Datenschutzerklärung Präambel Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Stand: 1. Juli 2026   Inhaltsübersicht Präambel Verantwortlicher Übersicht der Verarbeitungen Maßgebliche Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung von personenbezogenen Daten Internationale Datentransfers Allgemeine Informationen zur Datenspeicherung und Löschung Rechte der betroffenen Personen Geschäftliche Leistungen Bereitstellung des Onlineangebots und Webhosting Einsatz von Cookies Registrierung, Anmeldung und Nutzerkonto Kontakt- und Anfrageverwaltung Newsletter und elektronische Benachrichtigungen Webanalyse, Monitoring und Optimierung Onlinemarketing Präsenzen in sozialen Netzwerken (Social Media) Plug-ins und eingebettete Funktionen sowie Inhalte Änderung und Aktualisierung Begriffsdefinitionen   Verantwortlicher Bold Brands GmbH Ringstraße 5 63768 Hösbach/Rottenberg Vertreten durch die Geschäftsführer: Christine Sauer, Julia Schöbel E-Mail-Adresse: hi@bold-brands.de   Übersicht der Verarbeitungen Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Arten der verarbeiteten Daten Bestandsdaten (z. B. Name, Anschrift, Kundennummer) Beschäftigtendaten Zahlungsdaten Kontaktdaten Inhaltsdaten Vertragsdaten Nutzungsdaten Meta-, Kommunikations- und Verfahrensdaten Protokolldaten Kategorien betroffener Personen Leistungsempfänger und Auftraggeber Beschäftigte Interessenten Kommunikationspartner Nutzer (z. B. Webseitenbesucher) Geschäfts- und Vertragspartner Dritte Personen Hinweisgeber Zwecke der Verarbeitung Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten Kommunikation Sicherheitsmaßnahmen Direktmarketing Reichweitenmessung Tracking Büro- und Organisationsverfahren Zielgruppenbildung Organisations- und Verwaltungsverfahren Feedback Marketing Profile mit nutzerbezogenen Informationen Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit Informationstechnische Infrastruktur Hinweisgeberschutz Öffentlichkeitsarbeit Geschäftsprozesse und betriebswirtschaftliche Verfahren   Maßgebliche Rechtsgrundlagen Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit. Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Nationale Datenschutzregelungen in Deutschland, insbesondere das BDSG, sowie ggf. Landesdatenschutzgesetze finden ergänzend Anwendung. Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO. Es werden die Begriffe der DSGVO verwendet, die gesetzliche Bedeutung bestimmt sich im Rahmen der Geltung des Schweizer DSG nach dem Schweizer Recht. In dem Land, in dem der Verantwortliche seinen Sitz hat, gelten neben der DSGVO auch nationale Datenschutzvorschriften.   Sicherheitsmaßnahmen Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umstände und Zweck der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten, u. a. durch Zugangskontrollen, Zugriffsbeschränkungen, Protokollierung, Datensicherung, Löschkonzepte und datenschutzfreundliche Voreinstellungen. Sicherheitsmaßnahmen berücksichtigen wir bereits bei Auswahl von Hardware, Software und Verfahren (Privacy by Design und Default). Wir sichern Online-Verbindungen mittels TLS-/SSL-Verschlüsselung (HTTPS).   Übermittlung von personenbezogenen Daten Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt bzw. ihnen offengelegt werden (z. B. IT-Dienstleister, Hosting-Anbieter, Zahlungsdienstleister, Marketing-Tools, Newsletter-Dienste, CRM-Systeme). In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere Auftragsverarbeitungsverträge, die den Schutz Ihrer Daten sicherstellen. Hinweise zu Beschäftigten und externen Dienstleistern: Die Verarbeitung personenbezogener Daten von Beschäftigten erfolgt auf Grundlage gesonderter Datenschutzhinweise, die diesen im Rahmen des Beschäftigungsverhältnisses zur Verfügung gestellt werden. Zudem setzen wir externe Dienstleister (z. B. IT- und Hosting-Anbieter, Agenturen, virtuelle Assistenzen) ein, die in unserem Auftrag personenbezogene Daten verarbeiten können. Mit diesen Dienstleistern schließen wir Auftragsverarbeitungsverträge, die sie zur vertraulichen Behandlung der Daten, zur Einhaltung der Datensicherheit und zur Verarbeitung ausschließlich nach unseren Weisungen verpflichten.   Internationale Datentransfers Sofern wir Daten in ein Drittland (d. h. außerhalb der EU/des EWR) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF) und ergänzend auf Standardvertragsklauseln der EU-Kommission. So wird ein angemessenes Datenschutzniveau gewährleistet, auch bei rechtlichen Änderungen des DPF. Bei einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Informationen zu Drittländern und Angemessenheitsbeschlüssen stellt die EU-Kommission bereit.   Allgemeine Informationen zur Datenspeicherung und Löschung Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald Einwilligungen widerrufen werden oder keine weiteren Rechtsgrundlagen für die Verarbeitung bestehen bzw. der Zweck der Verarbeitung entfällt. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung erfordern (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, Rechtsverfolgung). Bei mehreren Angaben zur Aufbewahrungsdauer ist die längste Frist maßgeblich. Daten, die nur aus gesetzlichen Gründen weiter aufbewahrt werden, verarbeiten wir ausschließlich zu diesen Zwecken. Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie mit Ablauf des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen ist dies regelmäßig die Beendigung des Vertrags. Unsere Datenschutzhinweise enthalten zusätzliche Informationen zu konkreten Aufbewahrungsdauern bei einzelnen Verarbeitungen.   Rechte der betroffenen Personen Ihnen stehen als betroffene Person nach der DSGVO insbesondere folgende Rechte zu (Art. 15–21 DSGVO): Widerspruchsrecht, insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen und gegen Direktwerbung Widerruf von Einwilligungen mit Wirkung für die Zukunft Auskunft über verarbeitete Daten Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten Löschung („Recht auf Vergessenwerden“) und Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen Datenübertragbarkeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Keine automatisierte Entscheidungsfindung im Einzelfall: Wir nutzen Ihre Daten nicht für eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.   Geschäftliche Leistungen Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner (Kunden, Auftraggeber, Interessenten, Lieferanten, Kooperationspartner) zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen und zur Kommunikation hierüber. Verarbeitet werden u. a. Stammdaten (Name, Anschrift, Firma), Kontaktdaten (E‑Mail, Telefon), Vertrags- und Leistungsdaten (Vertragsgegenstand, Laufzeit, Bestellnummer), Nutzungs- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte. Soweit erforderlich, verarbeiten wir auch Daten, die uns im Rahmen eines Auftrags offengelegt werden. Darüber hinaus verarbeiten wir Daten zur Wahrung unserer Rechte und zur Erfüllung gesetzlicher Verpflichtungen (z. B. Aufbewahrungspflichten). Die Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. an IT- und Telekommunikationsanbieter, Transport- und Logistikunternehmen, Zahlungsdienstleister, Banken, Steuer- und Rechtsberater). Die Löschung erfolgt, sobald die Daten für die genannten Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen. Gesetzliche Fristen, insbesondere nach Handels- und Steuerrecht, können längere Speicherungen erfordern. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Onlineshop, Bestellformulare, E-Commerce und Leistungserfüllung Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung unserer Produkte und Leistungen sowie deren Bezahlung und Erbringung zu ermöglichen. Hierzu können wir Post-, Speditions- und Versandunternehmen, Banken und Zahlungsdienstleister einsetzen. Die erforderlichen Angaben sind im Bestellprozess als Pflichtfelder gekennzeichnet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO. Zahlungsabwicklung über Stripe und ThriveCart Für die Abwicklung von Zahlungen nutzen wir Zahlungsdienstleister und Checkout-Plattformen, insbesondere „Stripe“ und „ThriveCart“. Stripe ist ein Dienst der Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, bzw. verbundener Unternehmen. ThriveCart ist eine Plattform mit Sitz außerhalb der EU (siehe Angaben des Anbieters). Im Rahmen der Zahlungsabwicklung werden die für die Durchführung der Transaktion erforderlichen Daten (z. B. Name, E‑Mail-Adresse, Rechnungsadresse, Zahlungsinformationen wie IBAN oder Kreditkartendaten, Zahlungsbetrag, Zeitpunkt) an die jeweiligen Dienstleister übermittelt und dort verarbeitet. Die Dienstleister können weitere Daten eigenverantwortlich zur Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten verarbeiten. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter. Bei Übermittlungen in Drittländer, insbesondere die USA, nutzen wir geeignete Garantien (z. B. DPF, Standardvertragsklauseln). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Buchhaltung und Rechnungsstellung mit lexoffice Für die Erstellung von Rechnungen und die buchhalterische Verarbeitung von Geschäftsvorfällen nutzen wir „lexoffice“ der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Verarbeitet werden u. a. Stammdaten (Name, Anschrift, Kundennummer), Vertrags- und Rechnungsdaten sowie Zahlungsinformationen. Die Speicherung erfolgt entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. CRM, Community und Automatisierung (Close, Circle, Zapier) Zur Pflege von Kunden- und Interessentendaten sowie zur Nachverfolgung von Kommunikation und Vertriebsaktivitäten setzen wir ein CRM-System (z. B. „Close“) ein. Verarbeitet werden u. a. Stammdaten, Kontaktdaten, Informationen zu Anfragen und Verträgen, Gesprächsnotizen und Kommunikationshistorien. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Kundenbeziehungsmanagement). Für Community-Bereiche nutzen wir eine externe Plattform (z. B. „Circle“). Dort werden Profil- und Kommunikationsdaten (Name, E‑Mail, Beiträge, Nachrichten, Interaktionen) verarbeitet, um Community-Funktionen zu ermöglichen. Es kann zu Drittlandübermittlungen kommen; es gelten die Hinweise unter „Internationale Datentransfers“. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zur technischen Verknüpfung und Automatisierung von Abläufen zwischen unseren Diensten (z. B. Newsletter, CRM, Zahlungsdienstleister) nutzen wir „Zapier“. Dabei werden die für den jeweiligen Prozess erforderlichen Daten zwischen den beteiligten Systemen übertragen und verarbeitet. Zapier agiert als Auftragsverarbeiter. Bei Drittlandübermittlungen stützen wir uns auf Standardvertragsklauseln und ergänzende Maßnahmen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bereitstellung des Onlineangebots und Webhosting Wir verarbeiten die Daten der Nutzer, um unsere Online-Dienste zur Verfügung zu stellen. Hierzu gehört insbesondere die IP-Adresse des Nutzers, die zur Auslieferung der Inhalte an den Browser oder das Endgerät erforderlich ist. Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten (Logfiles). Betroffene Personen: Nutzer (Webseitenbesucher, Nutzer von Onlinediensten). Zwecke: Bereitstellung des Onlineangebots, Nutzerfreundlichkeit, informationstechnische Infrastruktur, Sicherheitsmaßnahmen. Löschung: Entsprechend „Allgemeine Informationen zur Datenspeicherung und Löschung“. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Hosting auf gemietetem Speicherplatz bei Alfahosting Für die Bereitstellung unseres Onlineangebots nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem Serveranbieter (Webhoster) beziehen. Dies ist die Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland. Die Verarbeitung der beschriebenen Nutzungs-, Meta- und Protokolldaten erfolgt auf den Servern von Alfahosting in Deutschland. Alfahosting verarbeitet diese Daten auf Grundlage eines Auftragsverarbeitungsvertrags ausschließlich nach unseren Weisungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb einer sicheren und leistungsfähigen IT-Infrastruktur). Erhebung von Zugriffsdaten und Logfiles Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert (z. B. abgerufene Seiten, Dateien, Datum, Uhrzeit, Datenmengen, Erfolgsmeldungen, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Provider). Diese Logfiles dienen Sicherheitszwecken (z. B. Abwehr von DDoS-Angriffen) und der Sicherstellung der Serverstabilität. Logfile-Informationen werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert; bei Erforderlichkeit zur Beweisführung kann die Aufbewahrung verlängert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zugriffssicherheit bei Login-Versuchen Zur Absicherung unserer Login-Bereiche gegen missbräuchliche Zugriffe und Brute-Force-Angriffe setzen wir ein Sicherheits-Plugin (z. B. „Limit Login Attempts Reloaded“) ein. Dabei werden u. a. IP-Adressen, Benutzername, Zeitpunkte der Login-Versuche sowie Browserinformationen erfasst und zeitweise gespeichert, um wiederholte fehlgeschlagene Anmeldungen zu erkennen und ggf. zu blockieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherung unserer Systeme und Nutzerkonten). Einsatz von Cookies Wir verwenden Cookies und vergleichbare Technologien, um Informationen auf Endgeräten zu speichern oder auszulesen. Sie dienen u. a. der Funktionsfähigkeit, Sicherheit, Komfort und Analyse unseres Onlineangebots. Wir holen – soweit erforderlich – vorab Ihre Einwilligung ein, andernfalls stützen wir uns auf berechtigte Interessen, wenn das Speichern/Auslesen für ausdrücklich angeforderte Inhalte und Funktionen unerlässlich ist (z. B. Spracheinstellungen, Login-Status, Warenkorb). Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: temporäre Cookies (Session-Cookies) werden spätestens beim Schließen des Endgeräts gelöscht; permanente Cookies können bis zu zwei Jahre gespeichert werden, sofern keine anderslautenden Angaben gemacht werden. Widerruf/Widerspruch: Sie können Ihre Einwilligungen jederzeit widerrufen und der Verarbeitung im Rahmen der gesetzlichen Vorgaben widersprechen, u. a. über die Privatsphäre-Einstellungen Ihres Browsers. Verarbeitete Daten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adresse, Zeitangaben, IDs). Betroffene Personen: Nutzer. Einwilligungs-Management mit Pixelmate Für die Verwaltung von Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien nutzen wir ein Einwilligungs-Management-Tool („Pixelmate“). Pixelmate zeigt beim ersten Besuch einen Hinweis zu Cookies und ermöglicht die Auswahl von Kategorien und Anbietern. Die getroffenen Einstellungen werden gespeichert, um diese bei weiteren Besuchen zu berücksichtigen und unsere Nachweispflichten zu erfüllen. Dafür werden u. a. Zeitpunkt und Umfang der Einwilligung, ausgewählte Kategorien/Dienste sowie technische Informationen zu Browser, System und Endgerät in einem Cookie bzw. serverseitig gespeichert. Speicherdauer: bis zu zwei Jahre, sofern keine längere Aufbewahrung erforderlich ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c (Rechtspflicht zum Nachweis der Einwilligung), lit. f (nutzerfreundliche und rechtssichere Verwaltung von Einwilligungen) und lit. a DSGVO (Einwilligung für nicht notwendige Cookies). Registrierung, Anmeldung und Nutzerkonto Nutzer können ein Nutzerkonto anlegen; hierfür verarbeiten wir die erforderlichen Pflichtangaben (z. B. Login-Daten, E‑Mail). Wir speichern im Rahmen der Nutzung IP-Adressen und Zeitpunkte von Nutzerhandlungen (z. B. Logins), um Missbrauch und unbefugte Nutzung zu verhindern. Nutzer können über kontorelevante Vorgänge per E‑Mail informiert werden. Verarbeitete Daten: Bestands-, Kontakt-, Inhalts-, Nutzungs- und Protokolldaten. Zwecke: vertragliche Leistungserbringung, Sicherheitsmaßnahmen, Organisation/Verwaltung, Bereitstellung des Onlineangebots. Löschung: entsprechend „Allgemeine Informationen“ und nach Kündigung des Nutzerkontos. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Kontakt- und Anfrageverwaltung Bei Kontaktaufnahme (z. B. per Post, Kontaktformular, E‑Mail, Telefon, Social Media) verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfrage und etwaiger Folgeanfragen erforderlich ist. Verarbeitete Daten: Kontakt-, Inhalts- sowie Meta-/Kommunikations- und Verfahrensdaten. Zwecke: Kommunikation, Organisations- und Verwaltungsverfahren, Feedback, Bereitstellung des Onlineangebots. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Löschung: gemäß „Allgemeine Informationen“. Kontaktformulare (Ninja Forms / Elementor) Wenn Sie unsere Kontaktformulare nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E‑Mail-Adresse, ggf. Telefonnummer, Nachricht) zum Zweck der Bearbeitung Ihres Anliegens und etwaiger Anschlussfragen verarbeitet. Die Formulare werden via „Ninja Forms“ und „Elementor“ bereitgestellt; die Daten werden auf unseren/Hoster-Servern gespeichert und nicht ohne Ihre Einwilligung an Dritte weitergegeben, sofern dies nicht zur Beantwortung erforderlich ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (anbahnende/vertragliche Anfragen) und lit. f DSGVO (allgemeine Kommunikation). Spam- und Missbrauchsschutz durch reCAPTCHA In bestimmten Formularen nutzen wir „reCAPTCHA“ (Google Ireland Limited, Dublin, Irland), um automatisierte Eingaben (Bots) zu erkennen. Dabei werden u. a. IP-Adresse, Mausbewegungen, Verweildauer, Browser- und Geräteinformationen sowie Referrer-URL ausgewertet. Daten können auf Servern in Drittländern (insbesondere USA) verarbeitet werden; es gelten DPF und Standardvertragsklauseln. Der Einsatz dient dem Schutz unserer Onlineformulare vor Missbrauch. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Consent-Tool). Spamfilter „Akismet“ Zur Erkennung und Filterung von Spam-Inhalten (z. B. bei Formularen oder Kommentaren) verwenden wir „Akismet“ von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Übermittelt werden u. a. von Ihnen eingegebene Inhalte, IP-Adresse, Browser, Betriebssystem und Referrer-Daten, die automatisiert analysiert werden. Es kann zu Datenübermittlungen in die USA kommen; wir nutzen hierfür geeignete Garantien (DPF/SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren, spamfreien Onlineangebot). Terminbuchung über Calendly Für Terminvereinbarungen nutzen wir „Calendly“ (Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA). Bei der Buchung werden die von Ihnen eingegebenen Daten (z. B. Name, E‑Mail, weitere Angaben, gewählter Termin) an Calendly übermittelt und dort verarbeitet. Zweck: Organisation und Durchführung von Terminen. Es kann zu Drittlandübermittlungen kommen; es gelten Standardvertragsklauseln und ergänzende Maßnahmen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Termine) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminplanung). Newsletter und elektronische Benachrichtigungen Wir versenden Newsletter und andere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit Einwilligung der Empfänger oder gesetzlicher Erlaubnis. Für die Anmeldung ist in der Regel die E‑Mail-Adresse ausreichend; optional bitten wir z. B. um Ihren Namen zur persönlichen Ansprache. Inhalte des Newsletters ergeben sich aus der jeweiligen Beschreibung. Wir protokollieren das Anmeldeverfahren (z. B. Double-Opt-In, IP-Adresse, Zeitpunkt), um dessen ordnungsgemäßen Ablauf nachweisen zu können. Abgemeldete E‑Mail-Adressen können wir auf Grundlage berechtigter Interessen bis zu drei Jahre aufbewahren (Nachweis früherer Einwilligung); auf Wunsch löschen wir sie früher, sofern Sie eine frühere Einwilligung bestätigen. Zur dauerhaften Beachtung von Widersprüchen können wir die Adresse in einer Sperrliste (Blocklist) speichern. Verarbeitete Daten: Bestands-, Kontakt-, Meta-/Kommunikations- und Nutzungsdaten. Betroffene Personen: Kommunikationspartner. Zweck: Direktmarketing. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf: Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink am Ende jeder E‑Mail. Messung von Öffnungs- und Klickraten Newsletter können einen „Web Beacon“ (Pixel) enthalten, über den technische Informationen (z. B. Browser, System, IP-Adresse, Zeitpunkt) erhoben und Auswertungen des Leseverhaltens erstellt werden (z. B. Öffnungs- und Klickraten) – zur Optimierung unserer Inhalte und Ausrichtung an Interessen der Empfänger. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Versand und Auswertung mit ActiveCampaign Für Versand und Auswertung von Newslettern sowie Marketing-Automatisierungen nutzen wir „ActiveCampaign“ (ActiveCampaign LLC, Chicago, USA, ggf. EU-Einheit). ActiveCampaign verarbeitet in unserem Auftrag E‑Mail-Adressen, Namen und weitere Profilinformationen sowie Nutzungsdaten (Öffnungen, Klicks); Daten können in pseudonyme Profile einfließen. Es besteht ein Auftragsverarbeitungsvertrag; es können Daten in die USA übertragen werden (DPF/SCC). Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO – Nachweis der Einwilligung, effiziente Organisation). Webanalyse, Monitoring und Optimierung Wir nutzen Webanalyse zur Auswertung der Besucherströme unseres Onlineangebots („Reichweitenmessung“) und zur Optimierung von Inhalten, Funktionen und technischen Strukturen. Hierbei können pseudonyme Profile entstehen; in der Regel speichern wir dazu Cookies oder ähnliche Informationen auf Ihrem Endgerät (sofern Sie einwilligen). Es werden u. a. besuchte Seiten, genutzte Elemente, technische Angaben (Browser, System, Nutzungszeiten) und ggf. Standortdaten verarbeitet. IP-Adressen werden im Rahmen eines IP-Masking-Verfahrens nur gekürzt verarbeitet. Klardaten wie Namen oder E‑Mail-Adressen werden nicht in den Profilen gespeichert. Verarbeitete Daten: Nutzungs- und Meta-/Kommunikationsdaten. Betroffene Personen: Nutzer. Zwecke: Reichweitenmessung, Profilbildung, Bereitstellung und Optimierung des Onlineangebots. Speicherfristen: Cookies und vergleichbare Informationen bis zu zwei Jahre. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und teilweise berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Google Analytics 4 (GA4) über Google Tag Manager Wir verwenden Google Analytics 4 zur Messung und Analyse der Nutzung unseres Onlineangebots. Anbieter ist Google Ireland Limited, Dublin, Irland. Die Einbindung erfolgt über den Google Tag Manager, der als Verwaltungstool für Tracking-Tags dient und selbst keine Nutzerprofile erstellt, sondern nur die Auslösung der Dienste steuert. Google Analytics nutzt pseudonyme Nutzer-IDs, speichert keine vollständigen IP-Adressen von EU-Nutzern und verarbeitet nur die zur Geolokalisierung erforderlichen IP-Metadaten, die anschließend gelöscht werden. Verarbeitet werden u. a. besuchte Seiten, Nutzungsdauer, Interaktionen, verwendete Geräte/Browser, Herkunft der Nutzer (Referrer) sowie Ereignisse (Events). Es können geräteübergreifende pseudonyme Nutzerprofile entstehen. Daten werden auf EU-Servern vorgelagert verarbeitet; bei Übermittlungen in Drittländer (insbesondere USA) greifen DPF und Standardvertragsklauseln. Opt-out ist über Browser-Add-on oder Werbeeinstellungen möglich. Google Analytics wird nur aktiv, nachdem Sie über unser Einwilligungs-Management-Tool in die entsprechende Kategorie eingewilligt haben. Ohne Einwilligung werden nur technisch notwendige Skripte eingesetzt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ergänzend berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO – effiziente, wirtschaftliche und nutzerfreundliche Gestaltung), soweit keine Speicherung/Auslesung auf Ihrem Endgerät erforderlich ist. Onlinemarketing Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, insbesondere zur Vermarktung von Werbeflächen und Darstellung von Inhalten entsprechend potenzieller Interessen der Nutzer sowie zur Messung der Effektivität unserer Marketingmaßnahmen. Hierzu können Nutzerprofile angelegt werden, die u. a. besuchte Websites, betrachtete Inhalte, genutzte Onlinenetzwerke, Kommunikationspartner sowie technische Daten (Browser, System, Nutzungszeiten) enthalten. Soweit Nutzer der Standortverarbeitung zugestimmt haben, können auch Standortdaten einfließen. IP-Adressen werden ggf. pseudonymisiert (IP-Masking). Cookies und ähnliche Technologien werden häufig eingesetzt, um die Daten auf Endgeräten zu speichern; diese können auch auf anderen Websites mit demselben Onlinemarketingverfahren ausgelesen werden. Im Regelfall werden nur pseudonyme Daten verarbeitet; Klardaten wie Namen oder E‑Mails werden nicht in den Profilen gespeichert, es sei denn, Nutzer sind z. B. bei einem sozialen Netzwerk eingeloggt und der Anbieter verknüpft die Daten. Wir erhalten in der Regel nur aggregierte Informationen über den Erfolg unserer Werbung (Konversionsmessung). Cookies können generell bis zu zwei Jahre gespeichert werden. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Widerruf/Widerspruch: Sie können Cookies in den Browsereinstellungen deaktivieren; zudem stehen spezifische Opt-Out-Seiten der Branche (z. B. youronlinechoices.eu, aboutads.info) zur Verfügung. Meta Ads (Meta Pixel & Conversion API) Wir nutzen Onlinemarketing-Dienste von Meta (z. B. Facebook Ads, Instagram Ads), um Werbeanzeigen in den Netzwerken Facebook und Instagram sowie im Meta-Werbenetzwerk auszuspielen. Anbieter: Meta Platforms Ireland Limited, Dublin, Irland. Hierzu setzen wir das Meta Pixel und die Meta Conversion API ein. Damit können wir Website-Besucher Zielgruppen zuordnen (Custom Audiences, Lookalike Audiences) und Konversionsmessung durchführen (z. B. ob nach einem Anzeigenklick ein Kauf oder eine Buchung erfolgt). Verarbeitet werden u. a. Informationen über Seitenbesuche, Conversions, Nutzungszeiten, technische Angaben (Browser, Gerät), IP-Adresse sowie – je nach Einbindung – weitere Ereignisdaten. Daten werden per Cookie/ähnlichen Technologien und serverseitig erhoben und in pseudonymen Nutzerprofilen verarbeitet. Meta kann diese Daten mit Kontodaten verknüpfen, wenn Sie dort eingeloggt sind, und sie zu eigenen Zwecken (Werbung, Marktforschung, Produktverbesserung) nutzen. Es können Daten in die USA übertragen werden; es gelten DPF und Standardvertragsklauseln. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ergänzend Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung, Analyse und Optimierung unserer Werbekampagnen), soweit ohne Speichern/Auslesen auf dem Endgerät möglich. Link-Tracking mit PrettyLinks Zur Auswertung der Nutzung bestimmter Links (z. B. in Newslettern, Social Media, auf der Website) setzen wir ein Link-Tracking-Tool (z. B. „PrettyLinks“) ein. Beim Klick auf einen Tracking-Link werden u. a. IP-Adresse, Zeitpunkt, Browser und Endgerät protokolliert, um Aufrufzahlen und Wirksamkeit von Kommunikations- und Marketingmaßnahmen zu analysieren. Die Auswertung erfolgt pseudonym; eine Identifizierung einzelner Personen erfolgt nicht. Soweit Tracking-Links auf der Website genutzt werden, erfolgt ihre Aktivierung nur nach Einwilligung über unser Einwilligungs-Management-Tool. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und lit. f DSGVO. Präsenzen in sozialen Netzwerken (Social Media) Wir unterhalten Onlinepräsenzen in sozialen Netzwerken (z. B. Facebook, Instagram), um mit dort aktiven Nutzern zu kommunizieren und Informationen über uns anzubieten. Daten der Nutzer können zu Marktforschungs- und Werbezwecken verarbeitet werden (z. B. Nutzungsprofile, interessenbezogene Werbung); häufig werden Cookies eingesetzt, u. a. geräteübergreifend. Daten können außerhalb der EU verarbeitet werden; dies kann die Durchsetzung von Betroffenenrechten erschweren. Es gelten die Datenschutzerklärungen und Opt-Out-Möglichkeiten der jeweiligen Netzwerkbetreiber. Betroffene Personen: Nutzer. Zwecke: Kommunikation, Feedback, Öffentlichkeitsarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Instagram Wir unterhalten ein Profil bei Instagram. Dienstanbieter: Meta Platforms Ireland Limited, Dublin, Irland. Es gelten die Datenschutzhinweise von Instagram; Grundlage für etwaige Drittlandtransfers ist u. a. das DPF. Facebook-Seiten (Fanpage) / Seiten-Insights Wir betreiben eine Facebook-Seite (Fanpage) und sind mit Meta Platforms Ireland Limited gemeinsam Verantwortliche für die Erhebung und Übermittlung bestimmter Daten von Besuchern unserer Seite (z. B. Nutzerverhalten, Geräteinformationen). Meta nutzt diese Daten auch zur Bereitstellung von Seiten-Insights (statistische Auswertungen). Die gemeinsame Verantwortlichkeit ist vertraglich geregelt; Auskunfts- und Betroffenenrechte können direkt bei Meta geltend gemacht werden. Bei Drittlandtransfers nutzt Meta DPF und Standardvertragsklauseln. Plug-ins und eingebettete Funktionen sowie Inhalte Wir binden Funktions- und Inhaltselemente von Drittanbietern ein (z. B. Grafiken, Videos, Feeds, Schriftarten), die von deren Servern abgerufen werden. Hierbei ist die Verarbeitung der IP-Adresse für die Auslieferung an den Browser technisch erforderlich. Drittanbieter können Pixel-Tags (Web Beacons) und Cookies zu Statistik- und Marketingzwecken nutzen. Dabei können pseudonyme Nutzungsprofile erstellt und mit Daten aus anderen Quellen kombiniert werden. Verarbeitete Daten: Nutzungs- sowie Meta-/Kommunikations- und Verfahrensdaten. Betroffene Personen: Nutzer. Zwecke: Bereitstellung des Onlineangebots, Nutzerfreundlichkeit, Reichweitenmessung, Tracking, Zielgruppenbildung, Marketing. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Google Fonts (lokale Einbindung) Auf unserer Website verwenden wir Schriftarten („Google Fonts“), die von Google bereitgestellt werden, aber lokal auf unseren Servern eingebunden sind. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google hergestellt und es werden keine IP-Adressen oder sonstige Nutzungsdaten an Google im Zusammenhang mit den Schriftarten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer technisch sicheren, schnellen und einheitlichen Darstellung unserer Website). Eingebettete Instagram-Feeds Wir binden auf unserer Website Instagram-Feeds ein (z. B. mittels „Qode Instagram Widget“ und „Smash Balloon Instagram Feed“). Dienstanbieter: Meta Platforms Ireland Limited, Dublin, Irland. Beim Aufruf einer Seite mit eingebettetem Feed wird eine Verbindung zu Instagram/Meta-Servern hergestellt; übertragen werden u. a. IP-Adresse, Browser- und Systeminformationen, Referrer-URL und Nutzungsdaten. Meta kann diese Daten mit Ihrem Konto verknüpfen, falls Sie eingeloggt sind, und sie zu eigenen Zwecken verarbeiten. Soweit Cookies/ähnliche Technologien verwendet werden, erfolgt dies nur nach Einwilligung via Consent-Tool. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und lit. f DSGVO (Öffentlichkeitsarbeit, Darstellung unseres Unternehmens). YouTube-Videos Wir binden Videos der YouTube-Plattform ein (Google Ireland Limited, Dublin, Irland). Beim Abspielen eines Videos werden u. a. IP-Adresse, technische Informationen (Browser, System), Referrer-URL und Nutzungsdaten an YouTube/Google übertragen und Cookies gesetzt. Daten können in die USA übermittelt werden; es gelten DPF und Standardvertragsklauseln. Wir nutzen eine datenschutzfreundliche Einbettungslösung (z. B. über „EmbedPress“ und unser Einwilligungs-Tool): Videos werden erst nach Ihrer Einwilligung geladen; bis dahin wird keine Verbindung zu YouTube-Servern hergestellt und keine entsprechenden Cookies gesetzt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vimeo-Videos Wir binden Videos von Vimeo LLC, 555 West 18th Street, New York, NY 10011, USA, ein. Beim Aufruf einer Seite mit eingebettetem Vimeo-Video wird eine Verbindung zu Vimeo-Servern hergestellt; verarbeitet werden u. a. IP-Adresse, technische Informationen (Browser, System) und Nutzungsdaten (z. B. Abspielvorgänge). Vimeo kann Cookies und ähnliche Technologien nutzen, u. a. zu Statistik- und Marketingzwecken. Daten können in die USA übertragen werden; es gelten Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Die Einbindung erfolgt erst nach Ihrer Einwilligung über unser Einwilligungs-Tool; ohne Einwilligung wird keine Verbindung hergestellt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und lit. f DSGVO (ansprechende Darstellung, nutzerfreundliche Gestaltung). Änderung und Aktualisierung Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung. Wir passen die Erklärung an, sobald Änderungen unserer Datenverarbeitungen oder der rechtlichen Rahmenbedingungen dies erfordern. Soweit durch Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. erneute Einwilligung) oder eine individuelle Benachrichtigung notwendig wird, informieren wir Sie gesondert. Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese ändern können und empfehlen, die Angaben vor Kontaktaufnahme zu prüfen.   Begriffsdefinitionen In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Beschäftigte: Als Beschäftigte werden Personen bezeichnet, die in einem Beschäftigungsverhältnis stehen, sei es als Mitarbeiter, Angestellte oder in ähnlichen Positionen. Ein Beschäftigungsverhältnis ist eine rechtliche Beziehung zwischen einem Arbeitgeber und einem Arbeitnehmer, die durch einen Arbeitsvertrag oder eine Vereinbarung festgelegt wird. Es beinhaltet die Verpflichtung des Arbeitgebers, dem Arbeitnehmer eine Vergütung zu zahlen, während der Arbeitnehmer seine Arbeitsleistung erbringt. Das Beschäftigungsverhältnis umfasst verschiedene Phasen, darunter die Begründung, in der der Arbeitsvertrag geschlossen wird, die Durchführung, in der der Arbeitnehmer seine Arbeitstätigkeit ausübt, und die Beendigung, wenn das Beschäftigungsverhältnis endet, sei es durch Kündigung, Aufhebungsvertrag oder anderweitig. Beschäftigtendaten sind alle Informationen, die sich auf diese Personen beziehen und im Kontext ihrer Beschäftigung stehen. Dies umfasst Aspekte wie persönliche Identifikationsdaten, Identifikationsnummern, Gehalts- und Bankdaten, Arbeitszeiten, Urlaubsansprüche, Gesundheitsdaten und Leistungsbeurteilungen. Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind. Diese Daten können u.a. persönliche und demografische Angaben wie Namen, Kontaktinformationen (Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische Identifikatoren (Benutzer-IDs) beinhalten. Bestandsdaten bilden die Grundlage für jegliche formelle Interaktion zwischen Personen und Diensten, Einrichtungen oder Systemen, indem sie eine eindeutige Zuordnung und Kommunikation ermöglichen. Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden. Diese Kategorie von Daten kann Texte, Bilder, Videos, Audiodateien und andere multimediale Inhalte einschließen, die auf verschiedenen Plattformen und Medien veröffentlicht werden. Inhaltsdaten sind nicht nur auf den eigentlichen Inhalt beschränkt, sondern beinhalten auch Metadaten, die Informationen über den Inhalt selbst liefern, wie Tags, Beschreibungen, Autoreninformationen und Veröffentlichungsdaten Kontaktdaten: Kontaktdaten sind essentielle Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen u.a. Telefonnummern, postalische Adressen und E-Mail-Adressen, sowie Kommunikationsmittel wie soziale Medien-Handles und Instant-Messaging-Identifikatoren. Meta-, Kommunikations- und Verfahrensdaten: Meta-, Kommunikations- und Verfahrensdaten sind Kategorien, die Informationen über die Art und Weise enthalten, wie Daten verarbeitet, übermittelt und verwaltet werden. Meta-Daten, auch bekannt als Daten über Daten, umfassen Informationen, die den Kontext, die Herkunft und die Struktur anderer Daten beschreiben. Sie können Angaben zur Dateigröße, dem Erstellungsdatum, dem Autor eines Dokuments und den Änderungshistorien beinhalten. Kommunikationsdaten erfassen den Austausch von Informationen zwischen Nutzern über verschiedene Kanäle, wie E-Mail-Verkehr, Anrufprotokolle, Nachrichten in sozialen Netzwerken und Chat-Verläufe, inklusive der beteiligten Personen, Zeitstempel und Übertragungswege. Verfahrensdaten beschreiben die Prozesse und Abläufe innerhalb von Systemen oder Organisationen, einschließlich Workflow-Dokumentationen, Protokolle von Transaktionen und Aktivitäten, sowie Audit-Logs, die zur Nachverfolgung und Überprüfung von Vorgängen verwendet werden. Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren. Diese Daten umfassen eine breite Palette von Informationen, die aufzeigen, wie Nutzer Anwendungen nutzen, welche Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten verweilen und über welche Pfade sie durch eine Anwendung navigieren. Nutzungsdaten können auch die Häufigkeit der Nutzung, Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und Standortdaten einschließen. Sie sind besonders wertvoll für die Analyse des Nutzerverhaltens, die Optimierung von Benutzererfahrungen, das Personalisieren von Inhalten und das Verbessern von Produkten oder Dienstleistungen. Darüber hinaus spielen Nutzungsdaten eine entscheidende Rolle beim Erkennen von Trends, Vorlieben und möglichen Problembereichen innerhalb digitaler Angebote Personenbezogene Daten: "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art der Profilbildung können dazu unterschiedliche Informationen betreffend die Demographie, Verhalten und Interessen, wie z. B. die Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu bewerten oder, um sie vorherzusagen (z. B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt. Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Diese Daten enthalten typischerweise Informationen wie Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und andere Details über die Nutzung oder den Betrieb eines Systems. Protokolldaten werden oft zur Analyse von Systemproblemen, zur Sicherheitsüberwachung oder zur Erstellung von Leistungsberichten verwendet. Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Betreiber von Onlineangeboten z. B. erkennen, zu welcher Zeit Nutzer ihre Webseiten besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z. B. die Inhalte der Webseiten besser an die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten. Tracking: Vom "Tracking" spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann. Im Regelfall werden im Hinblick auf die genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Trackingtechnologien gespeichert (sogenanntes Profiling). Diese Informationen können anschließend z. B. eingesetzt werden, um den Nutzern Werbeanzeigen anzuzeigen, die voraussichtlich deren Interessen entsprechen. Verantwortlicher: Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet. Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen. Vertragsdaten: Vertragsdaten sind spezifische Informationen, die sich auf die Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien beziehen. Sie dokumentieren die Bedingungen, unter denen Dienstleistungen oder Produkte bereitgestellt, getauscht oder verkauft werden. Diese Datenkategorie ist wesentlich für die Verwaltung und Erfüllung vertraglicher Verpflichtungen und umfasst sowohl die Identifikation der Vertragsparteien als auch die spezifischen Bedingungen und Konditionen der Vereinbarung. Vertragsdaten können Start- und Enddaten des Vertrages, die Art der vereinbarten Leistungen oder Produkte, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte, Verlängerungsoptionen und spezielle Bedingungen oder Klauseln umfassen. Sie dienen als rechtliche Grundlage für die Beziehung zwischen den Parteien und sind entscheidend für die Klärung von Rechten und Pflichten, die Durchsetzung von Ansprüchen und die Lösung von Streitigkeiten. Zahlungsdaten: Zahlungsdaten umfassen sämtliche Informationen, die zur Abwicklung von Zahlungstransaktionen zwischen Käufern und Verkäufern benötigt werden. Diese Daten sind von entscheidender Bedeutung für den elektronischen Handel, das Online-Banking und jede andere Form der finanziellen Transaktion. Sie beinhalten Details wie Kreditkartennummern, Bankverbindungen, Zahlungsbeträge, Transaktionsdaten, Verifizierungsnummern und Rechnungsinformationen. Zahlungsdaten können auch Informationen über den Zahlungsstatus, Rückbuchungen, Autorisierungen und Gebühren enthalten. Zielgruppenbildung: Von Zielgruppenbildung (englisch "Custom Audiences") spricht man, wenn Zielgruppen für Werbezwecke, z. B. Einblendung von Werbeanzeigen bestimmt werden. So kann z. B. anhand des Interesses eines Nutzers an bestimmten Produkten oder Themen im Internet geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen für ähnliche Produkte oder den Onlineshop, in dem er die Produkte betrachtet hat, interessiert. Von "Lookalike Audiences" (bzw. ähnlichen Zielgruppen) spricht man wiederum, wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigt werden, deren Profile, bzw. Interessen mutmaßlich den Nutzern zu denen die Profile gebildet wurden, entsprechen. Zu Zwecken der Bildung von Custom Audiences und Lookalike Audiences werden im Regelfall Cookies und Web-Beacons eingesetzt.