Datenschutzerklärung
Wir führen unsere Webseiten nach den im Folgenden geregelten Grundsätzen: Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
INCLUSYS UG (haftungsbeschränkt)
c/o Campus Founders
Bildungscampus 11
74076 Heilbronn
Telefonnummer: 0178 6645050
E-Mail: [email protected]
Website: https://inclusys.de/
2. Begriffserklärungen
Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen gemäß Art. 4 DSGVO hier eingesehen werden.
3. Rechtsgrundlagen für die Verarbeitung von Daten
a) Verarbeitung von personenbezogenen Daten nach der DSGVO
Wir verarbeiten Ihre personenbezogenen Daten wie bspw. Ihren Namen und Vornamen, Ihre E-Mail-Adresse und IP-Adresse nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen nach der Datenschutzgrundverordnung insbesondere folgende Regelungen in Betracht:
- Art. 6 Abs. 1 S. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Art. 6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Art. 6 Abs. 1 S. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Wir weisen Sie an den jeweiligen Stellen dieser Datenschutzerklärung immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.
b) Zustimmung der Sorgeberechtigten nach Art. 8 Abs. 1 S. 2 Alt. 2 DSGVO
Soweit auf dieser Website einwilligungspflichtige Dienste durch Minderjährige genutzt werden – insbesondere die Anmeldung zum Newsletter –, ist für Personen, die das 16. Lebensjahr noch nicht vollendet haben, die Zustimmung eines Sorgeberechtigten erforderlich.
Sie können Ihre Einwilligung jederzeit durch Übersendung der Widerrufserklärung in Textform an die Kontaktdaten des Verantwortlichen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
c) Verarbeitung von Informationen nach § 25 Abs. 1 TDDDG
Wir verarbeiten außerdem Informationen gem. § 25 Abs. 1 TDDDG, indem wir Informationen auf Ihrer Endeinrichtung speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Dabei kann es sich um personenbezogene als auch um nicht-personenbezogene Daten handeln, z. B. Cookies oder Browser-Fingerprints.
Diese Informationen verarbeiten wir im Regelfall aufgrund Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Soweit eine Ausnahme nach § 25 Abs. 2 Nr. 1 und Nr. 2 TDDDG gegeben ist, benötigen wir keine Einwilligung – z. B. wenn der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen. Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
4. Weitergabe der personenbezogenen Daten
Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Eine Weitergabe an Dritte erfolgt daher nur, wenn eine Rechtsgrundlage für die Verarbeitung gegeben ist. Wir geben personenbezogene Daten insbesondere an Auftragsverarbeiter gemäß Art. 28 DSGVO weiter, die in unserem Auftrag und in einem Weisungs- und Kontrollverhältnis zu uns handeln. Mit jedem Auftragsverarbeiter schließen wir einen Vertrag, um diesen auf die Einhaltung datenschutzrechtlicher Vorschriften zu verpflichten.
5. Speicherdauer und Löschung
Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abrechnungsrelevante Daten unterliegen gesetzlichen Aufbewahrungsfristen (z. B. § 147 AO: bis zu 10 Jahre). Nach Ablauf der jeweils geltenden Frist werden die Daten gelöscht oder gesperrt.
6. SSL- bzw. TLS-Verschlüsselung
Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol in der Browserzeile erscheint. Wenn die Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
7. Cookies
Auf unserer Webseite setzen wir Cookies ein. Cookies sind kleine Datenpakete, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen.
a) Technisch notwendige Cookies
Um Ihnen die Nutzung unseres Angebots angenehmer zu gestalten, setzen wir technisch notwendige Cookies ein – z. B. Session-Cookies (Sprach- und Schriftwahl), Consent-Cookies sowie Cookies zur Gewährleistung der Serverstabilität und -sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der Webseite).
b) Weitere Cookies
Unter die weiteren Cookies fallen Cookies zu statistischen, Analyse- und Marketingzwecken. Diese setzen wir aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit widerrufen – entweder über die Cookie-Einstellungen auf unserer Webseite, über die Browser-Einstellungen oder über einen individuellen Opt-out beim entsprechenden Dienst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Cookie-Banner / Einwilligungsmanagement
Zur Einholung von Einwilligungen für die von uns eingesetzten Cookies nutzen wir den Cookie-Banner des Dienstleisters HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA. Dieser setzt einen sog. Consent-Cookie, um den jeweiligen Einwilligungsstatus zu speichern. Dieser Consent-Cookie ist technisch notwendig und wird auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG eingesetzt. Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung inklusive Standardvertragsklauseln (SCCs) abgeschlossen.
Für die Verwendung einiger Dienste der Google/Alphabet-Gruppe setzen wir den Google Consent Mode V2 im Basic Mode ein. Dieser ermöglicht eine datenschutzkonforme Steuerung der Datenerhebung in Abhängigkeit vom Einwilligungsstatus. Der Einsatz des Consent Mode ist technisch notwendig und wird auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO eingesetzt. Einzelheiten finden Sie unter: https://developers.google.com/tag-platform/security/guides/consent.
9. Erhebung und Speicherung personenbezogener Daten – Art und Zweck der Verwendung
a) Beim Besuch der Webseite
Beim Aufrufen unserer Webseite werden durch den Browser automatisch Informationen an den Server unserer Webseite gesendet und temporär in einem Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. Betriebssystem sowie der Name des Access-Providers
Die genannten Daten werden zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus
- Gewährleistung einer komfortablen Nutzung unserer Webseite
- Auswertung der Systemsicherheit und -stabilität
- Fehleranalyse und administrative Zwecke
Daten, die einen Rückschluss auf Ihre Person zulassen, wie bspw. die IP-Adresse, werden spätestens nach 7 Tagen gelöscht oder pseudonymisiert, so dass eine Zuordnung zu Ihnen nicht mehr möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Webseite). In keinem Fall verwenden wir die erhobenen Daten, um Rückschlüsse auf Ihre Person zu ziehen.
b) Vertragsverhältnis und Shop
(1) Vertragsschluss
Im Rahmen der Begründung des Vertragsverhältnisses werden gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO nur die zur Vertragsabwicklung zwingend erforderlichen personenbezogenen Daten verarbeitet. Soweit Sie darüber hinaus freiwillige Angaben machen, werden diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) verarbeitet, um einen kundenfreundlichen Service anzubieten.
(2) Versand
Die für den Versand unserer Waren notwendigen Daten (Vorname, Name, Adresse, E-Mail-Adresse) übermitteln wir an unseren Fulfillment-Dienstleister KOMSA (KOMSA AG bzw. KOMSA Services GmbH, KOMSA Allee 1, 09232 Hartmannsdorf). Dies dient der Benachrichtigung zur Lieferung und der Zustellung der Ware. KOMSA verarbeitet diese Daten in unserem Auftrag und gibt sie an die eingesetzten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Einzelheiten zu den eingesetzten Versandpartnern finden Sie in Abschnitt 10c.
(3) Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe. Weitere Informationen hierzu finden Sie in Abschnitt 10b.
c) Newsletter
Inhalt und Anmeldedaten
Die Zusendung unseres Newsletters sowie die Durchführung von statistischen Erhebungen und Analysen erfolgen nur, wenn Sie diesen bestellt und Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG erteilt haben. Für die Anmeldung reicht die Angabe Ihrer E-Mail-Adresse aus. Freiwillige Angaben wie Name oder Geschlecht werden ausschließlich zur Personalisierung des Newsletters verwendet.
Double-Opt-In und Protokollierung
Aus Sicherheitsgründen verwenden wir das Double-Opt-In-Verfahren. Sie erhalten nach Ihrer Anmeldung eine Bestätigungs-E-Mail; erst mit Ihrer Bestätigung wird die Anmeldung wirksam. Die Anmeldung wird protokolliert (Anmelde- und Bestätigungszeitpunkt, angegebene Daten, IP-Adresse).
Widerruf
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen – über den Abmelde-Link am Ende jedes Newsletters oder per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Verarbeitung durch HubSpot ist in Abschnitt 10d beschrieben.
d) Kontakt- und Supportanfragen
Wenn Sie uns per E-Mail oder über andere Kommunikationskanäle kontaktieren, werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage verarbeitet (insbesondere E-Mail-Adresse und Inhalt der Anfrage sowie ggf. technische Informationen). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Die eingesetzten Auftragsverarbeiter für Support sind in Abschnitt 10e beschrieben.
10. Eingesetzte Datenverarbeitungstechnologien und Auftragsverarbeiter
Zur Bereitstellung, Absicherung und Optimierung unserer Website nutzen wir verschiedene Dienstleister. Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt diese ausschließlich unter Verwendung geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln, ggf. ergänzt durch den EU-US Data Privacy Framework).
Analyse- und Tracking-Tools (Abschnitte 10f–10j) setzen wir auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit durch Änderung der Cookie-Einstellungen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
a) Cloudflare (Hosting und CDN)
Unsere Webseite wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet. Alle personenbezogenen Daten, die auf unserer Webseite erfasst werden, werden auf den Servern von Cloudflare gespeichert, soweit nicht ein externer Dienst eines Dritten eingebunden ist. Cloudflare stellt zudem ein Content Delivery Network (CDN) und eine Webfirewall zur Abwehr von DDoS-Angriffen bereit. Von Cloudflare können IP-Adressen, Informationen zum Routing des Datenverkehrs sowie zur Systemkonfiguration verarbeitet werden.
Der Hoster verarbeitet Ihre Daten nur auf unsere Weisung und nur soweit dies zur Erbringung der Leistungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website). Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln (SCCs) abgeschlossen.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
b) Stripe (Zahlungsabwicklung)
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland („Stripe"). Wenn Sie im Rahmen Ihres Bestellvorgangs eine der angebotenen Zahlungsarten (z. B. Kreditkarte) auswählen, werden Sie zur Zahlungsabwicklung auf eine von Stripe gehostete Zahlungsseite („Stripe Checkout") weitergeleitet.
Im Rahmen der Zahlungsabwicklung verarbeitet Stripe die zur Durchführung der Zahlung erforderlichen personenbezogenen Daten eigenverantwortlich – insbesondere Name, E-Mail-Adresse, Rechnungsanschrift sowie Bestelldaten. Die Eingabe und Verarbeitung der Zahlungsinformationen (z. B. Kreditkartendaten) erfolgt ausschließlich durch Stripe; INCLUSYS erhält keinen Zugriff auf diese Daten.
Stripe verarbeitet personenbezogene Daten zudem zur Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen (insbesondere starke Kundenauthentifizierung nach PSD2). Stripe ist PCI DSS Level 1 zertifiziert. Datenübermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCCs) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Zusätzlich haben wir mit Stripe einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Weitere Informationen: https://stripe.com/de/privacy
c) KOMSA (Fulfillment und Versand)
Mit der Auftragsabwicklung und dem Versand ist die KOMSA AG bzw. KOMSA Services GmbH, KOMSA Allee 1, 09232 Hartmannsdorf beauftragt. KOMSA gibt Ihre Daten in diesem Zusammenhang an einen der nachfolgenden Versanddienstleister weiter:
- DHL – DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn: Datenschutzerklärung
- Hermes – Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg: Datenschutzerklärung
- DPD – DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg: Datenschutzerklärung
- GLS – General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein: Datenschutzerklärung
- UPS – UPS Europa SA, Ave Ariane 5, B-1200 Brüssel: Datenschutzerklärung
Weitere Informationen zu KOMSA: https://komsa.com/datenschutz/
d) HubSpot (CRM, Newsletter und Cookie-Banner)
Wir nutzen die CRM-Software und den Newsletter-Dienst von HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland. HubSpot wird für folgende Zwecke eingesetzt:
- Newsletter-Versand: E-Mail-Adressen und Anmeldedaten werden auf HubSpot-Servern gespeichert und für den Versand sowie die statistische Auswertung des Newsletters genutzt.
- CRM und Website-Analyse: Landing Pages werden analysiert und Reports erstellt. Dabei können IP-Adresse, geographischer Standort, Browsertyp, Besuchsdauer, aufgerufene Seiten und Besucherquellen (UTM-Parameter) verarbeitet werden. Die IP-Adresse wird dabei in der Regel auf europäischen Servern nur gekürzt gespeichert.
- Cookie-Banner: HubSpot stellt den Consent-Banner bereit (siehe Abschnitt 8).
Nutzer ohne Marketing-Einwilligung erhalten ausschließlich transaktionale E-Mails (z. B. Bestellbestätigungen) und keine Marketingmitteilungen. Rechtsgrundlage für den Newsletter-Versand ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung); für CRM-Zwecke und transaktionale Kommunikation Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). HubSpot erlangt kein Recht zur Weitergabe Ihrer Daten. Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln (SCCs) abgeschlossen.
Weitere Informationen: https://legal.hubspot.com/privacy-policy
e) Support und Fehlerbehebung
Zur Bearbeitung von Kontakt- und Supportanfragen (siehe Abschnitt 9d) nutzen wir folgende Auftragsverarbeiter:
- IONOS SE – Bereitstellung des E-Mail-Hosting-Dienstes für den Empfang und Versand von Support-E-Mails.
- JetBrains s.r.o. – Bereitstellung des Ticket-Systems „YouTrack" zur Dokumentation und Nachverfolgung von Support- und Datenschutzanfragen.
Mit beiden europäischen Anbietern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.
f) Google Fonts
Auf unserer Website verwenden wir Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Darstellung von Schriften zu ermöglichen. Die Einbindung erfolgt durch einen Serveraufruf bei Google (in der Regel USA). Hierdurch können folgende Daten an Google übermittelt werden:
- Name und Version des verwendeten Browsers
- Webseite, von der die Anfrage ausgelöst wurde (Referrer-URL)
- Betriebssystem und Bildschirmauflösung
- IP-Adresse des anfragenden Rechners
- Spracheinstellungen des Browsers
Der Einsatz von Google Fonts erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Weitere Informationen: https://developers.google.com/fonts/faq/privacy?hl=de
g) Google Tag Manager
Wir setzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Google Tag Manager ist ein Verwaltungs- und Management-Tool, mit dem andere Tracking- und Statistik-Tools zentral verwaltet und ausgespielt werden. Der Tag Manager selbst erstellt kein Nutzerprofil und führt keine eigenständige Analyse durch.
Bei dem Besuch unserer Webseite erhebt und verarbeitet der Google Tag Manager die IP-Adresse, die auch in die USA übertragen werden kann. Der Einsatz des Tag Managers ist technisch notwendig für den geregelten Ablauf der übrigen Tracking-Dienste und erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der zentralen und datenschutzkonformen Verwaltung eingesetzter Tools). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Weitere Informationen: https://www.google.com/policies/privacy/?hl=de
h) Google Analytics
Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Webanalyse. Google Analytics verwendet Cookies und verarbeitet u. a. folgende Daten:
- Name und Version des verwendeten Browsers
- Betriebssystem
- Referrer-URL
- IP-Adresse (vor Protokollierung anonymisiert)
- Uhrzeit der Serveranfrage
Ihre IP-Adresse wird vor der Aufzeichnung automatisch von Google anonymisiert; es findet keine Protokollierung oder Speicherung der vollständigen IP-Adresse statt. In unserem Auftrag wertet Google diese Informationen aus und erstellt Reports über die Webseitenaktivitäten. Die im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Google-Daten zusammengeführt. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Weitere Informationen: https://support.google.com/analytics/answer/6004245
i) Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie über eine Google-Werbeanzeige auf unsere Webseite kommen, setzt Google Ads ein Cookie auf Ihrem Endgerät, das nach 30 Tagen abläuft. Über diesen Cookie wird ausgewertet, ob Sie auf die entsprechende Anzeige geklickt haben. Die so erstellten Conversion-Statistiken enthalten keine Informationen, mit denen Sie persönlich identifiziert werden könnten.
Wir haben außerdem die Funktion „Erweiterte Conversions" von Google implementiert. Dabei werden von uns erhobene Daten (z. B. E-Mail-Adresse, Name) in gehashter Form an Google gesendet, um einen Abgleich mit bestehenden Google-Konten durchzuführen. Nähere Informationen finden Sie unter: https://ads.google.com/intl/de_de/home/privacy/solutions/enhanced-conversions-for-web/
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Weitere Informationen: http://www.google.de/policies/privacy/
j) Meta Pixel (Facebook Pixel)
Wir nutzen den Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Der Meta Pixel ermöglicht es Meta, Besucher unserer Website als Zielgruppe für Werbeanzeigen zu bestimmen sowie deren Wirksamkeit zu messen. Dabei können insbesondere folgende Informationen verarbeitet werden:
- Besuchte Seiten und URLs
- Datum und Uhrzeit des Zugriffs
- Informationen zum verwendeten Browser und Endgerät
- Referrer-URL
- IP-Adresse (gekürzt bzw. pseudonymisiert)
- Interaktionen auf der Website (z. B. Seitenaufrufe, Klicks)
Wir sind gemeinsam mit Meta für die Verarbeitung der personenbezogenen Daten im Rahmen des Meta Pixels verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die primäre Verantwortung für die Erfüllung der Betroffenenrechte. Bei Übermittlungen in die USA stützt Meta diese auf Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Weitere Informationen: https://www.facebook.com/privacy/policy/
k) YouTube
Wir betten Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in unsere Webseite ein und haben dabei den erweiterten Datenschutzmodus aktiviert. Wenn Sie ein eingebettetes YouTube-Video abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube erhält dabei die Information, welche unserer Seiten Sie besucht haben, und kann Ihr Surfverhalten Ihrem persönlichen Profil zuordnen, sofern Sie in Ihrem YouTube-Konto eingeloggt sind.
Durch die YouTube-Einbindung werden auch Google Fonts dynamisch nachgeladen (siehe Abschnitt 10f). Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen: https://www.google.de/intl/de/policies/privacy
l) LightWidget
Auf unserer Website binden wir einen Instagram-Feed über den Dienst LightWidget ein (Black Sail Division, Molczyn 17, Leszna Górna, 43-445 Dzięgielów, Polen). Beim Aufruf einer Seite mit dem Widget werden Ihre IP-Adresse, Datum/Uhrzeit, Referrer-URL sowie Browser- und Geräteinformationen verarbeitet. Der Einsatz erfolgt erst nach Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Bei Klick auf Inhalte des Feeds werden Sie zu Instagram/Meta weitergeleitet; dort gelten die dortigen Datenschutzbestimmungen.
Weitere Informationen: https://lightwidget.com/privacy
11. Rechte des Betroffenen
Ihnen stehen folgende Rechte zu:
a) Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst Informationen über:
- die Verarbeitungszwecke
- die Kategorien der personenbezogenen Daten
- die Empfänger oder Kategorien von Empfängern, denen Ihre Daten offengelegt wurden oder werden
- die geplante Speicherdauer oder zumindest die Kriterien für deren Festlegung
- das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
b) Berichtigung
Ihnen steht nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger gespeicherter personenbezogener Daten bei uns zu.
c) Löschung
Sie haben nach Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit die weitere Verarbeitung nicht aus einem der folgenden Gründe erforderlich ist:
- Die Daten sind für die Zwecke, für die sie erhoben wurden, noch notwendig.
- Zur Ausübung des Rechts auf freie Meinungsäußerung und Information.
- Zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse.
- Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit (Art. 9 Abs. 2 lit. h, i DSGVO).
- Für Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke (Art. 89 Abs. 1 DSGVO).
- Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn:
- Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen,
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben.
e) Unterrichtung
Wenn Sie die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, 17 oder 18 DSGVO verlangt haben, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
f) Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und die Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) oder einem Vertrag (Art. 6 Abs. 1 S. 1 lit. b) beruht und mithilfe automatisierter Verfahren erfolgt.
g) Widerruf der Einwilligung
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
h) Beschwerde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
i) Widerspruch
Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht ohne Angabe einer besonderen Situation. Für die Ausübung Ihres Widerspruchsrechts genügt eine E-Mail an [email protected].
j) Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, aufgrund von Rechtsvorschriften der EU oder der Mitgliedstaaten zulässig ist oder mit Ihrer ausdrücklichen Einwilligung erfolgt. Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt.
12. Änderung der Datenschutzerklärung
Sollten wir die Datenschutzerklärung ändern, dann wird dies auf der Webseite kenntlich gemacht.
Stand: 20.05.2026