safeon | Datenschutz

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und Benutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
‍
safe on Verwaltungs GmbH
Kirchweg 36a
50858 Köln

Telefon: 0221 66 99 55 30
E-Mail: info@safe-on.eu
Datenschutzbeauftragte/r beim Anbieter ist:
Danijel Kupceric

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO)
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO)
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO)
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Serverdaten

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internet Browsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.
Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.
Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Cookies

a) Sitzungs-Cookies/Session-CookiesWir
verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät abgelegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet.Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe unseres Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f) DSGVO.Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.

b) Drittanbieter-Cookies
Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet.
Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den nachfolgenden Informationen.

c) Beseitigungsmöglichkeit
Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen nutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden Sie sich an dessen Hersteller bzw. Support. Bei sog. Flash-Cookies kann die Verarbeitung allerdings nicht über die Einstellungen des Browsers unterbunden werden. Stattdessen müssen Sie insoweit die Einstellung Ihres Flash-Players ändern. Auch die hierfür erforderlichen Schritte und Maßnahmen hängen von Ihrem konkret genutzten Flash-Player ab. Bei Fragen benutzen Sie daher bitte ebenso die Hilfefunktion oder Dokumentation Ihres Flash-Players oder wenden sich an den Hersteller bzw. Benutzer-Support.
Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.

Kontaktanfragen / Kontaktmöglichkeit

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient zur technischen Verwaltung und Ausspielung von Skripten (z. B. für Google Analytics oder Marketing-Tools). Der Tag Manager selbst führt keine Analysen durch, speichert keine Cookies und erstellt keine eigenen Nutzungsprofile.

Zur Auslieferung des Tag Managers werden technische Daten (z. B. IP-Adresse, Browserinformationen) verarbeitet. Soweit möglich, wird der Tag Manager nicht direkt von den Servern von googletagmanager.com geladen, sondern über unsere eigene Infrastruktur (z. B. einen sogenannten GTAG Gateway). Dadurch wird der Datentransfer zu Google reduziert und die Verarbeitung technischer Verbindungsdaten datenschutzfreundlicher gestaltet.

Sofern Daten an Google übermittelt werden (z. B. bei direktem Laden des Tag Managers), erfolgt dies gegebenenfalls auch an Server in den USA. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Der Einsatz des Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und datenschutzkonformen Verwaltung von Tracking- und Marketing-Diensten). Soweit für eingebundene Tools eine Einwilligung erforderlich ist, werden diese erst durch den Tag Manager aktiviert, wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG zugestimmt haben.

Google Analytics 4

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit Hilfe von Google Analytics 4 analysieren wir die Nutzung unserer Website, erstellen Berichte über die Aktivitäten unserer Besucher und werten diese aus, um unsere Inhalte zu optimieren.

Google Analytics 4 setzt Cookies und ähnliche Technologien ein. Die dabei erhobenen Informationen über Ihre Nutzung der Website (z. B. aufgerufene Seiten, genutzte Browser-Informationen, Betriebssystem, ggf. Klickpfade) werden jedoch nicht direkt an Google weitergegeben, sondern zunächst über unseren Server-Side-Tagging-Server (SST) verarbeitet, den wir in der Region EU‑West 3 (Frankfurt) auf Google Cloud Run betreiben.

Auf diesem Server werden Ihre Daten – insbesondere die von Ihrem Endgerät übermittelte IP-Adresse – bereits anonymisiert oder pseudonymisiert, bevor sie zur weiteren Verarbeitung an Google-Server weitergeleitet werden. Auf diese Weise reduzieren wir den direkten Datenaustausch zwischen Ihrem Endgerät und Google und stärken den Schutz Ihrer personenbezogenen Daten.

Die Daten werden im Auftrag von uns durch Google ausschließlich genutzt, um Berichte über Website-Aktivitäten zu erstellen sowie um weitere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen. Eine Zusammenführung mit anderen Daten von Google findet nach unseren Einstellungen nicht statt. Die Speicherdauer der Analytics-Daten beträgt 14 Monate.

Zusätzlich setzen wir im Rahmen von Google Analytics 4 die Funktion Google Signals ein. Sie ermöglicht die Erstellung geräteübergreifender Reports, sofern Sie in Ihrem Google-Konto die Option „personalisierte Werbung“ aktiviert haben. Wir erhalten in diesem Zusammenhang ausschließlich anonyme, statistische Auswertungen, keine personenbezogenen Daten. Sie können die Nutzung jederzeit in den Google-Kontoeinstellungen deaktivieren.

Rechtsgrundlage für den Einsatz von Google Analytics 4 ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Rahmen unseres Cookie-Consent-Tools erteilen. Ohne Einwilligung erfolgt keine Nutzung von Google Analytics 4. Sie können Ihre Einwilligung jederzeit über das Consent-Tool mit Wirkung für die Zukunft widerrufen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. Für etwaige Übermittlungen in Drittländer (z. B. USA) stützt sich Google auf die von der EU-Kommission genehmigten Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter:

‍

https://policies.google.com/privacy?hl=de

https://policies.google.com/technologies/partner-sites

Server-Side Tagging (SST) - Einsatz für weitere Dienste

Neben Google Analytics 4 setzen wir unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU‑West 3 / Frankfurt) auch für die Verarbeitung und Weiterleitung von Daten an andere Marketing- und Analysetools ein, z. B. an Google Ads, Meta Ads (Facebook/Instagram) oder Conversion APIs.

Das Vorgehen ist dabei identisch:

Die Daten Ihrer Website-Nutzung werden zunächst an unseren SST-Server in der EU übertragen
Dort erfolgt - soweit technisch möglich - eine Anonymisierung oder Pseudonymisierung (z.B. Verkürzung der IP-Adresse)
Erst im Anschluss werden die verarbeiteten Informationen an die jeweiligen Anbieter weitergeleitet

Die Nutzung dieser Tools erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool. Lediglich rein technische Protokolldaten, die zur Sicherstellung des störungsfreien Betriebs und der IT-Sicherheit notwendig sind, verarbeiten wir ggf. auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Sofern wir Daten auf Grundlage Ihrer Einwilligung an Drittanbieter (z. B. Google, Meta) weitergeben, können Daten dabei auch in Staaten außerhalb der EU (insbesondere USA) verarbeitet werden. In diesen Fällen erfolgt die Übermittlung auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln oder sonstiger Garantien.

Sie können Ihre Einwilligung zu den jeweiligen Diensten jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen

User Centrics

Als „Cookie-Banner“ setzen wir „User Centrics“ ein. „User Centrics“ ist ein Produkt der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, nachfolgend „Cybot“.
Durch die Funktion „User Centrics“ informieren wir den Nutzer über die Verwendung von Cookies auf der Website und ermöglichen es dem Nutzer, eine Entscheidung über deren Nutzung zu treffen.
Gibt der Nutzer seine Zustimmung zu der Verwendung der Cookies, werden die folgenden Daten automatisch bei Cybot protokolliert:
Gibt der Nutzer seine Zustimmung zu der Verwendung der Cookies, werden die folgenden Daten automatisch bei Cybot protokolliert:

Die anonymisierte IP-Nummer des Nutzers
Datum und Uhrzeit der Zustimmung
Benutzeragent des Browsers des Endnutzers
Die URL des Anbieters
Ein anonymer, zufälliger und verschlüsselter Key
Die zugelassenen Cookies des Nutzers (Cookie-Status), der als Nachweis der Zustimmung dient.

Der verschlüsselte Key und der Cookie-Status werden anhand eines Cookies auf dem Endgerät des Nutzers gespeichert, um bei zukünftigen Seitenaufrufen den entsprechenden Cookie-Status herzustellen. Dieses Cookie löscht sich automatisch nach 12 Monaten. Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anwenderfreundlichkeit der Website sowie in der Erfüllung der gesetzlichen Vorgaben der DSGVO.
Die Installation des Cookies sowie dessen Speicherung, und damit seine Cookie-Zustimmung, kann der Nutzer durch Einstellungen seines Browsers jederzeit verhindern bzw. beenden.Weitergehende Informationen zum Thema Datenschutz bietet Cybot unter den nachfolgenden Links an: https://usercentrics.com/de/datenschutzerklaerung/

Google AdWords mit Conversion-Tracking

In unserem Internetauftritt setzen wir die Werbe-Komponente Google AdWords und dabei das sog. Conversion-Tracking ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt. Wir nutzen das Conversion-Tracking zur zielgerichteten Bewerbung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts. Falls Sie auf eine von Google geschaltete Anzeige klicken, speichert das von uns eingesetzte Conversion-Tracking ein Cookie auf Ihrem Endgerät. Diese sog. Conversion-Cookies verlieren mit Ablauf von 30 Tagen ihre Gültigkeit und dienen im Übrigen nicht Ihrer persönlichen Identifikation. Sofern das Cookie noch gültig ist und Sie eine bestimmte Seite unseres Internetauftritts besuchen, können sowohl wir als auch Google auswerten, dass Sie auf eine unserer bei Google platzierten Anzeigen geklickt haben und dass Sie anschließend auf unseren Internetauftritt weitergeleitet worden sind.
Durch die so eingeholten Informationen erstellt Google uns eine Statistik über den Besuch unseres Internetauftritts. Zudem erhalten wir hierdurch Informationen über die Anzahl der Nutzer, die auf unsere Anzeige(n) geklickt haben, sowie über die anschließend aufgerufenen Seiten unseres Internetauftritts. Weder wir noch Dritte, die ebenfalls Google-AdWords einsetzen, werden hierdurch allerdings in die Lage versetzt, Sie auf diesem Wege zu identifizieren.
Durch die entsprechenden Einstellungen Ihres Internet-Browsers können Sie zudem die Installation der Cookies verhindern oder einschränken. Gleichzeitig können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen nutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden Sie sich an dessen Hersteller bzw. Support.
Ferner bietet auch Google unter https://services.google.com/sitestats/de.html https://www.google.com/policies/technologies/ads/ http://www.google.de/policies/privacy/ weitergehende Informationen zu diesem Thema und dabei insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung an.

Google Remarketing oder „Ähnliche Zielgruppen“-Komponente von Google

In unserem Internetauftritt setzen wir die Remarketing- oder „Ähnliche Zielgruppen“-Funktion ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt. Wir nutzen diese Funktion, um interessenbezogene, personalisierte Werbung auf Internetseiten Dritter, die ebenfalls an dem Werbenetzwerk von Google teilnehmen, zu schalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts. Damit dieser Werbe-Dienst ermöglicht werden kann, speichert Google während Ihres Besuchs unseres Internetauftritts über Ihren Internet-Browser ein Cookie mit einer Zahlenfolge auf Ihrem Endgerät. Dieses Cookie erfasst in anonymisierter Form sowohl Ihren Besuch als auch die Nutzung unseres Internetauftritts. Personenbezogene Daten werden dabei allerdings nicht weitergegeben. Sofern Sie anschließend den Internetauftritt eines Dritten besuchen, der seinerseits ebenfalls das Werbenetzwerk von Google nutzt, werden womöglich Werbeeinblendungen erscheinen, die einen Bezug zu unserem Internetauftritt bzw. zu unseren dortigen Angeboten aufweisen. Zur dauerhaften Deaktivierung dieser Funktion bietet Google für die gängigsten Internet-Browser über https://www.google.com/settings/ads/plugin ein Browser-Plugin an.
Ebenfalls kann die Verwendung von Cookies bestimmter Anbieter, bspw. über http://www.youronlinechoices.com/uk/your-ad-choices oder http://www.networkadvertising.org/choices/ per Opt-out deaktiviert werden. Durch das sog. Cross-Device-Marketing kann Google Ihr Nutzungsverhalten unter Umständen auch über mehrere Endgeräte hinweg verfolgen, sodass Ihnen womöglich selbst dann interessenbezogene, personalisierte Werbung angezeigt wird, wenn Sie das Endgerät wechseln. Dies setzt allerdings voraus, dass Sie der Verknüpfung Ihrer Browserverläufe mit Ihrem bestehenden Google-Konto zugestimmt haben.Google bietet weitergehende Informationen zu Google Remarketing unter https://www.google.com/privacy/ads/ an.

Google Ads Customer Match (Kundenabgleich)

Wir nutzen auf unserer Website die Funktionen „Customer Match“ und „Conversion-basiertes Customer Match“ von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

‍

Funktionsweise

Im Rahmen dieser Funktionen werden Daten (z. B. E-Mail-Adresse oder Telefonnummer), die wir von dir erhalten haben, pseudonymisiert (gehasht via SHA-256) an Google übermittelt. Google gleicht diese Hashwerte mit bestehenden Google-Konten ab. Dies ermöglicht es uns, unsere Werbeanzeigen gezielter an dich oder an Zielgruppen mit ähnlichen Interessen (Similar Audiences) auszuspielen und Conversions (z. B. Blog-Anmeldungen oder Käufe) genauer zuzuordnen.

‍

Rechtsgrundlage

Die Nutzung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

‍

Datenverarbeitung

Google verarbeitet diese Daten als unser Auftragsverarbeiter. Wir haben hierzu einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen. Da Google ein US-amerikanisches Unternehmen ist, kann eine Übertragung der Daten an die Google LLC in den USA und ein Zugriff durch dortige Behörden nicht gänzlich ausgeschlossen werden. Laut Google werden die übermittelten Hashwerte unmittelbar nach dem Abgleichvorgang gelöscht.

‍

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere [Link zu den Cookie-Einstellungen/Consent-Manager] widerrufen oder die Verwendung deiner Daten durch Google in den Google-Einstellungen für Werbung deaktivieren.

‍

heyflow

Wir verwenden auf unserer Website das Webdesign-Tool heyflow. Dienstanbieter ist das deutsche Unternehmen
Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland.Mehr über die Daten, die durch die Verwendung von heyflow verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf Datenschutzerklärung | Heyflow.

Microsoft Clarity

Zur Bereitstellung von Statistiken über die Nutzung unserer Website, in Form von –primär durch die Verfolgung von Mausbewegungen erstellten – Heatmaps und Aufzeichnungen über Sitzungen, nutzen wir den Dienst Microsoft Clarity des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 USA („Microsoft“).

Zur Analyse der Nutzung unserer Website verwendet Microsoft Clarity Cookies und Pixel. Dabei werden Ihre IP-Adresse, Mausbewegungen, Klicks, Zeit, Häufigkeit, Ort und Nutzerverhalten sowie Interaktionsdaten, und die Scrolling-Aktivität des Besuches unserer Website und ähnliche Informationen erhoben, an Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) übermittelt und dort gespeichert.

Um die Statistiken einzelnen Kampagnen zuordnen zu können, erfolgt eine Verknüpfung von Microsoft Clarity mit Google Analytics 4 (siehe zu letzterem Dienst den separaten Abschnitt in dieser Datenschutzerklärung), sofern Sie auch der Nutzung von Google Analytics 4 zugestimmt haben.

Rechtsgrundlage für die Nutzung von Microsoft Clarity inkl. Verknüpfung zu Google Analytics 4 ist Ihre Einwilligung nach Art. 6 (1) a DSGVO. Soweit eine Übermittlung von personenbezogenen Daten in die USA erfolgt, geschieht dies aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission. Sowohl Microsoft als auch Google haben sich zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet.

Bitte beachten Sie Datenschutzhinweise von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement sowie unter https://clarity.microsoft.com/terms.

Meta Pixel (clientseitig)

Wir verwenden auf unserer Website das Meta Pixel des sozialen Netzwerks Facebook bzw. Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; „Meta“).

Das Meta Pixel ermöglicht uns, Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen („Facebook/Instagram Ads“) zu bestimmen und die Wirksamkeit unserer Werbemaßnahmen zu messen („Conversion Tracking“). Mit Hilfe des Pixels können wir Sie nach einem Besuch unserer Website innerhalb der Plattformen von Meta wiedererkennen und Ihnen dort interessensbezogene Werbung anzeigen.

Hierzu wird beim Aufruf unserer Website durch Ihr Endgerät eine direkte Verbindung zu den Meta-Servern hergestellt. Dabei werden z. B. folgende Daten verarbeitet:

HTTP-Header (IP-Adresse, Informationen zum Browser, Seitenaufrufzeitpunkt),
Pixel-spezifische Daten (Pixel-ID, Cookie-Informationen),
Ereignisdauer (z.B. angesehene Produkte, Registrierungsaktionen)

Diese Daten können von Meta mit Ihrem Facebook- oder Instagram-Konto verknüpft werden. Meta nutzt sie ggf. auch zu eigenen Zwecken, z. B. zur Profilbildung und zu Werbezwecken. Auf die weitere Verarbeitung durch Meta haben wir keinen Einfluss.

Meta Conversion API (serverseitig über SST)

Zusätzlich zum clientseitigen Pixel nutzen wir die Meta Conversion API (CAPI). Hierbei werden Ereignisdaten serverseitig über unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU‑West 3, Frankfurt) an Meta übertragen. Die Funktionsweise:

Ihre Interaktionen auf der Webseite (z.B. Leads, Formularabschlüsse) werden zunächste an unseren SST-Server übermittelt
Dort werden Daten pseudonymisiert (z.B. Hashing von E-Mail-Adressen mit SHA-256) und anschließend über eine gesicherte Schnittstelle an Meta weitergeleitet
Auf diese Weise stellen wir sicher, dass sensible Daten nicht direkt von Ihrem Endgerät an Meta-Server in den USA gesendet werden, sondern zunächst über unsere EU-Infrastruktur verarbeitet werden.

Die Nutzung sowohl des Pixels als auch der Conversion API dient Marketing- und Optimierungszwecken, d. h. zur gezielten Ausspielung von Werbung an passende Nutzergruppen sowie zur statistischen Erfolgsbewertung von Werbekampagnen.

Rechtsgrundlage & Datenübermittlung

Rechtsgrundlage: Der Einsatz des Meta Pixels und der Conversion API erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG. Ohne Einwilligung erfolgt keine Verarbeitung.
Widerrufsmöglichkeit: Sie können Ihre erteilte Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
Übermittlung in die USA: Wir weisen darauf hin, dass Daten auch in die USA übermittelt werden können. Meta Platforms Inc. (USA) ist beim EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Zudem stützen wir uns auf die von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs).

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in deren Datenschutzhinweisen: https://www.facebook.com/about/privacy

Varify.io

Unsere Website verwendet Varify.io, eine A/B-Testing-Plattform der Varify GmbH, Großbeerenstraße 2-10, 12107 Berlin, Deutschland. Ziel ist es, verschiedene Versionen unserer Website zu testen, um die Benutzerfreundlichkeit und Leistung fortlaufend zu optimieren.

Funktionsweise und Datenverarbeitung

Die Implementierung erfolgt über den Google Tag Manager durch Einfügen eines entsprechenden Tags. Beim Einsatz von Varify.io wird die IP-Adresse Ihres Endgeräts technisch verarbeitet, um den Abruf der Inhalte zu ermöglichen. Nach Angaben des Anbieters wird diese IP-Adresse nicht dauerhaft gespeichert, sondern lediglich für die technische Übermittlung verwendet und in der Regel gekürzt (gekürzte Speicherung zur Fehleranalyse ist möglich).

Darüber hinaus werden keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Nutzer-IDs erhoben. Teilnehmer an Experimenten werden nicht individualisiert.

Varify.io verwendet keine Cookies. Stattdessen wird im Local Storage oder Session Storage Ihres Browsers eine anonyme Kennung zur Testvariante gespeichert (z. B. „Variante A oder B“). Damit wird sichergestellt, dass Sie bei wiederholten Besuchen konsistent die gleiche Variante sehen.

Die im Browser gespeicherten Daten enthalten keine personenbezogenen Informationen.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Website nutzerfreundlich und funktionsfähig zu gestalten sowie die Benutzererfahrung zu verbessern.

Wir haben eine Abwägung nach Art. 6 Abs. 1 lit. f DSGVO vorgenommen und kommen zu dem Ergebnis, dass Ihre schutzwürdigen Interessen nicht überwiegen. Dies liegt insbesondere daran, dass Varify.io keine Cookies setzt, keine dauerhaften Nutzerprofile erstellt und keine personenbezogenen Daten speichert.

Drittlandsübermittlung

Die Verarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Eine Übermittlung in Drittländer erfolgt nicht.

Widerspruchsmöglichkeit

Wenn Sie nicht möchten, dass Ihre Nutzung in Varify-Experimenten berücksichtigt wird, können Sie die Speicherung von Informationen im Local Storage oder Session Storage in den Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass dadurch die Funktionalität unserer Website eingeschränkt sein kann.

Weitere Informationen

Ausführliche Hinweise zum Datenschutz von Varify.io finden Sie unter:

https://varify.io/informationen-zum-datenschutz/

Microsoft Advertising

Wir verwenden auf unserer Website den Dienst Microsoft Advertising des Anbieters Microsoft Ireland Operations Limited (Irland/EU) (ehemals Bing Ads). Bei Microsoft Advertising handelt es sich um einen Online-Marketingdienst, der uns über das Tool Universal Event Tracking (UET) dabei unterstützt, Werbeanzeigen gezielt über die Suchmaschinen Microsoft Bing auszuspielen. Microsoft Advertising verwendet hierzu Cookies. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über Geräte- und Browsereinstellungen verarbeitet.

Microsoft Advertising sammelt über UET Daten, mit denen wir Zielgruppen dank Remarketing-Listen nachverfolgen können. Hierzu wird beim Besuch unserer Website ein Cookie auf dem verwendeten Endgerät gespeichert. Durch Microsoft Advertising kann so erkannt werden, dass unsere Website besucht wurde und bei einer späteren Nutzung von Microsoft Bing oder Yahoo eine Werbeanzeige ausgespielt werden. Die Informationen dienen außerdem dazu, Conversion-Statistiken zu erstellen, d.h. zu erfassen, wie viele Nutzer nach Anklicken einer Anzeige auf eine unsere Website gelangt sind. Wir erfahren hierdurch die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu unserer Website weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weitere Hinweise zu diesen Verarbeitungstätigkeiten, den eingesetzten Technologien, gespeicherten Daten und der Speicherdauer finden Sie in den Einstellungen unseres Consent Management Tools. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung über unser Consent Management Tool widerrufen.

Sie können personalisierte Werbung auch bei Microsoft deaktivieren unter: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen.

Bei Microsoft-Diensten kann eine Übermittlung von Daten an die Microsoft Corp. in die USA nicht ausgeschlossen werden. Weitere Informationen zum Datenschutz bei Microsoft finden Sie in den Datenschutzhinweisen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

‍

Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner