Datenschutzerklärung

Google - Analytics 4

Zweck: Webanalyse

Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Mögliche verarbeitete Daten: 

• Gerätedaten (z.B. IP-Adresse, Gerätetyp, Bildschirmauflösung); 

• Browserdaten (z.B. verwendeter Browser, Sprache, installierte Plug-ins wie Adblocker); 

• Nutzungsdaten (z.B. aufgerufene Seiten, Verweildauer je Seite, Klickpfade, Scrolltiefe, Einstiegs- und Ausstiegsseiten); 

• Ereignisdaten (Events) (z.B. Klicks auf Buttons/Links, gesendete Formulare); 

• Standortdaten (z.B. Land, Stadt); 

• Quellen- und Traffic-Daten (z.B. Referrer-URL, Zugriffsquelle wie Suchmaschine); 

• Conversion- und Zielerreichungsdaten (z.B. Newsletter-Anmeldungen, erreichte Ziele auf der Website)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Drittlandübermittlung: Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, das EU-U.S. Data Privacy Framework. Google ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage nach Artikel 45 GDPR beruhen. Zusätzlich hierzu wurden sogenannte Standardvertragsklauseln (SCC) mit „Google” geschlossen. 

Weitere Informationen: https://policies.google.com/privacy

Meta Pixel

Zweck: Messung der Wirksamkeit von Facebook-Werbeanzeigen (Conversion-Tracking) und Ausspielung zielgerichteter Werbung

Empfänger: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Mögliche verarbeitete Daten:

• Zugriffsdaten (z. B. besuchte Seiten, Zeitpunkt des Besuchs)

• Gerätedaten (z. B. IP-Adresse, Browserinformationen)

• Nutzungsdaten (z. B. Interaktionen mit Werbeanzeigen, Klickverhalten).

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 90 Tage.

Weitere Informationen:  https://www.facebook.com/about/privacy

Consent Management

Zweck: Verwaltung der Einwilligungen für die Verwendung von Cookies 

Empfänger: Framer B.V., Planciusstraat 75, 1013 MR Amsterdam, Niederlande.

Verarbeitete Daten:

• Gerätedaten (z.B. IP-Adresse, Gerätetyp)

• Ereignisdaten (z.B. Präferenzeinstellung, Interaktion mit eingebundenen Skripten)

Rechtsgrundlage: berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt im Nachweis Ihrer Einwilligung.

Speicherdauer: bis zu 180 Tage

Weitere Informationen: https://www.framer.com/legal/privacy-statement/.

4. Kontaktaufnahme per E-Mail

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. 

Verarbeitete Daten: 

• Name

• E-Mail-Adresse

• Inhalt Ihrer Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen). Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 

Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie dies zur abschließenden Bearbeitung Ihrer Anfrage erforderlich ist. Ihre Nachrichten können darüber hinaus gespeichert werden, sofern dies aufgrund einer weitergehenden Rechtsbeziehung (etwa eines zustande gekommenen Vertragsverhältnisses) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Formulare

Zweck: Erstellung von Online-Formularen

Empfänger: Framer B.V., Planciusstraat 75, 1013 MR Amsterdam, Niederlande

Mögliche Verarbeitete Daten:

• Name

• E-Mail-Adresse

• Telefonnummer

• Beschäftigungsstelle

Rechtsgrundlage: berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung von Formularen zur effizienten Kommunikation. 

Speicherdauer: Die Daten werden nach der Übermittlung gespeichert und können von uns jederzeit gelöscht werden. Die Daten werden jedoch mit Zweckerreichung gelöscht.

Weitere Informationen: https://www.framer.com/legal/privacy-statement/

6. Videoplayer

YouTube

Zweck: Einbindung von Videos in unsere Website und Verbesserung der Nutzererfahrung

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („YouTube")

Mögliche verarbeitete Daten:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Besuchte Seite auf unserer Website

• Verwendeter Browsertyp und Betriebssystem

• Technische Verbindungsdaten (z. B. HTTP-Header)

• YouTube-Kontoinformationen (falls eingeloggt)

Rechtsgrundlage: Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der audiovisuellen Bereitstellung von Inhalten auf unserer Webseite, um Nutzern ein zeitgemäßes und informatives Nutzungserlebnis zu bieten. 

Speicherdauer: Gemäß der Datenschutzrichtlinie von YouTube

Drittlandtransfer: Daten können in die USA übermittelt werden. Übermittlungen basieren auf dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (SCCs)

Weitere Informationen: https://www.youtube.com/howyoutubeworks/privacy/

YouTube Images

Zweck: Einbindung von Vorschaubildern (Thumbnails) aus YouTube-Videos.

Empfänger Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, 

Mögliche verarbeitete Daten

• Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt des Auftretens von Fehlern)

• Nutzungsdaten (z.B. allgemeine Nutzungsstatistiken, Seitenaufrufe zum Fehlerzeitpunkt)

• Geräteinformationen (z.B. Gerätetyp, Betriebssystem)

• Browserdaten (z.B. verwendeter Browser, Version)

• Standortdaten (z.B. Land – basierend auf IP-Adresse)

Rechtsgrundlage: Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der audiovisuellen Bereitstellung von Inhalten auf unserer Webseite, um Nutzern ein zeitgemäßes und informatives Nutzungserlebnis zu bieten.

Weitere Informationen: https://www.youtube.com/howyoutubeworks/privacy/.

7. Karteneinbindung

Zweck: Einbindung von Karten-Skripten zur Darstellung interaktiver Karten.

Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland 

Mögliche verarbeitete Daten: 

• Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt des Auftretens von Fehlern)

• Ereignisdaten (z.B. Absturzberichte, Fehler-Logs)

• Nutzungsdaten (z.B. allgemeine Nutzungsstatistiken, Seitenaufrufe zum Fehlerzeitpunkt)

• Geräteinformationen (z.B. Gerätetyp, Betriebssystem)

• Browserdaten (z.B. verwendeter Browser, Version)

• Standortdaten (z.B. Land – basierend auf IP-Adresse)

Rechtsgrundlage: Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der visuellen Darstellung des Standorts des Unternehmens auf der Webseite, um Besuchern die Anfahrt und Orientierung zu erleichtern.

Weitere Informationen: https://policies.google.com/privacy

8. LinkedIn

Auf unserer Webseite finden Sie einen Link zu unserem LinkedIn-Profil. Wenn Sie diesen Link anklicken und unser Profil auf LinkedIn besuchen, werden personenbezogene Daten an LinkedIn übermittelt. Verantwortlich für die Datenverarbeitung auf LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Dabei könnten Daten auch an Server in den USA übertragen und dort verarbeitet werden.

LinkedIn kann neben den Inhalten, die Sie dort aktiv eingeben, auch technische Informationen erfassen – etwa Ihre IP-Adresse, den verwendeten Browser und weitere Gerätedaten. Wenn Sie während Ihres Besuchs in Ihrem LinkedIn-Konto eingeloggt sind, kann LinkedIn den Besuch unseres Profils Ihrem Konto zuordnen.

Welche Daten LinkedIn im Einzelnen erhebt, zu welchen Zwecken diese verarbeitet werden und welche Rechte Ihnen zustehen, entnehmen Sie bitte den Datenschutzbestimmungen von LinkedIn:

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Cookie-Richtlinie: https://www.linkedin.com/legal/cookie-policy

Wir haben auf die Datenverarbeitung durch LinkedIn keinen Einfluss und sind dafür nicht verantwortlich.

9. Internationale Datenübermittlungen

Personenbezogene Daten werden vorrangig innerhalb der EU/des EWR verarbeitet. Übermittlungen in sogenannte „Drittländer“ erfolgen ausschließlich unter Einhaltung der Vorgaben der DSGVO und bei Vorliegen geeigneter Garantien. Vor einer Übertragung an einen Dienstleister im Drittland wird das Datenschutzniveau geprüft. Eine Übermittlung findet nur statt, wenn ausreichende Schutzmechanismen bestehen. Sämtliche Dienstleister müssen eine Vereinbarung zur Auftragsverarbeitung abschließen. Für Anbieter außerhalb des EWR sind zusätzliche Maßnahmen erforderlich. Nach Art. 44 ff. DSGVO ist eine Übermittlung zulässig, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

• Die Europäische Kommission hat ein angemessenes Datenschutzniveau festgestellt.

• Standardvertragsklauseln sind mit dem Empfänger vereinbart.

• Weitere geeignete Garantien gemäß Art. 46 DSGVO bestehen.

• In bestimmten Ausnahmefällen nach Art. 49 DSGVO.

10. Empfänger

Eine Weitergabe der von uns erhobenen personenbezogenen Daten erfolgt grundsätzlich nur, wenn:

• Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,

• die Weitergabe zur Wahrung unserer berechtigten Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Ihre schutzwürdigen Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO),

• wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder

• dies rechtlich zulässig ist und zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Mögliche Empfänger sind: 

• Auftragsverarbeiter: Konzernunternehmen oder externe Dienstleister (z. B. im Bereich technische Infrastruktur und Verarbeitung, Wartung, Zahlungsabwicklung), die sorgfältig ausgewählt und überwacht werden. Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verarbeiten.

• Öffentliche Stellen: Behörden und staatliche Institutionen (z. B. Finanzbehörden, Staatsanwaltschaften, Gerichte), an die wir personenbezogene Daten übermitteln müssen, etwa zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz berechtigter Interessen.

11. Datensicherheit und Schutzmaßnahmen 

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen dienen dem Schutz vor unbefugtem Zugriff, Manipulation, Verlust oder Missbrauch. Unsere Sicherheitsvorkehrungen werden regelmäßig überprüft und an den Stand der Technik sowie die aktuellen Branchenstandards angepasst.

Bitte beachten Sie, dass trotz umfangreicher Schutzmaßnahmen die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Insbesondere bei unverschlüsselter Kommunikation (z. B. Standard-E-Mail) besteht das Risiko, dass Daten von Dritten mitgelesen werden. Auf das Verhalten externer Parteien haben wir keinen Einfluss. Wir empfehlen daher, bei der elektronischen Übermittlung sensibler Informationen Verschlüsselung oder andere Schutzmaßnahmen zu nutzen, um potenzielle Risiken zu minimieren.

12. Speicherdauer und Löschung/Sperrung von Daten

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies durch unionsrechtliche oder nationale Vorschriften, denen der Verantwortliche unterliegt, erforderlich ist. Die Daten werden ebenfalls gelöscht oder gesperrt, sobald eine gesetzliche Aufbewahrungsfrist abläuft, sofern eine weitere Speicherung nicht zur Erfüllung eines Vertragsverhältnisses erforderlich ist. 

13. Betroffenenrechte

Sie haben im Hinblick auf Ihre personenbezogenen Daten folgende Rechte: 

1. Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von uns verarbeitet werden, zu welchem Zweck, an welche Empfänger oder Kategorien von Empfängern die Daten übermittelt werden und wie lange die Daten gespeichert werden.

2. Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

3. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6. Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

7. Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, insbesondere im Zusammenhang mit Direktwerbung oder einem damit verbundenen Profiling.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO):  Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.