Datenschutzerklärung

A.1 Verantwortlicher

A.2 Datenschutzbeauftragter

Erreichbar unter: [email protected]

A.3 Rechtsgrundlagen für Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. a) DSGVO – bei vorliegender Einwilligung
• Art. 6 Abs. 1 lit. b) DSGVO – zur Vertragserfüllung
• Art. 6 Abs. 1 lit. c) DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. d) DSGVO – Schutz lebenswichtiger Interessen
• Art. 6 Abs. 1 lit. e) DSGVO – Wahrnehmung öffentlicher Aufgaben
• Art. 6 Abs. 1 lit. f) DSGVO – berechtigte Interessen

A.4 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, wenn der Speicherzweck entfällt. Ausnahmen gelten für gesetzliche Aufbewahrungspflichten (6–10 Jahre für Handels- und Steuerdokumente).

Bei Einwilligung: Verarbeitung endet mit Widerruf, soweit kein anderer Rechtsgrund besteht.

Bei berechtigten Interessen: Speicherung bis zum Entfall des Interesses oder nach wirksamem Widerspruch gemäß Art. 21 DSGVO.

Bei Vertragserfüllung: Speicherung bis Vertrag erfüllt ist und Verjährungsfristen ablaufen (regelmäßig 3 Jahre, Schadensersatz bis 30 Jahre).

A.5 Datenquellen

Personenbezogene Daten stammen primär von:

• Nutzern der Website (über Browser und Endgeräte)
• Kunden mit Kundenkonten
• Interessenten, die Infomaterial anfordern
• Geschäftspartnern und Lieferanten
• Ausnahmsweise von Dritten, die im Namen anderer handeln

A.6 Empfänger personenbezogener Daten

Daten werden nur weitergegeben, wenn erforderlich und zulässig. Kategorien von Empfängern: Dienstleister, Lieferanten und Geschäftspartner, Steuerberater und Buchhalter.

A.7 Zwecke der Datenverarbeitung

Nutzerdaten: Nicht-personenbezogene Erhebung; nur bei Ausnahmefällen auf Basis berechtigter Interessen (Sicherheit, Fehleranalyse, Marketing, Statistiken).

Interessentendaten/Pressevertreter: Nur auf freiwilliger Basis zur Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. b und a DSGVO).

Kundendaten: Verarbeitung zur Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 lit. b DSGVO) und bei Kundenkonten auch aufgrund Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Lieferanten-/Geschäftspartnerdaten: Vertragsabwicklung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b und a DSGVO).

A.8 Kontaktaufnahme via E-Mail, Fax und Telefon

Die bei der Kontaktaufnahme übermittelten Daten werden zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung durch aktive Kontaktaufnahme) oder Art. 6 Abs. 1 lit. b) DSGVO (bei Vertragsziel).

Speicherdauer: E-Mail-Konversationen werden nach Beendigung gelöscht. Fax-Daten nach ca. 1–2 Wochen, Telefondaten nach ca. 3–4 Monaten im Ringspeicher. Aufbewahrungspflichten können längere Speicherung erfordern.

Widerspruchsmöglichkeit: Jederzeit möglich durch formlose Mitteilung per E-Mail. Nach Widerruf werden alle Daten gelöscht.

B.1 Hosting und Bereitstellung der Website

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet Zugriffsdaten (u. a. IP-Adresse) zur Auslieferung der Website-Inhalte. Ein Auftragsverarbeitungsvertrag (DPA) besteht. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU; ein Transfer in die USA ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 c) DSGVO) und das EU-U.S. Data Privacy Framework abgesichert.

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erfasst:

• Datum und Uhrzeit des Zugriffs
• URL der verweisenden Website
• Aufgerufene Webseiten
• Browserinformationen (Typ, Version)
• Betriebssystem
• IP-Adresse (anonymisiert nach spätestens 7 Tagen)
• Internet-Service-Provider

Zwecke: Auslieferung von Website-Inhalten, Sicherstellung der Funktionsfähigkeit, Optimierung des Angebots, Sicherheit der IT-Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).

Speicherdauer: Sitzungsdaten werden nach Sitzungsende gelöscht. Log-Files nach spätestens 7 Tagen; IP-Adressen werden danach anonymisiert.

B.2 Cookies und lokale Speicherung

Schriftarten, Skripte und Stylesheets werden ausschließlich vom eigenen Server ausgeliefert. Beim reinen Seitenaufruf ohne Einwilligung erfolgen keine speichernden Zugriffe auf Ihrem Endgerät, die nicht für den Betrieb der Website erforderlich sind.

Für die Sprachauswahl (Deutsch/Englisch), die Darstellungspräferenz (Dark/Light Theme) und den Cookie-Einwilligungs-Status wird der localStorage des Browsers verwendet. Dabei handelt es sich um eine lokale Speichertechnologie, die keine Daten an unsere Server überträgt.

Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt – siehe Abschnitte B.3 bis B.6.

Gespeicherte localStorage-Einträge (technisch notwendig):

• pace-lang – Gewählte Sprache (de/en)
• pace-theme – Gewähltes Erscheinungsbild (dark/light)
• pace-cookies – Cookie-Einwilligungsstatus pro Kategorie (Statistik, Marketing) im JSON-Format

Rechtsgrundlage (technisch notwendige Speicherungen): Art. 6 Abs. 1 lit. f) DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung).

Kontrolle durch Nutzer: LocalStorage-Einträge können jederzeit über die Browser-Einstellungen gelöscht werden. Den Cookie-Einwilligungsstatus können Sie zusätzlich jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

B.3 Google Consent Mode v2 und Cookie-Banner

Vor dem Setzen von Analyse- oder Marketing-Cookies fragen wir Ihre Einwilligung über einen Cookie-Banner ab. Sie können dort jeder Kategorie (Statistik, Marketing) einzeln zustimmen, alles ablehnen oder Ihre Auswahl im Detail anpassen.

Wir setzen den Google Consent Mode v2 ein. Das bedeutet: Solange Sie nicht zugestimmt haben, werden keine Cookies für Statistik oder Marketing gesetzt und es werden keine personenbezogenen Daten an Google oder andere Drittanbieter übermittelt. Lediglich aggregierte, anonyme Signale (sogenannte „cookieless Pings") können an Google übertragen werden, damit Google statistische Modelle bilden kann. Diese Signale enthalten keine Cookies, keine Identifier und keine IP-Adressen, die Rückschlüsse auf einzelne Personen erlauben.

Sobald Sie eine Kategorie aktivieren, werden die zugehörigen Cookies und Tags geladen.

Rechtsgrundlage Speicherung: § 25 Abs. 1 TDDDG (Einwilligung). Rechtsgrundlage Datenverarbeitung: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft.

B.4 Google Analytics 4 (Statistik-Kategorie)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics wird nur aktiv, wenn Sie der Kategorie „Statistik" im Cookie-Banner zustimmen.

Erhobene Daten: gekürzte IP-Adresse (Anonymisierung über die Property-Einstellung „IP-Anonymisierung"), Seitenaufrufe, Verweildauer, Geräte- und Browserinformationen, Herkunft (Referrer), Klick-Ereignisse.

Cookies (nur bei Einwilligung):

• _ga – Unterscheidung von Nutzern. Speicherdauer: 2 Jahre.
• _ga_* – Sitzungsstatus pro Property. Speicherdauer: 2 Jahre.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Speicherdauer: 14 Monate (Standard-Aufbewahrung in GA4).

Empfänger: Google Ireland Limited, Irland; Google LLC, USA. Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Terms). Die Datenübermittlung in die USA ist durch das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

Opt-Out: Neben dem Widerruf über die Cookie-Einstellungen können Sie die Datenerfassung durch Google Analytics auch verhindern, indem Sie das Browser-Add-on von Google installieren.

B.5 Google Tag Manager

Wir setzen Google Tag Manager (GTM) ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GTM ist ein Tag-Verwaltungssystem: GTM selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Über GTM werden lediglich andere Tags (z.B. Google Analytics und Google Ads) ausgeliefert. Die jeweiligen Tags greifen erst dann, wenn Sie der zugehörigen Cookie-Kategorie zugestimmt haben.

GTM überträgt zur Auslieferung Ihre IP-Adresse an Google. Diese Verbindung erfolgt aber unabhängig von einer Einwilligung – sie ist erforderlich, um das Skript überhaupt aus dem Google-Netzwerk zu laden, und steht im Zusammenhang mit der Bereitstellung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einer effizienten und sicheren Tag-Verwaltung). Empfänger: Google Ireland Limited, Irland; Google LLC, USA. Drittlandtransfer: abgesichert durch EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln.

B.6 Google Ads (Marketing-Kategorie)

Sofern Sie der Kategorie „Marketing" im Cookie-Banner zustimmen, nutzen wir Google Ads (Google Ireland Limited, Irland) für Conversion-Tracking und Remarketing. Damit messen wir, ob über unsere Anzeigen tatsächlich gewünschte Aktionen auf der Website stattfinden, und sprechen Besucherinnen und Besucher der Website ggf. später erneut mit relevanten Anzeigen an.

Erhobene Daten: Cookie- und Geräte-Identifier, Klick-Pfade, Conversion-Ereignisse, IP-Adresse, Referrer.

Cookies (nur bei Einwilligung):

• _gcl_au – Conversion-Linking. Speicherdauer: 90 Tage.
• NID, IDE – Werbeanzeigen-Steuerung (Google-Domain). Speicherdauer: bis zu 13 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Empfänger: Google Ireland Limited, Irland; Google LLC, USA. Drittlandtransfer: abgesichert durch EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer.

B.7 Kontaktformular

Über das Kontaktformular auf dieser Website können Sie uns Anfragen zukommen lassen. Dabei werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Unternehmen (freiwillig)
• Betreff und Nachrichtentext

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Die Einwilligung erteilen Sie aktiv über die Checkbox im Kontaktformular und können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe C.8).

Verarbeitung & Auftragsverarbeiter: Die Übermittlung Ihrer Anfrage erfolgt über eine sogenannte „Pages Function" bei Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), die als Hosting-Dienstleister auch die Lead-Annahme abwickelt. Die übermittelten Daten werden anschließend an unseren Lead- und Kontakt-Management-Anbieter Sendinblue (Brevo) GmbH (Köpenicker Str. 126, 10179 Berlin, Deutschland; Mutterunternehmen: Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) weitergeleitet. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Empfänger: Die Anfrage wird zur Bearbeitung an unsere internen Fachbereiche ([email protected]) zugestellt. Eine darüber hinausgehende Weitergabe erfolgt nicht.

Speicherdauer: Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, spätestens jedoch nach Ablauf etwaiger gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten von bis zu 10 Jahren). Sofern Sie der Verwendung Ihrer E-Mail-Adresse für künftige Kontaktaufnahmen nicht zustimmen, werden die Daten nach erfolgter Bearbeitung aus dem System entfernt.

Bereitstellung: Die Bereitstellung der Daten ist freiwillig. Pflichtangaben (Name, E-Mail, Nachricht) sind erforderlich, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten.

B.8 SSL-Verschlüsselung

Alle Datenübermittlungen erfolgen verschlüsselt über HTTPS (TLS 1.2+). Dies umfasst den Aufruf der Website, die Nutzung des Kontaktformulars sowie alle sonstigen Interaktionen.

B.9 Übermittlung in Drittländer

Durch das Hosting über Cloudflare Pages, Google Tag Manager (immer aktiv) sowie – bei erteilter Einwilligung – Google Analytics und Google Ads kann eine Datenübermittlung in die USA erfolgen. Empfänger sind Cloudflare, Inc. (San Francisco, USA) und Google LLC (Mountain View, USA).

Die Datenübermittlung ist jeweils abgesichert durch:

• EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c) DSGVO),
• Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO,
• die Zertifizierung der Empfänger unter dem EU-U.S. Data Privacy Framework.

Trotz dieser Schutzmaßnahmen kann nach derzeitiger Rechtslage nicht ausgeschlossen werden, dass US-Behörden auf der Grundlage US-amerikanischer Gesetze (z.B. CLOUD Act, FISA 702) auf Daten zugreifen können. Mit Erteilung Ihrer Einwilligung im Cookie-Banner stimmen Sie ausdrücklich auch dieser Übermittlung in die USA zu (Art. 49 Abs. 1 lit. a) DSGVO).

C.1 Recht auf Auskunft

Sie haben das Recht auf unentgeltliche Bestätigung, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie auf Auskunft über diese Daten (Art. 15 DSGVO).

C.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO).

C.3 Recht auf Löschung

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten unter den Voraussetzungen des Art. 17 DSGVO.

C.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht auf Einschränkung der Verarbeitung unter bestimmten Bedingungen (Art. 18 DSGVO).

C.5 Recht auf Unterrichtung

Sie haben das Recht auf Unterrichtung bei Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO).

C.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

C.7 Widerspruchsrecht

Sie haben das Recht auf Widerspruch gegen die Verarbeitung bei berechtigten Interessen sowie gegen Direktwerbung (Art. 21 DSGVO).

C.8 Widerrufsrecht

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

C.9 Automatisierte Entscheidungsfindung

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu sein (Art. 22 DSGVO).

C.10 Freiwilligkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Rechtliche oder vertragliche Anforderungen können jedoch eine Bereitstellung erforderlich machen.

C.11 Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.