Datenschutz­erklärung

1. Einleitung

Diese Website wird betrieben von: Sanja Rennebeck.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der/Die Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichst Du unter:

Sanja Rennebeck

Sanja Rennebeck
c/o POSTFLEX PFX-598-511
Emsdettener Straße 10
48268 Greven

hallo@sanjarennebeck.de

2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilst Du uns bewusst mit.

Detaillierte Informationen hierzu erhältst Du weiter unten.

2.5 Deine Rechte

Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.

2.6 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.7 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.

2.8 Hosting

SiteGround

Auf unserer Website wird das Hosting und die Bereitstellung technischer Funktionen durch den Dienst SiteGround realisiert. SiteGround wird betrieben von SiteGround Hosting EOOD, 6 Olimpiyska Str., 1166 Sofia, Bulgarien. SiteGround stellt Webhosting-Leistungen, verwaltetes WordPress-Hosting, E-Mail-Hosting, Website-Baukasten sowie Funktionen zur Leistungssteigerung und Sicherheit (wie Caching, CDN, Malware-Scanning) bereit. Im Rahmen der Nutzung werden insbesondere IP-Adressen, Browser- und Geräteinformationen, Zugriffszeiten, technische Nutzungsdaten, Verbindungsinformationen sowie ggf. Kommunikationsinhalte verarbeitet. Auch können automatisch durch den Dienst gesetzte Cookies und Tracking-Technologien dabei eingesetzt werden. Die Verarbeitung erfolgt zum Zweck der Bereitstellung und Absicherung des Webangebots, zur technischen Auslieferung und Optimierung der Website sowie zur Gewährleistung von Funktionalität und Sicherheit. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb der Website. Sofern über den Dienst technisch erforderliche Cookies gesetzt werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werden darüber hinaus Analyse- oder Marketing-Cookies eingesetzt, erfolgt dies ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer findet nach dem aktuellen Stand grundsätzlich nicht statt, da die Daten auf Servern innerhalb der EU verarbeitet werden. Sollte im Einzelfall eine Übermittlung an verbundene Unternehmen außerhalb des EWR erforderlich werden, kommen die EU-Standardvertragsklauseln als geeignete Garantie zur Anwendung. Die gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Bei Widerruf einer Einwilligung oder begründetem Widerspruch werden die betreffenden Daten unverzüglich gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich in der Datenschutzerklärung von SiteGround unter: https://www.siteground.com/privacy.htm

2.9 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

• Systemsicherheit der Website

• Systemstabilität der Website

• Fehlerbehebung auf der Website

• Verbindungsaufbau zur Website

• Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Cookies

3.2.1 Allgemeines

Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um einen Datensatz, eine Information, die im Browser Deines Endgeräts gespeichert wird und in einer Relation zu unserer Website steht.

Durch das Setzen von Cookies kann dem Besucher insbesondere die Navigation der Website erleichtert werden.

3.2.2 Ablehnen von Cookies

Das Setzen von Cookies kann verhindert werden, indem Du die Einstellungen Deines Browsers anpasst.

Hier findest Du die entsprechenden Verlinkungen zu häufig benutzten Browsern:

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+l%C3%B6schen&redirectlocale=de

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de

Microsoft Edge: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Safari: https://support.apple.com/de-de/guide/mdm/mdmf7d5714d4/web und https://support.apple.com/de-de/guide/safari/sfri11471/mac.

Soweit Du einen anderen Browser nutzennutzt, empfiehlt es sich den Namen Deines Browsers und ‚Cookies löschen und verwalten‘ in eine Suchmaschine einzugeben und dem offiziellen Link zu Deinem Browser zu folgen.

Alternativ kannst Du Deine Cookie-Einstellungen auch unter www.aboutads.info/choices/ oder www.youronlinechoices.com verwalten.

Wir müssen Dich allerdings darauf hinweisen, dass eine umfassende Blockierung/Löschung von Cookies zu Beeinträchtigungen bei der Nutzung der Website führen kann.

3.2.3 Technisch notwendige Cookies

Wir setzen auf dieser Website technisch notwendige Cookies ein, damit unsere Website fehlerfrei und gemäß den geltenden Gesetzen funktioniert. Sie helfen dabei, die Website nutzerfreundlich zu gestalten. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht dargestellt werden.

Rechtsgrundlage hierfür ist je nach Einzelfall Art. 6 Abs. 1 lit. b, c und/oder f DSGVO.

3.2.4 Technisch nicht notwendige Cookies

Außerdem verwenden wir auf unserer Website auch solche Cookies, die technisch nicht notwendig sind. Diese Cookies dienen unter anderem dazu, das Surfverhalten des Website-Besuchers zu analysieren oder Funktionen der Website anzubieten, die jedoch technisch nicht zwingend notwendig sind.

Rechtsgrundlage hierfür ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Technisch nicht notwendige Cookies werden nur mit Deiner Einwilligung gesetzt, die Du jederzeit im Cookie-Consent-Tool widerrufen kannst.

3.3 Datenverarbeitung durch Nutzereingabe

3.3.1 Eigene Datenerhebung

Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Newsletter, Leadmagnet, Beratung, Kennenlerngespräch.

Dazu erheben wir folgende Daten:

• Name

• E-Mail-Adresse

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

3.3.2 Kontaktaufnahme

a) E-Mail

Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

b) Kontaktformular

WordPress (Kontaktformular)

Auf unserer Website wird zur Kontaktaufnahme das Kontaktformular von WordPress eingesetzt, einem Open-Source-Content-Management-System, das von der WordPress Foundation entwickelt wird. Über dieses Kontaktformular können Nachrichten direkt über die Website versendet werden und eine Kommunikation zwischen Besuchenden und Websitebetreibenden herstellen. Typischerweise werden dabei die im Formular eingegebenen Daten (wie Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachrichtentext) sowie die IP-Adresse, der Zeitpunkt der Absendung, technische Browserinformationen und – sofern angemeldet – die Nutzerkennung verarbeitet. Der Zweck der Datenverarbeitung besteht in der Bearbeitung und Beantwortung eingehender Anfragen, der Kontaktaufnahme sowie ggf. der Verwaltung von Anfragen zu Produkten, Veranstaltungen oder Inhalten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an effektiver Kommunikation und Bearbeitung von Anfragen. Cookies werden im Rahmen von Formularfunktionalitäten selbst nicht eingesetzt; sofern zusätzliche Cookies für Funktions- oder Sicherheitszwecke verwendet werden, erfolgt der Einsatz ausschließlich nach Maßgabe der getroffenen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer findet durch das WordPress Kontaktformular nicht statt. Die im Rahmen der Kontaktanfrage erhobenen Daten werden gelöscht, sobald der jeweilige Zweck entfällt, keine gesetzlichen Aufbewahrungspflichten bestehen oder eine erteilte Einwilligung widerrufen wird. Weitere Informationen zur Datenverarbeitung durch WordPress finden sich unter: https://wordpress.org/about/privacy/

Elementor

Auf dieser Website wird für die Bereitstellung und Verwaltung von Kontaktformularen der Dienst Elementor verwendet. Elementor wird betrieben von der Elementor Ltd., Thobal 40, Ramat Gan, Israel. Der Dienst ermöglicht die Erstellung und Einbindung von Formularen, mit denen Kommunikationsanfragen und andere Eingaben über die Website abgewickelt werden. Über die Formulare werden regelmäßig personenbezogene Daten wie Namen, E-Mail-Adressen, Nachrichteninhalte sowie ggf. weitere vom Website-Betreibenden definierte Eingabefelder und bei Bedarf Dateianhänge verarbeitet. Die Verarbeitung der Daten erfolgt zur Bearbeitung eingehender Kontaktanfragen, zur weiteren Kommunikation sowie zur Verwaltung und Archivierung der Interaktionen. Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der effizienten Kommunikation mit Webseitenbesuchenden. Elementor setzt im Zusammenhang mit Kontaktformularen standardmäßig keine Cookies ein, durch Drittanbieter-Integrationen oder zusätzliche Widgets können jedoch Funktions- oder Analyse-Cookies zum Einsatz kommen, deren Setzung und Rechtsgrundlage von der jeweiligen Konfiguration abhängen. Daten werden an keine Drittländer übermittelt, sofern keine zusätzliche Integration mit externen Diensten aktiv ist; im Standardbetrieb verbleiben die Daten auf dem Webserver, auf dem die Website gehostet wird. Eine Übermittlung personenbezogener Daten an Elementor Ltd. nach Israel erfolgt grundsätzlich nicht durch die Formularnutzung allein. Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Erhebung entfällt, keine weiteren gesetzlichen Aufbewahrungspflichten bestehen oder eine erteilte Einwilligung widerrufen wurde. Weitere Informationen finden sich in der Datenschutzerklärung von Elementor unter: https://www.elementor.com/old/about/privacy/

c) Terminvereinbarungs-Tool

Nextcloud Calendar

Auf unserer Website kommt der Terminplanungsdienst Nextcloud Calendar zum Einsatz, betrieben von der Nextcloud GmbH, Hirschstrasse 26, 70173 Stuttgart, Deutschland. Nextcloud Calendar ermöglicht die Verwaltung und Buchung von Terminen, das Teilen von Kalendern sowie die Synchronisation von Kalenderdaten über verschiedene Endgeräte (z.B. per CalDAV), auch zur Einbindung von Terminbuchungen oder zur öffentlichen Darstellung von Verfügbarkeiten. Im Rahmen der Nutzung werden personenbezogene Daten verarbeitet, darunter Termintitel, Termineinzelheiten, Beschreibungen, Orte, Informationen über Teilnehmende, Daten zu Erinnerungen und Wiederholungen sowie Synchronisationsmetadaten und benutzerspezifische IDs. Die Verarbeitung dieser Daten erfolgt zum Zweck der Terminverwaltung, Ressourcenbuchung, Organisation und Synchronisation von Kalendereinträgen sowie zur Ermöglichung der Buchungs- und Veröffentlichungsfunktionen auf der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminverwaltung Teil eines vertraglichen oder vorvertraglichen Verhältnisses ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die technisch notwendige Bereitstellung und unser berechtigtes Interesse an einer effizienten Organisation und Terminplanung. Soweit die Kalendersynchronisation oder Buchungsfunktionen Cookies verwenden, erfolgt deren Einsatz ausschließlich soweit erforderlich und gegebenenfalls nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG), wobei funktionale Cookies der Terminbuchung und Synchronisation dienen. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt, da die Datenverarbeitung ausschließlich auf Servern in Deutschland oder innerhalb der EU erfolgt. Die Daten werden grundsätzlich so lange gespeichert, wie sie zur Erfüllung der oben genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen; im Falle eines Widerrufs der Einwilligung oder bei Wegfall des Verarbeitungszwecks erfolgt eine unverzügliche Löschung, soweit dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen sind der Datenschutzerklärung von Nextcloud GmbH zu entnehmen: https://nextcloud.com/privacy/

3.4 KI-Dienste

3.5 Newsletter

alfima GmbH

https://alfima.io

Dieser Service wird in Kürze ergänzt.

3.6 Analyse- und Trackingtools

Independent Analytics

Wir nutzen auf unserer Website den Dienst Independent Analytics zur Analyse der Webseiten-Nutzung, bereitgestellt von IndependentWP. Eine verifizierte Firmenadresse liegt laut offiziellen Angaben nicht vor; Kontakt ist ausschließlich über https://independentwp.com/contact/ möglich. Independent Analytics stellt umfangreiche Analysefunktionen bereit, darunter die Auswertung von Seitenaufrufen, Traffic-Quellen, geografischen Informationen (z. B. Land und Stadt), Endgerätetypen, Browserarten sowie Sitzungsdauern und unterstützt Conversion-Tracking für E-Commerce- und Formular-Lösungen. Dabei werden ausschließlich anonymisierte, aggregierte Nutzungsdaten wie Seitenaufrufe, Referrer, Geräte- und Browserdaten sowie geografische Informationen ohne Bezug zu einzelnen Personen verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Reichweitenmessung, Analyse der Inhalts- und Marketing-Performance sowie Optimierung unseres Online-Angebots. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der statistischen Auswertung der Webseiten-Nutzung und der Verbesserung unseres Angebots. Independent Analytics setzt nach eigenen Angaben keine Cookies und übermittelt keine personenbezogenen Daten an Dritte. Eine Übermittlung von Daten in Drittländer findet nicht statt, da sämtliche Informationen ausschließlich auf den Servern der eigenen Website gespeichert werden. Die Speicherung der anonymisierten Analysedaten erfolgt dauerhaft, eine personenbezogene Löschung ist nicht erforderlich, da keine Zuordnung zu Einzelpersonen möglich ist. Weitere Informationen finden sich unter: https://independentwp.com/privacy-policy/

Notion

Auf unserer Website wird Notion, ein Dienst zur Wissensverwaltung, Projektverfolgung und internen Analyse von Arbeitsbereichen, eingebunden. Dienstanbieter ist Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Notion stellt Funktionen zur gemeinsamen Bearbeitung, Dokumentenverwaltung, Analyse der Nutzung von Arbeitsbereichen und zur Veröffentlichung von Inhalten bereit. Im Rahmen der Nutzung werden insbesondere Informationen über Seitenaufrufe und Inhaltserstellung (einschließlich Zeitstempel und Zahl der Ansichten), Angaben zu bearbeitenden und betrachtenden Personen (etwa Arbeitsbereichsmitglieder, Gäste, letzter Aufruf) sowie Bearbeitungshistorien, Engagementdaten und Suchverhalten verarbeitet. Die Verarbeitung dieser Daten erfolgt zum Zweck der Analyse und Optimierung der Teamzusammenarbeit, der Nutzungsstatistiken für Inhalte und der Verbesserung der Arbeitsabläufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der internen Auswertung der Nutzung von Dokumenten und der Steigerung der Effizienz besteht. Es werden nach aktuellen Erkenntnissen von Notion selbst keine Cookies für Analyse- oder Trackingzwecke auf öffentlichen Webseiten gesetzt. Eine Übermittlung personenbezogener Daten in die USA kann erfolgen. Notion verwendet als geeignete Garantien die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen enden. Bei Wegfall der Berechtigung oder nach Widerruf werden die Daten unverzüglich gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen. Weitere Informationen zum Datenschutz sind unter https://www.notion.com/trust/privacy-policy abrufbar.

3.7 Social Media Profile

Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei
wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.

Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.

Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und
der Interaktion mit unserem Profil verarbeiten.

Instagram

Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Interaktion mit unserem Unternehmensprofil

Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Insights

Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Verarbeitung personenbezogener Daten und Cookies durch Meta

Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Mastodon

Wir nutzen den dezentralen Social-Media-Dienst Mastodon und betreiben dort einen Account.

Allgemeines

Mastodon ist ein dezentralisiertes soziales Netzwerk, das aus unabhängigen Servern besteht, die miteinander kommunizieren können. Nutzende können einem beliebigen Server beitreten und Inhalte wie Texte, Bilder und Videos teilen. Es ist eine Open-Source-Plattform, die auf dem ActivityPub-Protokoll basiert und es ermöglicht, mit anderen Plattformen zu interagieren. Weitere Informationen finden Sie auf der offiziellen Mastodon-Webseite joinmastodon.org. Die unabhängigen Server werden als Instanzen bezeichnet. Jede Instanz wird von einer Person, einer Gruppe oder einer Organisation betrieben und hat ihre eigenen Regeln, Moderationsrichtlinien und Gemeinschaftsnormen. Mastodon ermöglicht es den Nutzenden, verschiedenen Instanzen mit unterschiedlichen Themenschwerpunkten und Regeln beizutreten.

Interaktionen mit unserem Profil

Personen, die unserem Account folgen, werden öffentlich angezeigt. Wenn uns eine Nachricht übermittelt wird, wird das Datum und die Uhrzeit gemeinsam mit der Information, welche Anwendung dafür verwendet wurde, gespeichert. Solche Nachrichten können Medienanhänge wie etwa Bilder und Videos enthalten. Direkte Beiträge („Direktnachrichten“) sind nicht Ende-zu-Ende verschlüsselt und daher für die Administratoren der genutzten Instanz sowie der Empfängerinstanz grundsätzlich einsehbar. Insofern sollten hierüber keine sensiblen personenbezogenen Daten an uns übermittelt werden. Alle Interaktionen mit dem Account (Teilen, Boosten oder Zitieren von Beiträgen) werden ebenfalls öffentlich angezeigt. Das gilt sowohl für Aktionen Dritter in Bezug auf unsere Beiträge als auch für solche unseres Accounts in Bezug auf Beiträge von Dritten.

Verarbeitung durch Administrator der Instanz

Der Administrator einer Mastodon-Instanz hat Zugriff auf verschiedene Arten von Daten und Informationen, wenn Nutzende auf seinem Server interagieren. Diese Informationen sind notwendig, um den Betrieb der Instanz zu verwalten und sicherzustellen, dass die Gemeinschaftsrichtlinien eingehalten werden. Hier sind einige der Daten, die ein Administrator normalerweise sehen kann:

    **Nutzerkonten:** Der Administrator hat Zugriff auf Informationen über alle Nutzerkonten, die auf seiner Instanz registriert sind. Dies umfasst Benutzernamen, Profilinformationen, Profilbilder und Header-Bilder.**Beiträge und Aktivitäten:** Der Administrator kann Beiträge und Aktivitäten von Nutzenden auf seiner Instanz überwachen. Dies beinhaltet öffentliche Beiträge, private Nachrichten und Aktivitäten wie Likes und Reposts.**Moderationsverlauf:** Administratoren können den Verlauf von Moderationsaktionen einsehen, einschließlich gesperrter Nutzer, gelöschter Beiträge und anderer Maßnahmen zur Einhaltung der Gemeinschaftsrichtlinien.**Serverprotokolle:** Die Serverprotokolle enthalten Informationen über den Datenverkehr auf der Instanz, IP-Adressen von Nutzenden und andere technische Details. Dies ist wichtig für die Sicherheit und den Schutz vor Missbrauch. Mastodon bietet auch Funktionen zur Verschlüsselung von privaten Nachrichten, um die Sicherheit der Kommunikation zwischen den Nutzenden zu gewährleisten. Die genauen Daten, auf die ein Administrator zugreifen kann, können je nach den individuellen Konfigurationen und Einstellungen der Instanz variieren. Nähere Informationen finden sich in den Datenschutzhinweisen der Instanz, auf der wir unseren Account betreiben.

Verarbeitung durch Mastodon

Mastodon selbst, die Entwickler und die zentrale Mastodon-Plattform erhalten im Allgemeinen keine persönlichen Daten oder Informationen über die Interaktionen der Nutzenden auf den verschiedenen Instanzen des Mastodon-Netzwerks. Dies ist ein zentraler Aspekt des dezentralisierten und föderierten Modells von Mastodon. Die Daten und Informationen, die bei der Interaktion mit Benutzerprofilen auf Mastodon-Instanzen erfasst werden, bleiben größtenteils auf der Instanz, auf der die Interaktion stattfindet. Diese Daten sind in der Regel begrenzt auf Benutzernamen, Profilinformationen, öffentliche Beiträge und Aktivitäten innerhalb der Instanz. Die dezentrale Natur von Mastodon sorgt dafür, dass die Datenkontrolle weitgehend bei den Instanzadministratoren und den Nutzenden selbst liegt. Die zentrale Mastodon-Plattform spielt keine Rolle bei der Verwaltung oder Speicherung dieser Nutzerdaten, es sei denn, es handelt sich um systemrelevante Informationen zur Wartung und zum Betrieb des gesamten Mastodon-Netzwerks.

3.8 Drittinhalte

Pexels

Auf der Website wird der Dienst Pexels zur Bereitstellung und Einbindung von hochwertigen, lizenzfreien Fotos und Videos eingesetzt. Anbieter ist die Pexels GmbH, Franz-Schubert-Str. 20, 34277 Fuldabrück, Deutschland. Der Dienst ermöglicht das direkte Einbinden von Bildern und Videos auf Webseiten, um Inhalte visuell aufzuwerten und Nutzenden eine ansprechende Gestaltung bereitzustellen. Typischerweise werden dabei die IP-Adresse, Informationen über das genutzte Endgerät und den Browser sowie Nutzungsdaten verarbeitet; zudem können Cookies für Analyse- und Nutzungszwecke eingesetzt werden. Zweck der Datenverarbeitung ist die Bereitstellung, Darstellung und optimierte Auslieferung von Multimedia-Inhalten sowie die Analyse der Nutzung zur stetigen Verbesserung des Angebots. Rechtsgrundlage ist in der Regel die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Cookies für Analyse- oder Marketingzwecke eingesetzt werden; für die reine Darstellung der Inhalte erfolgt die Verarbeitung auf Basis des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einer ansprechenden und technisch notwendigen Präsentation der Webseite. Pexels kann funktionale und Analyse-Cookies einsetzen; diese werden nur nach vorheriger Einwilligung der Nutzenden gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nach aktuellem Stand nicht statt, da die Server und Verarbeitung grundsätzlich innerhalb der EU erfolgen. Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind bzw. eine erteilte Einwilligung widerrufen wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich in der Datenschutzerklärung von Pexels unter: https://www.pexels.com/privacy-policy/

YOAST SEO

Wir nutzen auf unserer Website den Dienst YOAST SEO der YOAST BV, Don Emanuelstraat 3, 6602 GX Wijchen, Niederlande, zur Suchmaschinenoptimierung und zur Bereitstellung strukturierter Daten wie Schema.org-Markups sowie zur Verbesserung von Meta-Daten und zur Analyse von Inhalten. YOAST SEO ermöglicht die Verwaltung von SEO-relevanten Meta-Titeln und -Beschreibungen, die Generierung von XML-Sitemaps, das Hinzufügen von Schema-Markups für verbesserte Suchergebnisse sowie die Durchführung von Echtzeit-Analysen zur Lesbarkeit und SEO-Optimierung direkt im Content-Editor. Standardmäßig verarbeitet YOAST SEO keine personenbezogenen Daten von Besuchenden. Optional kann eine anonyme Übermittlung von Nutzungsdaten des Plugins erfolgen, sofern dies im Rahmen der Plugin-Einstellungen aktiv aktiviert wurde. Es werden keine Daten wie IP-Adresse, Browser- oder Geräteinformationen von Website-Besuchenden an YOAST übertragen. Die Datenverarbeitung dient ausschließlich der technischen Optimierung der Website für Suchmaschinen und der Verbesserung der Sichtbarkeit im Internet. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer optimalen Auffindbarkeit und technischen Darstellung der Website besteht. YOAST SEO setzt selbst keine Cookies auf den Endgeräten der Besuchenden ein; falls optionale Tracking-Funktionen aktiviert werden, wird vorab eine Einwilligung eingeholt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen der Standardnutzung von YOAST SEO nicht statt. Die von YOAST erfassten Daten werden umgehend anonymisiert oder nach Wegfall des Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich in der Datenschutzerklärung von YOAST SEO unter: https://yoast.com/yoast-seo-shopify-privacy-policy/

Elementor

Wir nutzen auf unserer Website das Page-Builder-Plugin Elementor, das von der Elementor Ltd., Israel, betrieben wird. Elementor ermöglicht die visuelle Gestaltung und Bearbeitung von Webseiten-Inhalten über eine Drag-and-Drop-Oberfläche sowie die Erstellung von Formularen, Popups und Design-Elementen. Bei der Nutzung von Elementor werden insbesondere server- und systembezogene Informationen wie Software- und Versionierungsdaten, Einstellungen von WordPress (z.B. Permalinks, Sprache, Themes, Plugins), die Website-URL, die E-Mail-Adresse der WordPress-Administration sowie bei Nutzung der Formularfunktionen die dort eingegebenen Inhalte, IP-Adresse und User-Agent verarbeitet. Formularbezogene Daten werden standardmäßig lokal auf dem eigenen Webserver gespeichert und nicht an Elementor übermittelt. Die Verarbeitung erfolgt zum Zweck der Bereitstellung, Fehleranalyse und kontinuierlichen Optimierung der Websitefunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer attraktiven Webseitengestaltung und funktionalen Inhaltsverwaltung, sowie ggf. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation über Formulare. Nach derzeitigem Stand setzt Elementor selbst keine Cookies für Besucher der Website ein, sofern keine Zusatzfunktionen oder Einbindungen von Drittanbietern innerhalb von Elementor genutzt werden. Es findet keine Übermittlung personenbezogener Daten durch Elementor in Drittländer statt, da sämtliche regulären Datenverarbeitungen lokal auf dem Webserver abgewickelt werden. Eine Weitergabe in Drittstaaten kann im Ausnahmefall erfolgen, falls Integrationen vorgenommen werden, die dies ausdrücklich vorsehen; in diesem Fall werden geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission eingesetzt. Die Daten werden gelöscht, sobald der Verarbeitungszweck entfällt, spätestens bei Löschanfrage oder Widerruf, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen unter: https://www.elementor.com/old/about/privacy/

ActiveCampaign

Auf der Website werden Funktionen von ActiveCampaign eingebunden, einem Dienst zur Marketing-Automatisierung und Kundenverwaltung, angeboten von ActiveCampaign, LLC, 160 North Elizabeth Street, Chicago, IL 60607, USA, und der europäischen Niederlassung, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. ActiveCampaign ermöglicht die Einbindung von Opt-in- und Lead-Capture-Formularen, personalisiert Webinhalte und Nachrichten basierend auf dem Verhalten der Webseitenbesuchenden, verfolgt Website- und Event-Aktivitäten zu Analyse- und Marketingzwecken und automatisiert E-Mail-Marketing sowie CRM-Prozesse. Verarbeitete Datenkategorien umfassen u. a. E-Mail-Adressen, Namen, individuelle Formularfelder wie Präferenzen oder Umfrageantworten, Website-Nutzungs- und Verhaltensdaten (z. B. besuchte Seiten, Klicks, UTM-Parameter) sowie bei Nutzung von E-Commerce-Integrationen Angaben zu Bestellungen, Umsatz, Produkten oder Versand. Die Verarbeitung erfolgt zum Zweck der automatisierten Ansprache und Segmentierung von Webseitenbesuchenden, zur Analyse von Interaktionen, zur Durchführung und Auswertung von Marketingkampagnen sowie zur Kundenbindung und -verwaltung. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für Tracking und Newsletter), Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher Maßnahmen, z. B. bei Kontaktanfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Online-Marketing und Geschäftsanbahnung); hinsichtlich des Zugriffs auf Endgeräte-Informationen greift § 25 Abs. 1 TDDDG bei Einwilligung und § 25 Abs. 2 TDDDG bei technischer Erforderlichkeit. ActiveCampaign setzt Cookies, insbesondere für Analyse-, Funktions- und Marketingzwecke. Die Speicherung und Auswertung dieser Cookies erfolgt ausschließlich auf Grundlage einer Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer findet statt, insbesondere in die USA. ActiveCampaign nutzt hierbei die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantie gemäß Art. 46 Abs. 2 lit. c DSGVO zum Schutz personenbezogener Daten bei Übermittlungen in unsichere Drittstaaten. Die personenbezogenen Daten werden grundsätzlich gelöscht, sobald der Zweck ihrer Verarbeitung entfällt, eine erteilte Einwilligung widerrufen wird oder gesetzliche Aufbewahrungspflichten enden. Ausführliche Informationen sind unter https://www.activecampaign.com/legal/privacy-policy verfügbar.

Ninja Firewall

Auf dieser Website wird die Web Application Firewall „Ninja Firewall“ eingesetzt, die von der NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza 367 – 375 Queen’s Road Central, Sheung Wan, Hong Kong, betrieben wird. Ninja Firewall dient als serverseitige Sicherheitsmaßnahme, die HTTP-Anfragen filtert und Bedrohungen wie SQL-Injections, Cross-Site-Scripting (XSS) sowie Brute-Force-Angriffe erkennt und blockiert, bevor diese die eigentliche Webanwendung erreichen. Bei der Nutzung werden serverseitig technische Verbindungsdaten wie IP-Adressen, Zeitstempel und Header-Informationen verarbeitet, sofern dies für die Abwehr von Angriffen oder zur Analyse sicherheitsrelevanter Vorfälle erforderlich ist. Die Verarbeitung erfolgt zum Zweck der Absicherung der Website vor Angriffen, der Aufrechterhaltung der Integrität und Funktionalität des Webangebots sowie zur Fehler- und Angriffsanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der Gewährleistung von Sicherheit und Stabilität der Website besteht. Ninja Firewall setzt keine Cookies ein, da die Verarbeitung ausschließlich auf Serverseite erfolgt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da sämtliche Verarbeitungsvorgänge innerhalb der Server-Infrastruktur des Website-Betreibers erfolgen. Die Speicherung erfolgt ausschließlich im Rahmen von Sicherheits- und Protokolldaten und wird gelöscht, sobald der Zweck entfällt oder nach Ablauf einschlägiger Aufbewahrungsfristen bzw. bei berechtigtem Widerspruch. Weitere Informationen können auf der Website von Ninja Firewall unter https://ninjafirewall.com eingesehen werden.

Freepik

Wir nutzen auf unserer Website Inhalte von Freepik, einem Dienst der Freepik Company S.L., Calle Molina Lario 13, 5ª, 29015 Málaga, Spanien. Freepik bietet eine umfangreiche Sammlung von Vektorgrafiken, Stockfotos, Illustrationen und PSD-Dateien, die zur visuellen Gestaltung von Websites und anderen Projekten verwendet werden können. Bei der Nutzung von Freepik-Inhalten auf unserer Website werden keine personenbezogenen Daten erfasst oder verarbeitet. Freepik setzt jedoch Cookies, um die Funktionalität der Website zu gewährleisten und die Nutzererfahrung zu verbessern. Diese Cookies werden nur mit Ihrer Einwilligung gesetzt und können jederzeit widerrufen werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Da Freepik ein spanisches Unternehmen ist, findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union statt. Weitere Informationen zur Datenverarbeitung durch Freepik finden sich unter: https://de.freepik.com/legal/privacy.

Proven Expert

Wir nutzen auf unserer Website Funktionen zur Anzeige von Kundenbewertungen und Umfrageergebnissen von Proven Expert, angeboten von der Expert Systems AG, Quedlinburger Strasse 1, 10589 Berlin, Deutschland. Proven Expert ermöglicht die Integration von Bewertungssiegeln und Widgets auf der Website, die aggregierte Kundenrezensionen, Bewertungen und Erfahrungsberichte anzeigen und zur Vertrauensbildung sowie zur Conversion-Optimierung eingesetzt werden. Im Rahmen der Einbindung werden insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs sowie Sitzungsdauer und anonymisierte Nutzungs- und Verhaltensmetriken verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung, Darstellung und Analyse von Kundenbewertungen, zur Vertrauensbildung bei Websitebesuchenden und zur Optimierung der Nutzererfahrung. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer transparenten Außendarstellung und Vertrauensbildung besteht. Proven Expert setzt zur Bereitstellung der Funktionen Cookies ein, darunter funktionale und Analyse-Cookies. Diese Cookies werden nur mit ausdrücklicher Einwilligung eingesetzt. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da sämtliche Daten innerhalb der Europäischen Union verarbeitet werden. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://www.provenexpert.com/en-us/privacy-policy/

Google Fonts (lokal)

Auf unserer Website werden Schriftarten von Google Fonts eingebunden, die lokal auf unserem eigenen Server gespeichert sind. Die ursprünglichen Schriftarten stammen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, werden jedoch ausschließlich lokal bereitgestellt. Die Einbindung erfolgt zur einheitlichen und ansprechenden Darstellung von Schriftarten auf der Website. Da die Schriftarten lokal gehostet werden, werden beim Aufruf der Website keine personenbezogenen Daten wie IP-Adressen oder Browserinformationen an Google übertragen. Zweck der Datenverarbeitung ist die Optimierung der visuellen Gestaltung und Nutzerfreundlichkeit der Website. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer einheitlichen und ansprechenden Webseitendarstellung. Cookies werden im Zusammenhang mit der Bereitstellung von Google Fonts (lokal) nicht gesetzt. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt. Eine Speicherung personenbezogener Daten im Zusammenhang mit Google Fonts erfolgt nicht; eine Löschung ist daher nicht erforderlich. Weitere Informationen zu Google Fonts finden sich unter: https://fonts.google.com/about

3.9 Audio- und Videokonferenzen

Zoom

Auf unserer Website kommt der Videokonferenz- und Kommunikationsdienst Zoom zum Einsatz, bereitgestellt von Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA, für europäische Nutzer mit Leistungen über regionale Tochtergesellschaften wie ZVC Germany, ZVC Netherlands oder ZVC UK. Zoom ermöglicht die Durchführung von Audio- und Videokonferenzen, Webinaren, Live-Chats, Bildschirmfreigaben sowie Online-Meetings direkt über die Website. Im Rahmen der Nutzung werden üblicherweise IP-Adressen, Account-Informationen, Sitzungs- und Meetingdaten, Registrierungsinformationen für Webinare, Engagementdaten (z.B. Aufzeichnungen, Transkripte) und Interaktionsdaten wie Chatnachrichten, geteilte Dateien oder technische Nutzungsinformationen verarbeitet. Die Datenverarbeitung dient der Bereitstellung und dem Management von Online-Besprechungen, der interaktiven Kommunikation sowie der Durchführung und Auswertung digitaler Veranstaltungen. Rechtsgrundlage für die Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor-)vertraglicher Maßnahmen), bei Support- oder administrativen Vorgängen sowie Analysezwecken Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und IT-Sicherheit). Zoom setzt je nach Einbindung funktionale Cookies zur Sitzungsverwaltung und ggf. Analyse- oder Marketing-Cookies zur Auswertung der Nutzung, wobei Analyse- und Marketing-Cookies ausschließlich mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG verwendet werden. Funktionscookies sind für den Betrieb erforderlich und werden nach Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG eingesetzt. Es erfolgt eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, wobei Zoom die EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO verwendet. Die Speicherdauer richtet sich nach dem jeweiligen Zweck, d.h. Daten werden nach Wegfall des Verarbeitungszwecks, bei Widerruf einer Einwilligung oder Widerspruch sowie Ablauf gesetzlicher Aufbewahrungsfristen gelöscht oder gesperrt. Weiterführende Informationen sind in der Datenschutzerklärung von Zoom zu finden: https://www.zoom.com/en/trust/privacy/privacy-statement/

OpenTalk

Für Audio- und Videokonferenzen wird auf dieser Website der Dienst OpenTalk eingesetzt, bereitgestellt von der OpenTalk GmbH (Heinlein Group), Schwedter Straße 8–9A, 10119 Berlin, Deutschland. OpenTalk ermöglicht browserbasierte Online-Meetings einschließlich Videokonferenzen, Live-Chat, Bildschirmfreigabe sowie moderierte Gruppen- und Kollaborationssitzungen, die in bestehende Portale oder Systeme integriert werden können. Dabei verarbeitet der Dienst typischerweise personenbezogene Daten wie IP-Adresse, Browser- und Sitzungs-IDs, Login-Zeitpunkt, Angaben zum verwendeten Betriebssystem, Referrer-Websites, die innerhalb des Dienstes besuchten Unterseiten, Datum und Uhrzeit des Zugriffs, Internetdienstanbieter sowie sämtliche im Rahmen der Meetings eingegebenen oder übermittelten Kommunikationsinhalte (Chat-, Audio- und Videodaten). Die Verarbeitung erfolgt zum Zweck der Bereitstellung, Durchführung und Nachbereitung von Videokonferenzen, moderierten Online-Meetings und kollaborativer Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Nutzung zur Erfüllung (vor-)vertraglicher Pflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an sicherer und effizienter Kommunikationsabwicklung; analytische Funktionen basieren – soweit personenbezogen – auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. OpenTalk kann technisch notwendige Cookies für Sitzungsverwaltung und Funktionssicherung setzen; Analyse- oder Marketing-Cookies werden nur nach ausdrücklicher Einwilligung gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da sämtliche Daten ausschließlich auf Servern innerhalb Deutschlands verarbeitet werden. Personenbezogene Daten werden grundsätzlich gelöscht, sobald der Zweck der Verarbeitung entfällt, spätestens jedoch mit Löschung des Konferenzraums oder nach Widerruf einer Einwilligung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zur Datenverarbeitung finden sich unter: https://opentalk.eu/en/data-protection

Nextcloud Talk

Auf unserer Website wird die Audio- und Videokonferenzlösung Nextcloud Talk eingesetzt, entwickelt und bereitgestellt von der Nextcloud GmbH, Hauptmannsreute 44a, 70192 Stuttgart, Deutschland. Der Dienst ermöglicht browserbasierte Audio- und Videokonferenzen, Textchats sowie die Integration von Dateiaustausch, Kalender und Projektmanagement-Funktionen innerhalb einer vollständig selbstgehosteten Umgebung. Im Rahmen der Nutzung werden personenbezogene Daten wie Chat-Nachrichten, Nutzungskennungen (z.B. Benutzernamen, Anzeigenamen), Metadaten zu Gesprächen (z.B. Zeitstempel, Lesestatus, Teilnehmendenlisten, Erwähnungen) sowie etwaig geteilte Dateien verarbeitet. Die Verarbeitung dieser Daten erfolgt zum Zweck der sicheren Team- und Gruppenkommunikation, der Ermöglichung von Webkonferenzen, virtuellen Meetings sowie zur Integration von Kommunikationsfunktionen in bestehende Arbeitsabläufe. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Anbahnung oder Durchführung eines Vertrages erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an sicherer, effizienter und datenschutzgerechter Kommunikation. Ohne explizite Aktivierung zusätzlicher Tracking- oder Analysefunktionen durch die Administration werden keine Cookies durch Nextcloud Talk gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da sämtliche Daten ausschließlich auf den Servern der selbst gehosteten Instanz verarbeitet werden. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, gesetzliche Aufbewahrungsfristen ablaufen oder eine betroffene Person ihr Recht auf Löschung geltend macht, sofern dem keine zwingenden gesetzlichen Pflichten entgegenstehen. Weitere Informationen zur Datenverarbeitung sowie die jeweils geltende Datenschutzerklärung finden sich in der Datenschutzerklärung der jeweiligen Nextcloud-Instanz.

3.10 Cloud-Backups

Nextcloud

Wir nutzen auf unserer Website den Cloudspeicher- und Synchronisationsdienst Nextcloud der Nextcloud GmbH, Hauptmannsreute 44a, 70117 Stuttgart, Deutschland, für die sichere Speicherung, Synchronisierung und gemeinsame Nutzung von Dateien. Nextcloud ermöglicht das Speichern, Teilen und Bearbeiten von Dateien und Dokumenten durch autorisierte Nutzende sowie die Integration von Kalender-, Kontakt- und Kommunikationsfunktionen. Dabei werden insbesondere Benutzerkontoinformationen (z.B. Benutzername, E-Mail-Adresse), hochgeladene Dateien und Dokumente, Kalender- und Kontaktdaten, System- und Zugriffsprotokolle (einschließlich IP-Adressen, Authentifizierungs- und Nutzungsereignisse) sowie Metadaten zu Chats oder Videoanrufen verarbeitet. Die Verarbeitung dieser Daten erfolgt zum Zweck der Bereitstellung sicherer Cloudspeicher- und Backup-Funktionen, der Ermöglichung kollaborativer Arbeit sowie zur technischen Verwaltung und Absicherung der Website. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Vertrags- und Funktionsdurchführung sowie – sofern ein berechtigtes Interesse an der Absicherung und Optimierung unserer Services besteht – Art. 6 Abs. 1 lit. f DSGVO. Nextcloud setzt standardmäßig keine Cookies zu Analyse- oder Marketingzwecken ein; technisch notwendige Cookies werden ausschließlich zur Bereitstellung der Kernfunktionen genutzt (Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG). Eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt, da alle Daten auf Servern innerhalb der Europäischen Union verarbeitet werden. Die Löschung der Daten erfolgt, sobald sie für die Erfüllung der genannten Zwecke nicht mehr erforderlich sind, bei Widerruf etwaiger Einwilligungen oder nach Ablauf gesetzlicher Aufbewahrungsfristen. Weitere Informationen finden sich unter: https://nextcloud.com/privacy/

4. Das ist sonst noch wichtig

Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.

4.1 Deine Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.

Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?

Der aktuelle Stand dieser Datenschutzerklärung ist 05.05.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.

Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz