Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Soweit auf dieser Website von „wir“, „uns“ oder „unser“ die Rede ist, ist damit der vorstehend genannte Verantwortliche gemeint.

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür nach den gesetzlichen Vorgaben derzeit keine Pflicht besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO. Art und Umfang der Verarbeitung richten sich danach, welche Funktionen der Website genutzt werden, zum Beispiel der bloße Besuch der Seiten, die Nutzung von Formularen oder die Zustimmung zu Statistik- und Marketing-Cookies.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH gehostet.

Beim Aufruf der Website werden automatisch bestimmte Informationen durch den Webserver erfasst und in sogenannten Server-Logfiles gespeichert. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser und Betriebssystem
• Name des Internet-Service-Providers

Diese Verarbeitung erfolgt zum Zweck der technischen Bereitstellung der Website, zur Sicherstellung von Stabilität und Sicherheit sowie zur Abwehr von Missbrauchs- und Angriffsversuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in dem sicheren und störungsfreien Betrieb der Website.

Server-Logfiles werden in der Regel nach 30 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung im Einzelfall erforderlich ist.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung, soweit dies gesetzlich erforderlich ist.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol in der Browserzeile angezeigt wird.

5. Cookies und Consent-Management (Cookiebot)

Auf dieser Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und Informationen enthalten können.

Ein Teil dieser Technologien ist technisch erforderlich, um die grundlegenden Funktionen der Website bereitzustellen, zum Beispiel Navigation oder Sicherheit. Andere Cookies dienen Statistik-, Analyse- oder Marketingzwecken und werden nur eingesetzt, wenn Sie hierin eingewilligt haben.

Zur Verwaltung der Einwilligungen wird der Dienst Cookiebot des Anbieters Usercentrics A/S genutzt. Über das Cookie-Banner bzw. die Cookie-Einstellungen können Sie auswählen, welchen Kategorien von Cookies Sie zustimmen möchten, zum Beispiel „Notwendig“, „Präferenzen“, „Statistik“ oder „Marketing“.

Cookiebot protokolliert die erteilten Einwilligungen, unter anderem Einwilligungsstatus, Zeitstempel, pseudonyme Kennung, Browser- und Geräteeinstellungen, um die gesetzlich geforderte Nachweisbarkeit sicherzustellen.

• Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
• Statistik- und Marketing-Cookies werden nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Website widerrufen oder anpassen.

6. Google Tag Manager

Diese Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient zur Verwaltung von Website-Tags über eine Oberfläche. Der Dienst selbst erstellt grundsätzlich keine eigenen Nutzerprofile und speichert in der Regel keine detaillierten Nutzungsdaten. Über den Tag Manager werden jedoch andere Dienste, zum Beispiel Google Analytics, Google Ads oder das Pinterest-Tag, geladen, die ihrerseits Daten verarbeiten.

Soweit der Google Tag Manager nicht ausschließlich für technisch notwendige Tags genutzt wird, erfolgt sein Einsatz auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Eine Datenübermittlung an Unternehmen der Google-Gruppe in Drittstaaten, insbesondere in die USA, kann nicht ausgeschlossen werden, wenn über den Tag Manager entsprechende Dienste eingebunden werden.

7. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Google Analytics 4 ermöglicht die Auswertung der Nutzung der Website. Dabei können unter anderem folgende Daten verarbeitet werden:

• aufgerufene Seiten und Dateien
• Interaktionen, zum Beispiel Klicks, Scrollen oder Formularnutzung
• Sitzungsdauer und wiederkehrende Besuche
• technische Informationen zum Endgerät und Browser
• ungefähre Standortdaten auf Basis der IP-Adresse
• Referrer-URL
• Online-Kennungen, zum Beispiel Cookie-ID

Google Analytics wird auf dieser Website ausschließlich nach Einwilligung über Cookiebot geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Google verarbeitet die erhobenen Daten in unserem Auftrag, um die Nutzung der Website auszuwerten, Reports zusammenzustellen und weitere Dienstleistungen im Zusammenhang mit der Websitenutzung zu erbringen.

Die IP-Adresse wird in Google Analytics 4 standardmäßig nur in gekürzter Form verarbeitet. Die konkrete Konfiguration, zum Beispiel Speicherdauer oder datenschutzfreundliche Einstellungen, sollte regelmäßig technisch überprüft werden.

Daten können an Server von Google außerhalb der EU, insbesondere in die USA, übermittelt werden. Google stützt solche Übermittlungen auf geeignete Garantien, zum Beispiel Standardvertragsklauseln oder Zertifizierungen. Dennoch kann im Drittland ein vom EU-Niveau abweichendes Datenschutzniveau bestehen.

Die in Google Analytics gespeicherten Daten werden nach einer konfigurierten Frist automatisch gelöscht. Üblich ist zum Beispiel eine Speicherdauer von 14 Monaten. Maßgeblich ist die konkret eingestellte Frist im Google-Analytics-Konto.

8. Google Ads Remarketing und Conversion-Tracking

Diese Website nutzt Funktionen von Google Ads, insbesondere Conversion-Tracking und Remarketing. Anbieter ist ebenfalls die Google Ireland Limited.

Mit Hilfe des Conversion-Trackings kann nachvollzogen werden, ob ein Nutzer nach einem Klick auf eine Google-Anzeige eine bestimmte Aktion auf der Website ausführt, zum Beispiel das Absenden eines Kontaktformulars. Das Remarketing ermöglicht es, Nutzern nach dem Besuch der Website auf anderen Websites im Google-Werbenetzwerk zielgerichtete Werbung anzuzeigen.

Hierzu können Cookies und vergleichbare Kennungen, Klick-Verläufe, Seitenaufrufe, Interaktionsdaten und Conversions verarbeitet werden.

Der Einsatz von Google Ads Remarketing und Conversion-Tracking erfolgt ausschließlich nach Ihrer Einwilligung über Cookiebot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Auch hier kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google verweist hierzu auf Standardvertragsklauseln und weitere Mechanismen. Gleichwohl kann nicht in allen Fällen ein mit der EU vergleichbares Datenschutzniveau garantiert werden.

Die Speicherdauer der Cookies und Werbe-IDs richtet sich nach den von Google vorgegebenen und in Ihrem Konto konfigurierten Fristen.

9. Pinterest-Tag

Auf dieser Website wird das Pinterest-Tag eingesetzt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Pinterest Europe Ltd.; Konzernunternehmen von Pinterest, insbesondere in den USA, können an der Verarbeitung beteiligt sein.

Das Pinterest-Tag dient der Analyse und Erfolgsmessung von Werbekampagnen sowie der Bildung von Zielgruppen für interessenbezogene Werbung auf Pinterest. Dabei können unter anderem Online-Kennungen, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionsereignisse und Conversion-Daten verarbeitet werden.

Der Einsatz des Pinterest-Tags erfolgt nur nach Einwilligung über Cookiebot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung personenbezogener Daten in die USA ist möglich. Pinterest verweist hierfür auf geeignete Garantien, zum Beispiel Standardvertragsklauseln. Dennoch kann ein vom EU-Recht abweichendes Datenschutzniveau im Drittland bestehen.

Weitere Informationen zur Datenverarbeitung durch Pinterest und zu Ihren Einstellungs- und Widerspruchsmöglichkeiten finden Sie in den Datenschutzhinweisen von Pinterest.

10. Kontaktaufnahme über Heyflow und E-Mail

Für Kontaktanfragen werden auf dieser Website interaktive Formulare des Dienstes Heyflow eingesetzt. Anbieter ist die Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland, E-Mail: support@heyflow.com, Handelsregister: HRB 161040, Amtsgericht Hamburg. Heyflow ist ein Tool zur Erstellung und Verarbeitung digitaler Formulare.

Wenn Sie über ein Heyflow-Formular Kontakt aufnehmen, werden die von Ihnen eingegebenen Daten verarbeitet. Hierzu zählen insbesondere:

• Name
• Kontaktdaten wie E-Mail-Adresse und Telefonnummer
• Unternehmensangaben, sofern angegeben
• Angaben zum Projekt bzw. zur Anfrage
• sonstige Inhalte, die Sie im Formular freiwillig mitteilen

Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage, zur Anbahnung vorvertraglicher Maßnahmen sowie gegebenenfalls zur Durchführung eines Vertragsverhältnisses.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist.
• In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die über das Formular übermittelten Informationen werden an die von uns genutzten E-Mail-Postfächer weitergeleitet und zusätzlich in Google Sheets verarbeitet bzw. gespeichert, soweit dies zur internen Bearbeitung und Organisation von Anfragen erforderlich ist. Heyflow agiert hierbei als Auftragsverarbeiter; mit dem Anbieter besteht ein entsprechender Vertrag zur Auftragsverarbeitung. Soweit Google Sheets eingesetzt wird, erfolgt die weitere Verarbeitung über Dienste von Google Ireland Limited bzw. Google LLC.

Anfragen werden nur so lange gespeichert, wie dies für die Bearbeitung erforderlich ist. Anfragen ohne anschließendes Vertragsverhältnis werden in der Regel nach 12 Monaten gelöscht. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der gesetzlichen Fristen gespeichert.

Wenn Sie uns direkt per E-Mail kontaktieren, werden die dabei übermittelten personenbezogenen Daten ebenfalls zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist auch hier je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

11. Lokal eingebundene Schriftarten (Google Fonts)

Auf dieser Website werden Webfonts verwendet, die lokal auf dem Server eingebunden sind. Beim Aufruf der Seiten erfolgt nach aktuellem Stand kein Abruf der Schriftarten von Servern von Google oder anderen externen Font-Diensten.

Dadurch wird eine datenschutzfreundliche Darstellung der Website ermöglicht, ohne dass bereits beim Laden der Seite personenbezogene Daten, zum Beispiel die IP-Adresse, an externe Font-Dienste übermittelt werden.

Rechtsgrundlage für die lokale Einbindung der Schriftarten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer technisch konsistenten und optisch ansprechenden Darstellung des Online-Angebots.

12. Empfänger personenbezogener Daten

Innerhalb des Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Darüber hinaus werden Daten im erforderlichen Umfang an externe Dienstleister und Empfänger übermittelt, beispielsweise:

• Hetzner Online GmbH als Hosting-Anbieter
• Heyflow als Formular-Dienstleister
• Google Ireland Limited bzw. Google LLC im Rahmen von Analytics, Ads, Tag Manager und Google Sheets
• Pinterest Europe Ltd. bzw. Pinterest Inc. im Rahmen des Pinterest-Tags
• E-Mail- und IT-Dienstleister

Diese Dienstleister verarbeiten Daten teilweise als Auftragsverarbeiter und sind entsprechend vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

13. Datenübermittlungen in Drittländer

Soweit im Rahmen dieser Website Dienste von Anbietern mit Sitz oder Konzernbezug in Drittländern eingesetzt werden, kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA. Dies betrifft nach dem derzeitigen Stand insbesondere Google-Dienste, einschließlich Google Analytics, Google Ads, Google Tag Manager sowie die weitere Verarbeitung von Formulardaten in Google Sheets, sowie das Pinterest-Tag.

Soweit für ein Drittland kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen, etwa auf Grundlage von Standardvertragsklauseln oder sonstigen geeigneten Garantien der jeweiligen Anbieter. Dennoch kann nicht vollständig ausgeschlossen werden, dass Behörden im Drittland auf Daten zugreifen oder Betroffenenrechte nur eingeschränkt durchgesetzt werden können.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bestehen handels- oder steuerrechtliche Aufbewahrungspflichten, werden die betreffenden Daten für die Dauer der gesetzlichen Fristen gespeichert, in der Regel 6 bis 10 Jahre.

15. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung, soweit keine Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Die jeweils aktuellen Kontaktdaten finden Sie auf der offiziellen Website des Landesbeauftragten.