Rechtliches
Datenschutzerklärung
Stand: 28.10.2026 · Fassung 1.0
Geltungsbereich
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie unserer externen Onlinepräsenzen, etwa in sozialen Medien, auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“).
Sie gilt einheitlich für invia24.com und für alle Portale, die von der InVia Medien & Marketing GmbH betrieben werden. Die Portale zeigen diese Datenschutzerklärung unter ihrer eigenen Adresse an; maßgebliche Fassung ist die auf invia24.com veröffentlichte. Eine Übersicht der Webseiten, für die diese Datenschutzerklärung gilt, finden Sie unter Unsere Portale.
Nicht jeder hier beschriebene Dienst wird auf jedem Portal eingesetzt. Welche Analyse- und Marketingdienste auf einem Portal tatsächlich aktiv sind, sehen Sie in der Einwilligungsverwaltung des jeweiligen Portals. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher
InVia Medien & Marketing GmbH
Am Hubengut 3
76149 Karlsruhe
Vertreten durch die Geschäftsführer Christian Fröhner und Thomas Barth
Kontakt:
Tel.: 0721 75401200
E-Mail: info@invia24.com
Registereintrag:
Eintragung im Handelsregister.
Registergericht: Amtsgericht Mannheim
Registernummer: HRB 736134
Umsatzsteuer-ID:
Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz: DE329242914
Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Herr Daniel Ramirez Ziegler
ERS Rechtsanwaltsgesellschaft mbH
Hahnenstr. 27–29
50171 Kerpen
E-Mail: datenschutz@ers.law
Tel.: 02237 97583-0
Sie können sich jederzeit unmittelbar und vertraulich an unseren Datenschutzbeauftragten wenden, wenn Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte haben.
Beschreibung unserer Kernleistungen
Die InVia Medien & Marketing GmbH bietet Vergleichsleistungen im Internet an. Interessenten können Vergleichsanfragen zu bestimmten Produkten und Leistungen stellen. Die Vergleichsanfragen werden anschließend an zugelassene Unternehmen, Vermittler oder andere Anbieter dieser Produkte oder Leistungen weitergeleitet, die wiederum den Interessenten Angebote unterbreiten können.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen).
- Kontaktdaten (z. B. E-Mail, Telefonnummern).
- Inhaltsdaten (z. B. Texteingaben und Angaben zum gewünschten Produkt).
- Antragsdaten, soweit Sie über ein Portal einen Antrag stellen (z. B. Bankverbindung und, nur mit Ihrer ausdrücklichen Einwilligung, Angaben zur Gesundheit).
- Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, Kampagnenkennungen).
Kategorien betroffener Personen: Besucher und Nutzer des Onlineangebotes, Interessenten, die eine Anfrage stellen, sowie unsere Geschäftspartner (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
- Bearbeitung von Vergleichsanfragen und deren Weitergabe an Partnervermittler.
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen und Schutz vor missbräuchlichen Anfragen.
- Reichweitenmessung und Marketing, jeweils nur mit Ihrer Einwilligung.
Verwendete Begrifflichkeiten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Personenbezogene Daten, die Sie uns über ein Formular mitteilen
Wir erhalten Ihre personenbezogenen Daten, wenn Sie diese Daten in die Formulare auf unseren Seiten eingeben und uns so zur Verfügung stellen. Welche Daten dies genau sind, hängt davon ab, für welche Dienstleistung Sie sich interessieren.
Für Angebote, Vergleiche oder Beratungen in den Bereichen private Krankenversicherung, Krankenzusatzversicherung, Zahnzusatzversicherung, Berufsunfähigkeits- und Dienstunfähigkeitsversicherung, Altersvorsorge (auch Riester, Rürup, Lebens- und Rentenversicherung), gewerbliche Sachversicherung, Pflegeversicherung, Risikolebensversicherung, Baufinanzierung, Kapitalanlage, Dread Disease, Unfallversicherung, private Sachversicherung und gesetzliche Krankenversicherung erheben wir je nach Formular folgende Daten:
- Ihr Geschlecht bzw. Ihre Anrede,
- Ihren vollständigen und richtigen Namen,
- Ihre E-Mail-Adresse,
- Ihre vollständige und richtige postalische Anschrift,
- Ihre Telefonnummer,
- Ihr Geburtsdatum,
- Ihren Beruf,
- Ihre Firma, Betriebsgröße, Branche,
- Ihre Staatsangehörigkeit,
- gegebenenfalls weitere produktbezogene Daten.
Mit dem Absenden eines Formulars speichern wir außerdem den Zeitpunkt, die aufgerufene Seite einschließlich Kampagnenparametern, die Herkunft des Besuchs und Ihre IP-Adresse (siehe Abschnitte „Kampagnenkennungen“ und „Schutz vor missbräuchlichen Anfragen“).
Zu welchen Zwecken wir Ihre personenbezogenen Daten verwenden
Personenbezogene Daten dürfen von uns nur mit Ihrer oder einer gesetzlichen Erlaubnis aus der DSGVO, dem BDSG oder einem anderen den Datenschutz regelnden Gesetz verarbeitet werden.
a) Verarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Die Weitergabe Ihrer Anfrage an einen Partnervermittler und dessen Kontaktaufnahme mit Ihnen erfolgen auf Grundlage der Einwilligung, die Sie im Formular erteilen. Ebenso beruhen auf Ihrer Einwilligung: der Einsatz von Analyse- und Marketingdiensten (siehe „Einwilligungsverwaltung“), eine freiwillige Werbeeinwilligung, der Newsletter sowie die Verarbeitung von Angaben zu Ihrer Gesundheit, soweit Sie solche machen (Art. 9 Abs. 2 lit. a DSGVO).
b) Verarbeitung zur Erfüllung von vertraglichen und vorvertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Die Erhebung Ihrer personenbezogenen Daten dient uns in erster Linie dazu, die Vergleichs- und Vermittlungsleistung, die Sie wünschen, durch unsere Partnervermittler erbringen zu lassen. Ohne diese Angaben kann Ihre Anfrage nicht bearbeitet werden. Gegenüber unseren Geschäftspartnern verarbeiten wir Daten zur Erfüllung der mit ihnen geschlossenen Verträge.
c) Verarbeitung zur Wahrung von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)
In gewissen Fällen verarbeiten wir Ihre Daten, damit wir unsere oder die Interessen eines Dritten wahren können. Hierbei handelt es sich beispielsweise um die Prüfung von Telefonnummern, um die Gültigkeit der von Ihnen angegebenen Daten festzustellen (siehe hierzu den Abschnitt „Prüfung der angegebenen Rufnummer“), um den Schutz vor missbräuchlichen Anfragen und um die Zuordnung einer Anfrage zu ihrer Herkunft für Abrechnung und Qualitätskontrolle. Außerdem verarbeiten wir gewisse Daten, die bei der Nutzung unserer Internetseiten anfallen, um Ihnen zu ermöglichen, sie zu benutzen, oder die Sicherheit unserer IT-Systeme zu gewährleisten.
d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO)
Schließlich verarbeiten wir Ihre Daten, um steuerliche und handelsrechtliche Buchführungs- und Aufzeichnungspflichten zu erfüllen und um erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Soweit Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Sie haben selbstverständlich die Möglichkeit, Ihr Einverständnis jederzeit zu widerrufen. Den Widerruf können Sie schriftlich an die Adresse InVia Medien & Marketing GmbH, Abteilung Datenschutz, Am Hubengut 3, 76149 Karlsruhe, richten. Es genügt jedoch auch eine E-Mail an datenschutz@invia24.com.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Webhostern etc.).
Wir setzen Auftragsverarbeiter ein und schließen mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ab.
Von uns eingesetzte Dienstleister
Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag. Soweit eine Verarbeitung außerhalb der EU bzw. des EWR stattfindet, richtet sie sich zusätzlich nach Art. 44 ff. DSGVO (siehe Abschnitt „Übermittlungen in Drittländer“).
- Leadnodes GmbH, Sudetenstr. 31, 64839 Münster / Altheim, Deutschland: CRM- und Leadverwaltungssystem. Ihre Anfragedaten werden dort gespeichert und verwaltet und dem jeweils zuständigen Partnervermittler bereitgestellt. Zweck: Bearbeitung und Nachverfolgung Ihrer Anfrage.
- DigitalOcean LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA: Unterauftragnehmer der Leadnodes GmbH für den Betrieb der Infrastruktur. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Da DigitalOcean ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen; er ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.
- Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA: Datenbankhosting. Anfrage-, Antrags- und Einwilligungsdaten werden in einer verschlüsselten Datenbank in der EU-Region Frankfurt gespeichert. Besonders schutzbedürftige Angaben werden zusätzlich mit AES-256-GCM verschlüsselt.
- Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA: Versand von Bestätigungs- und Benachrichtigungs-E-Mails. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
- Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA: Hosting unserer Onlineangebote und Verarbeitung der Formulardaten auf dem Server, siehe Abschnitt „Hosting“.
- ALL-INKL.COM Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf: Registrierung und Verwaltung unserer Domains sowie Webhosting einzelner Webseiten, siehe Abschnitt „Hosting“.
- Usercentrics GmbH (Dienst „Cookiebot“), Sendlinger Straße 7, 80331 München, Deutschland, Tel. +49 89 21 54 01 20: Verwaltung Ihrer Einwilligungen auf unseren Portalen, siehe Abschnitt „Einwilligungsverwaltung“.
- HLR Lookups, betrieben von der Velocity Made Good Ltd., Unit B, 23rd Floor, Two Chinachem Plaza, 68 Connaught Road Central, Hongkong: technische Prüfung der Erreichbarkeit angegebener Rufnummern, siehe Abschnitt „Prüfung der angegebenen Rufnummer“.
- numverify, betrieben von der apilayer Data Products GmbH, Elisabethstraße 15/5, 1010 Wien, Österreich: Prüfung von Format und Gültigkeit angegebener Rufnummern, siehe Abschnitt „Prüfung der angegebenen Rufnummer“.
- Zippopotam.us: Nachschlagen des Orts zu einer eingegebenen Postleitzahl, siehe Abschnitt „Ort zur Postleitzahl“.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace): E-Mail-Korrespondenz und Büroanwendungen, siehe Abschnitt „E-Mail-Korrespondenz“.
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: Zahlungsabwicklung beim Aufladen von Guthaben im Partnerbereich. Betroffen sind ausschließlich Daten unserer Geschäftspartner, nicht Daten von Interessenten.
Die Anbieter der Analyse- und Marketingdienste sind in den jeweiligen Abschnitten weiter unten genannt.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D. h., die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (für die USA bei Unternehmen, die nach dem „EU-US Data Privacy Framework“ zertifiziert sind) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“, Art. 46 Abs. 2 lit. c DSGVO).
Betroffen sind insbesondere Vercel, Supabase, Resend, DigitalOcean (als Unterauftragnehmer der Leadnodes GmbH), HLR Lookups (Hongkong) sowie, soweit Sie eingewilligt haben, Google, Microsoft, Meta, Hotjar und Mouseflow bzw. deren Konzernunternehmen in den USA. Für Hongkong besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung der Rufnummer stützen wir dort auf EU-Standardvertragsklauseln.
Interne Empfänger und allgemeine externe Dienstleister
Intern haben alle Abteilungen Zugriff auf Ihre Daten, welche die Daten benötigen, um die oben genannten Zwecke zu erfüllen. Zudem setzen wir externe Dienstleister ein, um die Daten zu diesen Zwecken zu verarbeiten. Diese externen Dienstleister sind vor allem Anbieter von IT-Dienstleistungen und Telekommunikation sowie Dienste zur Überprüfung von Telefonnummern. Außerdem setzen wir zum technischen Versand unseres E-Mail-Newsletters externe Dienstleister ein.
E-Mail-Korrespondenz
Für unsere individuelle E-Mail-Korrespondenz verwenden wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Teile der Datenverarbeitung können in den USA durch die Google LLC stattfinden. Google nimmt am EU-US Data Privacy Framework teil, so dass ein angemessenes Schutzniveau der Datenverarbeitungen sichergestellt ist. Sofern Sie diese Datenverarbeitung nicht wünschen, räumen wir Ihnen die Möglichkeit ein, dieser per Mail an die vorgenannte Adresse zu widersprechen. Allerdings werden wir dann mit Ihnen nicht mehr per E-Mail korrespondieren können. Auf diese Folge weisen wir Sie gesondert per Mail hin, bevor wir Ihren Widerspruch umsetzen.
Weitergabe Ihrer Anfrage an unsere Partnervermittler
Damit wir die von Ihnen gewünschte Vergleichs- und Vermittlungsleistung erbringen können, gibt die InVia Medien & Marketing GmbH Ihre Anfrage mit Ihrer Einwilligung an einen für Ihr Anliegen geeigneten Partnervermittler weiter. Partnervermittler sind Versicherungsmakler, Mehrfach- und Ausschließlichkeitsvertreter sowie in Einzelfällen Anbieter der angefragten Produkte selbst. Die Auswahl erfolgt nach fachlicher Spezialisierung, Verfügbarkeit und in der Regel nach Ihrem Postleitzahlenbereich; welcher Partnervermittler Ihre Anfrage erhält, steht daher erst nach Ihrer Anfrage fest.
Der Partnervermittler verarbeitet Ihre Daten in eigener datenschutzrechtlicher Verantwortung und nimmt über einen der von Ihnen angegebenen Kontaktwege (postalisch, E-Mail, Telefon, auch mobil, oder WhatsApp/SMS) Kontakt mit Ihnen auf, um Ihnen Ihre individuelle Information bzw. ein Angebot zukommen zu lassen.
Ist ein Partnervermittler als Vertrieb oder Maklerpool tätig, kann er Ihre Anfrage an einen ihm angeschlossenen Vermittler weitergeben. Dieser angeschlossene Vermittler ist dann ebenfalls eigener Verantwortlicher für die Verarbeitung Ihrer Daten und für die Kontaktaufnahme mit Ihnen.
Welche Unternehmen derzeit unsere Partnervermittler sind, finden Sie auf der Seite „Unsere Partnervermittler“ (invia24.com/partner). Eine Weitergabe zu anderen Werbezwecken erfolgt nicht. Sie können einer Weitergabe bzw. der Kontaktaufnahme jederzeit mit Wirkung für die Zukunft widersprechen und Ihre Einwilligung jederzeit widerrufen (Kontaktdaten siehe Abschnitt „Verantwortlicher“).
Keine anderen Zwecke
Ihre Daten (Vergleichsanfragedaten und ggf. freiwillige Angaben) werden ausschließlich zur Erstellung und Zusendung des von Ihnen gewünschten Vergleichs und ggf. zur Erstellung entsprechender individueller Angebote verarbeitet. Eine Verarbeitung, Verwendung oder Weitergabe zu anderen Zwecken ist ausgeschlossen, soweit diese Datenschutzerklärung nichts anderes beschreibt. Zu Werbezwecken werden die Daten nur verarbeitet, wenn Sie dazu eine gesonderte Einwilligung erteilt haben (siehe Abschnitt „Werbeeinwilligung im Formular“).
Nachweis Ihrer Einwilligung bei Formularen
Zu jeder Anfrage speichern wir einen Nachweis der im Formular erteilten Einwilligungen: die Fassung (Versionskennung) des Einwilligungstextes, den Zeitpunkt, die Formularseite (URL) und den Wortlaut bzw. eine Prüfsumme des Wortlauts. Bei einzelnen Formularen speichern wir zusätzlich die IP-Adresse und die Browserkennung. Der Nachweis wird mit der Anfrage in unserer Datenbank und bei der Leadnodes GmbH gespeichert und an den Partnervermittler übergeben, der Sie kontaktiert.
Das dient dem gesetzlich geforderten Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO, § 7a UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Nachweise bewahren wir fünf Jahre ab Erteilung bzw. ab der letzten Verwendung der Einwilligung auf (§ 7a Abs. 2 UWG).
Werbeeinwilligung im Formular
In einzelnen Formularen können Sie zusätzlich und getrennt von Ihrer Anfrage einwilligen, per E-Mail oder Telefon über weitere Angebote informiert zu werden. Wer Sie in diesem Fall kontaktieren darf, steht im jeweiligen Einwilligungstext. Diese Einwilligung ist freiwillig und keine Voraussetzung für Ihre Anfrage. Gespeichert werden Ihre Kontaktdaten sowie Zeitpunkt und Fassung der Einwilligung. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder E-Mail. Nach einem Widerruf führen wir Ihre E-Mail-Adresse bzw. Rufnummer in einer Sperrliste, damit keine weitere Ansprache erfolgt.
Angaben zur Gesundheit und Antragsdaten
In einzelnen Antragsstrecken, etwa bei der Zahnzusatzversicherung, werden Angaben zur Gesundheit abgefragt (z. B. zum Zahnstatus oder zu laufenden Behandlungen), die der Versicherer für die Annahme des Antrags benötigt. Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten diese Angaben nur, wenn Sie in die Verarbeitung ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO), und ausschließlich zur Weitergabe Ihres Antrags an den Partnervermittler bzw. Versicherer. In Antragsstrecken kann außerdem Ihre Bankverbindung für den Beitragseinzug abgefragt werden (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsangaben und Bankverbindung werden zusätzlich verschlüsselt gespeichert.
Bestätigungs-E-Mails
Nach dem Absenden eines Rechners, Angebots oder Antrags senden wir Ihnen in einzelnen Portalen eine Bestätigung bzw. eine Zusammenfassung Ihrer Angaben per E-Mail. Der Versand erfolgt über die Resend Inc. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Schutz vor missbräuchlichen Anfragen
Anfragen werden auf offensichtlichen Missbrauch geprüft (u. a. Häufigkeit je IP-Adresse, Ausfüllzeit, ein für Menschen unsichtbares Prüffeld). Hierfür setzen wir keinen externen Captcha-Dienst ein.
Auf unseren Formularseiten binden wir ein Script der Leadnodes GmbH ein (sogenanntes Leadcert), das missbräuchliche und automatisiert erzeugte Anfragen erkennen soll. Dabei werden Ihre IP-Adresse sowie technische Merkmale Ihres Geräts und Browsers verarbeitet und zu einer Prüfkennung verdichtet, die mit der Anfrage gespeichert wird. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Betrug und an der Qualität der von uns vermittelten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Nutzung zu Werbe- oder Analysezwecken findet nicht statt.
Prüfung der angegebenen Rufnummer
Damit wir Ihre Anfrage nur dann weiterleiten, wenn Sie auch erreichbar sind, prüfen wir die von Ihnen angegebene Telefonnummer beim Ausfüllen oder unmittelbar nach dem Absenden technisch auf Erreichbarkeit (sogenannter HLR-Lookup). Übermittelt wird dabei ausschließlich die Rufnummer, kein Name und keine weiteren Angaben. Zurückgemeldet wird allein, ob die Nummer vergeben und erreichbar ist. Ihr Anschluss wird dabei nicht angerufen, und es wird keine Nachricht zugestellt.
Dienstleister sind HLR Lookups, betrieben von der Velocity Made Good Ltd., Hongkong, und numverify, betrieben von der apilayer Data Products GmbH, Wien. Rechtsgrundlage ist unser berechtigtes Interesse daran, unzustellbare und offensichtlich unrichtige Anfragen zu vermeiden und unsere Partnervermittler vor Fehlkontakten zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in ein Drittland siehe Abschnitt „Übermittlungen in Drittländer“. Das Prüfergebnis wird nicht zu Werbezwecken verwendet.
Ort zur Postleitzahl
Damit Sie Ihren Wohnort nicht selbst eintippen müssen, ergänzen wir ihn zu einer eingegebenen Postleitzahl. Dafür nutzen wir eine eigene Tabelle oder den öffentlichen Dienst Zippopotam.us. Die Abfrage bei Zippopotam.us erfolgt über unseren Server; übermittelt wird allein die Postleitzahl, weder Ihre IP-Adresse noch weitere Angaben zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und fehlerfreien Eingabe (Art. 6 Abs. 1 lit. f DSGVO).
Kampagnenkennungen (Click-IDs)
Gelangen Sie über eine Anzeige auf unsere Seiten, enthält die Adresse eine Kampagnenkennung des Werbenetzwerks, z. B. „gclid“ (Google), „msclkid“ (Microsoft) oder „fbclid“ (Meta), sowie Kampagnenparameter (z. B. Kampagne, Anzeigengruppe, Suchbegriff, Gerätetyp). Diese Angaben speichern wir zusammen mit Ihrer Anfrage, einer zufälligen Sitzungskennung und der Adresse der Formularseite und übergeben sie an die Leadnodes GmbH und in unsere eigene Datenbank. Zweck ist die Zuordnung der Anfrage zu ihrer Herkunft für Abrechnung, Qualitätskontrolle und Auswertung unserer Kampagnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Abrechnung und Steuerung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).
An Google, Microsoft oder Meta übermitteln wir diese Kennungen zusammen mit Angaben zu Ihrer Anfrage nur auf Grundlage Ihrer Einwilligung (siehe Abschnitte „Google Ads“, „Offline-Conversions“, „Microsoft Advertising“ und „Meta-Pixel und Conversions API“).
Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf macht eine bis dahin rechtmäßige Verarbeitung nicht nachträglich unzulässig.
Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Cookies und Widerspruchsrecht bei Direktwerbung
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies bzw. „Session-Cookies“ oder „transiente Cookies“ werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. In einem solchen Cookie können z. B. die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party-Cookies“).
Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf. Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind, setzen wir nur mit Ihrer Einwilligung ein (siehe Abschnitt „Einwilligungsverwaltung“).
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketings eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe). Einwilligungsnachweise bewahren wir fünf Jahre auf (§ 7a Abs. 2 UWG).
Nach gesetzlichen Vorgaben in Österreich erfolgt die Aufbewahrung insbesondere für 7 Jahre gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Belege, Geschäftspapiere, Aufstellung der Einnahmen und Ausgaben etc.), für 22 Jahre im Zusammenhang mit Grundstücken und für 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird.
Geschäftsbezogene Verarbeitung
Zusätzlich verarbeiten wir
- Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie),
- Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
von unseren Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung.
Agenturdienstleistungen
Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen, zu denen konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung/-beratung oder Pflege, Umsetzung von Kampagnen und Prozessen/Handling, Serveradministration, Datenanalyse/Beratungsleistungen und Schulungsleistungen gehören.
Hierbei verarbeiten wir Bestandsdaten (z. B. Kundenstammdaten, wie Namen oder Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie), Nutzungs- und Metadaten (z. B. im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen). Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer wenn diese Bestandteile einer beauftragten Verarbeitung sind. Zu den Betroffenen gehören unsere Kunden, Interessenten sowie deren Kunden, Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte. Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, Abrechnung und unserem Kundenservice. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen) und Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen). Wir verarbeiten Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind, und weisen auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Auftraggeber sowie den gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeiten die Daten zu keinen anderen als den auftragsgemäßen Zwecken.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 Jahre gem. § 257 Abs. 1 HGB, 10 Jahre gem. § 147 Abs. 1 AO). Im Fall von Daten, die uns gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden, löschen wir die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.
Maklerleistungen
Wir verarbeiten die Daten unserer Kunden, Klienten und Interessenten (einheitlich bezeichnet als „Kunden“) entsprechend Art. 6 Abs. 1 lit. b DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Auftrag. Dazu gehören grundsätzlich Bestands- und Stammdaten der Kunden (Name, Adresse etc.) sowie die Kontaktdaten (E-Mail-Adresse, Telefon etc.), die Vertragsdaten (Inhalt der Beauftragung, Entgelte, Laufzeiten, Angaben zu den vermittelten Unternehmen/Versicherern/Leistungen) und Zahlungsdaten (Provisionen, Zahlungshistorie etc.). Wir können ferner die Angaben zu den Eigenschaften und Umständen von Personen oder ihnen gehörenden Sachen verarbeiten, wenn dies zum Gegenstand unseres Auftrags gehört. Dies können z. B. Angaben zu persönlichen Lebensumständen, mobilen oder immobilen Sachgütern sein.
Im Rahmen unserer Beauftragung kann es auch erforderlich sein, dass wir besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO, hier insbesondere Angaben zur Gesundheit einer Person, verarbeiten. Hierzu holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit. a, Art. 7, Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung der Kunden ein.
Sofern für die Vertragserfüllung oder gesetzlich erforderlich, offenbaren oder übermitteln wir die Daten der Kunden im Rahmen von Deckungsanfragen, Abschlüssen und Abwicklungen von Verträgen an Anbieter der vermittelten Leistungen/Objekte, Versicherer, Rückversicherer, Maklerpools, technische Dienstleister, sonstige Dienstleister, wie z. B. kooperierende Verbände, sowie Finanzdienstleister, Kreditinstitute und Kapitalanlagegesellschaften sowie Sozialversicherungsträger, Steuerbehörden, Steuerberater, Rechtsberater, Wirtschaftsprüfer, Versicherungs-Ombudsmänner und die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Ferner können wir Unterauftragnehmer beauftragen, wie z. B. Untervermittler. Wir holen eine Einwilligung der Kunden ein, sofern diese zur Offenbarung/Übermittlung erforderlich ist (was z. B. im Fall von besonderen Kategorien von Daten gem. Art. 9 DSGVO der Fall sein kann).
Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, wobei die Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre überprüft wird; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.
Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf. Aufbewahrungspflichtig sind insbesondere nach deutschem Recht in der Versicherungs- und Finanzbranche Beratungsprotokolle für 5 Jahre, Maklerschlussnoten für 7 Jahre und Maklerverträge für 5 Jahre sowie generell 6 Jahre für handelsrechtlich relevante Unterlagen und 10 Jahre für steuerrechtlich relevante Unterlagen.
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z. B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegen in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben.
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z. B. Steuerberater oder Wirtschaftsprüfer, sowie weitere Gebührenstellen und Zahlungsdienstleister.
Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z. B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten speichern wir grundsätzlich dauerhaft.
Betriebswirtschaftliche Analysen und Marktforschung
Um unser Geschäft wirtschaftlich betreiben sowie Markttendenzen und Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen etc. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO, wobei zu den betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Onlineangebotes gehören.
Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Die Analysen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebotes und der Betriebswirtschaftlichkeit. Die Analysen dienen allein uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
Sofern diese Analysen personenbezogen sind, werden sie gelöscht oder anonymisiert, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach zwei Jahren. Im Übrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Möglichkeit anonym erstellt.
Registrierung als Partner
Vermittler und Unternehmen, die Anfragen von uns beziehen möchten, können sich auf invia24.com anmelden bzw. registrieren. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben mitgeteilt und auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zu Zwecken der Anbahnung und Durchführung des Vertrags und der Bereitstellung des Zugangs verarbeitet. Dazu gehören insbesondere Firma, Name des Ansprechpartners, Anschrift, E-Mail-Adresse, Telefonnummer und Angaben zur Gewerbeerlaubnis. Der Zugang zum Partnerbereich wird über das System der Leadnodes GmbH bereitgestellt. Wir speichern außerdem die Bestätigung der AGB und dieser Datenschutzhinweise mit Zeitpunkt und Fassung (Art. 6 Abs. 1 lit. c DSGVO).
Die Nutzer können über Informationen, die für ihren Zugang relevant sind, wie z. B. technische Änderungen, per E-Mail informiert werden. Wenn Nutzer ihren Zugang gekündigt haben, werden deren Daten im Hinblick auf den Zugang, vorbehaltlich einer gesetzlichen Aufbewahrungspflicht, gelöscht.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management-System („CRM-System“) oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.
Newsletter
Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters, das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D. h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mail-Adresse angeben. Optional bitten wir Sie, einen Namen zwecks persönlicher Ansprache im Newsletter anzugeben.
Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.
Die Protokollierung des Anmeldeverfahrens erfolgt zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient als auch den Erwartungen der Nutzer entspricht.
Kündigung/Widerruf: Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Newsletter: Versanddienstleister
Der Versand der Newsletter erfolgt über externe Versanddienstleister. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO eingesetzt; mit ihm schließen wir einen Vertrag zur Auftragsverarbeitung gem. Art. 28 Abs. 3 S. 1 DSGVO ab.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d. h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z. B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Hosting
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO.
Hostinganbieter ist die Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. Vercel erhebt Server-Logfiles (IP-Adresse, Browser, Zugriffszeit); diese werden nach spätestens 7 Tagen gelöscht. Zur Übermittlung in die USA siehe Abschnitt „Übermittlungen in Drittländer“.
Erhebung von Zugriffsdaten und Logfiles
Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Einwilligungsverwaltung
Analyse- und Marketingdienste setzen wir ausschließlich mit Ihrer Einwilligung ein. Zur Einholung, Dokumentation und Verwaltung dieser Einwilligungen nutzen wir je nach Portal eines von zwei Werkzeugen. Beide führen zum selben Ergebnis: Ohne Ihre Zustimmung werden keine Analyse- oder Marketingdienste geladen. Bis zu Ihrer Entscheidung sind alle einwilligungspflichtigen Kategorien über den Google Consent Mode auf „abgelehnt“ gesetzt.
Eigenes Einwilligungswerkzeug. Auf einzelnen Portalen, darunter invia24.com, setzen wir ein selbst entwickeltes Werkzeug ein. Ihre Entscheidung wird in einem Cookie namens „iv24_consent“ auf Ihrem Gerät gespeichert und gilt zwölf Monate. Darin stehen die von Ihnen gewählten Kategorien, der Zeitpunkt Ihrer Entscheidung, die Fassung des Hinweises und eine zufällig erzeugte Kennung Ihres Browsers. Zusätzlich zeichnen wir jede Entscheidung auf, weil wir eine Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen können müssen. Aufgezeichnet werden die zufällige Kennung Ihres Browsers, die gewählten Kategorien, Zeitpunkt und Fassung sowie, in verkürzter und nicht rückrechenbarer Form, ein aus Ihrer IP-Adresse gebildeter Prüfwert und Ihre Browserkennung. Ihre IP-Adresse selbst speichern wir dabei nicht. Die Aufzeichnungen liegen in unserer Datenbank bei der Supabase Inc. (EU-Region Frankfurt, siehe „Von uns eingesetzte Dienstleister“); wir löschen sie vier Jahre nach der Entscheidung. Ändern oder widerrufen können Sie Ihre Entscheidung jederzeit über das Keks-Symbol auf jeder Seite oder über „Cookie-Einstellungen“ im Fußbereich.
Cookiebot. Auf den übrigen Portalen verwenden wir Cookiebot der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, Tel. +49 89 21 54 01 20. Cookiebot speichert Ihre Entscheidung für zwölf Monate und protokolliert sie zu Nachweiszwecken (Einwilligungs-ID, Zeitpunkt, gekürzte IP-Adresse, Browserangaben). Dort ändern Sie Ihre Entscheidung über den Link im Cookie-Banner beziehungsweise im Fußbereich der jeweiligen Seite. Datenschutzhinweis: https://www.cookiebot.com/de/privacy-policy/.
Rechtsgrundlagen. Für die eingewilligten Dienste ist Rechtsgrundlage § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Das Speichern Ihrer Entscheidung auf Ihrem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil wir Ihre Entscheidung ohne diese Speicherung nicht beachten könnten. Die Protokollierung Ihrer Entscheidung beruht auf unserer rechtlichen Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Ein Widerruf gilt für die Zukunft; er macht eine bis dahin rechtmäßige Verarbeitung nicht nachträglich unzulässig.
Google Tag Manager
Der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können. Er selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird jedoch die IP-Adresse an Google übertragen. Der Tag Manager löst die nachfolgend genannten Dienste nur entsprechend der von Ihnen erteilten Einwilligungen aus. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den einzelnen Diensten verwiesen. Nutzungsrichtlinien: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.
Google Analytics 4
Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und wertet die Nutzung unseres Onlineangebotes statistisch aus (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp, ungefährer Standort). Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile erstellt werden. IP-Adressen werden von Google in der EU verarbeitet und nicht gespeichert. Die Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/).
Wir können Google Analytics außerdem einsetzen, um Anzeigen innerhalb der Werbedienste Googles nur solchen Nutzern anzuzeigen, die ein Interesse an unserem Onlineangebot gezeigt haben (sog. „Remarketing-“ bzw. „Google-Analytics-Audiences“).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Google Ads und Conversion-Messung
Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z. B. in Suchergebnissen, in Videos, auf Webseiten), und messen, ob ein Besuch über eine Anzeige zu einer Anfrage geführt hat (Conversion-Messung). Außerdem können Besucher erneut mit Anzeigen angesprochen werden (Remarketing). Hierzu werden Cookies oder vergleichbare Technologien auf Ihrem Gerät gespeichert und Angaben zu besuchten Seiten, Klicks auf Anzeigen, Browser und Betriebssystem, verweisenden Webseiten und Besuchszeit an Google übermittelt.
Erweiterte Conversions (Enhanced Conversions): Wenn Sie eine Anfrage absenden, übermitteln wir, nur mit dieser Einwilligung, zusätzlich Kontaktdaten aus dem Formular (E-Mail-Adresse, Telefonnummer und je nach Formular Name und Anschrift) an Google. Die Daten werden vor der Übertragung in Ihrem Browser mit dem Verfahren SHA-256 gehasht (pseudonymisiert). Google gleicht die Hashwerte mit angemeldeten Google-Konten ab, um die Conversion einer Anzeige genauer zuzuordnen, und nutzt sie nicht für andere Zwecke.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Offline-Conversions
Ob eine Anfrage am Ende verwertbar war, wissen wir erst nach ihrer Bearbeitung. Damit Google und Microsoft ihre Anzeigen danach ausrichten können, übermitteln wir aus unserer Datenbank und aus dem System der Leadnodes GmbH nachträglich Rückmeldungen zu Anfragen an Google (Google Ads, auch über den Google Data Manager) und an Microsoft (Microsoft Advertising). Übermittelt werden die Kampagnenkennung (gclid bzw. msclkid), Zeitpunkt, Art und Wert der Conversion sowie E-Mail-Adresse und Telefonnummer in gehashter (SHA-256) Form. Klartextdaten werden dabei nicht übermittelt.
Rechtsgrundlage ist Ihre Einwilligung in Marketingdienste (Art. 6 Abs. 1 lit. a DSGVO). Die Anbieter verarbeiten die Daten zur Zuordnung und Auswertung unserer Kampagnen. Zur Übermittlung in die USA siehe Abschnitt „Übermittlungen in Drittländer“.
Microsoft Advertising
Mit Ihrer Einwilligung setzen wir das Conversion- und Tracking-Tool „Universal Event Tracking“ (UET) von Microsoft Advertising der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Dabei werden von Microsoft Cookies auf den Geräten der Nutzer gespeichert, um zu erkennen, ob ein Besuch über eine Anzeige in Bing zu einer Anfrage geführt hat (sog. „Conversion-Messung“), und um Besucher erneut mit Anzeigen ansprechen zu können. Wenn Sie eine Anfrage absenden, kann, nur mit dieser Einwilligung, zusätzlich Ihre E-Mail-Adresse in gehashter Form an Microsoft übermittelt werden, um die Conversion genauer zuzuordnen (erweiterte Conversions).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/). Opt-Out: https://account.microsoft.com/privacy/ad-settings. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.
Meta-Pixel und Conversions API
Mit Ihrer Einwilligung setzen wir das „Meta-Pixel“ und die „Conversions API“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), ein. Mit dem Meta-Pixel kann Meta die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen auf Facebook und Instagram bestimmen (sog. „Custom Audiences“) und wir können nachvollziehen, ob ein Besuch über eine Meta-Anzeige zu einer Anfrage geführt hat (sog. „Conversion“). Über die Conversions API übermitteln wir dieselben Ereignisse zusätzlich direkt von unserem Server an Meta. Übermittelt werden dabei Angaben zum Ereignis (z. B. abgeschickte Anfrage, Zeitpunkt, Seite), die Kampagnenkennung „fbclid“, technische Angaben zu Browser und Gerät sowie, soweit vorhanden, E-Mail-Adresse und Telefonnummer in gehashter Form.
Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unseren Seiten und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit („Controller Addendum“) finden Sie unter https://www.facebook.com/legal/controller_addendum. Meta ist danach insbesondere dafür zuständig, Ihnen die Wahrnehmung Ihrer Rechte bezüglich der bei Meta gespeicherten Daten zu ermöglichen; Sie können sich mit Ihren Anliegen aber auch an uns wenden. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/. Einstellungen zu Werbeanzeigen: https://www.facebook.com/adpreferences/.
Hotjar
In einzelnen unserer Onlineangebote setzen wir mit Ihrer Einwilligung Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta, ein. Hotjar erstellt Heatmaps und Sitzungsaufzeichnungen, um nachvollziehen zu können, wie unsere Seiten genutzt werden; aufgezeichnet werden dabei Mausbewegungen, Klicks und das Scrollverhalten. Eingaben in Formularfelder werden automatisch maskiert, IP-Adressen gekürzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/.
Mouseflow
In einzelnen unserer Onlineangebote können wir mit Ihrer Einwilligung Mouseflow einsetzen, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Bei Mouseflow werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht, einzelne Website-Besuche stichprobenartig abzuspielen und potentielle Verbesserungen für die Website daraus abzuleiten. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden; hierzu können Cookies eingesetzt werden. Die mit Mouseflow erhobenen Daten werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren, und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zusätzlich können Sie eine Aufzeichnung auf allen Websites, die Mouseflow einsetzen, global für Ihren gerade verwendeten Browser deaktivieren: https://mouseflow.com/opt-out/.
Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien ihrer jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos, Karten, Schriftarten oder Grafiken, einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte“). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.
Inhalte, bei denen der Anbieter Cookies setzt oder die Daten zu eigenen Zwecken nutzt, binden wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Reine Grafiken ohne Cookies, etwa das Google-Partner-Abzeichen auf invia24.com, das von Servern der Google Ireland Limited geladen wird, binden wir auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung ein (Art. 6 Abs. 1 lit. f DSGVO).
YouTube
Auf einzelnen Seiten binden wir Videos der Plattform YouTube der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im erweiterten Datenschutzmodus (youtube-nocookie.com) und mit einer Zwei-Klick-Lösung ein. Bevor Sie ein Video aktiv anklicken, wird keine Verbindung zu YouTube aufgebaut; angezeigt wird nur ein Vorschaubild von unserem eigenen Server. Erst wenn Sie auf das Video klicken, werden Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser an YouTube übertragen, und YouTube kann Cookies oder vergleichbare Technologien auf Ihrem Gerät speichern. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy.
Google Fonts
Schriftarten liefern wir grundsätzlich von unseren eigenen Servern aus. Soweit auf einzelnen Portalen Schriftarten („Google Fonts“) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, von Servern von Google geladen werden, wird dabei Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.
Google Maps
Wir können die Landkarten des Dienstes „Google Maps“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einbinden. Die Karte wird erst geladen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen) erhoben werden. Die Daten können in den USA verarbeitet werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.