Legal

Datenschutz | Juristische Sprache

- Letzte Aktualisierung 14.05.2025 -

Hallo und herzlich willkommen!

Diese Datenschutzerklärung informiert Dich über die Art, den Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch die AUDITORIA GmbH im Rahmen ihrer Website. Grundlage bildet die EU-Datenschutzgrundverordnung (DS-GVO).

Die verwendeten Begriffe gelten für alle Geschlechter.

1 Verantwortlicher für diese Webseite (Art. 4 Nr. 7 DS-GVO)

AUDITORIA GmbH

Liebfrauenstraße 19
Elsdorf
50189
Germany

Vertretungsberechtigte Person(en) (geschäftsführend):
Maria-Lucretia Wanagat

E-Mail: office@auditoria.eu

Homepage: https://auditoria.eu

Impressum: https://auditoria.eu/impressum/

2 Übersicht der Verarbeitungen

Arten der verarbeiteten Daten
Wir verarbeiten auf dieser Webseite insbesondere folgende personenbezogene Daten:

  • Bestandsdaten (z. B. Name, E-Mail-Adresse bei Kontaktaufnahme)
  • Inhaltsdaten (z. B. Texteingaben im Kontakt- oder Kommentarformular)
  • Nutzungsdaten (z. B. Zugriffszeiten, besuchte Seiten)
  • Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browserinformationen)

Kategorien betroffener Personen

  • Besucherinnen und Besucher der Webseite
  • Personen, die mit uns über die Webseite in Kontakt treten

Zwecke der Verarbeitung

  • Bereitstellung und Darstellung der Webseite
  • Verbesserung der Nutzerfreundlichkeit
  • Sicherheit der Seite und Schutz vor Missbrauch
  • Kommunikation und Beantwortung von Anfrage

3 Maßgebliche Rechtsgrundlagen

Im Folgenden erhältst Du eine Zusammenfassung der rechtlichen Grundlagen der Datenschutz-Grundverordnung (DS-GVO), auf deren Basis wir personenbezogene Daten verarbeiten.

Bitte beachte, dass neben den Vorschriften der DS-GVO auch nationale Datenschutzbestimmungen in Deinem oder unserem Wohn- bzw. Sitzland gelten können. Falls es speziellere Rechtsgrundlagen für einen Einzelfall gibt, werden wir Dir diese in unserer Datenschutzerklärung mitteilen.

  • Einwilligung (Artikel 6 Absatz 1 Satz 1 Buchstabe a) DS-GVO) – Die betroffene Person hat ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck oder mehrere konkrete Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Artikel 6 Absatz 1 Satz 1 Buchstabe b) DS-GVO) – Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags, an dem die betroffene Person als Vertragspartei beteiligt ist, oder zur Durchführung von vorvertraglichen Maßnahmen auf Anfrage der betroffenen Person.
  • Rechtliche Verpflichtungen (Artikel 6 Absatz 1 Satz 1 Buchstabe c) DS-GVO) – Die Verarbeitung ist notwendig zur Erfüllung einer rechtlichen Pflicht seitens des Verantwortlichen.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) – Die Verarbeitung ist erforderlich zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder grundlegenden Rechte und Freiheiten der betroffenen Person überwiegen, welche den Schutz personenbezogener Daten erfordern.

Zusätzlich zu den Datenschutzbestimmun-gen der DS-GVO gelten in Deutschland nationale Vorschriften zum Datenschutz. Dies umfasst insbesondere das Bundesdatenschutzgesetz (BDSG), welches Regelungen zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung enthält. Das BDSG beinhaltet spezielle Bestimmungen bezüglich des Auskunftsrechts, des Rechts auf Löschung von Daten, des Widerspruchsrechts sowie zur Verarbeitung besonderer Kategorien personenbezogener Daten, für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung, einschließlich Profiling im Einzelfall.

Des Weiteren regelt es die Datenverarbeitung im Rahmen von Beschäftigungsverhältnissen (§ 26 BDSG), vorwiegend hinsichtlich Begründung, Durchführung oder Beendigung solcher Arbeitsverhältnisse sowie Einwilligungserklärungen seitens der Beschäftigten. Zudem können auch landesspezifische Datenschutzgesetze einzelner Bundesländer Anwendung finden.

4 Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau für natürliche Personen zu gewährleisten. Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und das Ausmaß der Bedrohung der Rechte und Freiheiten natürlicher Personen.

Die Maßnahmen zur Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten umfassen sowohl die Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch die Kontrolle der Eingabe, Weitergabe, Sicherung und Trennung von Daten. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

  • TLS-Verschlüsselung (HTTPS): Um Deine Daten, die Du über unser Online-Angebot sendest, zu schützen, verwenden wir eine TLS-Verschlüsselung. Du kannst verschlüsselte Verbindungen an dem Präfix „https:// …“ in der Adresszeile Deines Browsers erkennen. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO);Dienstanbieter: Let's Encrypt (Internet Security Research Group (ISRG)), 548 Market St, PMB 77519, San Francisco, CA 94104-5401 in den USA. Datenschschutzerklärung: https://letsencrypt.org/privacy/
  • Wordfence: Firewall, Sicherheits - sowie Fehlererkennungsfunktionen. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA; Webseite:  https://www.wordfence.comDatenschutzerklärung: https://www.wordfence.com/privacy-policy/Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.wordfence.com/standard-contractual-clauses/.
  • Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als „IP-Masking“ bezeichnet). Hierbei werden die letzten beiden Ziffern, genauer gesagt der letzte Teil der IP-Adresse nach einem Punkt entfernt, genauer gesagt durch Platzhalter ersetzt. Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.

5 Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Deiner Daten dienen, mit den Empfängern Deiner Daten ab.

Datenübermittlung innerhalb unserer Organisation:

Wir können personenbezogene Daten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen. Oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

6 Datenverarbeitung in Drittländern

Wenn wir Daten in einem Drittland, also außerhalb der EU, des Europäischen Wirtschaftsraums (EWR) verarbeiten oder die Verarbeitung im Kontext der Nutzung von Dienstleistungen Dritter oder der Weitergabe oder Weitergabe von Informationen an Dritte oder Unternehmen erfolgt, ist dies stets in Übereinstimmung mit den geltenden Gesetzen und Vorschriften.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DS-GVO). Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de/.

7 Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen, z. B. wenn der Zweck der Verarbeitung dieser Daten entfällt ist oder sie für den Zweck nicht erforderlich sind.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitere Informationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen, die speziell für die jeweiligen Verarbeitungsprozesse gelten.

8 Cookies, Cookie-Einwilligung und -Management

Cookies sind kleine Textdateien, bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Z. B. um den Log-in-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebotes speichern. Cookies können ferner zu unterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken der Funktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher datenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eine Einwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z. B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüber klären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unseren Einwilligungs- und Verarbeitungsprozessen auf.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat.

Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So können etwa der Log-in-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mithilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben im Art. 21 DS-GVO einlegen. Nutzer können ihren Widerspruch auch über die Einstellungen ihres Browsers erklären, z. B. durch Deaktivierung der Verwendung von Cookies (wobei dadurch auch die Funktionalität unserer Online-Dienste eingeschränkt sein kann). Ein Widerspruch gegen die Verwendung von Cookies zu Online-Marketing-Zwecken kann auch über die Websites https://optout.aboutads.info/ und https://www.youronlinechoices.com/ erklärt werden.

Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).

Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DS-GVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten gelten die folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B. welche Kategorien von Cookies und/oder Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät gespeichert. 

9 Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken

Unsere Produkte werden über die Plattform Amazon KDP (Kindle Direct Publishing) angeboten und verkauft.

Die Bestellung, Zahlungsabwicklung und Lieferung, sowie Reklamationsbearbeitung erfolgt ausschließlich über Amazon. Dabei gelten die Datenschutzhinweise und Nutzungsbedingungen von Amazon, auf die wir keinen Einfluss haben.

Verantwortlicher Dienstanbieter:
Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg
Datenschutzerklärung: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

10 Bereitstellung der Webseite und Webhosting

Um unsere Webseite sicher und effizient anbieten zu können, nehmen wir Leistungen von spezialisierten Dienstleistern in Anspruch.

Dazu gehören Hosting, Wartung, Infrastruktur sowie die Bereitstellung von Software und Speicherplatz.

Beim Aufruf unserer Webseite werden automatisch sogenannte Server-Logfiles gespeichert.

Diese umfassen z. B.:

  • aufgerufene Seiten
  • Datum und Uhrzeit
  • IP-Adresse
  • Browsertyp und Version
  • Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners

Diese Daten dienen der technischen Sicherheit (z. B. zur Abwehr von Angriffen)

und der Stabilität unserer Webseite. Speicherdauer der Logfiles: bis zu 30 Tage.

  • Telekom Deutschland GmbH: Highspeed-Internet und Sprachtelefonie. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, Deutschland; Webseite: https://www.telekom.de/start; Datenschutzerklärung: https://www.telekom.de/ueber-das-unternehmen/datenschutz#fragen-und-antworten.
  • bmsoft information technologies GmbH: WordPress-Hosting (Domain Services, Webhosting, IT-Service/Administration, Support); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: bmsoft information technologies, Ohmstraße 7, 10179 Berlin, Deutschland, Website: https://www.bmsoft.de/; Datenschutzerklärung: https://www.bmsoft.de/datenschutzerklaerung/; Auftragsverarbeitung.
  • Microsoft Outlook 365: E-Mail Versand und Hosting; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Microsoft Deutschland GmbH, Geschäftsstelle München, Walter-Gropius-Straße 5, 80807 München, Deutschland; Webseite: https://www.microsoft.com/de-de/; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
  • Optimole: Content-Delivery-Network (CDN) ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte, mithilfe regional verteilter und über das Internet verbundener Server, schneller und sicherer ausgeliefert werden können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Vertigo Studio SRL., 20 Povernei Street, 4th Floor, Flat no. 9, 010641 Bucharest, Rumänien; Website: https://optimole.com/; Datenschutzerklärung: https://optimole.com/privacy-policy/.
  • WordPress.org: WordPress ist ein freies Content-Management-System, mit dem wir unsere WordPress Webseiten, Blogartikel, E-Commerce-Produkte und Medien hochladen, online erstellen, verwalten und selbst hosten können. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Webseite: https://de.wordpress.org/; Datenschutzerklärung: https://de.wordpress.org/about/privacy/.

11 Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend "Publikationsmedium"). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationen zur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieser Datenschutzhinweise. Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen). Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Feedback (z.B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Sicherheitsmaßnahmen; Verwaltung und Beantwortung von Anfragen. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Kommentare und Beiträge: Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert. Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen, die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten. Auf derselben Rechtsgrundlage behalten wir uns vor, im Fall von Umfragen die IP-Adressen der Nutzer für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden. Die im Rahmen der Kommentare und Beiträge mitgeteilten Informationen zur Person, etwaige Kontakt- sowie Webseiteninformationen als auch die inhaltlichen Angaben werden von uns bis zum Widerspruch der Nutzer dauerhaft gespeichert; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO).

  • Thrive Comments: WordPress-Plug-in zum Verwalten und Moderieren von Kommentaren.); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Whitesquare GmbH, Beckengässchen 1, 8200 Schaffhausen, Schweiz; Website: https://thrivethemes.com/; Datenschutzerklärung: https://thrivethemes.com/privacy-policy/.
  • Thrive Ovation: WordPress-Plug-in zum Sammeln, Verwalten und Anzeigen von Testimonials. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Thrive Themes LLC (Teil von Awesome Motive Inc.), 7701 N Lamar Blvd Suite 510, Austin, TX 78752, USA
    Rechnungsstellung und Vertragspartner für EU-Kunden: Whitesquare GmbH, Beckengässchen 1, 8200 Schaffhausen, Schweiz; Website: https://thrivethemes.com/; Datenschutzerklärung: https://thrivethemes.com/privacy-policy/.

12 Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen). Betroffene Personen: Kommunikationspartner. Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Thrive Architect: WordPress-Plug-in zum Erstellen von Webseiten, einschließlich Kontaktformularen. Wenn Nutzer über unsere Kontaktformulare, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO). Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Thrive Themes LLC (Teil von Awesome Motive Inc.), 7701 N Lamar Blvd Suite 510, Austin, TX 78752, USA
    Rechnungsstellung und Vertragspartner für EU-Kunden: Whitesquare GmbH, Beckengässchen 1, 8200 Schaffhausen, Schweiz; Website: https://thrivethemes.com/; Datenschutzerklärung: https://thrivethemes.com/privacy-policy/.
  • DSGVO-konformes ReCaptcha für alle WordPress-Formulare und Log-ins: Spam- und Botschutz. Blockt Spam auf allen(!) öffentlichen Formularen und Seiten. Wir binden die Funktion "reCAPTCHA" ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) von Menschen und nicht von automatisch agierenden Maschinen (sogenannten "Bots") getätigt werden. Hierdurch wird unsere Webseite und unser Onlineangebot vor missbräuchlichem automatisiertem Crawling und Spam geschützt; blockt Spam auf allen(!) öffentlichen Formularen, Kommentaren und Log-ins. Es ist unsichtbar. Es sind keine Anwendereingaben erforderlich. Kein Tracking, keine Cookies, keine Sessions, nur notwendiger Code. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: programmiere.de Matthias Nordwig, Am Römischen Hof 18, 61352 Bad Homburg, Deutschland; Webseite: https://programmiere.de/recaptcha-contact-form-7/?file=legal-notice; Datenschutzerklärung: https://programmiere.de/recaptcha-contact-form-7/.
  • Hinweis: Kommentare in unserem Blog werden über das Plugin Thrive Comments verwaltet.
    Weitere Informationen findest Du im Abschnitt „Blogs und Publikationsmedien“ dieser Datenschutzerklärung.

13 Webanalyse, Monitoring und Optimierung

Wir setzen auf unserer Webseite Tools zur Analyse des Nutzerverhaltens und zur Optimierung unserer Inhalte ein.
Ziel ist es, Inhalte und Struktur unserer Seite benutzerfreundlicher zu gestalten
und die Sichtbarkeit sowie Wirksamkeit einzelner Elemente (z. B. Überschriften, Formulare, Seitenvarianten) zu verbessern.

Dabei arbeiten wir ausschließlich mit pseudonymisierten Daten, es erfolgt keine Auswertung mit Bezug auf konkrete Personen. Die IP-Adresse wird gekürzt (IP-Masking). Es werden keine Cookies gesetzt, die einer Einwilligung bedürfen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an Optimierung und Reichweitenanalyse).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Thrive Headline Optimizer: Generieren von Berichten, um herauszufinden, wie gut die Website abschneidet; Rechtsgrundlage: Berechtige Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO). Dienstanbieter: Thrive Themes LLC (Teil von Awesome Motive Inc.), 7701 N Lamar Blvd Suite 510, Austin, TX 78752, USA. Rechnungsstellung und Vertragspartner für EU-Kunden: Whitesquare GmbH, Beckengässchen 1, 8200 Schaffhausen, Schweiz; Webseite: https://thrivethemes.com/; Datenschutzerklärung: https://thrivethemes.com/privacy-policy/.
  • Thrive Leads: Lead-Erfassungslösung für WordPress; Rechtsgrundlage: Berechtige Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO). Dienstanbieter: Thrive Themes LLC (Teil von Awesome Motive Inc.), 7701 N Lamar Blvd Suite 510, Austin, TX 78752, USA. Rechnungsstellung und Vertragspartner für EU-Kunden: Whitesquare GmbH, Beckengässchen 1, 8200 Schaffhausen, Schweiz; Webseite: https://thrivethemes.com/; Datenschutzerklärung: https://thrivethemes.com/privacy-policy/.
  • Thrive Optimise: Erhöhen der Boost-Conversion-Raten, indem zwei oder mehr Variationen einer Seite getestet werden. Rechtsgrundlage: Berechtige Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO). Dienstanbieter: Thrive Themes LLC (Teil von Awesome Motive Inc.), 7701 N Lamar Blvd Suite 510, Austin, TX 78752, USA. Rechnungsstellung und Vertragspartner für EU-Kunden: Whitesquare GmbH, Beckengässchen 1, 8200 Schaffhausen, Schweiz; Webseite: https://thrivethemes.com/; Datenschutzerklärung: https://thrivethemes.com/privacy-policy/.
  • Rank Math: Rank Math ist ein WordPress SEO-Plug-in, womit wir Content mithilfe von Vorschlägen auf Basis von gängigen Best Practices optimieren können. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Dienstanbieter: Rank Math Ventures LLP, EC-320, G-8, Area Rajouri Garden, Maya Enclave, Hari Nagar, New Delhi, Indien; Website: https://rankmath.com/de/; Datenschutzerklärung: https://rankmath.com/de/privacy-policy/.

14 Plug-ins und eingebettete Funktionen sowie Inhalte

Unsere Webseite nutzt verschiedene Funktionen und Gestaltungselemente,
die durch Drittanbieter bereitgestellt werden.
Dabei kann es zur Verarbeitung Deiner IP-Adresse kommen,
damit Inhalte korrekt angezeigt werden können.

Wir achten darauf, nur Dienste einzusetzen, die datenschutzkonform arbeiten
und verzichten soweit möglich auf externe Nachlade-Quellen.

  • Custom Fonts: Wir benutzen Google Fonts. Ein interaktives Verzeichnis mit über 1400 Schriftarten, welche die Google LLC zur freien Verwendung zur Verfügung stellt. Sie dienen einer nutzerfreundlichen Darstellung unseres Onlineangebotes. Damit wir die von uns ausgewählten Schriften datenschutzkonform einsetzen können, haben wir ein WordPress-Plug-in namens Custom Fonts eingerichtet und die betroffenen Fonts dorthin hochgeladen, wodurch die Verbindung zu Google LLC gekappt und keine Daten an Google übermittelt werden. Ferner haben wir in den „General Settings“ von Thrive Suite die Verwendung von Google Fonts deaktiviert. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO). Dienstanbieter: Brainstorm Force, Vasant Utsav, Opposite Shell Petrol, Rajiv Gandhi Infotech Park, Hinjewadi Phase I, Pune, Maharashtra. India; Webseite: https://brainstormforce.com/; Datenschutzerklärung: https://store.brainstormforce.com/privacy-policy/.
  • Thrive Theme Builder: WordPress-Theme mit fertigen Themes und unterschiedlichen Designs; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Thrive Themes LLC (Teil von Awesome Motive Inc.), 7701 N Lamar Blvd Suite 510, Austin, TX 78752, USA
    Rechnungsstellung und Vertragspartner für EU-Kunden: Whitesquare GmbH, Beckengässchen 1, 8200 Schaffhausen, Schweiz; Webseite: https://thrivethemes.com/; Datenschutzerklärung: https://thrivethemes.com/privacy-policy/.
  • Thrive Architect: Live Frontend-Editor für unsere WordPress-Inhalte. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Thrive Themes LLC (Teil von Awesome Motive Inc.), 7701 N Lamar Blvd Suite 510, Austin, TX 78752, USA. Rechnungsstellung und Vertragspartner für EU-Kunden: Whitesquare GmbH, Beckengässchen 1, 8200 Schaffhausen, Schweiz; Webseite: https://thrivethemes.com/; Datenschutzerklärung: https://thrivethemes.com/privacy-policy/.
  • Thrive Leads: Zur Erfassung und Verwaltung von Kontaktanfragen und sogenannten Leads nutzen wir das Plug-in Thrive Leads aus der Thrive Suite. Das Tool ermöglicht die Erstellung von ansprechenden Einblendformularen (z. B. Pop-ups oder Inline-Formulare), die – sofern aktiviert – auf Nutzerinteraktionen reagieren und Formularfelder anzeigen können. Derzeit ist Thrive Leads auf unserer Seite installiert, wird jedoch noch nicht aktiv zur Datenerfassung eingesetzt. Eine Erweiterung um interaktive Formulare ist vorgesehen. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO); Dienstanbieter: Thrive Themes LLC (Teil von Awesome Motive Inc.), 7701 N Lamar Blvd Suite 510, Austin, TX 78752, USA. Rechnungsstellung und Vertragspartner für EU-Kunden: Whitesquare GmbH, Beckengässchen 1, 8200 Schaffhausen, Schweiz; Webseite: https://thrivethemes.com/; Datenschutzerklärung: https://thrivethemes.com/privacy-policy/.

15 Rechte der betroffenen Personen

Betroffenen Personen stehen nach der DS-GVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DS-GVO ergeben:

Recht auf Widerspruch: 

Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.


Recht auf Widerruf 0bei Einwilligungen:

Betroffene Personen haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.


Recht auf Auskunft:

Betroffene Personen haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.


Recht auf Berichtigung: 

Betroffene Personen haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung, der ihre Person betreffenden Daten oder die Berichtigung, der ihre Person betreffenden unrichtigen Daten zu verlangen.


Recht auf Löschung und Einschränkung der Verarbeitung:

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Ihre Person betreffende Daten unverzüglich gelöscht werden, und alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.


Recht auf Datenübertragbarkeit:

Betroffene Personen haben das Recht, ihre Person betreffende Daten, die sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.


Beschwerde bei Aufsichtsbehörde:

Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben betroffene Personen ferner das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem sie sich gewöhnlich aufhalten, der Aufsichtsbehörde ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn sie überzeugt sein sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

Für uns zuständige Aufsichtsbehörde: 

Landesbeauftragte für Datenschutz und Informationsfreiheit
Kavalleriestraße 24
40213 Düsseldorf
Deutschland
Telefonzentrale: +49 211 / 38424 - 0

Kontakt:
https://www.ldi.nrw.de/kontakt

16 Änderung und Aktualisierung der DS-Information

Bitte informiere Dich regelmäßig über den Inhalt unserer Datenschutzerklärung. Wir passen die Erklärung an, wenn sich Änderungen in unseren Datenverarbeitungsprozessen ergeben. Sobald diese Änderungen eine Handlung Deinerseits (wie Einwilligung) oder eine individuelle Benachrichtigung erfordern, werden wir Dich darüber informieren. Wenn wir in dieser Datenschutzerklärung Adressen und Kontaktdaten von Unternehmen und Organisationen angeben, beachte bitte, dass sich diese im Laufe der Zeit ändern können. Bitte prüfe daher vor einer Kontaktaufnahme die Angaben.

17 Begriffsdefinitionen

In diesem Abschnitt erklären wir einige Begriffe, die in dieser Datenschutzerklärung verwendet werden.

Sie sollen das Verständnis erleichtern. Viele stammen direkt aus der DS-GVO (insbesondere Art. 4) und sind dort verbindlich definiert.

A/B-Tests
A/B-Tests dienen der Verbesserung der Benutzerfreundlichkeit von Webseiten.
Dabei werden Nutzer*innen unterschiedliche Varianten von Inhalten angezeigt (z. B. verschiedene Überschriften), um zu analysieren, welche Version besser funktioniert.

Firewall
Eine Firewall schützt ein Netzwerk oder Gerät vor unberechtigtem Zugriff von außen.

IP-Adresse
Die IP-Adresse ist eine Ziffernfolge, die Deinem Gerät beim Besuch einer Webseite automatisch zugewiesen wird. Sie ist technisch notwendig, damit Inhalte auf Deinem Bildschirm angezeigt werden können.

Personenbezogene Daten
Das sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen – z. B. Name, E-Mail-Adresse oder IP-Adresse.

Reichweitenmessung
Reichweitenmessung (auch Webanalyse genannt) beschreibt die Auswertung von Besucherzahlen, Interaktionen oder Verweildauer auf einer Webseite – meist pseudonymisiert, ohne Rückschluss auf konkrete Personen.

Tracking
Tracking bezeichnet die Nachverfolgung von Nutzerverhalten auf Webseiten,
z. B. welche Seiten besucht wurden oder welche Elemente angeklickt wurden.
In Deiner Nutzung erfolgt das ausschließlich pseudonymisiert und ohne Werbenetzwerke.

Verarbeitung
„Verarbeitung“ meint jeden Vorgang im Umgang mit personenbezogenen Daten – z. B. das Erheben, Speichern, Übermitteln oder Löschen dieser Informationen.

Verantwortlicher
Der „Verantwortliche“ ist die Person oder Organisation, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet – also z. B. wir als Webseitenbetreiber.

18 Cookie-Erklärungs-Tabelle

>