Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

pflegegrad2.com
Deichstraße 2b, 40789 Monheim am Rhein, Deutschland
Inhaber: Sven Sulik
Telefon: 02173 2641099
E-Mail: [email protected]
Website: https://pflegegrad2.com

2. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Soweit wir für Verarbeitungen Ihre Einwilligung benötigen, holen wir diese vorab ein. Soweit wir auf Ihrem Endgerät Informationen speichern oder auf dort gespeicherte Informationen zugreifen, geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, dies ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Technisch notwendige Verarbeitungen

Cloudflare (Hosting und Auslieferung)

Unsere Website wird ueber Cloudflare ausgeliefert. Dabei laeuft Ihre Anfrage ueber Server von Cloudflare, damit die Seite schnell erreichbar bleibt und vor Angriffen sowie Ueberlastung geschuetzt ist. Cloudflare verarbeitet dazu technische Verbindungsdaten wie Ihre IP-Adresse, den Zeitpunkt des Zugriffs und Angaben zu Ihrem Browser. Diese Verarbeitung ist fuer den Betrieb der Seite erforderlich; ohne sie koennten wir die Website nicht sicher bereitstellen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Zweck	Auslieferung der Website, Abwehr von Angriffen und Ueberlastung
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse	Sichere, schnelle und stoerungsfreie Bereitstellung unseres Internetauftritts
Empfänger	Cloudflare Germany GmbH; Cloudflare, Inc.
Drittlandtransfer	USA, Garantie: EU-Standardvertragsklauseln und EU-US Data Privacy Framework
Speicherdauer	Verbindungsdaten werden zur Abwehr von Angriffen kurzzeitig verarbeitet und regelmaessig geloescht.

Cloudflare Turnstile (Schutz der Formulare)

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein. Der Dienst prueft, ob eine Eingabe von einem Menschen stammt. Anders als vergleichbare Dienste kommt Turnstile ohne Bilderraetsel aus und verzichtet nach Angaben des Anbieters darauf, Nutzerinnen und Nutzer ueber Websites hinweg zu verfolgen. Verarbeitet werden technische Angaben wie Ihre IP-Adresse und Merkmale Ihres Browsers.

Zweck	Unterscheidung menschlicher Eingaben von automatisierten Eingaben (Spam-Abwehr)
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse	Schutz unserer Formulare vor missbraeuchlicher automatisierter Nutzung
Empfänger	Cloudflare Germany GmbH; Cloudflare, Inc.
Drittlandtransfer	USA, Garantie: EU-Standardvertragsklauseln und EU-US Data Privacy Framework
Speicherdauer	Die Pruefung erfolgt beim Absenden des Formulars. Eine Speicherung bei uns findet nicht statt.

Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hostinganbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Sicherheit unserer Systeme. Eine Zusammenführung mit anderen Daten Ihrer Person findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Logdateien werden nach kurzer Zeit automatisch überschrieben, längstens nach vierzehn Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Zweck	Auslieferung der Website, Stabilität und Abwehr von Angriffen
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse	technisch fehlerfreier Betrieb und Sicherheit der Website
Empfänger	Hosting-Dienstleister als Auftragsverarbeiter
Speicherdauer	Die Logdateien werden nach kurzer Zeit automatisch überschrieben, längstens nach vierzehn Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Löschung	Automatische Rotation der Logdateien nach Fristablauf.
Zugriff intern	Administration

5. Verarbeitungen im Rahmen unserer Leistungen

Gesundheitsbezogene Selbstauskunft (Online-Einschätzung)

Unsere Online-Einschätzung fragt Angaben zu Beweglichkeit, Gedächtnis, Körperpflege, Ernährung, Schmerzen und Hilfebedarf ab. Das sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich, um daraus eine unverbindliche Einschätzung zu erstellen und Ihnen diese per E-Mail zuzusenden. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Absenden erteilen; für den Versand zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, formlos an die oben genannte E-Mail-Adresse. Alle Personen, die bei uns Zugang zu diesen Angaben haben, unterliegen der Schweigepflicht; Dienstleister, die wir einsetzen, verpflichten wir gesondert zur Geheimhaltung nach § 203 Abs. 4 StGB. Die Angaben werden ausschließlich innerhalb der Europäischen Union verarbeitet und nicht an Dritte verkauft. Die Einschätzung ist ein Hinweis und keine Entscheidung: über einen Pflegegrad entscheidet allein Ihre Pflegekasse auf Grundlage der Begutachtung durch den Medizinischen Dienst.

Zweck	Erstellung einer unverbindlichen Einschätzung zum möglichen Pflegegrad und Zusendung des Ergebnisses per E-Mail
Rechtsgrundlage	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), für die Zusendung zusätzlich Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer	Wir löschen die Angaben aus der Einschätzung spätestens 24 Monate nach der letzten Nutzung, früher auf Ihren Wunsch. Widerrufen Sie Ihre Einwilligung, löschen wir sie unverzüglich.
Zugriff intern	Verwaltung

Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Ihre Angaben löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zweck	Bearbeitung Ihrer Anfrage
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO
Empfänger	Wir und unser Hostinganbieter als Auftragsverarbeiter
Speicherdauer	Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Fristen von sechs beziehungsweise zehn Jahren bleiben unberührt.
Löschung	Löschung nach Erledigung; handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren bleiben unberührt.
Zugriff intern	Vertrieb, Administration

Newsletter und E-Mail-Strecken (mit Bestätigungsverfahren und Erfolgsmessung)

Wenn Sie eine Vorlage, eine Einschätzung oder unseren Newsletter anfordern, verwenden wir Ihre E-Mail-Adresse, um Ihnen das Angeforderte und darauf aufbauende Informationen zuzusenden. Die Anmeldung läuft im Bestätigungsverfahren (Double-Opt-in): Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink, und erst nach Ihrem Klick versenden wir weitere Nachrichten. Wir protokollieren Anmeldung und Bestätigung, um den Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO führen zu können. Unsere E-Mails enthalten eine Zählmarke sowie individuell gekennzeichnete Links; darüber erfassen wir, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben. Wir nutzen diese Auswertung ausschließlich, um Inhalte und Versandzeitpunkte zu verbessern. Ihre Einwilligung umfasst diese Erfolgsmessung ausdrücklich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit abmelden, über den Link am Ende jeder E-Mail oder über die oben genannten Kontaktmöglichkeiten; der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Zweck	Versand angeforderter Unterlagen und weiterführender Informationen sowie Messung, ob diese E-Mails geöffnet und Links angeklickt werden
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer	Wir speichern Ihre Anmeldedaten, solange Sie die E-Mails beziehen. Nach Abmeldung bewahren wir die E-Mail-Adresse in einer Sperrliste auf, um erneuten Versand zu verhindern. Die Angaben zu Öffnungen und Klicks löschen wir spätestens 12 Monate nach Erhebung.
Zugriff intern	Verwaltung

6. Reichweitenmessung und Analyse

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Dienst zur Reichweitenmessung. Wenn Sie eingewilligt haben, erfasst Google Analytics unter anderem die aufgerufenen Seiten, die Verweildauer, ungefähre Standortdaten, Angaben zu Browser und Endgerät sowie eine gekürzte IP-Adresse und ordnet diese Angaben einer zufällig vergebenen Kennung zu. Die IP-Adresse wird von Google innerhalb der EU gekürzt, bevor sie weiterverarbeitet wird. Wir verwenden die Auswertungen, um zu verstehen, welche Inhalte gefragt sind, und unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Zweck	Reichweitenmessung und Verbesserung unseres Angebots
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Empfänger	Google Ireland Limited; Weitergabe an Google LLC, USA
Drittlandtransfer	USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework)
Speicherdauer	Google löscht die Ereignisdaten nach vierzehn Monaten und die Nutzerdaten nach vierzehn Monaten, wobei die Frist für Nutzerdaten bei erneuter Aktivität neu beginnt. Diese Fristen sind in der Property hinterlegt.
Löschung	Automatische Löschung durch Google nach Ablauf der eingestellten Aufbewahrungsdauer.
Zugriff intern	Marketing, Administration

Google Tag Manager

Wir setzen den Google Tag Manager ein. Er dient dazu, die auf unserer Website verwendeten Dienste technisch zu verwalten und erst dann auszuspielen, wenn Sie eingewilligt haben. Der Tag Manager selbst erstellt keine Nutzerprofile, erfasst aber Ihre IP-Adresse, die an einen Server von Google in den USA übertragen werden kann. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.

Zweck	technische Verwaltung und Ausspielung der eingesetzten Website-Tags
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Empfänger	Google Ireland Limited; Weitergabe an Google LLC, USA
Drittlandtransfer	USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework)
Speicherdauer	Der Tag Manager selbst speichert keine personenbezogenen Daten dauerhaft; für die über ihn ausgespielten Dienste gelten deren eigene Fristen.
Löschung	Siehe die jeweils ausgespielten Dienste.
Zugriff intern	Marketing, Administration

Microsoft Clarity

Wenn Sie eingewilligt haben, nutzen wir Microsoft Clarity. Der Dienst zeichnet Mausbewegungen, Scrollverhalten und Klicks auf und stellt sie als Heatmaps und als Wiedergabe einzelner Sitzungen dar. So erkennen wir, an welchen Stellen unsere Website unverständlich ist. Erfasst werden dabei auch Ihre gekürzte IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufenen Seiten. Eingaben in Formularfelder werden von Clarity maskiert und nicht im Klartext übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit für die Zukunft widerrufen können.

Zweck	Analyse des Nutzungsverhaltens über Heatmaps und Sitzungswiedergaben
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Empfänger	Microsoft Ireland Operations Limited; Weitergabe an Microsoft Corporation, USA
Drittlandtransfer	USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework)
Speicherdauer	Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens mit dem Widerruf Ihrer Einwilligung. Die beim Anbieter hinterlegte Aufbewahrungsdauer richtet sich nach dessen Vorgaben; wir verarbeiten die Auswertungen nicht länger, als es für die genannten Zwecke erforderlich ist.
Löschung	Automatische Löschung durch Microsoft nach Fristablauf.
Zugriff intern	Marketing, Administration

7. Werbung und Erfolgsmessung

Digistore24 (Kaufhinweise auf unseren Angebotsseiten)

Auf unseren Angebotsseiten blenden wir Hinweise darauf ein, dass und wo zuletzt ein Kauf zustande gekommen ist. Diese Einblendung wird von einem Server der Digistore24 GmbH geladen. Beim Laden erfährt Digistore24 technisch bedingt Ihre IP-Adresse sowie Angaben zu Ihrem Browser und der aufgerufenen Seite. Wir binden die Einblendung erst ein, nachdem Sie in die Kategorie „Marketing” eingewilligt haben; ohne Ihre Einwilligung wird das Skript nicht geladen und es entsteht keine Verbindung zu Digistore24. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit für die Zukunft widerrufen.

Zweck	Anzeige von Kaufhinweisen auf den Angebotsseiten
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Empfänger	Digistore24 GmbH, St.-Godehard-Strasse 32, 31139 Hildesheim, Deutschland
Speicherdauer	Wir selbst speichern hierzu nichts. Die beim Anbieter anfallenden Verbindungsdaten richten sich nach dessen Vorgaben.
Löschung	Mit dem Widerruf Ihrer Einwilligung wird das Skript nicht mehr geladen.
Zugriff intern	marketing

Google Ads (Conversion-Messung und Remarketing)

Wir werben über Google Ads. Wenn Sie eingewilligt haben, setzen wir Cookies ein, mit denen wir nachvollziehen können, ob Sie über eine unserer Anzeigen auf diese Website gelangt sind und ob Sie anschließend eine für uns wichtige Handlung vorgenommen haben, etwa eine Anfrage abgeschickt haben. Wir erhalten dabei keine Angaben, mit denen wir Sie persönlich identifizieren könnten, sondern ausschließlich zusammengefasste Auswertungen. Außerdem kann Ihnen auf anderen Websites Werbung von uns angezeigt werden (Remarketing). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit für die Zukunft widerrufen.

Zweck	Messung des Werbeerfolgs und Ausspielung interessenbezogener Werbung
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Empfänger	Google Ireland Limited; Weitergabe an Google LLC, USA
Drittlandtransfer	USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework)
Speicherdauer	Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens mit dem Widerruf Ihrer Einwilligung. Die beim Anbieter hinterlegte Aufbewahrungsdauer richtet sich nach dessen Vorgaben; wir verarbeiten die Auswertungen nicht länger, als es für die genannten Zwecke erforderlich ist.
Löschung	Automatische Löschung durch Google nach Fristablauf.
Zugriff intern	Marketing

Meta-Pixel und Conversions-API

Wenn Sie eingewilligt haben, nutzen wir den Meta-Pixel sowie die Conversions-API von Meta. Damit können wir nachvollziehen, ob Sie über eine Anzeige auf Facebook oder Instagram zu uns gelangt sind, und Ihnen dort Werbung anzeigen, die zu Ihren Interessen passt. Für diese Verarbeitung sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Meta kann die erhobenen Angaben Ihrem Nutzerkonto zuordnen, wenn Sie bei Facebook oder Instagram angemeldet sind. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zweck	Messung des Werbeerfolgs auf Facebook und Instagram sowie Ausspielung interessenbezogener Werbung
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Empfänger	Meta Platforms Ireland Limited; Weitergabe an Meta Platforms Inc., USA
Drittlandtransfer	USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework)
Speicherdauer	Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens mit dem Widerruf Ihrer Einwilligung. Die beim Anbieter hinterlegte Aufbewahrungsdauer richtet sich nach dessen Vorgaben; wir verarbeiten die Auswertungen nicht länger, als es für die genannten Zwecke erforderlich ist.
Löschung	Automatische Löschung durch Meta nach Fristablauf.
Zugriff intern	Marketing

Microsoft Advertising

Wenn Sie eingewilligt haben, verarbeiten wir Daten über Microsoft Advertising. Damit messen wir den Erfolg unserer Werbung im Microsoft-Werbenetzwerk und können Ihnen dort passende Anzeigen ausspielen. Microsoft Clarity gibt Nutzungsdaten an Microsoft Advertising weiter. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zweck	Messung des Werbeerfolgs und interessenbezogene Werbung im Microsoft-Werbenetzwerk
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Empfänger	Microsoft Ireland Operations Limited; Weitergabe an Microsoft Corporation, USA
Drittlandtransfer	USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework)
Speicherdauer	Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens mit dem Widerruf Ihrer Einwilligung. Die beim Anbieter hinterlegte Aufbewahrungsdauer richtet sich nach dessen Vorgaben; wir verarbeiten die Auswertungen nicht länger, als es für die genannten Zwecke erforderlich ist.
Löschung	Automatische Löschung durch Microsoft nach Fristablauf.
Zugriff intern	Marketing

Weitergabe Ihrer Kontaktdaten an Google und Meta (Zielgruppen)

Wenn Sie uns dies bei einer Anfrage ausdruecklich und freiwillig erlaubt haben, geben wir Ihre E-Mail-Adresse und Ihren Vornamen in verschluesselter Form an Google und an Meta weiter. Dort werden diese Angaben mit vorhandenen Konten abgeglichen, damit wir Ihnen passende Hinweise zu Pflegethemen anzeigen koennen. Ohne Ihre Einwilligung findet diese Weitergabe nicht statt; sie ist keine Voraussetzung dafuer, unsere Unterlagen oder unsere Beratung zu erhalten. Rechtsgrundlage ist ausschliesslich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dabei werden Daten auch in die USA uebertragen. Sie koennen diese Einwilligung jederzeit und ohne Angabe von Gruenden widerrufen: mit einem Klick unter pflegegrad2.com/werbung-widerrufen/. Sie geben dort nur Ihre E-Mail-Adresse ein; wir entfernen die Freigabe sofort und uebertragen Ihre Angaben ab diesem Zeitpunkt nicht mehr. Bereits uebertragene Angaben koennen Sie zusaetzlich direkt bei Google und Meta loeschen lassen. Der Widerruf beruehrt die Rechtmaessigkeit der bis dahin erfolgten Verarbeitung nicht und wirkt sich nicht auf Ihren Newsletter aus.

Zweck	Bildung von Zielgruppen fuer Werbeanzeigen (Customer Match bzw. Custom Audiences)
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO
Empfänger	Google Ireland Limited; Meta Platforms Ireland Limited
Drittlandtransfer	USA, Garantie: Standardvertragsklauseln der EU-Kommission sowie EU-US Data Privacy Framework
Speicherdauer	Bis zum Widerruf. Nach dem Widerruf entfernen wir die Freigabe unverzueglich; die Uebertragung an Google und Meta unterbleibt ab diesem Zeitpunkt.
Löschung	Widerruf ueber /werbung-widerrufen/ entfernt die Freigabe am Kontakt sofort.
Zugriff intern	marketing

8. Eingebundene Inhalte Dritter

Google Maps

Auf unserer Website binden wir Kartenmaterial von Google Maps ein, damit Sie uns leichter finden. Die Karte wird erst geladen, nachdem Sie eingewilligt haben. Beim Laden wird Ihre IP-Adresse an Google übertragen und dort verarbeitet; sind Sie bei einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Unsere Anschrift finden Sie unabhängig davon im Impressum.

Zweck	Darstellung von Kartenmaterial und Anfahrtsbeschreibung
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Empfänger	Google Ireland Limited; Weitergabe an Google LLC, USA
Drittlandtransfer	USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework)
Speicherdauer	Wir speichern selbst keine Kartendaten; es gelten die Fristen von Google.
Löschung	Keine eigene Speicherung.

YouTube-Videos

Auf den Seiten einzelner Anbieter binden wir Videos von YouTube ein (erweiterter Datenschutzmodus, youtube-nocookie.com). Die Videos werden erst geladen, nachdem Sie eingewilligt haben; vorher sehen Sie an dieser Stelle nur eine Vorschaufläche. Einwilligen können Sie über die Kategorie „Externe Medien“ im Cookie-Banner oder über die Nachfrage, die erscheint, wenn Sie ein Video starten. Beim Abspielen wird eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse und Angaben zum abgespielten Video übertragen werden. Sind Sie bei YouTube angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zweck	Einbindung von Videoinhalten auf Anbieterseiten
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Empfänger	Google Ireland Limited; Weitergabe an Google LLC, USA
Drittlandtransfer	USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework)
Speicherdauer	Wir speichern selbst keine Videodaten; es gelten die Fristen von Google.
Löschung	Keine eigene Speicherung.

9. Einsatz künstlicher Intelligenz

KI-gestützter Chat-Assistent auf der Website

Auf unserer Website steht Ihnen ein KI-gestützter Chat-Assistent zur Verfügung. Er stellt sich zu Beginn als KI-Assistenz vor. Verarbeitet werden die Nachrichten, die Sie eingeben, der Zeitpunkt und die aufgerufene Seite. Geben Sie im Chat Kontaktdaten wie Ihre Telefonnummer oder E-Mail-Adresse an, verwenden wir diese ausschließlich, um Ihr Anliegen zu bearbeiten und Sie zurückzurufen. Die Antworten erzeugt ein Sprachmodell, das auf Servern innerhalb der Europäischen Union betrieben wird; Ihre Eingaben werden dort nicht zum Training verwendet. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besonders sensible Angaben ein. Chatverläufe löschen wir nach 90 Tagen, soweit sie nicht zur Bearbeitung Ihrer Anfrage weiterhin benötigt werden. Sie können sich jederzeit stattdessen telefonisch oder per E-Mail an uns wenden und mit einem Menschen sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrages geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Zweck	Beantwortung von Fragen zu unseren Leistungen und Aufnahme von Anfragen
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO
Berechtigtes Interesse	Beantwortung von Besucherfragen ohne Wartezeit
Empfänger	Wir und unser Auftragsverarbeiter für den Betrieb des Assistenten sowie der von diesem eingesetzte Anbieter für die Sprachverarbeitung
Drittlandtransfer	Verarbeitung innerhalb der Europäischen Union
Speicherdauer	Chatverläufe werden nach 90 Tagen gelöscht. Hinterlassen Sie uns eine Anfrage mit Kontaktdaten, gelten für diese die Fristen der Anfragebearbeitung.
Löschung	Löschung nach 90 Tagen, sofern keine vertragliche Weiterverwendung
Zugriff intern	Geschäftsführung, Vertrieb

10. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft nach Art. 15 DSGVO darüber, ob und welche Daten wir über Sie verarbeiten
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit die Verarbeitung nicht zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung von Rechtsansprüchen erforderlich ist
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Empfänger, denen wir Ihre Daten offengelegt haben, teilen wir eine Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO mit, soweit dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand bedeutet.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.

Den Widerspruch können Sie formlos an die oben genannten Kontaktdaten richten.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf

12. Auftragsverarbeiter und Empfänger

Wir setzen für einzelne Verarbeitungen Dienstleister ein, die für uns weisungsgebunden tätig werden. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung Ihrer Daten an andere Empfänger findet nur statt, wenn eine Rechtsgrundlage dies erlaubt.

Empfänger	Zweck	Drittland
Cloudflare Germany GmbH; Cloudflare, Inc.	Cloudflare (Hosting und Auslieferung)	USA
Cloudflare Germany GmbH; Cloudflare, Inc.	Cloudflare Turnstile (Schutz der Formulare)	USA
Hosting-Dienstleister als Auftragsverarbeiter	Server-Logfiles	nein
Wir und unser Hostinganbieter als Auftragsverarbeiter	Kontaktformular und Anfragen	nein
Google Ireland Limited; Weitergabe an Google LLC, USA	Google Analytics 4	USA
Google Ireland Limited; Weitergabe an Google LLC, USA	Google Tag Manager	USA
Microsoft Ireland Operations Limited; Weitergabe an Microsoft Corporation, USA	Microsoft Clarity	USA
Digistore24 GmbH, St.-Godehard-Strasse 32, 31139 Hildesheim, Deutschland	Digistore24 (Kaufhinweise auf unseren Angebotsseiten)	nein
Google Ireland Limited; Weitergabe an Google LLC, USA	Google Ads (Conversion-Messung und Remarketing)	USA
Meta Platforms Ireland Limited; Weitergabe an Meta Platforms Inc., USA	Meta-Pixel und Conversions-API	USA
Microsoft Ireland Operations Limited; Weitergabe an Microsoft Corporation, USA	Microsoft Advertising	USA
Google Ireland Limited; Meta Platforms Ireland Limited	Weitergabe Ihrer Kontaktdaten an Google und Meta (Zielgruppen)	USA
Google Ireland Limited; Weitergabe an Google LLC, USA	Google Maps	USA
Google Ireland Limited; Weitergabe an Google LLC, USA	YouTube-Videos	USA
Wir und unser Auftragsverarbeiter für den Betrieb des Assistenten sowie der von diesem eingesetzte Anbieter für die Sprachverarbeitung	KI-gestützter Chat-Assistent auf der Website	Verarbeitung innerhalb der Europäischen Union

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.