Datenschutzerklärung

Inhaltsübersicht

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christiane Freihold
Klara Cognitive Learning GmbH
Im Geyer 4
35781 Weilburg

E-Mail: info@klaracl.com
Impressum: klara-cl.com/impressum

Allgemeine Übersicht der Datenverarbeitung

Im Folgenden informieren wir darüber, welche Arten personenbezogener Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und welche Personengruppen hiervon betroffen sein können. Die Darstellung dient der transparenten Information gemäß Art. 13 und 14 DSGVO.

Kategorien verarbeiteter Daten

Stammdaten (z. B. Name, Anschrift)
Kontaktinformationen (z. B. E-Mail-Adresse, Telefonnummer)
Vertrags- und Leistungsdaten
Zahlungs- und Abrechnungsdaten
Nutzungsdaten (z. B. aufgerufene Seiten, Interaktionen)
Standortbezogene Informationen
Inhaltsdaten (z. B. Nachrichten, Beiträge)
Protokoll- und Logdaten
Technische Metadaten (z. B. IP-Adresse, Zeitstempel, Geräteinformationen)

Betroffene Personengruppen

Kundinnen und Kunden
Interessierte Personen
Nutzerinnen und Nutzer unserer Onlineangebote
Kommunikationspartner
Geschäfts- und Kooperationspartner
Teilnehmende an Bildungs- oder Trainingsangeboten

Zwecke der Verarbeitung

Erfüllung vertraglicher Verpflichtungen
Bearbeitung von Anfragen und Kommunikation
Organisation interner Geschäftsprozesse
Sicherstellung des technischen Betriebs
Reichweitenmessung und Optimierung
Marketing und Direktwerbung
Konversions- und Erfolgsmessung
Verbesserung der Nutzerfreundlichkeit
IT-Sicherheit und Missbrauchsprävention
Verwaltung von Nutzerkonten
Durchführung betriebswirtschaftlicher Abläufe

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage einer gesetzlichen Erlaubnis. Maßgeblich sind insbesondere die folgenden Bestimmungen der DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Die Verarbeitung erfolgt auf Basis einer freiwillig erteilten Zustimmung für einen oder mehrere bestimmte Zwecke.
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Die Datenverarbeitung ist erforderlich, um einen Vertrag durchzuführen oder auf Anfrage hin vorvertragliche Schritte einzuleiten.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Die Verarbeitung ist notwendig, um gesetzlichen Anforderungen nachzukommen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten, sofern nicht die schutzwürdigen Interessen der betroffenen Person überwiegen.

Ergänzend gelten die nationalen Datenschutzvorschriften der Bundesrepublik Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG), soweit dieses spezielle Regelungen enthält.

Sofern Daten von Personen aus der Schweiz verarbeitet werden, berücksichtigen wir ebenfalls die Anforderungen des Schweizer Datenschutzgesetzes (DSG). Aus Gründen der besseren Verständlichkeit verwenden wir einheitlich die Terminologie der DSGVO.

Technische und organisatorische Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige Risiken zu schützen. Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten sowie Art, Umfang und Zweck der Verarbeitung.

Unsere Schutzmaßnahmen umfassen insbesondere:

Zugriffsbeschränkungen auf physischer und digitaler Ebene
Regelmäßige Sicherung und Überwachung unserer IT-Systeme
Datentrennung nach Zweck und Zuständigkeit
Verfahren zur Wahrnehmung von Betroffenenrechten
Interne Richtlinien zur Datensicherheit

Bereits bei der Auswahl von Software, Hosting-Diensten und internen Prozessen berücksichtigen wir datenschutzfreundliche Voreinstellungen sowie das Prinzip „Privacy by Design“.

Verschlüsselung:
Zur Absicherung der Datenübertragung zwischen Ihrem Endgerät und unseren Servern verwenden wir eine SSL-/TLS-Verschlüsselung (HTTPS). Dadurch werden übermittelte Inhalte vor dem Zugriff durch unbefugte Dritte geschützt. Eine verschlüsselte Verbindung erkennen Sie an der Kennzeichnung „https://“ in der Adresszeile Ihres Browsers.

Rechte betroffener Personen

Personen, deren personenbezogene Daten wir verarbeiten, stehen nach Maßgabe der DSGVO umfassende Rechte zu. Diese Rechte ergeben sich insbesondere aus Art. 15 bis 21 DSGVO.

Widerspruchsrecht:
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Erfolgt eine Verarbeitung zum Zwecke der Direktwerbung, können Sie dieser jederzeit ohne Angabe von Gründen widersprechen.
Widerruf von Einwilligungen:
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Auskunftsrecht:
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten sowie über weitere gesetzlich vorgesehene Informationen erhalten.
Recht auf Berichtigung:
Sie können die unverzügliche Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“):
Unter den gesetzlichen Voraussetzungen haben Sie das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung:
Sofern die gesetzlichen Voraussetzungen vorliegen, können Sie die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit:
Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beschwerderecht bei einer Aufsichtsbehörde:
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Geschäftliche Leistungen

Im Rahmen unserer geschäftlichen Tätigkeit verarbeiten wir personenbezogene Daten von Kundinnen und Kunden, Interessenten sowie sonstigen Vertrags- und Geschäftspartnern. Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung vertraglicher oder vertragsähnlicher Rechtsverhältnisse sowie zur Kommunikation im Zusammenhang mit entsprechenden Anfragen.

Die Datenverarbeitung dient insbesondere:

der Erbringung vereinbarter Leistungen,
der Abrechnung und Zahlungsabwicklung,
der Erfüllung gesetzlicher Dokumentationspflichten,
der Wahrung eigener Rechtsansprüche,
der internen Organisation und Verwaltung.

Soweit erforderlich, setzen wir zur Vertragserfüllung externe Dienstleister ein (z. B. Zahlungsanbieter, IT-Dienstleister, Steuerberater). Eine Weitergabe personenbezogener Daten erfolgt ausschließlich im gesetzlich zulässigen Rahmen.

Pflichtangaben kennzeichnen wir bei der Datenerhebung entsprechend. Ohne diese Angaben kann ein Vertragsschluss oder eine ordnungsgemäße Leistungserbringung unter Umständen nicht erfolgen.

Personenbezogene Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Gesetzliche Aufbewahrungspflichten – insbesondere aus handels- und steuerrechtlichen Vorschriften – können eine Speicherung von bis zu zehn Jahren erforderlich machen.

Verarbeitete Datenarten: Stammdaten; Kontaktdaten; Vertragsdaten; Zahlungsdaten.
Betroffene Personen: Kundinnen und Kunden; Interessenten; Geschäfts- und Vertragspartner; Teilnehmende an Bildungsangeboten.
Zwecke der Verarbeitung: Vertragserfüllung; Kommunikation; Abrechnung; Unternehmensorganisation; betriebswirtschaftliche Prozesse.
Aufbewahrung und Löschung: Entsprechend gesetzlicher Aufbewahrungsfristen oder bis zum Wegfall des Verarbeitungszwecks.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen); Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Weitere Hinweise zu einzelnen Leistungsbereichen:

Bildungs- und Trainingsangebote:
Zur Durchführung von Schulungen, Trainings oder sonstigen Bildungsleistungen verarbeiten wir die hierfür erforderlichen Teilnehmerdaten. Dies kann auch Leistungsbewertungen oder organisatorische Abläufe umfassen. Sofern besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) erforderlich sind, erfolgt die Verarbeitung nur bei Vorliegen einer entsprechenden Rechtsgrundlage oder einer ausdrücklichen Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Projekt- und Entwicklungsleistungen:
Bei projektbezogenen Dienstleistungen verarbeiten wir die zur Umsetzung, Abstimmung und Abrechnung erforderlichen Daten. Dies umfasst insbesondere Kontaktinformationen, projektspezifische Angaben sowie Zahlungsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Software- und Plattformangebote:
Im Zusammenhang mit der Bereitstellung digitaler Anwendungen oder Plattformdienste verarbeiten wir Nutzerdaten zur Vertragserfüllung sowie zur Sicherstellung eines störungsfreien und sicheren Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsverfahren

Zur Abwicklung von Zahlungsvorgängen verarbeiten wir personenbezogene Daten im Rahmen bestehender Vertragsverhältnisse oder auf Grundlage gesetzlicher Verpflichtungen. Dabei setzen wir externe Zahlungsdienstleister ein, um eine sichere und effiziente Zahlungsabwicklung zu gewährleisten.

Die Übermittlung von Zahlungsdaten erfolgt ausschließlich über verschlüsselte Verbindungen nach dem aktuellen Stand der Technik. Zahlungsinformationen werden grundsätzlich direkt vom jeweiligen Zahlungsanbieter verarbeitet. Wir erhalten in der Regel lediglich eine Zahlungsbestätigung oder eine Information über das Scheitern einer Transaktion.

Zu den verarbeiteten Daten können insbesondere gehören:

Name und Anschrift
Bank- oder Kreditkartendaten
Rechnungsinformationen
Transaktionsnummern
Vertrags- und Bestellinformationen

Je nach Zahlungsdienstleister kann eine Weitergabe an Auskunfteien erfolgen, sofern dies zur Identitäts- oder Bonitätsprüfung erforderlich ist. Maßgeblich sind die jeweiligen Datenschutzinformationen und Geschäftsbedingungen der eingesetzten Anbieter.

Verarbeitete Datenarten: Stammdaten; Zahlungsdaten; Vertragsdaten; Nutzungsdaten; Meta- und Kommunikationsdaten.
Betroffene Personen: Kundinnen und Kunden; Geschäfts- und Vertragspartner; Interessenten.
Zwecke der Verarbeitung: Zahlungsabwicklung; Vertragserfüllung; betriebswirtschaftliche Prozesse.
Aufbewahrung und Löschung: Speicherung im Rahmen gesetzlicher Aufbewahrungsfristen oder bis zum Wegfall des Verarbeitungszwecks.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

Eingesetzte Zahlungsdienstleister:

Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Website: https://pay.google.com/
Datenschutz: https://policies.google.com/privacy
Mastercard: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien.
Website: https://www.mastercard.de/
Datenschutz: https://www.mastercard.de/de-de/datenschutz.html
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Website: https://www.paypal.com/de
Datenschutz: https://www.paypal.com/de/legalhub/paypal/privacy-full
Stripe: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.
Website: https://stripe.com
Datenschutz: https://stripe.com/de/privacy
Drittlandübermittlung auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln oder Data Privacy Framework).
Visa: Visa Europe Services Inc., 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich.
Website: https://www.visa.de
Datenschutz: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

Bereitstellung des Onlineangebots und Webhosting

Zur Bereitstellung unserer Website und der damit verbundenen Funktionen verarbeiten wir personenbezogene Daten der Nutzerinnen und Nutzer. Dies ist erforderlich, um Inhalte technisch korrekt an das jeweilige Endgerät auszuliefern und die Stabilität sowie Sicherheit unseres Angebots sicherzustellen.

Hierbei werden insbesondere folgende Daten verarbeitet:

IP-Adresse
Zeitpunkt des Zugriffs
abgerufene Seiten oder Dateien
übertragene Datenmenge
Browsertyp und -version
Betriebssystem
Referrer-URL

Diese Daten werden teilweise in sogenannten Server-Logfiles gespeichert. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs sowie zur Abwehr von Angriffen (z. B. DDoS-Attacken).

Verarbeitete Datenarten: Nutzungsdaten; Protokolldaten; Meta- und Kommunikationsdaten; Inhaltsdaten.
Betroffene Personen: Nutzerinnen und Nutzer unseres Onlineangebots.
Zwecke der Verarbeitung: Technischer Betrieb; IT-Sicherheit; Nutzerfreundlichkeit; Systemstabilität.
Aufbewahrung und Löschung: Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Gründe eine längere Speicherung erfordern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Betrieb).

Weitere Informationen zu Hosting-Leistungen:

Hosting durch externen Dienstleister:
Unsere Website wird auf Servern eines spezialisierten Hosting-Anbieters betrieben. Dieser stellt Speicherplatz, Rechenkapazität und technische Infrastruktur zur Verfügung. Eine Verarbeitung erfolgt ausschließlich im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Server-Logfiles:
Zugriffe auf unsere Website werden automatisch protokolliert. Die gespeicherten Informationen dienen ausschließlich der Sicherstellung des ordnungsgemäßen Betriebs und werden nicht mit anderen Datenquellen zusammengeführt.
E-Mail-Hosting:
Im Rahmen der Bereitstellung unserer E-Mail-Kommunikation werden Absender- und Empfängeradressen sowie technische Übertragungsdaten verarbeitet. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht vollständig gegen unbefugte Zugriffe geschützt sind, sofern keine Ende-zu-Ende-Verschlüsselung eingesetzt wird.
WordPress.com:
Aut O’Mattic A8C Ireland Ltd., Dublin, Irland.
Website: https://wordpress.com
Datenschutz: https://automattic.com/de/privacy/
Datenübermittlung auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln oder Data Privacy Framework).

Einsatz von Cookies

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage), um bestimmte Funktionen bereitzustellen, die Nutzung auszuwerten und unser Angebot nutzerfreundlich zu gestalten.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie enthalten Informationen, die entweder für die Dauer einer Sitzung („Session-Cookies“) oder dauerhaft („Persistente Cookies“) gespeichert werden. Session-Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen. Persistente Cookies verbleiben auf Ihrem Gerät, bis sie manuell entfernt werden oder automatisch ablaufen.

Der Einsatz von Cookies kann unterschiedlichen Zwecken dienen:

technische Bereitstellung der Website
Speicherung von Einstellungen
Analyse des Nutzungsverhaltens
Marketing- und Werbezwecke

Sofern Cookies nicht zwingend für den Betrieb der Website erforderlich sind, setzen wir diese nur nach vorheriger Einwilligung ein. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Verarbeitete Datenarten: Nutzungsdaten; Meta- und Kommunikationsdaten; IP-Adresse.
Betroffene Personen: Nutzerinnen und Nutzer unseres Onlineangebots.
Zwecke der Verarbeitung: Bereitstellung technischer Funktionen; Analyse; Marketing; Optimierung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei technisch erforderlichen Cookies).

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme generell ausschließen oder das automatische Löschen beim Schließen des Browsers aktivieren. Die Deaktivierung kann jedoch die Funktionalität unseres Angebots einschränken.

Registrierung, Anmeldung und Nutzerkonto

Wenn Sie auf unserer Website ein Nutzerkonto anlegen oder sich registrieren, verarbeiten wir die dabei eingegebenen personenbezogenen Daten zur Einrichtung und Verwaltung des Kontos.

Zu den verarbeiteten Daten gehören insbesondere:

Name
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Profildaten
Nutzungs- und Interaktionsdaten

Die Registrierung ist erforderlich, um bestimmte Funktionen oder Leistungen nutzen zu können. Pflichtangaben werden entsprechend gekennzeichnet. Ohne diese Angaben kann eine Kontoerstellung nicht erfolgen.

Im Rahmen der Anmeldung speichern wir außerdem IP-Adresse und Zeitpunkt der Registrierung sowie des jeweiligen Logins, um Missbrauch zu verhindern und die Sicherheit des Systems zu gewährleisten.

Nutzerkonten können jederzeit gekündigt oder gelöscht werden. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

Verarbeitete Datenarten: Stammdaten; Kontaktdaten; Vertragsdaten; Nutzungsdaten; Protokolldaten.
Betroffene Personen: Registrierte Nutzerinnen und Nutzer.
Zwecke der Verarbeitung: Bereitstellung eines Nutzerkontos; Vertragserfüllung; Sicherheit; Missbrauchsprävention.
Aufbewahrung und Löschung: Bis zur Löschung des Kontos oder entsprechend gesetzlicher Vorgaben.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

Authentifizierungsverfahren

Zur Sicherung des Nutzerzugangs setzen wir geeignete Authentifizierungsmechanismen ein. Passwörter werden nicht im Klartext gespeichert, sondern mittels sicherer Hash-Verfahren verarbeitet.

Je nach technischer Ausgestaltung kann zusätzlich eine Zwei-Faktor-Authentifizierung angeboten werden. Hierbei wird neben dem Passwort ein weiterer Sicherheitsnachweis (z. B. Einmalcode) verlangt.

Wir empfehlen, Zugangsdaten vertraulich zu behandeln und nicht an Dritte weiterzugeben.

Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular, E-Mail oder Telefon), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Dies betrifft insbesondere:

Name
E-Mail-Adresse
Telefonnummer
Inhalt der Anfrage
sonstige freiwillig mitgeteilte Informationen

Die Verarbeitung erfolgt ausschließlich zur Beantwortung Ihrer Anfrage sowie zur weiteren Kommunikation. Sofern sich aus Ihrer Anfrage ein Vertragsverhältnis ergibt, können die Daten zusätzlich zur Durchführung entsprechender Maßnahmen verwendet werden.

Anfragen werden gelöscht, sobald deren Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verarbeitete Datenarten: Stammdaten; Kontaktdaten; Inhaltsdaten; Kommunikationsdaten.
Betroffene Personen: Kommunikationspartner; Interessenten; Kundinnen und Kunden.
Zwecke der Verarbeitung: Bearbeitung von Anfragen; Kommunikation; Vertragsanbahnung oder -durchführung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

Newsletter und elektronische Kommunikation

Wir versenden Newsletter, E-Mails oder sonstige elektronische Mitteilungen ausschließlich mit Einwilligung der Empfänger oder auf Grundlage einer gesetzlichen Erlaubnis.

Im Rahmen der Anmeldung zu einem Newsletter werden die folgenden Daten verarbeitet:

E-Mail-Adresse
Bestätigungszeitpunkt (Double-Opt-In)
IP-Adresse zum Zeitpunkt der Anmeldung
ggf. freiwillige Angaben (z. B. Name)

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Registrierung eine Bestätigungs-E-Mail erhalten, in der Sie Ihre Anmeldung aktiv bestätigen müssen. Dies dient dem Nachweis einer ordnungsgemäßen Einwilligung.

Newsletter können statistische Auswertungen enthalten, etwa zur Messung von Öffnungsraten oder Klickverhalten. Diese Auswertungen erfolgen pseudonymisiert und dienen der Optimierung unserer Inhalte.

Sie können den Newsletter jederzeit über den in jeder E-Mail enthaltenen Abmeldelink abbestellen oder uns direkt kontaktieren. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Verarbeitete Datenarten: Kontaktdaten; Nutzungsdaten; Meta- und Kommunikationsdaten.
Betroffene Personen: Newsletter-Abonnenten.
Zwecke der Verarbeitung: Versand von Informationen; Marketing; Reichweitenmessung; Optimierung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ggf. Art. 6 Abs. 1 lit. f DSGVO.
Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

E-Mail-Kommunikation im geschäftlichen Kontext

Im Rahmen bestehender Geschäftsbeziehungen verarbeiten wir E-Mail-Adressen und Kommunikationsinhalte zur Organisation, Durchführung und Dokumentation unserer Leistungen.

Diese Verarbeitung dient insbesondere der Vertragsabwicklung, Terminorganisation, Rechnungsstellung sowie der allgemeinen Geschäftskommunikation.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Vertragsdaten; Meta- und Kommunikationsdaten.
Betroffene Personen: Kundinnen und Kunden; Geschäftspartner; Interessenten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

Webanalyse und Reichweitenmessung

Zur Auswertung der Nutzung unseres Onlineangebots setzen wir Analyseverfahren ein. Diese helfen uns zu verstehen, wie Besucherinnen und Besucher unsere Website verwenden, welche Inhalte besonders gefragt sind und an welchen Stellen Optimierungen erforderlich sein können.

Dabei werden insbesondere Informationen über Seitenaufrufe, Verweildauer, Interaktionen, technische Gerätedaten sowie IP-Adressen verarbeitet. Die Auswertung erfolgt in der Regel pseudonymisiert.

Sofern nicht technisch zwingend erforderlich, erfolgt der Einsatz entsprechender Dienste nur auf Grundlage einer vorherigen Einwilligung.

Verarbeitete Datenarten: Nutzungsdaten; Meta- und Kommunikationsdaten; IP-Adresse; Geräteinformationen.
Betroffene Personen: Nutzerinnen und Nutzer unseres Onlineangebots.
Zwecke der Verarbeitung: Reichweitenmessung; statistische Auswertung; Optimierung; wirtschaftliche Analyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ggf. Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies oder vergleichbare Technologien, um eine Analyse der Nutzung unseres Onlineangebots zu ermöglichen. Die erzeugten Informationen können an Server von Google übertragen und dort verarbeitet werden. Eine Datenübermittlung in Drittstaaten kann nicht ausgeschlossen werden. Google stützt sich hierbei auf geeignete Garantien, etwa Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework.

Wir haben die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gekürzt, bevor eine weitere Verarbeitung erfolgt.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy
https://tools.google.com/dlpage/gaoptout

Marketing und Conversion-Tracking

Zur Erfolgsmessung unserer Marketingmaßnahmen setzen wir Dienste ein, mit denen nachvollzogen werden kann, ob Nutzerinnen und Nutzer nach einem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website durchführen (z. B. Registrierung oder Kauf).

Diese Verfahren ermöglichen es uns, Werbemaßnahmen gezielt auszuwerten und wirtschaftlich sinnvoll einzusetzen. Dabei können Cookies oder vergleichbare Technologien verwendet werden.

Verarbeitete Datenarten: Nutzungsdaten; Meta- und Kommunikationsdaten; IP-Adresse; Interaktionsdaten.
Betroffene Personen: Nutzerinnen und Nutzer unseres Onlineangebots.
Zwecke der Verarbeitung: Erfolgsmessung; Marketingoptimierung; Analyse von Werbekampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Ads

Wir nutzen Google Ads, ein Online-Werbeprogramm der Google Ireland Limited. Im Rahmen dieses Dienstes kann sogenanntes Conversion-Tracking eingesetzt werden.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird auf Ihrem Endgerät ein Cookie gespeichert. Dieses verliert nach einer begrenzten Zeit seine Gültigkeit und dient nicht der persönlichen Identifizierung.

Weitere Informationen:

https://policies.google.com/privacy
https://adssettings.google.com/

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um dort mit Nutzerinnen und Nutzern zu kommunizieren sowie über unsere Leistungen zu informieren.

Beim Besuch entsprechender Plattformen gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es kann dabei zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union kommen.

Wir weisen darauf hin, dass Nutzerprofile erstellt werden können, um beispielsweise das Nutzungsverhalten auszuwerten oder interessenbezogene Werbung auszuspielen.

Verarbeitete Datenarten: Nutzungsdaten; Kommunikationsdaten; Profildaten.
Betroffene Personen: Nutzerinnen und Nutzer sozialer Netzwerke.
Zwecke der Verarbeitung: Kommunikation; Marketing; Öffentlichkeitsarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; ggf. Art. 6 Abs. 1 lit. a DSGVO.

Plugins und eingebettete Inhalte

Wir integrieren in unser Onlineangebot Inhalte, Funktionen und Dienste externer Anbieter (nachfolgend „Drittanbieter“). Hierzu können insbesondere Videos, Kartenmaterial, Schriftarten, Analysewerkzeuge, Zahlungsfunktionen oder sonstige technische Komponenten zählen.

Die Einbindung solcher Dienste setzt regelmäßig voraus, dass der jeweilige Drittanbieter die IP-Adresse der Nutzerinnen und Nutzer verarbeitet, da ohne diese eine Auslieferung der Inhalte technisch nicht möglich ist. Darüber hinaus können weitere Informationen verarbeitet werden, insbesondere:

Datum und Uhrzeit des Abrufs,
Browsertyp und -version,
Betriebssystem,
Referrer-URL (zuvor besuchte Seite),
Interaktionsdaten (z. B. Klickverhalten).

Sofern Drittanbieter Cookies oder vergleichbare Technologien einsetzen, kann hierdurch eine Wiedererkennung des Endgeräts oder die Erstellung von Nutzungsprofilen ermöglicht werden. Auf die konkrete Datenverarbeitung durch den jeweiligen Drittanbieter haben wir keinen vollständigen Einfluss.

Die Einbindung erfolgt entweder:

auf Grundlage unseres berechtigten Interesses an einer wirtschaftlichen, nutzerfreundlichen und technisch optimierten Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO), oder
auf Grundlage einer zuvor eingeholten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern dies gesetzlich erforderlich ist.

Verarbeitete Datenarten: Nutzungsdaten; Meta- und Kommunikationsdaten; IP-Adresse; ggf. Profildaten.
Betroffene Personen: Nutzerinnen und Nutzer unseres Onlineangebots.
Zwecke der Verarbeitung: Integration externer Inhalte; technische Optimierung; Verbesserung der Nutzererfahrung; wirtschaftliche Analyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Eine Datenübermittlung in ein Drittland findet nur statt, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

Für das betreffende Land liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.
Es bestehen geeignete Garantien, insbesondere in Form von EU-Standardvertragsklauseln.
Der Empfänger ist unter einem anerkannten Zertifizierungsmechanismus (z. B. EU-U.S. Data Privacy Framework) registriert.
Die betroffene Person hat ausdrücklich in die Übermittlung eingewilligt.

Sofern Dienstleister in Drittstaaten eingesetzt werden, achten wir darauf, dass durch vertragliche, organisatorische und technische Maßnahmen ein dem europäischen Datenschutzrecht vergleichbares Schutzniveau sichergestellt wird.

Speicherdauer

Die Dauer der Speicherung personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck sowie nach bestehenden gesetzlichen Aufbewahrungsfristen.

Insbesondere können handels- und steuerrechtliche Vorschriften eine Aufbewahrung von bis zu zehn Jahren erforderlich machen. Während dieser Zeit werden die Daten regelmäßig für andere Zwecke gesperrt und nur noch zur Erfüllung gesetzlicher Verpflichtungen vorgehalten.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden personenbezogene Daten unverzüglich gelöscht oder – sofern eine Löschung technisch oder organisatorisch nicht möglich ist – anonymisiert.

Änderung und Aktualisierung dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig auf Aktualität und passen sie an, sobald Änderungen unserer Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen, insbesondere wenn diese eine erneute Einwilligung erforderlich machen oder die Rechte der betroffenen Personen betreffen, informieren wir die Nutzerinnen und Nutzer gesondert.

Zuständiger Datenschutzbeauftrager

(Stand Februar 2026)
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Prof. Dr. Alexander Roßnagel
Postfach 31 63
65021 Wiesbaden

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Begriffsdefinitionen

Zur besseren Verständlichkeit werden nachfolgend zentrale datenschutzrechtliche Begriffe erläutert:

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt – etwa mittels Zuordnung zu einer Kennung wie Name, Kennnummer, Standortdaten oder Online-Kennung – bestimmt werden kann.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Hierzu zählen insbesondere das Erheben, Erfassen, Organisieren, Speichern, Anpassen, Auslesen, Übermitteln oder Löschen von Daten.
Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Einwilligung: Jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder sonstigen eindeutigen bestätigenden Handlung.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.