Bestimmungen

Datenschutz

Stand: 09.08.2026


 

Kurzüberblick

Wir sind ein Anbieter von Software für Kanzleien, Rechtsabteilungen und Insolvenzverwaltung. Personenbezogene Daten verarbeiten wir, damit unsere Website funktioniert, damit wir Ihre Anfragen beantworten können und damit wir unsere Angebote verbessern.

 

Was Sie tun

Was wir verarbeiten

Worauf wir uns stützen

Sie sehen sich unsere Website an

Technische Zugriffsdaten (Server-Logfiles)

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Sie stimmen Cookies zu

Nutzungsdaten für Analyse und Werbung

Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)

Sie kontaktieren uns

Ihre Kontaktdaten und den Inhalt Ihrer Anfrage

Vertragsanbahnung / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f DSGVO)

Sie bewerben sich

Ihre Bewerbungsunterlagen

Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG)

Sie sind Kunde oder Partner

Vertrags-, Abrechnungs- und Kommunikationsdaten

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

 

Ohne Ihre Einwilligung setzen wir keine Cookies, die für den Betrieb der Website nicht erforderlich sind. Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

 


1. Wer für Ihre Daten verantwortlich ist

 

Septeo Legal Solutions Deutschland GmbH

Brauerstraße 12

76135 Karlsruhe Deutschland

 

Vollständige Angaben zu Vertretungsberechtigten und Registereintrag finden Sie in unserem Impressum.

 

Unser Datenschutzbeauftragter

 

Raphaël Buchard Dipeeo

SAS 95 avenue du Président Wilson

93100 Montreuil Frankreich

Telefon: +33 9 50 39 07 50 E-Mail: contact@dipeeo.com

 

Sie können sich in allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten wenden – auf Deutsch, Englisch oder Französisch.

 


 

2. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Um sie auszuüben, genügt eine formlose Nachricht an eine der oben genannten Kontaktadressen. Die Ausübung ist für Sie kostenlos.

 

Ihr Recht

Was das bedeutet

Auskunft (Art. 15 DSGVO)

Sie erfahren, welche Daten wir über Sie gespeichert haben, wofür wir sie verarbeiten, woher sie stammen, an wen wir sie weitergeben und wie lange wir sie speichern. Auf Wunsch erhalten Sie eine Kopie.

Berichtigung (Art. 16 DSGVO)

Unrichtige Daten korrigieren wir unverzüglich, unvollständige vervollständigen wir.

Löschung (Art. 17 DSGVO)

Wir löschen Ihre Daten, sobald der Zweck entfällt oder Sie Ihre Einwilligung widerrufen – soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung (Art. 18 DSGVO)

Statt zu löschen, können wir die Verarbeitung auf Ihren Wunsch auch nur einschränken.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie erhalten die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format – oder wir übermitteln sie direkt an einen anderen Verantwortlichen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Jederzeit, ohne Angabe von Gründen, mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerde (Art. 77 DSGVO)

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

 

Für uns zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart www.baden-wuerttemberg.datenschutz.de

 

⚠ Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit wir diese auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen. Voraussetzung ist, dass sich der Widerspruch aus Gründen ergibt, die sich aus Ihrer besonderen Situation ergeben.

 

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser jederzeit und ohne Begründung widersprechen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

 

Ihren Widerspruch richten Sie formlos an die unter Ziffer 1 genannten Kontaktdaten.

 


 

3. Wenn Sie unsere Website besuchen

 

3.1 Hosting und Server-Logfiles

Unsere Website wird auf der Infrastruktur eines externen Dienstleisters betrieben. Dieser stellt uns Rechenkapazität, Speicherplatz, Datenbankdienste, Sicherheits- und Wartungsleistungen bereit.

 

Bei jedem Aufruf erhebt das System automatisch Daten, die technisch erforderlich sind, um Ihnen die Seite anzuzeigen und den sicheren Betrieb zu gewährleisten:

 

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
  • Verwendeter Browser, Betriebssystem und Sprache
  • Die zuvor besuchte Seite (Referrer)

 

Zweck: Bereitstellung der Website, Gewährleistung der Systemsicherheit, Aufklärung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen, sicheren und funktionsfähigen Onlineangebot.

Speicherdauer: [Bitte konkrete Frist eintragen, z. B. 7 Tage] – danach werden die Logfiles gelöscht oder die IP-Adresse wird gekürzt.

 

Mit unserem Hostinganbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

 

3.2 Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbar wirken Local Storage, Session Storage und Zählpixel. Wir unterscheiden zwei Kategorien:

 

Technisch notwendige Cookies ermöglichen den Betrieb der Website – etwa die Speicherung Ihrer Cookie-Auswahl, Sicherheitsfunktionen und die Funktionsfähigkeit von Formularen. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

 

Alle übrigen Cookies – insbesondere für Statistik, Reichweitenmessung, Personalisierung und Werbung – setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung der so erhobenen Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO.

 

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder vollständig widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung von vornherein unterbinden; die Website ist dann möglicherweise nicht vollständig nutzbar.

 

3.3 Consent-Management

Zur Einholung, Dokumentation und Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein. Es speichert Ihre Auswahl, damit wir sie bei künftigen Besuchen berücksichtigen und gegenüber Aufsichtsbehörden nachweisen können.

Verarbeitet werden Ihre IP-Adresse, Angaben zu Browser und Endgerät, der Zeitpunkt sowie der Inhalt Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Für das Setzen der zugehörigen Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

 


 

4. Wenn Sie mit uns Kontakt aufnehmen

 

4.1 Kontaktformular, E-Mail, Telefon und Post

Sie können uns über unser Kontaktformular, per E-Mail, telefonisch oder auf dem Postweg erreichen. Dabei verarbeiten wir die Daten, die Sie uns übermitteln:

 

  • Kontaktformular: die von Ihnen ausgefüllten Felder sowie Ihre IP-Adresse in pseudonymisierter Form
  • E-Mail: Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht
  • Telefon: die Angaben, die Sie im Gespräch machen, soweit wir sie zur Bearbeitung notieren
  • Post: Ihre Absenderangaben und den Inhalt Ihres Schreibens

 

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie die Anschlusskommunikation.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der wirksamen Bearbeitung Ihres Anliegens.

 

Bereitstellungspflicht: Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

 

Speicherdauer: Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die Löschung verlangen.

 

Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Bearbeitung erforderlich ist oder Sie eingewilligt haben.

 

4.2 Newsletter

Sie können unseren E-Mail-Newsletter abonnieren, mit dem wir Sie über Produkte, Veranstaltungen und Neuigkeiten informieren.

 

Anmeldeverfahren: Wir nutzen das Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf.

 

Verarbeitete Daten: Ihre E-Mail-Adresse, die weiteren im Anmeldeformular angegebenen Daten sowie – zum Nachweis der Einwilligung – Ihre IP-Adresse und der Zeitpunkt von Anmeldung und Bestätigung.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); für die Protokollierung des Anmeldevorgangs zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

 

Widerruf: Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Anmeldedaten bewahren wir zum Nachweis der ursprünglichen Einwilligung auf, bis Ansprüche verjährt sind.

 

Erfolgsmessung: [Falls zutreffend ergänzen: ob und wie Öffnungs- und Klickraten gemessen werden – siehe Prüfliste.]

 

Bestandskundenwerbung: Haben Sie uns Ihre E-Mail-Adresse im Zusammenhang mit dem Erwerb einer Ware oder Dienstleistung mitgeteilt, behalten wir uns vor, Ihnen Informationen zu ähnlichen eigenen Angeboten zu senden. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen; auf dieses Recht weisen wir Sie bei Erhebung und in jeder E-Mail hin.

 

4.3 Registrierung für Online-Schulungen und Webinare

Für die Teilnahme an unseren Online-Schulungen ist eine Registrierung erforderlich. Dabei erheben wir Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer) sowie die für die Durchführung erforderlichen Angaben.

 

Zweck: Verwaltung Ihres Zugangs, Durchführung der Schulung, Kommunikation zur Veranstaltung und Bereitstellung von Teilnahmeunterlagen.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Durchführung des mit Ihnen geschlossenen Nutzungsverhältnisses. Soweit Sie darüber hinaus freiwillige Angaben machen oder wir Sie zu Werbezwecken kontaktieren, stützen wir dies auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

 

Sie können Ihre Registrierungsdaten jederzeit einsehen, ändern oder löschen lassen.

4.4 KI-gestützte Chat-Funktion („Sales Avatar")

Auf unserer Website bieten wir eine KI-gestützte Chat-Funktion an, über die Sie Fragen zu unseren Produkten und Dienstleistungen stellen können.

 

Verarbeitete Daten: Ihre Text- oder Spracheingaben und die vom System erzeugten Antworten (Gesprächstranskript) sowie technische Verbindungsdaten (IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs).

 

Zweck: Beantwortung Ihrer Anfragen, Gewährleistung der Systemsicherheit sowie Qualitätssicherung und Nachvollziehbarkeit der Interaktionen.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer effizienten Kundenkommunikation.

 

Automatisierte Entscheidungen: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Antworten der Chat-Funktion haben keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigen Sie nicht in ähnlicher Weise erheblich.

 

Bitte beachten Sie: Geben Sie im Chat keine sensiblen Daten und keine vertraulichen Mandats- oder Verfahrensinformationen ein. Wir erheben über die genannten Verbindungsdaten hinaus keine Angaben zu Ihrer Person, sofern Sie diese nicht selbst mitteilen.

 

Eingesetzter Dienstleister und Speicherdauer: [Anbieter, Sitz, ggf. Drittlandbezug und Löschfrist der Transkripte ergänzen – siehe Prüfliste.]

 


 

5. Wenn Sie sich bei uns bewerben

Sie können sich über unser Online-Bewerbungsportal, per E-Mail oder auf dem Postweg bei uns bewerben. Für die Ausschreibung offener Stellen und die Verwaltung eingehender Bewerbungen nutzen wir die Software der Personio SE & Co. KG, Seidlstraße 3, 80335 München, Deutschland, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben.

 

Verarbeitete Daten: Ihre Identifikations- und Kontaktdaten, Angaben zu Ausbildung und beruflichem Werdegang, Ihre Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse) sowie Nutzungsdaten des Bewerbungsportals.

 

Zweck: Verwaltung Ihrer Bewerbung, Prüfung Ihrer Eignung für die ausgeschriebene Stelle, Kommunikation mit Ihnen sowie – mit Ihrem Einverständnis – die Ansprache zu alternativen Positionen.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Durchführung vorvertraglicher Maßnahmen). Soweit wir Ihre Daten nach Abschluss des Verfahrens zur Abwehr von Rechtsansprüchen benötigen – etwa im Zusammenhang mit dem Allgemeinen Gleichbehandlungsgesetz – stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO.

 

Besondere Kategorien personenbezogener Daten: Angaben etwa zu einer Schwerbehinderung verarbeiten wir nur, soweit dies nach § 26 Abs. 3 BDSG zulässig ist oder Sie ausdrücklich eingewilligt haben. Bitte übermitteln Sie uns keine sensiblen Daten, die für die Bewerbung nicht erforderlich sind.

 

Speicherdauer:

 

  • Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen nach sechs Monaten.
  • Haben Sie der Aufnahme in unseren Bewerberpool zugestimmt, löschen wir sie nach zwei Jahren. Diese Einwilligung können Sie jederzeit widerrufen.
  • Führt Ihre Bewerbung zu einer Anstellung, überführen wir die Daten in Ihre Personalakte.

 

Bereitstellungspflicht: Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Bewerbung prüfen können. Ohne diese Angaben können wir Sie im Verfahren nicht berücksichtigen.

 

Weitere Informationen: Datenschutzhinweise von Personio

 


 

6. Wenn Sie Kunde, Interessent, Partner oder Lieferant sind

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten unserer Kundinnen und Kunden, Interessenten, Lieferanten und Partner.

 

Verarbeitete Daten: Kontakt- und Kommunikationsdaten, Vertrags- und Abrechnungsdaten, Zahlungsdaten, projekt- oder vertragsbezogene Informationen sowie Angaben, die Sie uns freiwillig zur Verfügung stellen.

 

Zweck: Anbahnung, Abwicklung und Verwaltung des Vertragsverhältnisses, Kommunikation, Support, Rechnungsstellung, Marketing sowie die Gewährleistung der IT-Sicherheit.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Geschäftsabwicklung und an Direktwerbung gegenüber Bestandskunden).

 

Bereitstellungspflicht: Zur Begründung und Durchführung des Vertragsverhältnisses ist die Bereitstellung der erforderlichen Daten notwendig. Ohne sie können wir den Vertrag nicht schließen oder erfüllen.

 


 

7. Empfänger Ihrer Daten

Wir geben personenbezogene Daten nur weiter, wenn dafür eine Rechtsgrundlage besteht: weil es zur Vertragserfüllung erforderlich ist, weil wir gesetzlich dazu verpflichtet sind (etwa gegenüber Finanzbehörden), weil ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder weil Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

 

Empfängerkategorien sind insbesondere:

 

IT-Dienstleister für Hosting, Wartung, Support und Sicherheit
Anbieter der unter Ziffer 10 aufgeführten Website-Dienste
Anbieter von CRM-, Marketing- und Kommunikationssoftware
Zahlungsdienstleister, Banken und Inkassodienstleister
Steuerberater, Wirtschaftsprüfer und Rechtsanwälte
Verbundene Unternehmen der Septeo-Gruppe, soweit dies für interne Verwaltungszwecke erforderlich ist
Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

 

Setzen wir Dienstleister als Auftragsverarbeiter ein, geschieht dies ausschließlich auf Grundlage eines Vertrags nach Art. 28 DSGVO. Bei gemeinsamer Verantwortlichkeit schließen wir eine Vereinbarung nach Art. 26 DSGVO.

 


 

8. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister verarbeiten Daten außerhalb der EU beziehungsweise des EWR – überwiegend in den USA. Dort besteht nicht in jedem Fall ein Datenschutzniveau, das dem europäischen entspricht; insbesondere können staatliche Stellen unter Umständen auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

 

Eine Übermittlung erfolgt nur, wenn eine der folgenden Garantien greift:

 

  1. Angemessenheitsbeschluss der Europäischen Kommission – etwa das EU-US Data Privacy Framework, sofern der jeweilige Anbieter aktiv zertifiziert ist (Art. 45 DSGVO).
  2. EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen (Art. 46 Abs. 2 lit. c DSGVO).
  3. Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, nachdem wir Sie über die bestehenden Risiken unterrichtet haben.

 

In der Übersicht unter Ziffer 10 ist für jeden Dienst angegeben, ob eine Drittlandübermittlung stattfindet und auf welche Garantie wir sie stützen. Auf Anfrage stellen wir Ihnen weitere Informationen und eine Kopie der vereinbarten Garantien zur Verfügung.

 


 

9. Wie lange wir Ihre Daten speichern

Beim reinen Besuch der Website speichern wir Ihre Daten nur für die Dauer Ihres Besuchs sowie im Rahmen der oben genannten Logfile-Fristen.

 

Bei aktiver Nutzung – etwa einer Kontaktaufnahme – speichern wir Ihre Daten, solange wir sie zur Bearbeitung Ihres Anliegens benötigen. Darüber hinaus bewahren wir sie auf, solange dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist. Die regelmäßige Verjährungsfrist beträgt nach § 195 BGB drei Jahre, gerechnet ab dem Schluss des Jahres, in dem der Anspruch entstanden ist. In gesetzlich geregelten Sonderfällen gelten längere Fristen von bis zu 30 Jahren (§ 199 Abs. 3 und 4 BGB).

 

Gesetzliche Aufbewahrungspflichten gehen einer Löschung vor. Sie ergeben sich insbesondere aus §§ 238, 257 HGB und § 147 AO und betragen in der Regel sechs bis zehn Jahre. Für die Dauer der Aufbewahrung schränken wir die Verarbeitung auf diesen Zweck ein.

 


 

10. Dienste auf unserer Website

Was für alle aufgeführten Dienste gilt

Damit Sie nicht dieselben Hinweise dreißigmal lesen müssen, fassen wir hier zusammen, was für sämtliche nachfolgend genannten Dienste gilt:

 

  • Einwilligung und Widerruf: Dienste, deren Rechtsgrundlage die Einwilligung ist, werden erst nach Ihrer Zustimmung geladen. Sie können diese jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Für das Setzen und Auslesen von Cookies gilt zusätzlich § 25 Abs. 1 TDDDG.
  •  
  • Auftragsverarbeitung: Mit Anbietern, die für uns als Auftragsverarbeiter tätig sind, haben wir Verträge nach Art. 28 DSGVO geschlossen.
  •  
  • Verknüpfung mit Nutzerkonten: Sind Sie beim jeweiligen Anbieter (Google, Meta, LinkedIn, Microsoft) in einem Konto angemeldet, kann dieser die erhobenen Daten Ihrem dortigen Profil zuordnen. Um das zu verhindern, melden Sie sich vor dem Besuch unserer Website beim jeweiligen Dienst ab.
  •  
  • Typische Datenkategorien: Soweit nicht abweichend angegeben, verarbeiten die Dienste Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und Dauer des Besuchs, aufgerufene Seiten sowie Ihre Interaktionen mit der Website.
  •  

10.1 Betrieb und Auslieferung der Website

Dienst

Anbieter

Zweck

Rechtsgrundlage

Drittland

HubSpot CMS

HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland

Verwaltung und Auslieferung der Website-Inhalte, Bereitstellung von Formularen

Art. 6 Abs. 1 lit. f DSGVO (sichere, funktionsfähige Website)

USA möglich – EU-US DPF und Standardvertragsklauseln

Cloudflare CDNJS

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

Auslieferung gängiger JavaScript- und CSS-Bibliotheken über ein Content Delivery Network

Art. 6 Abs. 1 lit. f DSGVO (schnelle, zuverlässige Auslieferung)

USA – EU-US DPF und Standardvertragsklauseln

unpkg

Betrieb über Cloudflare, Inc. (USA) als Content Delivery Network

Auslieferung statischer JavaScript-Ressourcen

Art. 6 Abs. 1 lit. f DSGVO

USA – Standardvertragsklauseln

Google Fonts

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Einheitliche Darstellung von Schriftarten

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

USA möglich – EU-US DPF

 

Bei diesen Diensten wird beim Abruf der Ressourcen Ihre IP-Adresse an die Server des jeweiligen Anbieters übertragen. Das ist technisch erforderlich, damit die Inhalte an Ihren Browser ausgeliefert werden können. Cookies setzen die CDN-Dienste nach unserem Kenntnisstand nicht.

 

10.2 Analyse und Reichweitenmessung

Diese Dienste setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

 

Dienst

Anbieter

Zweck

Speicherdauer

Drittland

HubSpot Analytics

HubSpot Ireland Ltd., Dublin, Irland

Analyse von Nutzerinteraktionen, Optimierung von Marketing und Vertrieb; Zusammenführung zu Nutzerprofilen im CRM

Nach Angaben des Anbieters

USA möglich – EU-US DPF und Standardvertragsklauseln

HubSpot Forms

HubSpot Ireland Ltd., Dublin, Irland

Erfassung und Verwaltung von Formulareingaben; Speicherung in unserem CRM

Nach Zweckfortfall bzw. Ende der Geschäftsbeziehung

USA möglich – EU-US DPF und Standardvertragsklauseln

Google Analytics

Google Ireland Ltd., Dublin, Irland

Auswertung des Nutzerverhaltens zur Optimierung von Website und Marketing

14 Monate (Standardeinstellung)

USA – EU-US DPF

Hotjar

Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta

Analyse des Nutzerverhaltens, Heatmaps und Sitzungsaufzeichnungen zur Verbesserung der Benutzerfreundlichkeit; IP-Adresse wird gekürzt gespeichert

365 Tage

Sub-Auftragsverarbeiter außerhalb der EU möglich – Standardvertragsklauseln

Google Tag Manager

Google Ireland Ltd., Dublin, Irland

Verwaltung und Ausspielung von Website-Tags. Der Tag Manager selbst setzt keine Cookies, steuert aber Dienste, die dies tun.

–

USA – EU-US DPF

 

Google Analytics können Sie zusätzlich über das Browser-Add-on zur Deaktivierung unterbinden. Widerspruchsmöglichkeit bei Hotjar: Do Not Track

 

10.3 Werbung und Erfolgsmessung

Auch diese Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie erstellen pseudonyme Nutzerprofile und ermöglichen personalisierte Werbung.

 

Dienst

Anbieter

Zweck

Speicherdauer

Drittland

Google Ads inkl. Conversion-Tracking und Remarketing

Google Ireland Ltd., Dublin, Irland

Ausspielung von Werbung, Messung der Kampagnenwirksamkeit, erneute Ansprache von Besuchern

Nach Angaben des Anbieters

USA – EU-US DPF

Meta Pixel (Facebook-Pixel)

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Analyse des Nutzerverhaltens, Messung der Werbewirksamkeit, Bildung von Zielgruppen

Nach Angaben des Anbieters

USA – EU-US DPF

LinkedIn Insight Tag

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Messung der Werbewirksamkeit, Conversion-Tracking, Bildung von Zielgruppen

180 Tage

USA – EU-US DPF und Standardvertragsklauseln

 

Wir verarbeiten die Daten dieser Dienste gemeinsam mit dem jeweiligen Anbieter, soweit dieser sie zu eigenen Zwecken auswertet. Für diese gemeinsame Verarbeitung bestehen Vereinbarungen nach Art. 26 DSGVO. Für die weitergehende Verarbeitung in eigener Verantwortung ist allein der jeweilige Anbieter verantwortlich; wenden Sie sich für Ihre Betroffenenrechte insoweit bitte direkt dorthin.

 

Ihre Widerspruchsmöglichkeiten:

 

10.4 Datenschutzhinweise der Anbieter

 

10.5 decareto Privacy Widget

Zur Erstellung und Pflege dieser Datenschutzhinweise setzen wir das Privacy Widget der decareto GmbH, Mittelweg 144, 20148 Hamburg, ein. Für die Auslieferung nutzt decareto das Content Delivery Network bunny.net der BunnyWay d.o.o. (Slowenien, EU).

 

Verarbeitet werden Ihre IP-Adresse und Browserinformationen. Der Dienst setzt keine Cookies und speichert keine Logfiles.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung unserer Informationspflicht nach Art. 12 ff. DSGVO. Für den Einsatz von bunny.net stützt sich decareto auf sein berechtigtes Interesse an der fehlerfreien Auslieferung.

 


11. Unsere Social-Media-Profile

Wir unterhalten Profile in sozialen Netzwerken, um mit Kundinnen und Kunden, Interessenten und der Öffentlichkeit zu kommunizieren:

 

Netzwerk

Betreiber

Datenschutzhinweise

LinkedIn

LinkedIn Ireland Unlimited Company

https://de.linkedin.com/legal/privacy-policy

Instagram

Meta Platforms Ireland Ltd.

https://privacycenter.instagram.com/policy

Facebook

Meta Platforms Ireland Ltd.

https://www.facebook.com/privacy/policy/

X (ehemals Twitter)

X Corp. / Twitter International Unlimited Company

https://x.com/de/privacy

Xing

New Work SE

https://privacy.xing.com/de/datenschutzerklaerung

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an zeitgemäßer Öffentlichkeitsarbeit. Soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

 

Beim Besuch unserer Profile verarbeiten die Netzwerke Ihre Daten in eigener Verantwortung, unter anderem zu Zwecken der Marktforschung und Werbung. Für die Seiten-Insights, die uns die Netzwerke in anonymisierter Form bereitstellen, sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Auf die weitergehende Verarbeitung durch die Betreiber haben wir keinen Einfluss.

 

Zur Geltendmachung Ihrer Betroffenenrechte gegenüber den Netzwerken wenden Sie sich bitte direkt an den jeweiligen Betreiber, da nur dieser vollen Zugriff auf Ihre dort gespeicherten Daten hat. Sie können auch uns kontaktieren; wir leiten Ihr Anliegen dann weiter.

 

Möchten Sie nicht, dass die Betreiber Daten über Ihren Besuch unserer Profile sammeln, melden Sie sich vor dem Besuch von Ihrem Konto ab, löschen Sie die vorhandenen Cookies oder nutzen Sie entsprechende Browser-Erweiterungen.

 


 

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung auf unserer Website erfolgt verschlüsselt über TLS. Ob eine Verbindung verschlüsselt ist, erkennen Sie am Schlosssymbol in der Adresszeile Ihres Browsers. Unsere Maßnahmen passen wir fortlaufend an die technische Entwicklung an.

 

Bitte beachten Sie, dass die Übertragung per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Für vertrauliche Informationen bieten wir Ihnen auf Anfrage einen sicheren Übermittlungsweg an.

 


 

13. Keine automatisierte Entscheidungsfindung

Wir nutzen Ihre Daten nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

 

Die im Rahmen von Werbediensten gebildeten pseudonymen Nutzungsprofile (siehe Ziffer 10.3) dienen ausschließlich der Ausspielung passender Werbung und haben keine solche Wirkung.

 


 

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die Ihre Einwilligung betreffen, holen wir diese erneut ein.