Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, zu welchen Zwecken wir diese verarbeiten und auf welcher Rechtsgrundlage dies erfolgt.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Handwerkbutler

Jörg Drews

Hostedder Str. 62

44329 Dortmund

Telefon: 0231-99337364

E-Mail: drews@handwerkbutler.de

Welche Daten werden verarbeitet?

Je nach Art der Nutzung unserer Website können insbesondere folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse,
• technische Daten des verwendeten Endgeräts und Browsers,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Referrer-URL,
• Kontaktdaten,
• Angaben aus Anfrageformularen,
• Angaben zu gewünschten Schulungsleistungen,
• Angaben zum Schulungsort,
• Angaben zur Teilnehmerzahl und zu den Vorkenntnissen,
• Angaben zu Arbeitsmitteln und Räumlichkeiten,
• sonstige Informationen, die Sie uns im Rahmen einer Anfrage mitteilen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Handwerkbutler

Jörg Drews

Hostedder Str. 62

44329 Dortmund

Telefon: 0231-99337364

E-Mail: drews@handwerkbutler.de

Ein Datenschutzbeauftragter ist nach den uns vorliegenden Angaben nicht benannt.

3. Hosting

Diese Website wird bei einem externen Hosting-Anbieter betrieben.

Hoster:

Vercel Inc.

440 N Barranca Avenue #4133

Covina, CA 91723

USA

Beim Aufruf und bei der Nutzung der Website können durch den Hosting-Anbieter personenbezogene Daten verarbeitet werden. Hierzu können insbesondere IP-Adressen, technische Verbindungsdaten, Zugriffszeiten, Nutzungsdaten sowie weitere Daten gehören, die für die Bereitstellung und Absicherung der Website erforderlich sind.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unserer Website.

Mit Vercel besteht, soweit für die konkrete Verarbeitung erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Vercel verarbeitet personenbezogene Daten unter anderem in den USA und kann zur Erbringung seiner Leistungen weitere Unterauftragnehmer einsetzen. Für internationale Datenübermittlungen verwendet Vercel nach seinen aktuellen Angaben insbesondere die hierfür vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen, darunter – soweit anwendbar – das EU-U.S. Data Privacy Framework und die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutz- und Vertragsunterlagen von Vercel.

4. Server-Log-Dateien

Beim Besuch unserer Website können automatisch technische Zugriffsdaten in sogenannten Server-Log-Dateien verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte URL,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• technische Informationen zur Anfrage,
• Hostname des zugreifenden Rechners.

Die Verarbeitung dient insbesondere der:

• technischen Bereitstellung der Website,
• Gewährleistung der Stabilität und Sicherheit,
• Erkennung und Abwehr von Angriffen und Missbrauch,
• Fehleranalyse und Fehlerbehebung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und störungsfreien Betrieb unserer Website.

Die Server-Log-Daten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Eine Zusammenführung der Server-Log-Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, soweit dies nicht zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können insbesondere dazu dienen, die technische Funktion der Website zu ermöglichen, Ihre Cookie-Auswahl zu speichern oder – sofern Sie eingewilligt haben – Reichweiten- bzw. Werbemaßnahmen zu ermöglichen.

Technisch erforderliche Cookies

Technisch erforderliche Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz zu ermöglichen.

Für solche unbedingt erforderlichen Vorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Soweit mit technisch erforderlichen Technologien anschließend personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der jeweils einschlägigen Rechtsgrundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse besteht.

Nicht erforderliche Cookies und Tracking

Nicht technisch erforderliche Cookies oder vergleichbare Technologien, insbesondere zu Werbe- und Conversion-Tracking-Zwecken, werden nur eingesetzt, wenn hierfür die erforderliche Einwilligung vorliegt.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen auf dem Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die auf unserer Website bereitgestellten Cookie-Einstellungen verwenden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere:

• Name,
• Kontaktdaten,
• Inhalt Ihrer Anfrage,
• sonstige von Ihnen im Rahmen der Kontaktaufnahme mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Soweit Ihre Kontaktaufnahme auf den Abschluss eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Bearbeitung und Beantwortung Ihrer Anfrage besteht.

Eine Weitergabe der Daten zu Werbezwecken erfolgt nicht.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Anfrageformular und Angebotsanfragen

Auf unserer Website können Sie ein Festpreis-Angebot anfordern.

Im Rahmen der Anfrage können insbesondere folgende Daten verarbeitet werden:

• gewünschte Schulungsleistungen,
• Teilnehmerzahl,
• Vorkenntnisse der Teilnehmenden,
• Angaben zu Arbeitsmitteln,
• Angaben zu vorhandenen Räumlichkeiten,
• Schulungsort einschließlich Straße, Postleitzahl und Ort,
• gewünschter Zeitraum,
• Firma,
• Ansprechpartner,
• E-Mail-Adresse,
• Telefonnummer,
• optionale Nachricht,
• sonstige von Ihnen übermittelte Informationen.

Wir verarbeiten diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme mit Ihnen, zur Prüfung der gewünschten Leistungen und zur Erstellung bzw. Übersendung eines Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Versand von E-Mails

Für den Versand von Bestätigungs-, Rückfrage- und Angebots-E-Mails verwenden wir einen E-Mail- bzw. SMTP-Dienst.

Dabei werden die für den Versand erforderlichen Daten an den jeweiligen E-Mail-Server übermittelt und dort verarbeitet.

Die Verarbeitung erfolgt zur Kommunikation mit Ihnen und zur Bearbeitung Ihrer Anfrage.

Soweit der eingesetzte E-Mail-Dienst als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Soweit aus einer Anfrage ein Vertragsverhältnis entsteht, können die hierfür erforderlichen Daten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert werden.

8. Berechnung von Anfahrtskosten mit Google Maps Platform

Zur Berechnung von Anfahrtskosten können wir die Entfernung und Fahrzeit zwischen unserem Standort und dem von Ihnen angegebenen Schulungsort ermitteln.

Hierfür verwenden wir die Routes API der Google Maps Platform.

Hierbei wird die von Ihnen angegebene Anschrift des Schulungsortes an den entsprechenden Dienst von Google übermittelt. Andere Angaben aus Ihrer Anfrage, insbesondere Ihre Kontaktdaten, werden für diese Abfrage nicht benötigt und sollen nicht an Google übermittelt werden.

Die Abfrage erfolgt serverseitig. Nach der uns vorliegenden technischen Konfiguration erfolgt dabei keine direkte Anfrage des Browsers an Google.

Anbieter ist:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Die Verarbeitung erfolgt zur Ermittlung der Entfernung und Fahrzeit und damit zur Erstellung des von Ihnen angeforderten Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Google verwendet hierfür die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen.

Weitere Informationen finden Sie in den Datenschutzinformationen von Google.

9. Google Ads und Conversion-Tracking

Wir verwenden Google Ads, einen Dienst der Google Ireland Limited, zur Bewerbung unserer Leistungen.

Im Rahmen von Google Ads kann Conversion-Tracking eingesetzt werden. Dadurch können wir feststellen, ob Nutzer nach dem Besuch unserer Website aufgrund einer Google-Werbeanzeige eine bestimmte Aktion ausführen, beispielsweise eine Angebotsanfrage absenden.

Google kann hierzu Informationen über den Besuch der Website und die Interaktion mit einer Werbeanzeige verarbeiten. Je nach eingesetzter Konfiguration können hierfür Cookies oder vergleichbare Technologien sowie Informationen zu Werbeklicks verwendet werden.

Das Conversion-Tracking wird nur aktiviert, wenn Sie zuvor Ihre erforderliche Einwilligung erteilt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ohne die erforderliche Einwilligung werden keine nicht erforderlichen Google-Ads-Cookies zu diesem Zweck gesetzt.

Soweit bei der technischen Implementierung der Google Consent Mode eingesetzt wird, können abhängig von der konkreten Konfiguration auch eingeschränkte, cookielose Signale an Google übermittelt werden. Die Übermittlung und Verarbeitung richtet sich in diesem Fall nach dem jeweiligen Einwilligungsstatus und der technischen Konfiguration des Dienstes. Google beschreibt hierfür insbesondere die Einwilligungssignale ad_storage, ad_user_data und ad_personalization.

10. Google – Datenübermittlung und Widerruf

Bei der Nutzung der unter den Abschnitten „Google Maps Platform“ und „Google Ads“ beschriebenen Dienste kann eine Übermittlung personenbezogener Daten an Google erfolgen.

Google Ireland Limited kann hierbei auch verbundene Unternehmen und Dienstleister einsetzen.

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung auf Grundlage der jeweils geltenden datenschutzrechtlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln, soweit diese erforderlich sind.

Eine erteilte Einwilligung für Google Ads können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Weitere Informationen finden Sie in den Datenschutzinformationen von Google.

10a. Reichweitenmessung und Anfrage-Analyse mit X3 Growth Intelligence

Um zu verstehen, wie unsere Website genutzt wird, über welche Kanäle und Anzeigen Angebotsanfragen entstehen und wie wir unser Angebot verbessern können, setzen wir die Analyseplattform X3 Growth Intelligence ein. Anbieter ist die good vibes GmbH, Gartenstrasse 7, c/o excent AG, Zweigniederlassung Zug, 6300 Zug, Schweiz, die die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Messung ohne Cookies

Ohne Ihre Einwilligung setzt X3 keine Cookies, speichert nichts auf Ihrem Endgerät und liest nichts aus dessen Speicher aus – ausgenommen die Abfrage Ihrer Entscheidung im Cookie-Banner und eines von Ihnen eingerichteten Widerspruchs. Erfasst werden dabei insbesondere die aufgerufene Seite (ohne Parameter aus der Adresse), die Herkunftsseite (nur die Domain), Kampagnenparameter (z. B. UTM-Parameter und Klick-Kennungen von Anzeigen), Sprache, Fenstergröße, Scrolltiefe und Verweildauer, Klicks auf Schaltflächen und Links (z. B. Anruf, E-Mail, WhatsApp), die Wiedergabe von Videos, welche Bereiche einer Seite angesehen wurden sowie die Auswahl im Angebots-Assistenten (z. B. Leistung, Teilnehmerzahl, Region) – niemals jedoch Inhalte von Eingabefeldern.

Ihr Browser lädt das Messskript von unserer eigenen Domain (Pfad „/n3“) und sendet die Messdaten dorthin. Unser Server leitet sie ohne Cookies zusammen mit Ihrer IP-Adresse, der Browserkennung (User-Agent) und dem aus der IP-Adresse abgeleiteten Land an den X3-Server weiter. Dort werden die Seitenaufrufe eines Besuchs über einen pseudonymen Prüfwert zusammengeführt, der mit einem täglich wechselnden und anschließend gelöschten Zufallswert gebildet wird; IP-Adresse und Browserkennung selbst werden nicht gespeichert, die Browserkennung wird auf Geräteklasse, Browser- und Betriebssystemfamilie reduziert.

Zusätzliche Funktionen nach Einwilligung

Haben Sie im Cookie-Banner „Akzeptieren“ gewählt, legt X3 im Sitzungsspeicher Ihres Browsers (sessionStorage) unter dem Schlüssel „x3_tsid“ eine zufällige Besuchskennung ab, die beim Schließen des Tabs gelöscht wird, und speichert Kampagnenparameter des ersten Aufrufs im lokalen Speicher unter „x3_attribution“. Außerdem setzt unser Server das Cookie „x3_vid“ (zufällige Kennung Ihres Browsers, nur für unseren Server lesbar, Laufzeit 13 Monate) und X3 das Cookie „x3_clk“ (Klick-Kennungen von Anzeigen mit dem Zeitpunkt des ersten Aufrufs, Laufzeit 90 Tage). Ein kurzzeitiges Prüf-Cookie „x3_t“ ermittelt nur, für welche Domain Cookies gesetzt werden können, und wird sofort wieder gelöscht. Damit können wir mehrere Besuche desselben Browsers zu einem Verlauf zusammenfassen und eine spätere Angebotsanfrage der Anzeige zuordnen, über die Sie uns erreicht haben. Lehnen Sie ab oder widerrufen Sie Ihre Einwilligung über die Cookie-Einstellungen, löscht X3 diese Einträge und Cookies und sendet sie nicht mehr. Ein vom Browser gesendetes „Global Privacy Control“-Signal behandeln wir wie eine Ablehnung.

Angebotsanfragen

Wenn Sie über den Angebots-Assistenten ein Angebot anfordern, übermittelt unser Server zusätzlich einen Eintrag an X3, der Ihrem Besuch zugeordnet wird: Ihre E-Mail-Adresse, Telefonnummer und Ihr Name ausschließlich als nicht umkehrbarer Prüfwert (SHA-256-Hash), Ihre Auswahl im Assistenten, der Angebotswert sowie eine von uns vergebene Einstufung der Anfrage. Klartext-Kontaktdaten, Firmenname und Nachrichten werden in X3 nicht gespeichert. So können wir auswerten, welche Kanäle und Anzeigen zu Anfragen führen. Eine Übermittlung dieser Daten an Werbeplattformen (z. B. Google Ads) über X3 findet derzeit nicht statt.

Speicherort, Speicherdauer und Rechtsgrundlage

Der X3-Server läuft bei der Vercel Inc. in einem Rechenzentrum in Frankfurt am Main; die Daten werden in einer Datenbank der Neon Inc. ebenfalls in Frankfurt am Main (Amazon Web Services, Region eu-central-1) gespeichert. Vercel und Neon sind Unterauftragsverarbeiter; für eine etwaige Übermittlung in die USA gelten die unter „Hosting“ beschriebenen Übermittlungsmechanismen. Die Messdaten werden nach 180 Tagen automatisch gelöscht; zusammengefasste Tageswerte ohne Bezug zu einzelnen Besuchen bewahren wir bis zu drei Jahre auf.

Rechtsgrundlage für die Messung ohne Cookies und für die Zuordnung von Anfragen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung, der Bewertung unserer Werbemaßnahmen und der Verbesserung unseres Angebots. Für die Cookies und Einträge nach „Akzeptieren“ ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Heatmaps und Sitzungsaufzeichnungen

Mit X3 werten wir außerdem aus, wie unsere Website genutzt wird: Klicks (Ziel und Position), Scrolltiefe, sichtbare Abschnitte, Mausbewegungen, die Nutzung von Formularfeldern (nur Fokus und Abbruch je Feld, nie Inhalte) und einen groben Standort (Land, Region, Stadt aus dem Netzknoten, ohne Speicherung der IP-Adresse). Daraus entstehen zusammengefasste Heatmaps. Außerdem kann ein Besuch als Sitzungsaufzeichnung gespeichert werden (Seitenaufbau, Scrollen, Klicks, Mausbewegungen und Seitenwechsel), sodass sich der Ablauf später nachvollziehen lässt; laufende Besuche können wir mit denselben Angaben auch in Echtzeit ansehen.

Alle Eingaben in Formularfelder, Ihre Auswahl im Angebots-Assistenten und in Formularen, Passwörter und Texte, die wie personenbezogene Daten aussehen (zum Beispiel E-Mail-Adressen oder Telefonnummern), werden bereits in Ihrem Browser unkenntlich gemacht (maskiert), bevor etwas übertragen wird; die allgemeinen Texte unserer Seiten bleiben lesbar. Für Heatmaps und Aufzeichnungen setzt X3 keine Cookies; das Skript wird wie das Messskript über unsere Domain (Pfad „/n3“) geladen. Aufbewahrt wird nur ein Teil der Aufzeichnungen (zum Beispiel Besuche mit Angebotsanfrage, mit auffälligen Bedienproblemen oder eine Zufallsauswahl); die übrigen werden spätestens nach 48 Stunden gelöscht, aufbewahrte Aufzeichnungen nach 30 Tagen, Klick- und Scrollverläufe einzelner Besuche nach 90 Tagen.

Die Auswertung beginnt mit dem ersten Seitenaufruf und endet, sobald Sie im Cookie-Banner „Ablehnen“ wählen oder Ihre Einwilligung über die Cookie-Einstellungen widerrufen; was in diesem Besuch bereits erfasst wurde, wird dann gelöscht. Sie findet außerdem nicht statt, wenn Sie wie unten beschrieben widersprochen haben oder Ihr Browser das Signal „Global Privacy Control“ sendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler und Hürden auf unserer Website zu erkennen und sie verständlicher zu machen. Haben Sie „Akzeptieren“ gewählt, beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Widerspruch

Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), indem Sie https://www.handwerkbutler.de/?x3_notrack=1 aufrufen. Dabei wird auf Ihren Wunsch im lokalen Speicher Ihres Browsers der Eintrag „x3_notrack“ abgelegt, der die Messung in diesem Browser abschaltet. Alternativ können Sie Ihren Widerspruch formlos per E-Mail an uns richten.

11. Social-Media-Links

Auf unserer Website können Verlinkungen zu sozialen Netzwerken bzw. Kommunikationsdiensten, beispielsweise LinkedIn, Instagram oder WhatsApp, enthalten sein.

Es handelt sich dabei grundsätzlich um einfache externe Links und nicht um automatisch geladene Social-Media-Plugins.

Beim bloßen Aufruf unserer Website werden über solche einfachen Links grundsätzlich keine personenbezogenen Daten an die jeweiligen Anbieter übermittelt.

Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zu dem jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies für die genannten Zwecke erforderlich ist, eine entsprechende gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben.

Zu den möglichen Empfängern bzw. Kategorien von Empfängern gehören insbesondere:

• Hosting- und IT-Dienstleister,
• Anbieter von E-Mail- und SMTP-Diensten,
• Anbieter technischer Infrastruktur,
• Google Ireland Limited und gegebenenfalls verbundene Unternehmen bzw. Dienstleister,
• good vibes GmbH, Zug (Schweiz) (Analyseplattform X3 Growth Intelligence) als Auftragsverarbeiter,
• gegebenenfalls weitere Auftragsverarbeiter, die für den Betrieb der Website oder die Bearbeitung von Anfragen eingesetzt werden.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen ausgewählt und vertraglich verpflichtet.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Zweck der Verarbeitung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe für eine weitere Speicherung bestehen.

Insbesondere können handels- und steuerrechtliche Aufbewahrungspflichten dazu führen, dass bestimmte Daten über einen längeren Zeitraum gespeichert werden müssen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die betreffenden Daten gelöscht, sofern kein anderer rechtlicher Grund für eine weitere Speicherung besteht.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten und welche Daten dies sind.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit gegen diese Verarbeitung widersprechen.

Recht auf Widerruf einer Einwilligung

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

16. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein entsprechendes Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung können die von Ihnen übermittelten Daten während der Übertragung grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

17. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Funktionen unserer Website, die von uns eingesetzten Dienste, die rechtlichen Anforderungen oder unsere Datenverarbeitungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung dieser Datenschutzerklärung.