Datenschutzerklärung
1. Einleitung
Diese Website wird betrieben von: Bauunternehmen Liebstückel GmbH.
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der/Die Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichen Sie unter:
Bauunternehmen Liebstückel GmbH
Stationsweg 10, 97753 Karlstadt
post@liebstueckel-bau.de
2.4 Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter:
Dipl.-Ing. Hubert Liebstückel
Bauunternehmen Liebstückel GmbH
Stationsweg 10
97753 Karlstadt
post@liebstueckel-bau.de
2.5 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilen Sie uns bewusst mit.
Detaillierte Informationen hierzu erhalten Sie weiter unten.
2.6 Ihre Rechte
Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.
2.7 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.8 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.
2.9 Hosting
Netcup
Für das Hosting dieser Website wird der Dienst netcup genutzt, betrieben von der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. netcup stellt technische Infrastrukturen für das Webhosting, Servermanagement, Domainregistrierung sowie die Bereitstellung von SSL-Zertifikaten zur Verfügung. Im Rahmen der Nutzung des Hostings durch netcup werden insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, abgerufene Dateien und URLs, Referrer-URL, Browsertyp und Betriebssystem, Statuscodes sowie die übertragene Datenmenge verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung und Auslieferung der Website, zur Sicherstellung des Betriebs, zur Fehleranalyse sowie aus Gründen der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse an einer sicheren und effizienten Bereitstellung dieser Onlinepräsenz; sofern eine Verarbeitung zur Vertragserfüllung stattfindet, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sofern für technische Zwecke zwingend erforderlich, erfolgt der Zugriff auf Endgeräteinformationen zudem auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Cookies werden durch netcup im Rahmen des Hostings üblicherweise nicht gesetzt; etwaige Cookies kommen nur zum Einsatz, wenn dies für technische Funktionen zwingend erforderlich ist. Eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt, alle Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet. Die gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Weitere Informationen sind in der Datenschutzerklärung von netcup abrufbar: https://www.netcup.com/en/contact/data-privacy
2.10 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;
d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;
f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
- Systemsicherheit der Website
- Systemstabilität der Website
- Fehlerbehebung auf der Website
- Verbindungsaufbau zur Website
- Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.
3.2 Datenverarbeitung durch Nutzereingabe
3.2.1 Kontaktaufnahme
a) E-Mail
Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
c) Kontaktformular
Gravity Forms
Auf dieser Website wird der Dienst Gravity Forms zur Erstellung und Verwaltung von Kontaktformularen genutzt. Gravity Forms wird von Rocketgenius, Inc., 1620 Centerville Turnpike, Suite 102, Virginia Beach, VA 23464-6500, Vereinigte Staaten, bereitgestellt. Gravity Forms ermöglicht die Erstellung individueller Formularlösungen, über die Kontaktanfragen, Newsletter-Anmeldungen, Registrierungen oder andere Formularübermittlungen technisch abgewickelt werden. Die über Formulare eingegebenen Daten (wie Name, E-Mail-Adresse, Telefonnummer, Adressdaten, vom Nutzenden hochgeladene Dateien sowie Nachrichteninhalte) werden zur Bearbeitung des jeweiligen Anliegens verarbeitet. Dabei werden zudem technische Metadaten wie IP-Adresse (sofern von der Webseiten-Administration nicht deaktiviert), Zeitstempel der Übermittlung und ggf. die User-ID bei eingeloggten Nutzenden gespeichert. Verarbeitet werden damit sämtliche von den Nutzenden im Formular bereitgestellte Informationen, IP-Adresse, Zeitstempel und gegebenenfalls die Nutzerkennung. Zweck der Verarbeitung ist die Ermöglichung und Verwaltung von Kontaktaufnahmen, die Bearbeitung von Anfragen, die Durchführung von Registrierungen, die Verwaltung von Feedback oder sonstigen mit dem jeweiligen Formular verfolgten Anliegen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Formularnutzung zur (vor-)vertraglichen Kommunikation erfolgt, oder Art. 6 Abs. 1 lit. f DSGVO bei berechtigtem Interesse an effizienter Kommunikation und Verwaltung von Anfragen. Bei Formularen, die eine ausdrückliche Einwilligung voraussetzen (z. B. Newsletter-Anmeldung), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Gravity Forms selbst setzt standardmäßig keine Cookies für den Formularbetrieb; sollten Zusatzfunktionen (z. B. Spam-Schutz oder Tracking) aktiviert werden, können je nach Konfiguration Funktions- oder Sicherheits-Cookies gesetzt werden, über deren Einsatz gesondert informiert wird. Da Gravity Forms von einem Anbieter mit Sitz in den Vereinigten Staaten bereitgestellt wird, ist nicht ausgeschlossen, dass im Support- oder Wartungsfall eine Übermittlung technischer Daten in die USA erfolgen kann. In diesen Fällen erfolgt dies auf Grundlage von EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten. Daten werden auf der Website grundsätzlich so lange gespeichert, wie dies zur Erreichung des Zwecks erforderlich ist, oder bis eine Löschung durch die Webseiten-Administration erfolgt. Im Falle eines Widerrufs der Einwilligung, bei Zweckfortfall oder nach Ablauf gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht. Weitere Einzelheiten finden sich in der Datenschutzerklärung des Anbieters: https://www.gravityforms.com/privacy/
3.2.2 Bewerbungen
Über unsere Website ist eine Bewerbung möglich. Die dabei übermittelten Daten verarbeiten wir, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden.
Verarbeitet werden Name, Anschrift und Kontaktdaten, Angaben zu Ausbildung, Qualifikation und beruflichem Werdegang sowie die eingereichten Unterlagen wie Anschreiben, Lebenslauf und Zeugnisse. Weitere Angaben, etwa ein Bewerbungsfoto, sind freiwillig. Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens, der Prüfung der Eignung für die ausgeschriebene Stelle sowie der Kommunikation im Verlauf des Verfahrens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG, da die Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Werden ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet, etwa Angaben zu einer Schwerbehinderung, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Soweit die Verarbeitung der Abwehr geltend gemachter Ansprüche dient, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO.
Zugriff auf die Bewerbungsunterlagen erhalten ausschließlich die mit dem Verfahren befassten internen Stellen, insbesondere die Personalverwaltung und die jeweilige Fachabteilung. Eine Weitergabe an Dritte erfolgt nicht, soweit in dieser Erklärung nichts anderes angegeben ist.
Kommt es nicht zu einer Einstellung, werden die Unterlagen sechs Monate nach Abschluss des Verfahrens gelöscht. Kommt es zu einer Einstellung, werden die Daten in die Personalakte übernommen. Ist eine Speicherung der Unterlagen über den Abschluss des Verfahrens hinaus für künftige Stellen vorgesehen, holen wir zuvor eine Einwilligung ein. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ohne Einwilligung werden die Unterlagen nach Ablauf der genannten Frist gelöscht.
Die Übermittlung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben ist eine Prüfung der Bewerbung jedoch nicht möglich. Initiativbewerbungen werden nach denselben Grundsätzen behandelt.
3.3 Cookie-Consent-Tool
Complianz
Auf unserer Website setzen wir das Cookie-Consent-Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723JG Groningen, Niederlande, ein. Complianz dient der Verwaltung und Dokumentation von Einwilligungen in die Nutzung von Cookies und anderen Tracking-Technologien und hilft dabei, gesetzliche Anforderungen im Bereich Datenschutz und Cookie-Nutzung einzuhalten. Der Dienst blendet ein Cookie-Banner ein, blockiert Scripte und Cookies von Drittanbietern bis zur Einwilligung und ermöglicht die Auswahl sowie das Widerrufen spezifischer Cookie-Kategorien durch die Webseitenbesuchenden. Im Rahmen der Nutzung werden insbesondere Informationen zu eingegebenen oder widerrufenen Einwilligungen, technische Daten zum verwendeten Browser, verwendete Cookie-Kategorien sowie die eingesetzten Cookies (wie etwa cmplz_id, cmplz_saved_categories, cmplz_user_data) verarbeitet. Die Verarbeitung erfolgt zum Zweck der Einhaltung datenschutzrechtlicher Vorschriften, der Verwaltung von Einwilligungen und der Ermöglichung eines rechtssicheren Einsatzes von Cookies sowie Drittanbieter-Diensten. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), für die Speicherung von Einwilligungen und der hierfür technisch erforderlichen Cookies Art. 6 Abs. 1 lit. f DSGVO sowie für das Ausspielen und Setzen einwilligungspflichtiger Cookies Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Complianz setzt technisch notwendige Cookies, die zur Bereitstellung der Cookie-Verwaltung und Einwilligungsdokumentation erforderlich sind; Analyse-, Marketing- oder Drittanbieter-Cookies werden ausschließlich nach ausdrücklicher Einwilligung gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer durch Complianz selbst findet nicht statt. Die Einwilligungsdaten und Protokolle werden gelöscht, sobald sie für die Nachweisführung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungspflichten oder bei Widerruf der Einwilligung. Weitere Informationen sind unter https://complianz.io/legal/privacy-statement/ verfügbar.
3.5 Social Media Profile
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.
Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.
Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
3.6 Drittinhalte
Elementor
Wir nutzen auf unserer Website das Page-Builder-Plugin Elementor, das von der Elementor Ltd., Israel, betrieben wird. Elementor ermöglicht die visuelle Gestaltung und Bearbeitung von Webseiten-Inhalten über eine Drag-and-Drop-Oberfläche sowie die Erstellung von Formularen, Popups und Design-Elementen. Bei der Nutzung von Elementor werden insbesondere server- und systembezogene Informationen wie Software- und Versionierungsdaten, Einstellungen von WordPress (z.B. Permalinks, Sprache, Themes, Plugins), die Website-URL, die E-Mail-Adresse der WordPress-Administration sowie bei Nutzung der Formularfunktionen die dort eingegebenen Inhalte, IP-Adresse und User-Agent verarbeitet. Formularbezogene Daten werden standardmäßig lokal auf dem eigenen Webserver gespeichert und nicht an Elementor übermittelt. Die Verarbeitung erfolgt zum Zweck der Bereitstellung, Fehleranalyse und kontinuierlichen Optimierung der Websitefunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer attraktiven Webseitengestaltung und funktionalen Inhaltsverwaltung, sowie ggf. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation über Formulare. Nach derzeitigem Stand setzt Elementor selbst keine Cookies für Besucher der Website ein, sofern keine Zusatzfunktionen oder Einbindungen von Drittanbietern innerhalb von Elementor genutzt werden. Es findet keine Übermittlung personenbezogener Daten durch Elementor in Drittländer statt, da sämtliche regulären Datenverarbeitungen lokal auf dem Webserver abgewickelt werden. Eine Weitergabe in Drittstaaten kann im Ausnahmefall erfolgen, falls Integrationen vorgenommen werden, die dies ausdrücklich vorsehen; in diesem Fall werden geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission eingesetzt. Die Daten werden gelöscht, sobald der Verarbeitungszweck entfällt, spätestens bei Löschanfrage oder Widerruf, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen unter: https://www.elementor.com/old/about/privacy/
EWWW Image Optimizer
Wir nutzen auf unserer Website die Optimierungsdienste von EWWW Image Optimizer, betrieben von Exactly WWW LLC, Montana, USA. Der Dienst ermöglicht die automatische Komprimierung, Umwandlung und Auslieferung von Bildern, um die Ladezeiten und Performance der Website zu verbessern. EWWW Image Optimizer komprimiert hochgeladene Bilder, optimiert bestehende Medienbibliotheken, liefert Bilder über ein Content Delivery Network (CDN) aus, bietet Lazy Loading, automatische Formatkonvertierung (z.B. WebP, AVIF) sowie optional Wasserzeichenfunktionen. Im Rahmen der Nutzung können insbesondere Browserinformationen, IP-Adressen (bei Supportanfragen oder CDN-Nutzung), technische Seiten- und Verbindungsdaten, sowie die jeweils verarbeiteten Bilddateien erhoben werden. Bei Supportanfragen erfolgt zusätzlich eine Protokollierung der gestellten Daten. Die Verarbeitung erfolgt zur Verbesserung der Website-Performance, Optimierung von Bildern und zur Analyse sowie Fehlersuche im Servicebetrieb. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der optimierten Auslieferung von Webseiteninhalten und deren Performance besteht. Soweit die Nutzung des Easy IO CDN sowie Bildkomprimierungsdienste mit aktiver Übertragung personenbezogener Daten einhergeht, basiert dies auf Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. EWWW Image Optimizer bzw. das CDN können zur Bereitstellung ihrer Funktionalität technische und funktionale Cookies setzen. Analyse- und Tracking-Cookies werden ausschließlich mit vorheriger Einwilligung verwendet. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, ist möglich. Bei Nutzung des CDN für EU-basierte Websites werden die Bilddaten primär über Server in Frankfurt, Deutschland, verarbeitet. Kommt es zur Übertragung in die USA, erfolgt diese auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder eine erteilte Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bilddateien werden nach Abschluss der Verarbeitung bzw. nach Ablauf individuell definierter Speicherfristen automatisch entfernt. Weitere Informationen finden sich unter: https://ewww.io/privacy-policy/
Font Awesome (lokal)
Wir nutzen auf unserer Website die lokal eingebundene Icon-Bibliothek Font Awesome, entwickelt von der Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA. Die lokale Einbindung ermöglicht die Nutzung von Icons und Symbolen direkt von unserem eigenen Webserver, um Website-Inhalte grafisch ansprechend zu gestalten. Bei der lokalen Integration von Font Awesome werden keine personenbezogenen Daten an Dritte übermittelt; verarbeitet werden ausschließlich technische Informationen, die zum Abruf der Icon-Dateien vom eigenen Webserver erforderlich sind, wie etwa IP-Adresse und Browserinformationen. Die Datenverarbeitung erfolgt zum Zweck der einheitlichen und ansprechenden Darstellung von Inhalten auf der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse an einer funktionalen und benutzerfreundlichen Gestaltung des Webauftritts. Ein Einsatz von Cookies durch Font Awesome findet bei der lokalen Einbindung nicht statt. Es werden keine personenbezogenen Daten an Drittländer übermittelt, da sämtliche Daten auf dem eigenen Server in der EU verarbeitet werden. Die Löschung der technischen Zugriffsdaten erfolgt gemäß den jeweiligen Server-Protokoll-Richtlinien und automatisiert, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen oder Zugriffsdaten zur Analysezwecken anonymisiert werden. Weitere Informationen zur Datenverarbeitung durch Font Awesome finden sich unter: https://fontawesome.com/privacy
Google Fonts (lokal)
Auf unserer Website werden Schriftarten von Google Fonts eingebunden, die lokal auf unserem eigenen Server gespeichert sind. Die ursprünglichen Schriftarten stammen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, werden jedoch ausschließlich lokal bereitgestellt. Die Einbindung erfolgt zur einheitlichen und ansprechenden Darstellung von Schriftarten auf der Website. Da die Schriftarten lokal gehostet werden, werden beim Aufruf der Website keine personenbezogenen Daten wie IP-Adressen oder Browserinformationen an Google übertragen. Zweck der Datenverarbeitung ist die Optimierung der visuellen Gestaltung und Nutzerfreundlichkeit der Website. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer einheitlichen und ansprechenden Webseitendarstellung. Cookies werden im Zusammenhang mit der Bereitstellung von Google Fonts (lokal) nicht gesetzt. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt. Eine Speicherung personenbezogener Daten im Zusammenhang mit Google Fonts erfolgt nicht; eine Löschung ist daher nicht erforderlich. Weitere Informationen zu Google Fonts finden sich unter: https://fonts.google.com/about
hCaptcha
Auf unserer Website kommt der Dienst hCaptcha zum Einsatz, der von der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, Vereinigte Staaten von Amerika, betrieben wird. hCaptcha dient dem Schutz vor Bots, Missbrauch und Spam, indem Nutzende durch das Lösen von Aufgaben (z.B. Bildauswahl) identifiziert werden. Im Rahmen der Nutzung verarbeitet hCaptcha Informationen wie die Antwort auf die Sicherheitsabfrage, IP-Adresse sowie verhaltensbasierte Metadaten, die beispielsweise zur Risikobewertung ausgewertet werden. Eine langfristige Nachverfolgung oder Auswertung des Surfverhaltens findet dabei nicht statt. Die Datenverarbeitung erfolgt zum Zweck der Absicherung von Formularen, Logins und sonstigen Funktionalitäten vor automatisiertem Missbrauch sowie zur Gewährleistung der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse am Schutz vor Missbrauch und an der Sicherstellung technischer Sicherheit besteht. Zusätzlich kann, soweit technisch erforderlich, eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG für das Setzen technisch notwendiger Elemente eingeholt werden. Soweit im Rahmen von hCaptcha Cookies gesetzt werden, sind diese technisch notwendig zur Bereitstellung der Sicherheitsfunktion; weitergehende Tracking- oder Marketing-Cookies werden nicht eingesetzt. Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten von Amerika kann stattfinden. hCaptcha nutzt dabei als Garantie die Standardvertragsklauseln der Europäischen Kommission gem. Art. 46 Abs. 2 lit. c DSGVO zur Sicherstellung eines angemessenen Datenschutzniveaus. Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt oder eine erteilte Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen zur Datenverarbeitung durch hCaptcha sind unter https://www.hcaptcha.com/privacy abrufbar.
Rank Math SEO
Wir nutzen auf unserer Website den Dienst Rank Math SEO zur Suchmaschinenoptimierung, betrieben von ONE.COM INDIA PRIVATE LIMITED, G-58, FIRST FLOOR, REAR PORTION EAST OF KAILASH, South Delhi, Indien, Pin: 110065. Rank Math SEO stellt Funktionen zur Onpage-SEO-Analyse, zur Generierung von Schema-Markup für Rich Snippets, zur Verwaltung lokaler SEO-Daten, zur Integration von Suchanalyse-Diensten, zur Optimierung von E-Commerce-Inhalten und zur Durchführung automatisierter Website-Audits bereit. Im Rahmen der Nutzung werden keine personenbezogenen Daten von Website-Besuchenden durch den Dienst selbst verarbeitet. Sofern von den Admins die optionale anonymisierte Nutzungsstatistik aktiviert wurde, werden ausschließlich Plugin-Nutzungsdaten sowie Lizenzinformationen und anonymisierte Einstellungen von Administrator-Konten verarbeitet. Eine Erfassung von Inhalts-, Kommunikations- oder Trackingdaten der Website-Besuchenden durch Rank Math SEO erfolgt dabei nicht. Zweck der Datenverarbeitung ist die Optimierung der Website hinsichtlich Auffindbarkeit in Suchmaschinen und die Verbesserung der technischen und strukturellen SEO-Parameter. Rechtsgrundlage für die Verarbeitung (sofern aktiviert) ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage eines berechtigten Interesses an der Optimierung der Website und der Nachvollziehbarkeit der Lizenznutzung. Nutzerstatistiken werden nur bei expliziter Aktivierung verarbeitet. Bei einer etwaigen Integration von Analyse- oder Marketingdiensten wie Google Analytics über Rank Math SEO gelten die jeweiligen Informations- und Einwilligungspflichten dieser Drittanbieter getrennt. Rank Math SEO selbst setzt keine Cookies und erhebt keine Trackingdaten von Website-Besuchenden. Sofern bei der Einbindung Drittdienste über Rank Math SEO konfiguriert werden, gelten die spezifischen Cookie- und Rechtsgrundlagenhinweise der jeweiligen Dienste. Eine Übermittlung personenbezogener Daten in Drittländer durch Rank Math SEO findet nach aktuellem Stand nicht statt, da keine personenbezogenen Nutzerdaten verarbeitet werden. Die im Zusammenhang mit Lizenzverwaltung und optionaler anonymisierter Plugin-Nutzung verarbeiteten Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder eine entsprechende Einstellung widerrufen wird, sofern gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen. Weitere Informationen finden sich unter: https://rankmath.com/privacy-policy/
Unlimited Elements
Wir nutzen auf unserer Website das Plugin „Unlimited Elements“ der STUDIO KEREN AGA LTD, MAXIM VENDROV, LICENSED DEALER, um die Funktionalität des Elementor Page Builders zu erweitern. Dieses Plugin bietet eine umfangreiche Sammlung von Widgets und Tools, die die Gestaltung und Funktionalität unserer Website verbessern. Bei der Nutzung von „Unlimited Elements“ werden keine personenbezogenen Daten erfasst oder verarbeitet. Das Plugin setzt keine Cookies auf den Endgeräten der Nutzenden. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt. Weitere Informationen zur Datenverarbeitung durch „Unlimited Elements“ finden sich unter: https://unlimited-elements.com/.
UpdraftPlus
Wir nutzen auf unserer Website den Drittanbieterdienst UpdraftPlus zur Sicherung, Wiederherstellung und Migration von WordPress-Webseiten. UpdraftPlus wird angeboten von UPDRAFT WP SOFTWARE LIMITED, Tramshed Tech, Griffin Street, High Street, Newport, Wales, NP20 1FX. Der Dienst ermöglicht die automatisierte oder manuelle Erstellung von Backups der gesamten WordPress-Installation einschließlich Website-Dateien (z.B. Themes, Plugins, Uploads und weitere benutzerdefinierte Verzeichnisse im Ordner wp-content) sowie der Datenbankinhalte. Dabei werden sämtliche für das Backup erforderlichen Daten wie Inhaltsdaten der Website und Konfigurationsinformationen verarbeitet. Die Verarbeitung erfolgt zum Zweck der Sicherung, Wiederherstellung sowie Migration von Websites und zur Realisierung von Remote-Speicherintegrationen, zum Beispiel mit Cloud-Anbietern wie Dropbox, Google Drive oder Amazon S3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an Sicherung und Wiederherstellung von Website-Daten sowie dem Schutz vor Datenverlust. UpdraftPlus selbst setzt nach derzeitigem Kenntnisstand keine Cookies auf Endgeräten der Nutzenden, sofern der Dienst nur zur Sicherung und Verwaltung im Backend genutzt wird. Sofern zusätzliche Funktionen eingebunden sind, kann sich dies ändern und ist dann anhand der jeweiligen Funktion zu bewerten. Eine Übermittlung personenbezogener Daten an Drittländer erfolgt im Zusammenhang mit optionalen Remote-Speicherzielen wie z. B. Dropbox, Google Drive oder Amazon S3. Die Verantwortung für die Auswahl und datenschutzrechtliche Absicherung dieser Speicheranbieter obliegt der Konfiguration im jeweiligen Einzelfall; gegebenenfalls werden EU-Standardvertragsklauseln verwendet. Die gespeicherten Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, eine Sicherung überschrieben oder Nutzende die Löschung beauftragen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen sind unter https://teamupdraft.com/privacy/ abrufbar.
WP Rocket
Zur Optimierung der Ladezeiten und Performance der Website wird das Caching- und Performance-Plugin WP Rocket verwendet, das durch die WP Media, betrieben wird. WP Media arbeitet vollständig remote ohne offiziell veröffentlichten Sitz, Kontakt für Datenschutzanfragen ist privacy@wp-media.me. WP Rocket bietet serverseitiges Caching, Dateikomprimierung und Optimierung von CSS- und JavaScript-Ressourcen sowie Funktionen wie Lazy Loading von Medien und Integration von Content Delivery Networks (CDN), um die Auslieferung der Website zu beschleunigen. Im Rahmen der Integration und Nutzung von WP Rocket werden nach aktuellem Stand keine personenbezogenen Daten von Webseitenbesuchenden verarbeitet, da sämtliche Funktionen ausschließlich serverseitig ohne externe Datenübertragung oder Nachverfolgung ablaufen. Die Verarbeitung erfolgt ausschließlich zum Zweck der Verbesserung der technischen Auslieferung, Stärkung der Stabilität sowie zur Reduktion von Ladezeiten der Website. Eine Rechtsgrundlage im Sinne des Art. 6 Abs. 1 DSGVO ist für WP Rocket nicht erforderlich, da keine personenbezogenen Daten der Besuchenden verarbeitet werden. WP Rocket verwendet keine Cookies, Analyse- oder Marketingtechnologien, die auf den Endgeräten der Besuchenden gespeichert werden. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt, da sämtliche Prozesse ausschließlich lokal auf dem Server ablaufen. Eine Speicherung oder Löschung personenbezogener Daten im Zusammenhang mit WP Rocket ist nicht erforderlich, da keine solchen Daten bei der Nutzung des Plugins verarbeitet werden. Weitere Informationen sind in der Datenschutzerklärung von WP Rocket abrufbar: https://wp-rocket.me/privacy-policy/
Wordfence
Auf dieser Website wird das Sicherheits-Plugin Wordfence eingesetzt, bereitgestellt von Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence stellt eine Web Application Firewall (WAF), Malware-Scanner sowie diverse Schutzmaßnahmen gegen Angriffe und unberechtigte Zugriffe auf die Website bereit. Der Dienst analysiert und überwacht den eingehenden und ausgehenden Datenverkehr, erkennt und blockiert bösartige Aktivitäten, bietet Schutz vor Brute-Force-Angriffen, Abwehr von Schadsoftware sowie zusätzliche Sicherheitsfunktionen wie Zwei-Faktor-Authentifizierung und Live-Überwachung des Traffics. Im Rahmen der Nutzung von Wordfence werden insbesondere IP-Adressen, technische Informationen zum verwendeten Browser und Betriebssystem, Informationen zu erkannten Angriffen, Zugriffszeiten sowie sicherheitsrelevante Protokolle verarbeitet. Zweck der Verarbeitung ist der Schutz der Website und der darauf gespeicherten Daten vor unerlaubten Zugriffen, Angriffen und Schadsoftware sowie die Überwachung und Analyse sicherheitsrelevanter Vorfälle. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse am Schutz der Website und der digitalen Infrastruktur besteht. Soweit der Einsatz sicherheitsrelevanter Cookies erforderlich ist, erfolgt dies ausschließlich für technisch notwendige Zwecke und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Marketing-Cookies werden von Wordfence nicht gesetzt. Bei Nutzung von Wordfence kann eine Übermittlung personenbezogener Daten, insbesondere der IP-Adresse, in die USA erfolgen. Wordfence (Defiant, Inc.) verwendet als Garantien für die Datenübermittlung die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Die gespeicherten Daten werden gelöscht, sobald der Zweck für ihre Verarbeitung entfällt oder gesetzliche Aufbewahrungsfristen erreicht sind. Daten, die zur Nachverfolgung und Abwehr von Angriffen erforderlich sind, können längstens bis zur endgültigen Klärung des jeweiligen Vorfalls gespeichert werden. Weitere Informationen sind in der Datenschutzerklärung von Wordfence unter https://www.wordfence.com/privacy-policy/ zu finden.
3.7 Cloud-Backups
Google Drive
Auf unserer Website kommt Google Drive zum Einsatz, ein Cloud-Dienst zur Dateiablage, Synchronisation und gemeinsamen Bearbeitung, bereitgestellt von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Drive ermöglicht das Speichern, Synchronisieren und Teilen von Dateien und Ordnern sowie die Integration und kollaborative Bearbeitung von Dokumenten über die Website. Dabei werden unter anderem Dateinamen, Dateiinhalte, Metadaten (wie Erstellungs- und Änderungsdaten, Ordnerstrukturen und Dateigrößen), Informationen zu Freigaben und Zugriffsaktivitäten sowie Interaktionsdaten verarbeitet, ebenso Authentifizierungsdaten des jeweiligen Google-Kontos. Die Verarbeitung erfolgt zum Zweck der sicheren Cloud-Speicherung, Synchronisierung sowie für die Bereitstellung und Verwaltung von Dateien und die Gewährleistung von Kollaborationsfunktionen. Rechtsgrundlage für die Verarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung für die Nutzung der Cloud-Dienste erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an einer effizienten Bereitstellung und Verwaltung von Daten. Soweit Cookies zum Einsatz kommen, etwa zur Authentifizierung oder Funktionsgewährleistung, werden diese ausschließlich für funktionale Zwecke genutzt; die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG. Im Rahmen der Nutzung erfolgt eine Übermittlung personenbezogener Daten an Server von Google in die USA; zum Schutz der Daten werden die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) als geeignete Garantien eingesetzt. Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, eine Einwilligung widerrufen oder eine gesetzliche Aufbewahrungsfrist abläuft. Weitere Informationen sind in der Datenschutzerklärung von Google zu finden: https://policies.google.com/privacy?hl=de
OneDrive
Auf unserer Website wird der Cloud-Speicherdienst Microsoft OneDrive eingebunden, der von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA betrieben wird. OneDrive ermöglicht die Speicherung, Synchronisierung, den Austausch sowie die gemeinsame Bearbeitung und Verwaltung von Dateien und Dokumenten in Echtzeit. Im Rahmen der Nutzung werden insbesondere Inhalte und Metadaten der gespeicherten Dateien (wie Dateinamen, Dateitypen, Versionsverläufe), Nutzer- und Freigabedaten (wer hat wann auf welche Datei zugegriffen oder sie bearbeitet), Aktivitäten im Zusammenhang mit Dateien (Hochladen, Bearbeiten, Teilen) sowie gegebenenfalls strukturierte Daten aus hochgeladenen Formularen oder Arbeitsblättern verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung zentraler Dateispeicherung, reibungsloser Zusammenarbeit, Dokumentenmanagements sowie der Gewährleistung von Zugriffskontrollen und Nachvollziehbarkeit. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an effizienter Teamarbeit, sicherer Datenverwaltung und vereinfachtem Dateiaustausch; sofern Dateien im Rahmen einer vertraglichen Beziehung bereitgestellt oder geteilt werden, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Soweit im Rahmen der Integration Cookies gesetzt werden, erfolgt dies nur zur Funktionalität und Sicherheit; diese technisch notwendigen Cookies unterliegen Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, eine weitergehende Cookie-Nutzung (z.B. zu Analysezwecken) erfolgt nicht über die Einbettung von OneDrive-Funktionen. Es erfolgt eine Übermittlung personenbezogener Daten in die USA. Als geeignete Garantien nach Art. 46 DSGVO werden die Standardvertragsklauseln der EU-Kommission eingesetzt, ergänzt um zusätzliche technische und organisatorische Maßnahmen zur Datensicherheit. Die Speicherung erfolgt für die Dauer der Nutzung der Funktionen, bis eine Löschung von Dateien oder Accounts erfolgt oder auf Wunsch der Nutzer*innen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind verfügbar unter: https://www.microsoft.com/en-us/privacy/privacystatement
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
4.1 Ihre Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob personenbezogenen Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO
Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.1.8 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.
4.1.9 Beschwerderecht nach Art. 77 DSGVO
Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 29.07.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.
Diese Datenschutzerklärung wurde anwaltlich erstellt bzw. geprüft durch die spezialisierte Kanzlei-Kick.de (Anwalt Aachen, Arbeitsrecht, Datenschutzrecht, Vertragsrecht) – deutschlandweite Vertretung.