Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots unter www.365akademie.de. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
365 Akademie GmbH, Am Hirschbach 17, 89355 Gundremmingen, Deutschland
Vertreten durch den Geschäftsführer: Thomas Maier
Telefon: +49 (0) 8224 99792-00
E-Mail: info@365akademie.de
Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO, wenn eine rechtliche Verpflichtung besteht,
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen.
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (insbesondere durch Cookies) gilt ergänzend § 25 TDDDG. Soweit dort eine Einwilligung verlangt wird, holen wir diese über unser Einwilligungsbanner ein.
3. Hosting
Unsere Website wird bei einem externen Dienstleister gehostet. Anbieter ist die Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland. Die personenbezogenen Daten, die beim Besuch der Website erfasst werden, werden auf Servern in Deutschland bzw. der Europäischen Union verarbeitet.
Die Nutzung des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Raidboxes haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Datenschutzerklärung des Anbieters: raidboxes.io/legal/privacy.
4. Server-Logfiles
Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:
- aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs,
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf,
- Browsertyp und Browserversion, verwendetes Betriebssystem,
- Referrer-URL,
- IP-Adresse.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, der Stabilität und der Sicherheit unserer Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche Cookies sind technisch notwendig, damit die Website funktioniert. Andere Cookies dienen der Analyse des Nutzungsverhaltens oder Werbezwecken.
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien werden erst gesetzt beziehungsweise ausgelesen, nachdem Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin werden die betreffenden Dienste durch unsere Einwilligungslösung blockiert.
Für die Verwaltung der Einwilligungen setzen wir Borlabs Cookie ein, einen Dienst der Borlabs GmbH, Rhümannstraße 12, 22761 Hamburg, Deutschland. Borlabs Cookie speichert ein technisch notwendiges Cookie auf Ihrem Endgerät, in dem Ihre Einwilligungsentscheidung, der Zeitpunkt der Einwilligung und die ausgewählten Kategorien festgehalten werden. Diese Protokollierung dient dem Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO. Das Einwilligungs-Cookie hat eine Laufzeit von bis zu 60 Tagen. Datenschutzerklärung des Anbieters: borlabs.io/privacy-policy.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie dazu auf das Symbol für die Datenschutz-Einstellungen, das dauerhaft am unteren Rand jeder Seite eingeblendet ist. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Kontaktaufnahme und Formulare
6.1 Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
6.2 Kontaktformular (Elementor)
Für Anfragen über das auf unserer Website bereitgestellte Kontaktformular nutzen wir die Formularfunktion des Page-Builders Elementor, die in unsere Website integriert ist. Die in das Formular eingegebenen Daten werden zur Bearbeitung der Anfrage an uns übermittelt und in der Datenbank unserer Website gespeichert. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
6.3 Lead- und Anfrageformular mit Übermittlung an unser CRM
Auf unserer Website setzen wir ein individuell entwickeltes Formular ein, über das Sie uns kontaktieren beziehungsweise Ihr Interesse an unseren Leistungen bekunden können. Die hierüber eingegebenen Daten werden mithilfe der Automatisierungsdienste Zapier und n8n an unser Customer-Relationship-Management-System Pipedrive übermittelt und dort gespeichert, um Ihre Anfrage zu bearbeiten und die Geschäftsbeziehung zu verwalten. Welcher der beiden Automatisierungsdienste im Einzelfall zum Einsatz kommt, hängt vom jeweiligen Formular ab; wir stellen die Verarbeitung schrittweise auf n8n um.
- Pipedrive: Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Die Verarbeitung erfolgt überwiegend auf Servern innerhalb der EU. Datenschutzerklärung des Anbieters: pipedrive.com/en/privacy.
- n8n: n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Datenschutzerklärung des Anbieters: n8n.io/legal/privacy.
- Zapier: Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA. Datenschutzerklärung des Anbieters: zapier.com/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen unser berechtigtes Interesse an einer geordneten Bearbeitung und Verwaltung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit allen genannten Anbietern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
6.4 Terminvereinbarung über Calendly
Für die Vereinbarung von Terminen nutzen wir Calendly, einen Dienst der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, weitere von Ihnen gemachte Angaben sowie der gewählte Termin) durch Calendly verarbeitet und an uns sowie an unser CRM-System übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Mit Calendly haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Datenschutzerklärung des Anbieters: calendly.com/privacy.
6.5 Kommunikation über WhatsApp Business
Soweit Sie uns über WhatsApp kontaktieren, werden die übermittelten Daten durch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, verarbeitet. Wir haben keinen Einfluss auf die Verarbeitung durch den Anbieter. Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wenn Sie diese Verarbeitung vermeiden möchten, nutzen Sie bitte einen der anderen angebotenen Kontaktwege.
6.6 Microsoft 365, SharePoint und Teams
Für die interne Organisation, die Zusammenarbeit im Team, die Ablage und Verwaltung von Dokumenten sowie die Kommunikation nutzen wir die Dienste Microsoft 365 (unter anderem Outlook, SharePoint, Teams) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden personenbezogene Daten verarbeitet, die im Rahmen der Geschäftsbeziehung, der Kontaktaufnahme und der Kundenbetreuung anfallen, etwa Namen, Kontaktdaten und Kommunikationsinhalte. Datenschutzerklärung des Anbieters: privacy.microsoft.com.
Darüber hinaus führen wir unsere Webinare und Online-Veranstaltungen über Microsoft Teams durch. Bei Anmeldung und Teilnahme verarbeiten wir Daten wie Name, E-Mail-Adresse, die Angaben aus dem Anmeldeformular sowie Teilnahme- und Interaktionsdaten, etwa Anwesenheit, Chat-Beiträge und Antworten in Umfragen über Microsoft Forms. Sofern eine Veranstaltung aufgezeichnet wird, weisen wir vor Beginn ausdrücklich darauf hin. Die Aufzeichnung dient der Bereitstellung an Teilnehmende und der Nachbereitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Veranstaltung beziehungsweise der Geschäftsbeziehung, Art. 6 Abs. 1 lit. f DSGVO für die effiziente und sichere Organisation unserer Arbeitsabläufe sowie, insbesondere für Aufzeichnungen, Art. 6 Abs. 1 lit. a DSGVO. Mit Microsoft haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln geschlossen. Eine Übermittlung in die USA kann stattfinden (Ziffer 13). Weitere Informationen: privacy.microsoft.com/de-de/privacystatement
6.7 KI-gestützte Verarbeitung (Anthropic / „Claude“)
Zur Unterstützung interner Arbeitsprozesse, insbesondere bei der Erstellung von Inhalten, der Aufbereitung und Analyse von Kunden- und Interessentendaten sowie als KI-Assistenz, setzen wir den Dienst Claude des Anbieters Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, ein. Die Nutzung erfolgt im Rahmen eines geschäftlichen Vertrags.
Dabei können personenbezogene Daten verarbeitet werden, die uns im Rahmen der Geschäftsbeziehung oder Kontaktaufnahme vorliegen, etwa Name, Kontaktdaten, Inhalte der Kommunikation sowie Angaben aus Gesprächen und aus unserem CRM. Der Dienst ist mit von uns genutzten Systemen verbunden, insbesondere mit Microsoft 365 einschließlich Outlook und SharePoint sowie mit unserem CRM-System Pipedrive. Ein Zugriff auf die dort gespeicherten Daten erfolgt ausschließlich anlassbezogen auf unsere Veranlassung im Rahmen der jeweiligen Aufgabenstellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer effizienten Bearbeitung und einer hochwertigen Kundenbetreuung. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die von uns eingegebenen Daten werden nicht zum Training der KI-Modelle verwendet. Eine Übermittlung in die USA findet statt (Ziffer 13). Weitere Informationen: anthropic.com/legal/privacy.
6.8 Abgleich zwischen CRM und Newsletter-System
Um sicherzustellen, dass Werbewidersprüche und Sperrvermerke zuverlässig beachtet werden und unsere Kontaktdaten in beiden Systemen aktuell sind, gleichen wir Daten zwischen unserem CRM-System Pipedrive und unserem Newsletter-Dienst Mailchimp ab. Der Abgleich erfolgt automatisiert über den Automatisierungsdienst n8n.
Verarbeitet werden dabei insbesondere:
- die E-Mail-Adresse (zur Zuordnung in Mailchimp wird ein aus der E-Mail-Adresse gebildeter Hashwert verwendet),
- Name und Unternehmenszugehörigkeit,
- ein etwaiger Werbewiderspruch beziehungsweise Sperrvermerk,
- der Kunden- und Vertragsstatus sowie Angaben zu laufenden Anfragen,
- Kennzeichnungen (sogenannte Tags), die wir für die Zuordnung zu Empfängergruppen verwenden.
Der Abgleich dient dazu, Empfängergruppen korrekt abzugrenzen und insbesondere Personen zuverlässig vom Versand auszuschließen, die dem widersprochen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Beachtung von Widersprüchen betroffen ist, Art. 6 Abs. 1 lit. c DSGVO. Ein automatisierter Abgleich führt nicht dazu, dass Sie ohne Ihre Einwilligung in den Newsletterversand aufgenommen werden.
6.9 Automatisierte Bewertung von Anfragen und Kontakten
Um Anfragen und Kontakte im Vertrieb zu priorisieren, werden die in unserem CRM-System gespeicherten Angaben regelmäßig automatisiert ausgewertet. Die Auswertung erfolgt mit dem in Ziffer 6.7 genannten KI-Dienst.
Ausgewertet werden geschäftliche Angaben, insbesondere Unternehmen und Branche, berufliche Funktion, Unternehmensgröße, die Herkunft des Kontakts sowie die Teilnahme an unseren Veranstaltungen. Ergebnis ist eine Einstufung danach, wie gut ein Kontakt zu unserem Angebot passt, sowie eine Zuordnung zu einer Bearbeitungsstufe im Vertrieb.
Diese Einstufung dient ausschließlich unserer internen Priorisierung. Sie entscheidet darüber, wie vorrangig wir eine Anfrage bearbeiten und ob wir aktiv auf einen Kontakt zugehen. Eine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber oder mit einer ähnlich erheblichen Beeinträchtigung ist damit nicht verbunden; die Kontaktaufnahme und jede weitere Entscheidung treffen unsere Mitarbeitenden.
Rechtsgrundlage ist unser berechtigtes Interesse an einem wirtschaftlichen Einsatz unserer Vertriebsressourcen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Ziffer 16). Nach einem Widerspruch wird die Einstufung gelöscht und der Kontakt von der automatisierten Bewertung ausgenommen.
7. Newsletter
Sie können auf unserer Website unseren kostenlosen Newsletter abonnieren. Für den Versand nutzen wir den Dienst Mailchimp, einen Service der The Rocket Science Group LLC, 405 N. Angier Ave NE, Atlanta, GA 30308, USA. Datenschutzerklärung des Anbieters: intuit.com/privacy/statement.
Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail, mit der Sie das Abonnement aktiv bestätigen. Dadurch stellen wir sicher, dass nur der Inhaber der E-Mail-Adresse den Newsletter bestellen kann. Bei der Anmeldung speichern wir zudem die IP-Adresse sowie Datum und Uhrzeit, um den Anmeldevorgang nachweisen zu können.
Der Newsletter enthält einen sogenannten Zählpixel (Web-Beacon). Darüber können wir statistisch erfassen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, den Newsletter zu optimieren und besser an den Interessen der Empfänger auszurichten.
Die Empfängerdaten stammen ausschließlich aus Anmeldungen über unsere Website, aus Anmeldungen zu unseren Veranstaltungen und aus unserem CRM-System, soweit dort eine entsprechende Einwilligung dokumentiert ist. Kontaktdaten, die wir aus externen Quellen beziehen (Ziffer 8), werden nicht für den Newsletterversand verwendet. Zur Ausspielung passender Inhalte ordnen wir Empfänger anhand von Kennzeichnungen (Tags) Empfängergruppen zu, etwa nach Themeninteresse, Teilnahme an Veranstaltungen oder Kundenstatus. Zur Herkunft dieser Angaben und zum Abgleich zwischen den Systemen siehe Ziffer 6.8.
Rechtsgrundlage für den Versand und die statistische Auswertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Mit Mailchimp haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Zur Übermittlung in die USA gilt Ziffer 13.
8. Kontaktdaten aus externen Quellen (Geschäftskontakte)
Für die Ansprache möglicher Geschäftspartner beziehen wir geschäftliche Kontaktdaten auch aus externen Quellen. Hierfür nutzen wir unter anderem den Dienst Apollo.io der Apollo.io Inc. (ZenLeads Inc.), 535 Mission St, San Francisco, CA 94105, USA, sowie öffentlich zugängliche Quellen wie Unternehmenswebsites und berufliche Netzwerke. Datenschutzerklärung des Anbieters: apollo.io/privacy-policy.
Verarbeitet werden ausschließlich geschäftliche Angaben, insbesondere Vor- und Nachname, berufliche Funktion, Unternehmen, geschäftliche E-Mail-Adresse und geschäftliche Telefonnummer sowie Angaben zur eingesetzten Software des Unternehmens. Die Daten werden in unser CRM-System Pipedrive übernommen.
Rechtsgrundlage ist unser berechtigtes Interesse an der Anbahnung geschäftlicher Kontakte im B2B-Bereich (Art. 6 Abs. 1 lit. f DSGVO). Eine werbliche Ansprache per E-Mail erfolgt nur in den Grenzen des § 7 UWG. Für den Versand unseres Newsletters werden diese Daten nicht verwendet.
Diese Kontaktdaten führen wir getrennt von unseren Newsletter-Empfängern. Soweit sie in unserem Newsletter-System gespeichert sind, liegen sie in einer eigenen, vom Verteiler getrennten Liste und sind vom Versand ausgeschlossen. Ein Kontakt wird erst dann in den Newsletter-Verteiler aufgenommen, wenn eine Einwilligung nach dem in Ziffer 7 beschriebenen Verfahren vorliegt.
Werden Ihre Daten auf diesem Weg erhoben, informieren wir Sie hierüber nach Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme, jedenfalls innerhalb eines Monats. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (Ziffer 16). Wir löschen die Daten dann umgehend und nehmen Ihre Angaben in eine Sperrliste auf, damit Sie nicht erneut kontaktiert werden.
9. Webanalyse und Werbung
Die in dieser Ziffer genannten Dienste werden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen.
9.1 Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug, mit dem wir die nachfolgend genannten Dienste einbinden und steuern. Er selbst erstellt keine Nutzerprofile, setzt keine Cookies zu Analysezwecken und speichert keine personenbezogenen Daten. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen. Dienste, für die keine Einwilligung vorliegt, werden über den Tag Manager nicht ausgeführt. Datenschutzerklärung des Anbieters: policies.google.com/privacy.
9.2 Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät und die Herkunft des Zugriffs. Die IP-Adresse wird vor der Speicherung gekürzt. Sie können die Erfassung durch Google Analytics zusätzlich mit dem Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.
9.3 Google Ads und Google Remarketing
Wir nutzen Google Ads sowie das Remarketing von Google Ireland Limited, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbemaßnahmen zu messen. Dabei wird nachvollzogen, ob Nutzerinnen und Nutzer nach einem Klick auf eine Anzeige bestimmte Handlungen auf unserer Website vornehmen (Conversion-Messung). Beim Remarketing können Ihnen auf anderen Websites Anzeigen zu unseren Angeboten ausgespielt werden. Ihre Werbeeinstellungen bei Google können Sie hier verwalten: myadcenter.google.com.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung.
9.4 Meta-Pixel (Facebook/Instagram)
Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit dem Pixel können wir nachvollziehen, welche Handlungen Besucherinnen und Besucher auf unserer Website vornehmen, nachdem sie auf eine unserer Anzeigen bei Facebook oder Instagram geklickt haben, und ihnen weitere Anzeigen ausspielen.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung. Meta Platforms Ireland und Meta Platforms Inc. sind für die Verarbeitung gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die wesentlichen Inhalte dieser Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Datenschutzerklärung des Anbieters: facebook.com/privacy/policy.
9.5 LinkedIn Insight Tag
Wir nutzen das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, um die Nutzung unserer Website im Zusammenhang mit unseren Anzeigen auf LinkedIn auszuwerten und Zielgruppen für Werbung zu bilden. Datenschutzerklärung des Anbieters: linkedin.com/legal/privacy-policy. Der Erfassung können Sie hier widersprechen: linkedin.com/psettings/guest-controls.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung.
9.6 Microsoft Advertising (UET Tag)
Wir nutzen das Universal Event Tracking (UET) der Microsoft Ireland Operations Limited, um den Erfolg unserer Anzeigen in der Suchmaschine Bing zu messen und Zielgruppen für Werbung zu bilden. Datenschutzerklärung des Anbieters: privacy.microsoft.com. Widerspruchsmöglichkeit: about.ads.microsoft.com.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung.
10. Eingebundene Inhalte und Social Media
10.1 YouTube-Videos
Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited. Die Videos sind so eingebunden, dass beim Aufruf der Seite zunächst keine Verbindung zu YouTube hergestellt wird. Erst wenn Sie das Video starten, werden Daten an YouTube übertragen, insbesondere Ihre IP-Adresse und Informationen zu dem aufgerufenen Inhalt. Sind Sie zugleich bei YouTube angemeldet, kann der Anbieter den Aufruf Ihrem Konto zuordnen. Datenschutzerklärung des Anbieters: policies.google.com/privacy.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Start des Videos erteilen (Art. 6 Abs. 1 lit. a DSGVO).
10.2 Vimeo
Auf einzelnen Seiten binden wir Videos der Plattform Vimeo ein. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA. Beim Starten eines Videos wird eine Verbindung zu den Servern von Vimeo hergestellt und dabei Ihre IP-Adresse übertragen. Sind Sie zugleich bei Vimeo angemeldet, kann der Anbieter den Aufruf Ihrem Konto zuordnen.
Dabei wird den Servern von Vimeo mitgeteilt, welche unserer Seiten Sie besucht haben, und Vimeo erhält Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder kein Vimeo-Konto besitzen. Sind Sie eingeloggt, kann Vimeo Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen; dies können Sie verhindern, indem Sie sich aus Ihrem Konto ausloggen. Datenschutzerklärung des Anbieters: vimeo.com/privacy.
Die Einbindung erfolgt erst nach Ihrer Einwilligung über unser Einwilligungsbanner (Art. 6 Abs. 1 lit. a DSGVO). Zur Übermittlung in die USA gilt Ziffer 13.
10.3 Verlinkung zu Social-Media-Profilen
Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Dabei handelt es sich um einfache Verlinkungen. Eine Datenübertragung an die Betreiber findet erst statt, wenn Sie den Link anklicken.
10.4 Unsere Präsenzen in sozialen Netzwerken
Wir unterhalten eigene Profile beziehungsweise Kanäle in sozialen Netzwerken, unter anderem bei LinkedIn, Facebook, Instagram, YouTube und Spotify, um mit Interessenten und Kunden zu kommunizieren und über unsere Angebote zu informieren.
Wenn Sie eines dieser Profile aufrufen oder mit ihm interagieren, etwa durch Kommentare, Reaktionen, Nachrichten oder das Abonnieren unseres Kanals, verarbeiten die jeweiligen Anbieter die dabei anfallenden Daten in eigener Verantwortung, regelmäßig auch zu Marktforschungs- und Werbezwecken sowie außerhalb der EU. Auf die genaue Verarbeitung durch die Anbieter haben wir nur begrenzten Einfluss.
Soweit wir gemeinsam mit dem jeweiligen Anbieter über Zwecke und Mittel der Verarbeitung entscheiden, insbesondere bei den Seitenstatistiken („Insights“) zu unserer Facebook-Seite und unserer LinkedIn-Seite, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die hierzu erforderlichen Vereinbarungen haben wir mit den Anbietern geschlossen.
Rechtsgrundlage für den Betrieb unserer Präsenzen ist unser berechtigtes Interesse an einer wirkungsvollen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit Sie gegenüber einem Anbieter eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Eine Übermittlung in Drittländer kann stattfinden (Ziffer 13). Weitere Informationen der Anbieter: linkedin.com/legal/privacy-policy, facebook.com/privacy/policy, policies.google.com/privacy, spotify.com/de/legal/privacy-policy
11. Schriftarten
Zur einheitlichen Darstellung von Schriften verwenden wir die Schriftart „Dubai“ sowie Symbolschriften. Diese Dateien sind lokal auf unserem Server hinterlegt und werden von dort ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Servern von Google, findet dabei nicht statt; es werden keine personenbezogenen Daten an Dritte übermittelt.
12. Sicherheit der Website
Zum Schutz unserer Website vor Angriffen und unberechtigten Zugriffen setzen wir die Sicherheitslösung Wordfence der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, ein. Dabei werden Zugriffe auf unsere Website ausgewertet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und Angaben zum verwendeten Browser. Auffällige Zugriffe können blockiert werden. Zur Erkennung bekannter Angriffsmuster erfolgt ein Abgleich mit Daten des Anbieters. Datenschutzerklärung des Anbieters: wordfence.com/privacy-policy.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb unserer Website und am Schutz der dort verarbeiteten Daten (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsprotokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.
13. Empfänger und Übermittlung in Drittländer
Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), haben wir mit diesen Verträge nach Art. 28 DSGVO geschlossen. Innerhalb der Europäischen Union verarbeiten für uns insbesondere Raidboxes (Deutschland), Borlabs (Deutschland), n8n (Deutschland) und Pipedrive (Estland).
Eine Übermittlung in Drittländer, insbesondere in die USA, findet im Zusammenhang mit den Diensten von Google, Meta einschließlich WhatsApp, Microsoft, LinkedIn, Mailchimp, Zapier, Calendly, Vimeo, Apollo.io und Anthropic statt. Ob ein Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, können Sie in der offiziellen Liste prüfen: dataprivacyframework.gov.
Soweit die jeweiligen Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützen wir diese Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen. Wir weisen darauf hin, dass in den USA trotz dieser Maßnahmen ein Zugriff staatlicher Stellen auf die Daten nicht vollständig ausgeschlossen werden kann und Ihnen gegebenenfalls nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:
- Server-Logfiles: bis zu 14 Tage.
- Anfragen per E-Mail, Telefon oder Formular: bis zur abschließenden Bearbeitung, danach bis zu drei Jahre zum Nachweis und zur Bearbeitung etwaiger Anschlussfragen, sofern keine Geschäftsbeziehung entsteht.
- Daten im CRM-System: für die Dauer der Geschäftsbeziehung und darin begründeter Ansprüche.
- Newsletterdaten: bis zum Widerruf der Einwilligung. Die E-Mail-Adresse verbleibt danach in einer Sperrliste.
- Einwilligungsprotokolle: bis zu drei Jahre nach Ende der Einwilligung, zum Nachweis nach Art. 7 Abs. 1 DSGVO.
- Daten mit handels- oder steuerrechtlicher Relevanz: sechs beziehungsweise zehn Jahre nach § 257 HGB und § 147 AO.
15. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch (Art. 21 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Ziffer 1 genannten Kontaktdaten.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Website: lda.bayern.de.
16. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Verarbeiten wir Ihre Daten für Direktwerbung, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen, ohne dass es einer Begründung bedarf. Nach einem Widerspruch verwenden wir Ihre Daten nicht mehr für diesen Zweck.
17. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen. Ohne die in Formularen als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten.
18. Keine automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), findet nicht statt.
Wir setzen jedoch eine automatisierte Bewertung von Kontaktdaten zur internen Priorisierung im Vertrieb ein. Diese ist in Ziffer 6.9 beschrieben. Die daraus folgenden Entscheidungen, insbesondere ob und wann wir Kontakt aufnehmen, treffen unsere Mitarbeitenden.
19. Aktualität und Änderung dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.
Stand: Oktober 2026