Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach DSGVO-Grundsätzen.

3. Kategorien verarbeiteter Daten

Je nach Interaktion mit dieser Website können folgende Daten verarbeitet werden:

  • Server-Logdaten (IP-Adresse, Zeitstempel, User Agent, Referrer, angeforderte Ressource)
  • durch Sie übermittelte Kontaktdaten (z. B. E-Mail, Name, Unternehmen)
  • Nutzungs- und Interaktionsdaten, sofern optionale Analyse nach Einwilligung aktiviert ist
  • technische Cookie- und Consent-Präferenzdaten

4. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Sicherer und stabiler Betrieb der Website Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Bearbeitung von Anfragen und Kommunikation Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO
  • Optionale Produkt- und Webanalyse (nur nach Einwilligung) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Erfüllung rechtlicher Verpflichtungen Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO

5. Empfänger und Auftragsverarbeitung

Daten können durch sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeitet werden (z. B. Hosting, Infrastruktur, Kommunikation). Sofern erforderlich, werden entsprechende Verträge abgeschlossen.

6. Drittlandübermittlungen

Werden Daten außerhalb der EU/des EWR bzw. UK verarbeitet, erfolgen geeignete Garantien nach den gesetzlichen Vorgaben (z. B. Angemessenheitsbeschlüsse, Standardvertragsklauseln).

7. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke, gesetzliche Pflichten oder die Verteidigung rechtlicher Ansprüche erforderlich ist.

8. Rechte der betroffenen Personen

Nach DSGVO bestehen insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem besteht ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde.

9. Cookies und Einwilligung

Diese Website nutzt erforderliche Cookies für den Betrieb und optionale Cookies für Analysezwecke. Optionale Verarbeitungen werden nur nach ausdrücklicher Einwilligung aktiviert. Über den Footer-Link Datenschutzeinstellungen können Sie die Auswahl jederzeit erneut öffnen, ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

10. Google Tag Manager und Google Analytics 4

Auf dieser Website wird der Google Tag Manager als technische Verwaltungsplattform für Tags eingesetzt. Über den Google Tag Manager wird Google Analytics 4 (GA4) zur Reichweitenmessung und zur Analyse von Besucherwegen eingebunden. Eine direkte zusätzliche Einbindung von gtag.js erfolgt nicht.

Verwendet werden der Google-Tag-Manager-Container GTM-TKCFXK63 und die GA4-Property G-5DC63NSM46.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Verarbeitung dient dazu, die Nutzung der Website, die Reichweite einzelner Inhalte und die Wege zu DigitalCheck, DigitalPartner, LVP, Scaffy und Kontakt besser zu verstehen. Erfasst werden können technische Nutzungs- und Interaktionsdaten, etwa Seitenpfad, Zeitpunkt, Browser-/Geräteinformationen, grobe Standortinformationen und nicht personenbezogene Ereignisse.

Die Anwendung kann insbesondere folgende Ereignisse übergeben:

  • Beginn einer Interaktion mit dem Kontaktformular (contact_form_started)
  • erfolgreich übermittelte Anfrage (contact_form_submitted)
  • Öffnen von DigitalCheck oder DigitalPartner
  • Öffnen aktiver Projekte sowie LVP und Scaffy

Als Kontext können page_path, source oder project_name (lvp bzw. scaffy) übertragen werden. Namen, E-Mail-Adressen, Formularinhalte, Freitexte und sonstige Kontaktangaben werden nicht an Google Analytics übertragen. GA4 ist nicht als vollständig anonym zu verstehen. Google beschreibt für Nutzer aus der EU, dass IP-Adressen nicht protokolliert oder gespeichert werden; sie können jedoch zunächst unter anderem zur Ableitung grober Standortinformationen verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für nicht notwendige Speicherzugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Die Verarbeitung beginnt erst nach Zustimmung zur Kategorie Analyse. Ohne Einwilligung stehen analytics_storage, ad_storage, ad_user_data und ad_personalization standardmäßig auf denied. Bei Analyse-Einwilligung wird ausschließlich analytics_storage auf granted gesetzt. Die Werbeparameter bleiben ohne ausdrückliche Marketing-Einwilligung abgelehnt. Aktuell werden keine Marketing-Tags eingesetzt.

Mögliche Empfänger sind Google Ireland Limited, verbundene Google-Unternehmen sowie technische Dienstleister von Google. Eine Verarbeitung in den USA oder anderen Drittländern kann nicht ausgeschlossen werden. Als Garantien kommen insbesondere ein anwendbarer Angemessenheitsbeschluss wie das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln in Betracht.

Weitere Informationen:

Die Aufbewahrungsdauer der Ereignis- und Nutzerdaten in der verwendeten GA4-Property ist aus dem Website-Code nicht ersichtlich und muss anhand der konkreten Property noch bestätigt werden. Eine feste GA4-Aufbewahrungsdauer wird daher nicht behauptet.

11. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere Transportverschlüsselung und Zugriffskontrollen.

12. Aktualisierungen

Diese Datenschutzerklärung kann bei rechtlichen, technischen oder organisatorischen Änderungen angepasst werden. Es gilt die jeweils veröffentlichte Fassung.