielsweise bei der Erhebung durch Webanalyse-Tools erfolgt.

Neben der Einwilligung haben wir ein berechtigtes Interesse daran, das Verhalten der Website-Besucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mithilfe des Google Tag Managers können wir auch die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Wir nutzen den Google Tag Manager nur, wenn Sie uns Ihre Einwilligung erteilt haben.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das den korrekten und sicheren Transfer personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unter https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absatz 2 und 3 DSGVO). Standardvertragsklauseln (SVK) sind von der EU-Kommission bereitgestellte Musterklauseln und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übermittelt und dort gespeichert werden. Durch das EU-US Data Privacy Framework und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Den Beschluss und die entsprechenden Standardvertragsklauseln finden Sie hier: https://ec.europa.eu/commission/presscorner/detail/de/ip_21_2847.

Die Google Ads-Datenverarbeitungsbedingungen, die sich auf die Standardvertragsklauseln beziehen, finden Sie unter: https://business.safety.google/intl/de/adsprocessorterms/

Wenn Sie mehr über den Google Tag Manager erfahren möchten, empfehlen wir die FAQs unter https://support.google.com/tagmanager/?hl=de#topic=3441530.

Meta Conversions API Datenschutzerklärung

Was ist die Meta Conversions API?

Wir verwenden auf unserer Website die Meta Conversions API, ein serverseitiges Event-Tracking-Tool. Der Dienstanbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Raum ist das verantwortliche Unternehmen die Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Die Meta Conversions API ist ein Tool beziehungsweise eine Funktion, mit der wir die Leistung unserer Werbekampagnen in Echtzeit messen können. Die API ist eine Schnittstelle, die unsere Website mit Meta verbindet und so bestimmte Aktionen auf unserer Website misst. Eine Conversion liegt vor, wenn Sie als Besucher einer Website eine gewünschte Aktion ausführen. Dies kann beispielsweise das Klicken eines Buttons oder das Ausfüllen eines Registrierungsformulars sein. Diese Methode des Conversion-Trackings ist eine Alternative zum Meta-Pixel und zielt darauf ab, das Conversion-Tracking durch Präzision und Zuverlässigkeit zu optimieren. Die API sendet Daten direkt von unserem Server serverseitig an Meta. Dabei können auch personenbezogene Daten verarbeitet werden. In dieser Datenschutzerklärung gehen wir näher auf die Datenverarbeitung durch uns und Meta ein.

Warum nutzen wir die Meta Conversions API auf unserer Website?

Wir nutzen die Meta Conversions API, um die Qualität unserer Website, unserer Angebote und unserer Werbekampagnen zu verbessern. Unser Ziel ist es, Ihnen den bestmöglichen Service zu bieten. Wir möchten, dass Sie sich auf unserer Website wohlfühlen und genau das vorfinden, was Sie erwarten. Um dies zu erreichen, müssen wir unsere Angebote so nah wie möglich an Ihren Bedürfnissen und Präferenzen ausrichten. Die Meta Conversions API hilft uns, uns darauf effektiv einzustellen und Inhalte sowie Angebote anzupassen. Diese Flexibilität ermöglicht es uns, verschiedenen Bedürfnissen gerecht zu werden und gleichzeitig unseren Online-Auftritt zu verbessern. Die Daten helfen uns zudem, unsere Werbemaßnahmen wirtschaftlicher und individueller zu gestalten. Unser Ziel ist es, unsere Angebote nur Personen zu präsentieren, die sich tatsächlich dafür interessieren.

Welche Daten werden durch die Meta Conversions API gespeichert?

Mithilfe der Meta Conversions API können wir verschiedene Daten über Ereignisse, die auf unserer Website stattfinden, erfassen und Meta bereitstellen. Welche Daten genau gespeichert und verarbeitet werden, hängt von unseren individuellen Einstellungen und den spezifischen Ereignissen und Parametern ab. Im Allgemeinen werden Ereignisdaten, Nutzerdaten, Gerätedaten und der Zeitpunkt, zu dem ein Ereignis (z. B. ein Button-Klick) stattgefunden hat, erfasst und an Meta gesendet. Ereignisdaten umfassen Aktionen wie Registrierung, Produktkauf, Seitenaufrufe oder Button-Klicks auf unserer Website. Nutzerdaten können personenbezogene Informationen wie IP-Adresse, Name, Adresse oder E-Mail-Adresse umfassen. Gerätedaten beziehen sich auf Ihren Gerätetyp, Ihr Betriebssystem, Ihren Browser und Ihre Bildschirmauflösung.

Wie lange und wo werden die Daten gespeichert?

Im Allgemeinen speichert Meta Daten so lange, wie sie für die eigenen Dienste und Meta-Produkte benötigt werden. Meta verfügt über weltweit verteilte Server, auf denen die Daten gespeichert werden. Kundendaten werden jedoch innerhalb von 48 Stunden nach dem Abgleich mit den zugehörigen Nutzerdaten gelöscht.

Wie kann ich meine Daten löschen oder die Datenspeicherung verhindern?

Sie haben das Recht und die Möglichkeit, jederzeit Auskunft über Ihre personenbezogenen Daten zu erhalten und deren Nutzung und Verarbeitung zu widersprechen. Zudem können Sie jederzeit Beschwerde bei einer staatlichen Aufsichtsbehörde einreichen. Sie können die Datenspeicherung generell verhindern, indem Sie der Datenverarbeitung über das Consent-Management-Tool nicht zustimmen. Die Meta Conversions API arbeitet serverseitig, wodurch sich die Datenlöschung von clientseitigen Methoden unterscheidet. Dennoch können Sie die Datenschutz- und Sicherheitseinstellungen in Ihrem Browser überprüfen und anpassen und, falls möglich, Tracking-Ressourcen (Pixel, Cookies, Skripte) blockieren.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Ihre Daten durch die Meta Conversions API verarbeitet und gespeichert werden, dient diese Einwilligung als Rechtsgrundlage für die Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Daten werden zudem generell auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer effektiven und effizienten Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir nutzen die Meta Conversions API jedoch nur, wenn Sie Ihre Einwilligung erteilt haben.

Meta verarbeitet Ihre Daten unter anderem in den USA. Meta Platforms ist aktiver Teilnehmer am EU-US Data Privacy Framework, das den korrekten und sicheren Transfer personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unter https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Meta verwendet zudem sogenannte Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Standardvertragsklauseln (SVK) sind von der EU-Kommission bereitgestellte Vorlagen, um sicherzustellen, dass Ihre Daten auch bei einer Übermittlung in Drittländer (wie die USA) und der dortigen Speicherung den europäischen Datenschutzstandards entsprechen. Durch das EU-US Data Privacy Framework und die Standardvertragsklauseln verpflichtet sich Meta, bei der Verarbeitung Ihrer relevanten Daten das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Den Beschluss und die entsprechenden Standardvertragsklauseln finden Sie hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Die Datenverarbeitungsbedingungen von Meta, die sich auf die Standardvertragsklauseln beziehen, finden Sie unter https://www.facebook.com/legal/terms/dataprocessing.

Erfahren Sie mehr über die durch die Nutzung der Meta Conversions API verarbeiteten Daten in der Datenschutzerklärung unter https://www.facebook.com/about/privacy.

Meta-Pixel Datenschutzerklärung

Wir verwenden auf unserer Website das Meta-Pixel von Facebook. Hierzu haben wir einen Code auf unserer Website implementiert. Das Meta-Pixel ist ein Segment eines JavaScript-Codes, das, falls Sie über Facebook-Anzeigen auf unsere Website gelangt sind, eine Reihe von Funktionen lädt, die es Facebook ermöglichen, Ihre Nutzeraktivitäten nachzuverfolgen. Wenn Sie beispielsweise ein Produkt auf unserer Website kaufen, wird das Facebook-Pixel ausgelöst und speichert Ihre Aktivitäten auf unserer Website in einem oder mehreren Cookies. Diese Cookies ermöglichen es Facebook, Ihre Nutzerdaten (Kundendaten wie IP-Adresse, Nutzer-ID) mit den Daten Ihres Facebook-Kontos abzugleichen. Danach löscht Facebook Ihre Daten wieder. Die erhobenen Daten sind anonym sowie unzugänglich und können nur für Zwecke der Anzeigenplatzierung verwendet werden. Wenn Sie ein Facebook-Nutzer und eingeloggt sind, wird Ihr Besuch auf unserer Website automatisch Ihrem Facebook-Nutzerkonto zugeordnet.

Wir möchten unsere Produkte oder Dienstleistungen ausschließlich Personen zeigen, die sich dafür interessieren. Mithilfe des Meta-Pixels können unsere Werbemaßnahmen besser an Ihre Wünsche und Interessen angepasst werden. Dadurch bekommen Facebook-Nutzer passende Werbung zu sehen (sofern sie personalisierte Werbung zugelassen haben). Darüber hinaus nutzt Facebook die erhobenen Daten für Analysezwecke und für eigene Werbeanzeigen.

Nachfolgend zeigen wir Ihnen die Cookies, die auf einer Testseite mit integriertem Meta-Pixel gesetzt wurden. Bitte beachten Sie, dass diese Cookies nur Beispiele sind. Je nach Interaktion, die auf unserer Website erfolgt, werden unterschiedliche Cookies gesetzt.

Name: _fbp
Wert: fb.1.1568287647279.257405483-6323071275-7
Zweck: Facebook verwendet dieses Cookie, um Werbeprodukte anzuzeigen.
Ablaufdatum: nach 3 Monaten

Name: fr
Wert: 0aPf312HOS5Pboo2r..Bdeiuf…1.0.Bdeiuf.
Zweck: Dieses Cookie wird verwendet, damit das Meta-Pixel ordnungsgemäß funktioniert.
Ablaufdatum: nach 3 Monaten

Name: comment_author_50ae8267e2bdf1253ec1a5769f48e062323071275-3
Wert: Name des Autors
Zweck: Dieses Cookie speichert den Text und den Namen eines Nutzers, der z. B. einen Kommentar hinterlässt.
Ablaufdatum: nach 12 Monaten

Name: comment_author_url_50ae8267e2bdf1253ec1a5769f48e062
Wert: https%3A%2F%2Fwww.testseite…%2F (URL des Autors)
Zweck: Dieses Cookie speichert die URL der Website, die der Nutzer in ein Textfeld auf unserer Website eingibt.
Ablaufdatum: nach 12 Monaten

Name: comment_author_email_50ae8267e2bdf1253ec1a5769f48e062
Wert: E-Mail-Adresse des Autors
Zweck: Dieses Cookie speichert die E-Mail-Adresse des Nutzers, sofern dieser sie auf der Website angegeben hat.
Ablaufdatum: nach 12 Monaten

Hinweis: Die oben genannten Cookies beziehen sich auf ein individuelles Nutzerverhalten. Zudem können Änderungen bei Facebook, insbesondere bezüglich der Nutzung von Cookies, niemals ausgeschlossen werden.

Wenn Sie bei Facebook registriert sind, können Sie die Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen selbst ändern. Wenn Sie kein Facebook-Nutzer sind, können Sie Ihre nutzerbasierte Online-Werbung unter https://www.youronlinechoices.com/de/praferenzmanagement verwalten. Sie haben dort die Möglichkeit, Anbieter zu aktivieren oder zu deaktivieren.

Facebook verarbeitet Ihre Daten unter anderem in den USA. Facebook beziehungsweise Meta Platforms ist aktiver Teilnehmer am EU-US Data Privacy Framework, das den korrekten und sicheren Transfer personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unter https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Facebook sogenannte Standardvertragsklauseln (Artikel 46 Absatz 2 und 3 DSGVO). Standardvertragsklauseln (SVK) sind von der EU-Kommission bereitgestellte Musterklauseln und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übermittelt und dort gespeichert werden. Durch das EU-US Data Privacy Framework und die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung Ihrer relevanten Daten das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Den Beschluss und die entsprechenden Standardvertragsklauseln finden Sie hier: https://ec.europa.eu/commission/presscorner/detail/de/ip_21_2847.

Die Facebook-Datenverarbeitungsbedingung, die auf die Standardvertragsklauseln verweist, finden Sie unter https://www.facebook.com/legal/terms/dataprocessing.

Wenn Sie mehr über den Datenschutz von Facebook erfahren möchten, empfehlen wir Ihnen, die hauseigenen Datenrichtlinien des Unternehmens unter https://www.facebook.com/policy.php einzusehen.

Datenschutzerklärung für den automatischen erweiterten Abgleich von Facebook

Zusammen mit der Pixel-Funktion von Facebook haben wir auch den automatischen erweiterten Abgleich (Automatic Advanced Matching) aktiviert. Diese Funktion ermöglicht es uns, gehashte E-Mails, Namen, Geschlechter, Städte, Bundesländer, Postleitzahlen und Geburtsdaten oder Telefonnummern als zusätzliche Informationen an Facebook zu senden, sofern Sie uns diese zur Verfügung gestellt haben. Diese Aktivierung gibt uns die Möglichkeit, Werbekampagnen noch besser auf Personen anzupassen, die an unseren Dienstleistungen oder Produkten interessiert sind.

Content Delivery Networks

Was ist ein Content Delivery Network?

Wir verwenden auf unserer Website ein sogenanntes Content Delivery Network oder CDN. Dies hilft, unsere Website unabhängig von Ihrem Standort schnell und reibungslos zu laden. Zudem werden Ihre personenbezogenen Daten auf den Servern des jeweiligen CDN-Anbieters gespeichert, verwaltet und verarbeitet. Im Folgenden gehen wir näher auf diesen Dienst und die damit verbundene Datenverarbeitung ein. Detaillierte Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung des Anbieters.

Ein Content Delivery Network (CDN) ist ein Netzwerk regional verteilter Server, die über das Internet miteinander verbunden sind. Über dieses Netzwerk können Website-Inhalte (insbesondere sehr große Dateien) schnell und reibungslos ausgeliefert werden, auch wenn große Lastspitzen auftreten. Um dies zu ermöglichen, erstellen CDNs eine Kopie unserer Website auf ihren Servern. Die Website kann schnell ausgeliefert werden, da diese Server über die ganze Welt verteilt sind. Jegliche Datenübertragung an Ihren Browser wird durch das CDN somit erheblich verkürzt.

Warum nutzen wir ein Content Delivery Network für unsere Website?

Eine schnell ladende Website ist Teil unseres Services. Wir wissen natürlich, wie ärgerlich es ist, wenn eine Website im Schneckentempo lädt. Meist verliert man die Geduld und klickt weg, bevor die Website vollständig geladen ist. Das möchten wir natürlich vermeiden. Daher ist eine schnell ladende Website für uns ein obligatorischer Teil unseres Website-Angebots. Durch die Nutzung eines Content Delivery Networks lädt unsere Website in Ihrem Browser erheblich schneller. Zudem sind CDNs besonders hilfreich, wenn Sie sich im Ausland befinden, da die Website immer von einem Server in Ihrer Nähe ausgeliefert wird.

Welche Daten werden verarbeitet?

Wenn Sie auf eine Website oder deren Inhalte zugreifen und diese in einem CDN zwischengespeichert sind, leitet das CDN die Anfrage an den Server weiter, der Ihnen am nächsten liegt, und dieser liefert den Inhalt aus. Content Delivery Networks sind so aufgebaut, dass JavaScript-Bibliotheken heruntergeladen und auf npm- und Github-Servern gehostet werden können. Alternativ können WordPress-Plugins auch auf den meisten CDNs geladen werden, sofern sie auf WordPress.org gehostet werden. Darüber hinaus kann Ihr Browser personenbezogene Daten an das von uns verwendete Content Delivery Network senden. Dazu gehören Daten wie IP-Adressen, Browsertyp, Browserversion, die aufgerufene Website oder Uhrzeit und Datum des Seitenbesuchs. Diese Daten werden vom CDN erfasst und gespeichert. Ob Cookies zur Datenspeicherung verwendet werden, hängt vom jeweils genutzten Netzwerk ab. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung des jeweiligen Dienstes.

Recht auf Widerspruch

Wenn Sie diese Datenübertragung gänzlich verhindern möchten, können Sie einen JavaScript-Blocker (siehe z. B. https://noscript.net/) auf Ihrem Computer verwenden. Unsere Website kann dann jedoch natürlich nicht mehr den gewohnten Service (wie schnelle Ladezeiten) bieten.

Rechtsgrundlage

Wenn Sie der Nutzung eines Content Delivery Networks zugestimmt haben, stellt Ihre Einwilligung die Rechtsgrundlage für die entsprechende Datenverarbeitung dar. Gemäß Art. 6 Absatz 1 lit. a (Einwilligung) stellt Ihre Einwilligung die Rechtsgrundlage für die Verarbeitung personenbezogener Daten dar, wie sie bei der Erfassung durch ein Content Delivery Network auftreten kann.

Wir haben zudem ein berechtigtes Interesse an der Nutzung eines Content Delivery Networks, um unseren Online-Dienst zu optimieren und sicherer zu gestalten. Die entsprechende Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Dennoch nutzen wir das Tool nur, wenn Sie darin eingewilligt haben.

Soweit diese Informationen verfügbar sind, können Sie in den folgenden Abschnitten mehr über die einzelnen Content Delivery Networks erfahren.

Cookie Consent Management Plattform

Was ist eine Cookie Consent Management Plattform?

Wir verwenden auf unserer Website eine Consent Management-Plattform-Software (CMP), die uns und Ihnen den korrekten und sicheren Umgang mit den verwendeten Skripten und Cookies erleichtert. Die Software erstellt automatisch ein Cookie-Pop-up, scannt und kontrolliert alle Skripte und Cookies, stellt Ihnen die datenschutzrechtlich erforderliche Cookie-Einwilligung bereit und hilft Ihnen und uns, den Überblick über alle Cookies zu behalten. Die meisten Cookie-Consent-Management-Tools identifizieren und kategorisieren alle vorhandenen Cookies. Als Website-Besucher entscheiden Sie dann selbst, ob und welche Skripte und Cookies Sie zulassen oder nicht. Die folgende Grafik zeigt das Verhältnis zwischen Browser, Webserver und CMP.

Warum nutzen wir ein Cookie-Management-Tool?

Unser Ziel ist es, Ihnen die bestmögliche Transparenz im Bereich des Datenschutzes zu bieten. Dazu sind wir auch gesetzlich verpflichtet. Wir möchten Sie so gut wie möglich über alle Tools und alle Cookies informieren, die Ihre Daten speichern und verarbeiten können. Es ist auch Ihr Recht, selbst zu entscheiden, welche Cookies Sie akzeptieren und welche nicht. Um Ihnen dieses Recht einzuräumen, müssen wir zunächst genau wissen, welche Cookies tatsächlich auf unserer Website gelandet sind. Dank eines Cookie-Management-Tools, das die Website regelmäßig auf alle vorhandenen Cookies scannt, wissen wir über alle Cookies Bescheid und können Ihnen DSGVO-konforme Informationen bereitstellen. Sie können dann das Einwilligungssystem nutzen, um Cookies zu akzeptieren oder abzulehnen.

Welche Daten werden verarbeitet?

Im Rahmen unseres Cookie-Management-Tools können Sie jedes einzelne Cookie selbst verwalten und haben die vollständige Kontrolle über die Speicherung und Verarbeitung Ihrer Daten. Die Erklärung Ihrer Einwilligung wird gespeichert, damit wir Sie nicht bei jedem Besuch unserer Website erneut fragen müssen und wir Ihre Einwilligung bei gesetzlicher Notwendigkeit auch nachweisen können. Dies wird entweder in einem Opt-In-Cookie oder auf einem Server gespeichert. Die Speicherdauer Ihrer Cookie-Einwilligung variiert je nach Anbieter des Cookie-Management-Tools. In der Regel werden diese Daten (z. B. pseudonyme Nutzer-ID, Zeitpunkt der Einwilligung, detaillierte Informationen zu den Cookie-Kategorien oder Tools, Browser, Geräteinformationen) für bis zu zwei Jahre gespeichert.

Dauer der Datenverarbeitung

Wir informieren Sie nachfolgend über die Dauer der Datenverarbeitung, sofern uns weitere Informationen vorliegen. Im Allgemeinen verarbeiten wir personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt erforderlich ist. In Cookies gespeicherte Daten werden unterschiedlich lange aufbewahrt. Einige Cookies werden gelöscht, nachdem Sie die Website verlassen, andere können für einige Jahre in Ihrem Browser gespeichert bleiben. Die genaue Dauer der Datenverarbeitung hängt vom verwendeten Tool ab, in den meisten Fällen sollten Sie sich auf eine Speicherdauer von mehreren Jahren einstellen. In den jeweiligen Datenschutzerklärungen der einzelnen Anbieter erhalten Sie in der Regel genaue Informationen über die Dauer der Datenverarbeitung.

Widerspruchsrecht

Sie haben zudem das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies jederzeit zu widerrufen. Dies funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Beispielsweise können Sie die Datenerfassung durch Cookies auch verhindern, indem Sie Cookies in Ihrem Browser verwalten, deaktivieren oder löschen.

Informationen zu speziellen Cookie-Management-Tools finden Sie – sofern verfügbar – in den folgenden Abschnitten.

Rechtsgrundlage

Wenn Sie Cookies zustimmen, werden Ihre personenbezogenen Daten über diese Cookies verarbeitet und gespeichert. Wenn wir Cookies mit Ihrer Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO) verwenden dürfen, ist diese Einwilligung auch die Rechtsgrundlage für die Nutzung von Cookies und die Verarbeitung Ihrer Daten. Um die Einwilligung zu Cookies verwalten und Ihnen die Erteilung Ihrer Einwilligung ermöglichen zu können, wird eine Cookie-Consent-Management-Plattform-Software verwendet. Die Nutzung dieser Software ermöglicht es uns, die Website effizient und rechtskonform zu betreiben, was ein berechtigtes Interesse (Artikel 6 Absatz 1 lit. f DSGVO) darstellt.

Cookiebot Datenschutzerklärung

Was ist Cookiebot?

Wir verwenden auf unserer Website Funktionen von Cookiebot. Das Unternehmen hinter Cookiebot ist Cybot A/S, Havnegade 39, 1058 Kopenhagen, DK. Cookiebot bietet uns die Möglichkeit, Ihnen einen umfassenden Cookie-Hinweis (auch bekannt als Cookie-Banner oder Cookie-Notice) bereitzustellen.
Durch die Nutzung dieser Funktion können Ihre Daten an Cookiebot oder Cybot gesendet werden, wo sie gespeichert und verarbeitet werden können. In dieser Datenschutzerklärung informieren wir Sie darüber, warum wir Cookiebot verwenden, welche Daten übermittelt werden und wie Sie die Übermittlung von Daten verhindern können.

Cookiebot ist ein Softwareprodukt von Cybot. Die Software erstellt automatisch einen DSGVO-konformen Cookie-Hinweis für unsere Website-Besucher. Die Technologie hinter Cookiebot scannt, kontrolliert und bewertet zudem alle Cookies und Tracking-Maßnahmen auf unserer Website.

Warum nutzen wir Cookiebot auf unserer Website?

Wir nehmen den Datenschutz sehr ernst. Wir möchten Ihnen genau zeigen, was auf unserer Website passiert und welche Ihrer Daten gespeichert werden. Cookiebot hilft uns, einen guten Überblick über alle unsere Cookies (First- und Third-Party-Cookies) zu erhalten. Dies ermöglicht uns, transparent zu sein und Sie präzise über die Nutzung von Cookies auf unserer Website zu informieren. Cookiebot stellt sicher, dass Sie immer einen aktuellen und DSGVO-konformen Cookie-Hinweis erhalten, sodass Sie selbst entscheiden können, welche Cookies Sie zulassen oder ablehnen.

Welche Daten werden von Cookiebot gespeichert?

Wenn Sie Cookies zulassen, werden die folgenden Daten an Cybot übermittelt, wo sie gespeichert und verarbeitet werden.

• IP-Adresse (in anonymisierter Form, die letzten 3 Ziffern werden durch 0 ersetzt)

• Datum und Uhrzeit Ihrer Einwilligung

• die URL unserer Website

• technische Browserdaten

• verschlüsselter, anonymer Schlüssel

• die von Ihnen zugelassenen Cookies (als Status der Einwilligung)

Wenn Sie der Nutzung von Cookies zugestimmt haben, werden die folgenden Cookies von Cookiebot gesetzt:

Name: CookieConsent
Wert: {stamp:’P7to4eNgIHvJvDerjKneBsmJQd9323071275-2
Zweck:Ihr Einwilligungsstatus wird in diesem Cookie gespeichert. Dies ermöglicht es unserer Website, den aktuellen Status auch bei zukünftigen Besuchen auszulesen und zu befolgen.
Ablaufdatum: nach einem Jahr

Name: CookieConsentBulkTicket
Wert: kDSPWpA%2fjhljZKClPqsncfR8SveTnNWhys5NojaxdFYBPjZ2PaDnUw%3d%3323071275-6
Zweck:Dieses Cookie wird gesetzt, wenn Sie alle Cookies zulassen und somit die „Sammeleinwilligung“ aktiviert haben. Das Cookie speichert dann seine eigene, zufällige und eindeutige ID.
Ablaufdatum: nach einem Jahr

Hinweis: Bitte beachten Sie, dass dies eine beispielhafte Liste ist und wir keinen Anspruch auf Vollständigkeit erheben. In der Cookie-Erklärung unter https://www.cookiebot.com/de/cookie-declaration/ können Sie nachlesen, welche weiteren Cookies verwendet werden können.

Gemäß der Datenschutzerklärung von Cybot verkauft das Unternehmen keine personenbezogenen Daten. Cybot teilt jedoch Daten mit vertrauenswürdigen Dritten oder Unterauftragnehmern, die das Unternehmen bei der Erreichung seiner Geschäftsziele unterstützen. Daten können auch übermittelt werden, wenn dies gesetzlich vorgeschrieben ist.

Wie lange und wo werden die Daten gespeichert?

Alle erhobenen Daten werden ausschließlich innerhalb der Europäischen Union übertragen und gespeichert. Die Daten werden in einem Azure-Rechenzentrum (beim Cloud-Anbieter Microsoft) gespeichert. Unter https://azure.microsoft.com/de-de/global-infrastructure/regions/ können Sie mehr über alle „Azure-Regionen“ erfahren. Alle Nutzerdaten werden von Cookiebot 12 Monate nach der Registrierung (Cookie-Einwilligung) oder unmittelbar nach Beendigung des Cookiebot-Dienstes gelöscht.

Wie kann ich meine Daten löschen oder die Datenspeicherung verhindern?

Sie haben das Recht, jederzeit Auskunft über Ihre personenbezogenen Daten zu erhalten und diese löschen zu lassen. Sie können die Datenerhebung und -speicherung verhindern, indem Sie z. B. die Verwendung von Cookies über den Cookie-Hinweis ablehnen. Zudem bietet Ihr Browser eine weitere Möglichkeit, die Datenverarbeitung zu verhindern oder nach Ihren Wünschen zu verwalten. Je nach Browser funktionieren die Cookie-Einstellungen etwas unterschiedlich. Hier finden Sie die Anleitungen für die beliebtesten Browser:

Chrome: Cookies in Chrome löschen, aktivieren und verwalten

Safari: Verwalten von Cookies und Websitedaten mit Safari

Firefox: Cookies und Websitedaten in Firefox löschen

Internet Explorer: Löschen und Verwalten von Cookies

Microsoft Edge: Löschen von Cookies in Microsoft Edge

Rechtsgrundlage

Wenn Sie Cookies zustimmen, werden Ihre personenbezogenen Daten über diese Cookies verarbeitet und gespeichert. Wenn wir Cookies mit Ihrer Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO) verwenden dürfen, ist Ihre Einwilligung die Rechtsgrundlage für die Nutzung von Cookies und die Verarbeitung Ihrer Daten. Cookiebot wird verwendet, um Ihnen die Möglichkeit zur Erteilung Ihrer Einwilligung zu geben und Ihre Cookie-Einwilligung zu verwalten. Die Nutzung dieser Software ermöglicht es uns, die Website effizient und rechtskonform zu betreiben, was ein berechtigtes Interesse (Artikel 6 Absatz 1 lit. f DSGVO) darstellt.

Wenn Sie mehr über die Datenschutzrichtlinien von „Cookiebot“ oder dem Unternehmen Cybot erfahren möchten, empfehlen wir Ihnen, deren Datenschutzerklärung unter https://www.cookiebot.com/de/privacy-policy/ zu lesen.

Erklärung der verwendeten Begrifflichkeiten

Wir sind stets bemüht, unsere Datenschutzerklärung so klar und verständlich wie möglich zu gestalten. Dies ist jedoch nicht immer einfach, insbesondere wenn es um technische und rechtliche Angelegenheiten geht. Oft ist es sinnvoll, rechtliche Begriffe (wie „personenbezogene Daten“) oder bestimmte technische Begriffe (wie „Cookies“ oder „IP-Adresse“) zu verwenden. Wir möchten diese Begriffe jedoch nicht ohne Erklärung verwenden. Aus diesem Grund finden Sie nachfolgend eine alphabetische Liste wichtiger verwendeter Begriffe. Dies sind Begriffe, die wir in der Datenschutzerklärung möglicherweise noch nicht ausreichend erklärt haben. Soweit wir Begriffe aus der DSGVO übernommen haben, bei denen es sich um Definitionen handelt, führen wir hier auch die DSGVO-Texte auf und fügen gegebenenfalls eigene weitere Erläuterungen hinzu.

Einwilligung

Definition gemäß Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Begriff:

„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

Erklärung: Bei Websites wird eine solche Einwilligung in der Regel über ein Cookie-Consent-Tool erteilt. Solche sind Ihnen sicherlich schon begegnet. Wann immer Sie eine Website zum ersten Mal besuchen, werden Sie meist über einen Banner gefragt, ob Sie der Datenverarbeitung zustimmen beziehungsweise einwilligen. Sie können in der Regel auch individuelle Einstellungen vornehmen und so selbst entscheiden, welches Maß an Datenverarbeitung Sie zulassen möchten. Wenn Sie Ihre Einwilligung nicht erteilen, dürfen keine personenbezogenen Daten verarbeitet werden. Eine Einwilligung kann natürlich auch schriftlich, d. h. nicht über ein Tool, erteilt werden.

Personenbezogene Daten

Definition gemäß Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Begriff:

„personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

Erklärung: Personenbezogene Daten sind alle Daten, die Sie als Person identifizieren können. Dies sind in der Regel Daten wie:

• Name

• Anschrift

• E-Mail-Adresse

• Postanschrift

• Telefonnummer

• Geburtsdatum

• Identifikationsnummern wie Sozialversicherungsnummer, Steueridentifikationsnummer, Personalausweisnummer oder Matrikelnummer

• Bankdaten wie Kontonummer, Kreditinformationen, Kontostände und mehr.

Nach dem Europäischen Gerichtshof (EuGH) ist auch Ihre IP-Adresse ein personenbezogenes Datum. IT-Experten können anhand Ihrer IP-Adresse zumindest den ungefähren Standort Ihres Geräts und in der Folge Ihren Standort als Anschlussinhaber ermitteln. Daher erfordert die Speicherung einer IP-Adresse ebenfalls eine Rechtsgrundlage im Rahmen der DSGVO. Es gibt auch sogenannte „besondere Kategorien“ personenbezogener Daten, die besonders schützenswert sind. Dazu gehören:

• rassische und ethnische Herkunft

• politische Meinungen

• religiöse oder weltanschauliche Überzeugungen

• Gewerkschaftszugehörigkeit

• genetische Daten, wie z. B. aus Blut- oder Speichelproben gewonnene Daten

• biometrische Daten (Informationen über psychologische, physische oder verhaltensbezogene Merkmale, die eine Person identifizieren können).
  Gesundheitsdaten

• Daten zur sexuellen Orientierung oder zum Sexualleben

Schlussbemerkungen

Herzlichen Glückwunsch! Wenn Sie diese Zeilen lesen, haben Sie sich höchstwahrscheinlich mit unserer gesamten Datenschutzerklärung vertraut gemacht – oder zumindest bis hierher gescrollt. Wie Sie am Umfang unserer Datenschutzerklärung sehen können, nehmen wir den Schutz Ihrer personenbezogenen Daten nicht auf die leichte Schulter.
Es ist uns wichtig, Sie nach bestem Wissen und Gewissen über die Verarbeitung Ihrer personenbezogenen Daten zu informieren. Dabei möchten wir Ihnen nicht nur mitteilen, welche Daten verarbeitet werden, sondern Ihnen auch erklären, warum wir verschiedene Softwareprogramme einsetzen. Datenschutzerklärungen weisen im Allgemeinen einen sehr technischen und juristischen Fachjargon auf. Da die meisten von Ihnen jedoch keine Webentwickler oder Anwälte sind, wollten wir einen anderen Weg einschlagen und die Sachverhalte in einfacher und klarer Sprache erklären. Dies ist aufgrund der Thematik natürlich nicht immer möglich. Daher finden Sie am Ende der Datenschutzerklärung auch eine detailliertere Erklärung der wichtigsten Begriffe.
Wenn Sie Fragen zum Datenschutz auf unserer Website haben, zögern Sie bitte nicht, uns oder die verantwortliche Stelle zu kontaktieren. Wir wünschen Ihnen alles Gute und hoffen, Sie bald wieder auf unserer Website begrüßen zu dürfen.

Alle Texte sind urheberrechtlich geschützt.

Quelle: Datenschutzerklärung erstellt mit dem Datenschutz Generator für Österreich von AdSimple