Datenschutzerklärung der Einbock GmbH

Diese Datenschutzerklärung informiert Sie gemäß Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten durch die Einbock GmbH innerhalb ihrer Onlineangebote, Funktionen, Inhalte und externen Onlinepräsenzen.

Die auf der jeweils besuchten Domain tatsächlich aktivierten Cookies, vergleichbaren Technologien, Anbieter, Zwecke, Rechtsgrundlagen, Speicherdauern und Drittlandübermittlungen können Sie jederzeit über den dauerhaft im Fußbereich erreichbaren Link „Cookie-Einstellungen“ einsehen und steuern.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Vorschriften ist:

Einbock GmbH
Prinzenstr. 1
30159 Hannover
Deutschland

Amtsgericht Hannover, HRB 209511
Geschäftsführer: Rechtsanwalt Sebastian Einbock

E-Mail: support@einbock.com
Fax: +49 (0) 511 47397781

2. Externer Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist erreichbar unter:

Ferzen Agirman, Ass. jur.
c/o Einbock GmbH
Prinzenstr. 1
30159 Hannover

E-Mail: datenschutz@einbock.com
Fax: +49 (0) 511 47397781

Sie können sich mit allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte unmittelbar und vertraulich an den Datenschutzbeauftragten wenden.

3. Arten der verarbeiteten Daten:

3.1. Kategorien personenbezogener Daten

Abhängig von der jeweils genutzten Domain und Funktion verarbeiten wir insbesondere:

• Stamm- und Bestandsdaten, etwa Name, Firma, Anrede, Titel, Berufsbezeichnung, Anschrift und Kundennummer;
• Kontakt- und Kommunikationsdaten, etwa E-Mail-Adresse, Telefonnummer, Faxnummer, Postanschrift, Kommunikationsinhalte und Supportvorgänge;
• Vertrags-, Leistungs- und Abrechnungsdaten, etwa gebuchte Produkte, Laufzeit, Tarif, Bestellhistorie, Rechnungen, Zahlungsart und Zahlungsstatus;
• Nutzerkonto- und Profildaten, etwa Benutzername, Loginstatus, Berechtigungen, Einstellungen und freiwillige Profilangaben;
• Inhaltsdaten, etwa Forenbeiträge, Kommentare, Bewertungen, Pressemitteilungen, Nachrichtentexte, Dokumente, Bilder, Audio- und Videodateien sowie Eingaben und Ausgaben von Generatoren oder KI-Funktionen;
• Nutzungs-, Geräte- und Protokolldaten, etwa IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, Browser, Betriebssystem, Geräteinformationen, Interaktionen, Sicherheitsereignisse und Consent-Status;
• Berufs- und Verzeichnisdaten, etwa Kanzlei- oder Unternehmensbezeichnung, Fachgebiete, Tätigkeitsorte, öffentlich zugängliche geschäftliche Kontaktdaten und Qualifikationen;
• Bewerber- und Beschäftigtendaten.

3.2. Besondere Kategorien personenbezogener Daten

Bei Rechtsanfragen, Forenbeiträgen, Kontaktvermittlungen, Bewertungen oder KI-Eingaben können Nutzer freiwillig Angaben übermitteln, die besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO enthalten, beispielsweise Gesundheitsdaten, Angaben zur Religion, Gewerkschaftszugehörigkeit, sexuellen Orientierung oder zum Sexualleben. Bitte übermitteln Sie solche Angaben nur, soweit dies für die konkret gewünschte Funktion erforderlich ist. Soweit die Verarbeitung besonderer Kategorien erforderlich ist, prüfen wir eine Ausnahme nach Art. 9 Abs. 2 DSGVO und holen erforderlichenfalls eine ausdrückliche Einwilligung ein.

3.3. Daten über strafrechtliche Verurteilungen und Straftaten

Angaben über strafrechtliche Verurteilungen, Straftaten oder entsprechende Vorwürfe fallen unter Art. 10 DSGVO. Sie werden nur verarbeitet, soweit hierfür eine unionsrechtliche oder nationale Erlaubnis besteht und angemessene Schutzvorkehrungen getroffen werden.

3.4. Betroffene Personen

Betroffen sein können insbesondere Besucher, registrierte Nutzer, Kunden, Interessenten, Newsletterempfänger, Autoren, Presseverantwortliche, Bewertende, bewertete Personen, Rechtsanwälte, Übersetzer, sonstige Berufsträger und Gewerbetreibende, Empfänger von Kontaktanfragen, Lieferanten, Dienstleister, Bewerber sowie Personen, die in nutzergenerierten Inhalten genannt werden.

4. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb, Optimierung und Absicherung der Onlineangebote;
• Einrichtung und Verwaltung von Nutzerkonten;
• Anbahnung, Durchführung und Abwicklung von Verträgen, Bestellungen und kostenpflichtigen Leistungen;
• Veröffentlichung, Moderation und Verwaltung nutzergenerierter Inhalte;
• Betrieb von Foren, Blogs, Kommentar-, Presse-, Bewertungs- und Verzeichnisdiensten;
• Kontaktvermittlung an vom Nutzer ausgewählte Kanzleien, Unternehmen oder sonstige Empfänger;
• Bearbeitung von Anfragen, Support und Kundenkommunikation;
• Zahlungsabwicklung, Buchhaltung und Erfüllung gesetzlicher Pflichten;
• IT-Sicherheit, Missbrauchs-, Betrugs- und Spamprävention;
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Newsletter, Direktwerbung und Marketing, soweit eine Einwilligung oder gesetzliche Erlaubnis vorliegt;
• Reichweitenmessung, Webanalyse und Werbemessung nach Einwilligung;
• Bereitstellung von Muster-, Text-, Bild-, Video- und KI-Funktionen;
• Durchführung von Bewerbungsverfahren.

5. Rechtsgrundlagen der Datenverarbeitungen

Die konkrete Rechtsgrundlage wird bei dem jeweiligen Verarbeitungsvorgang genannt. Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 Satz 1 lit. a DSGVO bei einer Einwilligung. Art. 7 DSGVO regelt die Bedingungen und den Nachweis der Einwilligung, ist aber keine eigenständige Rechtsgrundlage;
• Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit der betroffenen Person oder für vorvertragliche Maßnahmen auf deren Anfrage erforderlich ist;
• Art. 6 Abs. 1 Satz 1 lit. c DSGVO, soweit wir rechtliche Verpflichtungen erfüllen;
• Art. 6 Abs. 1 Satz 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung eines konkret benannten berechtigten Interesses erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen;
• § 26 BDSG bei Bewerbungen und Beschäftigungsverhältnissen;
• Art. 9 Abs. 2 DSGVO bei besonderen Kategorien, soweit eine dort genannte Ausnahme greift, insbesondere eine ausdrückliche Einwilligung, eine offensichtliche Selbstveröffentlichung eigener Daten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, prüfen wir zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Technologien werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt. § 25 Abs. 2 TDDDG wird nur angewendet, wenn die konkrete Speicherung oder der konkrete Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

6. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Wir übermitteln personenbezogene Daten nur, wenn dies für den jeweiligen Zweck erforderlich, gesetzlich vorgeschrieben oder von einer wirksamen Einwilligung gedeckt ist.

Empfänger oder Empfängerkategorien können insbesondere sein:

• Hosting-, Rechenzentrums-, Netzwerk-, IT-, Sicherheits-, Backup- und Administrationsdienstleister;
• E-Mail-, CRM-, Newsletter-, Kommunikations-, Fax- und Versanddienstleister;
• Zahlungsdienstleister, Kreditinstitute und Kartensysteme;
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Inkassodienstleister, Gerichte und Behörden;
• vom Nutzer ausgewählte Kanzleien, Unternehmen oder sonstige Vermittlungsempfänger;
• Plattform-, Analyse-, Werbe-, Social-Media-, Karten-, Video-, Bewertungs- und KI-Anbieter, soweit die jeweilige Verarbeitung rechtmäßig aktiviert wurde;
• die Internetöffentlichkeit und Suchmaschinen, soweit Inhalte oder Verzeichniseinträge bestimmungsgemäß öffentlich bereitgestellt werden.

6.1. Auftragsverarbeitung: Verarbeitet ein Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen, wird er auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Art. 28 DSGVO ist keine eigenständige Rechtsgrundlage; die Rechtsgrundlage ergibt sich aus dem jeweiligen Verarbeitungszweck.

6.2. Eigenständig Verantwortliche: Empfänger, die selbst über Zwecke und Mittel ihrer Verarbeitung entscheiden, handeln als eigenständig Verantwortliche. Dies gilt insbesondere für die Empfänger einer Kontaktvermittlung nach Ziffer 20, die bewerteten Dritten nach Ziffer 21 sowie Zahlungs-, Plattform- und sonstige Anbieter, soweit sie Daten für eigene Zwecke verarbeiten. Eine gemeinsame Verantwortlichkeit wird nur dort ausgewiesen, wo sie für den konkret beschriebenen Verarbeitungsvorgang tatsächlich besteht; dies betrifft insbesondere die Facebook-Seiten-Insights nach Ziffer 26.

7. Übermittlungen in Drittländer

Personenbezogene Daten können an Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt oder von dort aus zugänglich gemacht werden. Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 bis 49 DSGVO.

• Liegt für das Empfängerland oder den konkreten Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor, stützen wir die Übermittlung hierauf.
• Bei Empfängern in den USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nur, wenn der konkrete Empfänger zum Zeitpunkt der Übermittlung wirksam zertifiziert ist und die Zertifizierung die betreffende Verarbeitung umfasst.
• Greift kein Angemessenheitsbeschluss, verwenden wir insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und prüfen, ob ergänzende technische, organisatorische oder vertragliche Maßnahmen erforderlich sind.
• Die Ausnahmen des Art. 49 DSGVO werden nur für gelegentliche Einzelfälle eingesetzt und nicht als allgemeine Grundlage regelmäßiger oder struktureller Übermittlungen.

Informationen über die verwendeten Garantien oder eine Kopie der wesentlichen Garantien können Sie unter datenschutz@einbock.com anfordern. Vertragliche und geschäftlich vertrauliche Angaben dürfen dabei geschwärzt werden.

8. Cookies und Widerspruchsrecht bei Direktwerbung

8.1. Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Technologien, insbesondere Local Storage, Session Storage, Pixel, Tags, Skripte, Gerätekennungen und serverseitige Identifikatoren. Dabei können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Wir unterscheiden insbesondere technisch notwendige Technologien, funktionale Technologien, Statistik und Reichweitenmessung, Marketing und Personalisierung sowie externe Medien.

8.2. Rechtsgrundlagen

Technisch notwendige Technologien setzen wir nur ein, soweit die Speicherung oder das Auslesen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder dessen Sicherheit und Funktionsfähigkeit zu gewährleisten. Rechtsgrundlage für den Endgerätezugriff ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 Satz 1 lit. b, c oder f DSGVO.

Alle nicht unbedingt erforderlichen Technologien, insbesondere zur Reichweitenmessung, Profilbildung, Conversionmessung, personalisierten Werbung, zum Remarketing oder zur Einbindung externer Medien mit Trackingfunktion, werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

8.3. Einwilligungsverwaltung mit consentmanager

Zur Einholung, Verwaltung und Dokumentation Ihrer Auswahl verwenden wir das Einwilligungs-Management-Tool „consentmanager“ der consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden, E-Mail: mail@consentmanager.net, Website: https://www.consentmanager.net/.

Bei der Nutzung von consentmanager werden insbesondere Ihre Auswahl, eine Consent-ID, Zeitpunkt und Herkunft der Einstellung, Domain, Sprache, Browser- und Geräteinformationen sowie die IP-Adresse verarbeitet. Die Einstellung wird außerdem in einem technisch notwendigen Speicherelement auf Ihrem Endgerät hinterlegt. Soweit IAB TCF, Google Additional Consent oder Google Consent Mode aktiviert sind, übermittelt consentmanager die hierfür erforderlichen Einwilligungs- und Statussignale an die in den Cookie-Einstellungen aufgeführten Anbieter.

Rechtsgrundlage für die Speicherung beziehungsweise das Auslesen der Consent-Einstellung ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung und Dokumentation der Einwilligungsentscheidung erfolgt zur Erfüllung unserer Rechenschafts- und Nachweispflichten nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Soweit die Verarbeitung der Speicherung und Beachtung Ihrer Ablehnung, der technischen Anbietersteuerung, der Systemsicherheit und der Vermeidung wiederholter Abfragen dient, beruht sie ergänzend auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO. consentmanager wird, soweit es Daten nach unseren Weisungen verarbeitet, auf Grundlage eines Vertrages nach Art. 28 DSGVO eingesetzt.

8.4. Domainbezogene Cookie-Einstellungen

Die auf der jeweils besuchten Domain tatsächlich eingesetzten Anbieter, Zwecke, Rechtsgrundlagen, Datenkategorien, Empfänger, Speicherdauern, Cookies und sonstigen Technologien sowie mögliche Drittlandübermittlungen können Sie jederzeit über den dauerhaft im Fußbereich der jeweiligen Website erreichbaren Link „Cookie-Einstellungen“ einsehen. Dort können Sie Ihre Auswahl zugleich ändern oder widerrufen. Die Ablehnung nicht notwendiger Technologien ist ebenso leicht möglich wie ihre Annahme. Nicht notwendige Kategorien sind nicht vorausgewählt.

Vom Crawler neu erkannte Anbieter und Technologien werden von uns geprüft, einem Zweck und einer Rechtsgrundlage zugeordnet und, soweit sie nicht unbedingt erforderlich sind, bis zu einer wirksamen Einwilligung technisch blockiert. Die von Ihnen getroffene Auswahl wird entsprechend der in consentmanager hinterlegten Konfiguration gespeichert und regelmäßig erneut abgefragt.

8.5. Widerspruch gegen Direktwerbung

9. Löschung von Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Verträge, konkreten Rechtsstreitigkeiten oder berechtigten Beweisinteressen entgegenstehen.

Wesentliche Kriterien sind insbesondere die Dauer eines Vertrags- oder Nutzungsverhältnisses, die Erforderlichkeit zur Bearbeitung einer Anfrage oder Bereitstellung einer Funktion, gesetzliche Aufbewahrungsfristen, Verjährungsfristen, konkrete Sicherheits- und Missbrauchsrisiken sowie der Nachweis erteilter Einwilligungen und erklärter Widersprüche.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus § 257 HGB und § 147 AO. Abhängig von der Art der Unterlage betragen sie regelmäßig:

• zehn Jahre für Bücher, Inventare, Jahresabschlüsse und vergleichbare Unterlagen;
• acht Jahre für Buchungsbelege;
• sechs Jahre für empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige aufbewahrungspflichtige Unterlagen.

Daten, die nur noch gesetzlichen Aufbewahrungspflichten unterliegen, werden für andere Zwecke gesperrt. Einwilligungs-, Widerrufs- und Widerspruchsnachweise können bis zum Ablauf einschlägiger Nachweis- und Verjährungsfristen gespeichert werden. Werbewidersprüche werden gegebenenfalls in einer Sperrliste aufbewahrt, soweit dies erforderlich ist, um den Widerspruch dauerhaft zu beachten.

10. Erbringung vertraglicher Leistungen (Webshops)

10.1. Vertrags- und Shopdaten

Zur Anbahnung, Durchführung und Abwicklung von Verträgen verarbeiten wir insbesondere Stamm-, Kontakt-, Vertrags-, Leistungs-, Zahlungs-, Abrechnungs- und Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Handels- und steuerrechtliche Verarbeitungen beruhen auf Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne diese Angaben kann der gewünschte Vertrag oder die betreffende Leistung nicht bereitgestellt werden.

10.2. Empfänger

Daten werden nur im erforderlichen Umfang an Empfänger wie Zahlungsdienstleister, Hosting- und IT-Dienstleister, Steuerberater, Banken, Versanddienstleister sowie gegebenenfalls Rechtsanwälte oder Inkassodienstleister übermittelt. Eine pauschale Aussage, Vertragsdaten würden nie an Dritte weitergegeben, wird nicht getroffen.

10.3. Vertragskommunikation und Werbung

Technische, sicherheitsbezogene und vertragsnotwendige Mitteilungen können ohne Werbeeinwilligung versandt werden. Werbliche E-Mails zu weiteren Produkten werden nur nach Einwilligung oder unter den Voraussetzungen des § 7 Abs. 3 UWG versandt.

10.4. Speicherdauer

Vertragsdaten werden nach Beendigung des Vertrags gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche, Verjährungsfristen oder konkreten Rechtsstreitigkeiten entgegenstehen. Angaben im Nutzerkonto verbleiben nicht pauschal unbegrenzt, sondern nur, solange das Konto, laufende Leistungen oder legitime Nachweiszwecke bestehen.

Vertragliche Geheimhaltungs- und Verschwiegenheitsregelungen werden in den jeweils einschlägigen Verträgen oder AGB vereinbart. Diese Datenschutzerklärung dient der Information nach Art. 12 bis 14 DSGVO und begründet keine eigenständige vertragliche Geheimhaltungsvereinbarung.

11. Nutzung der Blog-Funktionen / Kommentare

In Blogs können Nutzer öffentliche Kommentare unter einem frei wählbaren Benutzernamen veröffentlichen. Ein Pseudonym wird empfohlen. Die E-Mail-Adresse wird nicht veröffentlicht und dient insbesondere der Moderation, Rückfragen und Missbrauchsprüfung.

Bei Abgabe eines Kommentars speichern wir die IP-Adresse regelmäßig für bis zu 70 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Missbrauchsprävention, Aufklärung rechtswidriger Inhalte und Rechtsverteidigung. Bei einem konkreten Vorfall kann der betreffende Datensatz bis zur endgültigen Klärung gesondert gesichert werden.

Beanstandete Kommentare werden nicht allein aufgrund einer Behauptung automatisch gelöscht. Wir prüfen die Beanstandung, hören Beteiligte erforderlichenfalls an und sperren oder entfernen Inhalte, wenn dies rechtlich geboten oder nach den Nutzungsbedingungen zulässig ist.

Kommentare werden grundsätzlich für die Dauer ihrer Veröffentlichung gespeichert. Nach Entfernung können Moderations- und Nachweisdaten bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden. Eine Weitergabe erfolgt nur, soweit sie für Rechtsverteidigung, Rechtsdurchsetzung oder aufgrund einer gesetzlichen, behördlichen oder gerichtlichen Verpflichtung erforderlich ist.

12. Nutzung unseres Forums

Das Forum kann grundsätzlich ohne Anmeldung gelesen werden. Für aktive Beiträge ist eine Registrierung mit E-Mail-Adresse und frei wählbarem Benutzernamen erforderlich. Es besteht kein Klarnamenszwang; eine pseudonyme Nutzung ist möglich.

Öffentliche Beiträge, Profilangaben und Zeitstempel werden bestimmungsgemäß veröffentlicht. Rechtsgrundlagen sind Art. 6 Abs. 1 Satz 1 lit. b DSGVO für die gewünschte Forenfunktion sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO für Moderation, Missbrauchsprävention, Erhaltung nachvollziehbarer Diskussionsverläufe und Rechtsverteidigung.

Bei Beiträgen speichern wir IP-Adressen regelmäßig bis zu 70 Tage. Bei konkreten Vorfällen kann der betreffende Datensatz bis zur endgültigen Klärung gesondert gesichert werden.

Private Nachrichten werden gespeichert, solange sie für die Kommunikation und Kontofunktion erforderlich sind. Löscht ein Nutzer eine Nachricht oder sein Konto, können Kopien beim Kommunikationspartner fortbestehen. Administratoren erhalten nur Zugriff, soweit dies für technische Unterstützung, IT-Sicherheit, Missbrauchsprüfung oder Rechtsverteidigung erforderlich und zulässig ist.

Art. 9 Abs. 2 lit. e DSGVO gilt nur, soweit eine Person die sie selbst betreffenden besonderen Daten offensichtlich öffentlich gemacht hat. Die Vorschrift rechtfertigt nicht die Veröffentlichung sensibler Daten anderer Personen. Nutzer sollen keine unnötigen sensiblen Angaben oder Daten unbeteiligter Dritter veröffentlichen.

Bei Kontolöschung wird das Profil grundsätzlich deaktiviert oder anonymisiert. Öffentliche Beiträge können erhalten bleiben, wenn dies für nachvollziehbare Diskussionsverläufe, Rechte anderer Nutzer oder die Meinungs- und Informationsfreiheit erforderlich ist. Anträge auf Löschung, Anonymisierung oder Entkopplung werden im Einzelfall unter Berücksichtigung von Art. 17 Abs. 3 DSGVO und entgegenstehenden Rechten geprüft.

13. Registrierung / Nutzerkonto

13.1. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die in der Eingabemaske gekennzeichneten Pflichtangaben, freiwillige Profilangaben, IP-Adresse sowie Registrierungs- und Bestätigungszeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Sicherheits- und Nachweisprotokolle beruhen auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Die Registrierung wird regelmäßig im Double-Opt-in-Verfahren bestätigt. Nicht bestätigte Registrierungen werden nach der im Registrierungsprozess genannten Frist, regelmäßig spätestens nach 30 Tagen, gelöscht. Eine Bestätigung per Fax wird nur verwendet, wenn dies im konkreten Registrierungsprozess ausdrücklich vorgesehen ist.

13.2. Missbrauchs- und Betrugsprävention mit MaxMind

Soweit auf einer Domain erforderlich, prüfen wir IP-Adressen und technische Merkmale mithilfe von GeoIP- und Proxy-/Risikoinformationen der MaxMind, Inc., 51 Pleasant Street #1020, Malden, MA 02148, USA. Zweck ist die Erkennung missbräuchlicher Registrierungen, Betrugsversuche, automatisierter Zugriffe und sicherheitsrelevanter Abweichungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Plattformen, Nutzer und Zahlungsabläufe. Ein Risikohinweis führt nicht automatisch zu einer endgültigen nachteiligen Entscheidung; auffällige Fälle werden risikogerecht überprüft. Die Rolle von MaxMind als Auftragsverarbeiter oder eigenständiger Verantwortlicher richtet sich nach dem konkret eingesetzten Produkt und den vertraglichen Bedingungen. Drittlandübermittlungen erfolgen nach Ziffer 7. Weitere Informationen: https://www.maxmind.com/en/privacy-policy.

13.3. Kontolöschung

Sie können die Berichtigung oder Löschung Ihres Kontos verlangen, soweit keine gesetzlichen Pflichten, laufenden Verträge, offenen Forderungen, Rechtsansprüche oder Rechte anderer Nutzer entgegenstehen. Öffentliche Beiträge und Bewertungen werden nach den besonderen Regelungen dieser Datenschutzerklärung behandelt.

14. Online Payment-Anbieter

Wenn Sie eine kostenpflichtige Leistung buchen, werden die zur Abwicklung erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister übermittelt. Zahlungsdienstleister verarbeiten Daten regelmäßig in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Autorisierung, Betrugsprävention, Erfüllung geldwäsche-, steuer- und aufsichtsrechtlicher Pflichten sowie zur Durchführung der Zahlung.

Je nach angebotener Zahlungsart setzen wir insbesondere ein:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg; Datenschutzhinweise: PayPal-Datenschutzerklärung;
• VR Payment GmbH, Platz der Republik, 60325 Frankfurt am Main, gegebenenfalls unter Einbindung des kontoführenden beziehungsweise kartenausgebenden Instituts und der Kartensysteme Visa, Mastercard oder American Express; Datenschutzhinweise: VR Payment Datenschutz;
• Klarna Bank AB (publ), German Branch, Chausseestraße 117, 10115 Berlin, soweit eine Klarna- beziehungsweise Sofort-Zahlungsart angeboten wird; Datenschutzhinweise: Klarna Datenschutz.

Rechtsgrundlage für Übermittlung und Zahlungsabwicklung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Gesetzliche Prüf- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Satz 1 lit. c DSGVO. Rücklastschriften, Chargebacks und Forderungsmanagement können ergänzend auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO gestützt werden.

Vollständige Karten- oder Zugangsdaten werden grundsätzlich unmittelbar beim Zahlungsdienstleister eingegeben und nicht von uns gespeichert. Wir erhalten insbesondere Transaktionsstatus, Zuordnungs-, Abrechnungs- und Rückabwicklungsinformationen.

15. Finanzbuchhaltung

Im Rahmen der Finanzbuchhaltung, Rechnungsstellung, Prüfung und gesetzlichen Archivierung verarbeiten wir insbesondere Vertrags-, Rechnungs-, Zahlungs-, Kontakt- und Kommunikationsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit handels-, steuer- und abgabenrechtlichen Vorschriften sowie ergänzend Art. 6 Abs. 1 Satz 1 lit. f DSGVO für eine ordnungsgemäße Betriebsorganisation, Prüfung und Rechtsverteidigung.

Empfänger können Finanzbehörden, Betriebsprüfer, Steuerberater, Wirtschaftsprüfer, Kreditinstitute, Buchhaltungsdienstleister, Rechtsberater und sonstige gesetzlich berechtigte Stellen sein. Weisungsgebundene Buchhaltungs- oder Archivierungsdienstleister werden nach Art. 28 DSGVO eingesetzt.

Die Löschung richtet sich nach Ziffer 9, insbesondere nach den je nach Unterlagenart geltenden zehn-, acht- und sechsjährigen Aufbewahrungsfristen.

16. Kontaktaufnahme per Kontaktformular / E-Mail / Fax / Post

Bei der Kontaktaufnahme mit uns per Kontaktformular, E-Mail, Fax oder Post verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und die Kommunikation zu dokumentieren.

Zielt die Anfrage auf den Abschluss oder die Durchführung eines Vertrages oder auf vorvertragliche Maßnahmen ab, ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO Rechtsgrundlage. Sonstige Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung und Beantwortung von Anfragen, der Dokumentation der Kommunikation, der IT- und Missbrauchsprävention sowie erforderlichenfalls der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

Für die bloße Bearbeitung einer Kontaktanfrage holen wir keine Einwilligung als Voraussetzung ein. Eine gesonderte Einwilligung wird nur verlangt, wenn mit dem Formular eine zusätzliche, nicht bereits durch die Anfrage gedeckte Verarbeitung verbunden ist, insbesondere der Versand eines Newsletters, eine Kontaktvermittlung nach Ziffer 20 oder die erforderliche Übermittlung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Die Angaben können in einem Customer-Relationship-Management-System, Ticketsystem oder einer vergleichbaren Anfragenorganisation gespeichert werden. Weisungsgebundene Dienstleister werden auf Grundlage eines Vertrages nach Art. 28 DSGVO eingesetzt.

Die Daten werden gelöscht, sobald sie für Bearbeitung und Dokumentation der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Eine pauschale dauerhafte Speicherung allein deshalb, weil die anfragende Person über ein Nutzerkonto verfügt, erfolgt nicht.

17. Kontaktaufnahme per Telefon

Bei telefonischer Kontaktaufnahme verarbeiten wir insbesondere die übermittelte Rufnummer, Zeitpunkt, Gesprächsgegenstand und gegebenenfalls Gesprächsnotizen. Rechtsgrundlage ist bei vertraglichen oder vorvertraglichen Anliegen Art. 6 Abs. 1 Satz 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Anruflisten werden grundsätzlich nur kurzfristig, regelmäßig spätestens nach 30 Tagen, gelöscht oder überschrieben, sofern keine weitere Bearbeitung, Beweissicherung oder gesetzliche Pflicht besteht. Gesprächsnotizen werden nach dem zugrunde liegenden Vorgang und dessen Löschfristen behandelt.

Unerwünschte, missbräuchliche oder betrügerische Rufnummern können in einer Sperrliste gespeichert und regelmäßig auf Erforderlichkeit überprüft werden. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Gespräche werden nicht ohne vorherige ausdrückliche Information und tragfähige Rechtsgrundlage aufgezeichnet.

18. Werbemailing per Post (B2B)

18.1. Verarbeitung und Zweck

Wir verwenden geschäftliche Kontaktdaten aus bestehenden Geschäftsbeziehungen oder öffentlich zugänglichen beruflichen Quellen, um Unternehmen, Kanzleien und sonstige Berufsträger postalisch über sachlich passende B2B-Angebote aus den Bereichen Recht sowie PR/Marketing zu informieren. Verarbeitet werden insbesondere Unternehmen, Berufsbezeichnung, Anrede, Name und geschäftliche Anschrift.

Für den Versand kann ein Lettershop in Deutschland als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt werden.

18.2. Rechtsgrundlage und Interessenabwägung

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der unternehmensbezogenen Direktwerbung. Die Interessenabwägung berücksichtigt insbesondere:

• Nach Erwägungsgrund 47 DSGVO kann Direktwerbung einem berechtigten Interesse dienen;
• die Ansprache erfolgt ausschließlich im beruflichen und sachlich einschlägigen Kontext;
• es werden keine Daten aus dem privaten Lebensbereich, keine besonderen Kategorien nach Art. 9 DSGVO und keine Werbescores verwendet;
• Rechtsanwälte unterliegen der Kanzleipflicht nach § 27 Abs. 1 BRAO. Nach § 31 Abs. 1 und 3 BRAO führen die Rechtsanwaltskammern elektronische Verzeichnisse; das Gesamtverzeichnis der Bundesrechtsanwaltskammer enthält insbesondere Namen und Kanzleianschriften und ist gesetzlich zur Einsichtnahme bestimmt. Hieraus folgt keine Einwilligung in Werbung. Bei der Interessenabwägung kann jedoch berücksichtigt werden, dass ausschließlich geschäftliche Kontaktdaten in einem gesetzlich geregelten beruflichen Kontext öffentlich zugänglich sind;
• postalische B2B-Werbung hat regelmäßig eine geringere Eingriffsintensität als personenbezogene Profilbildung oder elektronische Massenwerbung;
• es besteht ein jederzeitiges uneingeschränktes Widerspruchsrecht nach Art. 21 Abs. 2 und 3 DSGVO.

18.3. Datenquellen und Art. 14 DSGVO

Die Adressen stammen aus bestehenden geschäftlichen Kontakten oder aus öffentlich zugänglichen Quellen wie Berufs- und Unternehmensverzeichnissen sowie den Websites der betreffenden Unternehmen oder Kanzleien. Werden die Daten nicht unmittelbar bei der betroffenen Person erhoben, erfüllen wir die Informationspflichten nach Art. 14 DSGVO innerhalb der gesetzlichen Fristen.

18.4. Widerspruch und Sperrliste

19. Gewinnspiele

Bei Gewinnspielen verarbeiten wir Kontaktdaten und Teilnahmeangaben zur Durchführung, Gewinnerermittlung, Benachrichtigung und Versendung des Gewinns. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Versanddaten können an einen Versanddienstleister übermittelt werden. Daten nicht ausgewählter Teilnehmer werden regelmäßig spätestens zwei Monate nach Abschluss des Gewinnspiels gelöscht. Gewinner-, Versand- und Abrechnungsdaten können länger gespeichert werden, soweit gesetzliche Aufbewahrungspflichten, Steuerfragen oder Rechtsansprüche dies erfordern.

Eine Einwilligung in Newsletter oder Werbung wird getrennt und freiwillig eingeholt und nicht zur Teilnahmevoraussetzung gemacht, sofern nicht ausnahmsweise eine transparente und rechtlich zulässige Ausgestaltung vorliegt.

20. Kontaktvermittlung an Dritte

20.1. Technische Ausgestaltung und Verantwortlichkeiten

Bei einer vom Nutzer ausdrücklich angeforderten Kontaktvermittlung nimmt die Einbock GmbH die Anfrage über ein von ihr allein gestaltetes und betriebenes Formular entgegen und übermittelt sie einmalig an die vom Nutzer ausgewählte oder im Formular eindeutig bezeichnete Kanzlei beziehungsweise das ausgewählte Unternehmen. Die Einbock GmbH entscheidet eigenständig über Gestaltung und Pflichtfelder des Formulars, technische Übermittlung, Sicherheitsmaßnahmen, Missbrauchsprävention, Protokollierung und eigene Speicherdauer. Der Empfänger hat vor der Übermittlung keinen Zugriff auf die Anfrage und bestimmt diese Verarbeitungsschritte nicht mit.

Nach Eingang der Anfrage entscheidet der Empfänger eigenständig, ob und wie er die Anfrage bearbeitet, Kontakt aufnimmt, ein Mandat oder sonstiges Vertragsverhältnis anbahnt und wie lange er die hierfür erforderlichen Daten speichert. Es bestehen kein gemeinsames CRM, kein gemeinsamer Datenbestand, keine wechselseitigen Zugriffsrechte, keine gemeinsame Leadbewertung, kein gemeinsames Tracking und keine gemeinsame Festlegung der Zwecke oder wesentlichen Mittel der weiteren Bearbeitung.

Die Einbock GmbH und der jeweilige Empfänger handeln bei der beschriebenen Kontaktvermittlung als getrennte, eigenständig Verantwortliche. 

20.2. Zwecke und Rechtsgrundlagen

Die Entgegennahme und einmalige Weiterleitung der Anfrage erfolgt zur Erbringung der vom Nutzer ausdrücklich gewünschten Vermittlungsleistung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Technische Protokollierung, IT-Sicherheit, Missbrauchsprävention und der Nachweis einer ordnungsgemäßen Übermittlung beruhen auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und nachweisbaren Bereitstellung der Vermittlungsfunktion.

Kann eine Anfrage besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO enthalten und ist deren Übermittlung für die gewünschte Kontaktaufnahme erforderlich, holen wir vor der Übermittlung eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Die Einwilligung bezieht sich ausschließlich auf die Übermittlung an den konkret bezeichneten Empfänger. Sie rechtfertigt nicht die Übermittlung nicht erforderlicher Daten oder besonderer Daten anderer Personen.

20.3. Datenkategorien, Dienstleister und Speicherdauer

Verarbeitet werden insbesondere Stamm- und Kontaktdaten, Nachrichtentext, beigefügte Anlagen, ausgewählter Empfänger sowie Versand-, Zustell- und Sicherheitsprotokolle. Empfänger sind die ausgewählte Kanzlei beziehungsweise das ausgewählte Unternehmen sowie weisungsgebundene Hosting-, IT-, E-Mail- oder Faxdienstleister. Für Faxübermittlungen kann die simple Communication GmbH, Salzdahlumer Straße 196, 38126 Braunschweig, als Auftragsverarbeiter eingesetzt werden. Weitere Informationen: https://simple-fax.de/datenschutzerklaerung.

Versand- und Zustellprotokolle werden regelmäßig höchstens 90 Tage gespeichert, sofern kein konkreter Nachweis-, Sicherheits- oder Rechtsfall eine längere Aufbewahrung erfordert. Anfrageinhalte werden gelöscht, sobald sie für Vermittlung, Dokumentation und Rechtsverteidigung nicht mehr erforderlich sind. Eine pauschale dauerhafte Speicherung allein wegen eines Nutzerkontos erfolgt nicht.

Der Empfänger erfüllt für seine anschließende eigenständige Verarbeitung die ihn treffenden Informationspflichten. Betroffenenrechte sind jeweils gegenüber dem Verantwortlichen geltend zu machen, der den betreffenden Verarbeitungsschritt durchführt.

21. Bewertungen/ Kundenrezensionen

21.1. Bewertungen von Nutzern auf unseren Plattformen

Die Einbock GmbH entscheidet allein über Gestaltung des Bewertungsformulars, Datenfelder, Veröffentlichungsregeln, Moderation, Prüfverfahren, technische Sicherheit und Speicherdauer. Der bewertete Nutzer hat keinen unmittelbaren Zugriff auf das Bewertungsformular, nicht veröffentlichte Kontaktdaten oder interne Moderationsdaten und bestimmt die Zwecke oder wesentlichen Mittel dieser Verarbeitung nicht mit.

Die Einbock GmbH ist für die Erhebung, Speicherung, Prüfung, Moderation und Veröffentlichung der Bewertung allein und eigenständig verantwortlich. 

Verarbeitet werden insbesondere Bewertungsinhalt, Sternebewertung, Pseudonym, E-Mail-Adresse, gegebenenfalls Nachweise zur tatsächlichen Inanspruchnahme einer Leistung, IP-Adresse, Zeitstempel und Moderationsvorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bereitstellung einer sachlichen Informations- und Meinungsplattform, der Erkennung manipulierter oder rechtswidriger Bewertungen, der Wahrung der Rechte Bewertender und Bewerteter sowie der Rechtsverteidigung.

Bewertungen werden grundsätzlich unter einem Pseudonym veröffentlicht. Name, E-Mail-Adresse oder sonstige Identitätsdaten werden nicht automatisch allein aufgrund einer Beanstandung an den bewerteten Nutzer weitergegeben. Wir prüfen zunächst, ob eine Stellungnahme oder anonymisierte beziehungsweise pseudonymisierte Nachweise ausreichen. Eine Offenlegung erfolgt nur, soweit sie nach dokumentierter Einzelfallabwägung erforderlich und rechtlich zulässig ist, eine wirksame Einwilligung vorliegt oder eine gesetzliche, behördliche oder gerichtliche Verpflichtung besteht.

Bewertungs- und Moderationsdaten werden grundsätzlich für die Dauer der Veröffentlichung gespeichert. Nach Entfernung können erforderliche Nachweise regelmäßig bis zu drei Jahre und bei konkreten Streitigkeiten bis zur endgültigen Klärung sowie zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.

21.2. Darstellung von Bewertungen aus unserem Google-Unternehmensprofil

Wir stellen auf einzelnen unserer Websites Bewertungen dar, die Nutzer zuvor öffentlich in unserem Google-Unternehmensprofil veröffentlicht haben. Hierzu rufen wir die betreffenden Bewertungsdaten serverseitig aus unserem eigenen Google-Unternehmensprofil ab und speichern beziehungsweise zwischenspeichern sie auf unseren eigenen Servern. Es wird kein von Google bereitgestelltes Bewertungswidget unmittelbar in den Browser des Websitebesuchers eingebunden.

Beim bloßen Aufruf der auf unserer Website dargestellten Bewertungen wird daher keine unmittelbare Verbindung zwischen dem Endgerät des Websitebesuchers und den Servern von Google hergestellt. Insbesondere werden durch diese lokale Darstellung keine IP-Adresse, Referrer-URL, Browser- oder Geräteinformationen des Websitebesuchers an Google übermittelt und keine Cookies oder vergleichbaren Technologien von Google auf dessen Endgerät gespeichert oder ausgelesen. Für die bloße lokale Darstellung ist deshalb keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Zweck der Verarbeitung ist die Information von Interessenten und Nutzern über Erfahrungen mit unseren Leistungen, die Darstellung von Kundenfeedback, die Qualitätssicherung sowie die Pflege unserer geschäftlichen Reputation. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Dabei berücksichtigen wir, dass die betreffenden Angaben von den Bewertenden selbst für die Veröffentlichung in unserem öffentlich zugänglichen Google-Unternehmensprofil bestimmt wurden.

Die Einbock GmbH entscheidet eigenständig darüber, welche öffentlich verfügbaren Bewertungen auf ihren Websites dargestellt, in welcher Form sie angeordnet und wie lange sie dort gespeichert werden. Google entscheidet eigenständig über Erhebung, Veröffentlichung und sonstige Verarbeitung der Bewertungen innerhalb des Google-Unternehmensprofils. Es bestehen kein gemeinsamer Datenbestand über Websitebesucher, kein gemeinsames Tracking, keine gemeinsame Profilbildung und keine gemeinsame Festlegung der Zwecke oder wesentlichen Mittel unserer lokalen Bewertungsdarstellung.

Die Einbock GmbH und Google handeln hinsichtlich dieser voneinander getrennten Verarbeitungsvorgänge jeweils als eigenständig Verantwortliche. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht für die serverseitige Übernahme und lokale Darstellung der Bewertungen nicht.

Wir verändern den Aussagegehalt der übernommenen Bewertungen nicht. Soweit eine Bewertung im Google-Unternehmensprofil gelöscht, geändert oder als unzulässig erkannt wird, aktualisieren beziehungsweise entfernen wir die lokal dargestellte Fassung im Rahmen unserer regelmäßigen Synchronisierung oder nach einem entsprechenden Hinweis. Erforderliche Nachweis- oder Rechtsverteidigungsdaten können im Streitfall bis zur abschließenden Klärung und zum Ablauf einschlägiger Verjährungsfristen gesondert aufbewahrt werden.

Soweit ein Link zu unserem Google-Unternehmensprofil oder zu einer einzelnen Bewertung angeboten wird, erfolgt eine Datenübermittlung an Google erst, wenn der Nutzer den betreffenden Link aktiv anklickt. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: https://policies.google.com/privacy.

22. Muster-Generator

Bei der Nutzung eines Muster-, Impressums-, Datenschutz- oder sonstigen Textgenerators verarbeiten wir die eingegebenen Daten, um das angeforderte Muster bereitzustellen und – sofern ausdrücklich gewünscht – im Nutzerkonto zu speichern oder zu versenden.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Sicherheits- und Missbrauchsprotokolle, insbesondere IP-Adresse und Zeitstempel, können kurzfristig auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden.

Pflichtfelder werden auf das für die jeweilige Generatorfunktion erforderliche Maß beschränkt. Flüchtige Eingaben werden nach Erstellung der Ausgabe gelöscht, soweit keine Speicherung im Konto, Abrechnung, gesetzliche Pflicht oder konkrete Rechtsverteidigung erforderlich ist. Eine pauschale Speicherung sämtlicher Eingaben für die regelmäßige Verjährungsfrist findet nicht statt.

Nutzer sollen keine nicht erforderlichen personenbezogenen Daten, keine vertraulichen Daten Dritter und keine besonderen Kategorien eingeben. Soweit der Generator KI-gestützt arbeitet, gelten ergänzend Ziffer 43 und die unmittelbar an der Funktion bereitgestellten Informationen.

23. Abruf von Profilbildern bei Gravatar

Soweit Gravatar der Automattic-Gruppe zur Anzeige von Profilbildern eingesetzt wird, wird der Dienst nicht automatisch ohne erforderliche Einwilligung direkt vom Browser des Nutzers geladen. Bei einer direkten Aktivierung kann ein Hashwert der E-Mail-Adresse an Gravatar übermittelt und die IP-Adresse beim Abruf des Bildes verarbeitet werden. Ein Hashwert ist nicht automatisch anonym und nicht mit Verschlüsselung gleichzusetzen.

Rechtsgrundlagen für einen direkten externen Abruf sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Alternativ können lokale Profilbilder, Standardgrafiken oder eine datenschutzfreundliche Proxy-Lösung eingesetzt werden, bei der der Browser des Besuchers keine unmittelbare Verbindung zu Gravatar herstellt.

Bei einer Proxy-Lösung werden die für den Abruf erforderlichen Daten serverseitig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung von Profilbildern bei möglichst geringer Datenübermittlung.

Drittlandübermittlungen erfolgen nach Ziffer 7. Weitere Informationen: https://automattic.com/privacy/.

24. Akismet Anti-Spam-Prüfung

Zur Spam-, Bot- und Missbrauchsabwehr kann Akismet, ein Dienst der Automattic-Gruppe, eingesetzt werden. Dabei können insbesondere Kommentarinhalt, Name oder Pseudonym, E-Mail-Adresse, IP-Adresse, Referrer, Browser- und Geräteinformationen sowie Zeitpunkt an Automattic übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in Spamabwehr, Systemsicherheit, Moderation und dem Schutz anderer Nutzer. Soweit Akismet Informationen auf dem Endgerät speichert oder daraus ausliest, gelten zusätzlich die Anforderungen des § 25 TDDDG.

Die Rolle von Automattic als Auftragsverarbeiter oder eigenständiger Verantwortlicher richtet sich nach der tatsächlich verwendeten Version, dem Vertrag und den Verarbeitungszwecken. Soweit Automattic weisungsgebunden verarbeitet, wird ein Vertrag nach Art. 28 DSGVO geschlossen. Drittlandübermittlungen erfolgen nach Ziffer 7.

Speicherdauer, Unterauftragsverarbeiter und konkrete Datenarten richten sich nach der aktiven Konfiguration und werden regelmäßig überprüft. Weitere Informationen: https://automattic.com/privacy/.

25. Erhebung von Zugriffsdaten und Logfiles

Bei jedem Aufruf unserer Server können Server-Logfiles entstehen. Diese enthalten insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Referrer, übertragene Datenmenge, HTTP-Status, Browser, Betriebssystem und anfragenden Provider.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der technischen Bereitstellung, Fehleranalyse, Abwehr von Angriffen, Missbrauchsaufklärung, Stabilität und Beweissicherung.

Logdaten werden grundsätzlich so kurz wie möglich gespeichert und spätestens nach 60 Tagen gelöscht. Soweit für einzelne Systeme eine kürzere Frist ausreicht, gilt diese kürzere Frist. Eine längere Speicherung erfolgt nur bei konkreten Sicherheitsvorfällen, Missbrauchsfällen oder Rechtsansprüchen; betroffene Datensätze werden dann bis zur Klärung gesondert gesichert.

Eine Zusammenführung von Server-Logfiles mit Marketingprofilen erfolgt nicht ohne eine gesonderte Rechtsgrundlage.

26. Onlinepräsenzen in sozialen Medien

26.1. Wir unterhalten Onlinepräsenzen und Unternehmensprofile innerhalb sozialer Netzwerke und Plattformen, um dort über unsere Unternehmen, Onlineangebote, Leistungen und Inhalte zu informieren, mit Nutzern zu kommunizieren, Anfragen zu beantworten, Beiträge und Kommentare zu moderieren sowie Öffentlichkeitsarbeit und Marketing zu betreiben.

Wenn Nutzer unsere Profile aufrufen oder mit diesen interagieren, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Kontodaten, Profilangaben, Standortinformationen, Nutzungs- und Interaktionsdaten, aufgerufene Inhalte, Suchanfragen, Kontakte, Kommunikationsinhalte, Cookie- und Gerätekennungen sowie daraus abgeleitete Interessen und Nutzungsprofile gehören.

Die Plattformanbieter können diese Daten insbesondere zur Bereitstellung und Absicherung ihrer Dienste, zur Personalisierung von Inhalten, zur Reichweitenmessung, zur Erstellung von Statistiken, zur Marktforschung sowie zur Anzeige und Messung personalisierter Werbung verarbeiten. Sind Nutzer bei der jeweiligen Plattform angemeldet, kann der Besuch unseres Profils ihrem dortigen Nutzerkonto zugeordnet werden.

26.2. Im Zusammenhang mit unseren Onlinepräsenzen verarbeiten wir insbesondere folgende Daten:

• Kontaktdaten: insbesondere Name, Benutzername, E-Mail-Adresse, Telefonnummer und sonstige Kontaktdaten, soweit Nutzer uns diese mitteilen;
• Profil- und Bestandsdaten: insbesondere öffentlich einsehbare Profilangaben, Berufsangaben, Unternehmen, Funktion und sonstige vom Nutzer veröffentlichte Informationen;
• Inhaltsdaten: insbesondere Nachrichten, Kommentare, Beiträge, Bewertungen, Bilder, Videos, Reaktionen und sonstige Kommunikationsinhalte;
• Nutzungs- und Interaktionsdaten: insbesondere Aufrufe, Reaktionen, Likes, geteilte Inhalte, Kommentare, Klicks, Reichweiten und Interaktionen mit unseren Profilen und Veröffentlichungen;
• Meta-, Kommunikations- und Verfahrensdaten: insbesondere Zeitpunkt, beteiligte Konten, Nachrichtenstatus, Vorgangs- und Moderationsdaten;
• Statistikdaten: insbesondere von den Plattformanbietern bereitgestellte zusammengefasste Informationen über Reichweite, Zielgruppen, Interaktionen und Nutzung unserer Profile.

Betroffene Personen sind insbesondere Besucher unserer Social-Media-Profile, Follower, Abonnenten, Nutzer, die unsere Beiträge ansehen oder mit ihnen interagieren, sowie Personen, die über die jeweilige Plattform mit uns kommunizieren.

Unsere Verarbeitung erfolgt insbesondere zu den Zwecken Kommunikation, Kundenservice, Beantwortung von Anfragen, Moderation, Öffentlichkeitsarbeit, Darstellung unserer Unternehmen und Angebote, Veröffentlichung eigener Inhalte, Reichweitenmessung und allgemeine Auswertung der Nutzung unserer Profile.

Rechtsgrundlage für unsere Kommunikation, Öffentlichkeitsarbeit, Moderation und Pflege der Onlinepräsenzen ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Information über unsere Unternehmen und Angebote, der Pflege geschäftlicher Kontakte, der Kommunikation mit Nutzern, der Außendarstellung sowie der statistischen Auswertung und Verbesserung unserer dort veröffentlichten Inhalte. Soweit eine Verarbeitung zur Durchführung eines Vertrages oder zur Bearbeitung vorvertraglicher Anfragen erforderlich ist, ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO Rechtsgrundlage. Soweit wir eine Einwilligung einholen, beruht die Verarbeitung auf Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

26.3. Wir löschen die von uns innerhalb der sozialen Netzwerke gespeicherten Nachrichten und sonstigen personenbezogenen Daten, sobald sie für Kommunikation, Dokumentation oder Rechtsverteidigung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Öffentlich veröffentlichte Beiträge, Kommentare oder Nachrichten können auch nach einer Löschung bei uns weiterhin durch den jeweiligen Plattformanbieter, andere Nutzer, Suchmaschinen oder Archivdienste gespeichert oder verbreitet werden. Für die Löschung von Daten, die ausschließlich durch den Plattformanbieter verarbeitet werden, gelten dessen Lösch- und Aufbewahrungsregelungen.

26.4. Die Plattformanbieter können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten oder dortigen Konzerngesellschaften und Dienstleistern zugänglich machen. Drittlandübermittlungen erfolgen nach Maßgabe der unter Ziffer 7 beschriebenen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, von Standardvertragsklauseln oder sonstigen geeigneten Garantien.

26.5. Betroffenenrechte hinsichtlich der von uns eigenständig verarbeiteten Nachrichten, Kommentare und sonstigen Inhalte können gegenüber uns ausgeübt werden. Soweit Daten ausschließlich durch den Plattformanbieter verarbeitet werden, ist der jeweilige Plattformanbieter der sachnähere Ansprechpartner, da nur dieser vollständigen Zugriff auf die Plattform- und Kontodaten besitzt.

Auf unseren eigenen Websites verwenden wir grundsätzlich einfache Links zu unseren Social-Media-Profilen. Beim bloßen Aufruf unserer Website wird durch einen solchen Link keine Verbindung zur jeweiligen Plattform hergestellt. Eine Datenübermittlung beginnt erst, wenn der Nutzer den Link aktiv anklickt. Automatisch ladende Social-Media-Plugins, Feeds, Videos, Pixel oder sonstige externe Inhalte werden nur nach der jeweils erforderlichen Einwilligung aktiviert und in den Cookie-Einstellungen der betreffenden Domain ausgewiesen.

26.6. Weitere Hinweise zu den einzelnen Plattformen und Diensten:

• 26.6.1. Instagram

  Wir unterhalten Unternehmensprofile innerhalb des sozialen Netzwerks Instagram. Instagram ermöglicht insbesondere die Veröffentlichung und Verbreitung von Fotos, Videos, Stories, Reels und sonstigen Beiträgen, das Kommentieren und Bewerten von Inhalten, den Versand von Nachrichten sowie das Abonnieren und Interagieren mit Profilen.

  Anbieter: Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland.

  Meta verarbeitet die bei der Nutzung von Instagram anfallenden Plattform-, Konto-, Geräte-, Nutzungs-, Interaktions- und Werbedaten in eigener Verantwortung. Wir verarbeiten die von Nutzern an uns gerichteten Nachrichten, Kommentare und Interaktionen sowie unsere eigenen Profilinhalte in eigener Verantwortung.

  Rechtsgrundlage unserer Verarbeitung: Art. 6 Abs. 1 Satz 1 lit. f DSGVO; bei Vertrags- oder vorvertraglichen Anfragen zusätzlich Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

  Website: https://www.instagram.com/
  Datenschutzbestimmungen: https://privacycenter.instagram.com/policy/

• 26.6.2. Facebook-Seiten und Facebook-Seiten-Insights

  Wir unterhalten Unternehmensseiten innerhalb des sozialen Netzwerks Facebook.

  Anbieter: Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland.

  Meta erhebt bei dem Besuch oder der Interaktion mit einer Facebook-Seite insbesondere Informationen über aufgerufene Inhalte, Reaktionen, Kommentare, geteilte Beiträge und sonstige Handlungen sowie Geräte-, Browser-, Cookie-, Konto- und Standortinformationen. Meta verarbeitet diese Daten für den Betrieb und die Sicherheit der Plattform, die Personalisierung von Inhalten und Werbung sowie zur Erstellung sogenannter Seiten-Insights.

  Für die Verarbeitung personenbezogener Daten zur Erstellung von Facebook-Seiten-Insights sind die Einbock GmbH und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Seiten-Insights sind von Meta bereitgestellte Statistiken über die Nutzung und Interaktion mit unserer Facebook-Seite und ihren Inhalten.

  Die Verteilung der Datenschutzpflichten richtet sich nach der von Meta bereitgestellten Seiten-Insights-Ergänzung bezüglich des Verantwortlichen. Meta übernimmt insbesondere die primäre Verantwortung für die Verarbeitung der Insights-Daten, die Erfüllung der Informationspflichten und die Bearbeitung von Betroffenenrechten hinsichtlich der bei Meta gespeicherten Insights-Daten. Betroffene Personen können ihre Rechte ungeachtet dieser Aufgabenverteilung gegenüber jedem gemeinsam Verantwortlichen geltend machen.

  Die gemeinsame Verantwortlichkeit bezieht sich ausschließlich auf die Verarbeitung der für Seiten-Insights verwendeten personenbezogenen Daten. Für die sonstige Verarbeitung innerhalb von Facebook, insbesondere Plattformbetrieb, Kontoverwaltung, Personalisierung, Werbung und weitergehende Auswertungen, ist Meta eigenständig verantwortlich. Für unsere eigenen Inhalte sowie die Bearbeitung unmittelbar an uns gerichteter Nachrichten und Kommentare ist die Einbock GmbH eigenständig verantwortlich.

  Rechtsgrundlage unserer Nutzung der Seiten-Insights: Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Reichweitenmessung, statistischen Auswertung und Verbesserung unserer Facebook-Inhalte.

  Website: https://www.facebook.com/
  Datenschutzbestimmungen: https://www.facebook.com/privacy/policy/
  Seiten-Insights-Ergänzung: https://www.facebook.com/legal/terms/page_controller_addendum
  Informationen zu Seiten-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data

• 26.6.3. LinkedIn und LinkedIn Page Insights

  Wir unterhalten Unternehmensseiten innerhalb des beruflichen sozialen Netzwerks LinkedIn.

  Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

  LinkedIn verarbeitet insbesondere Kontodaten, berufliche Profilangaben, Geräte-, Nutzungs- und Interaktionsdaten sowie Informationen darüber, wie Nutzer mit unserer LinkedIn-Seite und ihren Inhalten interagieren.

  Für die Verarbeitung personenbezogener Daten zur Erstellung von LinkedIn Page Insights sind die Einbock GmbH und LinkedIn Ireland Unlimited Company gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die Page Insights enthalten von LinkedIn bereitgestellte, grundsätzlich zusammengefasste Statistiken über Besucher und Interaktionen mit unserer Unternehmensseite.

  Die Verteilung der Verantwortlichkeiten richtet sich nach dem LinkedIn Page Insights Joint Controller Addendum. LinkedIn übernimmt insbesondere die Verantwortung für die Bereitstellung und Sicherheit der Page-Insights-Verarbeitung sowie für die Erfüllung der Betroffenenrechte hinsichtlich der bei LinkedIn verarbeiteten Daten. LinkedIn stellt uns im Rahmen der Page Insights keine unmittelbar einzelnen Mitgliedern zuordenbaren Nutzerdaten zur Verfügung.

  Die gemeinsame Verantwortlichkeit beschränkt sich auf die Verarbeitung der für Page Insights verwendeten personenbezogenen Daten. Für die sonstige Verarbeitung innerhalb des LinkedIn-Netzwerks ist LinkedIn eigenständig verantwortlich. Für unsere eigenen Inhalte, Nachrichten, Kommentare und Moderationsentscheidungen ist die Einbock GmbH eigenständig verantwortlich.

  Rechtsgrundlage unserer Nutzung der Page Insights: Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

  Website: https://www.linkedin.com/
  Datenschutzbestimmungen: https://www.linkedin.com/legal/privacy-policy
  Europäischer Datenschutzhinweis: https://www.linkedin.com/legal/privacy/eu
  Page Insights Joint Controller Addendum: https://www.linkedin.com/legal/l/page-joint-controller-addendum

• 26.6.4. TikTok

  Wir unterhalten Profile innerhalb des sozialen Netzwerks und der Videoplattform TikTok.

  Anbieter: Für Nutzer im Europäischen Wirtschaftsraum TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich, nach Maßgabe der TikTok-Datenschutzbestimmungen.

  TikTok verarbeitet insbesondere Konto- und Profilinformationen, veröffentlichte Inhalte, Nachrichten, Geräte- und Netzwerkdaten, IP-Adresse, Standortinformationen, Nutzungsverhalten, Interaktionen, Suchverlauf, Cookie- und Werbekennungen sowie daraus abgeleitete Interessen.

  Für den bloßen Betrieb unseres TikTok-Profils handeln die Einbock GmbH und TikTok hinsichtlich ihrer jeweiligen Verarbeitungsvorgänge eigenständig verantwortlich. Die Einbock GmbH entscheidet über ihre Profilinhalte, Veröffentlichungen, Antworten und die Bearbeitung unmittelbar an sie gerichteter Nachrichten. TikTok entscheidet über Betrieb, Sicherheit, Personalisierung, Werbung und sonstige Plattformverarbeitung.

  Soweit wir TikTok-Business-Produkte, Werbe-, Mess- oder Trackingwerkzeuge einsetzen, werden diese gesondert beschrieben, vor einer erforderlichen Einwilligung technisch blockiert und in den Cookie-Einstellungen der jeweiligen Domain ausgewiesen.

  Website: https://www.tiktok.com/
  Datenschutzbestimmungen: https://www.tiktok.com/legal/page/eea/privacy-policy/de

• 26.6.5. Pinterest

  Wir unterhalten Profile innerhalb des sozialen Netzwerks Pinterest.

  Anbieter: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

  Pinterest verarbeitet insbesondere Kontodaten, Pins, Boards, Interaktionen, Such- und Nutzungsverhalten, Geräte-, Browser-, IP-, Cookie- und Werbedaten. Die Einbock GmbH entscheidet über ihre eigenen Profilinhalte und die Bearbeitung unmittelbar an sie gerichteter Nachrichten. Pinterest entscheidet über Plattformbetrieb, Personalisierung, Sicherheit, Werbung und sonstige Verarbeitung innerhalb des Pinterest-Dienstes.

  Rechtsgrundlage unserer Verarbeitung: Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

  Website: https://www.pinterest.de/
  Datenschutzbestimmungen: https://policy.pinterest.com/de/privacy-policy

• 26.6.6. X

  Wir unterhalten Profile innerhalb des sozialen Netzwerks X.

  Anbieter: Für Nutzer in der Europäischen Union, den EFTA-Staaten und im Vereinigten Königreich X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.

  X verarbeitet insbesondere Konto- und Profilinformationen, veröffentlichte Beiträge, Direktnachrichten, Kontakte, Interaktionen, Geräte- und Browserinformationen, IP-Adresse, Standortinformationen, Cookie- und Gerätekennungen sowie Daten über angezeigte und angeklickte Inhalte und Werbung.

  Die Einbock GmbH und X handeln hinsichtlich ihrer jeweiligen Verarbeitungsvorgänge eigenständig verantwortlich.

  Website: https://x.com/
  Datenschutzbestimmungen: https://x.com/de/privacy

• 26.6.7. YouTube

  Wir unterhalten Kanäle innerhalb der Video- und Social-Media-Plattform YouTube.

  Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

  Google verarbeitet bei der Nutzung von YouTube insbesondere Konto- und Profildaten, Geräte- und Browserinformationen, IP-Adresse, Such- und Wiedergabeverlauf, angesehene Videos, Kommentare, Interaktionen, Standortinformationen, Cookie- und Gerätekennungen sowie Informationen über angezeigte und angeklickte Werbung.

  Die Einbock GmbH und Google handeln hinsichtlich ihrer jeweiligen Verarbeitungsvorgänge eigenständig verantwortlich. Auf unseren eigenen Websites eingebettete YouTube-Videos sind gesondert unter Ziffer 44 und in den Cookie-Einstellungen beschrieben.

  Website: https://www.youtube.com/
  Datenschutzbestimmungen: https://policies.google.com/privacy
  Datenschutz- und Werbeeinstellungen: https://myadcenter.google.com/

• 26.6.8. XING

  Wir unterhalten Unternehmensprofile innerhalb des beruflichen sozialen Netzwerks XING.

  Anbieter: New Work SE, Baumwall 7, 20459 Hamburg, Deutschland.

  XING verarbeitet insbesondere Konto- und Profildaten, berufliche Angaben, Kontakte, Nachrichten, Interaktionen, Geräte- und Browserinformationen, IP-Adresse, Cookie- und Gerätekennungen sowie Angaben zur Nutzung und Reichweite der Plattform.

  Die Einbock GmbH und die New Work SE handeln hinsichtlich ihrer jeweiligen Verarbeitungsvorgänge eigenständig verantwortlich.

  Website: https://www.xing.com/
  Datenschutzbestimmungen: https://privacy.xing.com/de/datenschutzerklaerung

27. Webtracking

27.1. Google Analytics 4

Soweit auf der jeweils besuchten Domain aktiviert, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 dient der statistischen Auswertung der Nutzung unserer Onlineangebote, der Reichweitenmessung, Fehleranalyse und Verbesserung von Inhalten und Funktionen. Universal Analytics und die frühere Bibliothek analytics.js werden hierfür nicht mehr eingesetzt.

Google Analytics 4 wird durch consentmanager vor einer Einwilligung vollständig blockiert. Wir verwenden eine Konfiguration nach dem Grundmodell des Basic Consent Mode, bei der Analytics-Tags erst nach einer Zustimmung zur Kategorie Statistik beziehungsweise Analyse ausgelöst werden. Vor einer solchen Einwilligung werden durch Google Analytics keine Cookies gesetzt und keine Analytics-Messdaten an Google übermittelt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Nach Einwilligung verarbeitet Google Analytics 4 je nach Konfiguration insbesondere Seitenaufrufe, Sitzungs- und Interaktionsdaten, Ereignisse, Referrer, ungefähren Standort, Browser, Betriebssystem, Gerätekategorie, Sprache, Bildschirmauflösung sowie pseudonyme Geräte- oder Nutzerkennungen. Eine Onlinekennung ist nicht allein deshalb anonym, weil kein Klarname verwendet wird.

Google verwendet die IP-Adresse technisch zur Ableitung ungefährer Standortinformationen und zur Bereitstellung des Dienstes. Nach den Angaben von Google werden individuelle IP-Adressen von Nutzern aus der Europäischen Union vor einer Protokollierung verworfen und in Google Analytics 4 weder protokolliert noch gespeichert. Unabhängig davon können die übrigen Nutzungs- und Gerätedaten personenbezogene Daten darstellen.

Google verarbeitet Google-Analytics-Daten nach den für Google Analytics geltenden Datenverarbeitungsbedingungen als Auftragsverarbeiter, soweit die Verarbeitung nach unseren dokumentierten Einstellungen und Weisungen erfolgt. Datenfreigaben für andere Google-Produkte werden von uns deaktiviert, soweit sie für den Analysezweck nicht erforderlich sind.

Google Signals, Werbepersonalisierung, Remarketing, Zielgruppenexporte, geräteübergreifende Verknüpfungen und sonstige Google-Werbefunktionen werden nicht allein aufgrund einer Statistik-Einwilligung aktiviert. Soweit wir solche Funktionen einsetzen, bedarf es einer gesonderten Marketingeinwilligung; ergänzend gelten Ziffer 29 und die Cookie-Einstellungen der jeweiligen Domain.

27.2. Matomo

Soweit auf der jeweils besuchten Domain aktiviert, verwenden wir die selbst gehostete Open-Source-Software Matomo zur Reichweitenmessung, Nutzungsanalyse, Fehlererkennung und Verbesserung unserer Onlineangebote. Die Matomo-Daten werden auf von uns kontrollierten Servern in Deutschland verarbeitet und nicht zu Werbeprofilen fremder Anbieter zusammengeführt.

Verarbeitet werden je nach Konfiguration insbesondere eine gekürzte IP-Adresse, aufgerufene Seiten, Referrer, Zeitstempel, ungefährer Standort, Gerätekategorie, Browser, Betriebssystem, Sprache, Bildschirmauflösung sowie Interaktionen mit Inhalten und Funktionen. Auch gekürzte oder pseudonyme Daten können bis zu ihrer wirksamen Anonymisierung personenbezogen sein.

Soweit Matomo Cookies oder vergleichbare Endgerätekennungen verwendet oder wiederkehrende Nutzer erkannt werden, erfolgt die Aktivierung erst nach Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Eine Berufung auf Art. 6 Abs. 1 Satz 1 lit. b DSGVO allein deshalb, weil der Nutzer einen Vertrag mit uns geschlossen hat, erfolgt für allgemeines Webtracking nicht.

Die konkrete Cookie- und Aufbewahrungsdauer wird in den Cookie-Einstellungen der jeweiligen Domain angezeigt. Matomo-Rohdaten werden regelmäßig spätestens nach 180 Tagen gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann. Sicherheits- und Fehlerprotokolle können bei einem konkreten Vorfall bis zu dessen Klärung gesondert aufbewahrt werden.

Weitere Informationen zu Matomo: https://matomo.org/privacy/.

28. Vermarktung der Werbeplätze über QUARTER MEDIA

Auf einzelnen Domains vermarktet die QUARTER MEDIA GmbH, Weidestraße 132, 22083 Hamburg, digitale Werbeflächen und kann hierfür eigene technische Systeme sowie weitere Werbe-, Mess- und Vermarktungspartner einbinden.

Abhängig von der konkreten Kampagne können insbesondere IP-Adresse, Cookie- oder Werbe-ID, Geräte- und Browserinformationen, aufgerufene Seiten, Anzeigenkontakte, Interaktionen, Klicks, Conversions und ungefähre Standortinformationen verarbeitet werden.

Nicht notwendige Werbe-, Mess-, Profilbildungs- und Wiedererkennungstechnologien werden erst nach Marketingeinwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Eine rein wirtschaftliche Bedeutung der Werbung begründet keine Ausnahme von der Einwilligungspflicht.

Die Einbock GmbH entscheidet über die Bereitstellung der Werbefläche und die Aktivierung der Vermarktung nach dem vom Nutzer gewählten Consent-Status. QUARTER MEDIA und die jeweils eingebundenen Werbepartner entscheiden im Rahmen ihrer Dienste eigenständig über Anzeigenauktion, Kampagnenauswahl, Reichweitenmessung, Abrechnung und eigene Sicherheits- oder Betrugsprüfungen, soweit sie hierbei nicht ausschließlich nach unseren Weisungen handeln. Es bestehen keine gemeinsamen CRM-Datenbestände mit der Einbock GmbH und keine von uns geführte personenbezogene Zusammenführung der Werbeprofile.

Die auf der jeweiligen Domain tatsächlich aktiven Anbieter, Zwecke, Rechtsgrundlagen, Datenkategorien, Speicherdauern, Empfängerrollen und Drittlandübermittlungen werden in den Cookie-Einstellungen aktuell ausgewiesen. Neue oder nicht zugeordnete Anbieter bleiben bis zur Prüfung und erforderlichen Einwilligung blockiert.

Weitere Informationen: Datenschutz bei QUARTER MEDIA.

29. Google-Re/Marketing-Services

Auf einzelnen Domains setzen wir nach Marketingeinwilligung Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere Google Ads, Conversionmessung, Remarketing, Google AdSense, Google Ad Manager und gegebenenfalls den Google Tag Manager ein.

Je nach Dienst können insbesondere IP-Adresse, Cookie- oder Werbe-ID, Geräteinformationen, aufgerufene Seiten, Anzeigenkontakte, Klicks, Conversions, ungefärer Standort und pseudonyme Zielgruppenmerkmale verarbeitet werden. Google kann Daten mit Informationen aus anderen Google-Diensten verbinden, insbesondere wenn der Nutzer in einem Google-Konto angemeldet ist und seine Einstellungen dies erlauben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Personalisierte Werbung, Remarketing und Conversiontracking werden vor einer wirksamen Marketingeinwilligung technisch blockiert. Google Tag Manager darf keine einwilligungsbedürftigen Tags vor Einwilligung auslösen.

Die Einbock GmbH entscheidet, welche Google-Dienste auf einer Domain aktiviert und welche eigenen Kampagnen- oder Messzwecke verfolgt werden. Google entscheidet eigenständig über die Verarbeitung innerhalb seiner Werbesysteme, Konten, Auktions- und Sicherheitsverfahren, soweit Google nicht aufgrund der konkret vereinbarten Produktbedingungen als Auftragsverarbeiter handelt. Wir erhalten keine unmittelbaren Zugriffsrechte auf die personenbezogenen Google-Profile anderer Dienste.

Google Customer Match oder die Übermittlung eigener Kundenlisten wird nur eingesetzt, wenn hierüber gesondert informiert wird und eine tragfähige Rechtsgrundlage besteht. Die jeweils aktiven Google-Produkte, Funktionen, Datenarten, Aufbewahrungszeiten und Drittlandübermittlungen werden in den Cookie-Einstellungen der jeweiligen Domain angezeigt.

Weitere Informationen: https://policies.google.com/privacy.

30. Facebook-Buttons

Auf unseren Seiten können einfache Links oder Share-Buttons zu Facebook beziehungsweise Meta angeboten werden. Bei einer reinen Linklösung wird beim bloßen Aufruf unserer Website keine Verbindung zu Meta hergestellt. Eine Datenübermittlung beginnt erst, wenn Sie den Link oder Button aktiv anklicken.

Wir binden keine Facebook- oder Instagram-Plugins, Like-Buttons oder Feeds so ein, dass sie ohne Ihre vorherige Auswahl unmittelbar vom Browser geladen werden. Soweit ein externes Meta-Element oder ein Meta-Pixel auf einer Domain eingesetzt wird, wird es vor einer Marketingeinwilligung durch consentmanager blockiert. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann insbesondere IP-Adresse, Geräteinformationen, besuchte Seite, Referrer und Interaktionen verarbeiten und bei eingeloggten Nutzern dem Meta-Konto zuordnen.

Die Einbock GmbH bestimmt nur, ob ein Meta-Element auf der eigenen Domain angeboten und nach Einwilligung aktiviert wird. Meta bestimmt die weitere Verarbeitung innerhalb seiner Plattform und Werbesysteme eigenständig. Die konkrete Funktion, Rechtsgrundlage, Speicherdauer und mögliche Drittlandübermittlung werden in den Cookie-Einstellungen der jeweiligen Domain angezeigt.

Weitere Informationen: Meta-Datenschutzrichtlinie.

31. Microsoft Advertising (vormals Bing Ads)

Auf einzelnen Domains kann Microsoft Advertising einschließlich Universal Event Tracking (UET) zur Conversionmessung, Kampagnenanalyse und gegebenenfalls Zielgruppenbildung eingesetzt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Verarbeitet werden je nach Konfiguration insbesondere IP-Adresse, Cookie- oder Werbe-ID, Geräte- und Browserinformationen, aufgerufene Seiten, Anzeigenkontakte, Klicks, Conversions und ungefäre Standortinformationen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. UET und sonstige nicht notwendige Microsoft-Werbetechnologien werden vor einer Marketingeinwilligung blockiert.

Die Einbock GmbH legt eigene Kampagnen- und Messziele fest. Microsoft entscheidet über die Verarbeitung in seinem Werbenetzwerk, seinen Konten, Sicherheits- und Auktionssystemen eigenständig, soweit die konkrete Produktvereinbarung keine ausschließliche weisungsgebundene Verarbeitung vorsieht. Wir erhalten nur die im Microsoft-Advertising-Konto bereitgestellten Kampagnen- und Conversioninformationen.

Die aktuelle Konfiguration, Cookies, Datenarten, Aufbewahrungszeiten und Drittlandübermittlungen werden in den Cookie-Einstellungen der jeweiligen Domain angezeigt. Weitere Informationen: Microsoft-Datenschutzerklärung.

32. VG Wort / Skalierbares Zentrales Messverfahren

Auf einzelnen redaktionellen Angeboten können Zählmarken der Verwertungsgesellschaft WORT (VG WORT), Untere Weidenstraße 5, 81543 München, beziehungsweise Messverfahren der INFOnline GmbH eingesetzt werden, um Zugriffe auf Texte zu zählen und die Voraussetzungen für Ausschüttungen an Autoren und Verlage festzustellen.

32.1. METIS-Zugriffszählung der VG WORT

Bei der METIS-Zugriffszählung wird eine einem Text zugeordnete Zählmarke eingebunden. Je nach aktueller technischer Variante kann außerdem eine Client-ID gebildet und ein Session-Cookie gesetzt werden, um Mehrfachaufrufe innerhalb einer Sitzung zu erkennen. Die VG WORT vertritt für ihre aktuelle METIS-Implementierung die Auffassung, dass hierbei keine personenbezogenen Daten verarbeitet werden und die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG greift. Wir prüfen die tatsächlich eingesetzte Implementierung eigenständig und richten die Einwilligungssteuerung nach der realen Technik aus.

Soweit die konkrete METIS-Variante auf dem Endgerät Informationen speichert oder ausliest und die Voraussetzungen des § 25 Abs. 2 TDDDG nicht zweifelsfrei erfüllt sind, wird die Messung erst nach Einwilligung aktiviert. Die aktuelle Einstufung wird in den Cookie-Einstellungen der betreffenden Domain angezeigt.

32.2. INFOnline Measurement

Soweit eine pseudonyme INFOnline-Messung eingesetzt wird, wird diese nur nach positiver Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Eine nachweislich anonyme Zensusmessung ohne Nutzerkennung kann abweichend behandelt werden, wenn die technische Dokumentation und eine dokumentierte Prüfung dies tragen.

Verarbeitet werden je nach Messverfahren insbesondere Zählmarken-ID, technische Aufrufdaten, Geräte- und Browsermerkmale, verkürzte oder pseudonymisierte Kennungen sowie Zeitpunkt. Die aktuelle Messvariante, Rechtsgrundlage und Speicherdauer werden in den Cookie-Einstellungen ausgewiesen.

Weitere Informationen: VG WORT und INFOnline Datenschutz.

33. Jetpack (WordPress Stats)

Soweit auf einer WordPress-Instanz Jetpack beziehungsweise WordPress.com Stats eingesetzt wird, erfolgt die Aktivierung nur auf den Domains, auf denen der Dienst tatsächlich konfiguriert ist.

Jetpack wird von Unternehmen der Automattic-Gruppe bereitgestellt. Je nach Konfiguration können IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer, Zeitstempel, Interaktionen und pseudonyme Kennungen verarbeitet werden.

Werden Cookies, wiederkehrende Nutzerkennungen oder vergleichbare Technologien verwendet, wird Jetpack erst nach Statistik- beziehungsweise Marketingeinwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Eine rein serverseitige, cookielose und nachweislich nicht personenbezogene Statistik kann abweichend beurteilt werden.

Die Rolle von Automattic richtet sich nach dem konkret gebuchten Produkt und Vertrag. Soweit Automattic Daten nach unseren Weisungen verarbeitet, besteht ein Vertrag nach Art. 28 DSGVO; für eigene Sicherheits-, Konto- oder Produktzwecke kann Automattic eigenständig verantwortlich sein.

Die aktuelle Konfiguration, Speicherdauer und Drittlandübermittlung wird in den Cookie-Einstellungen der jeweiligen Domain angezeigt. Weitere Informationen: https://automattic.com/privacy/.

34. Criteo

Auf einzelnen Domains kann Criteo zur Ausspielung und Messung personalisierter oder kontextbezogener Werbung, zur Wiedererkennung von Endgeräten, Kampagnensteuerung und zum Remarketing eingesetzt werden. Anbieter ist Criteo S.A., 32 rue Blanche, 75009 Paris, Frankreich.

Verarbeitet werden insbesondere Cookie- oder Werbe-IDs, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen, Anzeigenkontakte, Klicks, Conversions und pseudonyme Zielgruppenmerkmale. Pseudonyme Kennungen sind personenbezogene Daten, solange eine Zuordnung zu einem Endgerät oder Nutzer möglich ist.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Criteo wird vor einer Marketingeinwilligung technisch blockiert.

Die Einbock GmbH stellt Werbeflächen bereit und übermittelt das Einwilligungssignal. Criteo entscheidet innerhalb seiner Werbeplattform eigenständig über Anzeigenzuordnung, Identitäts- und Sicherheitsverfahren, Kampagnenabwicklung und die Verarbeitung für eigene Dienste. Wir führen keine eigenen Criteo-Nutzerprofile außerhalb der von Criteo bereitgestellten Kampagnenberichte.

Aktive Zwecke, Speicherdauern, Partner und Drittlandübermittlungen werden in den Cookie-Einstellungen ausgewiesen. Weitere Informationen: Criteo Privacy.

35. Teads

Auf einzelnen Domains kann Teads für Video-, Display- und sonstige digitale Werbung, Reichweitenmessung, Kampagnenanalyse und gegebenenfalls Zielgruppenbildung eingesetzt werden. Anbieter ist Teads S.A., 5 rue de la Boucherie, L-1247 Luxemburg.

Verarbeitet werden je nach Konfiguration IP-Adresse, Cookie- oder Werbe-ID, Geräte- und Browserinformationen, ungefäre Standortinformationen, aufgerufene Seiten, Anzeigenkontakte, Interaktionen, Klicks und Conversions.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Teads wird vor einer Marketingeinwilligung blockiert.

Die Einbock GmbH entscheidet über die Bereitstellung der Werbefläche und die Aktivierung nach Consent-Status. Teads entscheidet innerhalb seiner Werbeplattform eigenständig über Anzeigenauktion, Kampagnenauswahl, Reichweitenmessung, Sicherheits- und Abrechnungsprozesse. Wir erhalten nur die für Vermarktung und Abrechnung erforderlichen Berichte.

Speicherdauern, Empfänger, Unterauftragnehmer und Drittlandübermittlungen werden in den Cookie-Einstellungen der jeweiligen Domain ausgewiesen. Weitere Informationen: Teads Privacy.

36. YOC AG

Auf einzelnen Domains können Dienste der YOC AG, Greifswalder Straße 212, 10405 Berlin, zur Ausspielung, Messung und Optimierung digitaler Werbung eingesetzt werden.

Verarbeitet werden je nach Konfiguration Session- oder Werbe-IDs, IP-Adresse oder daraus abgeleitete technische Informationen, Browser- und Geräteinformationen, Geo-Informationen, Anzeigenkontakte, Klicks, Conversions sowie Auktions- und Sicherheitsdaten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. YOC wird vor einer Marketingeinwilligung technisch blockiert.

Die Einbock GmbH stellt Werbeflächen bereit und steuert die Aktivierung anhand des Consent-Status. YOC entscheidet innerhalb der eigenen VIS.X-Plattform eigenständig über die programmatische Ausspielung, Kampagnenoptimierung, Sicherheits- und Abrechnungsverfahren, soweit die konkrete Vereinbarung keine weisungsgebundene Verarbeitung vorsieht.

Aktive Zwecke, Speicherdauern, Partner und Drittlandübermittlungen werden in den Cookie-Einstellungen ausgewiesen. Weitere Informationen: YOC Datenschutz.

37. VLYBY

Auf einzelnen Domains können Dienste der VLYBY Digital GmbH, Schwanthalerstraße 22, 80336 München, zur Ausspielung, Messung und Optimierung digitaler Video- und Displaywerbung eingesetzt werden.

Verarbeitet werden je nach Konfiguration IP-Adresse oder daraus abgeleitete technische Informationen, Cookie- oder Werbe-IDs, Browser- und Geräteinformationen, Geo-Informationen, Anzeigenkontakte, Klicks, Conversions sowie Auktions-, Sicherheits- und Abrechnungsdaten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. VLYBY wird vor einer Marketingeinwilligung technisch blockiert.

Die Einbock GmbH stellt Werbeflächen bereit und steuert die Aktivierung anhand des Consent-Status. VLYBY entscheidet innerhalb der eigenen Werbe- und Vermarktungsplattform eigenständig über Auktionen, Anzeigenzuordnung, Optimierung, Sicherheit und Abrechnung, soweit die konkrete Vereinbarung keine weisungsgebundene Verarbeitung vorsieht.

Aktive Zwecke, Speicherdauern, Partner und Drittlandübermittlungen werden in den Cookie-Einstellungen ausgewiesen. Weitere Informationen: VLYBY Datenschutz.

38. Amazon-Partnerprogramm

Wir können am Amazon-Partnerprogramm teilnehmen und Affiliate-Links zu Angeboten von Amazon verwenden. Anbieter für das Partnerprogramm im Europäischen Wirtschaftsraum ist abhängig von der konkreten Leistung eine Gesellschaft der Amazon-Gruppe, insbesondere Amazon Europe Core S.à r.l. beziehungsweise Amazon EU S.à r.l., Luxemburg.

Bei einfachen Affiliate-Links werden beim bloßen Aufruf unserer Website keine Daten an Amazon übermittelt. Erst wenn Sie den Link aktiv anklicken, wird eine Verbindung zu Amazon hergestellt. Amazon kann dann insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Partnerkennung, Klick- und Bestellzuordnungsdaten verarbeiten und bei angemeldeten Nutzern mit dem Amazon-Konto verbinden.

Die lokale Darstellung eines Textlinks oder einer lokal gespeicherten Grafik beruht auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Finanzierung unserer Angebote und der nutzerfreundlichen Verlinkung auf passende Produkte. Die anschließende Verarbeitung nach dem aktiven Klick erfolgt in eigener Verantwortung von Amazon.

Werden dynamische Amazon-Werbemittel, Skripte, Pixel, Web-Beacons oder Cookies bereits auf unserer Seite eingesetzt, werden diese erst nach Marketingeinwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Die konkrete aktive Technik wird in den Cookie-Einstellungen ausgewiesen.

Weitere Informationen: Amazon-Datenschutzerklärung.

39. Contentpass

Auf einzelnen Domains kann ein werbe- und weitgehend trackingfreier Zugang über contentpass angeboten werden. Anbieter ist die Content Pass GmbH, Wolfswerder 58, 14532 Kleinmachnow, Deutschland.

Wenn Sie contentpass aktiv auswählen, können wir Ihre IP-Adresse und technisch notwendige Statusinformationen an contentpass übermitteln, um Registrierung, Anmeldung, Berechtigungsprüfung und die werbe- beziehungsweise trackingreduzierte Darstellung einzuleiten.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit die Übermittlung für den von Ihnen angeforderten contentpass-Zugang erforderlich ist. Technisch notwendige Endgerätezugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Ergänzend kann Art. 6 Abs. 1 Satz 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention und korrekte Berechtigungssteuerung gelten.

Die Einbock GmbH entscheidet über die Freischaltung ihrer eigenen Inhalte nach einem gültigen contentpass-Status. Contentpass entscheidet eigenständig über Registrierung, Konto, Zahlungsabwicklung, Vertragsverwaltung und die dafür erforderliche Speicherung. Es bestehen getrennte Konten- und Abrechnungsdatenbestände; wir erhalten nur die für die Freischaltung erforderlichen Statusinformationen.

Weitere Informationen: contentpass Datenschutz.

40. Newsletter

40.1. Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unserer Newsletter, das Anmelde- und Versandverfahren, die eingesetzten Versanddienstleister, eine gegebenenfalls gesondert einwilligungsbasierte Erfolgsmessung sowie Ihre Widerrufs- und Widerspruchsrechte.

40.2. Inhalt und Rechtsgrundlagen des Versands

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen nur mit Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Bei einer Einwilligung sind Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG maßgeblich. Soweit im Anmeldeformular die Inhalte des Newsletters konkret beschrieben werden, ist diese Beschreibung für Umfang und Zweck der Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen.

40.3. Double-Opt-in und Protokollierung

Die Anmeldung zu einem einwilligungsbasierten Newsletter erfolgt regelmäßig im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden. Zur Dokumentation speichern wir E-Mail-Adresse, Inhalt und Fassung der Einwilligung, Anmelde- und Bestätigungszeitpunkt, IP-Adresse sowie spätere Änderungen, Abmeldungen und Widerrufe.

Die Nachweisverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 Satz 1 lit. f DSGVO zur Verhinderung missbräuchlicher Anmeldungen und zur Rechtsverteidigung.

40.4. Versanddienstleister rapidmail

Je nach Newsletter erfolgt der Versand über die Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland, die den Dienst „rapidmail“ betreibt.

Website: https://www.rapidmail.de/
Datenschutzbestimmungen: https://www.rapidmail.de/datenschutz

40.5. Versanddienstleister Brevo

Insbesondere für openpr.de und – soweit im jeweiligen Anmeldeformular ausgewiesen – auch für weitere Newsletter erfolgt der Versand über „Brevo“, einen Dienst der Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich.

Website: https://www.brevo.com/de/
Datenschutzbestimmungen: https://www.brevo.com/de/legal/privacypolicy/

rapidmail und Brevo werden, soweit sie Empfängerdaten nach unseren Weisungen verarbeiten, als Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO eingesetzt. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Name und weitere freiwillige Angaben, Verteilerzuordnung, Anmelde- und Abmeldestatus, Versandzeitpunkt und technische Zustellinformationen sowie – nur bei wirksamer Einwilligung – Öffnungs- und Klickdaten.

40.6. Anmeldedaten

Für die Newsletteranmeldung ist grundsätzlich die E-Mail-Adresse erforderlich. Ein Name kann freiwillig angegeben werden, um den Newsletter persönlich anzusprechen. Weitere Pflichtangaben werden nur erhoben, soweit sie für den konkret beschriebenen Newsletter erforderlich sind.

40.7. Erfolgsmessung

Eine personenbezogene Messung von Öffnungen und Klicks durch Web-Beacons oder individualisierte Links erfolgt nur, wenn die hierfür erteilte Einwilligung die Erfolgsmessung hinreichend bestimmt umfasst. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Ohne eine solche Einwilligung wird kein personenbezogenes Öffnungs- oder Klickprofil erstellt. Rein aggregierte Statistiken, die nicht auf einzelne Empfänger zurückgeführt werden können, können zur technischen und wirtschaftlichen Auswertung verwendet werden.

40.8. Bestandskundenwerbung nach § 7 Abs. 3 UWG

Ohne gesonderte Einwilligung verwenden wir eine E-Mail-Adresse für Werbung nur, wenn sämtliche Voraussetzungen des § 7 Abs. 3 UWG gleichzeitig erfüllt sind: Wir haben die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden erhalten; wir verwenden sie ausschließlich zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen; der Kunde hat der Verwendung nicht widersprochen; und der Kunde wurde bei Erhebung der Adresse sowie bei jeder Verwendung klar und deutlich darauf hingewiesen, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Die datenschutzrechtliche Verarbeitung beruht insoweit auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber bestehenden Kunden für eigene ähnliche Angebote.

40.9. Dokumentation der Einwilligungstexte

Die nachfolgenden Texte dokumentieren die auf den jeweiligen Angeboten verwendeten Einwilligungserklärungen. Maßgeblich für den Nachweis ist jeweils die im Zeitpunkt der konkreten Anmeldung protokollierte Fassung.

40.10. Einwilligungstext connektar-Newsletter

„Ja, ich willige ich ein, den Newsletter von connektar zu erhalten zum Zwecke der Information und Werbung für Angebote zu den Themen PR, Online-Marketing und Presse sowie unserem Unternehmen.

Sie können diese Einwilligung jederzeit widerrufen, z.B. per Abmeldelink am Ende des Newsletters. Hinweise zum Datenschutz, Versanddienstleister, Erfolgsmessung und Protokollierung erhalten Sie in unserer Datenschutzerklärung.“

40.11. Einwilligungstext openPR-Newsletter

„Ja, ich habe die Datenschutzerklärung gelesen und bin damit einverstanden, insbesondere willige ich ein, den Presse-Newsletter von openPR zu erhalten zum Zwecke der Information und Werbung für Angebote zu den Themen PR, Online-Marketing und Presse sowie unserem Unternehmen.

Sie können diese Einwilligung jederzeit widerrufen, z.B. per Abmeldelink am Ende des Newsletters.“

40.12. Einwilligungstext JuraForum-Newsletter

„Mit Klick auf ‚Anmeldung‘ willigen Sie ein, den JuraForum-Newsletter zu erhalten zum Zwecke der Information und Werbung für Angebote zu den Themen Recht, Rechtsberatung und Finanzen/Steuern sowie unserem Unternehmen.

Sie können diese Einwilligung jederzeit widerrufen, z.B. per Abmeldelink am Ende des Newsletters. Einwilligung, Leseranalyse, Versanddienstleister und Widerrufsrecht erfolgen gem. Datenschutzerklärung.“

40.13. Abmeldung, Widerruf und Widerspruch

Zur dauerhaften Beachtung einer Abmeldung oder eines Widerspruchs können E-Mail-Adresse, Zeitpunkt und Umfang der Erklärung in einer Sperrliste gespeichert werden. Einwilligungs- und Versandnachweise können bis zum Ablauf einschlägiger Nachweis- und Verjährungsfristen aufbewahrt werden.

41. Kostenlose Einträge im Adressverzeichnis - Information nach Art. 14 Abs. 1, 2 DSGVO

Dieser Abschnitt gilt insbesondere für kostenlose oder redaktionell angelegte Einträge in Anwalts-, Übersetzer-, Experten- und sonstigen Berufs- oder Branchenverzeichnissen, wenn die Daten nicht unmittelbar bei der betroffenen Person erhoben wurden.

41.1. Datenkategorien

Verarbeitet werden berufs- oder unternehmensbezogene Daten, insbesondere Name, Titel, Berufsbezeichnung, Kanzlei- oder Unternehmensname, Fachgebiete, berufliche Anschrift, geschäftliche Telefonnummer und E-Mail-Adresse, Website, Register- oder Kammerzugehörigkeit, Tätigkeitsorte und öffentlich zuordenbare Qualifikationen.

41.2. Quellen

Die Daten stammen insbesondere aus öffentlich zugänglichen berufsrechtlichen Registern, Unternehmens- und Kanzleiwebsites, öffentlichen Branchenverzeichnissen, Presse- und Unternehmensangaben, Kammer- oder Registerinformationen oder Mitteilungen der betroffenen Person. Bei Rechtsanwälten können insbesondere die nach § 31 BRAO geführten elektronischen Anwaltsverzeichnisse eine Quelle sein.

41.3. Zweck, Rechtsgrundlage und Interessenabwägung

Zweck ist ein sachlich strukturiertes, durchsuchbares Berufs- oder Branchenverzeichnis, damit Nutzer geeignete Berufsträger und Unternehmen auffinden und öffentlich angebotene Leistungen vergleichen können. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Wir berücksichtigen den beruflichen Kontext, die öffentliche Zugänglichkeit der Ausgangsdaten, die Erwartbarkeit berufsbezogener Auffindbarkeit, die Beschränkung auf geschäftliche Angaben, Korrektur- und Widerspruchsmöglichkeiten sowie das Informationsinteresse der Nutzer. Private Kontaktdaten und besondere Kategorien werden nicht planmäßig für Verzeichniseinträge erhoben.

41.4. Öffentliche Auffindbarkeit und Empfänger

Einträge sind öffentlich abrufbar und können von Suchmaschinen indexiert und in Suchergebnissen angezeigt werden. Suchmaschinen entscheiden nach dem Abruf eigenständig über Indexierung, Aktualisierung und Darstellung ihrer Suchergebnisse. Eine aktiv ausgelöste Kontaktvermittlung richtet sich zusätzlich nach Ziffer 20.

41.5. Speicherdauer und Rechte

Einträge werden gespeichert, solange die berufliche Tätigkeit und der Verzeichniszweck fortbestehen. Die Aktualität wird regelmäßig, grundsätzlich spätestens alle zwei Jahre, beziehungsweise anlassbezogen geprüft. Unrichtige Daten werden berichtigt.

41.6. Zeitpunkt der Information

Die Information nach Art. 14 DSGVO erfolgt grundsätzlich spätestens innerhalb eines Monats nach Erhebung, bei der ersten Kommunikation oder vor der ersten Offenlegung, je nachdem, welches Ereignis zuerst eintritt. Gesetzliche Ausnahmen des Art. 14 Abs. 5 DSGVO werden nur nach dokumentierter Prüfung angewendet.

42. Webhosting

Wir setzen Hosting-, Rechenzentrums-, Netzwerk-, Backup-, Content-Delivery-, E-Mail- und IT-Dienstleister ein, um die Onlineangebote sicher und leistungsfähig bereitzustellen.

Verarbeitet werden insbesondere IP-Adressen, Zeitstempel, angeforderte Inhalte, technische Geräte- und Browserdaten, Fehlerprotokolle sowie – soweit erforderlich – Konto-, Vertrags- und Inhaltsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit Hosting Teil einer vertraglichen Leistung ist, und Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und wirtschaftlichen Betrieb.

Weisungsgebundene Anbieter werden auf Grundlage eines Vertrages nach Art. 28 DSGVO eingesetzt. Wir dokumentieren Serverstandorte, Unterauftragsverarbeiter, Backup- und Wiederherstellungsverfahren, Zugriffsberechtigungen und Drittlandzugriffe in unserem Verzeichnis von Verarbeitungstätigkeiten und in den Anbieterprüfungen.

Drittlandübermittlungen erfolgen nach Ziffer 7. Konkrete Hostinganbieter werden aus Sicherheitsgründen nicht zwingend öffentlich im Detail benannt, soweit die Information für die Transparenz nicht erforderlich ist und eine Offenlegung Sicherheitsinteressen beeinträchtigen könnte. Betroffenenrechte bleiben unberührt.

43. Künstliche Intelligenz (KI)

43.1. Wir setzen Systeme Künstlicher Intelligenz ein, wobei abhängig von der konkreten Funktion personenbezogene Daten verarbeitet werden können. Unter einem KI-System verstehen wir ein maschinengestütztes System im Sinne von Art. 3 Nr. 1 der Verordnung (EU) 2024/1689, das für einen in unterschiedlichem Grad autonomen Betrieb ausgelegt ist, nach seiner Einführung anpassungsfähig sein kann und aus Eingaben Ergebnisse wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen ableitet.

43.2. KI-Systeme werden unter Beachtung der gesetzlichen Vorgaben eingesetzt. Wir beachten insbesondere Rechtmäßigkeit, Transparenz, Fairness, Zweckbindung, Datenminimierung, menschliche Aufsicht, Integrität und Vertraulichkeit. Die konkrete Funktion informiert unmittelbar darüber, wenn Nutzer mit einem KI-System interagieren oder KI-generierte Inhalte erhalten, soweit dies nach Art. 50 der Verordnung (EU) 2024/1689 erforderlich ist.

43.3. Abhängig von der Funktion können insbesondere Texte, Fragen, Dokumente, Bilder, Audio- und Videodaten, Metadaten, technische Nutzungsdaten sowie die von dem KI-System erzeugten Ausgaben verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, wenn die Verarbeitung zur Bereitstellung einer vom Nutzer angeforderten KI-Funktion erforderlich ist. Freiwillige Zusatzfunktionen können auf Art. 6 Abs. 1 Satz 1 lit. a DSGVO beruhen. Interne Unterstützungs-, Qualitäts-, Sicherheits- und Optimierungsprozesse können auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO gestützt werden, soweit eine dokumentierte Interessenabwägung dies trägt.

43.4. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nur verarbeitet, wenn eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt. Für Daten über strafrechtliche Verurteilungen und Straftaten gelten die besonderen Anforderungen des Art. 10 DSGVO. Nutzer sollen keine nicht erforderlichen vertraulichen, sensiblen oder fremden personenbezogenen Daten eingeben.

43.5. Externe KI-Anbieter werden sorgfältig ausgewählt und vertraglich eingebunden. Soweit ein Anbieter personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Drittlandübermittlungen erfolgen nach Ziffer 7. Eine Verwendung von Nutzereingaben zum allgemeinen Modelltraining erfolgt nur, wenn sie vertraglich ausgeschlossen ist oder eine gesonderte tragfähige Rechtsgrundlage besteht.

43.6. KI-Ausgaben können unvollständig, überholt oder fehlerhaft sein. Sie werden nicht ohne angemessene menschliche Kontrolle für Entscheidungen verwendet, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Wird eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO eingesetzt, informieren wir gesondert über die involvierte Logik, Tragweite, angestrebten Auswirkungen und Überprüfungsmöglichkeiten.

43.7. Weitere Hinweise zu eingesetzten KI-Anbietern und Diensten:

43.7.1. ChatGPT und weitere OpenAI-Business-Dienste

Dienstbeschreibung: Verarbeitung natürlicher Sprache, Generierung und Analyse von Texten, Zusammenfassungen, Klassifikationen, Entwürfen, Empfehlungen und sonstigen Ausgaben.

Dienstanbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Rolle: Soweit OpenAI Kundendaten im Rahmen von Business- oder API-Diensten nach unseren Weisungen verarbeitet, erfolgt dies auf Grundlage des OpenAI Data Processing Addendum nach Art. 28 DSGVO. Für eigene Konto-, Sicherheits-, Missbrauchs- oder gesetzlich erforderliche Verarbeitungen kann OpenAI eigenständig verantwortlich sein.

Training: Inhalte aus Business- und API-Diensten werden nach den standardmäßigen Geschäftsbedingungen nicht zum Training allgemeiner OpenAI-Modelle verwendet, sofern wir einer solchen Nutzung nicht ausdrücklich zustimmen.

Website: https://openai.com/
Europäische Datenschutzerklärung: https://openai.com/policies/eu-privacy-policy/
Auftragsverarbeitungsvertrag: https://openai.com/policies/data-processing-addendum/
Datenschutzportal: https://privacy.openai.com/

43.7.2. OpenAI API

Dienstbeschreibung: Programmierschnittstelle zur Integration von Sprach-, Bild-, Audio- und weiteren KI-Modellen in unsere Onlineangebote und internen Prozesse.

Dienstanbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Rechtsgrundlagen: Art. 6 Abs. 1 Satz 1 lit. b DSGVO bei vom Nutzer angeforderten Funktionen; Art. 6 Abs. 1 Satz 1 lit. f DSGVO bei internen Unterstützungsprozessen; gegebenenfalls Art. 6 Abs. 1 Satz 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Aufbewahrung: Die konkrete Aufbewahrung richtet sich nach dem verwendeten Endpunkt, der Projektkonfiguration, Sicherheits- und Missbrauchsüberwachung sowie vertraglich verfügbaren Datenkontrollen. Soweit verfügbar und geeignet, verwenden wir verkürzte Aufbewahrung, regionale Verarbeitung oder Zero-Data-Retention-fähige Endpunkte.

Dokumentation: https://developers.openai.com/
Datenschutzerklärung: https://openai.com/policies/eu-privacy-policy/
DPA: https://openai.com/policies/data-processing-addendum/

43.7.3. DALL·E und OpenAI-Bildmodelle

Dienstbeschreibung: Erzeugung, Anpassung und Bearbeitung von Bildern auf Grundlage von Text- oder Bildeingaben sowie Generierung von Variationen.

Dienstanbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Datenschutz und DPA: Es gelten die vorstehenden Hinweise zu OpenAI sowie die Links unter Ziffern 43.7.1 und 43.7.2.

43.7.4. DeepL

Dienstbeschreibung: Übersetzung, sprachliche Überarbeitung, Korrektur und Verbesserung von Texten sowie – soweit eingesetzt – Sprach- und Dokumentenübersetzung.

Dienstanbieter: DeepL SE, Maarweg 165, 50825 Köln, Deutschland.

Personenbezogene oder vertrauliche Inhalte werden nur mit einer hierfür geeigneten DeepL-Pro-, DeepL-API-Pro- oder sonstigen Business-Konfiguration verarbeitet. Kostenlose DeepL-Dienste werden nicht für vertrauliche oder personenbezogene Inhalte verwendet, soweit deren Bedingungen eine Nutzung zu Trainings- oder Verbesserungszwecken zulassen. Soweit DeepL weisungsgebunden verarbeitet, wird ein Vertrag nach Art. 28 DSGVO geschlossen.

Website: https://www.deepl.com/
Datenschutzerklärung: https://www.deepl.com/de/privacy
Informationen zur Datensicherheit: https://www.deepl.com/de/pro-data-security

43.7.5. Midjourney

Dienstbeschreibung: Erstellung und Bearbeitung KI-generierter Bilder und Videos auf Grundlage von Text-, Bild- oder sonstigen Eingaben sowie Speicherung und Verwaltung der erzeugten Inhalte.

Dienstanbieter: Midjourney, Inc., 611 Gateway Blvd., Suite 120, South San Francisco, CA 94080-7066, USA.

Midjourney wird grundsätzlich nur für nicht vertrauliche und nicht personenbezogene Inhalte verwendet. Eingaben und erzeugte Inhalte können abhängig von Tarif, Einstellungen und Veröffentlichungsmodus innerhalb des Dienstes sichtbar oder für dessen eigene Zwecke verarbeitet werden. Ohne geeigneten Auftragsverarbeitungsvertrag werden keine personenbezogenen oder vertraulichen Kundendaten an Midjourney übermittelt.

Website: https://www.midjourney.com/
Datenschutzerklärung: https://docs.midjourney.com/hc/en-us/articles/32083472637453-Privacy-Policy
Datenschutz- und Löschhinweise: https://docs.midjourney.com/hc/en-us/articles/32084462534541-Data-Deletion-and-Privacy-FAQ

43.7.6. HeyGen

Dienstbeschreibung: Erstellung und Übersetzung von Videos, Avataren, Stimmen und Audioinhalten, einschließlich Sprachsynthese, Lippenbewegungssynchronisation und Videoübersetzung.

Dienstanbieter: HeyGen Technology Inc., 12130 Millennium Drive, Suite 300, Los Angeles, CA 90094, USA.

Bilder, Stimmen oder Videoaufnahmen identifizierbarer Personen werden nur auf tragfähiger Rechtsgrundlage und mit klarer Zweckbestimmung verarbeitet. Soweit HeyGen Kundendaten nach unseren Weisungen verarbeitet, wird das angebotene Data Processing Addendum verwendet. HeyGen weist für Kundendaten eine Auftragsverarbeiterrolle und für bestimmte eigene Konto-, Sicherheits-, Analyse-, Verbesserungs- und Marketingzwecke eine eigenständige Verantwortlichkeit aus.

Website: https://www.heygen.com/
Datenschutzerklärung: https://www.heygen.com/privacy
Auftragsverarbeitungsvertrag: https://www.heygen.com/data-processing-addendum
Informationen zur DSGVO: https://www.heygen.com/gdpr-compliant

44. Einbindung von Diensten und Inhalten Dritter

44.1. Wir binden auf einzelnen Domains Inhalte, Funktionen und Dienste Dritter ein, um beispielsweise Karten, Videos, Schriftarten, Programmbibliotheken, Sicherheitsfunktionen oder Links zu externen Plattformen bereitzustellen.

Externe Inhalte, die bereits beim Seitenaufruf eine Verbindung zu einem Drittanbieter herstellen oder Informationen auf dem Endgerät speichern oder auslesen, werden vor einer erforderlichen Einwilligung technisch blockiert. Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Einfache Links übertragen dagegen grundsätzlich erst Daten, wenn der Nutzer sie aktiv anklickt.

Die auf der jeweiligen Domain tatsächlich eingesetzten externen Dienste, Zwecke, Rechtsgrundlagen, Speicherdauern und Drittlandübermittlungen werden zusätzlich in den Cookie-Einstellungen der betreffenden Domain angezeigt.

44.2. Google Fonts

Schriftarten von Google Fonts werden grundsätzlich lokal von unseren eigenen Servern bereitgestellt. Beim bloßen Abruf einer lokal gespeicherten Schriftdatei wird keine Verbindung zu Google hergestellt und es werden keine personenbezogenen Daten an Google übermittelt.

Ursprünglicher Anbieter der Schriftbibliothek: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Website: https://fonts.google.com/
Datenschutzbestimmungen: https://policies.google.com/privacy

44.3. Google Maps

Auf einzelnen Domains können interaktive Karten des Dienstes Google Maps eingesetzt werden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird erst nach einer Einwilligung über die Cookie-Einstellungen geladen. Beim Laden können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Geräte- und Browserinformationen, Standortinformationen sowie Interaktionen mit der Karte an Google übermittelt werden. Ist der Nutzer in einem Google-Konto angemeldet, kann Google die Daten diesem Konto zuordnen.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Website: https://maps.google.com/
Datenschutzbestimmungen: https://policies.google.com/privacy
Datenschutz- und Werbeeinstellungen: https://myadcenter.google.com/

44.4. YouTube-Videos

Auf einzelnen Domains können Videos der Plattform YouTube eingebettet werden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Videos werden grundsätzlich in einer datenschutzfreundlichen Einbettungsvariante und erst nach Einwilligung geladen. Auch der erweiterte Datenschutzmodus schließt eine Datenverarbeitung durch Google nicht vollständig aus. Nach der Aktivierung können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Referrer, Wiedergabe- und Interaktionsdaten sowie Cookie- oder Gerätekennungen an Google übermittelt werden. Bei angemeldeten Nutzern kann eine Zuordnung zum Google-Konto erfolgen.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Website: https://www.youtube.com/
Datenschutzbestimmungen: https://policies.google.com/privacy
Werbe- und Datenschutzeinstellungen: https://myadcenter.google.com/

44.5. Google reCAPTCHA und Bot-Schutz

Zur Abwehr automatisierter Eingaben, Spam und missbräuchlicher Zugriffe können wir Google reCAPTCHA oder vergleichbare Sicherheitsdienste einsetzen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zu den verarbeiteten Daten können insbesondere IP-Adresse, Betriebssystem, Browser- und Geräteinformationen, Spracheinstellungen, Standortinformationen, Mausbewegungen, Tastatureingaben, Verweildauer, zuvor besuchte Seiten, Interaktionen mit reCAPTCHA, Cookies und Ergebnisse manueller Erkennungsvorgänge gehören.

Soweit reCAPTCHA nicht nachweislich unbedingt erforderlich und ohne weitergehende eigene Anbieterzwecke konfiguriert ist, wird es erst nach Einwilligung aktiviert. Es wird eine zumutbare alternative Kontakt- oder Prüfmöglichkeit bereitgestellt.

Rechtsgrundlagen: abhängig von der konkreten Konfiguration § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO oder – bei nachgewiesener unbedingter Erforderlichkeit – § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Website: https://www.google.com/recaptcha/
Datenschutzbestimmungen: https://business.safety.google/privacy/
Google-Datenverarbeitungsbedingungen: https://cloud.google.com/terms/data-processing-addendum
Standardvertragsklauseln: https://cloud.google.com/terms/sccs/eu-c2p

44.6. Instagram-Links

Auf einzelnen Domains sind Links zu Instagram eingebunden. Bei einer reinen Linklösung wird beim bloßen Seitenaufruf keine Verbindung zu Instagram hergestellt. Erst durch aktives Anklicken wird der Nutzer zu Instagram weitergeleitet.

Anbieter: Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland.
Datenschutzbestimmungen: https://privacycenter.instagram.com/policy/

44.7. LinkedIn-Links

Auf einzelnen Domains sind Links zu LinkedIn eingebunden. Bei einer reinen Linklösung wird beim bloßen Seitenaufruf keine Verbindung zu LinkedIn hergestellt. Erst durch aktives Anklicken wird der Nutzer zu LinkedIn weitergeleitet.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Datenschutzbestimmungen: https://www.linkedin.com/legal/privacy-policy
Europäischer Datenschutzhinweis: https://www.linkedin.com/legal/privacy/eu

44.8. Pinterest-Links

Auf einzelnen Domains sind Links zu Pinterest eingebunden. Bei einer reinen Linklösung wird beim bloßen Seitenaufruf keine Verbindung zu Pinterest hergestellt. Erst durch aktives Anklicken wird der Nutzer zu Pinterest weitergeleitet.

Anbieter: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.
Datenschutzbestimmungen: https://policy.pinterest.com/de/privacy-policy

44.9. X-Links

Auf einzelnen Domains sind Links zu X eingebunden. Bei einer reinen Linklösung wird beim bloßen Seitenaufruf keine Verbindung zu X hergestellt. Erst durch aktives Anklicken wird der Nutzer zu X weitergeleitet.

Anbieter: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.
Datenschutzbestimmungen: https://x.com/de/privacy

44.10. XING-Links

Auf einzelnen Domains sind Links zu XING eingebunden. Bei einer reinen Linklösung wird beim bloßen Seitenaufruf keine Verbindung zu XING hergestellt. Erst durch aktives Anklicken wird der Nutzer zu XING weitergeleitet.

Anbieter: New Work SE, Baumwall 7, 20459 Hamburg, Deutschland.
Datenschutzbestimmungen: https://privacy.xing.com/de/datenschutzerklaerung

44.11. jQuery und Programmbibliotheken

jQuery und wesentliche Programmbibliotheken werden grundsätzlich lokal von unseren eigenen Servern bereitgestellt. Bei lokaler Bereitstellung findet allein wegen des Abrufs der Bibliothek keine Datenübermittlung an die jQuery Foundation oder ein externes Content-Delivery-Network statt.

Projektwebsite: https://jquery.org/

Soweit ausnahmsweise eine Bibliothek von einem externen CDN geladen wird, wird der konkrete Anbieter einschließlich Zweck, Rechtsgrundlage, Speicherdauer und Drittlandübermittlung in den Cookie-Einstellungen der jeweiligen Domain ausgewiesen.

45. Datenschutz bei Bewerbungen und im Bewerberverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir Bewerbungsunterlagen, Kontaktdaten, Qualifikationen, beruflichen Werdegang, Gesprächsnotizen und sonstige freiwillige Angaben zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlagen sind § 26 Abs. 1 BDSG und ergänzend Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Soweit besondere Kategorien erforderlich verarbeitet werden, gelten § 26 Abs. 3 BDSG und Art. 9 DSGVO. Die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann auf Art. 6 Abs. 1 Satz 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO beruhen.

Bitte übermitteln Sie nur erforderliche Informationen. Ein übliches Bewerbungsfoto ist nicht allein deshalb automatisch eine besondere Kategorie; maßgeblich ist, ob besondere Merkmale gezielt verarbeitet oder ausgewertet werden.

Empfänger sind nur die intern mit dem Bewerbungsverfahren befassten Personen sowie erforderliche weisungsgebundene IT- oder Bewerbermanagement-Dienstleister. Eine Weitergabe an andere Konzerngesellschaften oder Unternehmen erfolgt nur, wenn dies transparent mitgeteilt und rechtlich zulässig ist.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerbungsdaten regelmäßig sechs Monate nach Abschluss des Verfahrens, sofern kein Rechtsstreit oder eine längere gesetzliche Erforderlichkeit besteht. Eine Aufnahme in einen Talentpool erfolgt nur nach gesonderter freiwilliger Einwilligung mit eigener Löschfrist.

46. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO. Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die folgenden Rechte gegenüber dem Verantwortlichen zu:

46.1. Auskunftsrecht nach Art. 15 DSGVO

Sie können von uns eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, können Sie insbesondere Auskunft verlangen über:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Speicherdauer oder, falls dies nicht möglich ist, die Kriterien für deren Festlegung;
• das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie eines Widerspruchsrechts;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO sowie – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung.

Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, können Sie verlangen, über die geeigneten Garantien nach Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Sie haben außerdem Anspruch auf eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind. Für weitere Kopien kann unter den gesetzlichen Voraussetzungen ein angemessenes Entgelt verlangt werden. Die Rechte und Freiheiten anderer Personen dürfen durch die Bereitstellung einer Kopie nicht beeinträchtigt werden.

46.2. Recht auf Berichtigung nach Art. 16 DSGVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Verarbeitungszwecke können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen, auch mittels einer ergänzenden Erklärung.

46.3. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Sie können die Einschränkung der Verarbeitung verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Sie bestreiten die Richtigkeit der Daten für eine Dauer, die es uns ermöglicht, deren Richtigkeit zu überprüfen;
• die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung der Nutzung;
• wir benötigen die Daten für die Verarbeitungszwecke nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Sie haben nach Art. 21 Abs. 1 DSGVO Widerspruch eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Bevor eine Einschränkung aufgehoben wird, werden Sie hierüber unterrichtet.

46.4. Recht auf Löschung nach Art. 17 DSGVO

Sie können die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, wenn einer der folgenden Gründe vorliegt:

• Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen eine Einwilligung, auf die sich die Verarbeitung nach Art. 6 Abs. 1 Satz 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.
• Sie legen nach Art. 21 Abs. 1 DSGVO Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen nach Art. 21 Abs. 2 DSGVO Widerspruch gegen Direktwerbung ein.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich.
• Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft nach Art. 8 Abs. 1 DSGVO erhoben.

Haben wir personenbezogene Daten öffentlich gemacht und sind wir zu deren Löschung verpflichtet, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um andere Verantwortliche darüber zu informieren, dass Sie die Löschung von Links zu diesen Daten oder von Kopien oder Replikationen verlangt haben.

Das Recht auf Löschung besteht insbesondere nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke nach Art. 89 Abs. 1 DSGVO, soweit das Löschungsrecht die Verwirklichung dieser Zwecke voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

46.5. Recht auf Unterrichtung nach Art. 19 DSGVO

Haben Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangt, teilen wir dies allen Empfängern mit, denen die betreffenden personenbezogenen Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen unterrichten wir Sie über diese Empfänger.

46.6. Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Soweit technisch machbar, können Sie verlangen, dass die Daten direkt an einen anderen Verantwortlichen übermittelt werden. Die Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden. Das Recht gilt nicht für Verarbeitungen, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.

46.9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling nach Art. 22 DSGVO

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dieses Recht gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrages erforderlich, aufgrund von Rechtsvorschriften zulässig oder auf Ihrer ausdrücklichen Einwilligung beruht. In den gesetzlich vorgesehenen Fällen treffen wir angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen, mindestens das Recht auf Erwirkung des Eingreifens einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

46.10. Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

46.11. Ausübung der Rechte und Bearbeitungsfrist

Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@einbock.com wenden. Bei begründeten Zweifeln an Ihrer Identität dürfen wir zusätzliche Informationen zur Identitätsbestätigung anfordern. Wir informieren Sie grundsätzlich unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags, über die ergriffenen Maßnahmen. Diese Frist kann unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO um zwei weitere Monate verlängert werden. Die Ausübung der Rechte ist grundsätzlich unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anträgen gelten die gesetzlichen Ausnahmen.

47. Sicherheitsmaßnahmen

Wir treffen nach Art. 25 und 32 DSGVO risikogerechte technische und organisatorische Maßnahmen zum Schutz der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste.

Hierzu gehören insbesondere verschlüsselte Übertragung, Berechtigungs- und Rollenkonzepte, Mehrfaktor-Authentisierung, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen, Wiederherstellungsverfahren, Patch- und Schwachstellenmanagement, Schutz vor Schadsoftware und unberechtigten Zugriffen, Datenminimierung, Trennung von Datenbeständen, Löschroutinen, Lieferantenprüfungen und regelmäßige Kontrolle der Wirksamkeit.

Die Maßnahmen werden entsprechend technischer Entwicklung, Verarbeitungskontext und Risiko fortlaufend angepasst. Aus Sicherheitsgründen veröffentlichen wir keine Details, die eine Umgehung der Schutzmaßnahmen erleichtern könnten. Eine absolute Sicherheit kann technisch nicht garantiert werden.

Datenschutzverletzungen werden nach einem dokumentierten Verfahren bewertet. Soweit die gesetzlichen Voraussetzungen vorliegen, melden wir Verletzungen nach Art. 33 DSGVO an die Aufsichtsbehörde und benachrichtigen betroffene Personen nach Art. 34 DSGVO.

48. Änderungen und Aktualisierungen der Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungsvorgänge, eingesetzte Dienste, Verträge, technische Konfigurationen oder rechtliche Anforderungen ändern.

Über wesentliche Änderungen informieren wir in geeigneter Weise, beispielsweise durch einen Hinweis auf der Website, im Nutzerkonto oder per E-Mail, soweit dies nach Art und Bedeutung der Änderung erforderlich ist.

Eine neue Einwilligung wird eingeholt, wenn sich ein einwilligungsbedürftiger Zweck wesentlich ändert oder die bisherige Einwilligung die neue Verarbeitung nicht umfasst. Eine bloße redaktionelle Aktualisierung oder Anpassung an neue Kontaktdaten erfordert keine neue Einwilligung.

Stand: 16. Juni 2026

Datenschutzerklärungen der Einbock GmbH gültig bis 27.01.2019

Datenschutzerklärungen der Einbock GmbH gültig bis 24.05.2018