Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, oder darum, dass Sie über einen Link in einer Newsletter-E-Mail auf unserer Website ein konkretes Informationsinteresse auslösen (siehe Abschnitt 4). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die Website technisch bereitzustellen und den Betrieb zu ermöglichen. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Hoster sind Umfang und Zweck der Verarbeitung sowie – soweit erforderlich – Weisungsbefugnisse vertraglich geregelt; Details ergeben sich aus dem jeweiligen Auftragsverarbeitungsvertrag.

Abschluss eines Vertrages über Auftragsverarbeitung

Soweit für die Nutzung des Hostings ein Vertrag über Auftragsverarbeitung erforderlich ist, haben wir mit unserem Hoster einen solchen Vertrag geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Die verantwortliche Stelle gilt ebenso für den Bezug von Newsletter und ähnliche Mails. Newsletter sind ein Service der Tradis GmbH. Inhaltlich Verantwortlicher gemäß §6 MDStV ist die vorstehende verantwortliche Stelle. Newsletter und andere Mails können Informationen fremder Unternehmen enthalten. Alle Namen von Produkte und Services sind Marken der jeweiligen Unternehmen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter SSL- bzw. TLS-Verschlüsselung sind die während der Übertragung übersandten Inhalte für Dritte im Übertragungsweg in der Regel nicht mitlesbar; ein restloses Risiko (z. B. durch Schadsoftware auf Ihrem Endgerät oder Angriffe auf vertrauenswürdige Zertifikate) kann die Verschlüsselung allein nicht ausschließen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, informieren wir Sie im Rahmen dieser Datenschutzerklärung gesondert und holen eine Einwilligung ein, soweit gesetzlich erforderlich.

Konkret setzen wir unter anderem ein Cookie-Banner (Speicherung Ihrer Cookie-Entscheidung), optional Google Analytics 4 und Microsoft Clarity (jeweils nur nach Einwilligung in die Kategorie „Statistik“) sowie in Formularen Google reCAPTCHA ein. Zweck, Rechtsgrundlagen, Anbieter, Widerruf und ggf. Datenübermittlung in Drittländer sind unter Abschnitt 5 dieser Datenschutzerklärung beschrieben.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Die technische Bereitstellung und Verarbeitung erfolgt über den Auftragsverarbeiter Brevo (Sendinblue GmbH) in unserem Auftrag; eine Weitergabe an andere Anbieter zu deren eigenen Zwecken erfolgt durch uns nicht, soweit in dieser Erklärung nichts Abweichendes genannt ist.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde (z. B. über die Checkbox im Formular).

Die von Ihnen im Kontaktformular eingegebenen Daten werden von uns bzw. durch Brevo für uns verarbeitet, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Weitere Angaben zu Brevo, Speicherort, E-Mail-Newsletter, Tracking in E-Mails und Auftragsverarbeitung finden Sie unter Abschnitt 5 („Brevo“).

Newsletter

Die Anmeldung zu unserem Newsletter erfolgt über ein Formular auf dieser Website. Die Datenverarbeitung (inkl. Double-Opt-In) und der Versand laufen ebenfalls über Brevo als Auftragsverarbeiter. Alle Einzelheiten – Rechtsgrundlagen, Widerruf, Speicherdauer, Tracking-Pixel in E-Mails und Vertrag zur Auftragsverarbeitung – entnehmen Sie bitte Abschnitt 5 („Brevo“).

In einzelnen Newsletter-E-Mails können wir Ihnen zudem einen personenbezogenen oder individualisierten Link zu unserer Website anbieten, mit dem Sie z. B. ausdrücklich weiterführende Informationen zu einem Produkt oder Thema anfordern (z. B. mit Hinweis, dass wir uns bei Ihnen melden, wenn Sie den Link nutzen). Wenn Sie einen solchen Link anklicken, verlassen Sie die Umgebung des reinen E-Mail-Versands und es findet eine zusätzliche Verarbeitung auf dieser Website statt; siehe hierzu den folgenden Absatz sowie Abschnitt 5 („Übermittlung von Interessensmeldungen …“).

Interesse an weiteren Informationen (Link aus dem Newsletter)

Nutzen Sie in einer Brevo-Newsletter-E-Mail einen Link der beschriebenen Art (z. B. „Wenn Sie weitere Informationen wünschen, klicken Sie hier – wir melden uns bei Ihnen“), öffnet sich unsere Website. Technisch können dabei in der Adresszeile Ihres Browsers Parameter übergeben werden, aus denen sich ergeben kann, welche E-Mail-Adresse betroffen ist und welches Produkt oder Angebot Sie angeklickt haben. Eine automatische Interessensmeldung an uns erfolgt daraus nicht; sie wird erst ausgelöst, wenn Sie im eingeblendeten Fenster ausdrücklich bestätigen (siehe nächster Absatz).

Optional kann in der URL zusätzlich ein Parameter topic enthalten sein. Dieser Parameter enthält keine persönlichen Merkmale (etwa eine berufliche Rolle), sondern dient ausschließlich dazu, einen inhaltlichen Schwerpunkt der jeweiligen E-Mail-Kampagne technisch zu kennzeichnen, damit wir Ihre Anfrage intern dem passenden Kontext zuordnen können. Technisch sind dafür Kurzwerte vorgesehen: „commercial“ bedeutet dabei den Schwerpunkt auf wirtschaftliche Aspekte (z. B. Lizenzkosten, Transparenz, auditbezogene Nachweise), „technical“ den Schwerpunkt auf technische Aspekte (z. B. Vermessung, Aufwand, Automatisierung ohne zusätzliche Hardware) und „infos“ den Schwerpunkt auf eine unverbindliche Anforderung weiterer Informationen. Fehlt der Parameter oder ist er nicht erkennbar, wird intern von einem allgemeinen Kampagnenkontext ausgegangen (technischer Wert general). Optional kann außerdem eine technische Kampagnen-ID über den Parameter kid mitgeführt werden, um die Zuordnung in der internen Verarbeitung zu erleichtern.

Auf der Website blenden wir Ihnen ein Fenster ein, in dem wir Sie um eine ausdrückliche Bestätigung bitten, dass wir uns bei Ihnen melden dürfen. Die Weiterleitung Ihres Informationsinteresses an uns (technisch: Aufruf eines Webhooks) erfolgt ausschließlich, wenn Sie die dafür vorgesehene Schaltfläche im Fenster aktiv betätigen. Schließen Sie das Fenster nur über das Schließen-Symbol, die Option „Jetzt nicht“ oder ohne zu bestätigen, wird keine solche Meldung ausgelöst. Damit sollen insbesondere automatisierte Link-Abrufe (z. B. durch Sicherheits- oder Vorschau-Systeme), die lediglich die Seite mit der personalisierten Adresse aufrufen, keine Interessensmeldung bei uns auslösen. Nach dem Schließen des Fensters werden die Parameter hasInterest, contact, product, gegebenenfalls topic sowie optional kid in der Regel aus der sichtbaren URL entfernt, ohne die Seite neu zu laden (technische Umsetzung im Browser). Zum Schutz vor Missbrauch und doppelten Meldungen kann im Browser der aktuellen Sitzung nach erfolgreicher Übermittlung ein Merker gespeichert werden (sessionStorage), damit dieselbe Anfrage nicht wiederholt automatisiert übermittelt wird; dabei kann der Merker die Kombination aus E-Mail-Adresse, Produktbezug, dem genannten inhaltlichen Schwerpunkt und – sofern übermittelt – der Kampagnen-ID umfassen.

Unabhängig von der Interessensmeldung können wir die Nutzung des Bestätigungsfensters zu statistischen Zwecken auswerten (z. B. ob und wie das Fenster genutzt oder ohne Bestätigung geschlossen wird). Diese Auswertung läuft über einen separaten Webhook an Make und wird erst ausgelöst, wenn im Browser eine erkennbare Nutzerinteraktion mit der Seite stattfindet (z. B. Klick, Tastatureingabe oder vergleichbare Eingabe); ein reiner Seitenaufruf ohne Interaktion löst diese Messung nicht aus. In den dafür übermittelten Daten ist keine E-Mail-Adresse enthalten. Einzelheiten finden Sie unter Abschnitt 5 („Nutzungsmessung des Bestätigungsdialogs …“).

Zur internen Bearbeitung wird eine verschlüsselte Nachricht an einen von uns betriebenen Webhook gesendet und dort über die Automatisierungsplattform Make (ehemals Integromat) so verarbeitet, dass unsere Mitarbeitenden per E-Mail informiert werden und sich bei Ihnen melden können. Welche Daten dabei an Make gehen und auf welcher Rechtsgrundlage das geschieht, ist unter Abschnitt 5 beschrieben.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Plugins und Tools

Brevo (für Kontaktformular und Newsletter)

Newsletter-Daten und das Kontaktformular werden über Brevo (ehemals Sendinblue) abgewickelt.

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In). Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung von Kontaktanfragen und den Versand unseres Newsletters nutzen wir den Dienstleister Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Die von Ihnen zwecks Newsletterbezugs oder im Kontaktformular eingegebenen Daten werden auf den Servern von Brevo in Deutschland verarbeitet. Brevo verwendet diese Daten zum Versand und zur statistischen Auswertung der E-Mails in unserem Auftrag. Für die Auswertung können die versendeten E-Mails sogenannte Tracking-Pixel enthalten, mit denen festgestellt werden kann, ob eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Inhaltlich können Newsletter zudem Links zu unserer Website enthalten, über die Sie – nach freiwilliger Entscheidung durch Anklicken – ein Informationsinteresse auslösen; die Verarbeitung auf der Website und die Weiterleitung an Make sind unter der folgenden Überschrift gesondert erläutert. Sofern Sie den Newsletter beziehen, weisen wir gesondert auf die Auswertung hin; Sie können dem Tracking in der Regel über die E-Mail-Einstellungen oder den Abmeldelink widersprechen, soweit Brevo dies anbietet.

Des Weiteren kann Brevo nach eigenen Angaben diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z. B. zur technischen Optimierung des Versandes. Soweit aus unserem Auftragsverarbeitungsvertrag mit Brevo ersichtlich, sind dort die Nutzung zu eigenständiger Direktwerbung an Empfänger sowie unbefugte Weitergaben an Dritte vertraglich begrenzt; im Übrigen gelten die Angaben von Brevo in deren Datenschutzerklärung.

Die Verarbeitung der Daten erfolgt bei der Newsletter-Anmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – soweit zutreffend – zur Anbahnung oder Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Bei reinen Kontaktanfragen kann die Verarbeitung zusätzlich oder alternativ auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) gestützt sein, sofern keine Einwilligung erforderlich ist. Sie können eine erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Auftragsverarbeitung

Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen; darin sind die Pflichten von uns als Verantwortlichem und von Brevo als Auftragsverarbeiter geregelt. Weitere Informationen entnehmen Sie den Datenschutzbestimmungen von Brevo unter: https://www.brevo.com/de/legal/privacypolicy/.

Übermittlung von Interessensmeldungen (Website und Make)

Wenn Sie über einen Link aus einer Brevo-Newsletter-E-Mail auf unsere Website gelangen und dort im eingeblendeten Fenster Ihr Interesse an weiteren Informationen zu einem konkreten Produkt oder Thema ausdrücklich per Schaltfläche bestätigen, verarbeiten wir dieses Ereignis, um Sie kontaktieren zu können. Zweck ist die Bearbeitung Ihres Informationswunsches und die Zustellung einer internen Benachrichtigung an uns (z. B. per E-Mail an eine geschäftliche Postfachadresse), damit wir uns bei Ihnen melden können.

Hierzu sendet Ihr Browser nach Ihrer aktiven Bestätigung im Fenster eine verschlüsselte HTTPS-Anfrage (POST) an einen von uns konfigurierten Webhook. Im Rahmen dieser Anfrage können insbesondere folgende Daten übermittelt werden: Ihre E-Mail-Adresse (sofern sie über den Link-Parameter mitgeteilt wurde), der Bezug zum Produkt bzw. Thema, die Kennzeichnung, dass ein Interesse vorliegt, ein Zeitstempel, der vorgenannte inhaltliche Kampagnen-Schwerpunkt in Form des technischen Kurzwerts (commercial, technical, infos oder general) sowie – falls in der URL gesetzt – eine technische Kampagnen-ID (kid). Es handelt sich dabei nicht um Angaben zu Ihrer Person oder beruflichen Funktion, sondern ausschließlich um die Zuordnung zu dem in der Newsletter-Kampagne betonten Themenfokus. Die technische Ausführung der Automation und ggf. der Versand der internen E-Mail erfolgt über die Plattform Make (Anbieter: Make International B.V., Wilhelmina van Pruisenweg 35, 2595 AN Den Haag, Niederlande; Konzernverbund u. a. Celonis SE). Umfang und Inhalt der Nutzdaten ergeben sich aus der konkreten Webhook-Konfiguration.

In Ihrem Browser kann in der laufenden Sitzung nach erfolgreicher Webhook-Übermittlung ein technischer Hinweis gespeichert werden, ob für die Kombination aus Ihrer E-Mail-Adresse, dem gewählten Produkt/Thema und – sofern übermittelt – dem inhaltlichen Schwerpunkt bereits eine solche Meldung eingegangen ist (sessionStorage). Dieses Merkmal dient der Reduzierung unbeabsichtigter Mehrfachübermittlungen (z. B. durch wiederholtes Laden der Seite) und wird mit Beendigung der Browsersitzung verworfen. Nach dem Schließen des Fensters werden die zuvor in der URL sichtbaren Parameter in der Regel aus der Adresszeile entfernt (history.replaceState), ohne die Seite vollständig neu zu laden.

Rechtsgrundlagen: Soweit die Verarbeitung auf Ihre freiwillige Nutzung des Links und Ihr ausdrückliches Interesse an weiteren Informationen gestützt ist, erfolgt sie auf Grundlage Ihrer Einwilligung in den Erhalt des Newsletters und die damit verbundene Kommunikation, soweit der Link Teil dieser zugestimmten Kommunikation ist (Art. 6 Abs. 1 lit. a DSGVO), sowie – soweit Sie damit eine konkrete Anfrage auslösen – zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Soweit erforderlich, beruht die strukturierte interne Weiterleitung zudem auf unserem berechtigten Interesse an einer zuverlässigen Bearbeitung von Informationsanfragen (Art. 6 Abs. 1 lit. f DSGVO), das Ihre Rechte und Interessen angemessen berücksichtigt.

Speicherdauer: Die über den Webhook übermittelten Inhalte werden bei uns nur so lange verarbeitet, wie es für die Bearbeitung Ihres Anliegens und für etwaige gesetzliche Aufbewahrungspflichten erforderlich ist. Daten, die ausschließlich im sessionStorage Ihres Browsers liegen, werden mit Ende der Sitzung gelöscht.

Auftragsverarbeitung und Vertraulichkeit

Wir haben mit Make einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; darin sind Rollen, Weisungsbefugnis und die Pflichten der Auftragsverarbeitung geregelt. Die technische Verarbeitung im Szenario obliegt Make im dafür vereinbarten Rahmen.

Für das betreffende Automationsszenario ist in Make die Option „Data is Confidential“ (vertrauliche Daten) aktiviert. Damit kennzeichnen wir die über dieses Szenario verarbeiteten Inhalte gegenüber Make nach dessen Produktlogik als vertraulich; welche konkreten technischen und vertraglichen Folgen das bei Make hat, entnehmen Sie bitte dem AVV sowie den jeweils geltenden Produkt- und Datenschutzangaben von Make.

Je nach technischer Konfiguration des Szenarios können einzelne Module oder Folgedienste auch außerhalb der EU/des EWR angebunden sein. Angaben zu Speicherorten, möglichen Datenübermittlungen und den von Make beschriebenen Schutzmaßnahmen finden Sie in der Datenschutzerklärung von Make: https://www.make.com/en/privacy-notice.

Nutzungsmessung des Bestätigungsdialogs (Telemetrie über Make)

Zur Verbesserung des Bestätigungsfensters und zur statistischen Auswertung von Nutzungsmustern (z. B. ob das Fenster genutzt, ohne Bestätigung geschlossen oder die Bestätigung ausgelöst wurde) setzen wir ein von der eigentlichen Interessensmeldung getrenntes technisches Protokoll ein. Die Daten werden per HTTPS an einen von uns konfigurierten zweiten Webhook übermittelt und in einem eigenen Automationsszenario bei Make verarbeitet (Anbieter wie oben). Von dort können sie je nach Konfiguration z. B. in einer internen Tabelle (z. B. Google Sheets) gespeichert werden.

Keine Übermittlung der E-Mail-Adresse: In diesem Telemetrie-Vorgang wird Ihre E-Mail-Adresse nicht an Make oder Folgedienste übermittelt. Es kann lediglich ein technisches Kennzeichen enthalten sein, ob im aufgerufenen Link eine E-Mail-Adresse als Parameter mitgeführt wurde (ohne Angabe der Adresse selbst).

Human-Gate: Telemetrie-Events werden erst erfasst, nachdem im Browser eine erkennbare Interaktion mit der Seite stattgefunden hat (z. B. Maus-/Touch-Klick oder Tastatureingabe). Ein reiner automatischer Abruf der Seite (z. B. durch einige Link-Vorschau- oder Sicherheitssysteme) ohne solche Interaktion soll damit keine Telemetrie auslösen. Zusätzlich kann ein technisches Merkmal ausgewertet werden, ob der Browser-User-Agent typische Kennungen automatisierter Abrufe enthält (uaLikelyBot); die Auswertung dient der Qualitätssicherung der Messung.

Übermittelte Datenkategorien (je nach Ereignis, Auszug): Art des Ereignisses, Zeitstempel, eine pro Fensterauftritt vergebene pseudonyme Sitzungskennung (modalSessionId), der Seitenpfad auf unserer Website, der über die URL mitgeteilte Produkt- bzw. Themenbezug, der technische Kampagnen-Schwerpunkt (topic) sowie optional eine technische Kampagnen-ID (kid), ob eine E-Mail im Link enthalten war (hasEmail), Zeitangaben zur Verweildauer im Dialog (elapsedMs), ggf. technische Zusatzangaben wie ein Timeout-Intervall (timeoutSeconds), Ursachen- oder Quellhinweise (reason, source) sowie das Kennzeichen humanInteractionDetected.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen an einer bedarfsgerechten Gestaltung und technischen Absicherung des Dialogs sowie an einer belastbaren, aggregierten Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Soweit einzelne Merkmale unter Umständen Rückschlüsse auf Personen zulassen könnten, stützen wir uns auf dieselbe Rechtsgrundlage; ein Widerspruch ist nach Art. 21 DSGVO möglich; wir prüfen dann, ob weiterhin zwingende schutzwürdige Gründe vorliegen.

Speicherdauer: Die Speicherdauer in der von uns gewählten Auswertungsumgebung (z. B. Tabelle) richtet sich nach unseren internen Vorgaben und wird regelmäßig auf den erforderlichen Umfang beschränkt. Aufbewahrungspflichten bleiben unberührt.

Auftragsverarbeitung: Auch für dieses Szenario gilt unser Vertrag über Auftragsverarbeitung mit Make nach Art. 28 DSGVO, soweit Make in dieser Rolle tätig wird. Angaben zu Datenübermittlungen und Schutzmaßnahmen siehe die Datenschutzerklärung von Make: https://www.make.com/en/privacy-notice.

Webanalyse: Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Google Analytics setzt dazu in der Regel Cookies oder vergleichbare Technologien ein und kann Nutzer über pseudonyme Kennungen wiedererkennen. Wir setzen Google Consent Mode ein und laden Google Analytics 4 erst nach Ihrer Einwilligung in die Kategorie „Statistik“ im Cookie-Banner.

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. über „Cookie-Einstellungen“ im Footer dieser Website.

Die durch Google Analytics erfassten Informationen über die Benutzung dieser Website können in die USA oder andere Drittländer übermittelt und dort verarbeitet werden. Soweit eine Übermittlung in die USA erfolgt, können hierfür nach den Angaben von Google u. a. die Standardvertragsklauseln der EU-Kommission und – soweit anwendbar – der Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework) eine Rolle spielen. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und die Nutzung von Google Analytics unter Berücksichtigung der Vorgaben der deutschen Datenschutzbehörden konfiguriert.

Nutzerverhaltensanalyse: Microsoft Clarity

Diese Website nutzt Microsoft Clarity, ein Analyse-Tool der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Mit Microsoft Clarity können wir das Verhalten der Besucher auf unserer Website analysieren. Das Tool erstellt unter anderem Heatmaps, die zeigen, welche Bereiche unserer Website besonders oft angeklickt werden oder wie weit Nutzer auf einer Seite scrollen. Weiterhin kann Clarity Sitzungen aufzeichnen (Session Recordings), wodurch wir nachvollziehen können, wie sich Nutzer auf unserer Seite bewegen, um die Bedienbarkeit (User Experience) zu verbessern. In sensiblen Bereichen (z. B. Formulare) setzen wir zusätzlich technische Maskierungen in den Clarity-Einstellungen ein, um die Erfassung personenbezogener Eingaben weitgehend zu vermeiden.

Microsoft Clarity verwendet Cookies und ähnliche Technologien, um Daten zu sammeln. Dabei können unter anderem Informationen wie IP-Adresse (ggf. gekürzt oder verarbeitet), Bildschirmauflösung, Browsertyp, grobe Standortangaben und Mausbewegungen an Microsoft übermittelt und dort verarbeitet werden. Weitere Verwendungszwecke durch Microsoft ergeben sich aus deren Datenschutzerklärung.

Die Nutzung dieses Tools erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. über „Cookie-Einstellungen“ im Footer dieser Website.

Soweit Daten in die USA übermittelt werden, können hierfür nach den Angaben von Microsoft u. a. die Standardvertragsklauseln der EU-Kommission und – soweit anwendbar – das Data Privacy Framework eine Rolle spielen. Weitere Informationen zu den Datenschutzbestimmungen von Microsoft finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement.

Einwilligungsmanagement (Cookie-Banner)

Unsere Website nutzt eine Consent-Management-Lösung (Cookie-Banner), um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät bzw. zum Einsatz nicht notwendiger Technologien einzuholen und Ihre Auswahl zu speichern.

Beim Erstbesuch wird dieser Entscheidungsdialog zentriert eingeblendet; bis zu einer Auswahl ist die weitere Nutzung der Seiteninhalte gesperrt. Sie können zwischen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“ wählen. Nicht notwendige Dienste werden erst nach Ihrer Auswahl aktiviert.

Hierfür setzen wir die Open-Source-Bibliothek Vanilla Cookie Consent ein, die lokal als Teil unserer Website ausgeliefert wird. Es wird kein separates Einwilligungstool eines externen Anbieters eingesetzt, bei dem Daten allein zum Betrieb des Banners an Dritte übermittelt würden. Ihre getroffene Auswahl (z. B. „nur notwendige“ oder Zustimmung zu „Statistik“) speichern wir in einem Cookie auf Ihrem Endgerät, damit Ihre Entscheidung bei Folgebesuchen erkannt werden kann.

Beim Aufruf der Website können – unabhängig vom Banner – technische Daten (z. B. IP-Adresse) an unseren Hosting-Anbieter übermittelt werden; siehe Abschnitt 2 dieser Erklärung. Die Speicherung Ihrer Cookie-Entscheidung erfolgt bis Sie die Einwilligung widerrufen, das zugehörige Cookie löschen oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage für die Speicherung Ihrer Einstellung im technisch erforderlichen Cookie des Banners ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen, nachvollziehbaren Steuerung von Cookies und Einwilligungen). Die Aktivierung von Google Analytics 4 und Microsoft Clarity erfolgt nur, wenn Sie der Kategorie „Statistik“ zustimmen; hierfür ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.