Datenschutz­erklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist dem Verantwortlichen ein wichtiges Anliegen. Er behandelt Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzbestimmungen.

Mit dieser Datenschutzerklärung informiert der Verantwortliche Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

3. Erhebung und Speicherung beim Besuch der Website

Beim Aufrufen dieser Website werden durch Ihren Browser automatisch Informationen an den Server übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert. Dabei werden insbesondere folgende Daten erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und gegebenenfalls Betriebssystem
• Name des Access-Providers

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus der Sicherstellung eines stabilen und sicheren Betriebs der Website.

Die Logfiles werden von der Plattform nur kurzzeitig vorgehalten und routinemäßig gelöscht; eine Aufbewahrung über den zur Fehleranalyse und Missbrauchsabwehr erforderlichen Zeitraum hinaus findet nicht statt. Sie werden nicht ausgewertet und mit keiner anderen Datenquelle zusammengeführt.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; sie erfolgt technisch bedingt durch Ihren Browser und ist für den Abruf der Website erforderlich.

4. Hosting

Diese Website wird über die Hosting-Plattform eines Anbieters mit Sitz in Israel betrieben. Die Seiten werden bei jedem Aufruf serverseitig erzeugt und anschließend an Ihren Browser ausgeliefert. Der Dienstleister betreibt Rechenzentren an verschiedenen Standorten; eine Verarbeitung kann daher auch außerhalb der Europäischen Union erfolgen.

Für Israel hat die Europäische Kommission ein angemessenes Datenschutzniveau anerkannt. Weitere Hinweise zum Drittlandtransfer finden Sie in Abschnitt 12.

5. Cookies, Einwilligung und Reichweitenmessung

Einwilligungsverwaltung

Beim ersten Aufruf dieser Website erscheint ein Einwilligungsbanner. Erst wenn Sie dort zustimmen, werden Cookies gesetzt, die nicht technisch notwendig sind. Lehnen Sie ab, unterbleibt das — die Website ist in vollem Umfang nutzbar. Ihre Entscheidung können Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Für die Einwilligungsverwaltung wird Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark ein. Der Dienst speichert Ihre Entscheidung in einem Cookie (CookieConsent, Laufzeit 31 Tage) und protokolliert sie, damit die Einwilligung nachgewiesen werden kann. Diese Verarbeitung ist unbedingt erforderlich, um Ihre Auswahl zu speichern — Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Der Anbieter sitzt in der Europäischen Union.

Cookies der Hosting-Plattform

Die Hosting-Plattform setzt beim Aufruf dieser Seite eigene Cookies und lädt eigene Skripte. Beim Abruf der Seite wurden folgende Cookies gesetzt:

• __cf_bm — Abwehr automatisierter Zugriffe durch das Auslieferungsnetz, das die Plattform vorschaltet. Laufzeit 30 Minuten.
• bSession — Messung der Systemleistung, Laufzeit 30 Minuten. Die Plattform führt dieses Cookie in ihrer eigenen Aufstellung als technisch notwendig.
• wixSession — Sicherheit, Stabilität und Kernfunktionen der Website, Laufzeit Sitzung
• client-session-bind und server-session-bind — Schutz der Programmierschnittstellen, Laufzeit Sitzung
• consent-policy — speichert, welchen Cookie-Kategorien Sie zugestimmt haben, damit die Plattform sich daran hält. Laufzeit 12 Monate.
• XSRF-TOKEN — Erkennung manipulierter Aufrufe, Laufzeit Sitzung

Nicht jedes dieser Cookies wird auf jeder Seite gesetzt; welche davon tatsächlich anfallen, hängt von der aufgerufenen Seite und von Ihrer Cookie-Entscheidung ab.

Zusätzlich lädt die Plattform Skripte von static.parastorage.com — unter anderem zur Websiteanalyse, zur Erfassung von Nutzungsstatistiken und zur Verwaltung von Einwilligungen.

Für ihre eigene Reichweitenmessung überträgt die Plattform Nutzungsdaten an frog.wix.com — dabei technische Angaben wie IP-Adresse, Browser- und Geräteangaben sowie die aufgerufene Adresse. Diese Übertragung findet nur statt, wenn Sie der Kategorie „Statistiken" zugestimmt haben. Ihre Entscheidung im Einwilligungsbanner wird an die Plattform durchgereicht; lehnen Sie ab, unterbleibt die Übertragung.

Diese Verarbeitung erfolgt durch den Betreiber der Plattform. Rechtliche Grundlage für die technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der stabile und sichere Betrieb der Website. Für die einwilligungsabhängige Reichweitenmessung der Plattform ist es § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO — also Ihre Einwilligung, die Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile mit Wirkung für die Zukunft widerrufen können. Der Betreiber der Plattform hat seinen Sitz in Israel; Hinweise zum Drittlandtransfer finden Sie in Abschnitt 12. Die Datenschutzerklärung des Betreibers finden Sie unter de.wix.com/about/privacy.

Reichweitenmessung mit Google Analytics 4

Nur wenn Sie der Kategorie „Statistiken" zustimmen, setzt der Verantwortliche Google Analytics 4 ein, einen Dienst der Google Ireland Limited mit Sitz in Irland. Ohne Ihre Zustimmung wird der Dienst nicht geladen und es werden keine Analyse-Cookies gesetzt.

Zweck ist die Reichweitenmessung: Der Verantwortliche möchte wissen, welche Inhalte gelesen werden und über welche Wege Besucher auf die Seite gelangen, um die Website und die Fachbeiträge zu verbessern. Dabei werden unter anderem die aufgerufenen Seiten, Verweildauer, ungefährer Standort auf Grundlage der gekürzten IP-Adresse, Gerätetyp und die Herkunftsquelle verarbeitet. Gesetzt werden dabei insbesondere die Cookies _ga und _ga_<Property-ID>, beide mit einer Laufzeit von 13 Monaten.

Rechtsgrundlage für das Speichern und Auslesen der Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. a DSGVO — jeweils Ihre Einwilligung. Sie können diese jederzeit über den Link Cookie-Einstellungen in der Fußzeile mit Wirkung für die Zukunft widerrufen.

Die Weitergabe der Analytics-Daten an Google zu dessen eigenen Zwecken — etwa zur Produktverbesserung — ist in den Kontoeinstellungen deaktiviert. Ebenso deaktiviert ist die geräteübergreifende Auswertung über angemeldete Google-Konten („Google-Signale"). Davon unberührt bleibt die nachstehend unter „Google Ads" beschriebene Übermittlung an das verknüpfte Google-Ads-Konto.

Die für die Reichweitenmessung erhobenen Daten werden nach 14 Monaten automatisch gelöscht; diese Frist verlängert sich bei erneutem Besuch nicht. Für die Reichweitenmessung besteht mit Google ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA an die Google LLC kann stattfinden — dazu siehe Abschnitt 12.

Google Ads

Die Google-Analytics-Property ist mit dem Google-Ads-Konto des Verantwortlichen verknüpft. Die Verknüpfung dient dazu, den Erfolg von Werbekampagnen messen und Zielgruppen für Werbung bilden zu können. Sofern Sie der Kategorie „Marketing" zustimmen, werden dabei Daten an die Werbe-Infrastruktur von Google übermittelt — technisch unter anderem an die für Sie zuständige Landes-Domain von Google, etwa www.google.de, sowie an stats.g.doubleclick.net.

Eine geräteübergreifende Zuordnung über angemeldete Google-Konten („Google-Signale") findet nicht statt; diese Funktion ist in der Analytics-Property abgeschaltet.

Rechtsgrundlage für das Speichern und Auslesen der Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO — jeweils Ihre Einwilligung. Ohne Ihre Zustimmung zur Kategorie „Marketing" findet diese Übermittlung nicht statt. Ihre Einwilligung können Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile mit Wirkung für die Zukunft widerrufen.

Für diesen Zweck handelt Google nicht ausschließlich im Auftrag des Verantwortlichen, sondern verarbeitet die übermittelten Daten insoweit auch zu eigenen Zwecken; die Aufbewahrungsdauer richtet sich insoweit nach den Vorgaben von Google. Empfänger ist die Google Ireland Limited mit Sitz in Irland; eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen — Einzelheiten in Abschnitt 12.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden vom eigenen Server ausgeliefert. Es findet kein Abruf bei Google Fonts oder einem anderen externen Anbieter statt. Ihre IP-Adresse wird zu diesem Zweck also an keinen Dritten übermittelt.

7. Verarbeitung durch KI-gestützte Dienste

Zur Bearbeitung Ihrer Anfragen sowie zur Erbringung der Beratungs- und Automatisierungsleistungen setzt der Verantwortliche KI-gestützte Verarbeitungsdienste ein. Wenn Sie ihn per E-Mail kontaktieren, können die von Ihnen übermittelten Inhalte einschließlich der darin enthaltenen personenbezogenen Daten zum Zweck der Bearbeitung, Strukturierung und Beantwortung an spezialisierte Dienstleister übermittelt und durch diese verarbeitet werden. Diese Dienstleister haben ihren Sitz in den USA.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Erfüllung eines Vertrags mit Ihnen dient. Soweit sie darüber hinaus der effizienten Bearbeitung Ihrer Anfrage dient, stützt der Verantwortliche sie auf sein berechtigtes Interesse an einer effizienten Geschäftsabwicklung nach Art. 6 Abs. 1 lit. f DSGVO. Gegen die auf berechtigte Interessen gestützte Verarbeitung können Sie jederzeit Widerspruch einlegen — wie, steht in Abschnitt 16.

Mit den eingesetzten KI-Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienste sind vertraglich davon ausgeschlossen, Ihre Daten zum Training eigener Modelle zu verwenden. Der Verantwortliche beschränkt die Übermittlung auf das für die jeweilige Bearbeitung erforderliche Maß (Datenminimierung). Die übermittelten Inhalte werden bei den Dienstleistern im Regelfall innerhalb von 30 Tagen gelöscht; besteht dort der Verdacht eines Verstoßes gegen deren Nutzungsbedingungen, können sie länger vorgehalten werden. Zur Übermittlung in die USA siehe Abschnitt 12.

8. Kontaktformular und Kontaktaufnahme per E-Mail

Kontaktformular

Wenn Sie das Formular auf der Kontaktseite absenden, werden die von Ihnen eingegebenen Angaben — Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen und Rolle, Themenauswahl und Ihre Nachricht — an die in Abschnitt 4 genannte Hosting-Plattform übermittelt und dort in einer Datensammlung gespeichert. Über den Eingang wird der Verantwortliche per E-Mail benachrichtigt. Technisch notwendig ist dabei ein vorgeschalteter Abruf eines anonymen Zugangstokens bei der Plattform; dabei wird Ihre IP-Adresse übertragen, es wird nichts in Ihrem Browser gespeichert.

Die Übermittlung erfolgt erst in dem Moment, in dem Sie auf „Anfrage senden“ klicken. Wer die Kontaktseite lediglich aufruft oder das Formular ausfüllt, ohne es abzusenden, übermittelt keine Eingaben an die Datensammlung. Der Abruf der Seite selbst erzeugt unabhängig davon die in Abschnitt 3 beschriebenen Server-Logfiles.

Kontaktaufnahme per E-Mail

Wenn Sie den Verantwortlichen unmittelbar per E-Mail kontaktieren, werden Ihre Angaben einschließlich der Kontaktdaten ebenfalls zur Bearbeitung der Anfrage gespeichert.

Verwendung und Dauer

Die Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verwendet. Im Rahmen der Bearbeitung kann eine Verarbeitung durch die in Abschnitt 7 genannten KI-gestützten Dienste erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anfragen beantworten zu können, die zu keinem Vertragsschluss führen.

Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die im Formular als Pflicht gekennzeichneten Felder — Vor- und Nachname sowie E-Mail-Adresse — sind allerdings erforderlich, um Ihnen antworten zu können; ohne sie ist eine Bearbeitung nicht möglich. Alle übrigen Angaben sind freiwillig.

Die Daten verbleiben beim Verantwortlichen, bis Sie zur Löschung auffordern oder der Zweck der Speicherung entfällt. Die Datensammlung bei der Hosting-Plattform dient dabei nur als Eingang, nicht als dauerhafte Ablage: Nach der Übernahme in die in Abschnitt 11 genannten Organisationsdienste wird der dort verbliebene Datensatz automatisiert gelöscht, spätestens 30 Tage nach der Übernahme. Zur Abwehr automatisierter Masseneinsendungen führt das Formular vor dem Absenden eine technische Prüfung durch. Dabei werden keine personenbezogenen Daten erhoben und keine Cookies gesetzt. Für die Verwaltung und Bearbeitung von Anfragen und zugehörigen Kontaktdaten werden Kommunikations- und Organisationsdienste gemäß Abschnitt 11 eingesetzt.

9. Kundenkonto und Kundenbereich

Für Kundinnen und Kunden richtet der Verantwortliche auf Wunsch einen persönlichen Kundenbereich ein, über den Sie die zu Ihrem Auftrag gehörenden Unterlagen abrufen können. Zur Anmeldung wird ein Mitgliedskonto bei der in Abschnitt 4 genannten Plattform angelegt. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie eine Kennung, über die Ihnen Ihre Aufträge zugeordnet werden. Ihr Kennwort wird von der Plattform verwaltet; der Verantwortliche hat darauf keinen Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Bereitstellung des Kundenbereichs ist Teil der beauftragten Leistung.

Anmeldung über ein Google- oder Facebook-Konto

Der Anmeldedialog der Plattform bietet zusätzlich an, sich mit einem bestehenden Google- oder Facebook-Konto anzumelden. Wählen Sie diesen Weg, werden Daten an die Google Ireland Limited beziehungsweise die Meta Platforms Ireland Limited übermittelt; welche das im Einzelnen sind, bestimmt der jeweilige Anbieter. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Wahl dieses Anmeldewegs erteilen. Sie können sich stattdessen jederzeit mit E-Mail-Adresse und Kennwort anmelden; auf den Umfang Ihres Kundenbereichs hat das keinen Einfluss.

Welche Aufträge für Sie freigegeben sind

Welche Aufträge und Unterlagen Ihnen zugänglich sind, wird aus der Auftragsverwaltung des Verantwortlichen in einen Datensatz bei der Plattform gespiegelt, aus dem die Zugangsprüfung liest. Dieser Datensatz enthält Ihre Mitgliedskennung, die Auftragsnummer, eine Bezeichnung und die Kennungen der freigegebenen Dateien — keine Inhalte und keine weiteren Angaben zu Ihrer Person. Endet die Freigabe, wird der Datensatz entfernt und der Zugang damit beendet.

Abruf von Unterlagen

Die bereitgestellten Dateien liegen nicht öffentlich abrufbar, sondern werden erst nach der Prüfung Ihrer Berechtigung über einen kurzlebigen, nur wenige Minuten gültigen Link ausgeliefert. Beim Abruf protokolliert der Verantwortliche Zeitpunkt, Ihre Mitgliedskennung, die Auftragsnummer und die Kennung der abgerufenen Datei. Zweck ist die Erkennung missbräuchlicher Zugriffe und der sichere Betrieb des Kundenbereichs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll wird nach 30 Tagen gelöscht.

Dauer

Das Mitgliedskonto und die im Kundenbereich bereitgestellten Dateien bestehen für die Dauer unserer Geschäftsbeziehung. Sie können die Löschung des Kontos jederzeit über die in Abschnitt 2 genannten Kontaktdaten verlangen; im Übrigen wird es zusammen mit Ihrem Kontaktdatensatz gelöscht. Gesetzliche Aufbewahrungspflichten für Auftrags- und Rechnungsunterlagen bleiben davon unberührt — diese betreffen die Vertragsunterlagen, nicht das Konto und nicht das Zugriffsprotokoll.

10. Profile auf Plattformen Dritter

Der Verantwortliche unterhält Profile auf Plattformen, die von anderen Unternehmen betrieben werden. Für die Verarbeitung Ihrer Daten auf diesen Plattformen ist jeweils deren Betreiber verantwortlich; der Verantwortliche bestimmt weder die Mittel noch den Umfang dieser Verarbeitung. Was er selbst erhält und wozu er es verwendet, ist nachstehend je Plattform beschrieben.

Unternehmensseite bei LinkedIn

Der Verantwortliche betreibt eine Unternehmensseite im beruflichen Netzwerk LinkedIn, um über seine Leistungen und Fachbeiträge zu informieren.

Gemeinsame Verantwortlichkeit mit LinkedIn

Wenn Sie diese LinkedIn-Seite besuchen, ihr folgen oder mit ihr interagieren, verarbeitet LinkedIn personenbezogene Daten und stellt dem Verantwortlichen daraus zusammengefasste Statistiken bereit, die sogenannten Seiten-Insights. Für diese Verarbeitung bezeichnet LinkedIn sich und ihn als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Beteiligt ist die LinkedIn Ireland Unlimited Company mit Sitz in Dublin, Irland.

Das Wesentliche dieser Vereinbarung stellt LinkedIn unter dem Titel Page Insights Joint Controller Addendum hier bereit: linkedin.com/legal/l/page-joint-controller-addendum. Darin übernimmt LinkedIn die wesentlichen Pflichten aus der Datenschutz-Grundverordnung für die Verarbeitung der Seiten-Insights, insbesondere die Information der Mitglieder und die Bearbeitung von Anfragen betroffener Personen.

Zweck und Rechtsgrundlage

Der Verantwortliche verarbeitet diese Daten, um die Reichweite und Wirkung seiner Beiträge einzuschätzen und die Inhalte darauf abzustimmen. Rechtsgrundlage ist sein berechtigtes Interesse an einer wirksamen Öffentlichkeitsarbeit nach Art. 6 Abs. 1 lit. f DSGVO.

Welche Daten anfallen — und was davon sichtbar ist

LinkedIn verarbeitet beim Besuch der Seite unter anderem Angaben aus Ihrem Profil sowie Informationen darüber, wie Sie mit der Seite interagieren. Setzen Sie eine sichtbare Handlung — etwa einen Kommentar, eine Reaktion oder das Folgen der Seite —, ist diese für den Verantwortlichen wie für andere Mitglieder mit Ihrem Profil sichtbar.

Die Seiten-Insights erhält der Verantwortliche ausschließlich in zusammengefasster Form: Zahlen zu Aufrufen, Reichweite und groben Merkmalen der Besucherschaft. Einzelne Personen sind daraus nicht identifizierbar. Auf welcher Grundlage und mit welchen Mitteln LinkedIn die Daten dafür erhebt, bestimmt der Verantwortliche nicht.

Ihre Rechte

Die in Abschnitt 16 genannten Rechte können Sie gegenüber beiden Verantwortlichen geltend machen. Da allein LinkedIn Zugriff auf die zugrunde liegenden Daten hat, wenden Sie sich bei Anliegen zu den Seiten-Insights bitte unmittelbar an LinkedIn; erreichen solche Anfragen den Verantwortlichen, leitet er sie weiter. Das Beschwerderecht nach Abschnitt 17 bleibt davon unberührt; für LinkedIn Ireland ist die irische Datenschutzbehörde federführend zuständig.

Einzelheiten zur Verarbeitung durch LinkedIn und zu den dortigen Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von LinkedIn: linkedin.com/legal/privacy-policy.

Unternehmensprofil bei Pinterest

Der Verantwortliche betreibt ein Unternehmensprofil beim Bilderdienst Pinterest, um dort Infografiken und Hinweise auf seine Fachbeiträge zu veröffentlichen. Betreiberin ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Pinterest bezeichnet diese Gesellschaft gemeinsam mit der Pinterest, Inc., 651 Brannan St., San Francisco, USA, als für die Verarbeitung verantwortlich.

Bestätigte Domain und Zuordnung von Aufrufen

Diese Website ist bei Pinterest als Domain des Verantwortlichen bestätigt. Dazu liegt eine Kennung im Quelltext der öffentlichen Seiten; sie wird von Pinterest ausgelesen, wenn die Domain geprüft wird. Ein Zählpixel oder sonstiges Auswertungsskript von Pinterest ist auf dieser Website nicht eingebunden — beim Aufruf dieser Seiten werden keine Daten an Pinterest übertragen.

Folgen Sie dagegen einem Pin zu dieser Website, ordnet Pinterest diesen Aufruf dem Profil des Verantwortlichen zu und ergänzt die Zieladresse um Kennzeichen zur Herkunft. Der Verantwortliche erhält daraus zusammengefasste Angaben darüber, wie oft Pins angesehen und angeklickt wurden. Die Verarbeitung findet bei Pinterest statt.

Zweck und Rechtsgrundlage

Der Verantwortliche verarbeitet diese Angaben, um die Reichweite seiner Veröffentlichungen einzuschätzen und die Inhalte darauf abzustimmen. Rechtsgrundlage ist sein berechtigtes Interesse an einer wirksamen Öffentlichkeitsarbeit nach Art. 6 Abs. 1 lit. f DSGVO.

Welche Daten anfallen

Pinterest verarbeitet beim Besuch des Profils und bei der Nutzung des Dienstes Angaben zu Ihrem Konto und zu Ihrem Nutzungsverhalten. Der Verantwortliche erhält daraus ausschließlich zusammengefasste Auswertungen — Zahlen zu Aufrufen, Speicherungen und Klicks sowie grobe Merkmale der erreichten Personen. Einzelne Personen sind daraus nicht identifizierbar. Sichtbar wird für ihn nur, was Sie selbst öffentlich tun: einem Profil folgen, einen Pin speichern oder kommentieren.

Ihre Rechte gegenüber Pinterest

Da allein Pinterest Zugriff auf die zugrunde liegenden Daten hat, wenden Sie sich mit Anliegen zu dieser Verarbeitung bitte unmittelbar an Pinterest; erreichen solche Anfragen den Verantwortlichen, leitet er sie weiter. Für die Pinterest Europe Ltd. ist die irische Datenschutzbehörde federführend zuständig; Ihr Beschwerderecht nach Abschnitt 17 bleibt unberührt. Einzelheiten und Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Pinterest: policy.pinterest.com/de/privacy-policy.

Podcast-Kanal bei Spotify

Der Verantwortliche veröffentlicht einen Podcast über den Dienst Spotify. Vertragspartnerin ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Nach den Bedingungen für Inhalteanbieter sind Spotify und der Verantwortliche jeweils eigenständig für ihre Verarbeitung verantwortlich; eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht.

Auf dieser Website ist kein Abspieler und kein Skript von Spotify eingebunden. Die Podcast-Seite verweist lediglich mit einem Link auf den Kanal; beim Aufruf dieser Seiten werden keine Daten an Spotify übertragen. Erst wenn Sie dem Link folgen, gelten die Bedingungen und die Datenschutzrichtlinie von Spotify.

Spotify stellt dem Verantwortlichen zusammengefasste Auswertungen zu den Abrufen seiner Folgen bereit — Abrufzahlen sowie grobe Merkmale der Hörerschaft. Spotify bezeichnet diese Auswertungen als nicht personenbezogen. Der Verantwortliche nutzt sie, um die Reichweite seiner Folgen einzuschätzen; Rechtsgrundlage ist, soweit dabei personenbezogene Daten betroffen sind, sein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zur Verarbeitung durch Spotify: spotify.com/de/legal/privacy-policy.

11. Empfänger und Kategorien von Empfängern

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder dies zur Wahrung berechtigter Interessen erforderlich ist.

Zur Erbringung der Leistungen und zum Betrieb der Infrastruktur setzt der Verantwortliche externe Dienstleister ein. Mit den als Auftragsverarbeiter eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für interne Benachrichtigungen wird zusätzlich ein Nachrichtendienst genutzt; zu den dafür geltenden Garantien siehe Abschnitt 12. Die Empfänger lassen sich folgenden Kategorien zuordnen:

Soweit einzelne dieser Dienste in Drittländern verarbeiten, gelten die in Abschnitt 12 beschriebenen Garantien. Eine vollständige Übersicht der konkret eingesetzten Dienstleister wird Ihnen auf Anfrage über die in Abschnitt 2 genannten Kontaktdaten zur Verfügung gestellt.

12. Datenübermittlung in Drittländer

Ein Teil der in Abschnitt 11 genannten Dienstleister verarbeitet Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Ein angemessenes Datenschutzniveau wird durch folgende Mechanismen sichergestellt:

USA

Die Übermittlung wird auf Standardvertragsklauseln (SCC) der Europäischen Kommission gestützt. Soweit die eingesetzten Anbieter zusätzlich unter dem EU-U.S. Data Privacy Framework selbstzertifiziert sind, tritt dieser Angemessenheitsbeschluss hinzu. Das betrifft insbesondere die in Abschnitt 7 genannten KI-Dienstleister sowie Google: Vertragspartner ist die Google Ireland Limited in Irland, eine Verarbeitung durch die Google LLC in den USA ist jedoch nicht ausgeschlossen. Die Reichweitenmessung und die in Abschnitt 5 beschriebene Übermittlung an Google Ads finden ausschließlich nach Ihrer Einwilligung statt; erteilen Sie diese nicht, unterbleiben auch diese Übermittlungen.

Für das in Abschnitt 10 beschriebene Pinterest-Profil gilt ein anderer Mechanismus: Vertragspartnerin im Europäischen Wirtschaftsraum ist die Pinterest Europe Ltd. in Irland, die Pinterest, Inc. in den USA ist jedoch mitverantwortlich. Pinterest gibt dafür eine Selbstzertifizierung nach dem EU-U.S. Data Privacy Framework an und nennt ergänzend Standardvertragsklauseln. Diese Übermittlung hängt nicht an Ihrer Cookie-Einwilligung — sie entsteht, wenn Sie einem Pin zu dieser Website folgen.

Die Belastbarkeit des Data Privacy Framework wird derzeit rechtlich in Frage gestellt. Der Verantwortliche verfolgt die Entwicklung und stützt die Übermittlung deshalb vorrangig auf Standardvertragsklauseln. Sollte sich die Rechtslage ändern, prüft er die eingesetzten Dienste erneut und passt diese Erklärung an.

Israel

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission, mit dem Israel ein angemessenes Datenschutzniveau bescheinigt wurde.

Weitere Drittländer ohne Angemessenheitsbeschluss

Für interne Benachrichtigungen wird ein Dienst genutzt, der in einem Drittland ohne Angemessenheitsbeschluss verarbeitet. Meldungen zu Anfragen über diese Website enthalten keine personenbezogenen Daten. Soweit Meldungen personenbezogene Daten enthalten, ist die Übermittlung durch Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert.

Trotz dieser Maßnahmen kann insbesondere bei einer Übermittlung in die USA nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf übermittelte Daten zugreifen. Eine Kopie der jeweiligen Garantien können Sie über die in Abschnitt 2 genannten Kontaktdaten anfordern.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Für Server-Logfiles gilt Abschnitt 3, für Anfragen über das Formular und per E-Mail gilt Abschnitt 8, für die Verarbeitung durch KI-gestützte Dienste gilt Abschnitt 7.

Daten aus einer Geschäftsbeziehung, die vorübergehend für interne Arbeitsschritte auf der Plattform dieser Website gespeichert sind, werden spätestens nach 30 Tagen gelöscht.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Führt Ihre Anfrage zu einer Geschäftsbeziehung, unterliegen die daraus entstehenden Unterlagen den handels- und steuerrechtlichen Fristen nach § 257 HGB und § 147 AO.

14. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die in Abschnitt 5 beschriebene Bildung von Werbe-Zielgruppen erfolgt nur nach Ihrer Einwilligung und hat keine solche Wirkung. Der Einsatz KI-gestützter Dienste nach Abschnitt 7 dient der Bearbeitung und Strukturierung Ihrer Anfrage; über den weiteren Umgang mit Ihrem Anliegen entscheidet der Verantwortliche selbst.

15. Datensicherheit

Der Verantwortliche trifft geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung.

16. Ihre Rechte

Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Geltendmachung Ihrer Rechte

Zur Ausübung dieser Rechte — insbesondere für Auskunft, Löschung oder Widerspruch — genügt eine formlose Mitteilung an die in Abschnitt 2 genannte E-Mail-Adresse oder Postanschrift. Die Ausübung dieser Rechte ist für Sie kostenfrei.

Widerspruchsrecht

Soweit der Verantwortliche Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

17. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde ist:

18. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen der Leistungen berücksichtigt.