Impressum &
Datenschutz

Spot it Media

Informationen für die Unternehmensangebote und Social-Media-Präsenzen finden Sie im allgemeinen Datenschutz-Grundteil. Direkte Themen: geschäftliche Leistungen, Hosting, Kontaktanfragen, Social Media und Betroffenenrechte.

Das zentrale Impressum ist auch über diesen Bereich erreichbar.

Marketing

Die bereits beschriebenen Verarbeitungen auf marketing.spotitmedia.de finden Sie unter Hosting, Cookies, Kontakt- und Anfrageverwaltung sowie Einwilligung und Erfolgsmessung.

Warnmeldungen & Warnkarte

Zum allgemeinen Datenschutz-Grundteil

Datenschutzinformationen – Spot it Tierkarte

Geschlossene PROD-Beta Westerwaldkreis · Fassung 23.09.2026 · Standortnachtrag 25.09.2026

Die Teilnahme an der Beta erfolgt auf Einladung. Freigegebene Fallseiten, die Liste und die Karte sind dagegen öffentlich im Internet erreichbar – auch für Personen ohne Einladung und außerhalb des Westerwaldkreises.

Verantwortlicher und Kontakt

Marcel Schäfer – spot it media, Theodor-Heuss-Str. 23, 64572 Büttelborn, Deutschland. Kontakt für diesen Dienst und Datenschutzanliegen: meldung@tiermeldung.de; alternativ marcel@spotitmedia.de. Telefon: +49 151 51639096.

Meldung und Fallbetreuung

Die Tierkarte unterstützt im begrenzten Pilotgebiet Westerwaldkreis die Suche nach vermissten oder gefundenen Tieren. Wir verarbeiten die eingereichten Tierangaben, Beschreibung, Zeit und Gebiet, Fallreferenz und Bearbeitungsstatus. Für Rückfragen und den geschützten Zugang zu deinem Fall ist deine E-Mail-Adresse erforderlich. Telefonnummer, genauer Standort und Bilder sind freiwillig. Ein allgemeines Nutzerkonto ist nicht erforderlich. Ohne erforderliche E-Mail-Adresse können wir den regulären fallbezogenen Verwaltungszugang nicht bereitstellen.

Kontaktdaten und präzise Standortangaben bleiben intern. Zugriff erhalten die zuständige Redaktion und die für den technischen Betrieb erforderlichen Dienstleister. Interne Prüfung, notwendige Kontaktaufnahme, sichere Verwaltung und Missbrauchsabwehr erfolgen auf Grundlage von Art.6 Abs.1 Buchst.f DSGVO. Unsere berechtigten Interessen bestehen in der zuverlässigen Bearbeitung angeforderter Tiermeldungen, der Unterstützung der Suche und dem Schutz vor falschen Meldungen und unbefugtem Zugriff.

Öffentliche Fallseite und redaktionelle Prüfung

Eine Einreichung wird nicht automatisch veröffentlicht. Die Redaktion prüft Texte, Orte und Bilder und kann unnötige persönliche Angaben entfernen oder eine Veröffentlichung ablehnen. Nur freigegebene Angaben erscheinen auf Fallseite, Liste und Tierkarte: Tierinformationen, geprüfter Text, Zeit, freigegebenes ungefähres Gebiet, Status, freigegebene Bilder und Sichtungen.

Soweit diese Angaben personenbezogen sind und dich betreffen, beruht die Veröffentlichung auf deiner gesonderten Einwilligung nach Art.6 Abs.1 Buchst.a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft unter meldung@tiermeldung.de widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ohne Veröffentlichungseinwilligung veröffentlichen wir deine personenbezogenen Angaben nicht. Daraus folgt kein Anspruch auf Veröffentlichung; die redaktionelle Prüfung bleibt erforderlich.

Öffentliche Inhalte können auch außerhalb des Pilotgebiets abgerufen, kopiert oder von Dritten weitergegeben werden. Bereits entstandene fremde Kopien können wir nicht vollständig zurückholen. Eine eigene redaktionelle Weiterverbreitung durch spot it media in sozialen Netzwerken oder WhatsApp ist von dieser Erlaubnis nicht umfasst.

Bitte übermittle keine unnötigen Namen, fremden Kontaktdaten, präzisen Privatadressen oder Chipnummern. Deine Zustimmung ersetzt keine Rechte anderer Personen. Die Redaktion entfernt unnötige identifizierende Angaben vor Veröffentlichung; falls dies nicht möglich ist, wird die betreffende Fassung nicht freigegeben.

Bilder

Fotos sind freiwillig; eine Meldung ist ohne Foto möglich. Eingereichte Originale können technische Metadaten einschließlich Standortinformationen enthalten. Sie werden zunächst geschützt verarbeitet. Für die Veröffentlichung verwenden wir geprüfte, technisch bereinigte Bildfassungen. Erforderliche Anpassungen umfassen insbesondere Verkleinerung und Entfernung technischer Metadaten.

Reiche nur Bilder ein, für deren Nutzung du die erforderlichen Rechte besitzt. Erkennbare unbeteiligte Personen und unnötige persönliche Informationen sollen nicht abgebildet sein. Die Erlaubnis des Fotografen ist von der Zustimmung betroffener Personen zu unterscheiden. Die interne Bildprüfung beruht auf Art.6 Abs.1 Buchst.f DSGVO; eine Veröffentlichung personenbezogener Bildinhalte des Einreichers auf der gesonderten Einwilligung. Die bloße Erklärung des Einreichers ersetzt keine Rechte Dritter.

Sichtungen

Sichtungen können auch ohne Kontaktangaben eingereicht werden. Wir verarbeiten Beschreibung, Zeitpunkt, Gebiet und gegebenenfalls freiwilligen Kontakt, genauen Standort und Bild zur Prüfung und Zuordnung. Eine zunächst unzugeordnete Sichtung kann später einem passenden Fall zugeordnet werden. Interne Prüfung und Zuordnung beruhen auf Art.6 Abs.1 Buchst.f DSGVO, um hilfreiche Hinweise zuzuordnen und unzutreffende oder schädliche Angaben auszusondern.

Nur die redaktionell freigegebene Beschreibung, Zeit, ungefähres Gebiet und gegebenenfalls Bild werden veröffentlicht. Soweit eigene personenbezogene Angaben betroffen sind, erfolgt dies aufgrund deiner gesonderten Einwilligung nach Art.6 Abs.1 Buchst.a DSGVO, einschließlich der beschriebenen späteren Fallzuordnung. Kontaktdaten und präzise Orte bleiben intern. Die Foto- und Widerrufshinweise gelten entsprechend.

Fallzugang, Status und notwendige E-Mails

Der fallbezogene Zugang wird über deine E-Mail-Adresse angefordert. Ein persönlicher Einmallink ermöglicht nach ausdrücklicher Bestätigung den Zugriff auf genau diesen Fall. Er ist vertraulich und darf nicht weitergegeben werden. Linköffnung allein veröffentlicht nichts und bestätigt keine Rückkehr des Tieres. Der dokumentierte Zugangslink gilt 30 Minuten; ein Fallzugriff höchstens zwölf Stunden und bei 30 Minuten Inaktivität nicht weiter. Diese Zugangsdauern sind keine Aussage über die Löschfrist sämtlicher technischer Nachweise.

Notwendige Sitzungscookies dienen dem sicheren Zugang. Ihre Speicherung beziehungsweise ihr Auslesen fällt unter §25 Abs.2 Nr.2 TDDDG. Die Verarbeitung notwendiger Zugangs- und Sicherheitsdaten erfolgt auf Grundlage von Art.6 Abs.1 Buchst.f DSGVO.

Wir verwenden deine E-Mail-Adresse nur für die erforderliche Fallkommunikation, etwa Zugang, Rückfragen, Veröffentlichung, geprüfte Hinweise und Statusmitteilungen. Dies ist keine Newsletter- oder Werbeanmeldung. Der erforderliche Fallversand erfolgt über Brevo; Antworten werden über die ALL-INKL-Mailinfrastruktur bearbeitet. Verarbeitet werden erforderliche Empfänger-, Nachrichten- und Zustellinformationen. Rechtsgrundlage ist Art.6 Abs.1 Buchst.f DSGVO; für die Erfüllung gesetzlicher Datenschutzanfragen Art.6 Abs.1 Buchst.c DSGVO.

Änderungen, „wieder zuhause“ und Abschluss werden redaktionell geprüft. Ein bestätigter Abschluss beendet die aktive Suche, löscht aber nicht sofort die Fallseite. Ein Widerruf oder Löschantrag ist davon zu unterscheiden.

Aufbewahrung, Rückzug und Löschung

Aktive Fälle werden alle 30 Tage auf Aktualität geprüft. Nach bestätigtem Abschluss bleibt die öffentliche Abschlussinformation grundsätzlich noch 30 Tage erreichbar; anschließend werden die öffentlichen Fallinhalte einschließlich Beschreibung, Bilder und Sichtungen entfernt. Interne Kontakte, genaue Orte, Falltexte und zugehörige Revisionen werden spätestens 30 Tage nach Abschluss gelöscht, bei früherem Wegfall ihrer Erforderlichkeit früher.

Abgelehnte Meldungen werden grundsätzlich 30 Tage nach endgültiger Ablehnung gelöscht, unzugeordnete Sichtungen grundsätzlich 30 Tage nach Eingang. Zugeordnete Sichtungsinhalte unterliegen der Löschung des zugehörigen Falls. Originalbilder werden spätestens sieben Tage nach der endgültigen Medienentscheidung gelöscht. Bereinigte Arbeits-, Web- und Vorschaubilder werden spätestens mit dem Ende ihrer zulässigen Verwendung entfernt.

Für bereits veröffentlichte und danach entfernte Fälle kann die bisherige Adresse nur noch einen neutralen Entfernungshinweis ohne frühere Bilder, Texte, Orte oder Verlauf anzeigen. Eine fortbestehende Referenz ist nicht allein dadurch garantiert anonym.

Berechtigte Widerrufs-, Rückzugs- und Löschanliegen warten nicht automatisch bis zum regulären Fristablauf. Nach Falllöschung werden zugehöriger Versand und Fallzugriff beendet. Erforderliche gesetzliche Nachweise oder im konkreten Streitfall notwendige Unterlagen werden getrennt und ausschließlich für diesen Zweck behandelt.

Nach vollständiger Falllöschung werden die zugehörigen Fallberechtigungen und Versandaufträge entfernt. Nicht mehr benötigte weitere Zugangsreste und pseudonyme Melderidentitäten werden im wöchentlichen Bereinigungslauf, spätestens sieben Tage nach festgestelltem Wegfall ihres letzten Zugangszwecks, gelöscht. Noch benötigte Zugänge für andere Fälle werden berücksichtigt. Persönliche Redaktionszugänge bestehen nur für die Dauer der Zuständigkeit.

Minimale Freigabe-, Einwilligungs- und Löschereignisse können nach der Falllöschung für die Abschlusskontrolle verbleiben. Nach erfolgreicher Kontrolle entfernen wir sie im folgenden wöchentlichen Lauf, spätestens binnen sieben Tagen, sofern kein konkreter offener Sicherheits- oder Rechtsvorgang ihre weitere beschränkte Aufbewahrung erfordert. Es entsteht kein pauschales dauerhaftes Nachweisarchiv. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO für erforderliche Einwilligungsnachweise und Art. 6 Abs. 1 Buchst. f DSGVO für notwendige Abschluss- und Sicherheitskontrollen.

Eigene Fallmailkopien einschließlich Anhängen, gesendeter Nachrichten, Archiv- und Papierkorbkopien werden mit dem Falllöschvorgang entfernt. Automatisch abgeschlossene Löschvorgänge werden beim nächsten täglichen Redaktionsbeginn zugeordnet. Brevo-Transaktionslogs unterliegen der dokumentierten Ein-Monats-Regel; die anschließende Bereinigung kann bis zu 24 Stunden dauern. Neue HTML-Mailvorschauen werden nicht gespeichert. Diese Regel ist keine Zusage, dass sämtliche internen Sicherheits-, Ereignis- und Sicherungskopien aller Anbieter gleichzeitig gelöscht sind.

Eigene Sicherungen werden getrennt und verschlüsselt verarbeitet. Unser Wiederherstellungsfenster beträgt 31 Tage ab Erstellung des jeweiligen Datenbanksnapshots. Entbehrliche Versionen werden im wöchentlichen Lauf, spätestens sieben Tage nach Ende dieses Fensters und Ablauf der tatsächlich geltenden unveränderbaren Speichersperre, entfernt. Medienkopien werden entfernt, sobald sie für keinen noch benötigten Snapshot mehr erforderlich sind und ihre tatsächliche Sperre abgelaufen ist; die Bereinigung erfolgt ebenfalls spätestens im nächsten Wochenlauf. Bei den regulären 31-Tage-Sperren ergibt sich daraus üblicherweise ein Nachlauf bis zu 38 Tagen ab der betreffenden Sicherung beziehungsweise letzten erforderlichen Referenz. Eine längere tatsächliche Sperre wird nicht umgangen; der konkrete Löschtermin richtet sich dann nach ihrem Ende.

Löschjournale enthalten nur die zur Wiederherstellungssperre notwendigen Kennungen, Objektverweise und Bearbeitungsdaten. Sie werden aufbewahrt, solange eine ältere Sicherung die gelöschten Inhalte noch wiederherstellen könnte. Nach Entfernung dieser Inhaltskopien werden die aktiven Journale und nach Ablauf ihrer Sperren auch die unabhängigen Journalkopien im wöchentlichen Lauf bereinigt. Bereits bestehende Metadatensicherungen laufen nach denselben Sicherungsregeln aus. Reine Journalkopien verlängern den Zweck nicht unbegrenzt. Gelöschte Fälle dürfen bei einer Wiederherstellung nicht erneut aktiv oder öffentlich werden; dafür werden Sicherungen isoliert wiederhergestellt und mit dem Löschjournal abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der sichere Betrieb ohne Wiederherstellung bereits gelöschter Inhalte.

Temporäre eigene Prüf-/Exportkopien werden nach der jeweiligen Kontrolle entfernt. Der verbleibende allgemeine Betriebsnachweis enthält keine Fallkennung, Kontaktdaten oder Inhalte. Daten, die ausnahmsweise für einen konkreten Rechts- oder Sicherheitsvorgang erforderlich bleiben, werden getrennt und auf diesen Zweck beschränkt; nach Wegfall dieser Erforderlichkeit werden sie gelöscht.

Providerinterne Betriebs-, Sicherheits- und Sicherungsdaten sind von unseren Fallakten getrennt. Ihre weitere Aufbewahrung richtet sich nach dem jeweiligen technischen Wiederherstellungs-/Sicherheitszweck und den Anbieterregeln, nicht nach einer erneuten Nutzung für Tiermeldungen. Für ALL-INKL sind Mail-Logs mit höchstens sieben Tagen und Backups mit höchstens vier Wochen bestätigt. Diese Fristen gelten nicht pauschal für andere Anbieter. Die Brevo-Ereignispolitik sieht ohne wirksame individuelle Löschregel bei weniger als zehn Millionen Ereignissen keine automatische zeitliche Begrenzung vor; unsere kürzere Transaktionslogregel bleibt davon zu unterscheiden. Für weitergehende personenbezogene Ereignisreste machen wir die erforderliche Löschung geltend. Angaben zu Empfängern und zum konkreten Bearbeitungsstand einer Löschanfrage erhältst du über unseren Datenschutzkontakt. Eine sofortige physische Entfernung sämtlicher Providerkopien wird nicht zugesagt.

Dienstleister und Kartenanzeige

Render stellt die Webanwendung bereit, Supabase Datenbank, Authentifizierung und privaten Bildspeicher. Scaleway speichert unabhängige verschlüsselte Sicherungen. ALL-INKL dient der bestehenden Domain-/Landingpage- und Mailinfrastruktur; Brevo dem vorgesehenen notwendigen Fallversand. Die dokumentierten Projektstandorte sind Frankfurt für die App, Irland für Supabase und Paris für Scaleway. Ein europäischer Projektstandort allein schließt internationale Support- oder Unterauftragnehmerzugriffe nicht aus.

Die technischen Anbieter verarbeiten die für ihre jeweilige Aufgabe erforderlichen Daten auf Grundlage der bestehenden Auftragsverarbeitungsvereinbarungen: Render für den Appbetrieb, Supabase für Datenbank, Zugang und Bilder, Scaleway für unsere verschlüsselten Sicherungen, Brevo für Transaktionsmails sowie ALL-INKL für die genannte Infrastruktur. Empfänger unserer Veröffentlichung ist außerdem die Öffentlichkeit. Dein eigener E-Mail-Anbieter verarbeitet zugestellte Nachrichten außerhalb unserer eigenen Systeme.

Internationale Verarbeitung kann insbesondere bei Support und Unterauftragnehmern auftreten. Render dokumentiert seine EU-US-Data-Privacy-Framework-Teilnahme und Standardvertragsklauseln. Supabase bezieht EU-Standardvertragsklauseln in seine Auftragsverarbeitungsvereinbarung ein; zum dokumentierten Betrieb gehören mögliche Zugriffe aus Singapur und den USA. Bei Brevo sind Support-/Wartungszugriffe der indischen Brevo CRM Solutions Limited dokumentiert; dafür nennt Brevo Standardvertragsklauseln Modul 3 sowie ergänzende Maßnahmen und eine Transferbewertung. Ein europäischer Serverstandort oder Verschlüsselung allein bedeutet nicht, dass jeder solche Zugriff ausgeschlossen ist.

Die Garantien und Anbieterinformationen sind über Render, Supabase, Brevo und über unseren Datenschutzkontakt zugänglich. Dort kannst du auch eine Kopie beziehungsweise Informationen zu den für deine Verarbeitung einschlägigen Garantien anfordern.

Die optionale OpenStreetMap-Karte wird erst nach bewusster Aktivierung geladen. Beim Abruf der Kartenkacheln unter tile.openstreetmap.org erhält die OpenStreetMap Foundation (Vereinigtes Königreich) mit ihrer Auslieferungsinfrastruktur, darunter Fastly, insbesondere IP-Adresse, Abrufzeit, technische Browserinformationen, den angeforderten Kartenausschnitt und die je nach Browser übermittelte Herkunftsadresse. Der angeforderte Ausschnitt lässt das betrachtete Gebiet erkennen. Der Kartenabruf übermittelt nicht automatisch den gesamten Fall oder die internen Kontaktdaten. Eine angebotene Ortssuche wird im nachfolgenden Standortnachtrag gesondert beschrieben.

Die OSMF betreibt den Kartendienst in eigener datenschutzrechtlicher Verantwortung. Die Auslieferung kann über internationale Infrastruktur erfolgen. Für Übermittlungen an den britischen Empfänger besteht die unionsrechtliche Angemessenheitsgrundlage; Fastly beschreibt für einschlägige internationale Verarbeitungen DPF-/SCC-Garantien. Eine ausschließlich europäische Auslieferung wird nicht zugesagt. Die Kartenanzeige dient der von dir angeforderten örtlichen Orientierung und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Karte ist optional; vor Aktivierung erfolgt kein solcher Kachelabruf. Technisch erforderliche Endgerätespeicherung für die angeforderte Kartenfunktion richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. Der Aktivierungsklick wird nicht als pauschale Einwilligung in sämtliche Verarbeitungen behandelt.

OSMF verarbeitet Abrufprotokolle für Betrieb, Sicherheit und Missbrauchsabwehr; eine für diesen Dienst öffentlich eindeutig zugeordnete feste Löschfrist ist uns nicht mitgeteilt. Anbieterinformationen und Rechtekontakte: OSMF Privacy Policy, Fastly Transferinformationen.

Optionale Ortssuche, Kartenpunkt und Gerätestandort

Standortnachtrag vom 25.09.2026: Die folgenden Angaben gelten für die optionalen Standortfunktionen, sobald sie dir in der geschlossenen Beta angeboten werden. Sie helfen dir, den letzten bekannten Standort eines vermissten Tiers, einen Fundort oder den Ort einer Sichtung anzugeben. Das Pilotgebiet bleibt ausschließlich der Westerwaldkreis.

Suche nach einem Gemeinde- oder Ortsnamen: Die Ortssuche verwendet Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich). Erst wenn du „Ort suchen“ auswählst oder die Suche ausdrücklich mit Enter bestätigst, wird sie ausgeführt. Seitenaufruf und Tippen lösen keine Suche aus; es gibt keine Autovervollständigung. Zugelassen sind ausschließlich vollständige öffentliche Gemeindenamen aus dem Westerwaldkreis. Private Adressen, freie Standortbeschreibungen und andere nicht zugelassene Eingaben werden nicht an Nominatim weitergegeben. Eine private Adresssuche wird nicht angeboten.

Unsere Anwendung prüft den eingegebenen Namen. Nur wenn kein passendes zwischengespeichertes Ergebnis vorhanden ist, fragt unser Server Nominatim mit dem standardisierten öffentlichen Gemeindenamen ab. Nominatim erhält dabei die ausgehende IP-Adresse unseres Servers und eine Kennung unserer Anwendung. Wir leiten weder deine Browser-IP noch Browser-Cookies oder Zugangsdaten weiter. Tier- und Falltexte, Kontaktdaten, Bilder sowie exakte Karten- oder GPS-Koordinaten werden nicht an Nominatim übermittelt. Insbesondere gibt es keine Rückwärtsauflösung genauer Koordinaten in eine Adresse.

Der Zwischenspeicher enthält ausschließlich öffentliche Gemeindenamen und reduzierte öffentliche Ortsergebnisse, ohne Fall- oder Nutzerkennung. Ergebnisse sind sieben Tage gültig; abgelaufene Einträge werden bei der nächsten zugelassenen Suche ohne passenden Cache-Treffer bereinigt. Es entsteht daraus kein personenbezogener Suchverlauf. Davon getrennt gelten die beschriebenen technischen Provider- und Serverprotokolle. Anbieterinformationen findest du in der OSMF-Datenschutzerklärung; für den britischen Empfänger gilt die oben beschriebene Angemessenheitsgrundlage.

Genauer Kartenpunkt und GPS: Ein Ortssuchergebnis dient nur der groben Orientierung und setzt keinen genauen Ereignispunkt. Einen solchen Punkt kannst du selbst auf der Karte setzen oder einmalig über „Meinen aktuellen Standort verwenden“ übernehmen. Die Standortabfrage erfolgt nur nach deinem aktiven Klick und mit der erforderlichen Browser-/Betriebssystemberechtigung. Es gibt keine Hintergrundortung und keine dauerhafte Standortverfolgung. Ohne Standortfreigabe kannst du weiterhin einen Punkt manuell setzen oder eine Beschreibung verwenden. Browser und Betriebssystem können zur Standortermittlung eigene Standortdienste verwenden; hierfür gelten deren Einstellungen und Datenschutzhinweise.

Die Zuordnung genauer Koordinaten zu Gemeinde und Kreis erfolgt lokal in deinem Browser anhand mitgelieferter Gebietsdaten. Dafür werden keine Koordinaten an Nominatim oder an einen externen Dienst zur Gebietszuordnung gesendet. Der gewählte genaue Punkt bleibt zunächst im geöffneten Formular und wird erst beim Absenden innerhalb der Tierkarten-Infrastruktur als interne Standortangabe gespeichert. Zugriff und Löschung richten sich nach den oben beschriebenen Regeln für genaue Fall- und Sichtungsstandorte.

Kartenhintergrund und Öffentlichkeit: Die optionale OSM-Hintergrundkarte lädt weiterhin erst nach „Karte laden“. Dabei erhält der Kartenanbieter deine Browser-IP und den angeforderten Kartenausschnitt. Wird die Karte auf einen gewählten Punkt zentriert, kann dieser Ausschnitt dessen ungefähre Umgebung erkennen lassen. Die lokale Koordinatenzuordnung bedeutet deshalb nicht, dass bei der Kartenanzeige keinerlei räumliche Information übertragen wird. Öffentlich bleibt es beim redaktionell freigegebenen groben Gebiet Westerwaldkreis; Gemeinde, private Adresse und exakte Karten-/GPS-Position werden nicht automatisch veröffentlicht.

Die Verarbeitung dient der von dir angeforderten örtlichen Orientierung und der internen Zuordnung und Prüfung einer Tiermeldung oder Sichtung. Soweit wir dabei personenbezogene Daten verarbeiten, gilt Art. 6 Abs. 1 Buchst. f DSGVO mit diesen berechtigten Interessen; die oben beschriebenen Widerspruchsrechte gelten entsprechend. Die einmalige, ausdrücklich angeforderte Übernahme des Gerätestandorts ist auf die hierfür erforderliche Abfrage begrenzt (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Browserberechtigung erlaubt weder eine dauerhafte Ortung noch die Veröffentlichung deines genauen Standorts.

Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Verwende dazu meldung@tiermeldung.de und möglichst die Fallreferenz; sende keinen Verwaltungslink mit. Soweit erforderlich prüfen wir deine Berechtigung datensparsam.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung; die Freigabe ist redaktionell. Soweit erforderliche Angaben fehlen, können wir einen Hinweis möglicherweise nicht zuordnen oder einen Fall nicht sicher betreuen.

Tierwegweiser: serverseitige Seitenzählung

Diese Informationen gelten für tierwegweiser.de und den zugehörigen Ratgeber mit Entscheidungshilfe und regionalem Kontaktfinder auf tiermeldung.de. Verantwortlich ist Marcel Schäfer – SPOT IT MEDIA, Theodor-Heuss-Str. 23, 64572 Büttelborn, Deutschland. Datenschutzkontakt: marcel@spotitmedia.de; Telefon: +49 151 51639096. Das zentrale Impressum und die allgemeinen Betroffenenrechte gelten auch hier. Die folgenden Angaben betreffen ausschließlich diese Seitenzählung; die abweichenden Regeln anderer Angebote, insbesondere der Tierkarte und der Marketing-Website, gelten nicht für sie.

Stand: 11.10.2026 – Besuchermessung derzeit deaktiviert. Die beschriebene serverseitige Seitenzählung ist vorbereitet, aber noch nicht freigeschaltet. Aktuell werden für diesen Ratgeber keine produktiven Statistikwerte erhoben. Die folgenden Angaben beschreiben den vorgesehenen Betrieb nach einer gesonderten Freischaltung. Die Veröffentlichung dieses Hinweises aktiviert die Messung nicht. Nach Freischaltung wird ausschließlich der Ratgeber unter tiermeldung.de/ratgeber/tier-vermisst-was-tun/ gezählt; Weiterleitungen zu diesem Dokument erzeugen keine zusätzliche Zählung.

Vorgesehene Zählung nach Freischaltung

Nach Freischaltung werden erfolgreiche Abrufe des Ratgeberdokuments direkt auf unserem Server gezählt. Dafür erhöht der Server beim normalen Seitenabruf einen Tageszähler. Analytics Lite soll ausschließlich Projekt, vereinheitlichten Seitenpfad, Kalendertag in der Zeitzone Europe/Berlin und Anzahl speichern. Hinzu kommen der erste tatsächlich gezählte Kalendertag als Messbeginn und technische Angaben zur Pflege der Zähler. Monatsaggregate werden aus den Tageszählern gebildet. Eine Liste einzelner Besuche wird nicht gespeichert.

Nach Freischaltung zählt ein erneutes Laden als weiterer Seitenaufruf. Entscheidungshilfe und Kontaktfinder innerhalb desselben Dokuments erzeugen keine eigenen Seitenaufrufe. Bekannte Bots und technische Requests werden soweit erkennbar ausgeschlossen. Die Zähler sind keine Nutzerzahlen und erlauben keine Aussage über wiederkehrende Personen oder den Erfolg einer Hilfeleistung. Historische Nutzungszahlen werden nicht geschätzt.

Keine browserseitigen Ereignisse oder Nutzerkennungen

Für diese Statistik werden kein Messskript, Zählpixel oder zusätzlicher Messrequest im Browser eingesetzt. Wir zählen nicht, ob Sie die Entscheidungshilfe starten, ein Ergebnis ansehen, den Kontaktfinder öffnen, einen Kontakt angezeigt bekommen oder einen Behördenlink anklicken. Suchbegriffe, Postleitzahlen, Gemeinden, ausgewählte Tierarten, Fallnummern, E-Mail-Adressen und genaue Positionen werden nicht für diese Statistik erfasst.

Die Seitenzählung nutzt keine Cookies, kein LocalStorage, keine dauerhafte Nutzerkennung und kein Fingerprinting. Es gibt keine nutzerbezogenen Profile und keine Wiedererkennung über verschiedene Websites hinweg. Die Funktionsskripte der Entscheidungshilfe und des Kontaktfinders sind von dieser serverseitigen Statistik zu unterscheiden.

Technische Verbindung und Hostingprotokolle

Beim Abruf verarbeitet der Server technisch Ihre IP-Adresse und übliche HTTP-Requestdaten. Nach Freischaltung der Seitenzählung werden vorhandene Browserangaben vorübergehend zur Unterscheidung von normalen Dokumentabrufen, erkennbaren Bots und technischen Requests ausgewertet. Für die Statistik werden keine zusätzlichen Geräteeigenschaften angefordert. Analytics Lite speichert keine IP-Adresse, Browserkennung, Referrer oder URL-Parameter in seinen Zählern.

Das Angebot nutzt das bestehende Hosting bei ALL-INKL.COM in Deutschland mit einer Vereinbarung zur Auftragsverarbeitung. Kundenseitig einstellbare Zugriffslogs und Zugriffsstatistiken sind deaktiviert. Davon unabhängig erstellt der Hoster serverseitige technische Protokolle, die personenbezogene Verbindungsdaten enthalten können. Nach der für unseren Hostingaccount bestätigten Auskunft werden diese höchstens sieben Tage, Providerbackups höchstens vier Wochen aufbewahrt. Providerprotokolle werden nicht zur Nutzeridentifikation oder zur Anreicherung der Analytics-Zähler herangezogen.

Zweck, Rechtsgrundlage und Aufbewahrung

Zweck der Seitenzählung ist, die tatsächliche Nutzung des öffentlichen Hilfsratgebers einzuschätzen und dessen Pflege und Betrieb sachgerecht zu planen. Soweit bei der technischen Request-Verarbeitung personenbezogene Daten verarbeitet werden, stützen wir die begrenzte serverseitige Zählung auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Datenminimierung, fehlende Nutzerzuordnung und unmittelbare Bildung reiner Zähler begrenzen den Eingriff. Diese Seitenzählung wird ausschließlich beim regulären Dokumentabruf gebildet. Sie veranlasst weder eine zusätzliche Speicherung auf Ihrem Endgerät noch einen zusätzlichen messbezogenen Zugriff auf dort vorhandene Informationen. Für diese konkrete Umsetzung wird deshalb keine Statistik-Einwilligung abgefragt.

Für den Betrieb nach Freischaltung ist vorgesehen, Tageswerte für 13 Kalendermonate für Verlauf und Saisonvergleich aufzubewahren. Ältere Tages- und Routenwerte werden bei der täglichen Bereinigung entfernt und ihre Aufrufzahlen ausschließlich in einer Gesamtsumme des Projekts fortgeführt. Diese Summe enthält keine Kennungen oder alte Tages- und Routenaufteilung und wird nicht mit personenbezogenen Daten zusammengeführt. Der reguläre tägliche Lauf kann eine Verzögerung von bis zu 24 Stunden bewirken. Bei einem technischen Ausfall wird die Bereinigung mit dem nächsten erfolgreichen Lauf nachgeholt. Diese Gesamtsumme ermöglicht die Anzeige aller gezählten Aufrufe seit Messbeginn, enthält keinen alten Tagesverlauf und keine einzelnen Aktionen. Sie bleibt für die Dauer des Projektbetriebs erhalten; den Zweck prüfen wir mindestens jährlich. Bei dauerhafter Einstellung werden die projektbezogenen Zähler entfernt.

Entfernte Detailwerte können vorübergehend noch in zugriffsgeschützten Sicherungen enthalten sein. Providerbackups werden höchstens vier Wochen aufbewahrt. Zusätzliche eigene Sicherungen dieser Statistik sind nicht vorgesehen. Werden sie für eine Wartung benötigt, werden sie zugriffsgeschützt aufbewahrt und nach spätestens 28 Tagen entfernt. Bei einer Wiederherstellung wird die Bereinigung vor Wiederinbetriebnahme nachgeholt. Die Aufbewahrung der Statistik verlängert nicht die Fristen personenbezogener Providerprotokolle.

Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung personenbezogener Daten können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Verwenden Sie dafür die im allgemeinen Datenschutzteil angegebenen Kontaktmöglichkeiten. Die reinen Zähler sind keiner Person zugeordnet; eine einzelne Person kann daraus nicht identifiziert oder individuell herausgerechnet werden. Dies beschränkt nicht Ihre Rechte hinsichtlich tatsächlich personenbezogener Daten.

Eingestelltes Angebot: Spot it Rezepte

Die öffentliche Rezeptwebsite unter rezepte.spotitmedia.de wurde dauerhaft eingestellt. Der dortige Rezeptfinder sowie das Feedback- und Einsendeformular werden nicht mehr angeboten. Diese Einstellung betrifft die Rezeptwebsite; andere Angebote von spot it media bleiben davon unberührt.

Bereits übermittelte Hinweise und Rezepteinsendungen

Über das frühere Feedbackformular konnten Hinweise, die Seitenadresse und freiwillige Kontaktdaten an unser betriebliches E-Mail-Postfach web@spotitmedia.de übermittelt werden. Regionale Rezepteinsendungen konnten Rezeptname, Ortsangabe, Geschichte, Zutaten, Zubereitung, einen optionalen Anzeigenamen, E-Mail-Adresse, Rechtebestätigung und ein optionales Foto enthalten. Die damalige Verarbeitung diente der Bearbeitung von Websitehinweisen sowie der angeforderten redaktionellen Prüfung und Rückfragen. Eine Einsendung wurde nicht automatisch veröffentlicht; eine Veröffentlichung erforderte eine gesonderte Freigabe.

Die Einstellung der Website bedeutet nicht, dass bereits übermittelte Nachrichten und erforderliche Nachweise automatisch aus sämtlichen Postfach- und Sicherungskopien entfernt sind. Für etwaige noch vorhandene Unterlagen wird geprüft, ob sie für die Bearbeitung bereits eingegangener Anliegen, bestehende gesetzliche Aufbewahrungspflichten oder konkret erforderliche Rechts- und Rechtenachweise noch benötigt werden. Die nicht mehr erforderlichen personenbezogenen Inhalte werden gelöscht; erforderliche Unterlagen bleiben auf ihren jeweiligen Zweck beschränkt. Aus der früheren Nutzung entsteht kein dauerhaftes Einsendungsarchiv und kein neuer Veröffentlichungszweck.

Technische Restdaten des früheren Formularbetriebs und Protokolle des Hosters sind von eingesandten Nachrichten zu unterscheiden. Auch beim Abruf der Einstellungsmeldung können technisch notwendige Verbindungsdaten verarbeitet werden. Dafür gelten die bestehenden Angaben zu Hosting und zur Speicherung und Löschung; die Websiteeinstellung verlängert diese Fristen nicht.

Verantwortlicher und Datenschutzkontakt bleiben im zentralen Impressum und im Abschnitt zur verantwortlichen Stelle genannt. Die allgemeinen Betroffenenrechte gelten auch für tatsächlich noch vorhandene personenbezogene Daten aus der früheren Nutzung. Kontakt: marcel@spotitmedia.de.

Marcel Schäfer / marcelschaefer.de

Für die persönliche Portfolio-Website gilt das zentrale Impressum von Marcel Schäfer. Die allgemeinen Angaben zu Hosting, Kontaktanfragen und Betroffenenrechten finden Sie im Datenschutz-Grundteil.

Portfolio und Kontaktanfragen

Die persönliche Portfolio-Website wird im bestehenden ALL-INKL-Hostingaccount betrieben. Das Postfach marcel@spotitmedia.de liegt ebenfalls bei ALL-INKL; Marcel Schäfer bearbeitet die Anfragen mit Apple Mail auf seinem Mac.

Erledigte Portfolio-Kontaktanfragen werden nach drei Monaten gelöscht. Reine Portfolio-Anfragen werden nicht in CentralStation übernommen. Erst wenn daraus ein Auftrag entsteht, werden Kundendaten zur Kunden- und Auftragsverwaltung in CentralStation übernommen. Für diese gesonderte Kundenverarbeitung gelten die Angaben unter Geschäftliche Leistungen und eingesetzte Anbieter und Services; die Drei-Monats-Frist für Kontaktanfragen ist keine Löschzusage für aufbewahrungspflichtige Auftragsunterlagen.

Datenschutzerklärung – allgemeiner Grundteil

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 11. September 2026

Inhaltsübersicht

• Präambel
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Übermittlung von personenbezogenen Daten
• Internationale Datentransfers
• Allgemeine Informationen zur Datenspeicherung und Löschung
• Rechte der betroffenen Personen
• Geschäftliche Leistungen
• Geschäftsprozesse und -verfahren
• Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services
• Zahlungsverfahren
• Bereitstellung des Onlineangebots und Webhosting
• Einsatz von Cookies
• Kontakt- und Anfrageverwaltung
• Kommunikation via Messenger
• Künstliche Intelligenz (KI)
• Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
• Cloud-Dienste
• Werbliche Kommunikation per E-Mail
• Gewinnspiele und Wettbewerbe
• Onlinemarketing
• Affiliate-Programme und Affiliate-Links
• Präsenzen in sozialen Netzwerken (Social Media)
• Management, Organisation und Hilfswerkzeuge
• Verarbeitung von Beschäftigtendaten
• Bewerbungsverfahren
• Änderung und Aktualisierung
• Begriffsdefinitionen

Verantwortlicher

Telefon: +49 151 51639096

Marcel Schäfer – spot it media
Theodor-Heuss-Str. 23
64572 Büttelborn
Deutschland

E-Mail-Adresse: marcel@spotitmedia.de

Impressum: Impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten.
• Beschäftigtendaten.
• Zahlungsdaten.
• Kontaktdaten.
• Inhaltsdaten.
• Vertragsdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.
• Sozialdaten.
• Bewerberdaten.
• Bild- und/ oder Videoaufnahmen.
• Tonaufnahmen.
• Protokolldaten.
• Arbeitszeitdaten.
• Gehaltsdaten.

Besondere Kategorien von Daten

• Gesundheitsdaten.

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber.
• Beschäftigte.
• Interessenten.
• Kommunikationspartner.
• Nutzer.
• Bewerber.
• Gewinnspiel- und Wettbewerbsteilnehmer.
• Geschäfts- und Vertragspartner.
• Teilnehmer.
• Abgebildete Personen.
• Dritte Personen.

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
• Kommunikation.
• Sicherheitsmaßnahmen.
• Direktmarketing.
• Reichweitenmessung.
• Tracking.
• Büro- und Organisationsverfahren.
• Konversionsmessung.
• Zielgruppenbildung.
• Affiliate-Nachverfolgung.
• Organisations- und Verwaltungsverfahren.
• Bewerbungsverfahren.
• Durchführung von Gewinnspielen und Wettbewerben.
• Feedback.
• Marketing.
• Profile mit nutzerbezogenen Informationen.
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Begründung und Durchführung von Beschäftigungsverhältnissen.
• Informationstechnische Infrastruktur.
• Finanz- und Zahlungsmanagement.
• Öffentlichkeitsarbeit.
• Absatzförderung.
• Geschäftsprozesse und betriebswirtschaftliche Verfahren.
• Künstliche Intelligenz (KI).

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.
• Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung von besonderen Kategorien von Daten, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Geltung der Datenschutzvorgaben im Sitzland: In dem Land, in dem der Verantwortliche seinen Sitz hat, gelten neben der Datenschutz-Grundverordnung (DSGVO) auch nationale Datenschutzvorschriften.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS schützt die Übertragung zwischen Browser und Server. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht (was erkennbar wird anhand der Postadresse des jeweiligen Anbieters oder wenn in der Datenschutzerklärung ausdrücklich auf den Datentransfer in Drittländer hingewiesen wird), erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standardvertragsklauseln als zuverlässige Rückfalloption ein. So stellen wir sicher, dass Ihre Daten auch bei etwaigen politischen oder rechtlichen Veränderungen stets angemessen geschützt bleiben.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

• 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
• 8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
• 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
• 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingelegt werden.

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner, etwa Kunden, Auftraggeber, Interessenten, Lieferanten und sonstige Kooperationspartner (zusammenfassend „Vertragspartner"), zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.

Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten. Hierzu zählen die Erbringung der vereinbarten Leistungen, etwaige Aktualisierungs- und Informationspflichten, die Bearbeitung von Gewährleistungs- und sonstigen Leistungsstörungen, die Abwicklung von Widerrufen, Kündigungen von Dauerschuldverhältnissen, Rückabwicklungen, Erstattungen sowie die Bearbeitung sonstiger vertragsbezogener Erklärungen und Anfragen. Erfasst sind sowohl einmalige Verträge als auch fortlaufende Vertragsbeziehungen.

Verarbeitet werden insbesondere Stammdaten wie Name, Anschrift und ggf. Firma, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertrags- und Leistungsdaten wie Vertragsgegenstand, Vertragslaufzeit, Bestell- oder Vorgangsnummer, Nutzungs- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte und -historien. Soweit erforderlich, verarbeiten wir auch Daten, die uns im Rahmen der Durchführung eines Auftrags offengelegt oder übermittelt werden.

Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte sowie zur Erfüllung gesetzlicher Verpflichtungen. Dies umfasst insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, Dokumentationspflichten sowie gegebenenfalls Nachweis- und Rechenschaftspflichten. Zudem erfolgt eine Verarbeitung auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen Geschäftsführung, internen Verwaltung, Risikosteuerung und IT-Sicherheit sowie am Schutz unseres Geschäftsbetriebs und unserer Vertragspartner vor Missbrauch, Gefährdung von Daten, Geheimnissen und sonstigen Rechtsgütern. Hierzu kann auch die Einbindung externer Dienstleister wie IT- und Telekommunikationsanbieter, Transport- und Logistikunternehmen, Zahlungsdienstleister, Banken, Steuer- und Rechtsberater oder sonstige Erfüllungsgehilfen gehören, soweit dies für die Vertragsdurchführung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Über darüberhinausgehende Verarbeitungen, insbesondere zu Marketingzwecken, informieren wir gesondert im Rahmen dieser Datenschutzerklärung.

Welche Daten im Einzelfall erforderlich sind, teilen wir den Vertragspartnern im Rahmen der Datenerhebung mit, etwa in Onlineformularen durch entsprechende Kennzeichnung oder im persönlichen Kontakt.

Die Löschung der Daten erfolgt, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, können eine längere Speicherung erfordern. Daten, die im Rahmen eines konkreten Auftrags übermittelt wurden, löschen wir nach Abschluss des Auftrags und Ablauf etwaiger Aufbewahrungsfristen, sofern keine weiteren gesetzlichen oder vertraglichen Verpflichtungen zur Speicherung bestehen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des jeweiligen Vertragsverhältnisses sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen. Soweit die Verarbeitung auf berechtigten Interessen beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, erfolgt sie zur Wahrung unserer berechtigten Interessen an einer ordnungsgemäßen und effizienten Geschäftsorganisation, der internen Verwaltung und Dokumentation von Geschäftsvorgängen, der Durchsetzung und Verteidigung von Rechtsansprüchen, der Sicherstellung der IT- und Datensicherheit, der Verhinderung von Missbrauch und Betrug sowie der wirtschaftlichen Steuerung und Weiterentwicklung unseres Geschäftsbetriebs. Diese Interessen bestehen insbesondere in der Gewährleistung eines sicheren und rechtssicheren Geschäftsbetriebs sowie in der Wahrung unserer unternehmerischen Handlungsfähigkeit.

• Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
• Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten. Geschäfts- und Vertragspartner.
• Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren; Organisations- und Verwaltungsverfahren. Geschäftsprozesse und betriebswirtschaftliche Verfahren.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Agenturdienstleistungen: Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen, zu denen z. B. konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung/-beratung oder -pflege, Umsetzung von Kampagnen und Prozessen, Handling, Serveradministration, Datenanalyse/ Beratungsleistungen und Schulungsleistungen gehören können; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
• Marketing- und Werbung: Wir verarbeiten die Daten unserer Kunden sowie Auftraggeber (nachfolgend einheitlich als "Kunden" bezeichnet), um Marketingdienstleistungen wie Marktforschung, Werbekampagnen, Content-Erstellung und Social-Media-Management anzubieten. Die erforderlichen Angaben sind als solche im Rahmen der Auftragserteilung gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können. Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben.
  
  Verfahren, die im Rahmen von Marketing- und Werbemaßnahmen erforderlich sind, umfassen das Erstellen von Marketingstrategien und -kampagnen, die Gestaltung von Werbematerialien und -inhalten, die Auswahl von Werbekanälen und -plattformen, die Durchführung von Marktanalysen und Zielgruppenerhebungen sowie die Erfolgsmessung und Analyse von Marketingmaßnahmen. Darüber hinaus beinhalten sie die Verwaltung und Pflege von Kunden- und Interessentendaten, die Segmentierung von Zielgruppen, das Versenden von Werbe-E-Mails an Kontakte mit vorheriger Zustimmung, das Tracking von Online-Marketing-Aktivitäten und die Zusammenarbeit mit externen Dienstleistern im Bereich Marketing und Werbung.
  
  Diese Verfahren dienen dazu, effektive Marketingstrategien für unsere Kunden zu entwickeln, Werbemaßnahmen zielgruppengerecht zu gestalten, den Erfolg von Marketingaktivitäten zu messen und zu analysieren sowie eine effiziente Verwaltung von Kundenkontakten und -informationen sicherzustellen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Geschäftsprozesse und -verfahren

Personenbezogene Daten von Leistungsempfängern und Auftraggebern – darunter Kunden und Geschäftspartner sowie weitere Dritte – werden im Rahmen vertraglicher sowie vergleichbarer Rechtsverhältnisse und vorvertraglicher Maßnahmen wie der Anbahnung von Geschäftsbeziehungen verarbeitet. Diese Datenverarbeitung unterstützt und erleichtert betriebswirtschaftliche Abläufe in Bereichen wie Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.

Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zu erfüllen und betriebliche Prozesse effizient zu gestalten. Hierzu gehört die Abwicklung von Geschäftstransaktionen, das Management von Kundenbeziehungen, die Optimierung von Vertriebsstrategien sowie die Gewährleistung interner Rechnungs- und Finanzprozesse. Zusätzlich unterstützen die Daten die Wahrung der Rechte des Verantwortlichen und fördern Verwaltungsaufgaben sowie die Organisation des Unternehmens.

Personenbezogene Daten können an Dritte weitergegeben werden, sofern dies zur Erfüllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen oder wenn der Zweck der Verarbeitung entfällt, werden die Daten gelöscht. Dies umfasst auch Daten, die aufgrund von steuerrechtlichen und gesetzlichen Nachweispflichten länger gespeichert werden müssen.

• Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Kommunikationspartner; Geschäfts- und Vertragspartner; Dritte Personen. Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und Organisationsverfahren; Geschäftsprozesse und betriebswirtschaftliche Verfahren; Kommunikation; Marketing; Absatzförderung; Öffentlichkeitsarbeit; Finanz- und Zahlungsmanagement. Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)).
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Kontaktverwaltung und Kontaktpflege: Verfahren, die im Rahmen der Organisation, Pflege und Sicherung von Kontaktinformationen erforderlich sind (z. B. die Einrichtung und Wartung einer zentralen Kontaktdatenbank, regelmäßige Aktualisierungen der Kontaktinformationen, Überwachung der Datenintegrität, Implementierung von Datenschutzmaßnahmen, Sicherstellung der Zugriffskontrollen, Durchführung von Backups und Wiederherstellungen der Kontaktdaten, Schulung von Mitarbeitern im effektiven Umgang mit Kontaktmanagement-Software, regelmäßige Überprüfung der Kommunikationshistorie und Anpassung der Kontaktstrategien); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Allgemeiner Zahlungsverkehr: Verfahren, die bei der Durchführung von Zahlungsvorgängen, der Überwachung von Bankkonten und der Kontrolle von Zahlungsströmen erforderlich sind (z. B. Erstellung und Prüfung von Überweisungen, Abwicklung des Lastschriftverkehrs, Kontrolle von Kontoauszügen, Überwachung von Zahlungseingängen und -ausgängen, Rücklastschriftmanagement, Kontenabstimmung, Cash-Management); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Buchhaltung, Kreditorenbuchhaltung, Debitorenbuchhaltung: Verfahren, die bei der Erfassung, Bearbeitung und Kontrolle von Geschäftsvorgängen im Bereich der Kreditoren- und Debitorenbuchhaltung erforderlich sind (z. B. Erstellung und Prüfung von eingehenden und ausgehenden Rechnungen, Überwachung und Verwaltung von offenen Posten, Durchführung des Zahlungsverkehrs, Abwicklung des Mahnwesens, Kontenabstimmung im Rahmen von Forderungen und Verbindlichkeiten, Kreditorenbuchhaltung und Debitorenbuchhaltung); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Finanzbuchhaltung und Steuern: Verfahren, die bei der Erfassung, Verwaltung und Kontrolle von finanzrelevanten Geschäftsvorfällen sowie bei der Berechnung, Meldung und Zahlung von Steuern erforderlich sind (z. B. Kontierung und Verbuchung von Geschäftsvorfällen, Erstellung von Quartals- und Jahresabschlüssen, Durchführung des Zahlungsverkehrs, Abwicklung des Mahnwesens, Kontenabstimmung, steuerliche Beratung, Erstellung und Einreichung von Steuererklärungen, Abwicklung des Steuerwesens); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Marketing, Werbung und Absatzförderung: Verfahren, die im Rahmen von Marketing, Werbung und Absatzförderung erforderlich sind (z. B. Marktanalyse und Zielgruppenbestimmung, Entwicklung von Marketingstrategien, Planung und Durchführung von Werbekampagnen, Gestaltung und Produktion von Werbematerialien, Online-Marketing einschließlich SEO und Social Media Kampagnen, Eventmarketing und Messebeteiligungen, Kundenbindungsprogramme, Verkaufsförderungsmaßnahmen, Performance-Messung und Optimierung der Marketingaktivitäten, Budgetverwaltung und Kostenkontrolle); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Öffentlichkeitsarbeit: Verfahren, die im Rahmen der Öffentlichkeitsarbeit und Public Relations erforderlich sind (z. B. Entwicklung und Umsetzung von Kommunikationsstrategien, Planung und Durchführung von PR-Kampagnen, Erstellung und Verbreitung von Pressemitteilungen, Pflege von Medienkontakten, Monitoring und Analyse der Medienresonanz, Organisation von Pressekonferenzen und öffentlichen Veranstaltungen, Krisenkommunikation, Erstellung von Content für soziale Medien und Unternehmenswebseiten, Betreuung des Corporate Branding); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services

Im Rahmen unserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgaben zusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins von Drittanbietern (kurz "Dienste"). Deren Nutzung beruht auf unseren Interessen an einer ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseres Geschäftsbetriebs und unserer internen Organisation.

• Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
• Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten. Geschäfts- und Vertragspartner.
• Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und Organisationsverfahren. Geschäftsprozesse und betriebswirtschaftliche Verfahren.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Lexware Office: Online-Software für Rechnungsstellung, Buchhaltung, Banking und Steuereinreichung mit Belegspeicherung; Dienstanbieter: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.lexware.de/buchhaltungssoftware/; Datenschutzerklärung: https://datenschutz.lexware.de/lexware-office. Auftragsverarbeitungsvertrag: https://avv.lexware.de/lexware-office.

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend "Zahlungsdienstleister"). Der Zahlungsverkehr erfolgt dabei entsprechend dem Stand der Technik ausschließlich über verschlüsselte Verbindungen, sodass die eingegebenen Daten während der Übermittlung vor unbefugtem Zugriff geschützt sind.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

• Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Leistungsempfänger und Auftraggeber; Geschäfts- und Vertragspartner. Interessenten.
• Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Geschäftsprozesse und betriebswirtschaftliche Verfahren.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• PayPal: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden) (z. B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.paypal.com/de. Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung und berechtigte Interessen: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)). Sicherheitsmaßnahmen.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch "Webhoster" genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden so lange aufbewahrt, wie sie für den sicheren Betrieb, die Fehleranalyse und die Aufklärung von Sicherheitsvorfällen erforderlich sind. Maßgeblich sind die technischen Löschabläufe des Hostinganbieters und gegebenenfalls erforderliche Beweissicherung. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
• E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z. B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• ALL-INKL: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: ALL-INKL.COM - Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://all-inkl.com/; Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/. Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt.

Einsatz von Cookies

Auf marketing.spotitmedia.de verwenden wir beim Kontaktformular den technisch erforderlichen Sitzungscookie „spotit_contact“ zum Schutz der Formularfunktion. Er ist als Sitzungscookie konfiguriert und dient nicht Werbezwecken. Weitere Angaben zum Formularschutz und zur Verarbeitung von Anfragen finden Sie im Abschnitt Kontakt- und Anfrageverwaltung.

Cookie- und Speicherverfahren externer Plattformen und Anbieter sind von diesem Sitzungscookie zu unterscheiden; hierzu gelten die Hinweise bei den jeweiligen Diensten.

Das Speichern und Auslesen des für die angeforderte Formularfunktion unbedingt erforderlichen Sitzungscookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die datenschutzrechtliche Grundlage für die Verarbeitung zum Formularschutz ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

• Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
• Betroffene Personen: Kommunikationspartner; Leistungsempfänger und Auftraggeber; Interessenten. Geschäfts- und Vertragspartner.
• Zwecke der Verarbeitung und berechtigte Interessen: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Büro- und Organisationsverfahren.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Kontaktformular: Bei Kontaktaufnahme über unser Kontaktformular, per E-Mail oder anderen Kommunikationswegen, verarbeiten wir die uns übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen Anliegens. Dies umfasst in der Regel Angaben wie Name, Kontaktinformationen und gegebenenfalls weitere Informationen, die uns mitgeteilt werden und zur angemessenen Bearbeitung erforderlich sind. Wir nutzen diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• CentralStationCRM: Erfassung, Speicherung und Organisation von Kontaktdaten, Bearbeitung von Kundenanfragen, Kommunikationshistorie-Verwaltung, Analyse von Kundeninteraktionen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://centralstationcrm.de. Datenschutzerklärung: https://centralstationcrm.de/privacy.
• Kontaktformular auf marketing.spotitmedia.de: Über unser Kontaktformular verarbeiten wir die eingegebenen Angaben zu Name, Unternehmen, E-Mail-Adresse, gegebenenfalls Telefonnummer, angefragtem Angebot und Nachricht zur Bearbeitung der Anfrage. Das Formular wird auf unserem Hosting bei ALL-INKL betrieben; die Nachricht wird an unser E-Mail-Postfach übermittelt. Es wird keine gesonderte Formulardatenbank geführt. Zum Schutz vor missbräuchlichen Einsendungen nutzen wir technische Prüfungen, ein Sitzungstoken und eine Begrenzung der Einsendungen. Hierzu wird der technisch erforderliche Sitzungscookie „spotit_contact“ eingesetzt. Er dient dem Formularschutz, nicht Werbezwecken, und ist als Sitzungscookie konfiguriert. Für die Begrenzung der Einsendungen werden zeitweise Zähler mit einem aus IP-Adresse und Zeitfenster abgeleiteten Hashwert geführt. Die Hashwerte sind pseudonymisierte Daten. Veraltete Zähler werden anlässlich weiterer Anfragen bereinigt. eine Löschung exakt nach 60 Minuten wird nicht zugesichert. Die Speicherung der Anfrage im E-Mail-Postfach richtet sich nach dem Bearbeitungszweck und gegebenenfalls gesetzlichen Aufbewahrungspflichten.

Kommunikation via Messenger

Wir setzen zu Zwecken der Kommunikation Messenger ein und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.

Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.

Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.

Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.

Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor der Kommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. Im Übrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme und im Fall anderer Interessenten und Kommunikationspartner auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an der Kommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messenger übermitteln.

Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeit widersprechen. Im Fall der Kommunikation via Messenger löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wie oben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext von Archivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können, etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vorbehalt des Verweises auf andere Kommunikationswege: Um Ihre Sicherheit zu gewährleisten, bitten wir um Verständnis, dass wir aus bestimmten Gründen Anfragen über Messenger möglicherweise nicht beantworten können. Dies betrifft Situationen, in denen etwa Vertragsdetails besonders vertraulich behandelt werden müssen oder eine Antwort über Messenger den formellen Anforderungen nicht entspricht. In diesen Fällen empfehlen wir Ihnen, auf geeignetere Kommunikationskanäle zurückzugreifen.

• Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung und berechtigte Interessen: Kommunikation.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Facebook-Messenger: Textnachrichten senden und empfangen, Sprach- und Videoanrufe durchführen, Gruppenchats erstellen, Dateien und Medien teilen, Standortinformationen übermitteln, Kontakte synchronisieren, Nachrichten verschlüsseln; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
• WhatsApp: Ein Kommunikationsdienst, der den Versand und Empfang von Textnachrichten, Sprachnachrichten, Bildern, Videos, Dokumenten sowie Sprach- und Videoanrufen über das Internet ermöglicht. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung, wodurch Inhalte nur für die beteiligten Kommunikationspartner zugänglich sind. Zur Bereitstellung des Dienstes verarbeitet die Plattform Metadaten (z. B. Telefonnummern, Zeitpunkte, Geräteinformationen) und kann diese zur Funktionsverbesserung, Sicherheit und Dienstleistungsoptimierung verwenden; Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.whatsapp.com/. Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea.

Künstliche Intelligenz (KI)

Wir nutzen ChatGPT im Pro-Tarif zur Unterstützung unserer geschäftlichen Arbeit, insbesondere bei der Bearbeitung von Texten und Projekten. Für neue Eingaben verwenden wir Platzhalter anstelle von Kundennamen und E-Mail-Adressen und entfernen auch sonstige Angaben, die einen Rückschluss auf konkrete Personen ermöglichen. In der Vergangenheit wurden auch Kundennamen, E-Mail-Adressen und projektbezogene Inhalte eingegeben.

Die Einstellung „Das Modell für alle verbessern“ wurde am 11. September 2026 nach Angaben des Verantwortlichen deaktiviert. Diese Angabe beschreibt den aktuellen Kontostand und enthält keine Aussage über eine rückwirkende Behandlung früherer Eingaben.

• Verarbeitete Datenarten: Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten). Dritte Personen.
• Zwecke der Verarbeitung und berechtigte Interessen: Künstliche Intelligenz (KI).
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• ChatGPT: KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen ("KI", d. h. "Künstliche Intelligenz", ist im jeweils geltenden rechtlichen Sinne des Begriffs zu verstehen); Dienstanbieter: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/de-DE/chatgpt/overview/; Datenschutzerklärung: https://openai.com/de-DE/policies/privacy-policy/. Widerspruchsmöglichkeit (Opt-Out): https://privacy.openai.com/policies?modal=select-subject.

Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing

Wir setzen Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als "Konferenzplattformen") zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als "Konferenz") ein. Bei der Auswahl der Konferenzplattformen und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

Durch Konferenzplattformen verarbeitete Daten: Im Rahmen der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen die im Folgenden genannten personenbezogene Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zum einen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden (z. B. Angabe von Zugangsdaten oder Klarnamen) und welche optionalen Angaben durch die Teilnehmer getätigt werden. Neben der Verarbeitung zur Durchführung der Konferenz, können die Daten der Teilnehmer durch die Konferenzplattformen ebenfalls zu Sicherheitszwecken oder Serviceoptimierung verarbeitet werden. Zu den verarbeiteten Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zur beruflichen Stellung/Funktion, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgängen, d. h. Eingaben in Chats sowie Audio- und Videodaten, als auch die Nutzung anderer zur Verfügung stehender Funktionen (z. B. Umfragen). Inhalte der Kommunikationen werden in dem durch die Konferenzanbieter technisch bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei den Konferenzplattformen als Benutzer registriert sind, dann können weitere Daten entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet werden.

Aufzeichnungen: Wir zeichnen unsere Videokonferenzen mit Microsoft Teams und Cisco Webex nicht auf.

Datenschutzmaßnahmen der Teilnehmer: Bitte beachten Sie zu den Details der Verarbeitung Ihrer Daten durch die Konferenzplattformen deren Datenschutzhinweise und wählen im Rahmen der Einstellungen der Konferenzplattformen, die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie ferner für die Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund Ihrer Aufnahme (z. B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an unberechtigte Dritte weitergegeben werden.

Hinweise zu Rechtsgrundlagen: Sofern neben den Konferenzplattformen auch wir die Daten der Nutzer verarbeiten und die Nutzer um deren Einwilligung in den Einsatz der Konferenzplattformen oder bestimmter Funktionen bitten (z. B. Einverständnis mit einer Aufzeichnung von Konferenzen), ist die Rechtsgrundlage der Verarbeitung diese Einwilligung. Ferner kann unsere Verarbeitung zur Erfüllung unserer vertraglichen Pflichten erforderlich sein (z. B. in Teilnehmerlisten, im Fall von Aufarbeitung von Gesprächsergebnissen, etc.). Im Übrigen werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern verarbeitet.

• Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Bild- und/ oder Videoaufnahmen (z. B. Fotografien oder Videoaufnahmen einer Person); Tonaufnahmen; Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Kommunikationspartner; Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten); Abgebildete Personen; Leistungsempfänger und Auftraggeber; Interessenten. Teilnehmer.
• Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Cisco WebEx: Konferenz- und Kommunikationssoftware; Dienstanbieter: Webex Communications Deutschland GmbH, Hansaallee 249, c/o Cisco Systems GmbH, 40549 Düsseldorf, Mutterunternehmen: Cisco Systems, Inc. 170 West Tasman Dr., San Jose, CA 95134, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.webex.com/de; Datenschutzerklärung: https://www.cisco.com/c/de_de/about/legal/privacy-full.html. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Microsoft Teams: Nutzung zur Durchführung von Online-Veranstaltungen, -Konferenzen sowie Kommunikation mit internen und externen Teilnehmern. Eingesetzt werden Sprachübertragung, Direktnachrichten, Gruppenkommunikation und Kollaborationsfunktionen; verarbeitet werden Name, geschäftliche Kontaktdaten, Arbeitsprofil, Teilnahme sowie Inhalte (Audio/Video, Sprache, Chat, Dateien, Sprachtranskription) zu Zwecken und aus Interesse an Effizienz- und Produktivitätssteigerungen, Kosteneffizienz, Flexibilität, Mobilität, verbesserter Kommunikation, IT-Sicherheit, Nutzung einer zentralen Plattform sowie Geschäftsabwicklung von Microsoft. Audiosignale werden grundsätzlich nicht gespeichert, außer bei aktivierter Aufzeichnung. Meeting- und Konferenzaufzeichnungen werden standardmäßig 90 Tage gespeichert, es sei denn, eine andere Dauer wird festgelegt. Chat- und Dateiinhalte werden nach den vom Administrator oder Nutzer bestimmten Richtlinien gespeichert; voreingestellt ist keine automatische Löschung. Kanäle müssen alle 180 Tage erneuert werden, ansonsten werden Inhalte gelöscht. Zusätzlich werden systemgenerierte Protokoll-, Diagnose- und Metadaten verarbeitet sowie Diagnosedaten zur Produktstabilität, Sicherheit und Verbesserung erhoben; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.microsoft.com/de-de/microsoft-teams/; Datenschutzerklärung: https://www.microsoft.com/de-de/privacy/privacystatement. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Videokonferenzen bei spot it media: Wir nutzen Microsoft Teams und Cisco Webex für geschäftliche Videokonferenzen. Wir zeichnen die Inhalte dieser Gespräche nicht auf.

Cloud-Dienste

Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste (sogenannte "Cloud-Dienste", auch bezeichnet als "Software as a Service") für die Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und -verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern oder Veröffentlichung von Inhalten und Informationen).

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieser Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu Sicherheitszwecken und zur Serviceoptimierung verwendet werden.

Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen, können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke der Webanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall der Mediensteuerung) zu merken, speichern.

• Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
• Betroffene Personen: Interessenten; Kommunikationspartner. Geschäfts- und Vertragspartner.
• Zwecke der Verarbeitung und berechtigte Interessen: Büro- und Organisationsverfahren. Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)).
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Microsoft 365 und Microsoft Clouddienste: Bereitstellung von Anwendungen, Schutz von Daten und IT-Systemen sowie Nutzung systemgenerierter Protokoll-, Diagnose- und Metadaten zur Vertragsdurchführung durch Microsoft. Verarbeitet werden Kontaktdaten (Name, E-Mail-Adresse), Inhaltsdaten (Dateien, Kommentare, Profile), Software-Setup- und Inventardaten, Gerätekonnektivitäts- und Konfigurationsdaten, Arbeitsinteraktionen (Badge Swipe) sowie Protokoll- und Metadaten. Die Verarbeitung erfolgt zu Zwecken der Effizienz- und Produktivitätssteigerungen, Kosteneffizienz, Flexibilität, Mobilität, verbesserter Kommunikation, Integration von Microsoft-Diensten, IT-Sicherheit und Geschäftsabwicklung von Microsoft. Die Aufbewahrung von Daten richtet sich nach den jeweiligen Dokumenten und Unternehmensrichtlinien, beim Defender (Schutz von Daten und IT-Systemen ) bis zu 12 Monate, beim Druckmanagement 10 Tage. Zusätzlich werden Diagnosedaten zur Produktstabilität und Verbesserung erhoben; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.microsoft.com/de-de; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Werbliche Kommunikation per E-Mail

Wir versenden manuell geschäftliche Werbe-E-Mails an Kontakte, die dem Empfang zuvor zugestimmt haben. Wir betreiben keinen Newsletter.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit kostenlos über die oben genannten Kontaktmöglichkeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf der Grundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzer dauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).

• Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung und berechtigte Interessen: Direktmarketing (z. B. per E-Mail oder postalisch); Marketing. Absatzförderung.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Gewinnspiele und Wettbewerbe

Wir verarbeiten personenbezogene Daten der Teilnehmer von Gewinnspielen und Wettbewerben nur unter Einhaltung der einschlägigen Datenschutzbestimmungen, soweit die Verarbeitung zur Bereitstellung, Durchführung und Abwicklung des Gewinnspiels vertraglich erforderlich ist, die Teilnehmer in die Verarbeitung eingewilligt haben oder die Verarbeitung unseren berechtigten Interessen dient (z. B. an der Sicherheit des Gewinnspiels oder dem Schutz unserer Interessen vor Missbrauch durch mögliche Erfassung von IP-Adressen bei Einreichung von Gewinnspielbeiträgen).

Falls im Rahmen der Gewinnspiele Beiträge der Teilnehmer veröffentlicht werden (z. B. im Rahmen einer Abstimmung oder Präsentation der Gewinnspielbeiträge bzw. der Gewinner oder der Berichterstattung zum Gewinnspiel), weisen wir darauf hin, dass die Namen der Teilnehmer in diesem Zusammenhang ebenfalls veröffentlicht werden können. Die Teilnehmer können dem jederzeit widersprechen.

Findet das Gewinnspiel innerhalb einer Online-Plattform oder eines sozialen Netzwerks (z. B. Facebook oder Instagram, nachfolgend bezeichnet als "Online-Plattform") statt, gelten zusätzlich die Nutzungs- und Datenschutzbestimmungen der jeweiligen Plattformen. In diesen Fällen weisen wir darauf hin, dass wir für die im Rahmen des Gewinnspiels mitgeteilten Angaben der Teilnehmer verantwortlich sind und Anfragen im Hinblick auf das Gewinnspiel an uns zu richten sind.

Die Daten der Teilnehmer werden gelöscht, sobald das Gewinnspiel oder der Wettbewerb beendet sind und die Daten nicht mehr erforderlich sind, um die Gewinner zu informieren oder weil nicht mehr mit Rückfragen zum Gewinnspiel zu rechnen ist. Für zusätzliche Kopien und Auswertungen ist maßgeblich, ob sie noch zur Abwicklung oder zur Klärung konkreter Rückfragen benötigt werden. Likes und Profilangaben innerhalb von Instagram unterliegen zusätzlich den Speicher- und Löschmöglichkeiten der Plattform. Daten der Gewinner können länger einbehalten werden, um z. B. Rückfragen zu den Gewinnen beantworten oder die Gewinnleistungen erfüllen zu können; in diesem Fall richtet sich die Aufbewahrungsdauer nach der Art des Gewinns und beträgt z. B. bei Sachen oder Leistungen bis zu drei Jahre, um z. B. Gewährleistungsfälle bearbeiten zu können. Ferner können die Daten der Teilnehmer länger gespeichert werden, z. B. in Form der Berichterstattung zum Gewinnspiel in Online- und Offline-Medien.

• Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).
• Betroffene Personen: Gewinnspiel- und Wettbewerbsteilnehmer.
• Zwecke der Verarbeitung und berechtigte Interessen: Durchführung von Gewinnspielen und Wettbewerben.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Instagram-Gewinnspiele: Wir veranstalten Gewinnspiele auf Instagram. Die Teilnahme erfolgt durch das Liken des jeweiligen Gewinnspielbeitrags. Dabei verarbeiten wir die zugehörigen Instagram-Profilangaben und die Teilnahmehandlung zur Durchführung des Gewinnspiels und zur Ermittlung der Gewinner. Die konkreten Teilnahmebedingungen werden beim jeweiligen Gewinnspiel mitgeteilt.

Einwilligung und Erfolgsmessung auf marketing.spotitmedia.de

Cookiebot: Auf dieser Subdomain verwenden wir Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Cookie-Auswahl einzuholen, zu speichern und nachzuweisen. Dabei werden Einwilligungsstatus und -kennung, Zeitpunkt, Browserinformationen, besuchte URL, Sprache und IP-Adresse verarbeitet. Der notwendige Cookie „CookieConsent“ speichert Ihre Auswahl für bis zu einem Kalendermonat. Nach Anbieterangaben werden Endnutzerdaten fortlaufend nach zwölf Monaten gelöscht. Die Verarbeitung dient der Erfüllung unserer Einwilligungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO); die hierfür erforderliche Speicherung bzw. der Zugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: Cookiebot-Datenschutzhinweise und Auftragsverarbeitungsbedingungen.

Google Tag Manager und Google Ads Conversion Tracking: Ausschließlich nach Ihrer Marketing-Einwilligung laden wir Google Tag Manager und Google-Ads-Messtags von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen den erfolgreichen Versand des Kontaktformulars sowie Klicks auf WhatsApp, Telefon und E-Mail, um die Wirkung unserer Anzeigen zu beurteilen. Ein Klick ist kein Nachweis einer versendeten Nachricht oder eines Gesprächs. Der Formularerfolg bezeichnet die bestätigte Übergabe an unseren Mailserver. Formulareingaben, Nachrichteninhalte und eingegebene Kontaktdaten werden nicht als Conversion-Daten an Google übermittelt. Eine zufällige Anfragekennung verhindert doppelte Formularmeldungen.

Dabei können Ereignistyp und -zeitpunkt, Seiten- und Browserinformationen, IP-Adresse sowie Cookie- und Anzeigenklickkennungen verarbeitet werden. Google Tag Manager verwaltet die Tags; Google nennt für seine Standard-HTTP-Anfrageprotokolle eine Löschung innerhalb von 14 Tagen. Zur Anzeigenzuordnung können „_gcl_“-Cookies mit einer Laufzeit von 90 Tagen eingesetzt werden. Einzelheiten finden Sie in den GTM-Datenschutzhinweisen, den Cookie-Informationen von Google und unserer Cookie-Erklärung. Die weitere Speicherung durch Google richtet sich nach den Zwecken und Kriterien der Google-Datenschutzerklärung.

Rechtsgrundlage der optionalen Messung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für Speicherung und Zugriff auf Ihrem Endgerät. Eine Verarbeitung durch Google-Unternehmen und Dienstleister außerhalb der EU, insbesondere in den USA, ist möglich. Informationen zu den dafür eingesetzten Garantien und Kopien der Vertragsregelungen stellt Google unter Datenübermittlungen und Datenverarbeitungsbedingungen bereit.

Wir verwenden Basic Consent Mode v2: Vor Ihrer Zustimmung und bei Ablehnung starten keine optionalen Google-Messtags. Google Analytics, Remarketing, personalisierte Werbung, erweiterte Conversions und Meta Pixel sind in dieser Einbindung nicht vorgesehen. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen ändern oder für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Onlinemarketing

Wir schalten Anzeigen über Meta und Google Ads, um unsere Angebote zu bewerben. Die Anzeigen werden innerhalb der Werbedienste der Anbieter ausgespielt. Informationen zur Verarbeitung durch die jeweiligen Anbieter sowie zu Widerspruchsmöglichkeiten finden Sie bei den nachfolgend genannten Diensten.

Der Anzeigenkauf ist von einer Messung auf unseren eigenen Webseiten zu unterscheiden. Auf marketing.spotitmedia.de setzen wir nach Einwilligung die nachfolgend beschriebene Google-Ads-Konversionsmessung ein. Meta-Pixel und Conversions API sind dort nicht aktiviert.

Für anbieterseitige Verfahren gelten deren jeweilige Hinweise und Einstellmöglichkeiten. Über zusätzliche Messverfahren auf unseren Webseiten informieren wir vor deren Einsatz.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung und berechtigte Interessen: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen). Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Facebook Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz- und Werbeeinstellungen im Profil der Nutzer auf den Facebook-Plattformen sowie auf Facebooks Einwilligungsverfahren und Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderen Betroffenenrechten, wie in Facebooks Datenschutzerklärung beschrieben; Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
• Google Ads – Anzeigenschaltung: Wir nutzen Google Ads zur Platzierung von Werbung im Werbenetzwerk von Google, beispielsweise in Suchergebnissen und auf Partnerangeboten. Die Ausspielung und Auswertung der Anzeigen erfolgt innerhalb der Dienste des Anbieters. Zur einwilligungsabhängigen Konversionsmessung auf marketing.spotitmedia.de gelten die ergänzenden Hinweise in diesem Abschnitt. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Bewerbung unserer Angebote. Soweit der Anbieter Einwilligungen für seine Datenverarbeitung benötigt, werden diese durch den Anbieter eingeholt. Weitere Informationen: https://business.safety.google/adsservices/; Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln: https://business.safety.google/adscontrollerterms; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com. Datenschutzerklärung: https://business.safety.google/privacy/.

Affiliate-Programme und Affiliate-Links

In unser Onlineangebot binden wir sogenannte Affiliate-Links oder andere Verweise (zu denen z. B. Suchmasken, Widgets oder Rabatt-Codes gehören können) auf die Angebote und Leistungen von Drittanbietern ein (zusammenfassend bezeichnet als "Affiliate-Links"). Wenn Nutzer den Affiliate-Links folgen, bzw. anschließend die Angebote wahrnehmen, können wir von diesen Drittanbietern eine Provision oder sonstige Vorteile erhalten (zusammenfassend bezeichnet als "Provision").

Um nachverfolgen zu können, ob die Nutzer die Angebote eines von uns eingesetzten Affiliate-Links wahrgenommen haben, ist es notwendig, dass die jeweiligen Drittanbieter erfahren, dass die Nutzer einem innerhalb unseres Onlineangebotes eingesetzten Affiliate-Link gefolgt sind. Die Zuordnung der Affiliate-Links zu den jeweiligen Geschäftsabschlüssen oder zu sonstigen Aktionen (z. B. Käufen) dient alleine dem Zweck der Provisionsabrechnung und wird aufgehoben, sobald sie für den Zweck nicht mehr erforderlich ist.

Für die Zwecke der vorgenannten Zuordnung der Affiliate-Links können die Affiliate-Links um bestimmte Werte ergänzt werden, die ein Bestandteil des Links sind oder anderweitig, z. B. in einem Cookie, gespeichert werden können. Zu den Werten können insbesondere die Ausgangswebseite (Referrer), der Zeitpunkt, eine Online-Kennung der Betreiber der Webseite, auf der sich der Affiliate-Link befand, eine Online-Kennung des jeweiligen Angebotes, die Art des verwendeten Links, die Art des Angebotes und eine Online-Kennung des Nutzers gehören.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

• Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Interessenten. Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung und berechtigte Interessen: Affiliate-Nachverfolgung.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Amazon-Partnerprogramm: Affiliate-Partnerprogramm (Amazon und das Amazon-Logo sind Warenzeichen von Amazon.com, Inc. oder eines seiner verbundenen Unternehmen); Dienstanbieter: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxemburg; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.amazon.de; Datenschutzerklärung: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Letztere finden möglicherweise wiederum Verwendung, um etwa Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Daher werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Zudem können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräten gespeichert werden (insbesondere, wenn sie Mitglieder der jeweiligen Plattformen und dort eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur Letztere haben jeweils Zugriff auf die Nutzerdaten und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

• Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung und berechtigte Interessen: Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular). Öffentlichkeitsarbeit.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Instagram: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Profilen und Seiten; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook - Der Verantwortliche ist gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung von Daten der Besucher unserer Facebook-Seite („Fanpage") verantwortlich. Dazu gehören insbesondere Informationen über das Nutzerverhalten (z. B. angesehene oder interagierte Inhalte, durchgeführte Handlungen) sowie Geräteinformationen (z. B. IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten). Näheres hierzu findet sich in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/. Facebook verwendet diese Daten auch, um uns über den Dienst „Seiten-Insights" statistische Auswertungen bereitzustellen, die Aufschluss darüber geben, wie Personen mit unserer Seite und deren Inhalten interagieren. Grundlage hierfür ist eine Vereinbarung mit Facebook („Informationen zu Seiten-Insights": https://www.facebook.com/legal/terms/page_controller_addendum), in der unter anderem Sicherheitsmaßnahmen sowie die Wahrnehmung der Betroffenenrechte geregelt sind. Weitere Hinweise finden sich hier: https://www.facebook.com/legal/terms/information_about_page_insights_data. Nutzer können Auskunfts- oder Löschungsanfragen daher direkt an Facebook richten. Die Rechte der Nutzer (insbesondere Auskunft, Löschung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde) bleiben hiervon unberührt. Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erhebung der Daten durch Meta Platforms Ireland Limited (EU). Für die weitere Verarbeitung, einschließlich einer möglichen Übermittlung an Meta Platforms Inc. in den USA, ist allein Meta Platforms Ireland Limited verantwortlich; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
• Facebook-Gruppen: Wir nutzen die Funktion "Gruppen" der Facebook-Plattform, um Interessensgruppen zu erstellen, innerhalb derer Facebook-Nutzer untereinander oder mit uns in Kontakt treten und Informationen austauschen können. Hierbei verarbeiten wir personenbezogene Daten der Nutzer unserer Gruppen soweit dies zum Zweck der Gruppennutzung sowie deren Moderation erforderlich sind. Unsere Richtlinien innerhalb der Gruppen können weitere Vorgaben und Informationen zu der Nutzung der jeweiligen Gruppe enthalten. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Gruppenmitgliedschaft oder Gruppenbezogene Aktivitäten, wie z. B. Ein- oder Austritt als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweisen wir auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?" erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Insights", für Gruppenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Gruppen und mit den mit ihnen verbundenen Inhalten interagieren; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• LinkedIn: Soziales Netzwerk - Wir sind gemeinsam mit LinkedIn Irland Unlimited Company für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher verantwortlich, die zur Erstellung der „Page-Insights" (Statistiken) unserer LinkedIn-Profile genutzt werden. Zu diesen Daten gehören Informationen über die Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie die von ihnen vorgenommenen Handlungen. Außerdem werden Details über die genutzten Geräte erfasst, wie z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten, sowie Angaben aus den Nutzerprofilen, wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung von Nutzerdaten durch LinkedIn können den Datenschutzhinweisen von LinkedIn entnommen werden: https://www.linkedin.com/legal/privacy-policy.
  Wir haben mit LinkedIn Irland eine spezielle Vereinbarung geschlossen („Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn beachten muss und in der LinkedIn sich bereit erklärt hat, die Rechte der Betroffenen zu erfüllen (d. h. Nutzer können z. B. Auskunfts- oder Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an LinkedIn Irland Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten obliegt ausschließlich LinkedIn Irland Unlimited Company, insbesondere was die Übermittlung der Daten an die Muttergesellschaft LinkedIn Corporation in den USA betrifft; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.linkedin.com/legal/privacy-policy). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Twitch: Chats und Live-Streams; Dienstanbieter: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.twitch.tv/. Datenschutzerklärung: https://www.twitch.tv/p/de-de/legal/privacy-notice/.
• WhatsApp Kanäle: Wir nutzen WhatsApp-Kanäle zur Veröffentlichung von Informationen für interessierte Nutzer. Nutzer können Kanälen folgen und auf Beiträge reagieren. Kanalbeiträge sind öffentlich und für WhatsApp einsehbar; sie sind nicht wie persönliche WhatsApp-Nachrichten standardmäßig Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet unter anderem Angaben zu abonnierten Kanälen, Reaktionen, Nutzung sowie Geräte- und Verbindungsdaten. Wir erhalten kanalbezogene Informationen, etwa zu Aufrufen und Reaktionen. Je nach Kontaktstatus und Privatsphäre-Einstellungen können uns Angaben zu Followern angezeigt werden; vollständige Anonymität wird daher nicht zugesichert. Das Folgen eines Kanals legt die Telefonnummer nicht automatisch gegenüber dem Administrator oder anderen Followern offen. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.whatsapp.com/. Datenschutzerklärung: https://www.whatsapp.com/legal/channels-privacy-policy-eea.
• StreamElements: Wir nutzen StreamElements zur Unterstützung unseres Twitch-Angebots, insbesondere für Chatbot-Funktionen und freiwillige Zahlungen (Tips). Dabei können Nutzernamen, Kanal- und Interaktionsdaten sowie übermittelte Nachrichten verarbeitet werden. Tips werden über StreamElements an unser PayPal-Konto geleitet; hierbei werden die für Zuordnung und Abwicklung erforderlichen Zahlungs- und Transaktionsangaben verarbeitet. Ergänzend gelten die Hinweise zu PayPal. Die Verarbeitung dient dem Betrieb und der Moderation unseres Streaming-Angebots sowie der Zahlungsabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für den Betrieb und die Moderation, Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung veranlasster Zahlungen und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweispflichten. StreamElements nennt in seiner Datenschutzerklärung auch eine Verarbeitung durch Dienstleister in den USA und vertragliche Schutzmaßnahmen für internationale Datenübermittlungen. Die Speicherung richtet sich nach dem jeweiligen Zweck und erforderlichen gesetzlichen Aufbewahrungspflichten; eine feste Löschfrist des Anbieters wird nicht zugesichert; Dienstanbieter: StreamElements Pte. Ltd.; Datenschutzkontakt: privacy@streamelements.com; Website: https://streamelements.com. Datenschutzerklärung: https://streamelements.com/privacy.
• Streamlabs: Wir verwenden Streamlabs zur technischen Unterstützung unseres Twitch-Streamings und der Interaktion mit Zuschauern. Je nach verwendeter Funktion können Profil- und Nutzernamen, Chat- und andere Inhaltsdaten, Interaktionen sowie Nutzungs- und Gerätedaten verarbeitet werden. Zweck ist die Bereitstellung und Organisation unseres Streaming-Angebots; Rechtsgrundlage für unsere hierfür erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Streamlabs gehört zur Logitech-Unternehmensgruppe. Nach den Datenschutzhinweisen des Anbieters werden Daten auch in den USA verarbeitet; der Anbieter verweist hierfür auf von der Europäischen Kommission genehmigte Vertragsregelungen. Die zuständige Logitech-Gesellschaft richtet sich nach dem jeweiligen Verhältnis zum Anbieter. Angaben zur anbieterseitigen Verarbeitung, Speicherung und Ausübung von Betroffenenrechten finden Sie in der verlinkten Datenschutzerklärung; Dienstanbieter: Streamlabs (Logitech-Unternehmensgruppe); EU-Vertreter und Datenschutzkontakt laut Anbieter: Logitech Ireland Services Limited, Building 3400, Cork Airport Business Park, Kinsale Road, Cork, Irland; privacy@logitech.com; Website: https://streamlabs.com. Datenschutzerklärung: https://streamlabs.com/privacy.

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als "Drittanbieter") zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Hiervon können diverse Daten betroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.

Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

• Verarbeitete Datenarten: Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Kommunikationspartner. Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und Organisationsverfahren. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Canva: Erstellung und Bearbeitung von Grafiken, Präsentationen, Videos und Dokumenten; Zusammenarbeit in Echtzeit (gleichzeitige Bearbeitung durch mehrere Nutzer); Nutzung von Vorlagen (vorgefertigte Layouts); Upload eigener Medieninhalte; Export und Teilen von erstellten Dateien; Dienstanbieter: Canva Pty Ltd, 110 Kippax St, 2010 Surry Hills, Australien; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: http://www.canva.com/. Datenschutzerklärung: https://www.canva.com/de_de/richtlinien/privacy-policy/.

Verarbeitung von Beschäftigtendaten

Wir verarbeiten die für die Begründung, Durchführung und Beendigung unserer Beschäftigungsverhältnisse erforderlichen Personal-, Kontakt-, Vertrags-, Zahlungs-, Arbeitszeit- und Abrechnungsdaten. Hinzu kommen Angaben zur Nutzung und Verwaltung der dienstlichen Geräte und Zugänge.

Die Beschäftigten erfassen ihre Arbeitszeiten in Excel-Dateien und übermitteln diese an uns. Die für die Lohnabrechnung erforderlichen Angaben leiten wir an unseren Steuerberater weiter. Personalunterlagen verwalten wir in unserem E-Mail-Postfach mit Zugriff über Apple Mail sowie in Microsoft OneDrive. Firmenzugänge bestehen für E-Mail, Kalender, Canva und CentralStationCRM. Die Verarbeitung durch diese Anbieter ist in den jeweiligen Abschnitten beschrieben.

Mitarbeitergespräche werden nicht dokumentiert. Namen und Fotos der Beschäftigten werden nicht veröffentlicht. Eine Reisekostenabrechnung findet nicht statt.

Empfänger und Quellen: Die Angaben erhalten wir von den Beschäftigten und im Rahmen der Abrechnung von unserem Steuerberater. Soweit gesetzlich erforderlich, werden Abrechnungs- und Meldedaten mit Finanzbehörden und Sozialversicherungsträgern ausgetauscht. Zugang erhalten nur Personen und Dienstleister, die die Daten für ihre jeweilige Aufgabe benötigen.

Rechtsgrundlagen: Die für das Beschäftigungsverhältnis erforderliche Verarbeitung richtet sich nach § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Abrechnungs-, Melde- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Soweit hierfür besondere Kategorien personenbezogener Daten erforderlich sind, gelten Art. 9 Abs. 2 lit. b DSGVO und § 26 Abs. 3 BDSG. Sicherheitsmaßnahmen und die Abwehr von Rechtsansprüchen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit unsere berechtigten Interessen nicht durch die Rechte der betroffenen Personen überwogen werden.

Speicherdauer: Personalunterlagen werden für die Dauer aufbewahrt, die für das Beschäftigungsverhältnis, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Die Frist hängt von der jeweiligen Dokumentart ab; die allgemeinen Hinweise zur Speicherung und Löschung gelten ergänzend. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht.

Bereitstellung: Die erforderlichen Vertrags- und Abrechnungsangaben werden benötigt, um das Beschäftigungsverhältnis durchzuführen und den Arbeitslohn abzurechnen. Die allgemeinen Betroffenenrechte in dieser Erklärung gelten auch für Beschäftigte.

Bewerbungsverfahren

Wir erhalten Bewerbungen per E-Mail, WhatsApp und Facebook Messenger, auch als Initiativbewerbungen. Wir verarbeiten die übermittelten Kontaktangaben, Unterlagen und Nachrichten zur Prüfung der Bewerbung und zur Kommunikation mit den Bewerbenden. Erforderlich sind eine Kontaktmöglichkeit und die für die jeweilige Tätigkeit relevanten Qualifikationsangaben.

Die Bewerbungen werden in den jeweiligen Kommunikationsdiensten und gegebenenfalls in einem E-Mail-Postfach gespeichert. Für WhatsApp und Facebook Messenger gelten ergänzend die Hinweise im Abschnitt Kommunikation via Messenger. Wir betreiben keinen Bewerberpool und setzen kein gesondertes Bewerbungsportal ein.

Rechtsgrundlagen: Die Auswahl und Bearbeitung erfolgen auf Grundlage von § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten für arbeitsrechtliche Rechte oder Pflichten erforderlich sind, gelten Art. 9 Abs. 2 lit. b DSGVO und § 26 Abs. 3 BDSG. Eine zur Abwehr von Rechtsansprüchen notwendige weitere Speicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Löschung: Zugriff erhalten die mit der Bearbeitung befassten Personen sowie die hierfür eingesetzten Kommunikations- und IT-Dienstleister. Erfolglose Bewerbungen löschen wir manuell spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Bei einer Rücknahme prüfen wir, welche Daten noch zur Abwehr möglicher Ansprüche benötigt werden. Eine im konkreten Streitfall erforderliche Aufbewahrung bleibt auf diesen Zweck beschränkt. Bei einer Einstellung übernehmen wir die erforderlichen Angaben in die Personalverwaltung.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

• Affiliate-Nachverfolgung: Im Rahmen der Affiliate-Nachverfolgung werden Links, mit deren Hilfe die verlinkenden Webseiten Nutzer zu Webseiten mit Produkt- oder sonstigen Angeboten verweisen, protokolliert. Die Betreiber der jeweils verlinkenden Webseiten können eine Provision erhalten, wenn Nutzer diesen sogenannten Affiliate-Links folgen und anschließend die Angebote wahrnehmen (z. B. Waren kaufen oder Dienstleistungen in Anspruch nehmen). Hierzu ist es erforderlich, dass die Anbieter nachverfolgen können, ob Nutzer, die sich für bestimmte Angebote interessieren, diese anschließend auf die Veranlassung der Affiliate-Links wahrnehmen. Daher ist es für die Funktionsfähigkeit von Affiliate-Links erforderlich, dass sie um bestimmte Werte ergänzt werden, die ein Bestandteil des Links werden oder anderweitig, z. B. in einem Cookie, gespeichert werden. Zu den Werten gehören insbesondere die Ausgangswebseite (Referrer), der Zeitpunkt, eine Online-Kennung der Betreiber der Webseite, auf der sich der Affiliate-Link befand, eine Online-Kennung des jeweiligen Angebotes, eine Online-Kennung des Nutzers als auch nachverfolgungsspezifische Werte, wie, z. B. Werbemittel-ID, Partner-ID und Kategorisierungen
• Beschäftigte: Als Beschäftigte werden Personen bezeichnet, die in einem Beschäftigungsverhältnis stehen, sei es als Mitarbeiter, Angestellte oder in ähnlichen Positionen. Ein Beschäftigungsverhältnis ist eine rechtliche Beziehung zwischen einem Arbeitgeber und einem Arbeitnehmer, die durch einen Arbeitsvertrag oder eine Vereinbarung festgelegt wird. Es beinhaltet die Verpflichtung des Arbeitgebers, dem Arbeitnehmer eine Vergütung zu zahlen, während der Arbeitnehmer seine Arbeitsleistung erbringt. Das Beschäftigungsverhältnis umfasst verschiedene Phasen, darunter die Begründung, in der der Arbeitsvertrag geschlossen wird, die Durchführung, in der der Arbeitnehmer seine Arbeitstätigkeit ausübt, und die Beendigung, wenn das Beschäftigungsverhältnis endet, sei es durch Kündigung, Aufhebungsvertrag oder anderweitig. Beschäftigtendaten sind alle Informationen, die sich auf diese Personen beziehen und im Kontext ihrer Beschäftigung stehen. Dies umfasst Aspekte wie persönliche Identifikationsdaten, Identifikationsnummern, Gehalts- und Bankdaten, Arbeitszeiten, Urlaubsansprüche, Gesundheitsdaten und Leistungsbeurteilungen.
• Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind. Diese Daten können u.a. persönliche und demografische Angaben wie Namen, Kontaktinformationen (Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische Identifikatoren (Benutzer-IDs) beinhalten. Bestandsdaten bilden die Grundlage für jegliche formelle Interaktion zwischen Personen und Diensten, Einrichtungen oder Systemen, indem sie eine eindeutige Zuordnung und Kommunikation ermöglichen.
• Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden. Diese Kategorie von Daten kann Texte, Bilder, Videos, Audiodateien und andere multimediale Inhalte einschließen, die auf verschiedenen Plattformen und Medien veröffentlicht werden. Inhaltsdaten sind nicht nur auf den eigentlichen Inhalt beschränkt, sondern beinhalten auch Metadaten, die Informationen über den Inhalt selbst liefern, wie Tags, Beschreibungen, Autoreninformationen und Veröffentlichungsdaten
• Kontaktdaten: Kontaktdaten sind essentielle Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen u.a. Telefonnummern, postalische Adressen und E-Mail-Adressen, sowie Kommunikationsmittel wie soziale Medien-Handles und Instant-Messaging-Identifikatoren.
• Konversionsmessung: Die Konversionsmessung (auch als "Besuchsaktionsauswertung" bezeichnet) ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut auf der Zielwebseite abgerufen. Beispielsweise können wir so nachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren.
• Künstliche Intelligenz (KI): Der Zweck der Verarbeitung von Daten durch Künstliche Intelligenz (KI) umfasst die automatisierte Analyse und Verarbeitung von Nutzerdaten, um Muster zu erkennen, Vorhersagen zu treffen und die Effizienz sowie die Qualität unserer Dienstleistungen zu verbessern. Dies beinhaltet die Sammlung, Bereinigung und Strukturierung der Daten, das Training und die Anwendung von KI-Modellen sowie die kontinuierliche Überprüfung und Optimierung der Ergebnisse und erfolgt ausschließlich mit Einwilligung der Nutzer oder aufgrund gesetzlicher Erlaubnisgrundlagen.
• Leistung- und Verhaltensdaten: Leistungs- und Verhaltensdaten beziehen sich auf Informationen, die damit zusammenhängen, wie Personen Aufgaben erfüllen oder sich in einem bestimmten Kontext verhalten, wie beispielsweise in einem Bildungs-, Arbeits- oder sozialen Umfeld. Diese Daten können Kennzahlen wie Produktivität, Effizienz, Arbeitsqualität, Anwesenheit und Einhaltung von Richtlinien oder Verfahren umfassen. Verhaltensdaten könnten Interaktionen mit Kollegen, Kommunikationsstile, Entscheidungsprozesse und Reaktionen auf verschiedene Situationen umfassen. Diese Arten von Daten werden oft für Leistungsbewertungen, Schulungs- und Entwicklungsmaßnahmen sowie Entscheidungsfindungen innerhalb von Organisationen verwendet.
• Meta-, Kommunikations- und Verfahrensdaten: Meta-, Kommunikations- und Verfahrensdaten sind Kategorien, die Informationen über die Art und Weise enthalten, wie Daten verarbeitet, übermittelt und verwaltet werden. Meta-Daten, auch bekannt als Daten über Daten, umfassen Informationen, die den Kontext, die Herkunft und die Struktur anderer Daten beschreiben. Sie können Angaben zur Dateigröße, dem Erstellungsdatum, dem Autor eines Dokuments und den Änderungshistorien beinhalten. Kommunikationsdaten erfassen den Austausch von Informationen zwischen Nutzern über verschiedene Kanäle, wie E-Mail-Verkehr, Anrufprotokolle, Nachrichten in sozialen Netzwerken und Chat-Verläufe, inklusive der beteiligten Personen, Zeitstempel und Übertragungswege. Verfahrensdaten beschreiben die Prozesse und Abläufe innerhalb von Systemen oder Organisationen, einschließlich Workflow-Dokumentationen, Protokolle von Transaktionen und Aktivitäten, sowie Audit-Logs, die zur Nachverfolgung und Überprüfung von Vorgängen verwendet werden.
• Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren. Diese Daten umfassen eine breite Palette von Informationen, die aufzeigen, wie Nutzer Anwendungen nutzen, welche Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten verweilen und über welche Pfade sie durch eine Anwendung navigieren. Nutzungsdaten können auch die Häufigkeit der Nutzung, Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und Standortdaten einschließen. Sie sind besonders wertvoll für die Analyse des Nutzerverhaltens, die Optimierung von Benutzererfahrungen, das Personalisieren von Inhalten und das Verbessern von Produkten oder Dienstleistungen. Darüber hinaus spielen Nutzungsdaten eine entscheidende Rolle beim Erkennen von Trends, Vorlieben und möglichen Problembereichen innerhalb digitaler Angebote
• Personenbezogene Daten: "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
• Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art der Profilbildung können dazu unterschiedliche Informationen betreffend die Demographie, Verhalten und Interessen, wie z. B. die Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu bewerten oder, um sie vorherzusagen (z. B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
• Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Diese Daten enthalten typischerweise Informationen wie Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und andere Details über die Nutzung oder den Betrieb eines Systems. Protokolldaten werden oft zur Analyse von Systemproblemen, zur Sicherheitsüberwachung oder zur Erstellung von Leistungsberichten verwendet.
• Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Betreiber von Onlineangeboten z. B. erkennen, zu welcher Zeit Nutzer ihre Webseiten besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z. B. die Inhalte der Webseiten besser an die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.
• Tracking: Vom "Tracking" spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann. Im Regelfall werden im Hinblick auf die genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Trackingtechnologien gespeichert (sogenanntes Profiling). Diese Informationen können anschließend z. B. eingesetzt werden, um den Nutzern Werbeanzeigen anzuzeigen, die voraussichtlich deren Interessen entsprechen.
• Verantwortlicher: Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
• Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
• Vertragsdaten: Vertragsdaten sind spezifische Informationen, die sich auf die Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien beziehen. Sie dokumentieren die Bedingungen, unter denen Dienstleistungen oder Produkte bereitgestellt, getauscht oder verkauft werden. Diese Datenkategorie ist wesentlich für die Verwaltung und Erfüllung vertraglicher Verpflichtungen und umfasst sowohl die Identifikation der Vertragsparteien als auch die spezifischen Bedingungen und Konditionen der Vereinbarung. Vertragsdaten können Start- und Enddaten des Vertrages, die Art der vereinbarten Leistungen oder Produkte, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte, Verlängerungsoptionen und spezielle Bedingungen oder Klauseln umfassen. Sie dienen als rechtliche Grundlage für die Beziehung zwischen den Parteien und sind entscheidend für die Klärung von Rechten und Pflichten, die Durchsetzung von Ansprüchen und die Lösung von Streitigkeiten.
• Zahlungsdaten: Zahlungsdaten umfassen sämtliche Informationen, die zur Abwicklung von Zahlungstransaktionen zwischen Käufern und Verkäufern benötigt werden. Diese Daten sind von entscheidender Bedeutung für den elektronischen Handel, das Online-Banking und jede andere Form der finanziellen Transaktion. Sie beinhalten Details wie Kreditkartennummern, Bankverbindungen, Zahlungsbeträge, Transaktionsdaten, Verifizierungsnummern und Rechnungsinformationen. Zahlungsdaten können auch Informationen über den Zahlungsstatus, Rückbuchungen, Autorisierungen und Gebühren enthalten.
• Zielgruppenbildung: Von Zielgruppenbildung (englisch "Custom Audiences") spricht man, wenn Zielgruppen für Werbezwecke, z. B. Einblendung von Werbeanzeigen bestimmt werden. So kann z. B. anhand des Interesses eines Nutzers an bestimmten Produkten oder Themen im Internet geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen für ähnliche Produkte oder den Onlineshop, in dem er die Produkte betrachtet hat, interessiert. Von "Lookalike Audiences" (bzw. ähnlichen Zielgruppen) spricht man wiederum, wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigt werden, deren Profile, bzw. Interessen mutmaßlich den Nutzern zu denen die Profile gebildet wurden, entsprechen. Zur Zwecken der Bildung von Custom Audiences und Lookalike Audiences werden im Regelfall Cookies und Web-Beacons eingesetzt.