Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

TACHO-Marketing
Inhaber: Mustafa Nalci
Galgenbachweg 55
85375 Neufahrn bei Freising
Deutschland
Telefon: 0156 7977 3903
E-Mail allgemein: info@tacho-marketing.de
E-Mail Datenschutz: datenschutz@tacho-marketing.de

Diese Erklärung beschreibt jede Verarbeitung, die auf dieser Website und im Rahmen unserer Angebote tatsächlich stattfindet: welche Daten anfallen, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie speichern und wer sie außer uns zu sehen bekommt. Wo nichts verarbeitet wird, steht das ebenfalls hier – Abschnitt 5 nennt die Dienste, die wir nur mit Ihrer Einwilligung einsetzen, und die, auf die wir bewusst verzichten.

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht zu benennen – die Benennungspflicht nach § 38 BDSG greift erst ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten. Die vollständigen Anbieterangaben nach § 5 DDG finden Sie im Impressum.

2. Allgemeines, Begriffe und Rechtsgrundlagen

Was personenbezogene Daten sind

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse. „Verarbeitung“ ist dabei jeder Vorgang im Zusammenhang mit solchen Daten: das Erheben, Speichern, Verwenden, Übermitteln und Löschen.

Auf welchen Rechtsgrundlagen wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, etwa die Bearbeitung einer Projektanfrage, die Terminvereinbarung oder die Betreuung Ihrer Kampagnen.
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – die Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen, etwa der sichere und stabile Betrieb dieser Website und die effektive Bearbeitung von Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Auf dieser Website betrifft das die Messung unserer Google-Ads-Anzeigen über den Google Tag Manager (Abschnitt 5).

Soweit auf Ihrem Endgerät Informationen gespeichert oder aus Ihrem Endgerät ausgelesen werden – etwa Cookies oder Local Storage –, ist Rechtsgrundlage hierfür § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung beziehungsweise § 25 Abs. 2 Nr. 2 TDDDG, wenn die Speicherung für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Über Ihre Anfrage entscheidet immer ein Mensch.

Freiwilligkeit

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Wo wir Daten abfragen – etwa im Kontaktformular –, sind Pflichtfelder als solche gekennzeichnet; alle weiteren Angaben sind freiwillig. Sie sind weder vertraglich noch gesetzlich verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) auf Servern in Deutschland betrieben. Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen – insbesondere IP-Adressen, Zugriffsprotokolle sowie die Inhalte von Kontaktanfragen, soweit diese über unseren Server laufen.

Unser Hoster ist: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er verarbeitet Ihre Daten nur nach unseren Weisungen und nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Erfasst werden:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Seite beziehungsweise Datei und die übertragene Datenmenge,
• die Website, von der der Zugriff erfolgt (Referrer-URL),
• Browsertyp und Browserversion,
• das verwendete Betriebssystem,
• der HTTP-Statuscode.

Diese Daten sind für uns technisch erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt; eine Auswertung zu Marketing- oder Reichweitenzwecken ebenfalls nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Optimierung und der Sicherheit unserer Website. Die Logfiles werden spätestens nach sieben Tagen automatisch gelöscht, sofern nicht im Einzelfall eine längere Speicherung zu Beweiszwecken bei einem Sicherheitsvorfall erforderlich ist.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Anfragen über das Kontaktformular – eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Aufrufe über „http://“ werden automatisch auf die verschlüsselte Verbindung umgeleitet.

5. Cookies, Einwilligung und externe Einbindungen

Diese Website ist bewusst datensparsam gebaut. Das ist keine Floskel, sondern lässt sich im Netzwerk-Tab Ihres Browsers nachprüfen:

Werbe-Cookies nur mit Ihrer Einwilligung

Ohne Ihre Einwilligung setzen wir auf tacho-marketing.de keine Cookies zu Analyse-, Marketing- oder Wiedererkennungszwecken; das einzige Cookie speichert dann Ihre Auswahl im Einwilligungsbanner (siehe unten). Google Analytics, der Meta Pixel oder vergleichbare Analyse-Werkzeuge kommen nicht zum Einsatz. Einwilligungspflichtig ist allein die Messung unserer eigenen Google-Ads-Anzeigen, die wir in den beiden folgenden Abschnitten beschreiben. Sie startet erst, wenn Sie im Banner der Kategorie „Marketing“ zustimmen.

Google Tag Manager

Haben Sie der Kategorie „Marketing“ zugestimmt, laden wir den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir die Mess-Codes auf unserer Website verwalten; er selbst legt keine Nutzerprofile an. Beim Laden wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Ohne Ihre Einwilligung wird der Tag Manager nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Ads Conversion-Tracking

Wir werben für unsere Leistungen mit Anzeigen bei Google. Um zu erkennen, ob diese Anzeigen zu Anfragen führen, nutzen wir – nur mit Ihrer Einwilligung – das Conversion-Tracking von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gelangen Sie über eine unserer Anzeigen auf die Website, speichert ein Cookie die Klickkennung der Anzeige (Google Click ID). Klicken Sie anschließend auf unsere Telefonnummer, auf den WhatsApp- oder den E-Mail-Link oder kommt eine Anfrage über das Kontaktformular bei uns an, meldet die Website diese Aktion an Google. Google ordnet sie der Anzeige zu; wir sehen in unserem Google-Ads-Konto nur zusammengefasste Zahlen je Anzeige und Suchbegriff. Ihren Namen, Ihre Kontaktdaten oder den Inhalt Ihrer Anfrage übermitteln wir dabei nicht. Personalisierte Werbung (Remarketing) haben wir ausgeschaltet.

Verarbeitet werden insbesondere die Klickkennung, Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Zeitpunkt und Art der Aktion. Die Cookies (etwa _gcl_au und _gcl_aw) werden spätestens nach 90 Tagen gelöscht; die vollständige Liste mit Laufzeiten finden Sie in den Cookie-Einstellungen. Damit die Danke-Seite eine angekommene Anfrage genau einmal melden kann, legt die Website nach dem Absenden des Formulars einen kurzen Vermerk ohne Formularinhalte im Session Storage Ihres Browsers ab; er wird beim Aufruf der Danke-Seite sofort wieder gelöscht und nur mit Ihrer Einwilligung gesetzt. Google verarbeitet die Daten als eigenständig Verantwortlicher und kann sie auch an die Google LLC in den USA übermitteln (Abschnitt 15).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Schaltfläche Cookie-Einstellungen im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen. Weitere Informationen: policies.google.com/technologies/ads und policies.google.com/privacy.

Einwilligungsverwaltung (Cookiebot)

Für die Einholung, Verwaltung und den Nachweis Ihrer Einwilligung setzen wir Cookiebot ein. Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim ersten Aufruf unserer Website erscheint ein Banner, in dem Sie einzelne Kategorien annehmen oder ablehnen können. Ablehnen ist dabei genauso einfach möglich wie Annehmen.

Cookiebot speichert Ihre Auswahl in einem Cookie mit dem Namen CookieConsent, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint, und dokumentiert die Einwilligung nachweisbar. Verarbeitet werden dabei Ihre gekürzte IP-Adresse, Datum und Uhrzeit der Einwilligung, ein anonymisierter Schlüssel, Browser- und Gerätedaten sowie der Umfang Ihrer Auswahl. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet; eine Übermittlung in Drittländer findet nicht statt. Der Einwilligungsnachweis wird zwölf Monate gespeichert, danach werden Sie erneut gefragt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere Pflicht, erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO). Das Einwilligungs-Cookie selbst ist technisch notwendig im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und wird daher auch ohne Ihre Zustimmung gesetzt. Ihre Auswahl können Sie jederzeit über die Schaltfläche Cookie-Einstellungen im Fußbereich jeder Seite ändern oder mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter cookiebot.com/de/privacy-policy/.

Schriftarten lokal gehostet

Die auf dieser Website verwendeten Schriftarten (Sora, Inter, JetBrains Mono) sind vollständig auf unserem eigenen Server hinterlegt und werden von dort ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts, Adobe Fonts oder anderen Schriftanbietern aufgebaut. Ihre IP-Adresse wird in diesem Zusammenhang an niemanden übermittelt.

Keine eingebetteten Inhalte Dritter

Wir binden keine fremden Inhalte in unsere Seiten ein: keine Google Maps, keine YouTube- oder Vimeo-Videos, keine Social-Media-Plugins („Like“-Buttons, Feeds, eingebettete Beiträge), keine Icon-Bibliotheken, kein Google reCAPTCHA. Alle Bilder und Stylesheets liegen auf unserem eigenen Server. Ohne Ihre Einwilligung ist das einzige von außen geladene Skript das oben beschriebene Einwilligungsbanner; dabei wird Ihre IP-Adresse technisch bedingt an Usercentrics übermittelt, damit das Banner ausgeliefert werden kann. Mit Ihrer Einwilligung in „Marketing“ kommen der Google Tag Manager und Google Ads hinzu (siehe oben).

Spam-Schutz ohne Drittanbieter

Unser Kontaktformular ist durch ein sogenanntes Honeypot-Feld geschützt: ein für Menschen unsichtbares Eingabefeld, das nur automatisierte Programme ausfüllen. Wird es ausgefüllt, verwerfen wir die Anfrage. Zusätzlich begrenzen wir die Zahl der Absendevorgänge pro IP-Adresse kurzzeitig, um Massen-Spam zu unterbinden; dafür wird ein verschlüsselter Prüfwert der IP-Adresse für wenige Sekunden auf unserem Server abgelegt. Ein Dienst eines Drittanbieters ist daran nicht beteiligt.

6. Kontaktformular und E-Mail-Kontakt

6.1 Kontaktformular

Auf unserer Kontaktseite und an einigen weiteren Stellen bieten wir Ihnen ein mehrstufiges Anfrageformular an. Dabei verarbeiten wir die Angaben, die Sie dort machen:

• Pflichtangaben: Name, E-Mail-Adresse und Telefonnummer.
• Freiwillige Angaben: Unternehmen, Branche, Ihr wichtigstes Marketing-Ziel, der geplante Budgetrahmen sowie Ihre Nachricht.
• Technische Daten: Zeitpunkt der Übermittlung und die IP-Adresse, von der die Anfrage abgesendet wurde. Die IP-Adresse dient ausschließlich der Abwehr von Missbrauch und Spam.

Die Angaben zu Branche, Ziel und Budget helfen uns, das Erstgespräch vorzubereiten und Ihnen realistisch zu sagen, ob und wie wir helfen können. Sie sind freiwillig; Ihre Anfrage wird auch ohne diese Angaben bearbeitet.

Die Daten werden verschlüsselt an unseren Server übertragen, dort nicht dauerhaft in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach zugestellt und dort weiterverarbeitet. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung; insbesondere geben wir Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Haben Sie der Kategorie „Marketing“ zugestimmt, erfährt Google Ads lediglich, dass eine Anfrage eingegangen ist – ohne deren Inhalt (Abschnitt 5).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung der IP-Adresse zum Spam-Schutz stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

6.2 Anfragen per E-Mail

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und alle weiteren Angaben, die Sie in der Nachricht machen, zum Zweck der Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO wie unter 6.1 beschrieben. Bitte beachten Sie, dass der Versand einer unverschlüsselten E-Mail über das Internet nicht vollständig gegen Kenntnisnahme durch Dritte gesichert ist. Für vertrauliche Informationen nutzen Sie bitte das Kontaktformular oder rufen Sie uns an.

6.3 Speicherdauer

Die Daten aus Ihrer Kontaktanfrage verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt – in der Regel also nach abgeschlossener Bearbeitung Ihrer Anfrage. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Kommt es zu einem Vertragsverhältnis, werden die Daten Bestandteil der Vertragsunterlagen und unterliegen den gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 14).

7. Telefonischer Kontakt und WhatsApp

7.1 Telefon

Wenn Sie uns anrufen, verarbeiten wir Ihre Rufnummer sowie die Angaben, die Sie uns im Gespräch machen, zur Bearbeitung Ihres Anliegens. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Notizen zu einem Gespräch behandeln wir wie eine Kontaktanfrage nach Abschnitt 6.3.

7.2 WhatsApp

An mehreren Stellen unserer Website finden Sie einen Link, über den Sie uns eine Nachricht per WhatsApp senden können. Es handelt sich dabei um einen einfachen Link auf wa.me – kein eingebettetes Widget, kein Chat-Fenster auf unserer Seite. Solange Sie den Link nicht anklicken, werden keinerlei Daten an WhatsApp oder Meta übertragen.

Klicken Sie den Link an, verlassen Sie unsere Website und nutzen den Dienst WhatsApp der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeitet Meta insbesondere Ihre Mobilfunknummer, Geräte- und Nutzungsdaten sowie den Inhalt der Nachricht; hierauf haben wir keinen Einfluss. Wir empfangen und beantworten Ihre Nachricht über ein geschäftlich genutztes WhatsApp-Konto und verarbeiten dabei Ihre Rufnummer, Ihren Profilnamen und den Nachrichteninhalt zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Chatverläufe löschen wir, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Wenn Sie das nicht möchten, nutzen Sie bitte das Kontaktformular, die E-Mail oder das Telefon. Die Datenschutzhinweise von WhatsApp finden Sie unter whatsapp.com/legal/privacy-policy-eea.

8. Werbekonten unserer Kunden

Die Konten für Google Ads, Meta Ads und Webanalyse laufen grundsätzlich auf den Namen unserer Kunden. Verantwortlicher für die dort verarbeiteten Daten ist damit der Kunde selbst; wir handeln als beauftragter Dienstleister im Rahmen der jeweiligen Vereinbarung.

Unsere Kunden haben jederzeit selbst Zugriff auf ihre Konten und Zahlen; zusätzlich erhalten sie einen monatlichen Report. Davon zu unterscheiden ist unser eigenes Google-Ads-Konto, mit dem wir für TACHO-Marketing werben; die Messung dazu beschreibt Abschnitt 5. Analyse-Skripte wie Google Analytics laufen auf tacho-marketing.de nicht.

9. Links zu unseren Social-Media-Profilen

Im Fußbereich unserer Website verlinken wir unsere Profile bei Instagram, Facebook (beide: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Es handelt sich ausschließlich um einfache Verlinkungen, nicht um Social-Plugins. Beim Aufruf unserer Website werden daher keine Daten an diese Anbieter übermittelt.

Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben. Betreiben Sie dort selbst ein Konto, kann der Anbieter den Besuch Ihrem Profil zuordnen.

Wir unterhalten diese Profile, um über unsere Leistungen zu informieren und mit Interessenten und Kunden in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer wirksamen Außendarstellung). Für die Verarbeitung von Nutzungsdaten unserer Profilseiten, etwa Seitenstatistiken („Insights“), sind wir mit dem jeweiligen Anbieter teilweise gemeinsam verantwortlich (Art. 26 DSGVO). Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen; am wirksamsten ist die Geltendmachung gegenüber dem Anbieter, weil nur dieser Zugriff auf die Nutzungsdaten hat.

Datenschutzhinweise der Anbieter:

• Instagram und Facebook: facebook.com/privacy/policy/
• LinkedIn: linkedin.com/legal/privacy-policy

10. Bewerbungen und Geschäftskontakte

Wenn Sie sich bei uns bewerben, verarbeiten wir die übermittelten Bewerbungsunterlagen – etwa Anschreiben, Lebenslauf, Zeugnisse und Kontaktdaten – zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen spätestens nach sechs Monaten, sofern Sie nicht in eine längere Aufbewahrung im Bewerberpool eingewilligt haben oder eine Einstellung erfolgt. Bitte senden Sie Bewerbungen an info@tacho-marketing.de.

Kontaktdaten von Ansprechpartnern bei Kunden, Lieferanten und Partnern verarbeiten wir zur Anbahnung und Abwicklung der Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

11. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung der beschriebenen Zwecke benötigen. An externe Empfänger geben wir Daten nur weiter, soweit das in dieser Datenschutzerklärung beschrieben ist – insbesondere an:

• unseren Hoster (Abschnitt 3),
• Usercentrics A/S als Anbieter unserer Einwilligungsverwaltung (Abschnitt 5),
• Google Ireland Limited als Anbieter von Google Tag Manager und Google Ads – nur wenn Sie eingewilligt haben (Abschnitt 5),
• unseren E-Mail-Dienstleister für den Empfang und Versand von Nachrichten,
• unseren Steuerberater, soweit Vertrags- und Rechnungsdaten für die Buchhaltung erforderlich sind,
• Behörden und Gerichte, soweit wir hierzu rechtlich verpflichtet sind.

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Ein Verkauf oder eine Vermietung Ihrer Daten findet nicht statt.

12. Ihre Rechte als betroffene Person

Ihnen stehen uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie über die Zwecke, Empfänger, Speicherdauer und die Herkunft der Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; wir verarbeiten die Daten dann nicht mehr zu diesem Zweck.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
Telefax: +49 981 180093-800
E-Mail: poststelle@lda.bayern.de
Internet: www.lda.bayern.de

Wir bitten Sie, sich zuvor an uns zu wenden – die meisten Anliegen lassen sich in einem kurzen Gespräch klären.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen – insbesondere nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch mit Fristen von sechs beziehungsweise zehn Jahren. In diesem Fall beschränken wir die Verarbeitung auf die Erfüllung dieser Pflichten; die Daten werden gesperrt und nicht mehr aktiv genutzt. Zur Orientierung:

Daten	Speicherdauer
Server-Logfiles	spätestens 7 Tage
Google-Ads-Cookies (nur mit Einwilligung)	spätestens 90 Tage
Kontaktanfragen ohne Auftrag	spätestens 12 Monate nach dem letzten Kontakt
Bewerbungsunterlagen	spätestens 6 Monate nach Verfahrensende
Vertrags-, Rechnungs- und Buchhaltungsdaten	6 beziehungsweise 10 Jahre (gesetzliche Fristen)

15. Datenübermittlung in Drittländer

Ohne Ihre Einwilligung findet für den Betrieb dieser Website keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt. Hosting, Schriftarten und Bilder liegen auf Servern in Deutschland; die Einwilligungsverwaltung (Abschnitt 5) wird innerhalb der EU betrieben.

Eine Drittlandsübermittlung kann in zwei Fällen entstehen: wenn Sie in die Kategorie „Marketing“ einwilligen – Google kann die Daten aus Tag Manager und Google Ads dann auch an die Google LLC in den USA übermitteln (Abschnitt 5) – oder wenn Sie selbst einen Dienst eines US-Anbieters nutzen, etwa indem Sie unseren WhatsApp-Link anklicken oder einem Link zu einem Social-Media-Profil folgen.

In diesen Fällen stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist – Google LLC und Meta Platforms, Inc. sind es; die Teilnehmerliste ist unter dataprivacyframework.gov/list abrufbar. Ergänzend gelten die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Das Gericht der Europäischen Union hat die Nichtigkeitsklage gegen das DPF am 3. September 2025 abgewiesen; ein Rechtsmittel beim Europäischen Gerichtshof ist anhängig. Das DPF ist damit weiterhin gültig. Bitte beachten Sie, dass trotz dieser Garantien nicht ausgeschlossen werden kann, dass US-Behörden auf Grundlage dort geltender Gesetze auf die Daten zugreifen.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere die durchgängige TLS-Verschlüsselung der Website, die Beschränkung der Zugriffsrechte auf das notwendige Minimum, verschlüsselte Speicherung von Passwörtern, regelmäßige Aktualisierungen der eingesetzten Software sowie ein sparsamer Umgang mit Daten: Was wir nicht erheben, kann auch nicht verloren gehen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Wird künftig ein weiterer einwilligungspflichtiger Dienst aktiviert, ergänzen wir vorher den entsprechenden Abschnitt. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.