Datenschutzerklärung (DSGVO)

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgenden Anbietern:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Strato

Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“). Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ingenieur Tobias Leichtle
Max-Planck-Str. 15A
15831 Blankenfelde-Mahlow

WhatsApp (nur Nachrichten, kein Anruf): +49 152 29514000
E-Mail: leichtle@engineering-solutions.digital

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.

Zählung aus Server-Protokollen (ohne Cookies)

Wir möchten wissen, welche Seiten gefunden und genutzt werden, über welche Seiten Besucher zu uns kommen, in welcher Reihenfolge sie Seiten aufrufen und welche Links ins Leere führen, damit wir sie reparieren können. Dafür werten wir aus, was Ihr Browser bei jedem Aufruf ohnehin an unseren Server sendet. Für diese Zählung setzen wir keine Cookies und laden kein zusätzliches Programm. Das einzige Cookie, auf das unser Server dabei achtet, ist Ihr Widerspruchs-Cookie (siehe unten).

Unser Webserver schreibt dafür ein eigenes Protokoll. Es enthält für jeden Abruf einer Seite oder einer Schnittstelle der Website: Ihre IP-Adresse, den Zeitpunkt, die Anfrageart, die vollständige aufgerufene Adresse, ob der Abruf geklappt hat (Statuscode), die vollständige Adresse der Seite, von der Sie kamen, die Kennung Ihres Browsers (User-Agent) und die im Browser eingestellten Sprachen. Bilder, Schriften und ähnliche Dateien stehen nicht darin.

Ein Programm auf unserem Server wertet dieses Protokoll einmal pro Stunde aus und löscht es danach, jeder Eintrag steht dort also in der Regel höchstens gut eine Stunde. Nur die Einträge der letzten fünf Minuten bleiben bis zur nächsten Auswertung stehen. Gezählt werden nur Aufrufe von Browsern, die an diesem Tag mindestens einmal die Warenkorb-Anzeige der Website abgerufen haben und deren Browser-Kennung nicht auf ein Programm hinweist. Diesen Abruf macht die Website ohnehin für den Warenkorb (in der Regel beim ersten Seitenaufruf und wenn sich der Warenkorb ändert); für die Zählung wird nichts zusätzlich ausgelöst. So fallen die meisten Aufrufe von Suchmaschinen und anderen Programmen heraus. Wer an einem Tag unseren Verwaltungsbereich aufruft (gedacht für uns selbst), wird an diesem Tag ab der laufenden Stunde nicht mehr gezählt. An unser Statistikprogramm Matomo (siehe unten) übergibt das Programm für jeden gezählten Seitenaufruf nur diese Angaben:

• Ihre gekürzte IP-Adresse: Bei IPv4 werden die letzten beiden Zahlenblöcke auf 0 gesetzt, bei IPv6 bleibt nur der vordere Teil (48 Bit) erhalten.
• eine Besuchskennung,
• den Zeitpunkt,
• die aufgerufene Adresse ohne Zusatzangaben. Erhalten bleiben nur Kampagnen-Kennzeichen (Angaben wie „utm_source“ oder „pk_campaign“, die zeigen, über welche Anzeige oder welchen Newsletter Sie kamen). Eine Google-Anzeigen-Kennung („gclid“) geben wir nicht weiter; fehlen andere Kampagnen-Kennzeichen, vermerken wir stattdessen nur „Google-Anzeige“. Bestellnummern werden entfernt, ebenso Teile der Internetadresse und Kampagnen-Kennzeichen, die ein „@“ enthalten (etwa eine E-Mail-Adresse),
• den Titel der aufgerufenen Seite (den Namen, der etwa im Browser-Reiter steht), so wie er auf unserer Website für alle sichtbar ist – unser Zählprogramm liest ihn selbst von der Website ab, ohne Angaben über Sie mitzuschicken; gibt es die aufgerufene Adresse nicht, stattdessen den Vermerk „404“ (Seite nicht gefunden) zusammen mit der bereinigten Adresse und der Seite, von der Sie kamen,
• die Seite, von der Sie kamen, ohne Zusatzangaben, ohne Bestellnummern und ohne Teile mit einem „@“,
• die Browser-Kennung und die bevorzugte Sprache.

Die Besuchskennung berechnen wir aus IP-Adresse und Browser-Kennung zusammen mit einem Zufallswert. Dieser Wert wird jeden Tag neu erzeugt. Sie erhalten dadurch an jedem Tag eine andere Kennung, die nichts mit der Kennung der Messung nach Einwilligung (Matomo, unten) zu tun hat. Wir verbinden Ihre Besuche weder über mehrere Tage noch mit dieser Messung. Den Zufallswert und die Listen der daraus berechneten Kennungen (welche Besuche als Mensch erkannt wurden und welche aus dem Verwaltungsbereich kamen) speichern wir auf dem Server bis zum Ende des folgenden Tages und löschen sie dann.

Aus der gekürzten IP-Adresse leitet Matomo das ungefähre Land, die Region und den Ort ab, aus der Browser-Kennung Gerät, Betriebssystem und Browser. Die gezählten Seitenaufrufe liegen in Matomo in einem eigenen Bereich. Die einzelnen Aufrufe löschen wir dort nach 180 Tagen. Zusammengefasste Zahlen (etwa „120 Aufrufe dieser Seite im März“) behalten wir; sie enthalten keine IP-Adressen und keine Besuchskennungen. Ist Matomo einmal nicht erreichbar, bewahrt das Programm die gekürzten Angaben bis zu sieben Tage auf und sendet sie dann nach.

Webserver und Matomo laufen auf Servern der Hetzner Online GmbH in der EU (siehe Abschnitt 2). Weitere Empfänger gibt es nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unser Angebot anhand der tatsächlichen Nutzung zu verbessern. Weil wir für diese Zählung keine Cookies setzen und kein Programm laden, fragen wir hierfür keine Einwilligung ab. Das Cookie-Banner fragt nur Einwilligungen für Dienste ab, die Ihr Gerät nutzen, etwa Matomo (unten). „Ablehnen“ im Banner gilt deshalb nicht als Widerspruch gegen diese Zählung. Widersprechen können Sie wie im nächsten Absatz beschrieben.

Widerspruch: Sie können dieser Zählung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Dafür gibt es zwei Wege:

• Klicken Sie auf den Knopf unten. Er speichert in Ihrem Browser das Cookie „esd_zaehlung“ mit dem Wert „aus“ für bis zu ein Jahr. Safari löscht es bereits nach sieben Tagen, andere Browser teils ebenfalls früher; dann müssen Sie erneut widersprechen, ebenso in einem anderen Browser oder auf einem anderen Gerät. Dieses Cookie setzen wir nur, weil Sie es mit dem Klick ausdrücklich anfordern (§ 25 Abs. 2 Nr. 2 TDDDG).
• Schalten Sie in Ihrem Browser das Signal „Global Privacy Control“ oder „Do Not Track“ ein. Wir werten beides als Widerspruch (Art. 21 Abs. 5 DSGVO).

Solange eines davon gesetzt ist, schreibt unser Webserver Ihre Aufrufe nicht mehr in das Zählprotokoll. Aufrufe aus der Zeit vor Ihrem Widerspruch, die schon im Protokoll stehen, werten wir bei der nächsten stündlichen Auswertung noch aus. Einen Widerspruch auf anderem Weg, etwa per E-Mail, nehmen wir entgegen. Umsetzen können wir ihn aber nur über einen der beiden Wege, weil die Zählung weder Namen noch E-Mail-Adressen kennt und wir Ihren Browser daran nicht wiedererkennen (Art. 12 Abs. 2 Satz 2 DSGVO).

Matomo (Statistik nach Einwilligung)

Wenn Sie im Cookie-Banner der Kategorie „Statistiken“ zustimmen, lädt diese Website zusätzlich das Statistikprogramm Matomo. Damit werten wir aus, wie Besucher Seiten und Shop nutzen, welche Anzeigen und Kampagnen wirken und wo Besucher im Bestellablauf abbrechen, um Website und Angebot zu verbessern. Matomo betreiben wir selbst auf einem eigenen Server der Hetzner Online GmbH in der EU (siehe Abschnitt 2). Weitere Empfänger gibt es nicht.

Matomo erfasst dann:

• aufgerufene Seiten und Seitentitel, Zeitpunkt und Verweildauer, die Seite, von der Sie kamen,
• Gerät, Betriebssystem, Browser, Bildschirmgröße und Sprache,
• das ungefähre Land, die Region und den Ort,
• welche Abschnitte einer Seite zu sehen waren,
• Klicks auf Links und Schaltflächen samt deren Beschriftung, Downloads und Links zu anderen Websites,
• im Shop angesehene Produkte und Kategorien, den Inhalt des Warenkorbs und abgeschlossene Bestellungen: Artikel, Kategorien, Mengen, Preise, Summen (Steuer, Versand, Rabatt) und die Bestellnummer.

Namen, Postanschriften oder E-Mail-Adressen übermittelt die Website nicht an Matomo. Über die Bestellnummer könnten wir einen Besuch aber Ihrer Bestellung zuordnen. Das tun wir nicht. Ihre IP-Adresse speichert Matomo nur gekürzt, bei IPv4 werden die letzten beiden Zahlenblöcke auf 0 gesetzt.

Sind Sie in Ihrem Kundenkonto angemeldet und haben Sie zusätzlich der Kategorie „Marketing“ zugestimmt, übermittelt die Website an Matomo außerdem eine Kennung Ihres Kundenkontos. Diese Kennung berechnen wir mit einem geheimen Schlüssel aus der Nummer Ihres Kontos; Ihr Name und Ihre E-Mail-Adresse stecken nicht darin. Matomo fasst damit Ihre Besuche zusammen, auch wenn Sie verschiedene Geräte nutzen, samt Warenkorb und Bestellungen dieser Besuche. So sehen wir, wie Kunden mit Konto unsere Website und den Shop über längere Zeit nutzen. Weil wir damit die Besuche einer Person über längere Zeit verbinden, fragen wir dafür zusätzlich die Zustimmung zu „Marketing“ ab. Mit dem Schlüssel wäre es technisch möglich, die Kennung Ihrem Konto zuzuordnen; diese Zuordnung nehmen wir nicht vor. Ohne Anmeldung oder ohne Zustimmung zu „Marketing“ übermittelt die Website keine Kennung. Nehmen Sie die Zustimmung zu „Marketing“ zurück, übermittelt die Website ab dem nächsten Seitenaufruf keine Kennung mehr; Seitenaufrufe, die noch zum selben Besuch gehören (bis 30 Minuten Pause), kann Matomo diesem Besuch noch zuordnen. Die Kennung löschen wir mit den einzelnen Besuchsdaten nach 180 Tagen.

Matomo setzt dafür Cookies: „_pk_id“ erkennt Ihren Browser bei späteren Besuchen wieder (bis zu 13 Monate), „_pk_ses“ hält den laufenden Besuch zusammen (30 Minuten), „_pk_ref“ merkt sich, über welche Website Sie gekommen sind (bis zu 6 Monate, nur wenn Sie von einer anderen Website kommen). Manche Browser, etwa Safari, löschen solche Cookies früher. Außerdem merkt sich die Website im Sitzungsspeicher Ihres Browsers einen Prüfwert des zuletzt gemeldeten Warenkorbs, damit er nicht doppelt gemeldet wird. Dieser Eintrag verschwindet, wenn Sie den Tab schließen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung verwalten. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Nach dem Widerruf lädt Matomo nicht mehr, und beim nächsten Seitenaufruf löscht die Website die Matomo-Cookies und den Warenkorb-Eintrag im Sitzungsspeicher. Die einzelnen Besuchsdaten löschen wir nach 180 Tagen. Zusammengefasste Zahlen behalten wir; sie enthalten keine IP-Adressen und keine Besuchskennungen.

Google Tag Manager

Wir nutzen den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Tag Manager binden wir Google Analytics, das Meta-Pixel und die Besuchsmessung von Mautic ein (siehe die folgenden Absätze). Der Tag Manager wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Statistiken“ oder „Marketing“ zugestimmt haben. Er startet dann nur die Dienste der Kategorien, denen Sie zugestimmt haben.

Beim Laden und während Ihres Besuchs erhält Google Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse der aufgerufenen Seite. Der Tag Manager selbst setzt keine Cookies. Wie lange Google diese Angaben speichert, legt Google fest: https://policies.google.com/privacy?hl=de.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung verwalten. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Eine Übermittlung von Daten an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert: https://www.dataprivacyframework.gov/participant/5780. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Google Analytics 4

Wenn Sie im Cookie-Banner der Kategorie „Statistiken“ zustimmen, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie Besucher unsere Website nutzen und ob aus einem Besuch eine Anfrage wird. Ohne diese Zustimmung sendet die Website nichts an Google Analytics.

Google Analytics erfasst dann: aufgerufene Seiten und Seitentitel, Zeitpunkt, die Seite, von der Sie kamen, Bildschirmgröße, Browser und Betriebssystem, Spracheinstellung, wie weit Sie eine Seite nach unten scrollen, Klicks auf Links zu anderen Websites und auf Downloads, Suchbegriffe der Website-Suche, das Abspielen eingebetteter Videos, das Ausfüllen und Absenden von Formularen (ohne deren Inhalt; zur Zustimmung „Marketing“ siehe unten) sowie diese Schritte: Aufruf der Seiten „Express-Audit“ und „Idee-Check“, das Sichtbarwerden des Express-Audit-Formulars, das Absenden einer Anfrage (Aufruf der Bestätigungsseite) und die Buchung eines Erstgesprächs über Calendly. Google ermittelt aus Ihrer IP-Adresse das ungefähre Land, die Region und die Stadt. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU dafür nur kurz verwendet und dann verworfen, nicht gespeichert.

Google Analytics setzt dafür die Cookies „_ga“ und „_ga_JKLKDJFSZ5“. Diese Cookies erkennen Ihren Browser bei späteren Besuchen wieder und bleiben bis zu 400 Tage gespeichert. Die erfassten Daten bewahrt Google 14 Monate auf.

Stimmen Sie zusätzlich der Kategorie „Marketing“ zu, nutzt Google die Daten auch für Werbung: Google misst dann, ob ein Besuch über eine Google-Anzeige zu einer Anfrage geführt hat, setzt dafür das Cookie „_gcl_au“ (90 Tage) und sendet Daten an Google-Werbedienste (doubleclick.net), die daraus auch Zielgruppen für Anzeigen bilden können. Geben Sie auf unserer Website Daten in ein Formular ein, etwa E-Mail-Adresse, Telefonnummer oder Anschrift, kann der Google-Tag (das Programm von Google Analytics auf unserer Website) diese Angaben erkennen und als Hashwert an Google übermitteln: in eine Zeichenfolge umgerechnet, aus der sich Ihre Angabe nicht direkt ablesen lässt, die Google aber mit eigenen Daten abgleichen kann (pseudonymisiert), damit Google die Anfrage einer Anzeige zuordnen kann. Ohne Zustimmung zu „Marketing“ setzt Google kein Werbe-Cookie, und die Website sendet nichts an Google-Werbedienste; eine Anfrage zählt Google Analytics dann nur für die Statistik, nicht für Werbung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung verwalten. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Die Website sendet dann ab dem nächsten Seitenaufruf nichts mehr an Google Analytics; bereits gesetzte Cookies können Sie in Ihrem Browser löschen.

Eine Übermittlung von Daten an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert: https://www.dataprivacyframework.gov/participant/5780. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Meta-Pixel

Wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, nutzen wir das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, und bilden aus Besuchern unserer Website Zielgruppen für Anzeigen (je nach Zielgruppe für 30, 90 oder 180 Tage).

Das Pixel lädt dann ein Skript von Meta (ein kleines Programm, das nur in Ihrem Browser läuft) und meldet bei jedem Seitenaufruf, dass die Seite aufgerufen wurde, auf der Bestätigungsseite nach dem Absenden eines Express-Audits zusätzlich eine Anfrage („Lead“). Außerdem kann das Pixel Klicks auf Schaltflächen samt deren Beschriftung an Meta melden. Übermittelt werden dabei die Adresse und Beschreibung der Seite, Bildschirmgröße, Sprache, Zeitzone, Zeitpunkt und eine Kennung aus dem Cookie „_fbp“, das Meta für 90 Tage in Ihrem Browser speichert. Meta erhält außerdem Ihre IP-Adresse und Angaben zu Ihrem Browser. Geben Sie auf unserer Website Daten in ein Formular ein (das gilt für alle Formulare, auch für Kontakt und Newsletter-Anmeldung), etwa E-Mail-Adresse, Name oder Telefonnummer, kann das Pixel diese Angaben als Hashwert (pseudonymisiert, siehe „Google Analytics 4“) an Meta übermitteln, damit Meta den Besuch einem Konto zuordnen kann. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dafür haben wir mit Meta eine Vereinbarung geschlossen (https://www.facebook.com/legal/controller_addendum). Danach informieren wir Sie über die gemeinsame Verarbeitung; Meta ist dafür zuständig, Ihre Rechte nach Art. 15 bis 20 DSGVO für die Daten zu erfüllen, die Meta nach der Übermittlung speichert. Die weitere Verarbeitung bei Meta ist nicht Teil der gemeinsamen Verarbeitung. Wie Meta Ihre Daten verarbeitet, auf welcher Rechtsgrundlage und wie Sie Ihre Rechte bei Meta ausüben, steht in der Datenschutzrichtlinie von Meta: https://www.facebook.com/about/privacy.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung verwalten. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Nach dem Widerruf lädt das Pixel ab dem nächsten Seitenaufruf nicht mehr; das Cookie „_fbp“ können Sie in Ihrem Browser löschen.

Eine Übermittlung von Daten an die Meta Platforms, Inc. in den USA ist möglich. Die Meta Platforms, Inc. ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert (https://www.dataprivacyframework.gov/list, Eintrag „Meta Platforms, Inc.“).

Mautic (Besuchsmessung)

Wenn Sie der Kategorie „Marketing“ zustimmen, lädt die Website ein Skript unserer Kontaktverwaltung Mautic. Damit sehen wir, welche Seiten Interessenten und Kunden besuchen, und richten unsere E-Mails und Angebote danach aus. Eine automatische Bewertung, wie groß Ihr Interesse an unserem Angebot ist, berechnet Mautic aus diesen Seitenaufrufen nicht. Mautic betreiben wir selbst auf einem Server der Hetzner Online GmbH (siehe Abschnitt 2); weitere Empfänger gibt es nicht. Mautic merkt sich Ihren Browser mit den Cookies „mtc_id“ und „mautic_device_id“ (bis zum Ende der Browser-Sitzung) und speichert dieselben Kennungen ohne Ablaufdatum im lokalen Speicher Ihres Browsers (einem Speicherbereich ähnlich einem Cookie), bis Sie ihn löschen. So erkennt Mautic Ihren Browser auch bei späteren Besuchen wieder und speichert, welche Seiten Sie aufrufen. Haben Sie einen Link in einer E-Mail angeklickt, die wir Ihnen über Mautic geschickt haben, kann Mautic Ihre Seitenaufrufe in diesem Browser, auch bei späteren Besuchen, Ihrem Eintrag (Ihren gespeicherten Kontaktdaten) in unserer Kontaktverwaltung zuordnen. Die gespeicherten Seitenaufrufe bewahren wir auf, bis wir Ihren Eintrag in unserer Kontaktverwaltung löschen. Auf Ihren Wunsch löschen wir Ihren Eintrag unverzüglich und entfernen dabei auch die gespeicherten Seitenaufrufe und Klicks. In unseren Sicherungskopien bleiben sie danach noch bis zu 15 Monate, bis diese planmäßig gelöscht werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung verwalten. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Nach dem Widerruf lädt Mautic ab dem nächsten Seitenaufruf nicht mehr; die Einträge im lokalen Speicher können Sie in Ihrem Browser löschen.

Calendly

Für die Buchung eines Erstgesprächs binden wir das Buchungsfenster von Calendly ein. Anbieter ist die Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Das Buchungsfenster und seine Dateien lädt Ihr Browser erst, wenn Sie der Kategorie „Marketing“ zugestimmt haben; vorher stellt die Website keine Verbindung zu Calendly her. Danach lädt Ihr Browser diese Dateien auf jeder Seite; dabei erhält Calendly Ihre IP-Adresse und Angaben zu Ihrem Browser. Buchen Sie einen Termin, erhält Calendly die Angaben, die Sie dort eingeben, und den gewählten Termin. Sind Sie in unserer Kontaktverwaltung Mautic schon eingetragen, vermerken wir neue Buchungen automatisch bei Ihrem Eintrag. Ohne Zustimmung zu „Marketing“ öffnet der Knopf „Erstgespräch buchen“ die Buchungsseite direkt bei Calendly in einem neuen Fenster. Welche Cookies Calendly im Buchungsfenster setzt, steht in der Datenschutzerklärung von Calendly: https://calendly.com/legal/privacy-notice. Haben Sie zusätzlich der Kategorie „Statistiken“ zugestimmt, melden wir die Buchung als Ereignis an Google Analytics.

Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO, für das Laden des Buchungsfensters Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung verwalten. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Eine Übermittlung von Daten an die Calendly, LLC in den USA findet statt. Calendly ist nach eigenen Angaben nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert: https://calendly.com/legal/privacy-notice.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Gravatar

Wir haben Gravatar auf dieser Website eingebunden. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (nachfolgend Gravatar).

Gravatar ist ein Tool, das es ermöglicht, persönliche Bilder (Avatare) für die Nutzer unserer Website bereitzustellen. Die Avatare dienen als visuelle Repräsentationen der Nutzer und werden überall dort angezeigt, wo ein Nutzer mit der Plattform interagiert (z. B. in Foren oder Chats). Wenn ein Nutzer mit der Plattform interagiert, wird sein Avatar basierend auf der mit seiner E-Mail-Adresse verknüpften Auswahl angezeigt. Dies verleiht der Online-Präsenz der Nutzer eine persönliche Note und erleichtert die Identifizierung, da das gewählte Bild den Nutzern zugeordnet wird, wenn sie online aktiv sind.

Wenn Sie auf unserer Website kommentieren bzw. interagieren und dabei Gravatar aktiviert ist, wird der Hash der E-Mail-Adresse des Nutzers, der Gravatar nutzt (wird als ID genutzt) von Gravatar verarbeitet.

Die Verwendung von Gravatar erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer ansprechenden Darstellung seiner Foren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitere Details entnehmen Sie der Datenschutzerklärung des Anbieters unter https://automattic.com/privacy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4709.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Newsletter

Newsletter­daten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Angaben fragen wir bei der Anmeldung nicht bzw. nur freiwillig ab. Diese Daten verwenden wir für den Versand der angeforderten Informationen, für die unten beschriebene Klick-Messung und, wenn Sie der Kategorie „Marketing“ zugestimmt haben, für die Zuordnung Ihrer Seitenaufrufe (siehe „Mautic (Besuchsmessung)“). Für den Versand geben wir Ihre E-Mail-Adresse und den Inhalt der E-Mail an unseren E-Mail-Dienst Zoho Mail weiter (siehe unten); sonst geben wir diese Daten nicht an Dritte weiter. Ausnahme: Haben Sie der Kategorie „Marketing“ zugestimmt (beim Google-Tag zusätzlich „Statistiken“), können das Meta-Pixel und der Google-Tag Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen beim Absenden des Formulars als Hashwert übermitteln (siehe dort).

Den Newsletter erstellen und verwalten wir mit unserer selbst betriebenen Kontaktverwaltung Mautic. Verschickt werden der Newsletter und die E-Mail zur Bestätigung Ihrer Anmeldung über unseren E-Mail-Dienst Zoho Mail; Zoho verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der E-Mail, derzeit in einem Rechenzentrum in den USA. Die Links im Newsletter und in der E-Mail zur Bestätigung Ihrer Anmeldung führen zunächst über unseren Mautic-Server (ein Server der Hetzner Online GmbH, siehe Abschnitt 2). Dabei erfasst Mautic, welchen Link Sie anklicken, erhält Ihre IP-Adresse und Angaben zu Ihrem Browser und speichert den Klick bei Ihrem Eintrag (Ihren gespeicherten Kontaktdaten) in unserer Kontaktverwaltung. Mautic kann dabei auf seiner eigenen Internetadresse Cookies setzen, mit denen es Ihren Browser wiedererkennt. So sehen wir, welche Themen unsere Leser interessieren. Eine automatische Bewertung Ihres Interesses berechnet Mautic aus diesen Klicks nicht. Den Klick auf den Bestätigungslink speichern wir außerdem als Nachweis Ihrer Anmeldung. Einen Zählpixel (ein unsichtbares Bild, das meldet, ob Sie eine E-Mail geöffnet haben) setzen wir nicht ein; Mautic vermerkt eine E-Mail nur dann als gelesen, wenn Sie einen Link darin anklicken. Haben Sie zusätzlich der Kategorie „Marketing“ zugestimmt, kann Mautic nach einem solchen Klick auch Ihre Seitenaufrufe auf unserer Website Ihrem Eintrag zuordnen (siehe „Mautic (Besuchsmessung)“).

Rechtsgrundlage für die Klick-Messung im Newsletter ist Ihre Einwilligung in den Newsletter-Bezug (Art. 6 Abs. 1 lit. a DSGVO); möchten Sie sie nicht, können Sie den Newsletter jederzeit abbestellen. Den Klick auf den Bestätigungslink speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Die gespeicherten Klicks bewahren wir auch nach einer Abmeldung auf, bis wir Ihren Eintrag in unserer Kontaktverwaltung löschen. Auf Ihren Wunsch löschen wir Ihren Eintrag unverzüglich und entfernen dabei auch die gespeicherten Klicks und Seitenaufrufe, soweit wir sie nicht zum Nachweis Ihrer Einwilligung aufbewahren müssen. In unseren Sicherungskopien bleiben sie danach noch bis zu 15 Monate, bis diese planmäßig gelöscht werden.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit in diesem Abschnitt keine andere Rechtsgrundlage genannt ist. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Nach der Abbestellung oder wenn der Zweck entfällt, nehmen wir Ihre E-Mail-Adresse aus dem Newsletter-Verteiler. Bei Ihrem Eintrag in unserer Kontaktverwaltung bleiben danach der Sperrvermerk (siehe unten) und die gespeicherten Klicks (siehe oben). Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Sperrliste gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Den Sperrvermerk speichern wir bei Ihrem Eintrag in unserer Kontaktverwaltung und nutzen ihn nur, um Ihnen keinen Newsletter mehr zu senden. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Sperrliste ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

6. Plugins und Tools

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wenn Ihr Browser Google Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

7. Zahlungsanbieter

Mollie

Für die Zahlarten Karte, PayPal, Klarna („Bezahle mit Klarna“), Sofortüberweisung, Apple Pay und Überweisung über Mollie nutzen wir die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“). Wählen Sie eine dieser Zahlarten, übermitteln wir an Mollie die für die Zahlung nötigen Angaben: Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Firma, Telefonnummer und Lieferanschrift sowie Bestellnummer, Betrag und die bestellten Artikel. Rufen Sie die Kasse auf, lädt Ihr Browser dort Dateien von Mollie: ein Skript (ein kleines Programm, das nur in Ihrem Browser läuft), die Symbole der Zahlarten und die Eingabefelder für Kartendaten. Dabei erhält Mollie Ihre IP-Adresse und Angaben zu Ihrem Browser, auch wenn Sie danach eine andere Zahlart wählen. Kartendaten geben Sie in diesen Feldern direkt bei Mollie ein; sie erreichen uns nicht. Die Zugangsdaten zu Ihrem Konto bei PayPal, Klarna oder Ihrer Bank geben Sie nur beim jeweiligen Anbieter ein. Nach der Zahlung erhalten wir von Mollie den Zahlungsstatus und je nach Zahlart den Namen des Karten- oder Kontoinhabers, bei „Überweisung“ und „Sofortüberweisung“ die letzten vier Stellen der IBAN und die BIC, bei PayPal die E-Mail-Adresse Ihres PayPal-Kontos und die PayPal-Transaktionsnummer. Für diese Daten ist Mollie datenschutzrechtlich selbst verantwortlich. Weitere Informationen: https://www.mollie.com/de/privacy.

Je nach Zahlart gibt Mollie Daten an den jeweiligen Anbieter weiter, der dafür ebenfalls selbst verantwortlich ist: bei PayPal an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (https://www.paypal.com/de/legalhub/paypal/privacy-full), bei Klarna an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (https://www.klarna.com/de/datenschutz/). Klarna kann dabei Ihre Kreditwürdigkeit prüfen. Für Apple Pay gelten zusätzlich die Datenschutzbestimmungen von Apple: https://www.apple.com/de/legal/privacy/.

Kaufen Sie eine Leistung mit regelmäßiger Zahlung (Abo), zahlen Sie die erste Rate mit Karte, Apple Pay oder Sofortüberweisung. Dabei legt Mollie ein Mandat an, über das Mollie die folgenden Raten abbucht: bei Karte und Apple Pay für Ihre Karte, bei Sofortüberweisung ein SEPA-Lastschriftmandat für Ihr Bankkonto. Wir speichern dazu die Kennungen von Kunde, Mandat, Abo und Zahlungen bei Mollie sowie Ihre E-Mail-Adresse. Außerdem fragen wir bei Mollie täglich ab, ob das Mandat noch gültig ist und, bei Karten, bis wann die Karte gilt, und speichern beides. Ihre vollständige IBAN speichern wir nicht.

Die Schnellkauf-Knöpfe für PayPal und Apple Pay (auf Produktseiten, im Warenkorb und an der Kasse) kommen von unserem eigenen Server; die Knöpfe selbst stellen keine Verbindung zu Mollie her. Ihre Bestelldaten gehen erst an Mollie, wenn Sie einen der Knöpfe anklicken. Zum Aufruf der Kasse siehe oben.

Wählen Sie „Rechnung“, überweisen Sie direkt an uns; Ihre Bestelldaten gehen dann nicht an Mollie. Beim Aufruf der Kasse erhält Mollie aber, wie oben beschrieben, Ihre IP-Adresse und Angaben zu Ihrem Browser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Für das Laden der Mollie-Dateien beim Aufruf der Kasse ist Rechtsgrundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Ihnen die Zahlarten an der Kasse anzuzeigen und Kartendaten nur bei Mollie eingeben zu lassen; ohne diese Dateien funktioniert die Kartenzahlung nicht.