Stand: September 2026 1. Datenschutz auf einen Blick Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung. Datenerfassung auf dieser Website Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen. Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder in unser Terminbuchungs-Tool eingeben oder uns per WhatsApp übermitteln. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten. Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder für Werbezwecke verwendet werden, sofern Sie hierin eingewilligt haben. Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. 2. Hosting Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Externes Hosting Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgende(n) Hoster ein: Onepage GmbH Neue Rothofstraße 13–19 60313 Frankfurt am Main Über die Onepage-Plattform werden zudem Bild- und Mediendateien über das Content Delivery Network „onecdn.io" ausgeliefert. Dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Auftragsverarbeitung Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 3. Allgemeine Hinweise und Pflichtinformationen Datenschutz Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Hinweis zur verantwortlichen Stelle Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Felix Harnagel Hauptstraße 19 29574 Ebstorf Telefon: +49 5822 9453910 E-Mail: info@felixharnagel.de Internet: www.felixharnagel.de Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Speicherdauer Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert. Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework" (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung. Empfänger von personenbezogenen Daten Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen. Widerruf Ihrer Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO) WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO). Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Recht auf Datenübertragbarkeit Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. Auskunft, Berichtigung und Löschung Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden. Recht auf Einschränkung der Verarbeitung Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden. SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Widerspruch gegen Werbe-E-Mails Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor. 4. Datenerfassung auf dieser Website Cookies Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten. Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Ihre einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen. Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen. Server-Log-Dateien Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: • Browsertyp und Browserversion • verwendetes Betriebssystem • Referrer URL • Hostname des zugreifenden Rechners • Uhrzeit der Serveranfrage • IP-Adresse Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. Kontaktformular Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Anfrage per E-Mail, Telefon oder Telefax Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. E-Mail, Kalender und Dokumente über Microsoft 365 Für unsere geschäftliche Kommunikation und Büroorganisation nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft"). Im Einzelnen setzen wir insbesondere folgende Dienste ein: • **Exchange Online / Outlook** für den Empfang und Versand geschäftlicher E-Mails • **Outlook-Kalender** für die Termin- und Kalenderverwaltung • **Microsoft Teams** für Chat, Video- und Audiokonferenzen sowie Telefonie (siehe hierzu die gesonderten Abschnitte unten) • **SharePoint Online und OneDrive for Business** für die Speicherung und Ablage von Dokumenten • **Word, Excel und PowerPoint** für die Erstellung und Bearbeitung von Dokumenten Wenn Sie uns per E-Mail kontaktieren oder wir im Rahmen der Beratung Unterlagen für Sie erstellen und verwalten, werden Ihre Kontaktdaten, die Kommunikationsinhalte, die Inhalte der Dokumente sowie die zugehörigen Metadaten (z. B. Absender, Empfänger, Zeitpunkt, Betreff) auf Servern von Microsoft verarbeitet und gespeichert. **Speicherort und Drittlandübermittlung:** Microsoft speichert die Daten unserer Organisation im Rahmen der sogenannten „EU-Datengrenze" (EU Data Boundary) innerhalb der Europäischen Union. Ein Zugriff aus Drittstaaten – insbesondere durch die Microsoft Corporation in den USA, etwa zu Support- und Betriebszwecken – kann jedoch nicht vollständig ausgeschlossen werden. Die Microsoft Corporation ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert; ergänzend wird die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gestützt, die Bestandteil des Microsoft-Datenschutznachtrags sind. Weitere Informationen zur DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/6474 **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an einer effizienten und sicheren Geschäftskommunikation und Dokumentenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen zur Datenverarbeitung durch Microsoft: https://privacy.microsoft.com/de-de/privacystatement Auftragsverarbeitung Wir haben mit Microsoft einen Vertrag über Auftragsverarbeitung geschlossen (Microsoft Products and Services Data Protection Addendum, „DPA"). Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Microsoft die personenbezogenen Daten unserer Kunden und Interessenten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Telefonie über Microsoft Teams Phone Unsere Festnetztelefonie wickeln wir über Microsoft Teams Phone ab. Anbieter ist die Microsoft Ireland Operations Limited (Anschrift siehe oben). Wenn Sie uns anrufen oder wir Sie anrufen, werden dabei Verbindungsdaten verarbeitet, insbesondere Ihre Rufnummer (soweit übermittelt), Datum, Uhrzeit und Dauer des Gesprächs sowie technische Verbindungsdaten. Diese Daten erscheinen in unserer Anrufliste und werden dort für die Nachverfolgung und Rückrufbearbeitung gespeichert. Sofern Sie eine Nachricht auf unserem Anrufbeantworter (Voicemail) hinterlassen, werden auch diese Sprachnachricht und eine gegebenenfalls automatisch erzeugte Transkription verarbeitet. Eine Aufzeichnung von Telefongesprächen findet nicht statt. Sollte im Einzelfall eine Aufzeichnung gewünscht sein, erfolgt diese ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO, sofern das Gespräch der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer erreichbaren und zuverlässigen telefonischen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für die Drittlandübermittlung und die Auftragsverarbeitung gelten die Ausführungen im Abschnitt „E-Mail, Kalender und Dokumente über Microsoft 365" entsprechend. Terminbuchung über meetergo Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Tool „meetergo". Anbieter ist die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein (nachfolgend „meetergo"). Das Buchungstool ist nicht in unsere Website eingebettet. Über die Schaltflächen „Erstgespräch buchen" und „Kundentermin" werden Sie auf eine externe Buchungsseite von meetergo (cal.meetergo.com) weitergeleitet. Erst dort werden Ihre Daten erhoben; beim bloßen Aufruf unserer Website findet keine Datenübertragung an meetergo statt. Zum Zweck der Terminbuchung geben Sie auf der Buchungsseite die abgefragten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer) und den Wunschtermin ein. Die eingegebenen Daten werden für die Planung, Durchführung und gegebenenfalls für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf Servern von meetergo in Deutschland gespeichert; eine Übermittlung in Drittländer außerhalb der EU/des EWR findet durch meetergo nicht statt. Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie unser berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Die Bestätigung Ihrer Terminbuchung sowie gegebenenfalls Terminerinnerungen erhalten Sie automatisiert per WhatsApp; Einzelheiten hierzu finden Sie im Abschnitt „Kommunikation per WhatsApp (über Superchat)". Auftragsverarbeitung Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit meetergo zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Kalenderverwaltung (Outlook / Microsoft 365) Die über meetergo gebuchten Termine werden in unseren elektronischen Kalender übernommen. Hierfür nutzen wir den Outlook-Kalender im Rahmen von Microsoft 365. Dabei werden die Termindaten (Name, Kontaktdaten, Terminzeitpunkt und -gegenstand) auf Servern von Microsoft gespeichert. Für Anbieter, Speicherort, Drittlandübermittlung, Rechtsgrundlage und Auftragsverarbeitung gelten die Ausführungen im Abschnitt „E-Mail, Kalender und Dokumente über Microsoft 365" entsprechend. Kommunikation per WhatsApp (über Superchat) Wir bieten Ihnen die Möglichkeit, per WhatsApp mit uns zu kommunizieren. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Namen, Ihr WhatsApp-Profilbild (sofern vorhanden) sowie die von Ihnen übermittelten Nachrichteninhalte, um Ihre Anfrage zu bearbeiten. Für den Versand und Empfang von Nachrichten über WhatsApp nutzen wir die Kommunikationsplattform „Superchat" der SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin (nachfolgend „Superchat"). Die Daten werden in unserem Auftrag auf Servern in Deutschland gespeichert. Wir setzen WhatsApp über die WhatsApp Business Platform (API) ein; ein Zugriff auf das Adressbuch unserer Endgeräte durch WhatsApp findet dabei nicht statt. Betreiber des WhatsApp-Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp"), ein Unternehmen der Meta-Gruppe. Die Kommunikationsinhalte werden verschlüsselt übertragen. WhatsApp erhebt darüber hinaus sogenannte Metadaten (z. B. Informationen zu Absender und Empfänger, Telefonnummer, Geräteinformationen sowie Informationen zur Nutzung von WhatsApp) und nutzt diese auch für eigene Zwecke. Hierauf haben wir keinen Einfluss. Eine Übermittlung an weitere Empfänger innerhalb der Meta-Unternehmensgruppe, auch in die USA, kann nicht ausgeschlossen werden. Die Datenübermittlung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission („EU-US Data Privacy Framework", DPF) sowie auf Standardvertragsklauseln (SCC) gestützt. Weitere Informationen entnehmen Sie den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea Rechtsgrundlage für die Datenverarbeitung ist: • Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient (z. B. Terminvereinbarungen, Anfragen zu unseren Leistungen); • Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie dem Erhalt werblicher Nachrichten per WhatsApp ausdrücklich zugestimmt haben; • in allen übrigen Fällen unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt „Stop" oder eine E-Mail an info@felixharnagel.de senden. Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt (z. B. nach abschließender Bearbeitung Ihrer Anfrage) und keine gesetzlichen Aufbewahrungspflichten – insbesondere handels- und steuerrechtliche Aufbewahrungsfristen – entgegenstehen. Automatische Terminbestätigung per WhatsApp Wenn Sie über unsere Website einen Termin buchen, erhalten Sie die Terminbestätigung sowie gegebenenfalls Terminerinnerungen automatisiert per WhatsApp an die von Ihnen bei der Buchung angegebene Telefonnummer. Zu diesem Zweck übermitteln wir Ihren Namen, Ihre Telefonnummer und die Termindaten an Superchat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Wenn Sie keine Terminbestätigung per WhatsApp wünschen, teilen Sie uns dies mit – die Bestätigung erfolgt dann per E-Mail. Auftragsverarbeitung Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit der SuperX GmbH zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass diese die personenbezogenen Daten unserer Kunden und Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Facebook Messenger (über Superchat) Sie können uns auch über den Facebook Messenger kontaktieren. Auch diese Nachrichten empfangen und beantworten wir über die oben beschriebene Plattform Superchat; die dortigen Angaben zu Auftragsverarbeitung, Speicherung und Löschung gelten entsprechend. Betreiber des Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Meta verarbeitet dabei Daten (u. a. Nutzername, Profilinformationen, Metadaten) auch für eigene Zwecke entsprechend der Datenschutzrichtlinie; hierauf haben wir keinen Einfluss. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und wird auf den Angemessenheitsbeschluss (DPF) sowie Standardvertragsklauseln gestützt. Die Rechtsgrundlagen sowie Widerrufs- und Löschregelungen entsprechen den Angaben im Abschnitt „Kommunikation per WhatsApp (über Superchat)". Kontakt-Widget (Superchat) Auf unserer Website setzen wir ein Kontakt-Widget der SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin („Superchat") ein. Es erscheint als Schaltfläche am unteren Bildschirmrand. Ein Chat auf der Website selbst findet darüber nicht statt; das Widget dient ausschließlich der Auswahl eines Kontaktkanals. Zur Auswahl stehen Telefon, WhatsApp und der Facebook Messenger. Wählen Sie einen dieser Kanäle, werden Sie an den jeweiligen Dienst weitergeleitet; es gelten dann ergänzend die Ausführungen in den entsprechenden Abschnitten dieser Datenschutzerklärung. Beim Laden des Widgets wird eine Verbindung zu den Servern von Superchat hergestellt. Technisch bedingt wird dabei Ihre IP-Adresse an Superchat übermittelt. Zusätzlich speichert das Widget Informationen darüber, über welche Seite Sie zu uns gelangt sind, sowie den Zeitpunkt dieses Aufrufs im lokalen Speicher (Local Storage) Ihres Endgeräts. Die Daten werden in unserem Auftrag auf Servern in Deutschland verarbeitet; eine Übermittlung in Drittländer findet durch Superchat nicht statt. Das Widget wird erst geladen, nachdem Sie über unseren Cookie-Banner in die Kategorie „Funktionale" eingewilligt haben. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Für die anschließende Verarbeitung Ihrer Kontaktanfrage gilt Art. 6 Abs. 1 lit. b DSGVO, sofern diese der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer unmittelbaren Kontaktmöglichkeit für Besucher unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit der SuperX GmbH haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. 5. Analyse-Tools und Werbung Meta-Pixel (ehemals Facebook Pixel) Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Facebook/Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen. So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke entsprechend der Facebook-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Wir nutzen die Funktion des erweiterten Abgleichs innerhalb des Meta-Pixels. Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln, an Meta (Facebook) zu übermitteln. Durch diese Aktivierung können wir unsere Werbekampagnen auf Facebook noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren. Außerdem verbessert der erweiterte Abgleich die Zuordnung von Webseiten-Conversions und erweitert Custom Audiences. Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/. Sie können außerdem die Remarketing-Funktion „Custom Audiences" im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein. Wenn Sie kein Facebook-Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active. Facebook Custom Audiences Wir nutzen Facebook Custom Audiences. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie unsere Webseiten besuchen bzw. nutzen, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit den Facebook-Inhalten unseres Unternehmens interagieren, erfassen wir hierbei Ihre personenbezogenen Daten. Sofern Sie uns eine Einwilligung zur Nutzung von Facebook Custom Audiences erteilen, werden wir diese Daten an Facebook übermitteln, mit denen Facebook Ihnen passende Werbung ausspielen kann. Des Weiteren können mit Ihren Daten Zielgruppen definiert werden (Lookalike Audiences). Facebook verarbeitet diese Daten als unser Auftragsverarbeiter. Details sind der Nutzungsvereinbarung von Facebook zu entnehmen: https://www.facebook.com/legal/terms/customaudience. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.facebook.com/legal/terms/customaudience und https://www.facebook.com/legal/terms/dataprocessing. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Weitere Informationen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active. Facebook / Instagram Lead Ads (Instant-Formulare) Wir nutzen auf den Plattformen Facebook und Instagram sogenannte Lead Ads (auch „Instant-Formulare" oder „Facebook Lead Center" genannt). Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta"). Wenn Sie über eine Facebook- oder Instagram-Werbeanzeige ein solches Lead-Formular ausfüllen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und ggf. weitere freiwillige Angaben) an uns übermittelt und zum Zweck der Kontaktaufnahme, Beratung sowie zur Anbahnung eines Vertragsverhältnisses verarbeitet. Die Daten werden dabei zunächst auf den Servern von Meta gespeichert und uns anschließend zur weiteren Verarbeitung zur Verfügung gestellt. Meta verarbeitet diese Daten dabei teilweise als eigenständig Verantwortlicher im Sinne der DSGVO. Weitere Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy **Rechtsgrundlage:** Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Lead-Formulars erteilen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. **Gemeinsame Verantwortlichkeit:** Soweit im Rahmen der Lead Ads personenbezogene Daten erhoben und an Meta übermittelt werden, besteht zwischen uns und der Meta Platforms Ireland Limited eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/controller_addendum **Datenübermittlung in Drittländer:** Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA oder andere Drittländer übermittelt werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission. Meta verfügt zudem über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). **Speicherdauer:** Die von Ihnen über Facebook oder Instagram Lead Ads übermittelten Daten werden von uns nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder bis Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Die eingehenden Leads werden im Anschluss in unserer Microsoft-365-Umgebung (E-Mail, Kontakte, Dokumentenablage) weiterverarbeitet; es gelten die Ausführungen im Abschnitt „E-Mail, Kalender und Dokumente über Microsoft 365". 6. Unsere Social-Media-Auftritte Wir unterhalten Profile bei sozialen Netzwerken. Bei jeder Interaktion auf unseren Social-Media-Profilen erfassen die Betreiber der sozialen Netzwerke mit Cookies und ähnlichen Technologien Ihr Nutzungsverhalten. Wir können allgemeine Statistiken zu den Interessen und demografischen Merkmalen (z. B. Alter, Geschlecht, Region) unserer Profilbesucher einsehen. Wenn Sie soziale Netzwerke nutzen, werden Art, Umfang und Zwecke der Datenverarbeitung in erster Linie von den jeweiligen Betreibern der sozialen Netzwerke festgelegt. Wenn Sie über unsere Social-Media-Profile mit uns direkt in Kontakt treten, sind wir verantwortlich für die Verarbeitung der dabei übermittelten Daten. Für die Datenverarbeitung im Zusammenhang mit der Nutzungsanalyse sind wir mit dem jeweiligen sozialen Netzwerk gemeinsam verantwortlich. Auf unserer Website verlinken wir lediglich auf unsere Social-Media-Profile. Beim bloßen Aufruf unserer Website werden hierdurch noch keine Daten an die jeweiligen Netzwerke übertragen; eine Datenübertragung findet erst statt, wenn Sie den jeweiligen Link anklicken. Unser Facebook-Profil Wir betreiben einen Social-Media-Auftritt bei Facebook. Facebook ist eine Plattform der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin. Die Datenverarbeitung erfolgt auch durch die Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025 (zusammen „Facebook"). Wenn Sie unser Facebook-Profil besuchen, erfassen wir die Informationen und Inhalte, die Sie uns dort direkt mitteilen, etwa wenn Sie etwas auf unserem Profil posten oder uns eine private Nachricht schicken. Wenn Sie mit unserem Facebook-Profil interagieren, z. B. einen Kommentar posten oder ein Like vergeben, erfasst Facebook Ihr Nutzungsverhalten. Auf die von Facebook erhobenen Daten haben wir keinen Zugriff. Wir erhalten lediglich statistische, anonymisierte Auswertungen zur Nutzung unseres Profils. Im Hinblick auf diese Datenverarbeitung sind wir mit Facebook gemeinsame Verantwortliche und haben einen entsprechenden Vertrag abgeschlossen. Rechtsgrundlage für die Datenverarbeitungen ist je nach Art Ihrer Aktivität Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an einem zielgruppengerechten Betrieb unseres Social-Media-Profils gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können unter https://www.facebook.com/policies/cookies/ bzw. nach Login in Ihren Benutzeraccount unter https://www.facebook.com/settings?tab=ads einzelnen Datenverarbeitungen widersprechen. Facebook überträgt personenbezogene Daten von Nutzern nur in Länder, für die ein Angemessenheitsbeschluss nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Unser Instagram-Profil Wir betreiben einen Social-Media-Auftritt bei Instagram. Instagram ist eine Plattform der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin. Die Datenverarbeitung erfolgt auch durch die Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025 (zusammen „Instagram"). Wenn Sie unser Instagram-Profil besuchen, erfassen wir die Informationen und Inhalte, die Sie uns dort direkt mitteilen, etwa wenn Sie etwas auf unserem Profil posten oder uns eine private Nachricht schicken. Wenn Sie mit unserem Instagram-Profil interagieren, z. B. einen Kommentar posten, ein Like vergeben oder dem Profil folgen, erfasst Instagram Ihr Nutzungsverhalten. Auf die von Instagram erhobenen Daten haben wir keinen Zugriff. Wir erhalten lediglich statistische, anonymisierte Auswertungen zur Nutzung unseres Profils. Im Hinblick auf diese Datenverarbeitung sind wir mit Instagram gemeinsame Verantwortliche und haben einen entsprechenden Vertrag abgeschlossen. Rechtsgrundlage für die Datenverarbeitungen ist je nach Art Ihrer Aktivität Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an einem zielgruppengerechten Betrieb unseres Social-Media-Profils gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können unter https://www.facebook.com/policies/cookies/ bzw. nach Login in Ihren Benutzeraccount unter https://www.facebook.com/settings?tab=ads einzelnen Datenverarbeitungen widersprechen. Unter https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/ können Sie außerdem die Einstellungen zur Erfassung Ihres Nutzungsverhaltens ändern. Instagram überträgt personenbezogene Daten von Nutzern nur in Länder, für die ein Angemessenheitsbeschluss nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Unser LinkedIn-Profil Wir unterhalten ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn"). Wenn Sie unser LinkedIn-Profil besuchen oder mit ihm interagieren (z. B. durch Kommentare, Reaktionen, Folgen oder Nachrichten), verarbeitet LinkedIn Ihre personenbezogenen Daten. Wir erhalten von LinkedIn lediglich aggregierte, anonymisierte Statistiken zur Nutzung unseres Profils. Hinsichtlich dieser Seiten-Statistiken sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung finden Sie unter: https://legal.linkedin.com/pages-joint-controller-addendum Rechtsgrundlage ist je nach Art Ihrer Aktivität Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an einem zielgruppengerechten Betrieb unseres Social-Media-Profils gemäß Art. 6 Abs. 1 lit. f DSGVO. LinkedIn ist ein Unternehmen der Microsoft-Gruppe. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; die LinkedIn Corporation verfügt über eine eigene Zertifizierung nach dem EU-US Data Privacy Framework (DPF); ergänzend werden Standardvertragsklauseln eingesetzt. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy 7. Schriftarten Zur einheitlichen Darstellung von Schriftarten nutzen wir die Schriftfamilie „Manrope". Die Schriftdateien werden über das Content Delivery Network unseres Hosting-Anbieters (onecdn.io) ausgeliefert; siehe hierzu den Abschnitt „Externes Hosting". Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt. 8. Verarbeiten von Kunden- und Vertragsdaten Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist – etwa an die von Ihnen gewünschten Produktpartner (Versicherungsgesellschaften, Kapitalanlagegesellschaften, Banken und Bausparkassen) sowie an die Deutsche Vermögensberatung AG als Vertriebsorganisation. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Die Verarbeitung und Ablage dieser Kunden- und Vertragsdaten in unserem Büro erfolgt über Microsoft 365; es gelten ergänzend die Ausführungen im Abschnitt „E-Mail, Kalender und Dokumente über Microsoft 365". 9. Audio- und Videokonferenzen Datenverarbeitung Für die Kommunikation mit unseren Kunden setzen wir unter anderem Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet. Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen" im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung. Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/Sofortnachrichten, Voicemails, hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden. Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben. Zweck und Rechtsgrundlagen Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Speicherdauer Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools. Eingesetzte Konferenz-Tools Microsoft Teams Wir nutzen Microsoft Teams für Video- und Audiokonferenzen sowie für Chat-Nachrichten. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Für die Teilnahme an einer Teams-Besprechung ist die Installation der Software nicht zwingend erforderlich; die Teilnahme ist auch über den Browser möglich. Verarbeitet werden dabei insbesondere Ihr angegebener Anzeigename, Ihre E-Mail-Adresse, Beginn, Ende und Dauer der Teilnahme, Chat-Inhalte sowie technische Verbindungs- und Gerätedaten. Eine Aufzeichnung oder automatische Transkription von Besprechungen erfolgt nur, wenn dies im Einzelfall erforderlich ist und Sie zuvor darüber informiert wurden und eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Alle Teilnehmer werden in diesem Fall zusätzlich durch Microsoft Teams selbst auf die laufende Aufzeichnung hingewiesen. Microsoft verarbeitet die Daten unserer Organisation im Rahmen der EU-Datengrenze (EU Data Boundary) innerhalb der Europäischen Union. Ein Zugriff durch die Microsoft Corporation in den USA kann nicht vollständig ausgeschlossen werden; die Übermittlung wird auf das „EU-US Data Privacy Framework" (DPF) sowie auf Standardvertragsklauseln gestützt. Weitere Informationen zur DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/6474 Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement Auftragsverarbeitung Wir haben mit Microsoft einen Vertrag über Auftragsverarbeitung geschlossen (Microsoft Products and Services Data Protection Addendum, „DPA"). Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Microsoft die personenbezogenen Daten unserer Kunden und Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 10. Änderung dieser Datenschutzerklärung Wir behalten uns die Änderung dieser Datenschutzerklärung für die Zukunft vor, um sie an geänderte Rechtslagen oder an Änderungen unserer Dienste und Datenverarbeitung anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.