Datenschutzerklärung

Vorwort

Wir, City Heroes (Content Hub) (nachfolgend gemeinsam „Websitebetreiber”, „Unternehmen“, „Verantwortlicher”, „wir“ oder „uns“) nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DS-GVO“) zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit „Kunde“, „Nutzer“, „Sie“, „Ihnen“ oder „Betroffener“ an) sicherzustellen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Die vorliegende Datenschutzerklärung (nachfolgend: „Datenschutzerklärung“) erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Unsere Datenschutzerklärung ist modular aufgebaut. Sie besteht aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei jedem Aufruf einer Website zum Tragen kommen (A. Allgemeine Hinweise) und einem besonderen Teil, dessen Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation mit Bezeichnung des jeweiligen Angebots oder Produkts bezieht, insbesondere des hier näher ausgestalteten Besuchs dieser Website (B. Datenerfassung beim Besuch dieser Website).

A. Allgemeine Hinweise

Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

„Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
„Verarbeiten“ (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. Technik gestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
„Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. „Dritter“ (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt ist, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
„Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
„Einwilligung“ (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Name und Anschrift des für die Verarbeitung Verantwortlichen

Die für die Verarbeitung der personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO sind wir:
City Heroes (Content Hub)
E.V.A. Service-GmbH - Geschäftsbereich City Heroes
Am Mantel 5
76646 Bruchsal
Telefon: 07251 440 6000
E-Mail: info@eva-service.de

Weitere Angaben zu unserem Unternehmen können dem Impressum auf unserer Website entnommen werden.

Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

Art. 6 Abs. 1 S. 1 lit. a DS-GVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; oder
Art. 6 Abs. 1 S. 1 lit. f DS-GVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO bzw. Art. 9 Abs. 2 lit. a DS-GVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DS-GVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO. Sofern Sie in die Speicherung von Cookies und / oder in den Zugriff auf Informationen Ihres Endgeräts (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die jeweilige Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DS-GVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DS-GVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt, es sei denn es bestehen handels- oder steuerrechtliche Aufbewahrungspflichten. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Das heißt, ab dem Zeitpunkt, an dem gesetzliche Aufbewahrungspflichten nicht mehr entgegenstehen, werden die Daten gelöscht, sollten Sie nicht ausdrücklich einer weiteren Verwendung zugestimmt haben.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z.B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf Servern in der EU, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in A.(9) und A.(10).

Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TSL-Verschlüsselung für unsere Website) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an uns unter den in A.(2) angegebenen Daten.

Technisch-organisatorische Maßnahmen

Wir treffen technische und organisatorische Maßnahmen, um zu gewährleisten, dass die Sicherheits- und Schutzanforderungen der DS-GVO erfüllt sind und die personenbezogenen Daten vor Verlust, Zerstörung, Manipulation oder Zugriff durch unbefugte Personen geschützt sind. Die Maßnahmen werden jeweils an den aktuellen Stand der Technik angepasst.

Zusammenarbeit mit Auftragsverarbeitern

Wie bei jedem Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z. B. für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden iSv Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Sofern personenbezogene Daten von Ihnen durch uns an unsere Tochtergesellschaften weitergegeben werden oder von unseren Tochtergesellschaften an uns weitergegeben werden (z.B. zu werblichen Zwecken), geschieht dies aufgrund von bestehenden Auftragsverarbeitungsverhältnissen.

Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt (siehe dazu A.(8)), erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

Dienstleister für den Betrieb unserer Website und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z. B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt;
Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO; und
Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z. B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

Wir nutzen folgende Dienste von Drittanbietern:

Web Services: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg (nachfolgend: „Amazon EU“).
COCO: Schlütersche Marketing Holding GmbH, Hans-Böckler-Allee 7, 30173 Hannover (nachfolgend: „Schlütersche“).
Font Awesome: Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA (nachfolgend: „Font Awesome“).

Google Analytics: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nachfolgend: „Google EU“).

Möglicherweise befindet sich der Sitz eines Drittanbieters in einem Drittland, d.h. in einem Land, in dem die DS-GVO keine unmittelbare Rechtswirkung hat. In diesem Fall erfolgt die Übermittlung von Daten nur gemäß den strengen Anforderungen, welche unter A.(10) näher dargelegt werden.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

Voraussetzungen der Weitergabe von personenbezogenen Daten in die USA und andere Drittländer

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Dritte weitergegeben oder offengelegt werden.

Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege deiner Geschäftsbeziehung zu uns.

Jede Verarbeitung der personenbezogenen Daten in einem Drittland darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Dies schließt insbesondere den Abschluss von Standard Datenschutzklauseln (nachfolgend: „EU-SCC“) mit dem Subunternehmer ein. Hierfür hat der Auftragnehmer das Modul „Processor to Processor“ zu nutzen sowie ein sog. „Transfer Impact Assessment“ (nachfolgend: „TIA“) durchzuführen.

Für die USA wurde diesbezüglich ein Übereinkommen zwischen der Europäischen Union und den USA abgeschlossen, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll (EU-US Data Privacy Framework, DPF). Danach wird davon ausgegangen, dass ein US-Unternehmen dem Europäischen Datenschutzstandard genügt, sofern das jeweilige Unternehmen nach dem DPF zertifiziert wurde und sich zur Einhaltung des europäischen Datenschutzstandards verpflichtet hat. Weitere Informationen hierzu erhalten Sie unter:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene, personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Websitebesucher besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf hingewiesen.

Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentliche Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs unter A.(2) angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:

gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist; Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden;
gemäß Art. 20 DS-GVO haben Sie das Recht, zu verlangen, dass Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem gängigen, maschinenlesbaren Format ausgehändigt werden. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist;
gemäß Art. 21 DS-GVO das Recht jederzeit Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies gilt auch für ein auf diesen Bestimmungen gestütztes Profiling. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigeren Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zweck der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DS-GVO);
gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal (auch vor der Geltung der DS-GVO, dh vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Wille, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu WIDERRUFEN, falls Sie eine solche erteilt haben. Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt, und
gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde im Falle von Verstößen gegen die DS-GVO im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die für uns zuständigen Datenschutz-Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Web https://www.baden-wuerttemberg.datenschutz.de

Änderungen der Datenschutzerklärung

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen wird unsere Datenschutzerklärung regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Diese Datenschutzerklärung hat den Stand von 27.03.2026.

B. Datenerfassung beim Besuch dieser Website

Erläuterung der Funktion

Informationen zu unserem Unternehmen und den von uns angebotenen Leistungen erhalten Sie insbesondere unter dieser Domain samt den dazugehörigen Unterseiten (nachfolgend gemeinsam: „Website“). Bei einem Besuch unserer Website können personenbezogene Daten von Ihnen verarbeitet werden.

Verarbeitete personenbezogene Daten

Ihre personenbezogenen Daten werden - je nach Art des Cookies - automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT Systeme erfasst. Bei der informatorischen Nutzung unserer Website, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert (nachfolgend: „Protokolldaten“). Dieser besteht aus:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser (Typ und Version) und das Betriebssystem Ihres Rechners

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DS-GVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

Die Verarbeitung der Protokolldaten werden durch uns zu folgenden Zwecken verarbeitet, um:

einen reibungslosen Verbindungsaufbau der Internetseite zu gewährleisten,
fehlerfreie Bereitstellung der Website,
Inhalte unserer Internetseite für Sie zu optimieren, und
die Systemsicherheit und Stabilität zu gewährleisten.

Diese Punkte liegen in Ihrem und unserem berechtigten Interesse. Daneben verwenden wir diese Daten gegebenenfalls auch, um unseren rechtlichen Verpflichtungen in der Zusammenarbeit mit Strafverfolgungsbehörden nachzukommen. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf deine Person zu ziehen. Die Rechtsgrundlage für die Datenverarbeitung ist demnach Artikel 6 Abs. 1 lit. f DS-GVO. Die Logfiles werden 14 Tage gespeichert.

Andere personenbezogenen Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Hierfür bedarf es allerdings einer ausdrücklichen Einwilligung Ihrerseits, andernfalls können die personenbezogenen Daten nicht zu Analyse- und Werbezwecken verwendet werden. Diese Einwilligung kann Ihrerseits jederzeit für die Zukunft widerrufen werden. Rechtsgrundlage der Verarbeitung personenbezogener Daten zu dem vorgenannten Zweck ist demnach Art. 6 Abs. 1 lit.a DS-GVO.

Dauer der Datenverarbeitung

Deine Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend. Hinsichtlich der Nutzung und der Speicherdauer von Daten beachten Sie bitte die Angaben unter A.(5).

Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

Näheres zur Speicherdauer von personenbezogenen Daten finden Sie im Übrigen unter A.(5).

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Websitebetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Hosting & Content-Delivery Network (CDN)

- Hosting

Wir hosten die Inhalte der Website bei COCO – einem Software as a Service der Schlüterschen, („COCO"). Wenn Sie unsere Website besuchen, erfasst COCO verschiedene Logfiles inklusive Ihrer IP-Adressen. Sämtliche bei einem Besuch unserer Website von Besuchern der Website erhobenen Daten werden auf den Servern von COCO verarbeitet und gespeichert. Weitere Hinweise zum Datenschutz von COCO erhalten Sie unter der nachstehenden Internetseite: https://coco.one/datenschutz

Die Verwendung von COCO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung in die Speicherung von Cookies und/oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Diese Einwilligung ist jederzeit widerrufbar.

Die erfassten Daten werden von uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes mit COCO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass COCO die personenbezogenen Daten unserer Website Besucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

- Amazon CloudFront CDN

Wir nutzen das Content Delivery Network Amazon CloudFront CDN. Anbieter ist Amazon EU.

Bei Amazon CloudFront CDN handelt es sich um ein weltweit verteiltes Content Delivery Network. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Content Delivery Network geleitet. Hierdurch können wir die weltweite Erreichbarkeit und die Leistungsfähigkeit unserer Website erhöhen.

Der Einsatz von Amazon CloudFront CDN beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DS-GVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/
Für die USA wurde diesbezüglich ein Übereinkommen zwischen der Europäischen Union und den USA abgeschlossen, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll (EU-US Data Privacy Framework). Danach wird davon ausgegangen, dass ein US Unternehmen dem Europäischen Datenschutzstandard genügt, sofern das jeweilige Unternehmen nach dem DPF zertifizierte wurde und sich zur Einhaltung des europäischen Datenschutzstandards verpflichtet hat.

Weitere Informationen zu Amazon CloudFront CDN finden Sie hier: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf

Das Unternehmen verfügt überdies über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes mit Amazon EU geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Website Besucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

Weitere Informationen zu Amazon CloudFront CDN finden Sie hier: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf

Einsatz von Analyse-Tools, Cookies und Plugins sowie anderen Tools von Drittanbietern auf unserer Website

Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen, Cookies, Pixel und Plug-ins. Detaillierte Informationen zu diesen einzelnen Analyse Programmen, Cookies, Pixel und Plug-ins finden Sie in den folgenden Ausführungen der Datenschutzerklärung:

- Cookies, Endgerätinformationen und Einwilligungsmanagement (TDDDG)

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Cookies können von uns (sog. First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen auf unserer Webseite (z. B. Cookies zur Anzeige von Standortinformationen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Website Funktionen ohne sie nicht funktionieren würden (z.B. die Einwilligung über das Cookie Consent Banner oder Session) (sog. technisch-notwendige Cookies). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden (sog. Statistiken-Cookies oder Marketing-Cookies).

Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung der Website für die Nutzer zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Die Verwendung der Statistik- und Marketing-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihrer Inhalte zu verbessern. Durch die Statistik- und Marketing-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

Der Einsatz von Cookies und vergleichbaren Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG, sofern eine Einwilligung erforderlich ist. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt, soweit diese unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.
Soweit über Cookies personenbezogene Daten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage der entsprechenden Rechtsgrundlagen der DS-GVO (z. B. Art. 6 Abs. 1 lit. a DS-GVO bei Einwilligung oder Art. 6 Abs. 1 lit. f DS-GVO bei berechtigtem Interesse).

Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von technisch-notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Website-Dienste. Für die Verwendung von Statistik-Cookies und/oder Marketing-Cookies bedarf es dagegen Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Das Setzen und die Speicherung von Statistik-Cookies und Marketing-Cookies erfolgt ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG); diese Einwilligung ist jederzeit widerrufbar.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über das Setzen von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken, den Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und das Setzen von Cookies nur im Einzelfall erlauben, Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Welche Cookies und Dienste auf dieser Website im Einzelnen eingesetzt werden, können Sie dem Cookie Banner entnehmen.

Einwilligung
Diese Website nutzt eine Consent-Technologie der Software COCO (rechtlich vertreten durch Schlütersche Marketing Holding GmbH, Hans-Böckler-Allee 7, 30173 Hannover), um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät, zum Einsatz bestimmter Technologien und zum Auslesen bestimmter Informationen einzuholen und um diese datenschutzkonform zu dokumentieren.

Das Cookie Consent Tool wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchen-Setzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies & Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häckchen-Setzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden. Das Tool setzt technisch notwendige Cookies, um Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Wenn Sie unsere Website besuchen, werden in Ihrem Browser Cookies gespeichert – darunter “_cc_settings” und “_cc_shown”, die Ihre erteilten Einwilligungen bzw. deren Widerruf dokumentieren, sowie das Session-Cookie “web_#_session”, mit dem verschiedene Anfragen während einer Sitzung Ihrer Sitzung zugeordnet werden können. Der Platzhalter <#> steht für eine systemspezifische Kennung, die zur Mandantentrennung innerhalb der zugrunde liegenden Software verwendet wird. Diese Daten werden nicht an Dritte weitergegeben.
Der Einsatz der Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DS-GVO. Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen, doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse) erfolgt diese gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und benutzerfreundlichennutzerfreundlichen Einwilligung-Management für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen bzw. die Cookies sich selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies ebenfalls deaktivieren oder einschränken. Werden bereits gespeicherte Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

- Webanalyse mit COCO Analytics (cookielos, anonymisiert)

Diese Website nutzt die in die COCO-Hostingplattform integrierte, datenschutzfreundliche Webanalyse „COCO Analytics“. Damit möchten wir verstehen, wie unsere Website genutzt wird – welche Seiten beliebt sind, wie schnell sie laden und woher unsere Besucher kommen –, um unser Angebot zu verbessern und die technische Qualität zu sichern. Das geschieht bewusst ohne Cookies und ohne Verfolgung einzelner Personen.

Welche Daten verarbeitet werden
Bei jedem Seitenaufruf verarbeiten wir:

die aufgerufene Seite und die Seite, von der Sie kamen (Referrer)
Marketing-Parameter in der Adresse (z. B. UTM)
technische Angaben zu Browser, Betriebssystem, Gerät, Sprache und Zeitzone
Bildschirm- und Fenstergröße
Verweildauer und wie weit Sie auf der Seite gescrollt haben
Angaben zur Ladegeschwindigkeit der Seite
Ihr Herkunftsland (nur das Land, keine genauere Ortung)

Ihre IP-Adresse wird dabei nur ganz kurz verwendet – um Ihr Herkunftsland zu bestimmen und einen anonymen Kennwert zu bilden – und unmittelbar danach verworfen. Dauerhaft gespeichert wird sie zu keinem Zeitpunkt.

Was wir nicht tun

Wir setzen keine Cookies und greifen nicht auf den Speicher Ihres Geräts zu.
Wir erzeugen keine Geräte-Kennungen und keinen „Fingerabdruck“ Ihres Geräts.
Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen über Sie.
Wir geben keine Daten an Dritte wie z. B. Werbenetzwerke weiter.

Wie die Anonymisierung funktioniert
Damit wir z. B. wiederkehrende Besucher als reine Zahl erkennen können, ohne Sie persönlich zu kennen, wandeln wir die genannten Angaben in einen anonymen, nicht umkehrbaren Kennwert um. In dessen Berechnung fließt ein geheimer Zusatzwert ein, der regelmäßig gewechselt wird. Aus dem gespeicherten Kennwert lässt sich Ihre IP-Adresse nicht zurückrechnen. Die gespeicherten Daten sind damit anonym im Sinne der Datenschutz-Grundverordnung (Erwägungsgrund 26).

Rechtsgrundlage
Die kurze Verwendung Ihrer IP-Adresse stützen wir auf unser berechtigtes Interesse an einer bedarfsgerechten und technisch sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Die zugehörige Interessenabwägung stellen wir Ihnen auf Anfrage zur Verfügung.

Empfänger und Speicherort
Die Verarbeitung erfolgt ausschließlich auf Servern in der EU; ein Drittlandtransfer findet nicht statt. Zugriff auf die Statistiken haben nur wir als Betreiber dieser Website sowie der Plattformbetreiber COCO als Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Speicherdauer
Die anonymen Statistikdaten werden nach 90 Tagen automatisch gelöscht.

Ihre Rechte
Grundsätzlich stehen Ihnen nach der DSGVO umfangreiche Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Weil wir die Daten jedoch bewusst vollständig anonym speichern, können wir einzelne Personen darin nicht wiederfinden – auch dann nicht, wenn Sie uns Ihre IP-Adresse oder Ihren Namen nennen würden. Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO) können wir für diese Daten deshalb nicht umsetzen und sind dazu nach Art. 11 DSGVO auch nicht verpflichtet; zusätzliche Daten allein zu Ihrer Identifizierung erheben wir dafür nicht. Ihr Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), bleibt davon unberührt.

Widerspruch (Art. 21 DSGVO)
Sie können der Analyse widersprechen. Technisch wirksam ist das über die Einstellung „Do Not Track“ (DNT) oder „Global Privacy Control“ (GPC) Ihres Browsers: Sendet Ihr Browser ein solches Signal, wird die Analyse auf dieser Website gar nicht erst ausgeführt. Einen anderen individuellen Opt-out können wir nicht anbieten, weil wir Sie in den anonymen Daten nicht wiedererkennen. Unterstützt Ihr Browser diese Signale nicht (z. B. Safari sowie Browser auf iPhone und iPad), besteht für diese Webanalyse keine weitere individuelle Widerspruchsmöglichkeit.

- Google Analytics (GA4)

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google EU.

GA4 dient der Analyse des Nutzerverhaltens auf unserer Website, um deren Funktionalität und Nutzerfreundlichkeit zu verbessern und die Reichweite und Performance unserer Inhalte zu messen. Die dabei erhobenen Informationen über die Nutzung dieser Website (im Nachfolgenden) werden an Server von Google EU und Google LLC („Google US“ und zusammen mit allen verbundenen Unternehmen einschließlich Google EU „Google“) übertragen und demnach auch in den USA verarbeitet.

Art der Datenverarbeitung
GA4 setzt Technologien ein wie
    •    Cookies,
    •    lokale Speichertechnologien,
    •    Geräte- und Browserkennungen
um die Wiedererkennung von Nutzern und die Analyse des Nutzungsverhaltens zu ermöglichen.

Erfasst werden unter anderem folgende Daten:
    •    angeforderte Seiten und Interaktionen (Ereignisdaten),
    •    ungefähre Standortdaten (Land, Region),
    •    Browser- und Geräteinformationen,
    •    Referrer-URL,
    •    Nutzungszeiten, Sitzungsdauer, Interaktionsinformationen.

GA4 erstellt keine vollständigen Profile einzelner Nutzer und speichert keine IP-Adresse vollständig.

IP-Anonymisierung
In GA4 ist die IP-Anonymisierung standardmäßig aktiviert und technisch nicht deaktivierbar.
Das bedeutet, dass Ihre IP-Adresse von Google innerhalb der EU oder des EWR gekürzt, bevor sie verarbeitet wird. Eine vollständige IP-Adresse wird nach Angaben von Google nicht gespeichert oder protokolliert.

Zwecke der Verarbeitung
    •    Analyse des Nutzungsverhaltens
    •    Messung der Reichweite und Leistung
    •    Optimierung der Inhalte und Website-Struktur
    •    Verbesserung der technischen Stabilität
    •    optional: Werbe- und Conversion-Messung (nur bei aktivierten GA4-Ads-Signalen)

Rechtsgrundlage
Die Nutzung von GA4 erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß:
• Art. 6 Abs. 1 lit. a DSGVO
• § 25 Abs. 1 TDDDG (Zugriff auf Endgeräteinformationen)

Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Banner widerrufen.

Auftragsverarbeitung
Wir haben mit Google EU einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DS-GVO abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Datenübermittlung in Drittländer (USA)
Es kann nicht ausgeschlossen werden, dass Daten an Server der Google LLC in den USA übermittelt werden. Für die USA besteht derzeit ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), sofern Google entsprechend zertifiziert ist. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und verpflichtet sich zur Einhaltung europäischer Datenschutzstandards:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Der Datentransfer ist damit auf Grundlage von Art. 45 DSGVO zulässig.

Speicherdauer
Die Speicherdauer wird in GA4 von uns festgelegt:
• Ereignisdaten: 2 oder 14 Monate (bei uns: 14 Monate / anpassbar)
• aggregierte Statistikdaten können länger gespeichert werden, sind aber nicht personenbezogen.

Deaktivierung von GA4
Sie können die Erfassung Ihrer Daten durch GA4 jederzeit verhindern, indem Sie Ihre Einwilligung im Cookie-Banner widerrufen.
Alternativ: Das Google-Browser-Add-on zur Deaktivierung von Analytics: https://tools.google.com/dlpage/gaoptout/

Weitere Informationen
Datenschutzerklärung von Google: https://policies.google.com/privacy
Informationen zu GA4: https://support.google.com/analytics/

Wir haben mit Meta einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.

Plugins und sonstige Tools

- Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google EU bereitgestellt werden. Die Google Fonts sind lokal auf unserem Server installiert, sodass beim Aufruf dieser Website keine Verbindung zu Servern von Google hergestellt wird. Dadurch findet keine Übermittlung personenbezogener Daten (wie z. B. IP-Adresse) an Google statt.

Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq
und in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de

- Font Awesome (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Symbolen und Icons Font Awesome. Font Awesome ist lokal auf den Servern installiert, sodass keine Verbindung zu Servern von Fonticons hergestellt wird. Dadurch findet keine Übermittlung personenbezogener Daten an Dritte statt.

Die Nutzung von Font Awesome erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar.

Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung für Font Awesome unter: https://fontawesome.com/privacy

- Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

CRV
Wir nutzen einen CRV der Software COCO von TDA auf dieser Website, insbesondere im Zusammenhang mit dem Kontaktformular.
Mit dem CRV soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Formular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert der CRV das Verhalten des Website Besuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet der CRV verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Website Besuchers auf der Website oder vom Nutzer getätigte Mausbewegungen).

Die CRV-Analysen laufen vollständig im Hintergrund. Website Besucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

- Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben hiervon unberührt.

Unsere Unternehmensauftritte auf Social-Media und anderen Business Plattformen

Diese Datenschutzerklärung gilt für folgende Social-Media Auftritte und/oder Business Plattformen unseres Unternehmen:

- Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken und anderen Unternehmensplattformen. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke und Unternehmensplattformen wie Facebook, X, Google etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen bzw. Auftritten auf Unternehmensplattformen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.

Im Einzelnen:
Wenn Sie in Ihrem Account eingeloggt sind und unsere Social-Media-Präsenz bzw. Unternehmensplattform besuchen, kann der Anbieter des jeweiligen Portals diesen Besuch Ihrem Nutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media- bzw. Unternehmens-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Anbieter der Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk bzw. Unternehmensportal verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media- bzw. Unternehmens-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Anbietern der Social-Media- bzw. Unternehmens-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

- Rechtsgrundlage

Unsere Social-Media- und Unternehmens-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Anbietern der sozialen Netzwerke bzw. Unternehmensplattformen anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DS-GVO).

- Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Unternehmens-Auftritte (z.B. bei Facebook) besuchen, sind wir gemeinsam mit dem Anbieter der Social-Media- bzw. Unternehmens-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Anbieter des jeweiligen Social-Media- bzw. Unternehmens-Portals (z. B. ggü. Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Anbietern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

- Speicherdauer

Die unmittelbar von uns über die Social-Media- bzw. Unternehmens-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Anbietern der sozialen Netzwerke bzw. Unternehmensplattformen zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Anbietern der sozialen Netzwerke bzw. Unternehmensplattform (z. B. in deren Datenschutzerklärung, siehe unten).

- Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten durch die sozialen Netzwerke bzw. Unternehmensplattformen zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

- Soziale Netzwerke im Einzelnen

- Facebook

Wir betreiben eine Unternehmensseite („Facebook Page“) auf der Plattform Facebook. Anbieter ist Meta Platforms Ireland Limited („Meta EU“). Bei der Nutzung können personenbezogene Daten auch an Meta Platforms, Inc. in den USA sowie weitere Drittländer übermittelt werden.

Für die Verarbeitung sogenannter „Insights-Daten“ besteht zwischen uns und Meta EU eine Vereinbarung über eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO („Page Controller Addendum“). Darin ist festgelegt, welche Pflichten wir und welche Pflichten Meta EU im Zusammenhang mit dem Betrieb unserer Facebook-Seite übernehmen. Die Vereinbarung ist hier einsehbar:
https://www.facebook.com/legal/terms/page_controller_addendum

Meta verarbeitet Ihre Daten u. a. für Werbe-, Analyse- und Trackingzwecke. Ihre persönlichen Werbeeinstellungen können Sie im eigenen Facebook-Konto anpassen:
https://www.facebook.com/settings?tab=ads

Eine Übermittlung personenbezogener Daten in die USA kann auf Standardvertragsklauseln (SCC) der EU-Kommission sowie auf das EU-US Data Privacy Framework (DPF) gestützt werden. Informationen hierzu finden Sie unter:
https://www.facebook.com/legal/EU_data_transfer_addendum
und
https://de-de.facebook.com/help/566994660333381

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung:
https://www.facebook.com/about/privacy/

Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und verpflichtet sich zur Einhaltung europäischer Datenschutzstandards. Details zur Zertifizierung finden Sie hier:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

- Instagram

Wir betreiben ein Unternehmensprofil auf der Plattform Instagram. Anbieter ist Meta Platforms Ireland Limited („Meta EU“). Bei der Nutzung können personenbezogene Daten auch an Meta Platforms, Inc. in den USA sowie weitere Drittländer übermittelt werden.

Meta verarbeitet Daten der Nutzer u. a. zur Bereitstellung der Plattform, zur Analyse des Nutzerverhaltens, für personalisierte Werbung sowie zur Verknüpfung mit anderen Meta-Diensten (z. B. Facebook). Dies kann auch Personen ohne eigenes Instagram-Konto betreffen.

Soweit Meta statistische Daten über die Nutzung unserer Instagram-Seite bereitstellt („Insights-Daten“), erfolgt hierfür eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta EU. Meta übernimmt hierbei insbesondere die Informationspflichten und die Sicherstellung der Betroffenenrechte. Weitere Informationen finden Sie hier:
https://www.facebook.com/legal/terms/page_controller_addendum

Eine Übermittlung personenbezogener Daten in die USA kann auf Standardvertragsklauseln (SCC) der EU-Kommission sowie auf die Zertifizierung von Meta Platforms, Inc. nach dem EU-US Data Privacy Framework (DPF) gestützt werden. Weitere Informationen hierzu finden Sie unter:
https://www.facebook.com/legal/EU_data_transfer_addendum
https://help.instagram.com/519522125107875
https://de-de.facebook.com/help/566994660333381

Weitere Informationen zur Datenverarbeitung durch Instagram finden Sie in der Datenschutzerklärung von Meta:
https://help.instagram.com/519522125107875

Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und verpflichtet sich damit zur Einhaltung europäischer Datenschutzstandards. Details zur Zertifizierung finden Sie unter:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Datenschutzbeauftragter

Der Datenschutzbeauftragte des Verantwortlichen ist:

Wolfgang Matzke
KLW GmbH
Edisonstraße 21
74076 Heilbronn
Deutschland
Tel. +49 (0)7131 38 534-0
E-Mail: datenschutz@klw.de
Web: www.klw.de