Daten­schutz

A) Grund­sätz­li­che Anga­ben zur Datenverarbeitung

Die­se Daten­schutz­er­klä­rung klärt Sie über die Art, den Umfang und Zweck der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten inner­halb unse­res Online­an­ge­bo­tes und der mit ihm ver­bun­de­nen Web­sei­ten, Funk­tio­nen, Semi­nar- und Work­shop-Ange­bo­te und Inhal­te (nach­fol­gend gemein­sam bezeich­net als „Online­an­ge­bot“ oder „Web­site“) auf. Die Daten­schutz­er­klä­rung gilt unab­hän­gig von den ver­wen­de­ten Domains, Sys­te­men, Platt­for­men und Gerä­ten (z.B.Desktop oder Mobi­le), auf denen das Online­an­ge­bot aus­ge­führt wird.

Für die ver­wen­de­ten Begriff­lich­kei­ten, wie z.B.„personenbezogene Daten“ oder deren „Ver­ar­bei­tung“, ver­wei­sen wir auf die Defi­ni­tio­nen in Art. 4 der Daten­schutz-Grund­ver­ord­nung (DSGVO).

B) Zweck und Rechts­grund­la­ge der Datenverarbeitung

Wir ver­ar­bei­ten Ihre per­so­nen­be­zo­ge­nen Daten zu ver­schie­de­nen Zwecken:

• Zur Erbrin­gung ver­trag­li­cher Leis­tun­gen (auch Online-Semi­na­re und Workshops)
• Zur Opti­mie­rung und zum wirt­schaft­li­chen Betrieb unse­res Online-Auftrittes
• Zur Gewähr­leis­tung der Sicher­heit unse­res Online-Angebotes
• Zur Reich­wei­ten­mes­sung, Ana­ly­se und für ein­ge­bun­de­ne Diens­te Drit­ter, soweit Sie ein­ge­wil­ligt haben

Wir ver­ar­bei­ten Ihre per­so­nen­be­zo­ge­nen Daten als Nut­zer unse­rer Web­site nur unter Ein­hal­tung der ein­schlä­gi­gen Daten­schutz­be­stim­mun­gen. Das bedeu­tet, Ihre Daten wer­den nur bei Vor­lie­gen einer gesetz­li­chen Erlaub­nis ver­ar­bei­tet. Die­se gesetz­li­che Erlaub­nis umfasst die fol­gen­den Rechtsgrundlagen:

• 6 Abs. 1 lit. b DSGVO, wenn die Ver­ar­bei­tung im Rah­men der Erbrin­gung ver­trag­li­cher Leis­tun­gen erfolgt, etwa bei der Bear­bei­tung von Kon­takt­an­fra­gen oder der Durch­füh­rung von Online-Veranstaltungen.
• 6 Abs. 1 lit. f DSGVO auf Grund unse­rer berech­tig­ten Inter­es­sen. Die­se berech­tig­ten Inter­es­sen sind ins­be­son­de­re die Gewähr­leis­tung der Sicher­heit und des stö­rungs­frei­en Betriebs unse­res Online-Ange­bo­tes (z.B.Server-Logfiles, Schutz vor Bru­te-Force-Angrif­fen), die ein­heit­li­che Dar­stel­lung unse­rer Web­site sowie die effek­ti­ve Bear­bei­tung von Anfragen.
• 6 Abs. 1 lit. a DSGVO, wenn Sie in die Ver­ar­bei­tung Ihrer Daten ein­ge­wil­ligt haben, etwa für die im Abschnitt „Diens­te von Dritt­an­bie­tern“ auf­ge­führ­ten Diens­te zur Ana­ly­se, zum For­mu­lar­schutz oder zur Kar­ten­dar­stel­lung sowie im Fal­le eines State­ments inklu­si­ve Ihres Namens und Ihrer Berufs­be­zeich­nung. Soweit dabei Infor­ma­tio­nen auf Ihrem End­ge­rät gespei­chert oder von dort aus­ge­le­sen wer­den, ist zusätz­lich § 25 Abs. 1 TDDDG die Rechts­grund­la­ge. Die­se Ein­wil­li­gung kön­nen Sie jeder­zeit und ohne Anga­be von Grün­den mit Wir­kung für die Zukunft widerrufen.
• 6 Abs. 1 lit. c DSGVO, soweit wir recht­li­chen Ver­pflich­tun­gen unter­lie­gen, etwa han­dels- und steu­er­recht­li­chen Auf­be­wah­rungs­pflich­ten oder dem Nach­weis erteil­ter Einwilligungen.

C) Arten ver­ar­bei­te­ter per­so­nen­be­zo­ge­ner Daten

Im Rah­men der Nut­zung unse­rer Web­site kön­nen fol­gen­de per­so­nen­be­zo­ge­ne und nicht-per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet werden:

• IP-Adres­se
• Nut­zungs- und Meta­da­ten, etwa im Rah­men von Ser­ver-Log­files, wel­che beim Zugriff auf eine Web­site auto­ma­tisch erfasst wer­den (z.B. die Namen der benutz­ten Web­sites unse­res Online-Ange­bo­tes, die über­tra­ge­ne Daten­men­ge, die Mel­dung über den erfolg­rei­chen Abruf, die Art des ver­wen­de­ten End­ge­rä­tes, der ver­wen­de­te Web­brow­ser, das Betriebs­sys­tem, das Zugriffs­da­tum, die Uhr­zeit und Dau­er des Zugriffs, Refer­rer-URL [Web­site, von der unse­re Web­site auf­ge­ru­fen wur­de], Land des Zugriffs). Die­se Daten sind tech­nisch not­wen­dig, um den Betrieb, die War­tung, den Schutz und die Über­wa­chung der ord­nungs­ge­mä­ßen Funk­ti­ons­wei­se der Web­site sicher­zu­stel­len, bei­spiels­wei­se um die Web­site kor­rekt darzustellen.
• Coo­kie-Ken­nun­gen und Nut­zungs­da­ten der Diens­te, in die Sie ein­ge­wil­ligt haben (sie­he Abschnitt „Diens­te von Drittanbietern“)
• Inhalts­da­ten (z.B. Ein­ga­ben im Kontaktformular)
• Kon­takt­da­ten (bei Nut­zung des Kon­takt­for­mu­lars, z.B. E‑Mail-Adres­se, Name) 

Im Rah­men unse­res Semi­nar- und Work­shop­an­ge­bots ver­ar­bei­ten wir fol­gen­de Arten von Daten:

• Iden­ti­fi­ka­ti­ons- und Kon­takt­da­ten: Anre­de, Name, beruf­li­che oder pri­va­te E‑Mail-Adres­se, Tele­fon­num­mer und Anschrift, jeweils soweit Sie die­se ange­ben. Wir ver­wen­den sie zur Kon­takt­auf­nah­me, zur Durch­füh­rung der Ver­an­stal­tung und zum Ver­sand von Begleitunterlagen.
• Beruf­li­che Anga­ben: Unter­neh­men, Posi­ti­on, Bran­che und Erfah­run­gen, soweit Sie die­se angeben.
• Abrech­nungs- und Buchungs­da­ten: Rech­nungs­adres­se und gebuch­te Veranstaltung.
• Teil­nah­me- und Log­in-Daten: IP-Adres­se und momen­ta­ner Standort.
• Frei­wil­li­ge Anga­ben: Daten, die Sie uns zusätz­lich zur Ver­fü­gung stel­len und die Ihre Erwar­tun­gen und Inter­es­sen wider­spie­geln. Sie ermög­li­chen eine opti­ma­le Durch­füh­rung der Veranstaltung.
• Geburts­da­tum, nur soweit es für ein bestimm­tes Ver­an­stal­tungs­for­mat erfor­der­lich ist (z. B. für Zer­ti­fi­ka­te oder Nach­wei­se gegen­über För­der­ge­bern); dar­auf wei­sen wir bei der Anmel­dung hin.
• State­ments: Falls Sie ein­ge­wil­ligt haben, ver­ar­bei­ten und ver­öf­fent­li­chen wir ein von Ihnen abge­ge­be­nes State­ment zur Qua­li­tät unse­res Ange­bots, inklu­si­ve Ihres Namens und Ihrer beruf­li­chen Daten (Arbeit­ge­ber und Position).

Für den Fall, dass nicht-per­so­nen­be­zo­ge­ne Daten mit per­so­nen­be­zo­ge­nen Daten ver­knüpft wer­den, wer­den die­se Daten in ihrer Gesamt­heit und für die Dau­er der Ver­knüp­fung als per­so­nen­be­zo­ge­ne Daten behandelt.

D) Spei­cher­dau­er, Löschung

Sofern bei der Beschrei­bung der ein­zel­nen Punk­te die­ser Daten­schutz­er­klä­rung kei­ne Anga­ben zur spe­zi­fi­schen Spei­cher­dau­er bzw. Löschung der Daten erfol­gen, gilt Fol­gen­des: Wir spei­chern Ihre per­so­nen­be­zo­ge­nen Daten nur so lan­ge, wie dies für die Erfül­lung der vor­ge­se­he­nen Zwe­cke erfor­der­lich ist oder – im Fal­le einer Ein­wil­li­gung – solan­ge Sie die Ein­wil­li­gung nicht wider­ru­fen haben. Im Fal­le eines Wider­spruchs gegen die Ver­ar­bei­tung löschen wir Ihre per­so­nen­be­zo­ge­nen Daten, es sei denn, ihre Wei­ter­ver­ar­bei­tung ist nach den ein­schlä­gi­gen gesetz­li­chen Bestim­mun­gen erlaubt. Wir löschen Ihre per­so­nen­be­zo­ge­nen Daten auch dann, wenn wir hier­zu aus ande­ren gesetz­li­chen Grün­den ver­pflich­tet sind.

Unter Anwen­dung die­ser all­ge­mei­nen Grund­sät­ze löschen wir Ihre per­so­nen­be­zo­ge­nen Daten in der Regel unverzüglich …

• … nach Weg­fall der recht­li­chen Grund­la­ge und sofern kei­ne ander­wei­ti­ge Rechts­grund­la­ge (z.B. han­dels- und steu­er­recht­li­che Auf­be­wah­rungs­fris­ten) ein­greift. Falls Letz­te­res zutrifft, löschen wir die Daten nach Weg­fall der ander­wei­ti­gen Rechtsgrundlage.
• … wenn sie für die von uns ver­folg­ten Zwe­cke der Vor­be­rei­tung und Durch­füh­rung eines Ver­tra­ges oder berech­tig­ten Inter­es­sen nicht mehr erfor­der­lich sind und kei­ne ander­wei­ti­ge Rechts­grund­la­ge (z.B. han­dels- und steu­er­recht­li­che Auf­be­wah­rungs­fris­ten) ein­greift. Falls Letz­te­res zutrifft, löschen wir die Daten nach Weg­fall der ander­wei­ti­gen Rechtsgrundlage.
• … wenn der von uns ver­folg­te Zweck der Erfas­sung weg­fällt und kei­ne ander­wei­ti­ge Rechts­grund­la­ge (z.B. han­dels- und steu­er­recht­li­che Auf­be­wah­rungs­fris­ten) ein­greift. Falls Letz­te­res zutrifft, löschen wir die Daten nach Weg­fall der ander­wei­ti­gen Rechtsgrundlage.
• … wenn Sie Ihre Ein­wil­li­gung zur Ver­ar­bei­tung wider­ru­fen. Das ist Ihnen jeder­zeit und ohne Anga­be von Grün­den mög­lich. Soll­ten Sie Ihre Ein­wil­li­gung (bspw. zur Dar­stel­lung eines State­ments auf unse­rer Web­site) wider­ru­fen, löschen wir die zuge­hö­ri­gen Daten zum nächst­mög­li­chen Zeitpunkt.

Ande­re erho­be­ne Daten zu Ihrer Semi­nar- oder Work­shop-Teil­nah­me (z.B. Zufrie­den­heit, Buchungs­grün­de, etc.) wer­den anony­mi­siert erho­ben und kön­nen nicht mit Ihrer Per­son in Ver­bin­dung gebracht werden.

Im Rah­men der Löschung von online ver­öf­fent­lich­ten Daten wei­sen wir dar­auf hin, dass ver­öf­fent­lich­te Daten welt­weit ver­brei­tet sowie gege­be­nen­falls Ihrer Per­son zuge­ord­net wer­den kön­nen (z.B. in soge­nann­ten Per­so­nen­such­ma­schi­nen, wobei unter Umstän­den Per­sön­lich­keits­pro­fi­le erstellt wer­den kön­nen) und deren voll­stän­di­ge Löschung aus dem Inter­net nicht immer gewähr­leis­tet wer­den kann. Wir wer­den jedoch alle Daten löschen, die uns mit ver­hält­nis­mä­ßi­gem Auf­wand zugäng­lich sind.

E) Emp­fän­ger und Wei­ter­ga­be per­so­nen­be­zo­ge­ner Daten

Eine Wei­ter­ga­be per­so­nen­be­zo­ge­ner Daten an Drit­te erfolgt nur im Rah­men der gesetz­li­chen Vor­ga­ben. Dies ist bei­spiels­wei­se dann der Fall, wenn die Wei­ter­ga­be gemäß Art. 6 Abs. 1 lit. b DSGVO für Ver­trags­zwe­cke erfor­der­lich ist oder die Wei­ter­ga­be auf Grund­la­ge berech­tig­ter Inter­es­sen gemäß Art. 6 Abs. 1 lit. f DSGVO für den wirt­schaft­li­chen und effek­ti­ven Betrieb unse­res Unter­neh­mens zuläs­sig ist.

Emp­fän­ger per­so­nen­be­zo­ge­ner Daten kön­nen sein:

• Inter­ne Emp­fän­ger: Mit­ar­bei­ten­de der smart insights GmbH, die mit der Opti­mie­rung unse­res Online-Auf­trit­tes, der Bear­bei­tung von Kon­takt­an­fra­gen oder dem Bereich Wis­sen & Work­shops beauf­tragt sind.
• Auf­trags­ver­ar­bei­ter: Exter­ne Dienst­leis­ter, die wir für die Erbrin­gung von Leis­tun­gen ein­set­zen, bei­spiels­wei­se in den Berei­chen der tech­ni­schen Infra­struk­tur und War­tung (ins­be­son­de­re unser Hos­ting-Anbie­ter) oder der Bereit­stel­lung von Inhal­ten. Für die Zustel­lung und Ver­wal­tung von E‑Mails set­zen wir Micro­soft 365 (Exch­an­ge Online) der Micro­soft Ire­land Ope­ra­ti­ons Limi­t­ed ein. Mit allen Auf­trags­ver­ar­bei­tern bestehen Ver­ein­ba­run­gen zur Auf­trags­ver­ar­bei­tung. Soweit dabei Daten in die USA über­mit­telt wer­den kön­nen, stützt sich dies auf den Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on zum EU-US Data Pri­va­cy Frame­work (Art. 45 DSGVO). Die­se Auf­trags­ver­ar­bei­ter wer­den von uns sorg­fäl­tig aus­ge­wählt und regel­mä­ßig über­prüft, um sicher­zu­ge­hen, dass ein ange­mes­se­nes Daten­schutz­ni­veau gewähr­leis­tet ist. Die Dienst­leis­ter dür­fen die Daten aus­schließ­lich zu den von uns vor­ge­ge­be­nen Zwe­cken und nach unse­ren Wei­sun­gen verwenden.
• Anbie­ter der im Abschnitt „Diens­te von Dritt­an­bie­tern“ genann­ten Diens­te; bei Diens­ten, für die wir Ihre Ein­wil­li­gung ein­ho­len, nur soweit Sie ein­ge­wil­ligt haben.
• Öffent­li­che Stel­len: Behör­den und staat­li­che Insti­tu­tio­nen, wie z.B. Staats­an­walt­schaf­ten, Gerich­te oder Finanz­be­hör­den, an die wir aus gesetz­lich zwin­gen­den Grün­den per­so­nen­be­zo­ge­ne Daten über­mit­teln müssen.
• Sofern wir Sub­un­ter­neh­mer ein­set­zen, um unse­re Leis­tun­gen bereit­zu­stel­len, ergrei­fen wir geeig­ne­te recht­li­che Vor­keh­run­gen sowie ent­spre­chen­de tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men, um für den Schutz der per­so­nen­be­zo­ge­nen Daten gemäß den ein­schlä­gi­gen gesetz­li­chen Vor­schrif­ten zu sorgen.

F) Daten­ver­ar­bei­tung in Drittländern

Fin­det eine Daten­über­mitt­lung an Stel­len statt, deren Sitz oder deren Ort der Daten­ver­ar­bei­tung nicht in einem Mit­glied­staat der Euro­päi­schen Uni­on oder in einem ande­ren Ver­trags­staat des Abkom­mens über den Euro­päi­schen Wirt­schafts­raum gele­gen ist, stel­len wir vor der Wei­ter­ga­be sicher, dass beim Emp­fän­ger ein ange­mes­se­nes Daten­schutz­ni­veau besteht. Das kann sich erge­ben aus einem Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on (Art. 45 DSGVO, z.B.für Unter­neh­men, die nach dem EU‑U.S. Data Pri­va­cy Frame­work zer­ti­fi­ziert sind) oder aus geeig­ne­ten Garan­tien, ins­be­son­de­re Stan­dard­ver­trags­klau­seln der Euro­päi­schen Kom­mis­si­on (Art. 46 DSGVO). Soweit kei­ne die­ser Grund­la­gen besteht, erfolgt die Über­mitt­lung nur, wenn Sie in die Daten­über­mitt­lung ein­ge­wil­ligt haben (Art. 49 Abs. 1 lit. a DSGVO). Ein­zel­hei­ten fin­den Sie bei den jewei­li­gen Diens­ten im Abschnitt „Diens­te von Drittanbietern“.

G) Sicher­heits­maß­nah­men

Wir tref­fen orga­ni­sa­to­ri­sche, ver­trag­li­che und tech­ni­sche Sicher­heits­maß­nah­men ent­spre­chend dem Stand der Tech­nik, um sicher­zu­stel­len, dass die Vor­schrif­ten der Daten­schutz­ge­set­ze ein­ge­hal­ten wer­den und um damit die durch uns ver­ar­bei­te­ten Daten gegen zufäl­li­ge oder vor­sätz­li­che Mani­pu­la­tio­nen, Ver­lust, Zer­stö­rung oder gegen den Zugriff unbe­rech­tig­ter Per­so­nen zu schützen.

• Die Daten wer­den in ver­schlüs­sel­ter Form über­tra­gen, um einem Miss­brauch der Daten durch Drit­te entgegenzuwirken.
• Für die Über­tra­gung ver­trau­li­cher Daten über unse­re Web­site wird eine Trans­port­ver­schlüs­se­lung (TLS) ein­ge­setzt, um sie vor Mani­pu­la­tio­nen oder dem Zugriff unbe­rech­tig­ter Per­so­nen zu schützen.
• Bei der E‑Mail-Kom­mu­ni­ka­ti­on nut­zen wir Trans­port­ver­schlüs­se­lung (TLS). Mit aus­ge­wähl­ten Kom­mu­ni­ka­ti­ons­part­nern ist die ver­schlüs­sel­te Über­tra­gung ver­pflich­tend ein­ge­rich­tet (man­da­to­ry TLS). Ob eine E‑Mail auf dem gesam­ten Über­tra­gungs­weg ver­schlüs­selt wird, hängt auch vom Mail­ser­ver des Emp­fän­gers ab. Eine Ende-zu-Ende-Ver­schlüs­se­lung von Inhal­ten set­zen wir bei Bedarf ein.
• Unse­re Online-Ange­bo­te wer­den auf ISO-27001-zer­ti­fi­zier­ten Ser­vern mit Stand­or­ten in Deutschland/EU gehostet.

H) Hos­ting und Server-Logfiles

Hos­ting: Unse­re Web­site wird bei einem Hos­ting-Anbie­ter mit ISO-27001-zer­ti­fi­zier­ten Ser­vern in Deutsch­land und der Euro­päi­schen Uni­on gehos­tet. Der Hos­ter ver­ar­bei­tet in unse­rem Auf­trag die Daten, die beim Auf­ruf und bei der Nut­zung der Web­site anfal­len (z. B. IP-Adres­sen, Inhal­te der Web­site, For­mu­lar­ein­ga­ben). Mit dem Hos­ter besteht eine Ver­ein­ba­rung zur Auf­trags­ver­ar­bei­tung nach Art. 28 DSGVO. Der Ein­satz des Hos­ters erfolgt auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses an einer siche­ren, schnel­len und effi­zi­en­ten Bereit­stel­lung unse­res Online-Ange­bots (Art. 6 Abs. 1 lit. f DSGVO).

Ser­ver-Log­files: Beim Auf­ruf unse­rer Web­site wer­den durch den Web­ser­ver auto­ma­tisch Daten erfasst (z. B. IP-Adres­se, Datum und Uhr­zeit, auf­ge­ru­fe­ne Sei­te, Brow­ser- und Betriebs­sys­tem­in­for­ma­tio­nen). Die Ver­ar­bei­tung dient der Sicher­heit und Sta­bi­li­tät der Web­site, der Feh­ler­ana­ly­se und der Abwehr von Angrif­fen. Rechts­grund­la­ge ist unser berech­tig­tes Inter­es­se (Art. 6 Abs. 1 lit. f DSGVO). Die Log­files wer­den von unse­rem Hos­ting-Anbie­ter tech­nisch bedingt nach spä­tes­tens acht Wochen auto­ma­tisch gelöscht. Eine Aus­wer­tung zu Mar­ke­ting- oder Pro­fil­ing-Zwe­cken fin­det nicht statt. Eine län­ge­re Spei­che­rung erfolgt nur anlass­be­zo­gen, z. B. bei Ver­dacht auf einen Angriff, und nur solan­ge der Anlass dies erfordert

I) Coo­kies und Einwilligungsmanagement

Zusätz­lich zu den zuvor genann­ten Daten wer­den bei der Nut­zung unse­rer Web­site Coo­kies auf Ihrem End­ge­rät gespei­chert. Coo­kies sind Text­da­tei­en, die dem von Ihnen ver­wen­de­ten Brow­ser zuge­ord­net gespei­chert wer­den und durch wel­che der Stel­le, die die Coo­kies setzt, bestimm­te Infor­ma­tio­nen zuflie­ßen. Coo­kies kön­nen kei­ne Pro­gram­me aus­füh­ren oder Viren auf Ihren Com­pu­ter über­tra­gen. Sie die­nen dazu, das Inter­net­an­ge­bot ins­ge­samt nut­zer­freund­li­cher und effek­ti­ver zu machen. Unse­re Web­site nutzt der­zeit fol­gen­de Arten von Cookies:

• Tran­si­en­te Coo­kies wer­den auto­ma­ti­siert gelöscht, wenn Sie den Brow­ser schlie­ßen. Dazu zäh­len ins­be­son­de­re die Ses­si­on-Coo­kies. Die­se spei­chern eine soge­nann­te Ses­si­on-ID, mit wel­cher sich ver­schie­de­ne Anfra­gen Ihres Brow­sers der gemein­sa­men Sit­zung zuord­nen las­sen. Dadurch kann Ihr Rech­ner wie­der­erkannt wer­den, wenn Sie auf unse­re Web­site zurückkehren.
• Per­sis­ten­te Coo­kies wer­den auto­ma­ti­siert nach einer vor­ge­ge­be­nen Dau­er gelöscht, die sich je nach Coo­kie unter­schei­den kann. Sie kön­nen die Coo­kies in den Sicher­heits­ein­stel­lun­gen Ihres Brow­sers jeder­zeit löschen.

Sie kön­nen Ihre Brow­ser-Ein­stel­lung ent­spre­chend Ihren Wün­schen kon­fi­gu­rie­ren und z.B. die Annah­me von Third-Par­ty-Coo­kies oder allen Coo­kies ableh­nen. Wir wei­sen Sie dar­auf hin, dass Sie even­tu­ell nicht alle Funk­tio­nen unse­rer Web­site nut­zen können.

Ein­wil­li­gungs­ma­nage­ment (Borlabs Cookie)

Wir ver­wen­den auf unse­rer Web­site das Ein­wil­li­gungs­ma­nage­ment „Borlabs Coo­kie“. Damit holen wir Ihre Ein­wil­li­gung für ein­wil­li­gungs­pflich­ti­ge Diens­te und Tech­no­lo­gien ein, spei­chern Ihre Aus­wahl und berück­sich­ti­gen spä­te­re Ände­run­gen oder einen Widerruf.

Borlabs Coo­kie spei­chert Ihre Aus­wahl in Coo­kies auf Ihrem End­ge­rät. Dabei wer­den ins­be­son­de­re Ihre Ein­wil­li­gungs­ent­schei­dun­gen, eine zuge­ord­ne­te Ken­nung (UID) sowie tech­ni­sche Anga­ben zur Coo­kie-Ver­si­on und Gül­tig­keit gespei­chert. Die Ver­ar­bei­tung erfolgt auf unse­rer Web­site bezie­hungs­wei­se unse­rem Ser­ver. Nach Anga­ben des Her­stel­lers wer­den die­se Infor­ma­tio­nen nicht an Borlabs über­mit­telt. Zusätz­lich pro­to­kol­lie­ren wir Ihre Ein­wil­li­gungs­ent­schei­dun­gen und deren Ände­run­gen, um erteil­te Ein­wil­li­gun­gen nach­wei­sen zu kön­nen. Dabei wer­den ins­be­son­de­re die zuge­ord­ne­te Ken­nung, die Coo­kie-Ver­si­on, die dienst­be­zo­ge­nen Ein­wil­li­gun­gen sowie Datum und Uhr­zeit gespei­chert. Details zur Daten­ver­ar­bei­tung von Borlabs Coo­kie fin­den Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Rechts­grund­la­ge für die Spei­che­rung des Coo­kies auf Ihrem End­ge­rät ist § 25 Abs. 2 Nr. 2 TDDDG. Rechts­grund­la­ge für die Pro­to­kol­lie­rung Ihrer Ein­wil­li­gung ist Art. 6 Abs. 1 lit. c DSGVO in Ver­bin­dung mit Art. 7 Abs. 1 DSGVO sowie unser berech­tig­tes Inter­es­se an der Erfül­lung unse­rer Nach­weis­pflich­ten (Art. 6 Abs. 1 lit. f DSGVO).

Die Borlabs-Coo­kies haben eine Lauf­zeit von 180 Tagen. Dies gilt auch, wenn Sie aus­schließ­lich essen­zi­el­le Diens­te zulas­sen. Die Ein­wil­li­gungs­nach­wei­se bewah­ren wir so lan­ge auf, wie sie zur Erfül­lung unse­rer Nach­weis­pflich­ten erfor­der­lich sind. Maß­geb­lich sind dabei die Dau­er der Ver­ar­bei­tung auf Grund­la­ge der jewei­li­gen Ein­wil­li­gung sowie gege­be­nen­falls anschlie­ßen­de Zeit­räu­me, in denen der Nach­weis zur Klä­rung kon­kre­ter Beschwer­den oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen erfor­der­lich ist. Ent­fällt die Erfor­der­lich­keit, wer­den die Nach­wei­se gelöscht.

Sie kön­nen Ihre Aus­wahl jeder­zeit über die Daten­schutz­ein­stel­lun­gen auf unse­rer Web­site ändern oder Ihre Ein­wil­li­gung mit Wir­kung für die Zukunft wider­ru­fen. Die Recht­mä­ßig­keit der bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung bleibt davon unberührt.

J) Kon­takt­for­mu­la­re

Für unse­re Kon­takt­for­mu­la­re nut­zen wir das Word­Press-Plug­in WPForms sowie für ein­zel­ne For­mu­la­re Hub­S­pot. WPForms läuft auf unse­rem eige­nen Ser­ver. Wenn Sie uns per For­mu­lar eine Anfra­ge zukom­men las­sen, ver­ar­bei­ten wir die von Ihnen ein­ge­ge­be­nen Daten (z.B.Name, E‑Mail-Adres­se, Nach­richt und wei­te­re Anga­ben, die Sie frei­wil­lig machen) sowie bei Hub­S­pot-For­mu­la­ren tech­ni­sche Anga­ben wie Zeit­punkt und IP-Adres­se, um Ihre Anfra­ge zu bear­bei­ten und für den Fall von Anschlussfragen.

Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfra­ge mit der Anbah­nung oder Durch­füh­rung eines Ver­trags zusam­men­hängt, andern­falls Art. 6 Abs. 1 lit. f DSGVO (unser berech­tig­tes Inter­es­se an der effek­ti­ven Beant­wor­tung Ihrer Anfra­ge) oder, sofern abge­fragt, Ihre Ein­wil­li­gung (Art. 6 Abs. 1 lit. a DSGVO). Bei WPForms wer­den die Daten per E‑Mail an uns über­mit­telt. Bei Hub­S­pot-For­mu­la­ren ver­ar­bei­tet die Hub­S­pot Ire­land Limi­t­ed (Anschrift sie­he Abschnitt „Hub­S­pot (Track­ing)“) die Daten in unse­rem Auf­trag; mit Hub­S­pot besteht eine Ver­ein­ba­rung zur Auf­trags­ver­ar­bei­tung. Wir löschen die Daten, sobald Ihre Anfra­ge abschlie­ßend bear­bei­tet ist und kei­ne gesetz­li­chen Auf­be­wah­rungs­pflich­ten ent­ge­gen­ste­hen, spä­tes­tens jedoch nach 12 Monaten.

Zum Schutz der For­mu­la­re vor Spam und auto­ma­ti­sier­ten Zugrif­fen set­zen wir mit Ihrer Ein­wil­li­gung Goog­le reCAPTCHA und Cloud­fla­re Turn­sti­le ein (sie­he die Hin­wei­se zu die­sen Diens­ten). Wei­te­re Emp­fän­ger Ihrer Daten sind unser E‑Mail-Dienst­leis­ter und unser Hos­ting-Anbie­ter, soweit sie zur Zustel­lung der Nach­richt bzw. zum Betrieb der Web­site erfor­der­lich sind. Die Anga­be der Daten ist frei­wil­lig. Ohne die erfor­der­li­chen Anga­ben kön­nen wir Ihre Anfra­ge jedoch gege­be­nen­falls nicht bearbeiten.

K) Diens­te von Drittanbietern

K.1 Diens­te mit Ihrer Einwilligung

Die im Fol­gen­den auf­ge­führ­ten Third-Par­ty-Coo­kies, Plug­ins und ande­ren Ele­men­te Drit­ter set­zen wir nur mit Ihrer aus­drück­li­chen Ein­wil­li­gung ein, soweit bei dem jewei­li­gen Dienst nichts ande­res ange­ge­ben ist. Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. a DSGVO und, soweit Infor­ma­tio­nen auf Ihrem End­ge­rät gespei­chert oder von dort aus­ge­le­sen wer­den, § 25 Abs. 1 TDDDG. Sie kön­nen Ihre Ein­wil­li­gung jeder­zeit mit Wir­kung für die Zukunft über die Daten­schutz­ein­stel­lun­gen auf unse­rer Web­site wider­ru­fen. Die Recht­mä­ßig­keit der bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung bleibt davon unbe­rührt. Wenn Sie die Ein­wil­li­gung nicht ertei­len oder wider­ru­fen, kann es sein, dass die Web­site nicht kor­rekt ange­zeigt wird oder Sie nicht alle Funk­tio­nen nut­zen können.

Mit die­sen Diens­ten wol­len wir unse­re Web­site bedarfs­ge­recht gestal­ten und fort­lau­fend ver­bes­sern. Die Funk­ti­ons­be­schrei­bung, die Emp­fän­ger, mög­li­che Über­mitt­lun­gen in Dritt­län­der und die Spei­cher­dau­er fin­den Sie jeweils bei den ein­zel­nen Diens­ten. Eine Über­sicht aller ein­ge­setz­ten Coo­kies mit ihren Lauf­zei­ten fin­den Sie außer­dem in unse­ren Datenschutzeinstellungen.

• Goog­le Ana­ly­tics 4
  Wir ver­wen­den auf die­ser Web­site Goog­le Ana­ly­tics 4, einen Web­ana­ly­se­dienst der Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland („Goog­le“). Mit Goog­le Ana­ly­tics wer­ten wir die Nut­zung unse­rer Web­site sta­tis­tisch aus, um unser Infor­ma­ti­ons­an­ge­bot und die Benut­zer­freund­lich­keit zu verbessern.Google Ana­ly­tics 4 bin­den wir über das Word­Press-Plug­in „Mons­ter­Insights“ ein. Das Plug­in dient aus­schließ­lich der tech­ni­schen Ein­bin­dung des Goog­le-Ana­ly­tics-Codes. Besu­cher­da­ten wer­den dabei nicht an den Plug­in-Anbie­ter über­mit­telt, son­dern direkt an Goog­le gesen­det und dort wie unten beschrie­ben verarbeitet.Google Ana­ly­tics wird erst akti­viert, wenn Sie über unser Ein­wil­li­gungs­ma­nage­ment „Borlabs Coo­kie“ in die Kate­go­rie „Sta­tis­ti­ken“ ein­ge­wil­ligt haben.

  Bei der Nut­zung wer­den ins­be­son­de­re Infor­ma­tio­nen über auf­ge­ru­fe­ne Sei­ten, Inter­ak­tio­nen mit unse­rer Web­site, Zeit­punkt und Dau­er der Nut­zung, ver­wen­de­te Brow­ser und End­ge­rä­te sowie die ver­wei­sen­de Web­site ver­ar­bei­tet. Dabei kom­men pseud­ony­me Ken­nun­gen zum Ein­satz, mit denen Besu­che und Sit­zun­gen unter­schie­den wer­den kön­nen. Goog­le Ana­ly­tics ver­wen­det ins­be­son­de­re fol­gen­de Coo­kies: „_ga“ zur Unter­schei­dung von Besu­chern bezie­hungs­wei­se Brow­sern (Lauf­zeit: 2 Jah­re) und „_ga_0J8E93Y68M“ zur Spei­che­rung des Sit­zungs­zu­stands (Lauf­zeit: 2 Jah­re). Die Funk­ti­on „Goog­le-Signa­le“ haben wir deaktiviert.

  Für die nut­zer- und ereig­nis­be­zo­ge­nen Daten haben wir eine Auf­be­wah­rungs­dau­er von 14 Mona­ten ein­ge­stellt. Das Zurück­set­zen die­ser Frist bei neu­er Nut­zer­ak­ti­vi­tät ist deak­ti­viert. Nach Ablauf der Frist wer­den die Daten auto­ma­tisch gelöscht. Die Lauf­zei­ten der im Brow­ser gespei­cher­ten Coo­kies sind davon unabhängig.

  Goog­le ver­ar­bei­tet die Daten in unse­rem Auf­trag; mit Goog­le besteht eine Ver­ein­ba­rung zur Auf­trags­ver­ar­bei­tung. Dabei kön­nen Daten an Unter­neh­men der Goog­le-Unter­neh­mens­grup­pe, ins­be­son­de­re an die Goog­le LLC in den USA, über­mit­telt wer­den. Goog­le LLC ist nach dem EU‑U.S. Data Pri­va­cy Frame­work zer­ti­fi­ziert. Für die Über­mitt­lung an zer­ti­fi­zier­te US-Unter­neh­men besteht ein Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on nach Art. 45 DSGVO.

  Wei­te­re Infor­ma­tio­nen zur Daten­ver­ar­bei­tung durch Goog­le fin­den Sie in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/privacy?hl=de) und unter „Wie Goog­le Daten ver­wen­det, wenn Sie Web­sites oder Apps unse­rer Part­ner nut­zen“ (https://policies.google.com/technologies/partner-sites?hl=de).

• Micro­soft Cla­ri­ty
  Wir ver­wen­den auf unse­rer Web­site Micro­soft Cla­ri­ty, einen Web­ana­ly­se­dienst der Micro­soft Cor­po­ra­ti­on, One Micro­soft Way, Red­mond, WA 98052, USA (im Euro­päi­schen Wirt­schafts­raum: Micro­soft Ire­land Ope­ra­ti­ons Limi­t­ed, One Micro­soft Place, South Coun­ty Busi­ness Park, Leo­pard­stown, Dub­lin 18, Irland). Cla­ri­ty erstellt Heat­maps und Auf­zeich­nun­gen Ihrer Sit­zung, damit wir nach­voll­zie­hen kön­nen, wie unse­re Web­site genutzt wird, und sie ver­bes­sern können.Dabei wer­den ins­be­son­de­re Inter­ak­tio­nen (Klicks, Scrol­len, Maus­be­we­gun­gen), besuch­te Sei­ten, Gerä­te- und Brow­ser­in­for­ma­tio­nen sowie Ihr unge­fäh­rer Stand­ort ver­ar­bei­tet. Wir haben in Cla­ri­ty die strik­te Mas­kie­rung akti­viert: Der gesam­te Inhalt der Sei­ten, ein­schließ­lich Ihrer Ein­ga­ben in For­mu­lar­fel­dern, wird in den Auf­zeich­nun­gen verdeckt.Wir und Micro­soft sind für die im Zusam­men­hang mit Cla­ri­ty ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten jeweils eigen­stän­dig Ver­ant­wort­li­che. Wei­te­re Infor­ma­tio­nen zur Daten­ver­ar­bei­tung durch Micro­soft fin­den Sie in der Daten­schutz­er­klä­rung von Micro­soft (https://privacy.microsoft.com/de-de/privacystatement).

  Die Über­mitt­lung in die USA stützt sich auf den Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on zum EU-US Data Pri­va­cy Frame­work (Art. 45 DSGVO).

  Coo­kies: Cla­ri­ty setzt auf Ihrem End­ge­rät Coo­kies mit fol­gen­den Lauf­zei­ten: MUID, _clck und CLID (jeweils 1 Jahr), MR (7 Tage), _clsk (1 Tag) sowie SM und ANONCHK (Sit­zung, wer­den beim Schlie­ßen des Brow­sers gelöscht).

  Spei­cher­dau­er der Daten: Wie­der­ga­be­da­ten (Auf­zeich­nun­gen) wer­den bei Cla­ri­ty 30 Tage, Heat­map-Daten sowie von uns mar­kier­te Sit­zun­gen 9 Mona­te gespei­chert. Danach wer­den sie gelöscht.

• Hub­S­pot (Track­ing)
  Wir nut­zen auf unse­rer Web­site die Mar­ke­ting- und CRM-Soft­ware Hub­S­pot. Anbie­ter ist für Nut­zer im Euro­päi­schen Wirt­schafts­raum die Hub­S­pot Ire­land Limi­t­ed, Ground Flo­or, 2 Dub­lin Landings, North Wall Quay, Dub­lin 1, Irland; Mut­ter­ge­sell­schaft ist die Hub­S­pot, Inc., 2 Canal Park, Cam­bridge, MA 02141, USA. Mit Hub­S­pot wer­ten wir unter ande­rem die Nut­zung unse­rer Web­site sta­tis­tisch aus. Die Ver­ar­bei­tung Ihrer For­mu­lar­ein­ga­ben beschrei­ben wir im Abschnitt „Kontaktformulare“.Das Track­ing erfolgt nur mit Ihrer Ein­wil­li­gung. Dabei setzt Hub­S­pot Coo­kies auf Ihrem End­ge­rät: „__hstc“ (Besu­cher-Track­ing, 6 Mona­te), „hub­s­po­tutk“ (Iden­ti­tät des Besu­chers, 6 Mona­te) und „__hssc“ (Sit­zung, 30 Minuten).Soweit Hub­S­pot Daten in unse­rem Auf­trag ver­ar­bei­tet, haben wir mit Hub­S­pot eine Ver­ein­ba­rung zur Auf­trags­ver­ar­bei­tung abge­schlos­sen. Für bestimm­te Ver­ar­bei­tun­gen ist Hub­S­pot selbst Ver­ant­wort­li­cher. Daten kön­nen in die USA über­mit­telt wer­den. Die Über­mitt­lung stützt sich auf den Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on zum EU-US Data Pri­va­cy Frame­work (Art. 45 DSGVO) sowie ergän­zend auf Standardvertragsklauseln.

  Wei­te­re Infor­ma­tio­nen fin­den Sie in der Daten­schutz­er­klä­rung von Hub­S­pot (https://legal.hubspot.com/de/privacy-policy).

• Goog­le reCAPTCHA
  Zum Schutz unse­rer For­mu­la­re vor Spam und auto­ma­ti­sier­ten Zugrif­fen (Bots) set­zen wir Goog­le reCAPTCHA ein. Anbie­ter ist die Goog­le LLC, 1600 Amphi­theat­re Park­way, Moun­tain View, CA 94043, USA; für Nut­zer im Euro­päi­schen Wirt­schafts­raum die Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland.reCAPTCHA prüft im Hin­ter­grund, ob eine Ein­ga­be von einem Men­schen oder von einem auto­ma­ti­sier­ten Pro­gramm stammt. Dazu wer­den Daten wie Ihre IP-Adres­se, die Ver­weil­dau­er auf der Sei­te, Maus­be­we­gun­gen sowie Gerä­te- und Brow­ser­in­for­ma­tio­nen erfasst und an Goog­le über­mit­telt. Goog­le setzt dabei Coo­kies bzw. ver­gleich­ba­re Tech­no­lo­gien ein, unter ande­rem das Coo­kie „_GRECAPTCHA“. Die Lauf­zei­ten der Coo­kies fin­den Sie in unse­ren Datenschutzeinstellungen.Ihre Daten wer­den dabei auch in die USA über­mit­telt. Die Über­mitt­lung stützt sich auf den Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on zum EU-US Data Pri­va­cy Frame­work (Art. 45 DSGVO) sowie ergän­zend auf Stan­dard­ver­trags­klau­seln. Ohne Ihre Ein­wil­li­gung kann ein For­mu­lar unter Umstän­den nicht abge­sen­det wer­den; bit­te kon­tak­tie­ren Sie uns in die­sem Fall auf ande­rem Weg.
  Wei­te­re Infor­ma­tio­nen fin­den Sie in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/privacy?hl=de).
• Cloud­fla­re Turn­sti­le
  Zum Schutz unse­rer For­mu­la­re vor Spam und auto­ma­ti­sier­ten Zugrif­fen (Bots) set­zen wir Cloud­fla­re Turn­sti­le ein. Anbie­ter ist die Cloud­fla­re, Inc., 101 Town­send St., San Fran­cis­co, CA 94107, USA.Turnstile prüft, ob eine Ein­ga­be von einem Men­schen oder von einem auto­ma­ti­sier­ten Pro­gramm stammt. Dabei wer­den tech­ni­sche Signa­le wie Ihre IP-Adres­se, der User-Agent Ihres Brow­sers und der TLS-Fin­ger­print ver­ar­bei­tet. Gege­be­nen­falls wer­den Coo­kies bzw. ver­gleich­ba­re Tech­no­lo­gien auf Ihrem End­ge­rät gespei­chert; Ein­zel­hei­ten und Lauf­zei­ten fin­den Sie in unse­ren Datenschutzeinstellungen.

  Cloud­fla­re ver­ar­bei­tet einen Teil der Daten in unse­rem Auf­trag und einen Teil als eige­ner Ver­ant­wort­li­cher, um die Bot-Erken­nung zu ver­bes­sern. Ihre Daten kön­nen dabei in die USA über­mit­telt wer­den. Die Über­mitt­lung stützt sich auf den Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on zum EU-US Data Pri­va­cy Frame­work (Art. 45 DSGVO) sowie ergän­zend auf Standardvertragsklauseln.

  Wei­te­re Infor­ma­tio­nen fin­den Sie im Turn­sti­le-Daten­schutz­nach­trag von Cloud­fla­re (https://www.cloudflare.com/de-de/turnstile-privacy-policy/).

• Kar­ten (Open­Street­Map)
  Auf unse­rer Web­site zei­gen wir inter­ak­ti­ve Kar­ten an. Die Kar­ten wer­den mit der Soft­ware Open­Lay­ers dar­ge­stellt, die Kar­ten­da­ten stam­men von Open­Street­Map. Die Kar­ten­ka­cheln wer­den von Ser­vern der Open­Street­Map Foun­da­ti­on, St John’s Inno­va­ti­on Cent­re, Cow­ley Road, Cam­bridge, CB4 0WS, Ver­ei­nig­tes König­reich, bereitgestellt.Wenn Sie eine Sei­te mit einer Kar­te auf­ru­fen, lädt Ihr Brow­ser die Kar­ten­ka­cheln direkt von die­sen Ser­vern. Dabei wird ins­be­son­de­re Ihre IP-Adres­se an den Kar­ten­an­bie­ter über­tra­gen und dort tech­nisch bedingt ver­ar­bei­tet, etwa zum Schutz vor Angrif­fen und zur Sicher­stel­lung des Betriebs. Außer­dem fal­len Datum und Uhr­zeit des Abrufs sowie die auf­ge­ru­fe­ne Adres­se an. Auf die wei­te­re Ver­ar­bei­tung durch den Kar­ten­an­bie­ter haben wir kei­nen Ein­fluss. Für das Ver­ei­nig­te König­reich besteht ein Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kommission.Weitere Infor­ma­tio­nen fin­den Sie in der Daten­schutz­er­klä­rung der Open­Street­Map Foun­da­ti­on (https://osmfoundation.org/wiki/Privacy_Policy).
• Goog­le Maps
  Auf ein­zel­nen Sei­ten unse­rer Web­site nut­zen wir den Kar­ten­dienst Goog­le Maps, um Stand­or­te dar­zu­stel­len und Ihnen die Anfahrt zu erleich­tern. Anbie­ter ist für Nut­zer im Euro­päi­schen Wirt­schafts­raum die Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland; die Ver­ar­bei­tung erfolgt auch durch die Goog­le LLC, 1600 Amphi­theat­re Park­way, Moun­tain View, CA 94043, USA.Bis Sie ein­wil­li­gen, wird Goog­le Maps nicht gela­den, und es wird kei­ne Ver­bin­dung zu Ser­vern von Goog­le her­ge­stellt. Erst nach Ihrer Ein­wil­li­gung baut Ihr Brow­ser eine direk­te Ver­bin­dung zu Goog­le auf. Dabei wer­den nach unse­rem Kennt­nis­stand min­des­tens fol­gen­de Daten ver­ar­bei­tet: Datum und Uhr­zeit des Besuchs, die URL der auf­ge­ru­fe­nen Sei­te, Ihre IP-Adres­se sowie gege­be­nen­falls eine bei der Rou­ten­pla­nung ein­ge­ge­be­ne Anschrift. Außer­dem kön­nen Coo­kies oder ver­gleich­ba­re Tech­no­lo­gien auf Ihrem End­ge­rät gespei­chert wer­den; Ein­zel­hei­ten und Lauf­zei­ten fin­den Sie in den Daten­schutz­ein­stel­lun­gen. Auf den Umfang der wei­te­ren Daten­ver­ar­bei­tung durch Goog­le haben wir kei­nen Einfluss.Ihre Daten kön­nen dabei in die USA über­mit­telt wer­den. Die Über­mitt­lung stützt sich auf den Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on zum EU-US Data Pri­va­cy Frame­work (Art. 45 DSGVO) sowie ergän­zend auf Standardvertragsklauseln.

  Wei­te­re Infor­ma­tio­nen fin­den Sie in den Nut­zungs­be­din­gun­gen von Goog­le Maps (https://www.google.com/intl/de_de/help/terms_maps.html) und in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/privacy?hl=de).

K.2 Diens­te und Funk­tio­nen ohne Ihre Einwilligung

• Schrift­ar­ten (lokal ein­ge­bun­den)
  Zur ein­heit­li­chen Dar­stel­lung unse­rer Sei­ten ver­wen­den wir Schrift­ar­ten, unter ande­rem von Goog­le Fonts. Die­se Schrift­ar­ten sind lokal auf unse­rem Ser­ver gespei­chert und wer­den von dort gela­den. Beim Auf­ruf unse­rer Web­site wird kei­ne Ver­bin­dung zu Ser­vern von Goog­le oder ande­ren Schrift­an­bie­tern auf­ge­baut; es wer­den kei­ne Daten an Goog­le übertragen.Die Ein­bin­dung erfolgt auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses an einer ein­heit­li­chen und anspre­chen­den Dar­stel­lung unse­rer Web­site (Art. 6 Abs. 1 lit. f DSGVO). Dabei ver­ar­bei­ten wir nur die tech­nisch not­wen­di­gen Ver­bin­dungs­da­ten Ihres Brow­sers auf unse­rem eige­nen Ser­ver (sie­he Abschnitt „Hos­ting und Ser­ver-Log­files“).
  Wei­te­re Infor­ma­tio­nen zu Goog­le Fonts fin­den Sie unter https://developers.google.com/fonts/faq und in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/privacy?hl=de).
• Schutz vor Bru­te-Force-Angrif­fen (Limit Log­in Attempts Rel­oa­ded)
  Zum Schutz des Anmel­de­be­reichs unse­rer Web­site vor auto­ma­ti­sier­ten Angrif­fen (z.B.Brute-Force-Attacken) set­zen wir das Word­Press-Plug­in „Limit Log­in Attempts Rel­oa­ded“ ein. Das Plug­in pro­to­kol­liert fehl­ge­schla­ge­ne Anmel­de­ver­su­che und sperrt nach meh­re­ren Fehl­ver­su­chen die betref­fen­de IP-Adres­se oder den Benut­zer­na­men vorübergehend.Dabei ver­ar­bei­ten wir die IP-Adres­se, den ver­wen­de­ten Benut­zer­na­men sowie Datum und Uhr­zeit des Anmel­de­ver­suchs. Die Daten blei­ben auf unse­rem Ser­ver in der Daten­bank der Web­site. Eine Über­mitt­lung an Drit­te fin­det nicht statt. Das Plug­in setzt für Besu­cher kei­ne Tracking-Cookies.Rechtsgrundlage ist unser berech­tig­tes Inter­es­se an der Sicher­heit und dem Schutz unse­rer Web­site und unse­rer Sys­te­me (Art. 6 Abs. 1 lit. f DSGVO). Die Pro­to­koll­da­ten löschen wir nach 30 Tagen.

  Sie haben das Recht, aus Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit Wider­spruch gegen die­se Ver­ar­bei­tung ein­zu­le­gen (Art. 21 DSGVO).

L) Ihre Rech­te als Betroffener

Als von der Daten­ver­ar­bei­tung betrof­fe­ne Per­son kön­nen Sie von zahl­rei­chen Rech­ten Gebrauch machen. Im Ein­zel­nen sind dies fol­gen­de Rechte:

• Recht auf Aus­kunft (Art. 15 DSGVO): Sie haben das Recht, Aus­kunft über die von uns zu Ihrer Per­son gespei­cher­ten Daten zu erhalten.
• Recht auf Berich­ti­gung (Art. 16 DSGVO): Sie haben das Recht, von uns die Berich­ti­gung fal­scher Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, von uns die Löschung Ihrer per­so­nen­be­zo­ge­nen Daten zu verlangen.
• Recht auf Ein­schrän­kung (Art. 18 DSGVO): Sie haben das Recht, von uns die Ein­schrän­kung (Sper­rung) der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu verlangen.
• Recht auf Daten­über­trag­bar­keit (Art. 20 DSGVO): Soll­ten Sie uns Daten auf Basis eines Ver­tra­ges oder einer Ein­wil­li­gung bereit­ge­stellt haben, so kön­nen Sie bei Vor­lie­gen der gesetz­li­chen Vor­aus­set­zun­gen ver­lan­gen, dass Sie die von Ihnen bereit­ge­stell­ten Daten in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat erhal­ten oder dass wir die­se an einen ande­ren Ver­ant­wort­li­chen übermitteln.
• Wider­ruf der Ein­wil­li­gung (Art. 7 Abs. 3 DSGVO): Sofern Sie uns eine Ein­wil­li­gung für die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten erteilt haben, kön­nen Sie die­se jeder­zeit und ohne Anga­be von Grün­den mit Wir­kung für die Zukunft wider­ru­fen. Der Wider­ruf ist über die Daten­schutz­ein­stel­lun­gen auf unse­rer Web­site, unter der E‑Mail-Adres­se widerruf@smart-insights.de oder unter der zu Beginn genann­ten Post­an­schrift der smart insights GmbH möglich.
• Recht auf Wider­spruch (Art. 21 DSGVO): Sie kön­nen der künf­ti­gen Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten, sofern die­se auf Grund unse­rer berech­tig­ten Inter­es­sen ver­ar­bei­tet wer­den, aus Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit wider­spre­chen. Der Wider­spruch kann ins­be­son­de­re gegen die Ver­ar­bei­tung für Zwe­cke der Direkt­wer­bung erfol­gen. Sofern Sie von Ihrem Wider­spruchs­recht Gebrauch machen, been­den wir die Ver­ar­bei­tung der betrof­fe­nen Daten. Wir behal­ten uns eine Wei­ter­ver­ar­bei­tung vor, wenn wir zwin­gen­de schutz­wür­di­ge Grün­de für die­se nach­wei­sen kön­nen, sofern die Grün­de Ihre Inter­es­sen, Grund­rech­te und Grund­frei­hei­ten über­wie­gen oder wenn die Ver­ar­bei­tung der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen dient.
• Beschwer­de­recht bei der Auf­sichts­be­hör­de (Art. 77 DSGVO): Sie kön­nen außer­dem Beschwer­de bei der zustän­di­gen Auf­sichts­be­hör­de ein­rei­chen, wenn Sie der Mei­nung sind, dass die Ver­ar­bei­tung Ihrer Daten gegen gel­ten­des Recht ver­stößt. Sie kön­nen sich an die Daten­schutz­be­hör­de wen­den, wel­che für Ihren Wohn­ort bzw. Ihr Land zustän­dig ist. Alter­na­tiv kön­nen Sie sich an die für uns zustän­di­ge Daten­schutz­be­hör­de wenden:

Bre­mer Lan­des­be­auf­trag­ter für Daten­schutz und Infor­ma­ti­ons­si­cher­heit (LfDI), Georg­stra­ße 122–124, 27570 Bre­mer­ha­ven, Tele­fon: +49 421 361201–0; Fax: +49 421 496184–95; E‑Mail: office@datenschutz.bremen.de

L) Ihre Ansprechpartner 

Ver­ant­wort­lich für die Daten­ver­ar­bei­tung im Sin­ne der Daten­schutz­ge­set­ze ist:

smart insights GmbH
Fin­dorff­stra­ße 22–24 (Plan­ta­gen­hof)
28215 Bre­men
Tel: +49 421 33 11 84 – 70
E‑Mail: moin@smart-insights.de

Soll­ten Sie Fra­gen oder Anre­gun­gen zum Daten­schutz haben, kön­nen Sie sich ger­ne an uns wen­den. Unse­re inter­ne Ansprech­part­ne­rin für Daten­schutz­fra­gen errei­chen Sie wie folgt:

smart insights GmbH
Katha­ri­na Fran­ke
Fin­dorff­stra­ße 22–24 (Plan­ta­gen­hof)
28215 Bre­men
Tel: +49 421 33 11 84 – 70
E‑Mail: katharina.franke@smart-insights.de

Als Markt­for­schungs­in­sti­tut sind wir ver­pflich­tet, einen Daten­schutz­be­auf­trag­ten zu benen­nen. Die­se Auf­ga­be nimmt bei uns ein exter­ner Daten­schutz­be­auf­trag­ter wahr. Die­sen errei­chen Sie wie folgt:

Rechts­an­walt­kanz­lei Dr. Schenk
Dr. Ste­phan Schenk
Bucht­stra­ße 13
28195 Bre­men
Tel: +49 421 56 63 87 – 80
E‑Mail: kanzlei@dr-schenk.net

Ver­si­on:  Novem­ber 2026