Infos zum Datenschutz
Datenschutzerklärung
1. Einleitung
Diese Website wird betrieben von: Northern Concepts Werbeagentur | Lars Vogt.
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichen Sie unter:
Northern Concepts Werbeagentur | Lars Vogt
Toft 4 24405 Rügge
info@northern-concepts.de
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilen Sie uns bewusst mit.
Detaillierte Informationen hierzu erhalten Sie weiter unten.
2.5 Ihre Rechte
Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
Mittwald
Für das Hosting unserer Website setzen wir Mittwald ein, einen Webhosting-Dienst der mittwald CM Service GmbH & Co. KG, Königsberger Str. 4-6, 32339 Espelkamp, Deutschland. Mittwald stellt die technische Infrastruktur zur Verfügung, auf der die Inhalte dieser Website betrieben und bereitgestellt werden; dazu zählen insbesondere das Hosting von Content Management Systemen wie WordPress, TYPO3, Joomla oder Neos, Managed-Server-Services sowie Sicherheits- und Infrastrukturleistungen. Im Rahmen des Hostings verarbeitet Mittwald als technischer Dienstleister insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten (HTTP-Anfragen), Browsertyp und -version, Betriebssystem, Referrer-URL sowie weitere im Zusammenhang mit der Nutzung anfallende technische Verbindungsdaten in Server-Logfiles. Die Verarbeitung erfolgt zum Zweck der sicheren und effizienten Bereitstellung der Website sowie zur Wahrung der IT-Sicherheit und zur Fehleranalyse. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse an einer stabilen und sicheren Bereitstellung dieses Online-Angebots. Mittwald setzt im Rahmen der Hosting-Leistungen keine Cookies, die für Websitebesuchende direkt relevant wären. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da die Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet werden. Die gespeicherten Server-Logdaten werden von Mittwald spätestens nach Ablauf von 60 Tagen automatisiert gelöscht, sofern keine weitere Aufbewahrung zu Nachweiszwecken im Fall von sicherheitsrelevanten Ereignissen erforderlich ist; eine Löschung erfolgt auch nach Wegfall des Zweckes oder gesetzlichen Aufbewahrungsfristen. Weitere Informationen zur Datenverarbeitung durch Mittwald sind unter https://www.mittwald.de/datenschutz abrufbar.
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.
3.2 Datenverarbeitung durch Nutzereingabe
3.2.1 Einsatz von KI
Personenbezogene Daten von Besuchern dieser Website können unter Einsatz von Künstlicher Intelligenz (z. B. zur automatischen Auswertung von Kontaktformularen, mittels eines KI-Chatbots oder zur Optimierung interner Abläufe) verarbeitet werden.
Dabei können insbesondere Kontaktdaten sowie Formular- oder Chatinhalte erfasst und durch KI-Modelle analysiert werden. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO (sofern eine Einwilligung vorliegt) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Effizienzsteigerung). Eine Übermittlung an Dritte (z. B. CRM-Anbieter oder externe KI-Dienstleister) erfolgt nur, soweit dies zur Erreichung der genannten Zwecke erforderlich ist. Die eingesetzten Tools werden in dieser Datenschutzerklärung im Kontext ihrer Funktionalität aufgeführt und über Details informiert.
3.2.2 Kontaktaufnahme
a) E-Mail
Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
c) Kontaktformular
Kontaktformular (eigene Entwicklung)
Auf unserer Website wird ein selbst entwickeltes Kontaktformular bereitgestellt, das der direkten Kontaktaufnahme ermöglicht. Das Formular dient der Eingabe und Übermittlung persönlicher Anfragen und wird ausschließlich von uns, dem Website-Betreiber, technisch und inhaltlich verantwortet. Über das Kontaktformular werden in der Regel die eingegebenen Kommunikationsinhalte (wie Name, E-Mail-Adresse sowie Nachrichtentext), technische Metadaten (z. B. IP-Adresse, Zeitpunkt der Übermittlung, verwendeter Browser) und ggf. weitere von Nutzenden bereitgestellte Angaben verarbeitet. Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung und Beantwortung von Anfragen sowie der Anbahnung oder Abwicklung von Vertragsverhältnissen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung (vor-)vertraglicher Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einer effizienten und nutzerfreundlichen Kommunikation. Im Rahmen des Kontaktformulars werden keine Cookies gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Die Daten werden gelöscht, sobald sie zur Zweckerfüllung nicht mehr erforderlich sind, eine Einwilligung widerrufen oder gesetzliche Aufbewahrungspflichten abgelaufen sind. Weitere Informationen können in dieser Datenschutzerklärung nachgelesen werden.
d) Chatbot
Eigener Chatbot
Auf unserer Website ist ein Chatbot integriert, der von uns selbst entwickelt wurde. Der Chatbot dient dazu, mit den Besuchern der Website in Echtzeit zu kommunizieren, Anfragen zu beantworten und Unterstützung zu bieten. Im Rahmen der Nutzung des Chatbots werden verschiedene personenbezogene Daten verarbeitet, darunter: • Kommunikationsinhalte (die über den Chatbot ausgetauschten Nachrichten) • Metadaten (wie IP-Adresse, Zeitstempel der Kommunikation) • Technische Informationen (wie verwendetes Betriebssystem und Browsertyp) Die erhobenen Daten werden verwendet, um die Funktion des Chatbots sicherzustellen, Anfragen zu beantworten und die Benutzerfreundlichkeit unserer Website zu verbessern. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Zusätzlich besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung unserer Kommunikationsprozesse. Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind. Zwingend gesetzliche Aufbewahrungsfristen bleiben unberührt.
Eigener Chatbot
Auf unserer Website ist ein Chatbot integriert, der von uns selbst entwickelt wurde. Der Chatbot dient dazu, mit den Besuchenden der Website in Echtzeit zu kommunizieren, Anfragen zu beantworten und Unterstützung zu bieten. Im Rahmen der Nutzung des Chatbots werden verschiedene personenbezogene Daten verarbeitet, darunter:
- Kommunikationsinhalte (die über den Chatbot ausgetauschten Nachrichten)Metadaten (wie IP-Adresse, Zeitstempel der Kommunikation)Technische Informationen (wie verwendetes Betriebssystem und Browsertyp)
Die erhobenen Daten werden verwendet, um die Funktion des Chatbots sicherzustellen, Anfragen zu beantworten und die Benutzerfreundlichkeit unserer Website zu verbessern. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Zusätzlich besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung unserer Kommunikationsprozesse. Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind. Zwingend gesetzliche Aufbewahrungsfristen bleiben unberührt.
3.2.3 Fragebögen/Formulare
Contact Form 7
Wir binden auf unserer Website die Funktionen von Contact Form 7 ein. Dieser Dienst wird angeboten von Rock Lobster LLC, 812-0011 2. Stock, NMF Hakata Ekimae Building, 1-15-20 Hakata Ekimae, Hakata-ku, Stadt Fukuoka, Präfektur Fukuoka, Japan. Dieser Dienst ermöglicht es uns, Online-Formulare zur Erfassung von Nachrichten, Anfragen oder anderen Eingaben für unsere Website zu erstellen und sie dort einzubinden. Die in die Formulare eingegebenen Daten werden dann per E-Mail an uns weitergeleitet. Eine zusätzliche Speicherung, z. B. in der WordPress-Datenbank, findet nicht statt. Ein Übermitteln der Daten durch ein hier eingebundenes Formular erfolgt nur nach vorheriger Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit a DSGVO. Darüber hinaus ist Rechtsgrundlage für den Einsatz von Contact Form 7 Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Online-Formulare zu erstellen und funktionierend auf unserer Website einzubinden. Weitere Informationen: https://contactform7.com/privacy-policy/.
3.3 Cookie-Consent-Tool
CCM19
Wir nutzen auf unserer Website das Consent-Management-Tool CCM19 zur Verwaltung und Dokumentation von Einwilligungen für Cookies und ähnliche Technologien. CCM19 wird von der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland betrieben. Der Dienst stellt ein anpassbares Cookie-Banner bereit und ermöglicht es, die Einwilligung von Webseitenbesuchenden gezielt für verschiedene Cookie-Kategorien einzuholen sowie deren Entscheidungen zu dokumentieren. Dabei werden insbesondere die IP-Adresse, Informationen zum gegebenen oder verweigerten Einwilligungsstatus (Consent Records), ein Cookie-Identifier zur Wiedererkennung im Browser sowie anonymisierte Statistikdaten zu Interaktionen (wie etwa Klicks oder Geräteinformationen) verarbeitet. Die Verarbeitung dient der rechtssicheren Einholung, Dokumentation und Verwaltung von Einwilligungen, der Steuerung von technisch nicht notwendigen Cookies sowie der Umsetzung gesetzlicher Vorgaben. Rechtsgrundlage ist für technisch notwendige Cookies das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG; für alle weiteren Cookie-Kategorien erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Zur Verwaltung des Einwilligungsstatus wird ein technisch notwendiges Cookie im Browser der Nutzenden gespeichert. Dieses Cookie ist funktional und für die Einwilligungserklärung erforderlich. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt; alle Daten werden ausschließlich auf Servern innerhalb Deutschlands gespeichert und verarbeitet. Die Löschung der Daten erfolgt, sobald der Zweck der Speicherung entfällt, spätestens bei Widerruf der Einwilligung oder wenn gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen. Weitere Informationen finden sich unter: https://www.ccm19.de/datenschutz.html
3.4 KI-Dienste
Anthropic
Auf unserer Website wird die API von Anthropic zur Bereitstellung von KI-gestützten Funktionen eingesetzt. Anthropic wird angeboten von Anthropic PBC, 548 Market Street, PMB 64534, San Francisco, CA 94104-5401, USA. Die API von Anthropic ermöglicht die automatisierte Generierung, Bearbeitung und Analyse von Inhalten sowie die Integration von Conversational-AI-Lösungen in interne und externe Workflows. Im Rahmen der Nutzung werden insbesondere Nutzeranfragen, von der KI generierte Antworten, Metadaten wie Zeitstempel und Geräteinformationen sowie ggf. durch Inhaltserkennung als kritisch markierte Daten verarbeitet. Der Zweck der Datenverarbeitung liegt in der Bereitstellung von KI-basierten Automatisierungen, Textgenerierung sowie der Optimierung von Geschäfts- und Kommunikationsprozessen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an effizienter Bereitstellung und Verbesserung interaktiver Inhalte besteht; für den Einsatz etwaiger Analyse- oder Funktionalitäts-Cookies und das Speichern von Informationen auf Endgeräten bedarf es einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Aktuell werden keine Cookies durch die API-Anbindung gesetzt. Eine Übermittlung personenbezogener Daten erfolgt in die USA. Als Garantien für ein angemessenes Datenschutzniveau werden die EU-Standardvertragsklauseln verwendet. Die Speicherung personenbezogener Daten erfolgt grundsätzlich nur so lange, wie dies für die Erreichung des genannten Zwecks erforderlich ist oder bis eine Löschung nach Widerruf oder auf Grundlage gesetzlicher Aufbewahrungspflichten erfolgt. Weitere Informationen zum Datenschutz bei Anthropic finden sich unter: https://privacy.claude.com/en/
3.5 Analyse- und Trackingtools
WP Statistics
Wir nutzen auf unserer Website den Analysedienst WP Statistics zur Erfassung und Auswertung von Besucherstatistiken. WP Statistics wird von VeronaLabs OÜ, Tornimäe 5, 10145, Tallinn, Estonia (EU), bereitgestellt. Der Dienst ermöglicht die Auswertung von Website-Besuchenden, Seitenaufrufen, Verkehrsquellen, Gerätedaten und geografischen Herkunftsdaten direkt innerhalb des WordPress-Systems, ohne dass eine Übertragung an externe Dritte erfolgt. WP Statistics erhebt insbesondere teilweise oder gehashte IP-Adressen (je nach Konfiguration auch vollständig anonymisiert oder gar nicht erfasst), den ungefähren Standort (Land, Region, Stadt über IP), Gerätetyp und Browserdaten, Zeitstempel von Seitenaufrufen und Sitzungen, Referrer-Informationen sowie WordPress-spezifische Daten wie Nutzerrollen oder Beitragserfolge. Die Datenverarbeitung dient dem Zweck, den Webauftritt zu analysieren, Inhalte zu optimieren und das Angebot nutzungsbasiert weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der anonymisierten Reichweiten- und Nutzungsanalyse sowie der Optimierung der Website besteht. WP Statistics verwendet von Hause aus keine Cookies zur Analyse, sodass keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist. Lediglich serverseitige Erfassungen werden genutzt. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU findet nach aktuellem Stand nicht statt, da die Verarbeitung ausschließlich auf den eigenen Servern erfolgt. Die gespeicherten Statistikdaten werden gelöscht, sobald sie für den Analysezweck nicht mehr erforderlich sind oder spätestens nach Ablauf individuell festgelegter Speicherfristen. Bei Widerruf eines berechtigten Interesses werden die Daten unverzüglich entfernt, sofern dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zum Datenschutz bei WP Statistics sind unter https://wp-statistics.com/privacy-policy/ verfügbar.
Matomo
Auf dieser Website wird die Analyse-Software Matomo des Unternehmens InnoCraft Ltd., 7 Waterloo Quay, PO625, 6140 Wellington, Neuseeland, eingesetzt, um die Nutzung der Website auszuwerten und statistisch zu analysieren. Matomo ermöglicht die Erfassung und Auswertung von Informationen über das Verhalten von Besuchenden, wie zum Beispiel besuchte Unterseiten, Verweildauer, verwendete Endgeräte, Referrer-URLs sowie Interaktionen mit Inhalten. Dabei werden insbesondere IP-Adressen (standardmäßig in anonymisierter Form), aufgerufene URLs und Seitentitel, technische Client-Informationen, Referrer-Informationen, ggf. pseudonymisierte Nutzendenkennungen sowie bei bestimmten Konfigurationen weitere Angaben wie E-Commerce- oder Formularereignisse verarbeitet. Die Verarbeitung dient dem Zweck, die Reichweite, Nutzung und Funktionalität der Website auszuwerten, um das Online-Angebot fortlaufend zu optimieren, Störungen zu erkennen sowie Marketingmaßnahmen zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einer wirtschaftlichen, sicheren und bedarfsgerechten Bereitstellung des Online-Angebots; beim Einsatz von Matomo mit vollständiger IP-Anonymisierung und ohne Tracking-Cookies ist grundsätzlich keine Einwilligung erforderlich. Soweit Cookies gesetzt werden (z. B. bei aktivierter geräteübergreifender Analyse, Zielgruppenbildung oder Matomo-Cloud), erfolgt dies nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Matomo kann – je nach Konfiguration – funktionale und Analyse-Cookies verwenden, um wiederkehrende Besuchende zu erkennen, Kampagnen zuzuordnen oder Heatmaps/Sessions aufzuzeichnen; diese Cookies werden nur mit vorheriger Einwilligung eingesetzt. Daten werden grundsätzlich nicht in Drittländer übermittelt, sofern Matomo lokal/self-hosted betrieben wird. Bei Nutzung von Matomo Cloud kann eine Übermittlung an InnoCraft Ltd. in Neuseeland erfolgen. Neuseeland gilt laut Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland im Sinne von Art. 45 DSGVO. Personenbezogene Daten werden gelöscht, sobald sie für die Analysezwecke nicht mehr erforderlich sind, der Zweck entfällt oder eine erteilte Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind in der Datenschutzerklärung von Matomo abrufbar: https://matomo.org/privacy-policy/
3.6 Social Media Profile
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.
Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.
Wir betreiben eine Facebook Fanpage auf https://www.facebook.com/. Dieses soziale Netzwerk wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Facebook-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Facebook-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Seiten Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Seiten-Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unsere Facebook-Seite. Bei Seiten-Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten (z. B. dem Ansehen einer Seite oder eines Videos, dem Abonnieren einer Seite, eine Seite mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren etc.) erstellt und von den Meta-Servern protokolliert werden. Meta stellt uns im Zusammenhang mit den Seiten-Insights zusammengefasste Statistiken und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Seiten-Insights. Mithilfe der Seiten-Insights können wir anonyme Statistiken z. B. der Reichweite unseres Accounts, der Seitenaufrufe, der Likes etc. einsehen. Diese enthalten auch Auswertungen nach Alter, Geschlecht und Standort der Nutzenden (wie von diesen in ihren jeweiligen Facebook-Profilen angegeben). Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Seiten-Insights erfolgt in gemeinsamer Verantwortlichkeit mit Facebook gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Facebook getroffen, die hier eingesehen werden kann: https://www.facebook.com/legal/terms/page_controller_addendum. Die Kontaktdaten von Facebook lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Facebook können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Seiten-Insights: https://de-de.facebook.com/legal/terms/page_cntroller_addendum
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Facebook-Seite wird die dem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wer aktuell bei Facebook angemeldet ist, hat auf seinem Endgerät ein Cookie mit einer Facebook-Kennung. Dadurch ist Facebook in der Lage, nachzuvollziehen, wer diese Seite aufgesucht hat und wie sie genutzt wurde. Über in Websites eingebundene Facebook-Buttons ist es Facebook möglich, Besuche auf diesen Websites zu erfassen und den Facebook-Profilen zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Informationen dazu, wie personenbezogene Daten verwaltet oder gelöscht werden können, sind im Privacy Center von Facebook zu finden: https://www.facebook.com/privacy/center/. Nähere Informationen zu dem Umgang mit Daten von Facebook sind hier zu finden: http://de-de.facebook.com/about/privacy.
Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Google Unternehmensprofil
Wir verfügen über ein sogenanntes Google Unternehmensprofil. Dabei greifen wir auf den von Google angebotenen Informationsdienst und die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) zurück.
Datenverarbeitung durch Google
Die Google-Seite und ihre Funktionen werden in eigener Verantwortung genutzt. Dies gilt insbesondere für die Nutzung der sozialen und interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten, Direktnachrichten). Beim Besuch und der Interaktion mit unserem Google Unternehmensprofil Eintrag erfasst Google auch Ihre IP-Adresse sowie weitere Informationen, die in Form von sog. Cookies auf dem Endgerät vorhanden sind. Gegebenenfalls ist Google damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden oder Nutzerkonten möglich. Diese Informationen werden verwendet, um uns als Betreiber des Google Unternehmensprofil Eintrags statistische Informationen über die Inanspruchnahme der Google-Dienste zur Verfügung zu stellen. Die in diesem Zusammenhang erhobenen Daten werden von Google verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Google erhält und wie diese verwendet werden, beschreibt Google allgemein in der Datenschutzerklärung. Sollten Sie uns über unseren Google Unternehmensprofil Eintrag oder andere Google-Dienste per Direktnachricht kontaktieren, können wir nicht ausschließen, dass diese Nachrichten auch von Google (sowohl von Mitarbeitenden als auch automatisiert) mitgelesen und ausgewertet werden können. Wir raten daher davon ab, uns dort personenbezogene Daten mitzuteilen. Stattdessen sollte so früh wie möglich eine andere Form der Kommunikation gewählt werden. Die Nutzung dieses Dienstes unterliegt der Google Datenschutzerklärung. Nähere Informationen finden sich in der Datenschutzerklärung unter folgendem Link: https://policies.google.com/privacy?hl=de.
Datenverarbeitung durch uns
Wir als Anbieter unseres Google-Unternehmensprofileintrags erheben und verarbeiten keine weiteren Daten aus der Nutzung dieses Google-Angebotes. Bei Kontaktaufnahme oder Veröffentlichung einer Bewertung, verarbeiten wir veröffentlichte Profildaten sowie den Inhalt der Bewertung/des Kommentars. Rechtsgrundlage ist Art. 6 Abs.1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Darstellung unseres Unternehmens und der Ermöglichung der Bewertung unserer Leistungen, um unser Unternehmen und unsere Leistungen zu präsentieren und nach außen gut zu präsentieren.
3.7 Drittinhalte
Wordfence
Auf dieser Website wird das Sicherheits-Plugin Wordfence eingesetzt, bereitgestellt von Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence stellt eine Web Application Firewall (WAF), Malware-Scanner sowie diverse Schutzmaßnahmen gegen Angriffe und unberechtigte Zugriffe auf die Website bereit. Der Dienst analysiert und überwacht den eingehenden und ausgehenden Datenverkehr, erkennt und blockiert bösartige Aktivitäten, bietet Schutz vor Brute-Force-Angriffen, Abwehr von Schadsoftware sowie zusätzliche Sicherheitsfunktionen wie Zwei-Faktor-Authentifizierung und Live-Überwachung des Traffics. Im Rahmen der Nutzung von Wordfence werden insbesondere IP-Adressen, technische Informationen zum verwendeten Browser und Betriebssystem, Informationen zu erkannten Angriffen, Zugriffszeiten sowie sicherheitsrelevante Protokolle verarbeitet. Zweck der Verarbeitung ist der Schutz der Website und der darauf gespeicherten Daten vor unerlaubten Zugriffen, Angriffen und Schadsoftware sowie die Überwachung und Analyse sicherheitsrelevanter Vorfälle. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse am Schutz der Website und der digitalen Infrastruktur besteht. Soweit der Einsatz sicherheitsrelevanter Cookies erforderlich ist, erfolgt dies ausschließlich für technisch notwendige Zwecke und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Marketing-Cookies werden von Wordfence nicht gesetzt. Bei Nutzung von Wordfence kann eine Übermittlung personenbezogener Daten, insbesondere der IP-Adresse, in die USA erfolgen. Wordfence (Defiant, Inc.) verwendet als Garantien für die Datenübermittlung die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Die gespeicherten Daten werden gelöscht, sobald der Zweck für ihre Verarbeitung entfällt oder gesetzliche Aufbewahrungsfristen erreicht sind. Daten, die zur Nachverfolgung und Abwehr von Angriffen erforderlich sind, können längstens bis zur endgültigen Klärung des jeweiligen Vorfalls gespeichert werden. Weitere Informationen sind in der Datenschutzerklärung von Wordfence unter https://www.wordfence.com/privacy-policy/ zu finden.
Bootstrap
Auf unserer Website wird das Framework Bootstrap zur Gestaltung und responsiven Darstellung von Benutzeroberflächen eingesetzt. Bootstrap ist ein Open-Source-Projekt, das keine eigenständige juristische Organisation oder Firmenanschrift besitzt. Das Framework stellt eine Vielzahl an vorgefertigten HTML-, CSS- und JavaScript-Komponenten für Design und Layout bereit und ermöglicht so eine schnelle und konsistente Entwicklung moderner Webseiten. Durch die Einbindung von Bootstrap über lokale Dateien oder das offizielle CDN werden keine personenbezogenen Daten verarbeitet, da Bootstrap selbst keine Daten der Seitenbesuchenden erhebt, keine Nutzerprofile erstellt und keine Analyse- oder Trackingmechanismen beinhaltet. Es findet keine Datenverarbeitung statt, daher werden insbesondere keine IP-Adressen, Browserinformationen oder sonstige personenbezogene Daten an Dritte weitergegeben. Ein Zweck der Datenverarbeitung besteht nicht, da keine Verarbeitung erfolgt. Eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO ist nicht erforderlich, da der Dienst keine personenbezogenen Daten verarbeitet. Bootstrap setzt keine Cookies. Es findet keine Übermittlung von Daten in Drittländer statt, da keine personenbezogenen Daten durch die Nutzung von Bootstrap verarbeitet oder übertragen werden. Da keine personenbezogenen Daten verarbeitet werden, entfallen Angaben zur Speicherdauer und Löschung. Weiterführende Informationen zu Bootstrap finden sich unter: https://getbootstrap.com/
jQuery
Auf dieser Website wird das JavaScript-Framework jQuery eingebunden, das von der Software Freedom Conservancy, Inc., 137 Montague Street, STE 380, Brooklyn, NY 11201, USA, administriert wird. jQuery bietet Funktionen zur einfachen und effizienten Manipulation des HTML-DOM, zur Handhabung von Ereignissen, zur Implementierung von Animationen sowie zur Durchführung von AJAX-Anfragen. Bei der Nutzung von jQuery selbst werden keine personenbezogenen Daten durch jQuery verarbeitet und es werden durch das Framework keine Cookies gesetzt. Werden jedoch jQuery-Bibliotheken über ein Content Delivery Network (wie jsDelivr) geladen, kann der CDN-Anbieter Zugriffsdaten wie IP-Adresse, Browsertyp, Betriebssystem und Zeitpunkt der Anfrage verarbeiten. Zweck der Einbindung ist die technische Bereitstellung und Optimierung von interaktiven Funktionalitäten auf der Website. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf das berechtigte Interesse an einer modernen und benutzerfreundlichen Gestaltung des Online-Angebots. Eigene Cookies kommen durch jQuery nicht zum Einsatz; ob und welche Cookies durch das verwendete CDN gesetzt werden, ist der Datenschutzerklärung des jeweiligen CDN-Anbieters zu entnehmen. Bei der Nutzung von jsDelivr erfolgt eine Übermittlung personenbezogener Daten in die USA. Als geeignete Garantie werden die EU-Standardvertragsklauseln genutzt, um ein angemessenes Datenschutzniveau sicherzustellen. Die Zugangsdaten werden beim CDN-Anbieter gespeichert und dort gemäß dessen Löschfristen entfernt oder anonymisiert; detaillierte Informationen finden sich in der Datenschutzerklärung des CDN. Weitere Informationen zur Datenverarbeitung durch das verwendete CDN (z.B. jsDelivr) sind unter https://www.jsdelivr.com/privacy-policy verfügbar.
Google Maps
Auf dieser Website wird zur Darstellung interaktiver Karten und zur Ermöglichung standortbasierter Inhalte der Dienst Google Maps eingesetzt, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps ermöglicht die Anzeige und Nutzung von Kartenansichten, zeigt Standorte wie Unternehmenssitze oder Anfahrtsrouten und erlaubt interaktive Funktionen wie das Zoomen, Auswählen oder Suchen von Orten direkt innerhalb der Website. Dabei werden insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookies sowie eindeutige Kennungen, standortbezogene Daten (z. B. GPS- oder netzwerkbasierte Standortdaten) und Nutzungsdaten wie Klicks, Suchanfragen, Zeitpunkt und Referrer-URL verarbeitet. Die Verarbeitung dieser Daten erfolgt zur Bereitstellung interaktiver Kartenfunktionen, zur Optimierung der Nutzererfahrung, zur Darstellung relevanter Standorte sowie zur Integration weiterer kartenbasierter Services auf der Website. Rechtsgrundlage für die Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, sofern eine Einwilligung erteilt wurde; für rein funktionale Karten ohne Standortabfrage kann darüber hinaus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Darstellung von Inhalten) einschlägig sein. Google Maps setzt beim Laden der Karten regelmäßig Cookies ein, die zur Erkennung von Endgeräten, Bereitstellung nutzerbezogener Dienste oder Analysezwecken verwendet werden. Für die Setzung von Analyse- und Marketing-Cookies ist eine ausdrückliche Einwilligung erforderlich; funktionale Cookies können teilweise technisch notwendig sein und werden auf Basis von § 25 Abs. 2 TDDDG verarbeitet. Eine Übermittlung personenbezogener Daten an Google-Server in den USA oder andere Drittländer ist möglich. Für diese Übermittlungen verwendet Google die EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird, soweit dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen finden sich unter: https://policies.google.com/privacy
Adobe Fonts
Auf dieser Website wird der Dienst Adobe Fonts zur individuellen Gestaltung der Typografie und zur Optimierung der Markenwahrnehmung eingesetzt. Anbieter ist Adobe Systems Incorporated, 345 Park Avenue, San Jose, California 95110, USA. Adobe Fonts ermöglicht die Einbindung hochwertiger, lizenzierter Schriftarten zur Darstellung von Fließtext, Überschriften und Navigationselementen, wodurch das Erscheinungsbild und die Lesbarkeit der Website verbessert werden. Dabei werden insbesondere die IP-Adresse (bei Anfragen temporär gespeichert), Informationen zu den ausgelieferten Schriften, die Web Project ID, die Version der Projekt-JavaScript-Datei, der Projekttyp, der eingebettete Typ (JavaScript oder CSS), die Account-ID sowie Angaben zum Dienstanbieter verarbeitet. Zweck der Datenverarbeitung ist die Anpassung des Website-Designs, die Verbesserung der Nutzererfahrung sowie die konsistente Markenkommunikation durch die Nutzung speziell lizensierter Webfonts. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer ansprechenden und konsistenten Darstellung der Website. Adobe Fonts selbst setzt keine Cookies im Browser der Website-Besucher*innen. Es erfolgt eine Übermittlung personenbezogener Daten, insbesondere der IP-Adresse, an Adobe in die USA. Zum Schutz der Daten werden die von der Europäischen Kommission veröffentlichten Standardvertragsklauseln (SCC) als geeignete Garantien eingesetzt. Die erhobenen Daten werden solange gespeichert, wie es für den vorgesehenen Zweck erforderlich ist; eine Speicherung der IP-Adresse erfolgt nach Angabe von Adobe Fonts nur kurzfristig zur Übermittlung der gewünschten Schriften. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen oder eine weitere Speicherung im Einzelfall erforderlich ist. Weitere Informationen finden sich unter: https://www.adobe.com/privacy/policies/adobe-fonts.html
Font Awesome
Wir nutzen auf unserer Website den Dienst Font Awesome zur Einbindung von Icon-Schriftarten und Vektorgrafiken, der von Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA, betrieben wird. Font Awesome ermöglicht die Anzeige und Gestaltung von Icons zur Verbesserung und Visualisierung von Navigationselementen, Buttons, Social-Media-Links sowie Statusindikatoren und Listen auf der Website. Im Rahmen der Bereitstellung verarbeitet Font Awesome personenbezogene Daten wie IP-Adresse, Browserinformationen einschließlich User-Agent, Betriebssystem, Referrer (aufgerufene Seitenadresse) und weitere technische Request- und Logdaten. Die Datenverarbeitung dient dem Zweck der visuellen Optimierung und Verbesserung der Benutzeroberfläche durch die Bereitstellung von Icons. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da das berechtigte Interesse an einer einheitlichen und attraktiven Darstellung der Website und einer effizienten Bereitstellung von Funktionen besteht. Soweit im Rahmen der Einbindung Icons über Content Delivery Networks ausgeliefert werden, kann der Dienst Cookies oder vergleichbare Technologien ausschließlich für technisch notwendige Zwecke setzen; eine weitergehende Analyse oder Nachverfolgung findet laut Anbieter nicht statt. Da Font Awesome von einem Unternehmen mit Sitz in den USA betrieben wird, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR. Als geeignete Garantie zur Sicherstellung eines angemessenen Datenschutzniveaus kommen die EU-Standardvertragsklauseln zur Anwendung. Personenbezogene Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle eines Widerrufs oder Widerspruchs werden die Daten gemäß den gesetzlichen Vorgaben gelöscht, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen hierzu sind in der Datenschutzerklärung von Font Awesome abrufbar: https://fontawesome.com/privacy
3.8 Cloud-Backups
Mittwald Cloud Backup
Für die automatische Sicherung und Wiederherstellung von Website- und Datenbankinhalten wird auf dieser Website der Dienst „Mittwald Cloud Backup“ der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, eingesetzt. Der Dienst ermöglicht es, im Rahmen des Managed Hostings regelmäßige Backups von Websites und Datenbanken anzulegen sowie im Bedarfsfall eine Wiederherstellung durchzuführen. Verarbeitet werden sämtliche Inhalte und Dateien der betreffenden Website sowie die darin enthaltenen Datenbanken, einschließlich aller darin gespeicherten personenbezogenen Daten. Zusätzlich werden Metadaten wie Backup-Zeitpunkte, Backup-ID und Zeitstempel verarbeitet. Zweck der Datenverarbeitung ist die Sicherstellung der Datenverfügbarkeit, Schutz vor Datenverlust und die Wiederherstellung im Katastrophenfall. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an einer sicheren IT-Infrastruktur und Datenresilienz. Es werden keine Cookies durch den Dienst gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da sämtliche Backups in deutschen Rechenzentren erfolgen. Die gespeicherten Backups werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf definierter Aufbewahrungsfristen. Im Falle eines Widerrufs oder Wegfalls des Sicherungszweckes werden die Daten ebenfalls gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind in der Datenschutzerklärung von Mittwald unter https://www.mittwald.de/datenschutz abrufbar.
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
4.1 Ihre Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob personenbezogenen Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO
Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.1.8 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.
4.1.9 Beschwerderecht nach Art. 77 DSGVO
Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 02.07.2025. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.
Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz
KI-gestützter Chat-Assistent
Beschreibung und Zweck
Auf dieser Website ist ein KI-gestützter Chat-Assistent im Einsatz, der Ihnen die Beantwortung von Fragen zu unseren Angeboten und Inhalten ermöglicht. Der Assistent verarbeitet Ihre Eingaben mithilfe von Sprachmodellen des Anbieters Anthropic und gibt Antworten auf Basis der auf dieser Website veröffentlichten Inhalte.
Rechtsgrundlage der Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch aktive Bestätigung des Hinweisdialogs beim erstmaligen Öffnen des Chat-Assistenten erteilen. Die Einwilligung ist freiwillig; die Nutzung des Assistenten ist nicht Voraussetzung für den Zugang zur Website oder unsere Leistungen.
Verarbeitete Daten
Bei Nutzung des Chat-Assistenten werden folgende Daten verarbeitet:
Lokal auf unserem Server (EU): Ihre gestellten Fragen und die generierten Antworten werden in unserer Datenbank gespeichert. Hierbei werden gespeichert: der Text Ihrer Anfrage, die Antwort des Systems, eine anonymisierte Sitzungskennung, die URL der aufgerufenen Seite sowie — zur Missbrauchsverhinderung — ein kryptographischer Hash (SHA-256) Ihrer IP-Adresse. Aus diesem Hash ist eine Rückrechnung auf Ihre IP-Adresse technisch nicht möglich. Zusätzlich wird erfasst, ob Sie eine Antwort als hilfreich oder nicht hilfreich bewertet haben (👍/👎), sowie anonymisierte Nutzungsstatistiken zur Kostenkontrolle.
Übermittlung an Drittanbieter: Ihre Fragen werden zur Verarbeitung an den KI-Dienstleister übermittelt. Je nach Konfiguration dieser Website erfolgt dies an:
- Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA — bei Nutzung der Anthropic API (Datenverarbeitung in den USA; Grundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO)
Es werden ausschließlich die von Ihnen eingegebenen Fragen übermittelt. Personenbezogene Daten, die Sie in Ihren Fragen nennen, sollten Sie auf das Notwendige beschränken.
Speicherdauer
Konversationsdaten werden nach spätestens [X] Tagen automatisch gelöscht, sofern Sie keine Bewertung abgegeben haben. Bewertete Konversationen werden zu Qualitätssicherungszwecken für einen Zeitraum von 90 Tagen gespeichert und anschließend ebenfalls gelöscht. Die zur Missbrauchsverhinderung gespeicherten IP-Hashwerte werden nach spätestens zwei Stunden automatisch gelöscht.
Einwilligung und Widerruf
Der Chat-Assistent setzt vor seiner Aktivierung Ihre Einwilligung voraus. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Kategorie in den Cookie-Einstellungen dieser Website deaktivieren oder den Browser-Cookie nc_ai_consent löschen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die Ausgaben des Systems stellen Informationsangebote dar und begründen keine rechtsverbindlichen Entscheidungen.
KI-gestützte Buchhaltung und Geschäftsautomation
Zur internen Buchhaltungsorganisation und Automatisierung wiederkehrender Geschäftsprozesse setzen wir die KI-Plattform **Claude** der Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, California 94104, USA) ein.
Verarbeitet werden hierbei insbesondere:
– Eingangsrechnungen unserer Lieferanten (Stammdaten, Rechnungsdetails)
– E-Mail-Kommunikation mit Kunden im Rahmen der Anfragenbearbeitung
– Auftrags- und Angebotsdaten
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Buchhaltungs- und Geschäftsabwicklung).
Drittlandübermittlung: Anthropic ist Teilnehmer des EU-U.S. Datab Privacy Framework (DPF) und damit als sicheres Drittland anerkannt (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Zusätzlich besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Speicherdauer: Anthropic speichert API-Inputs/Outputs gemäß den Commercial Terms of Service grundsätzlich nicht persistent (Zero-Retention für API-Daten). Buchhaltungsbelege selbst werden gemäß § 147 AO 10 Jahre in sevdesk aufbewahrt.
Auftragsverarbeitungsvertrag mit sevdesk GmbH (deutsche Buchhaltungsplattform, Server in der EU) besteht gemäß Art. 28 DSGVO.