Datenschutzerklärung

2.8 Hosting

Hetzner

Wir nutzen für das Hosting unserer Website die Dienste der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt die technische Infrastruktur für Speicherung, Auslieferung und Verwaltung aller auf der Website bereitgestellten Inhalte zur Verfügung, einschließlich Hosting von Webseiten, Domains, Datenbanken, Backups und E-Mail-Funktionalitäten. Im Rahmen der Nutzung von Hetzner werden insbesondere Stammdaten von Kund*innen, sämtliche auf den Servern gespeicherte Webseitendaten, Nutzungs- und Zugriffsprotokolle (z.B. IP-Adressen und Zugriffsdaten) sowie Sicherungsdaten verarbeitet. Die Datenverarbeitung dient der Bereitstellung einer funktionalen, sicheren und leistungsfähigen Website-Infrastruktur sowie der Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer sicheren und effizienten Bereitstellung des Online-Angebots, sowie Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Hetzner setzt keine eigenen Cookies im Rahmen der Hostingdienstleistung. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da die Daten ausschließlich in Rechenzentren innerhalb der EU verarbeitet werden und keine Weitergabe an Drittstaaten erfolgt. Die gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, dies gilt insbesondere bei Kündigung des Hostingvertrages, Widerruf oder Ablauf gesetzlicher Aufbewahrungsfristen. Weitere Informationen sind einsehbar unter: https://www.hetzner.com/legal/privacy-policy/

Webflow

Wir nutzen auf unserer Website das Website-Baukastensystem Webflow, bereitgestellt von der Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA. Webflow ermöglicht die Gestaltung, Entwicklung, Bereitstellung und das Hosting unserer Website einschließlich Funktionen für Content-Management, responsive Design, E-Commerce und verschiedene Drittanbieter-Integrationen. Bei der Nutzung von Webflow werden insbesondere Inhalte aus Webseiten-Formularen (z. B. Namen, E-Mail-Adressen, sofern von Besuchenden eingetragen), pseudonymisierte IP-Adressen, Website-Nutzungsstatistiken, technische Browser- und Geräteinformationen sowie Cookies verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung und Sicherheit der Website, der Inhaltsverwaltung, Auswertung der Webseitennutzung sowie zur Optimierung von Nutzererlebnissen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer modernen und technisch zuverlässigen Präsentation unseres Online-Angebots sowie, sofern eine Einwilligung zur Nutzung von Cookies oder zur Übermittlung von Formulardaten erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Webflow setzt auf unserer Website technisch notwendige Cookies sowie gegebenenfalls Analyse-Cookies, die erst nach entsprechender Einwilligung durch Nutzende aktiviert werden. Technisch notwendige Cookies sind für den Betrieb und die Sicherheit der Website erforderlich; Analyse-Cookies dienen zur Auswertung der Webseitennutzung und werden nur mit Einwilligung gesetzt. Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen der Nutzung von Webflow nicht ausgeschlossen werden. In diesem Fall erfolgt die Übertragung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie für den Datenschutz. Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen oder eine erteilte Einwilligung wird widerrufen. Weitere Informationen sind unter https://webflow.com/legal/privacy einsehbar.

2.9 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3.3 Newsletter

Webflow

Auf dieser Website wird der Dienst Webflow genutzt, um Newsletter-Anmeldeformulare bereitzustellen und die übermittelten Formulardaten zu verwalten. Verantwortlich ist Webflow Europe UK Ltd, Birchin Court 5th Floor, 19-25 Birchin Lane, London, United Kingdom, EC3V 9DU. Webflow ermöglicht die Einbindung von Newsletter- und Kontaktformularen, über die Interessierte sich für den Newsletter registrieren können. Dabei werden typischerweise die im Formular abgefragte E-Mail-Adresse, optional der Name und weitere durch die Website konfigurierbare Angaben erhoben. Zusätzlich wird beim Absenden des Formulars eine anonymisierte IP-Adresse (letztes Oktett entfernt) zur technischen Übermittlung verarbeitet. Zweck der Datenverarbeitung ist die Verwaltung und Übermittlung von Newsletter-Anmeldungen sowie die Bereitstellung einer sicheren und zuverlässigen Formularfunktion. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der betreffenden Person) in Verbindung mit § 25 Abs. 1 TDDDG, soweit einwilligungsbedürftige Cookies oder ähnliche Technologien zum Einsatz kommen. Webflow selbst setzt im Rahmen der Formularübermittlung keine eigenen Marketing- oder Analyse-Cookies ein, kann jedoch funktionale Cookies für den sicheren Betrieb der Formulare verwenden; diese sind für die Bereitstellung der Dienstleistung technisch erforderlich und stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Sofern durch die Integration von Drittanbietern (z. B. Mailchimp, Zapier) zusätzliche Cookies gesetzt oder Daten verarbeitet werden, erfolgt dies separat nach jeweiliger Einwilligung. Eine Übermittlung personenbezogener Daten in Drittländer, etwa in die USA, kann insbesondere im Zusammenhang mit Support oder Cloud-Diensten von Webflow erfolgen. In diesen Fällen erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln, die als geeignete Garantie gemäß Art. 46 DSGVO eingesetzt werden. Die im Rahmen der Newsletter-Anmeldung erfassten Daten werden gespeichert, solange die Anmeldung aktiv ist und keine Löschung oder Widerruf der Einwilligung erfolgt. Nach Abmeldung vom Newsletter oder Widerruf der Einwilligung werden die Daten umgehend gelöscht, soweit dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ausführliche Informationen zum Datenschutz bei Webflow finden sich unter: https://webflow.com/legal/privacy.

3.4 Social Media Profile

Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.

Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.

Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.

LinkedIn

Wir betreiben ein LinkedIn-Profil auf https://www.linkedin.com/. Dieses soziale Netzwerk wird von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, betrieben.

Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres LinkedIn-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres LinkedIn-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Seiten-Insights
LinkedIn stellt uns zusammengefasste Statistiken und Einblicke (sogenannte Page-Insights) zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Wir erhalten unter anderem Informationen über die Anzahl der Profile, die unsere Beiträge aufrufen, kommentieren oder anderweitig damit interagieren, sowie zusammengefasste demografische und andere Informationen, die uns helfen, etwas über die Interaktion mit unserer Seite bzw. unserem LinkedIn-Profil zu erfahren. Page Insights, die uns von LinkedIn zur Verfügung gestellt werden, bestehen aus aggregierten Daten, wobei uns LinkedIn keine personenbezogenen Daten von Mitgliedern in Bezug auf Page Insights zur Verfügung stellt. Wir haben auch keine Möglichkeit, die Page Insights mit einzelnen Mitgliedern zu verknüpfen. Beim Schalten von Werbeanzeigen übermittelt LinkedIn uns Informationen über die Arten von Personen, die unsere Anzeigen sehen, und über den Erfolg unserer Anzeigen. Personenbezogene Daten werden dabei nur dann an uns weitergegeben, wenn diese Person in eine derartige Verarbeitung eingewilligt hat. Wir erhalten von LinkedIn auch Informationen, mit denen wir nachvollziehen können, welche unserer Anzeigen dazu geführt hat, dass ein Kauf getätigt oder eine Handlung durchgeführt wurde. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Page-Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit LinkedIn gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit LinkedIn getroffen, die hier eingesehen werden kann. Die Kontaktdaten von LinkedIn lauten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Für LinkedIn können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

Verarbeitung durch LinkedIn
Durch den Besuch unseres Unternehmensprofils verarbeitet LinkedIn möglicherweise auch darüber hinaus personenbezogene Daten. In diesem Fall erfolgt die Verarbeitung in alleiniger Verantwortung von LinkedIn und ohne unsere Kenntnis. Nähere Informationen von LinkedIn hierzu: https://de.linkedin.com/legal/privacy-policy.

Instagram

Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (Instagram-Datenschutzrichtlinie) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die hier eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: Meta-Kontaktformular, postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: Kontakt Datenschutzbeauftragter. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: privacycenter.instagram.com/policy

Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: privacycenter.instagram.com/policy

3.5 Social-Logins

Wir binden auf unserer Website eine Social-Login Funktion ein. Diese gibt dem/der Nutzer*in die Möglichkeit, sich über den entsprechenden (Social-Media) Account für Services auf der Website anzumelden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird durch die Wahl des entsprechenden Social Media Profils erteilt und ist jederzeit für die Zukunft widerrufbar.

Die übermittelten Daten können anschließend zur Begründung, Durchführung und Beendigung eines Vertragsverhältnisses verarbeitet werden, Art. 6 Abs. 1 lit. b DSGVO. Wenn der/die Nutzer*in einen solchen Social-Login wählt, stellt der entsprechende Social Media-Provider die Identität fest und übermittelt uns folgende Daten:

Microsoft

Mit dem Login über Microsoft werden an uns folgende Daten von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA übermittelt: Vor- und Nachname, E-Mail-Adresse, Benutzername, technische Authentifizierungsdaten, ggf. Profilbild. Weitere Details zur Datenverarbeitung durch Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

Google

Mit dem Login über Google werden an uns folgende Daten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt: Vor- und Nachname, E-Mail-Adresse, ggf. Profilbild. Weitere Infos zu der Datenverarbeitung durch Google: https://policies.google.com/privacy

3.6 Audio- und Videokonferenzen

Microsoft Teams

Wir binden auf unserer Website Microsoft Teams von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, ein, um Audio- und Videokonferenzen sowie Chat- und Kollaborationsfunktionen bereitzustellen. Microsoft Teams ermöglicht die Durchführung und Teilnahme an Online-Besprechungen, Videokonferenzen und Chats direkt über den Browser, die Einbindung von Terminen, die gemeinsame Nutzung von Dateien und Echtzeit-Kommunikation. Dabei werden in der Regel Profilinformationen (z.B. Name, E-Mail-Adresse, Profilbild), Kommunikationsinhalte (Chatnachrichten, Besprechungsinhalte, geteilte Dateien, Aufzeichnungen, Transkripte), Geräte- und Verbindungsdaten (z.B. App-Version, Gerätetyp, Ländercode), Nutzungsdaten (Nutzungsverhalten, Interaktionsdetails), optional Standortdaten sowie bei Aktivierung Medieninhalte (Bilder, Videoaufnahmen innerhalb von Meetings) verarbeitet. Zweck der Datenverarbeitung ist die Bereitstellung, Durchführung und Nachbereitung von Online-Besprechungen sowie die Ermöglichung effizienter Team-Kommunikation und Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Nutzung im Kontext (vor-)vertraglicher Maßnahmen erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung des berechtigten Interesses an einer zeitgemäßen, effizienten Kommunikations- und Kollaborationsplattform. Sofern Microsoft Teams für die Bereitstellung der Funktion Cookies setzt, erfolgt dies zur Sitzungsverwaltung und Funktionalität grundsätzlich nur mit Einwilligung, die jederzeit widerrufen werden kann; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Datenübermittlung in Drittländer, insbesondere die USA, kann im Rahmen von Support-, Wartungs- oder Unterauftragsverarbeitungsvorgängen stattfinden; dabei nutzt Microsoft die EU-Standardvertragsklauseln als geeignete Garantie gemäß Art. 46 DSGVO. Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, bei Widerruf der Einwilligung oder nach Ablauf gesetzlicher Aufbewahrungsfristen. Weitere Informationen sind unter https://privacy.microsoft.com/en-us/privacystatement abrufbar.

3.7 Zahlungsdienste

Stripe

Auf der Website wird der Zahlungsdienst Stripe eingebunden, um die sichere und effiziente Abwicklung von Online-Zahlungen sowie Abonnements zu ermöglichen. Verantwortlich für den Dienst in Europa ist die Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland. Stripe stellt verschiedene Zahlungsfunktionen bereit, etwa die Bezahlung mit Kreditkarte, Lastschrift, Sofortüberweisung oder digitalen Wallets sowie die automatisierte Rechnungsstellung und Betrugsprävention. Im Rahmen der Nutzung verarbeitet Stripe personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Kreditkarten- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Transaktionsdaten sowie ggf. Unterlagen zur Identitätsbestätigung. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Vertragsdurchführung, Betrugsprävention und Einhaltung gesetzlicher Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Maßnahmen, ggf. Art. 6 Abs. 1 lit. f DSGVO wegen berechtigter Interessen an sicherer Zahlungsabwicklung sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Cookies und Technologien. Stripe setzt im Rahmen des Zahlungsprozesses technisch notwendige Cookies ein, darunter Authentifizierungs- und Sicherheits-Cookies sowie Session-IDs zur Betrugsprävention und Zahlungsabwicklung. Diese Cookies sind für den Betrieb zwingend erforderlich und werden ohne Einwilligung verarbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Analytische oder Marketing-Cookies werden hingegen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO genutzt. Es kann im Rahmen der Zahlungsabwicklung eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) stattfinden. Stripe nutzt als geeignete Garantien die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Widerruf einer Einwilligung oder nach Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Stripe sind verfügbar unter: https://stripe.com/privacy

3.8 CRM-Systeme

Attio

Wir nutzen auf unserer Website das Customer Relationship Management-System Attio, betrieben von Attio Limited, 42 St John’s Square, 2nd Floor, London, EC1M 4EA, Vereinigtes Königreich. Attio dient der zentralisierten Verwaltung, Anreicherung und Organisation von Kunden- und Partnerinformationen und unterstützt damit auch die Automatisierung von Geschäftsprozessen sowie die Auswertung von Beziehungsdaten. Im Rahmen der Nutzung werden regelmäßig personenbezogene Daten wie Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Telefonnummer, LinkedIn- oder Webseiten-URL, Notizen, Kommunikationsverläufe, durch Nutzende angelegte individuelle Felder sowie Metadaten zu Interaktionen verarbeitet. Der Zweck der Datenverarbeitung besteht darin, eine strukturierte Kunden- und Partnerverwaltung zu ermöglichen, Beziehungen zu analysieren und geschäftsrelevante Prozesse effizienter zu gestalten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der effektiven Verwaltung von Kundenbeziehungen sowie der Prozessautomatisierung besteht. Werden über Anmeldeformulare Daten direkt durch Interessierte übermittelt, erfolgt die Verarbeitung zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO. Attio setzt keine eigenen Cookies auf unserer Website, da die Datenübermittlung typischerweise über Integrationen, Formulare oder Schnittstellen erfolgt. Eine Übermittlung personenbezogener Daten in das Vereinigte Königreich findet statt. Das Vereinigte Königreich wird gemäß Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland anerkannt, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, keine gesetzlichen Aufbewahrungspflichten bestehen oder eine Einwilligung widerrufen wird. Im Falle einer Integration durch Drittdienste gelten ergänzend deren Lösch- und Speicherfristen. Weitere Informationen finden sich unter: https://attio.com/legal/privacy

3.9 Cloud-Backups

Hetzner Cloud Backup

Wir nutzen auf unserer Website die Cloud-Backup-Lösung von Hetzner, bereitgestellt von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Hetzner Cloud Backup dient der automatisierten Sicherung von Server- und Website-Daten und ermöglicht bei Bedarf eine schnelle Wiederherstellung oder Duplizierung von Serverzuständen. Typischerweise werden im Rahmen der Nutzung Backup-Daten wie Dateien, Datenbanken oder vollständige Server-Images verarbeitet. Hinzu kommen Authentifizierungsdaten (z. B. Access Keys, Secret Keys, Nutzerkonten) sowie, in geringem Umfang, IP-Adressen und Zugriffsdaten aus Protokollen, die gemäß Datenschutzrichtlinie soweit möglich anonymisiert werden. Zudem kann zur Verwaltung des Kundenzugangs die Verwaltung von Stammdaten erfolgen. Die Verarbeitung erfolgt zur Absicherung vor Datenverlust, zur IT-Sicherheit (z. B. Schutz vor Ransomware), zur Stabilisierung des Serverbetriebs sowie zur Wiederherstellung von Website- und Server-Installationen bei Bedarf. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Datensicherung zur Erfüllung eines Vertragsverhältnisses betrieben wird, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich unseres berechtigten Interesses an einer sicheren Datenverarbeitung und der Aufrechterhaltung unseres IT-Betriebs. Sofern Zugriffs- oder Funktions-Cookies im Rahmen der Backup-Infrastruktur für Authentifizierung oder technische Notwendigkeiten gesetzt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, da sie für die technische Bereitstellung erforderlich sind. Analyse- und Marketing-Cookies werden nicht eingesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, sämtliche Daten werden ausschließlich auf Servern innerhalb Deutschlands verarbeitet. Die Speicherung der Daten erfolgt bis der Sicherungszweck entfällt, ein Löschungsersuchen durchgeführt oder gesetzliche Aufbewahrungspflichten erfüllt sind. Bei Widerruf der Einwilligung oder Wegfall der Verarbeitungsgrundlage werden alle entsprechenden Daten gelöscht, sofern dem keine zwingenden gesetzlichen Bestimmungen entgegenstehen. Weitere Informationen sind unter https://www.hetzner.com/legal/privacy-policy/ abrufbar.

IONOS Cloud Backup

Wir setzen auf unserer Website das Cloud Backup von IONOS ein, einem Dienst zur Datensicherung und -wiederherstellung, betrieben von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS Cloud Backup werden Sicherungen von Servern, Datenbanken, Websites und weiteren IT-Infrastrukturen erstellt und in verschlüsselter Form in den Rechenzentren von IONOS gespeichert; sowohl automatisierte als auch manuelle Backups und Wiederherstellungen werden unterstützt. Verarbeitet werden dabei ausschließlich die vom Website-Betreibenden ausgewählten Daten und Systeme wie Systemabbilder, Dateien, Datenbanken oder Website-Inhalte; es erfolgt keine automatische Erhebung von personenbezogenen Daten von Website-Besuchenden oder deren Verhaltensdaten durch den Dienst selbst. Zweck der Datenverarbeitung ist die Vermeidung von Datenverlust, die Sicherstellung einer schnellen Wiederherstellung nach Systemfehlern oder Angriffen sowie die Unterstützung der Geschäftskontinuität. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Ausfallsicherheit und Sicherung von Datenbeständen. IONOS Cloud Backup setzt keine Cookies auf den Endgeräten von Website-Besuchenden. Eine Übermittlung personenbezogener Daten in Drittländer findet bei Nutzung dieses Dienstes nicht statt, sämtliche Datenverarbeitungs- und Speichervorgänge erfolgen innerhalb der EU beziehungsweise des EWR. Die Sicherungsdaten werden gelöscht, sobald sie zur Aufgabenerfüllung oder aufgrund ablaufender Aufbewahrungsfristen nicht mehr benötigt werden; bei Widerruf, Zweckfortfall oder auf Verlangen erfolgt die Löschung, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen können der Datenschutzerklärung von IONOS entnommen werden: https://www.ionos.com/terms-gtc/privacy-policy/