Legal

Datenschutzerklärung

Information über die Erhebung personenbezogener Daten auf dieser Webseite

Dieses Dokument informiert dich darüber,

• welche personenbezogenen Daten die Deploy Innovation UG (haftungsbeschränkt) (nachfolgend „SaaS Growth") auf dieser Webseite erhebt, verarbeitet und nutzt,
• für welche Zwecke dies erfolgt und
• wie du bestimmten Erhebungen, Verarbeitungen oder Nutzungen deiner personenbezogenen Daten widersprechen kannst.

1. Allgemeine Hinweise und Pflichtinformationen

Wenn du diese Website benutzt, können verschiedene personenbezogene Daten erhoben werden. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Zunächst versuchen wir, so wenige Daten wie möglich zu sammeln. Wenn wir es tun, dann so, dass wir deine Daten sensibel und sorgfältig behandeln.

1.1 Verantwortlicher

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch:

Deploy Innovation UG (haftungsbeschränkt)
Brahmsstraße 1
31141 Hildesheim
Deutschland

Verantwortlicher Geschäftsführer: Gabriel Böker
E-Mail: contact@saas-growth.de

1.2 Umfang der Datenverarbeitung auf dieser Website

Auf dieser Website informieren wir über unsere Leistungen. Du kannst uns über ein Anfrageformular kontaktieren und anschließend ein telefonisches Erstgespräch buchen. Ein Nutzerkonto ist dafür nicht erforderlich. Marketing mit Meta erfolgt ausschließlich mit deiner Einwilligung. Informationen zu deiner Auswahl, zum Formular und zur Terminbuchung findest du nachfolgend.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

2.1 Bereitstellung der Website und Erstellung von Logfiles

I. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseiten werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners erfasst. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem deines Computers
• Den Internet-Service-Provider, den du nutzt
• Die IP-Adresse deines Computers
• Datum und Uhrzeit des Zugriffs
• Die konkret abgerufene Seite oder Datei
• Websites, von denen du auf unsere Internetseite kamst („Referrer")

Diese Daten werden temporär in den Serverprotokollen unseres Hosting-Dienstleisters gespeichert. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt. Wir werten diese Protokolldaten nicht zu Analyse- oder Marketingzwecken aus.

II. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

III. Zweck der Datenverarbeitung

Die vorübergehende Verarbeitung der IP-Adresse ist technisch notwendig, um die Website an deinen Rechner ausliefern zu können. Hierfür muss die IP-Adresse für die Dauer der Verbindung verarbeitet werden. Die Speicherung in Serverprotokollen erfolgt zur Sicherstellung

• eines reibungslosen Verbindungsaufbaus der Website,
• einer komfortablen Nutzung unserer Website,
• der Systemsicherheit und Systemstabilität sowie
• weiterer administrativer Zwecke.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

IV. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

• Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Verbindung beendet ist.
• Die darüber hinausgehende Speicherung in Serverprotokollen erfolgt bei unserem Hosting-Dienstleister. Die Protokolle werden dort automatisiert gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind.

V. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Serverprotokollen ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.

2.2 Kontaktaufnahme per E-Mail

I. Beschreibung und Umfang der Datenverarbeitung

Auf dieser Website sind E-Mail-Adressen verlinkt, über die du Kontakt zu uns aufnehmen kannst. Klickst du eine solche Adresse an, öffnet sich das auf deinem Gerät eingerichtete E-Mail-Programm. Die Nachricht wird über deinen eigenen E-Mail-Anbieter versendet, nicht über diese Website. Für unser Anfrageformular gelten ergänzend die Hinweise unter Ziffer 2.5.

Schreibst du uns, verarbeiten wir die in der Nachricht enthaltenen Daten, also deine E-Mail-Adresse, den Zeitpunkt der Nachricht sowie alle Angaben, die du uns freiwillig mitteilst.

II. Rechtsgrundlage für die Datenverarbeitung

Zielt deine Kontaktaufnahme auf den Abschluss oder die Anbahnung eines Vertrages ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

III. Zweck der Datenverarbeitung

Zweck der Verarbeitung ist ausschließlich die Bearbeitung und Beantwortung deiner Anfrage sowie gegebenenfalls die Anbahnung eines Vertragsverhältnisses.

IV. Dauer der Speicherung

Wir speichern deine Nachricht, bis der jeweilige Sachverhalt abschließend geklärt ist und keine Anhaltspunkte dafür bestehen, dass eine weitere Aufbewahrung erforderlich ist. Zwingende gesetzliche Bestimmungen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, bleiben unberührt.

V. Widerspruchs- und Beseitigungsmöglichkeit

Du kannst der Verarbeitung deiner Daten jederzeit per E-Mail an uns widersprechen und deren Löschung verlangen. In diesem Fall kann die Anfrage nicht weiter bearbeitet werden. Die Rechtmäßigkeit der bis zum Widerspruch erfolgten Datenverarbeitung bleibt unberührt.

2.3 Cookies, Analyse- und Trackingdienste

Deine Cookie-Auswahl. Über unseren Cookie-Hinweis kannst du Marketing erlauben, ablehnen oder deine Auswahl anpassen. Marketing ist standardmäßig ausgeschaltet. Ohne deine Einwilligung laden wir kein Meta-Pixel-Skript und senden keine Marketing-Ereignisse über die Conversions API. Anfrage und Terminbuchung funktionieren unabhängig von dieser Auswahl.

Die Kategorie „Marketing“. Darunter fallen unsere eigene Website- und Funnel-Analyse, die Messung der Werbewirkung, die Zuordnung von Anfragen zu Anzeigen, personalisierte Werbung sowie der unten beschriebene Abgleich gehashter Kontaktdaten mit Werbeprofilen. Als externe Marketing-Dienste verwenden wir derzeit Meta Pixel und die Meta Conversions API. Deine Einwilligung bezieht sich auf die hier beschriebenen Dienste und Zwecke; die allgemeine Kategoriebezeichnung ist keine pauschale Zustimmung zu weiteren, nicht benannten Anbietern.

Freiwillige Einwilligung im Anfrageformular. Alternativ kannst du im ersten Formularschritt die separate, nicht vorausgewählte Marketing-Checkbox aktivieren und mit „Weiter“ bestätigen. Damit erlaubst du dieselben hier beschriebenen Analyse- und Werbezwecke, einschließlich des Abgleichs deiner Kontaktdaten mit Meta. Diese ausdrückliche Auswahl kann eine zuvor abgelehnte Marketing-Einwilligung ersetzen. Ohne Häkchen bleibt deine bisherige Cookie-Auswahl bestehen; die Anfrage und Terminbuchung sind auch ohne Marketing-Einwilligung möglich. Der allgemeine Datenschutzhinweis beim Absenden des Formulars ist keine Marketing-Einwilligung. Den Zeitpunkt, die Textfassung und die Herkunft der gesonderten Zustimmung dokumentieren wir auch bei deiner Anfrage. Du kannst diese Einwilligung ebenfalls über die Cookie-Einstellungen im Footer widerrufen.

Wir speichern deine Entscheidung, den Zeitpunkt und die Fassung des Einwilligungstextes für 180 Tage. Im Browser verwenden wir dafür den Eintrag „saas-growth:consent“ im Local Storage und das technisch notwendige Cookie „sg_consent“. Der Cookie enthält einen zufälligen Verweis auf deinen Einwilligungsbeleg und ist für Seitenskripte nicht lesbar. Der Beleg liegt im privaten Netlify-Speicher in Frankfurt und wird spätestens 14 Tage nach Ablauf entfernt. Die Speicherung deiner Auswahl ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich; die Dokumentation und Umsetzung der Einwilligung stützt sich auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 DSGVO.

Meta Pixel und Conversions API. Mit deiner Einwilligung nutzen wir Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen Seitenaufrufe, den bewussten Start des Hauptvideos nach einem Klick sowie das Öffnen des Anfrageformulars, gespeicherte Kontakte, vollständig beantwortete Anfragen und bestätigte Terminbuchungen. Die automatische stumme Videovorschau zählt nicht als bewusster Videostart. Damit bewerten wir unsere Werbung, ordnen Anfragen Anzeigen zu und können Besucher und Zuschauer des Hauptvideos erneut über Facebook oder Instagram ansprechen. Meta kann diese Daten deinem dortigen Profil zuordnen und für personalisierte Werbung verwenden.

Übermittelt werden die Art und der Zeitpunkt des Ereignisses, eine zufällige beziehungsweise gehashte Ereigniskennung, die bereinigte Seitenadresse sowie Browser- und Verbindungsinformationen. Die Cookies „_fbp“ und gegebenenfalls „_fbc“ dienen der Browser- und Anzeigenzuordnung; ihre Laufzeit beträgt üblicherweise bis zu 90 Tage und kann bei erneuter Nutzung erneuert werden. Beim Server-Abgleich senden wir nach deiner Zustimmung zusätzlich normalisierte, mit SHA-256 gehashte E-Mail-Adresse, Vor- und Nachname und – soweit mit internationaler Vorwahl angegeben – Telefonnummer sowie gehashte interne Kennungen. Hinzu kommen die vom Hosting-System bereitgestellte IP-Adresse, der User-Agent des Browsers und vorhandene Meta-Browser- und Klickkennungen. Nicht vorhandene Angaben ergänzen wir nicht durch Schätzungen. Hashing macht diese Angaben nicht anonym. Unternehmenswebsite, Umsatz-, Budget- und sonstige Quizantworten übermitteln wir nicht als Marketing-Daten an Meta. Automatische Formularerkennung wird durch unsere Einbindung nicht aktiviert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für Zugriffe auf dein Endgerät § 25 Abs. 1 TDDDG. Die Verarbeitung kann auch in den USA erfolgen. Für internationale Übermittlungen verweist Meta auf Angemessenheitsbeschlüsse und Standardvertragsklauseln. Für die Erhebung und Übermittlung von Ereignisdaten gilt die Vereinbarung zur gemeinsamen Verantwortlichkeit mit Meta; die weitere Verarbeitung richtet sich nach der Meta-Datenschutzrichtlinie. Dort findest du Informationen über Metas Speicherdauer und die Ausübung deiner Rechte gegenüber Meta.

Unsere Versandwarteschlange hält noch nicht übertragene Ereignisse höchstens sieben Tage vor. Nach erfolgreichem Versand oder Verwerfen werden die darin enthaltenen Abgleichdaten entfernt; Abgleichdaten für die Zuordnung einer anschließenden Buchung halten wir höchstens sieben Tage vor. Die technische Ereigniskennung und der zugehörige Einwilligungsbeleg können bei der Anfrage verbleiben, um Doppelzählungen zu verhindern und die Verarbeitung nachzuvollziehen.

Eigene Website- und Funnel-Analyse. Mit deiner Marketing-Einwilligung erfassen wir Seitenbesuche, den bewussten Videostart, das Öffnen des Formulars und die erreichten Formularschritte. Wir ordnen gespeicherte Anfragen und Buchungen diesen Besuchen zu, um Übergangs- und Abbruchraten auszuwerten. Gespeichert werden eine zufällige Sitzungskennung, eine gehashte Besucherkennung, Zeitpunkte, die aufgerufene Seite, die grobe Geräteklasse sowie bereinigte Kampagnenparameter und die Herkunfts-Domain. Die Analysedatensätze enthalten keine Kontaktdaten, Quizantworten oder vollständigen Referrer-Adressen. Sie liegen im privaten Netlify-Speicher in Frankfurt und werden nach 90 Tagen im automatischen Bereinigungslauf entfernt. Im Session Storage verwenden wir dafür „saas-growth:visit“; eine Sitzung endet nach 30 Minuten Inaktivität, spätestens nach 24 Stunden oder beim Schließen des Tabs. Diese Erfassung und die Speicherung im Endgerät erfolgen nur auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf. Über Cookie-Einstellungen im Footer kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dann stoppen wir die Website-Analyse und weitere Marketing-Ereignisse, entfernen die Analysekennung im Browser, löschen unsere Meta-Cookies im Browser und verwerfen noch nicht versandte Ereignisse. Bereits übermittelte Daten werden dadurch nicht automatisch bei Meta gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Nach einer Buchung speichern wir für die Anzeige der Dankeseite einen technischen Beleg im Session Storage deines Browsers. Er enthält Terminzeiten, Buchungsstatus und Gesprächsart, aber weder Namen noch E-Mail-Adresse oder Telefonnummer. Der Beleg wird höchstens 24 Stunden lang für die Anzeige verwendet und beim Schließen der Browsersitzung entfernt. Kontaktdaten und Quizantworten werden nicht im Local Storage gespeichert.

Die für die von dir angeforderte Buchungsbestätigung erforderliche Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Zum eingebundenen Buchungskalender und dessen Verarbeitung siehe Ziffer 2.6.

Geschützter Verwaltungsbereich. Nach einer Admin-Anmeldung verwenden wir das technisch notwendige, für Seitenskripte nicht lesbare Cookie „sg_admin“ für höchstens acht Stunden. Es enthält eine zufällige Zugangskennung. Kurzzeitig gespeicherte, gehashte IP-bezogene Zähler begrenzen fehlgeschlagene Anmeldeversuche. Diese Verarbeitung dient der Zugangssicherung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO; das Sitzungscookie ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

2.4 Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Anbietern wie Google Fonts, und es werden zu diesem Zweck keine Daten an Dritte übermittelt.

Unsere Videos werden über dieselbe Hosting-Infrastruktur wie die Website ausgeliefert. Dafür wird kein externer Videoplayer von YouTube oder Vimeo geladen.

Wenn du Marketing erlaubt hast und das Hauptvideo bewusst startest, melden wir dieses Ereignis über Meta Pixel und Conversions API. Eine feste Videokennung bezeichnet den angesehenen Inhalt. Eine Kennung im Sitzungsspeicher deines Browsers verhindert wiederholtes Zählen in demselben Tab; sie wird beim Widerruf oder Ende der Sitzung entfernt. Für den Server-Abgleich können vorhandene Meta-Browser- und Klickkennungen sowie eine gehashte interne Kennung verwendet werden. Kontaktdaten sind für dieses Videosignal nicht erforderlich. Nach sieben Tagen werden die bei uns gespeicherten Videosignal-Datensätze im nächsten automatischen Bereinigungslauf gelöscht; Abgleichdaten entfernen wir bereits nach erfolgreicher Zustellung beziehungsweise bei Widerruf.

Im Anfrageformular zeigen wir zur eingegebenen Website das zugehörige Favicon über den S2-Dienst von Google an. Dafür erhält Google den Domainnamen der Website sowie technisch bedingt deine IP-Adresse und Browserinformationen. Die vollständige E-Mail-Adresse, weitere Formularangaben und die Adresse unserer aufgerufenen Seite werden mit dieser Bildanfrage nicht übermittelt. Zweck ist die visuelle Zuordnung der eingegebenen Unternehmenswebsite; Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Formulardarstellung nach Art. 6 Abs. 1 lit. f DSGVO. Informationen des Anbieters: Google-Datenschutzerklärung. Eine Verarbeitung in den USA ist möglich.

2.5 Anfrageformular und Angaben zu eurem Unternehmen

Wenn du im ersten Formularschritt auf „Weiter“ klickst, übermittelst du uns deinen Namen, deine geschäftliche E-Mail-Adresse, die Unternehmenswebsite und deine Telefonnummer. Diese Kontaktdaten werden bereits zu diesem Zeitpunkt gespeichert, auch wenn du die anschließenden Fragen oder die Terminbuchung nicht abschließt. Jede bestätigte Quizantwort ergänzt dieselbe Anfrage. Erfragt werden Umsatzspanne, aktueller Schwerpunkt, bisherige Kundengewinnung und Investitionsrahmen.

Wir verwenden diese Angaben zur Bearbeitung deiner Anfrage, zur Einschätzung einer möglichen Zusammenarbeit und zur Vorbereitung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen auf deine Anfrage geht. Bei Anfragen im Namen eines Unternehmens erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Quizantworten werden nicht an Werbenetzwerke weitergegeben und führen nicht zu einer automatisierten Entscheidung über eine Zusammenarbeit. Der gesonderte Abgleich gehashter Kontaktdaten mit Meta setzt deine Einwilligung nach Ziffer 2.3 voraus.

Die Anfragen werden in einem nicht öffentlich zugänglichen Speicher bei unserem Hosting-Anbieter Netlify abgelegt. Für diesen Speicher ist die Region Frankfurt (eu-central-1) eingestellt. Die Angaben bleiben für die Bearbeitung der Anfrage gespeichert und werden gelöscht, sobald dieser Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du kannst uns unter der oben genannten E-Mail-Adresse um Auskunft, Berichtigung oder Löschung bitten.

Zur Bearbeitung der Anfrage übernehmen wir deine Kontaktdaten, Unternehmenswebsite, eingereichten Antworten und bestätigten Terminangaben in unser selbst betriebenes Twenty CRM. Dort ordnen wir die Anfrage einem Kontakt und Unternehmen zu und dokumentieren nach einer bestätigten Buchung die mögliche Zusammenarbeit. Diese Verarbeitung gehört zur Bearbeitung deiner Anfrage und erfolgt unabhängig von einer Marketing-Einwilligung.

Mit deiner Marketing-Einwilligung ergänzen wir die Anfrage und die zugehörigen CRM-Datensätze um die erfasste Herkunft: bereinigte UTM-Parameter, Kampagnen-, Anzeigengruppen- und Anzeigenkennungen, Einstiegsseite, Referrer-Domain, Geräteklasse und CTA-Position sowie vorhandene Meta-Browser- und Klickkennungen (fbp, fbc und fbclid). Damit können wir Anfragen und spätere Abschlüsse ihren Kampagnen zuordnen. Diese Angaben verbleiben bei der Anfrage, solange sie für diese Zuordnung erforderlich sind; die separate Löschung der Website-Analysedatensätze nach 90 Tagen entfernt sie nicht automatisch aus dem CRM. Vor einer Übertragung prüfen wir die aktive Einwilligung. IP-Adresse, User-Agent und gehashte Meta-Abgleichdaten werden über diese CRM-Anbindung nicht kopiert. Bei Auskunft oder Löschung berücksichtigen wir sowohl den Website-Speicher als auch das CRM.

2.6 Terminbuchung über Cal.com

Für die Terminwahl nutzen wir Cal.com. Wenn du das Buchungsformular öffnest, wird der Kalender im Hintergrund geladen. Dabei werden deine IP-Adresse und Browserinformationen an Cal.com übermittelt. Nach dem Absenden deiner Kontaktdaten werden Name, E-Mail-Adresse und Telefonnummer im Buchungskalender vorbefüllt. Eine zufällige Zuordnungskennung verbindet die Buchungsrückmeldung mit deiner Anfrage. Die Quizantworten werden nicht an den Kalender übergeben.

Cal.com verarbeitet die Buchungsangaben, den ausgewählten Termin und die Zeitzone, um den Termin zu verwalten und die Buchungsbestätigung zu versenden. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Verarbeitung kann in den USA erfolgen. Nach Angaben von Cal.com werden für internationale Übermittlungen Standardvertragsklauseln oder ein anwendbarer Angemessenheitsmechanismus eingesetzt. Weitere Informationen: Cal.com-Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Anfragen für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO. Zweck ist die von dir gewünschte Vereinbarung und Durchführung des Gesprächs. Die Buchungsdaten werden für die Organisation und Bearbeitung des Termins aufbewahrt und gelöscht, sobald sie dafür nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Weitergabe von Daten und Auftragsverarbeiter

Datenverarbeitungen, mit denen wir externe Dienstleister beauftragen, erfolgen nur auf der Grundlage einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Eine Verarbeitung in Drittländern erfolgt nur, soweit ein Angemessenheitsbeschluss der EU-Kommission vorliegt, geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission vereinbart sind oder eine andere Voraussetzung der Art. 44 bis 49 DSGVO erfüllt ist.

Ein Verkauf deiner Daten findet nicht statt. Die Weitergabe von Daten an Meta für Werbezwecke erfolgt nur mit deiner Einwilligung wie unter Ziffer 2.3 beschrieben.

Folgender Dienstleister erhält ganz oder teilweise Einsicht in deine personenbezogenen Daten:

• Netlify (Hosting und Speicherung von Anfragen). Wir hosten diese Website bei der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify verarbeitet Verbindungsdaten zur Auslieferung und Absicherung der Website sowie die unter Ziffer 2.5 beschriebenen Anfragen. Für die Anfragen ist die Speicherregion Frankfurt eingestellt; die Website wird über ein weltweit verteiltes Servernetz ausgeliefert. Eine Verarbeitung durch den US-Anbieter außerhalb der EU ist möglich. Informationen zu den Datenschutzregelungen des Anbieters:
  netlify.com/privacy
• Cal.com verarbeitet die unter Ziffer 2.6 beschriebenen Daten zur Terminbuchung.
• Google erhält die unter Ziffer 2.4 beschriebenen Daten beim Laden des Unternehmensfavicons.
• Meta Platforms Ireland Limited erhält mit deiner Einwilligung die unter Ziffer 2.3 beschriebenen Marketing- und Abgleichdaten.

4. Rechte von Betroffenen

Werden personenbezogene Daten von dir verarbeitet, bist du Betroffene und Betroffener i.S.d. DSGVO und es stehen dir folgende Rechte uns gegenüber zu:

4.1 Auskunftsrecht

Du kannst von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die dich betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, kannst du von uns über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die dich betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der dich betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der dich betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns als Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Dir steht das Recht zu, Auskunft darüber zu verlangen, ob die dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst du verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

4.2 Recht auf Berichtigung

Du hast ein Recht auf Berichtigung und/oder Vervollständigung uns gegenüber, sofern die verarbeiteten personenbezogenen Daten, die dich betreffen, unrichtig oder unvollständig sind. Wir als Verantwortlicher haben die Berichtigung unverzüglich vorzunehmen.

4.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen kannst du die Einschränkung der Verarbeitung der dich betreffenden personenbezogenen Daten verlangen:

• wenn du die Richtigkeit der dich betreffenden personenbezogenen Daten für eine Dauer bestreitest, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder
• wenn du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber deinen Gründen überwiegen.

Wurde die Verarbeitung der dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten, von deren Speicherung abgesehen, nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wirst du von uns unterrichtet bevor die Einschränkung aufgehoben wird.

4.4 Recht auf Löschung

a) Löschungspflicht

Du kannst von uns verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Du widerrufst deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
• Die dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Haben wir als Verantwortlicher die dich betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass du als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.5 Recht auf Unterrichtung

Hast du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

4.6 Recht auf Datenübertragbarkeit

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns als Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts hast du ferner das Recht, zu erwirken, dass die dich betreffenden personenbezogenen Daten direkt von uns als Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

4.7 Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die dich betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

4.9 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet die beschwerdeführende Person über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
poststelle@lfd.niedersachsen.de

5. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: September 2026