Datenschutz

Zuletzt aktualisiert: 13. September 2026

Vielen Dank für Ihr Interesse an den Informationen auf unserer Website!

Diese Datenschutzerklärung gilt für die Website dataline.de einschließlich aller Subdomains.

Mit Hilfe dieser Datenschutzerklärung möchten wir die Nutzer unserer Website über die Art, den Umfang und die Zwecke der Verarbeitung von personenbezogenen Daten informieren. Personenbezogene Daten in diesem Zusammenhang sind alle Informationen, mit denen Sie als Nutzer unserer Website (theoretisch, ggf. über Umwege oder mittels Verknüpfung diverser Daten) persönlich identifiziert werden können u.a. auch Ihre IP-Adresse. Informationen, welche in Cookies abgelegt werden, sind grundsätzlich nicht bzw. nur in Ausnahmefällen personenbezogen; diese werden allerdings von einer Spezialregelung erfasst, welche die Zulässigkeit des Cookie-Einsatzes abhängig von deren Zweck weitgehend von einer aktiven Einwilligung des Nutzers abhängig macht.

In einem allgemeinen Abschnitt in dieser Datenschutzerklärung, erteilen wir Ihnen Informationen zum Datenschutz, die generell für unsere Verarbeitung von Daten einschließlich der Datenerfassung auf unserer Website gelten. Insbesondere werden Sie als betroffene Personen über die Ihnen zustehenden Rechte aufgeklärt.

Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU ("DSGVO") sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen.

Verantwortlicher

DATALINE Lohnabzug GmbH
Registernummer: HR B 200029
Reinhold-Schleese-Straße 13 a-c
30179 Hannover
Deutschland

E: datenschutz@dataline.de
T: 0511/98449344 

Datenschutzbeauftragte:r
Herr Carsten Gerlach
JusTech Berlin GmbH
10713 Berlin
Sigmaringer Str. 5a

Datenerhebung auf unserer Website

Personenbezogene Daten von Ihnen werden einerseits erhoben, wenn Sie uns diese ausdrücklich mitteilen, andererseits werden Daten insbesondere technische Daten automatisch beim Besuch unserer Website erfasst. Ein Teil dieser Daten wird erhoben, um eine fehlerfreie Funktion unserer Website zu gewährleisten. Andere Daten können zu Analysezwecken verwendet werden. Sie können unsere Website grundsätzlich jedoch nutzen, ohne dass Sie Angaben zu Ihrer Person machen müssen.

Download einer Demoversion

Um unsere Software zu testen, haben Sie die Möglichkeit über unsere Homepage eine Demofassung unserer Lohnsoftware herunterzuladen. Für den Download müssen Sie sich einmalig bei DATALINE registrieren. Hierzu werden folgende persönliche Daten von Ihnen abgefragt: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Telefaxnummer, Passwort.

Wir verwenden diese Daten, um Sie über unsere Software zu informieren (z.B. über unseren Newsletter) und Ihnen Hilfestellung bei der Einrichtung und Anwendung zu geben. Sie haben die Möglichkeit, den Erhalt des Newsletter abzubestellen. Klicken Sie dazu einfach im Newsletter auf den Link „Abmelden“ und folgen Sie den Anweisungen.

Bitte beachten Sie, dass das Passwort/Kennwort von Ihnen vergeben wird und uns nicht bekannt ist und somit von uns auch nicht wiederhergestellt werden kann.

Kauf von DATALINE Produkten

Wenn Sie sich für ein DATALINE Produkt entschieden haben, können Sie dies entweder schriftlich über ein Bestellformular oder unseren Online-Shop bestellen. Zur Abwicklung der Bestellung benötigen wir folgende Daten:

Name, Anschrift, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Telefaxnummer, Bankverbindung

Wir nutzen diese Daten zur Abwicklung der Bestellung bzw. evtl. Rücksendungen, für den Produktsupport und zur Versendung unseres Newsletters. Sie haben die Möglichkeit, den Erhalt des Newsletter abzubestellen. Klicken Sie dazu einfach im Newsletter auf den Link „Abmelden“ und folgen Sie den Anweisungen.

Registrierung im Kundenportal

Als Kunde unserer Software haben Sie die Möglichkeit, sich in unserem Kundenportal anzumelden. Über dieses Portal können Sie Ihre aktuelle Produktvariante sowie Ihre bei uns gespeicherten Daten (Adresse etc.) einsehen, und aktuelle Updates der Software herunterladen. Für die Anmeldung erfassen wir folgende Daten:

Name, Anschrift, E-Mail-Adresse, Telefonnummer, Telefaxnummer, Passwort

Die erfassten Daten dienen zum Abgleich Ihrer Kundendaten. Bitte beachten Sie, dass das Passwort uns nicht bekannt ist und somit von uns auch nicht wiederhergestellt werden kann.

Verwendung unserer Software

Bei der Verwendung unserer Lohnsoftware werden Systemdaten und Lizenzdaten gespeichert.

Wir erfassen diese Informationen, um eine reibungslose Funktionsweise unserer Software sicherzustellen sowie Produktverbesserungen zu steuern.

Wir weisen Sie daraufhin, dass Sie im Zuge der Lohnabrechnung Daten verarbeiten und diese verschlüsselt an die staatlichen Annahmestellen versenden. Die Steuerverwaltung hat dazu eine entsprechende Datenschutzerklärung veröffentlicht:
https://download.elster.de/download/dokumente/Informationen~_zu~_Artikel~_12~_bis~_14~_Datenschutz-Grundverordnung.pdf

Kontakt mit unserem DATALINE Kundenservice/Vertrieb

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit regelmäßig; ferner gelten die gesetzlichen Archivierungspflichten.

Um Ihnen einen bestmöglichen Service bieten zu können, erfassen wir bei einem Kontakt mit unserem Support/Vertrieb Daten von Ihnen. Bei den Daten, die wir erfassen handelt es sich um:

Kontaktdaten, Inhalt des Telefongesprächs oder schriftlicher Mitteilung, Geräteinformationen (z.B. Betriebssystem).

Im Einzelfall bei Supportfragestellungen an DATALINE übermittelte Daten aus dem Programm werden ausschließlich zum Nachstellen von Anwendungsfragen und Prüfung möglicher Auswirkungen auf das Produkt verwendet und nicht an Dritte weitergeleitet.

Im Einzelfall werden bei Supportfragestellungen an DATALINE Online-Sitzungen durch Aufschalten auf den Kundenrechner durchgeführt. Diese Sitzungen werden ausschließlich im Einvernehmen mit dem anfragenden Kunden durchgeführt und dienen dem besseren Verständnis dieser Fragestellungen, einer besseren Kommunikation und damit einem erfolgreichen Support.

Diese Sitzungen werden grundsätzlich aufgezeichnet. Sollte der anfragende Anwender hiermit nicht einverstanden sein, kann aufgrund mangelnder Nachvollziehbarkeit keine Fernwartung durchgeführt werden.

Unterlagen, die personenbezogene Daten enthalten und uns von Ihnen im Rahmen unserer Hilfestellungen gesendet und zur Verfügung gestellt werden, bewahren wir nur solange auf, wie dies für die eingeforderten Hilfestellungen nötig ist.

Verwendung unserer Erweiterung „Online-Datensicherung“

Aus der Software, die aus unserem Haus vertrieben wird, können Anwender jederzeit Datensicherungen erstellen, diese verschlüsseln und die Wiederherstellung mit einem Passwort sichern.

Für die Speicherung der in diesen Sicherungen enthaltenen Daten ist der Anwender selbst verantwortlich. Das gilt auch für die mit unserer Erweiterung „Online-Datensicherung“ auf dem dafür bereitgestellten Datenserver gespeicherten Datensicherungen des Anwenders.

Technologien auf unserer Website

 

eKomi

Mit unserer Website nehmen wir an dem Kundenbewertungsverfahren des Anbieters eKomi Ltd., Markgrafenstr. 11, 10969 Berlin, Deutschland ("eKomi"), teil. 

eKomi bietet dabei Besuchern unserer Website die Möglichkeit an, unsere Leistungen zu bewerten. Nutzer die unsere Leistung in Anspruch genommen haben, werden um eine Einwilligung im Rahmen der Zusendung der Bewertungsanfrage gebeten. Sofern die Nutzer eine entsprechende Einwilligung abgegeben haben, erhalten Sie eine Bewertungsanfrage mit einem Link zu einer Bewertungsseite. 

Um sicherzustellen, dass die Nutzer tatsächlich unsere Leistungen in Anspruch genommen haben, übermitteln wir an eKomi die hierzu unbedingt erforderlichen Daten im Hinblick auf den Kunden und in Anspruch genommene Leistung (hierzu gehört der Name, die E-Mail-Adresse, und die Bestellnummer, bzw. Artikelnummer). Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzers verwendet. 

Die Verarbeitung Ihrer Daten basiert dabei auf Ihrer Einwilligung. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. 

Weitere Informationen zu der Verarbeitung ihrer Daten durch eKomi sowie über deren Widerspruchsrechte und weitere Betroffenenrechte, erhalten Nutzer in der Datenschutzerklärung von eKomi: http://www.ekomi.de/de/datenschutz/. 

etracker

Anbieter: etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland, E-Mail: privacy@etracker.com
Zweck: Analyse und Optimierung der Website-Nutzung
Kategorie: Statistik
Empfänger: Deutschland
Verarbeitete Daten: Pseudonymisierte IP-Adresse, technische Informationen zu Browser, Betriebssystem und Endgerät, Ortsinformationen bis maximal Stadtebene, aufgerufene URL mit Seitentitel, Referrer-Website, Verweildauer, Interaktionen auf der Website
Betroffene: Nutzer:innen
Technologie: JavaScript, Pixel-Technologie, Local Storage
Rechtsgrundlage: Einwilligung (Zweck)
Website: https:www.etracker.com
Weitere Informationen:
https:
www.etracker.com/datenschutzerklaerung/
https:www.etracker.com/impressum/

Auf unserer Website verwenden wir den Dienst etracker zur Analyse und Optimierung unseres Webangebots. etracker ist ein Analyse-Tool, das die Performance unserer Website und Online-Kampagnen misst und auswertet. Es ermöglicht uns, detaillierte Einblicke in das Nutzerverhalten zu gewinnen und unser Angebot entsprechend zu verbessern.

etracker funktioniert auf Basis einer Pixel-Technologie und verwendet standardmäßig einen Cookie-losen Modus. Bei der Nutzung unserer Website wird ein JavaScript-Code in den HTML-Quellcode eingebunden, der die Datenerfassung ermöglicht. Folgende Daten werden dabei erfasst und verarbeitet:

Alle relevanten Informationen zu eventuell eingesetzten Cookies, einschließlich Name, Verwendungszweck und Speicherdauer, sind in unserer detaillierten Auflistung der Cookies enthalten.

Local Storage wird von etracker für verschiedene Zwecke verwendet. Die Local Storage Einträge werden in Zusammenhang mit den entsprechenden Opt-In-Cookies gesetzt. Die Nutzung von Local Storage ermöglicht es etracker, bestimmte Informationen clientseitig zu speichern und bei Bedarf abzurufen, ohne dass diese bei jeder Anfrage an den Server gesendet werden müssen.

Die Speicherdauer der erfassten Daten hängt von den individuellen Einstellungen ab. Wenn keine spezifischen Angaben verfügbar sind, werden die Daten nur so lange gespeichert, wie es für die Erfüllung des Zwecks notwendig ist oder gesetzliche Aufbewahrungspflichten es erfordern. Nach Ablauf dieser Fristen werden die Daten unverzüglich gelöscht.

Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Wir empfehlen, diese Links regelmäßig auf Änderungen zu überprüfen, um stets über die aktuellen Praktiken von etracker informiert zu bleiben. Zusätzliche Informationen zu den Rechten der betroffenen Personen sowie die entsprechenden Kontaktdaten sind im allgemeinen Abschnitt dieser Datenschutzerklärung aufgeführt.

Google Ads (vormals Google AdWords)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck: Conversion-Tracking (Erfolgsmessung von Werbekampagnen), Remarketing/Retargeting (gezielte Wiederansprache von Website-Besucher:innen mit Werbeanzeigen)
Kategorie: Marketing
Empfänger: Google Ireland Limited (EU), Google LLC (USA)
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch (z. B. aufgerufene Seiten, Interaktionen), Geräte-/Cookie-ID
Betroffene: Website-Besucher:innen
Technologie: JavaScript (Google tag / gtag.js), Cookies
Rechtsgrundlage: Einwilligung,
Rechtsgrundlage Datenübermittlung: Zertifizierung nach EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln (SCC), soweit Übermittlungen nicht vom DPF erfasst sind
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/privacy/
https://business.safety.google/adsprocessorterms/
https://policies.google.com/technologies/ads
https://www.google.com/about/company/user-consent-policy-help
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/inside/locations/

Web- und App-Aktivitäten, die im Rahmen von Google Ads erfasst wurden, können von angemeldeten Google-Nutzer:innen unter „Meine Aktivitäten" (myaccount.google.com/data-and-privacy) eingesehen und gelöscht werden. Unabhängig vom Google-Konto kann personalisierte Werbung zusätzlich über die Werbeeinstellungen (adssettings.google.com) deaktiviert werden.

Auf dieser Website kommt zum Zweck der Bewerbung unserer Produkte und Dienstleistungen der Dienst Google Ads zum Einsatz, dem hauseigenen Online-Werbesystem von Google.
Wir setzen Google Ads für zwei getrennte Zwecke ein: Zum einen für das Conversion-Tracking, also die Messung, ob Besucher:innen, die über eine unserer Anzeigen auf die Website gelangt sind, im Anschluss zu Kund:innen werden. Zum anderen für das Remarketing (Retargeting), also die erneute, gezielte Ansprache von Besucher:innen unserer Website mit passenden Werbekampagnen auf anderen Webseiten. Beide Funktionen setzen technisch Cookies voraus und können in unserem Consent-Tool getrennt voneinander aktiviert oder deaktiviert werden.

Über das Conversion-Tracking können wir nachvollziehen, welche Werbemaßnahmen tatsächlich zu Kontaktaufnahmen oder Käufen führen, und unseren Webauftritt entsprechend optimieren. In Kombination mit einem Analysetool wie Google Analytics kann diese Erfolgsmessung weiter verfeinert werden. Die Verarbeitung der Daten erfolgt durch Google; wir selbst erhalten lediglich aggregierte, statistische Auswertungen (z. B. Anzahl der Klicks pro Kampagne), keinen Zugriff auf personenbezogene Einzeldaten.
Wir haben keinen Einfluss darauf, wie Google die Daten darüber hinaus verarbeitet. Die Daten werden nach Angaben von Google verschlüsselt auf Servern in der EU und den USA gespeichert; die Übermittlung in die USA erfolgt auf Basis der oben genannten Rechtsgrundlagen.

Conversion-Cookies werden in der Regel bis zu 90 Tage gespeichert, Remarketing-Cookies bzw. -Listen bis zu 540 Tage (Maximalwert im EWR), danach automatische Löschung. Die jeweils aktuellen Werte sind den verlinkten Google-Richtlinien zu entnehmen.

Matomo Analytics

Anbieter: Matomo GmbH, Schönhauser Allee 36, 10435 Berlin, Deutschland
Verantwortlich für technische Weiterentwicklung: InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland
E-Mail-Adresse: privacy@matomo.org
Zweck: Webanalyse, Ereignis-Tracking, Conversion-Tracking, Benutzerzentrierte Analyse
Kategorie: Statistik
Empfänger: Neuseeland (Cloud-Version), On-Premise (Selbst-Hosting)
Verarbeitete Daten: Besuchsdaten (z. B. Anzahl der Seitenaufrufe, Verweildauer, Absprungrate), Nutzerverhalten (z. B. Klicks, Conversions), anonymisierte IP-Adressen, Browser- und Gerätedaten
Betroffene: Nutzer:innen der Website/App
Technologie: Cookies (Details in der Cookie-Liste), JavaScript, Tracking-Pixel, Local Storage
Rechtsgrundlage: Einwilligung
Website: https://matomo.org
Weitere Informationen:
https://matomo.org/gdpr-analytics/
https://matomo.org/100-data-ownership/
https://matomo.org/security/
https://matomo.org/matomo-cloud-privacy-policy/
https://matomo.org/privacy-policy/
https://matomo.org/terms/

Wir setzen den Dienst Matomo Analytics ein, um detaillierte Einblicke in das Verhalten unserer Nutzer:innen zu erhalten. Der technische Zweck besteht darin, den Erfolg unserer Website/App sowie unserer Marketingmaßnahmen zu messen und die Benutzerfreundlichkeit zu optimieren.

Matomo funktioniert durch das Sammeln von Daten über JavaScript und Tracking-Pixel. 

Im Rahmen der Reichweitenmessung werden die folgenden Daten verarbeitet: 

Die erfassten Informationen werden entweder lokal auf einem eigenen Server oder in der Cloud gespeichert. Matomo anonymisiert IP-Adressen und verwendet Cookies zur Wiedererkennung von Nutzern, ohne deren Privatsphäre zu beeinträchtigen. Alle relevanten Informationen zu den Cookies, einschließlich Name, Verwendungszweck und Speicherdauer, sind in unserer detaillierten Auflistung der eingesetzten Cookies enthalten.

Die Speicherdauer hängt von den Konfigurationen ab. In der Regel werden die Daten nach Ablauf gesetzlicher Aufbewahrungspflichten gelöscht. Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Wir empfehlen, diese Links regelmäßig hinsichtlich Änderungen zu prüfen.

Zusätzliche Informationen zu den Rechten der betroffenen Personen sowie die entsprechenden Kontaktdaten sind im allgemeinen Abschnitt dieser Datenschutzerklärung aufgeführt.

Newsletter Anmeldung

Auf unserer Website besteht die Möglichkeit, sich für einen Newsletter anzumelden. Der Newsletter informiert regelmäßig über Produkte, Dienstleistungen, Angebote und Aktionen.

Die Zustimmung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Nach der Eingabe der E-Mail-Adresse wird eine Bestätigungs-E-Mail mit einem Aktivierungslink versendet. Erst nach Klick auf diesen Link wird die Anmeldung abgeschlossen und die E-Mail-Adresse in den Verteiler aufgenommen. Dieses Verfahren dient dazu, sicherzustellen, dass nur die Inhaberin oder der Inhaber der angegebenen E-Mail-Adresse eine Anmeldung vornimmt und ein Missbrauch durch Dritte verhindert wird. 

Im Rahmen der Anmeldungen zum Newsletter werden die angegebenen Daten (E-Mail-Adresse), der Zeitpunkt der Anmeldung und Bestätigung, die IP-Adresse sowie Änderungen der Daten protokolliert. Diese Protokollierung dient ausschließlich dem Nachweis der ordnungsgemäßen Anmeldung und dem Schutz vor missbräuchlicher Nutzung.

Der Versand des Newsletters erfolgt nur auf Grundlage einer ausdrücklich erteilten Einwilligung. Darüber hinaus kann der Newsletter auch an bestehende Kundinnen und Kunden versendet werden, sofern im Zusammenhang mit dem Erwerb von Waren oder Dienstleistungen die E-Mail-Adresse erhoben wurde. In diesem Fall werden Informationen zu ähnlichen Produkten und Dienstleistungen per E-Mail zugesandt, ohne dass eine gesonderte Anmeldung zum Newsletter erforderlich ist.

Die Abmeldung vom Newsletter ist jederzeit möglich. Ein entsprechender Abmeldelink befindet sich in jedem Newsletter. Alternativ kann die Abmeldung auch per Kontaktaufnahme mit uns erfolgen.

Nach einer Abmeldung werden die E-Mail-Adresse und die zugehörigen Nachweisdaten für einen begrenzten Zeitraum gespeichert, um eine zuvor erteilte Einwilligung oder das bestehende Kundenverhältnis bei Bedarf nachweisen zu können. Die Aufbewahrung erfolgt nur so lange, wie dies für die Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten oder zur Abwehr möglicher Ansprüche erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert. Eine Verwendung der Daten für andere Zwecke findet nicht statt.

Paypal

Auf unserer Website setzen wir zur Durchführung von Zahlungen den Dienst Paypal des externen Zahlungsdienstleisters PayPal (Europe) S.a.r.l., Luxemburg, https://www.paypal.com („Paypal“) ein. 

Der Zahlungsdienstleister wird von uns zur Erfüllung von Verträgen genutzt und dafür an diesen Ihre zur Durchführung der Zahlung notwendigen Daten von uns übermittelt. Es handelt sich bei dem Zahlungsdienstleister um einen eigenen Verantwortlichen. Dieser ist datenschutzrechtlich eigenständig für die Verarbeitung der übermittelten Daten verantwortlich. Sollten Sie daher weitere Informationen oder die Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten gegenüber dem Zahlungsdienstleister wünschen, verweisen wir Sie an den Zahlungsdienstleister.

Zu den, durch den Zahlungsdienstleister verarbeiteten Daten gehören Stammdaten, wie z.B. Ihr Name und Ihre Adresse, Bankdaten, wie z.B. Kontonummer oder Kreditkartennummer, Passwörter, TANs sowie die Vertrags-, Summen und empfängerbezogenen Angaben, soweit diese für die Durchführung der Zahlung unbedingt erforderlich sind. Die eingegebenen Daten werden jedoch nur durch dien Zahlungsdienstleister verarbeitet und bei diesem gespeichert. D.h. wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens des Zahlungsdienstleisters an Unternehmen, welche die Bonität überprüfen, übermittelt.

Die Löschung Ihrer Daten bei uns erfolgt nach Ablauf gesetzlicher Gewährleistungs- und Schadenersatzpflichten bzw. sonstiger vertraglicher oder gesetzlicher Pflichten.

Für die Durchführung der Zahlungsgeschäfte gelten die Allgemeinen Geschäftsbedingungen und die Datenschutzinformationen bzw. -erklärungen der Zahlungsdienstleisters unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Soziale Netzwerke

Wir nehmen die derzeitige Diskussion um den Datenschutz in sozialen Netzwerken sehr ernst, da wir selbst Auftritte in sozialen Netzwerken betreiben um die dort aktiven Nutzer über unser Leistungsangebot zu informieren. Die konkret von uns hierfür genutzten Sozialen Medien werden auf unserer Seite per Logo dargestellt. Diesbezüglich möchten wir festhalten, dass aufgrund der aktuellen Rechtsprechung eine gemeinsame Verantwortung von uns mit dem jeweiligen Betreiber des sozialen Netzwerkes besteht. Wir haben hierfür die notwendigen Vorkehrungen getroffen, soweit uns dies der Anbieter ermöglicht hat. Die primäre Verantwortung für die Verarbeitung von personenbezogenen Daten im jeweiligen sozialen Netzwerk liegt jedoch beim jeweiligen Anbieter des sozialen Netzwerkes. Im Falle der Geltendmachung von Betroffenenrechten, halten wir fest, dass diese am besten bei den sozialen Netzwerken selbst geltend gemacht werden. Wir als Betreiber treffen keine Entscheidungen hinsichtlich der Verarbeitung von Daten im sozialen Netzwerk. Nur der jeweilige Anbieter hat Zugriff auf die Daten der Nutzer und kann dadurch nur dieser direkt Maßnahmen ergreifen. 

Die Daten der Nutzer können in den sozialen Netzwerken für Werbe- und Marktforschungszwecke verarbeitet werden. Es können u.a. aus diversen Interessen der Nutzer eigene Nutzungsprofile erstellt werden. Die Nutzungsprofile können in weiterer Folge dazu verwendet werden, um z.B. zielgerichtete Werbeanzeigen innerhalb und außerhalb der sozialen Medien zu schalten. Zu diesen Zwecken werden vom sozialen Medium auch Cookies verwendet, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Weiters können in diesen Nutzungsprofilen auch Daten zu den Nutzern als Mitglieder der jeweiligen sozialen Medien enthalten sein, sofern sie bei diesen eingeloggt sind.

Für eine detaillierte Beschreibung der jeweiligen Datenverarbeitungen und der Möglichkeiten zum Widerspruch bzw. zum Widerruf verweisen wir auf die Datenschutzerklärung des jeweiligen sozialen Netzwerks.

Eine Auswahl der wichtigsten Anbieter von Sozialen Medien einschließlich ergänzender Informationen finden Sie hier:

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Muttergesellschaft: Meta Platforms, Inc. (USA)
Webseite: https://www.facebook.com
Ergänzende Informationen: https://www.facebook.com/legal/terms/information_about_page_insights_data
Gemeinsame Verantwortung: https://www.facebook.com/legal/terms/page_controller_addendum
Weitere Datenschutzinformationen: https://www.facebook.com/about/privacy

Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen darauf hin, dass mit 10. Juli 2023 die Europäische Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Meta ist im Rahmen des Data Privacy Frameworks zertifiziert: https://www.dataprivacyframework.gov/list

Anbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland
Webseite: https://www.xing.de
Ergänzende Informationen: https://privacy.xing.com/de/datenschutzerklaerung

Anbieter: LinkedIn Ireland, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Webseite: https://www.linkedin.com
Ergänzende Informationen: https://www.linkedin.com/legal/privacy-policy

Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen darauf hin, dass mit 10. Juli 2023 die Europäische Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. LinkedIn ist im Rahmen des Data Privacy Frameworks zertifiziert: https://www.dataprivacyframework.gov/list

Anbieter: Pinterest Inc., 635 High Street, Palo Alto, 94301 California, USA
Webseite: https://www.pinterest.com
Ergänzende Informationen: https://about.pinterest.com/de/privacy-policy

ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen darauf hin, dass mit 10. Juli 2023 die Europäische Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Ob der konkrete Anbieter dieses Dienstes bereits zertifiziert ist, findet sich hier: https://www.dataprivacyframework.gov/list 

Anbieter: X Corp., 1355 Market Street, Suite 900, San Francisco, 94301 California, USA
Webseite: https://www.twitter.com
Ergänzende Informationen: https://twitter.com/de/privacy

ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen darauf hin, dass mit 10. Juli 2023 die Europäische Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Ob der konkrete Anbieter dieses Dienstes bereits zertifiziert ist, findet sich hier: https://www.dataprivacyframework.gov/s/participant-search 

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Webseite: https://www.google.com
Ergänzende Informationen: https://policies.google.com/privacy

Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen darauf hin, dass mit 10. Juli 2023 die Europäische Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Google ist im Rahmen des Data Privacy Frameworks zertifiziert: https://www.dataprivacyframework.gov/list

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland – die Muttergesellschaft von TikTok hat Ihren Sitz in China.
Website: https://www.tiktok.com
Ergänzende Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de

ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung nach China bzw. kann eine derartige nicht ausgeschlossen werden.

Anbieter: whatchado GmbH, Möllwaldplatz 4/39, 1040 Wien, Österreich
Webseite:  https://www.whatchado.com
Ergänzende Informationen:  https://www.whatchado.com/de/ueber-uns, https://www.whatchado.com/de/terms/users/

Anbieter: kununu GmbH, einer Tochter der XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland
Webseite: https://www.kununu.com/
Ergänzende Informationen: https://privacy.xing.com/de/datenschutzerklaerung

Webshop / Online-Bestellungen

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Durchführung und Abwicklung von Bestellungen
Datenarten: Bestell-, Zahlungs- und Adressdaten, technische Transaktionsdaten
Betroffene: Kunden
Empfänger: Zahlungsanbieter, Logistik- und Versanddienstleister, interne Stellen
Technologien: Shopsystem, Bestell- und Zahlungsabwicklung
Rechtsgrundlage: Vertragserfüllung (Bestellabwicklung), berechtigtes Interesse (Dokumentation & Sicherheitsprozesse), Einwilligung (freiwillige Zusatzangaben)

Über unsere Website stehen Bestellfunktionen für Produkte oder digitale Leistungen bereit. Für die Abwicklung werden alle dafür erforderlichen Daten verarbeitet, um Bestellungen anzunehmen, Zahlungen zuzuordnen, Lieferungen bereitzustellen und Rückfragen zu klären. Zusätzlich werden technische Informationen verarbeitet, um Bestellprozesse sicher und nachvollziehbar zu betreiben.

Es werden insbesondere folgende Daten verarbeitet:

Die Verarbeitung erfolgt, um Bestellungen entgegenzunehmen, zu bearbeiten, zu liefern, abzurechnen und bei Rückfragen oder Garantie- und Servicefällen kommunizieren zu können. Zusätzlich kann eine Verarbeitung zur Betrugsprävention, Qualitätssicherung und internen Dokumentation erfolgen. Rechtsgrundlage ist die Notwendigkeit der Datenverarbeitung zur Durchführung des Bestell- und Lieferprozesses sowie unser berechtigtes Interesse an einer effizienten Abwicklung und internen Organisation. Freiwillige Zusatzangaben werden aufgrund einer Einwilligung verarbeitet.

Die Daten werden nur so lange gespeichert, wie dies für die Abwicklung der Bestellung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies für die Durchführung der Bestellung notwendig ist, beispielsweise an Lieferdienste, Zahlungsdienstleister, Logistikunternehmen oder technische Dienstleister.

Woo

Anbieter: Automattic Inc., 60 29th Streeit #343, San Francisco, CA 94110, USA
Zweck: Shopsystem
Kategorie: externer Dienst
Empfängerland: Drittland (USA)
verarbeitete Daten: IP-Adresse, Informationen zum Website Besuch, Nutzerangaben im Onlineshop, Kundendaten, Rechnungsinformationen
Betroffene: Website Besucher, Kunden
Technologie: JavaScript Aufruf, Cookies
Rechtsgrundlage: Vertragserfüllung, Erfüllung vorvertraglicher Pflichten, Zertifizierung nach EU-U.S. Data Privacy Framework, https://www.dataprivacyframework.gov/list
Website: https://automattic.com/
Weitere Informationen:
https://wpvip.com/privacyframework/

Auf unserer Seite setzen wir das Open-Source Shopsystem Woo ein. Woo (ehemals WooCommerce) ist ein freies Plug-In für Wordpress, welches das Content-Management-System um die Funktionalität eines Onlineshops ergänzt.

Wir verwenden Woo um unsere Produkte oder Dienstleistungen bestmöglich auf unserer Website anbieten zu können, damit die Nutzer einfach und unkompliziert Bestellungen durchführen können.

Im Rahmen des Betriebs unseres Onlineshops mittels Woo werden Daten an den Anbieter versandt und von diesem verarbeitet. Es handelt sich dabei um Daten, die der Nutzer aktiv im Zuge einer Bestellung eingibt. Dabei kann es sich um die E-Mail-Adresse, Name oder Adresse aber auch um Kreditkarten- oder Rechnungsinformationen handeln.

Woo setzt auch Cookies und verwendet Technologien wie Pixel Tags (Web Beacons).

Die Daten werden gelöscht sofern es keine gesetzlichen Aufbewahrungspflichten gibt bzw. die Daten für eigene Zwecke (Vertragserfüllung) nicht mehr benötigt werden. Technische Daten werden laut unserer Information nach 30 Tagen wieder gelöscht.

Autoptimize

Anbieter: Frank Goossens, Optimizing Matters, Ghent, Belgium, E-Mail: info@autoptimize.com
Zweck: Optimierung der Website-Performance durch Minimierung, Caching und Aggregation von Assets
Kategorie: Technisch erforderlich
Empfänger: EU
Verarbeitete Daten: Website-Assets (HTML, CSS, JavaScript), Konfigurationseinstellungen
Betroffene: Nutzer:innen
Technologie: JavaScript, Cookies (Details in der Cookie-Liste)
Rechtsgrundlage: Berechtigtes Interesse
Website: https://autoptimize.com
Weitere Informationen:
https://autoptimize.com/terms-of-service/

Auf unserer Website verwenden wir den Dienst Autoptimize, um die Ladegeschwindigkeit und Performance unserer Webseite zu verbessern. Autoptimize optimiert die Website-Assets wie HTML, CSS und JavaScript durch verschiedene technische Methoden.

Das Tool aggregiert mehrere CSS- und JavaScript-Dateien zu jeweils einer Datei, um die Anzahl der HTTP-Anfragen zu reduzieren. Es minifiziert den Code, indem es unnötige Zeichen wie Leerzeichen und Zeilenumbrüche entfernt. Autoptimize kann auch HTML-Code optimieren und Inline-CSS sowie Inline-JavaScript in separate Dateien auslagern.
Zusätzlich bietet Autoptimize Funktionen wie Lazy Loading von Bildern, bei dem Bilder erst geladen werden, wenn sie im sichtbaren Bereich des Browsers erscheinen. Es kann auch kritisches CSS inline einfügen, um das Rendering der Seite zu beschleunigen.

Das Tool integriert sich nahtlos mit Content Delivery Networks (CDNs) und ermöglicht das Caching von optimierten Dateien, um die Serverlast zu reduzieren. Es verschiebt JavaScript-Dateien in den Footer der Seite, um das Rendering nicht zu blockieren.
Autoptimize verwendet Cookies, um Caching-Funktionen zu unterstützen. Alle relevanten Informationen zu den Cookies, einschließlich Name, Verwendungszweck und Speicherdauer, sind in unserer detaillierten Auflistung der eingesetzten Cookies enthalten.

Die optimierten Dateien werden im Cache gespeichert und regelmäßig aktualisiert. Die Speicherdauer richtet sich nach den Einstellungen und der Häufigkeit von Änderungen auf der Website. Nach Deaktivierung des Plugins werden die gecachten Dateien gelöscht. 

Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Wir empfehlen, diese Links regelmäßig auf Änderungen zu überprüfen, insbesondere in Bezug auf Autoptimize. Zusätzliche Informationen zu den Rechten der betroffenen Personen sowie die entsprechenden Kontaktdaten sind im allgemeinen Abschnitt dieser Datenschutzerklärung aufgeführt.

Cloudflare

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Vertreter in der EU: Cloudflare Portugal Unipessoal Lda, Praça Marquês de Pombal 14 7th floor, 1250-162 Lisboa, Portugal, DSA-legal-representative@cloudflare.com
Zweck: Messung und Analyse der Website-Performance aus Nutzerperspektive
Kategorie: Statistik
Empfänger: USA
Verarbeitete Daten: Seitenladezeiten, Antwortzeiten, Web Vitals-Metriken, URL, Browser, Betriebssystem, Land
Betroffene: Website-Besucher:innen
Technologie: JavaScript-Beacon, Cookies (Details in der Cookie-Liste)
Rechtsgrundlage: Einwilligung (Zweck)
Zertifizierungen: EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework
Weitere Informationen:
https://www.cloudflare.com/de-de/privacypolicy/
https://www.cloudflare.com/de-de/website-terms/

Auf unserer Website verwenden wir den Dienst Cloudflare Web Analytics zur Messung und Analyse der Website-Performance aus der Perspektive unserer Nutzer. Dieses Tool ermöglicht es uns, wichtige Leistungskennzahlen wie Ladezeiten, Reaktionsfähigkeit und visuelle Stabilität unserer Website zu erfassen und zu verstehen.

Cloudflare Web Analytics funktioniert, indem ein JavaScript-Snippet in HTML-Seiten eingefügt wird. Dieser Beacon sammelt Daten über die Nutzererfahrung, einschließlich Metriken wie Seitenladezeit, Time to First Byte und andere Web Vitals. Das Tool erfasst auch Informationen über den verwendeten Browser, das Betriebssystem und das Land der Nutzer:innen.

Die gesammelten Daten werden in Echtzeit aktualisiert und stehen kurz nach einer Nutzeranfrage zur Verfügung. Dies ermöglicht es uns, die Performance unserer Website kontinuierlich zu überwachen und zu verbessern. Cloudflare Web Analytics verwendet laut Hersteller keine Cookies zu Analysezwecken, jedoch zur Wiedererkennung von Nutzern (Identifikations-Cookie).

Die Daten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert und nach deren Ablauf unverzüglich gelöscht. Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Wir empfehlen, diese Links regelmäßig auf Änderungen zu überprüfen, um stets über die aktuellen Praktiken von Cloudflare Web Analytics informiert zu sein. 

Zusätzliche Informationen zu den Rechten der betroffenen Personen sowie die entsprechenden Kontaktdaten sind im allgemeinen Abschnitt dieser Datenschutzerklärung aufgeführt.

Cookies und Local Storage

Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Einige Cookies bleiben dabei auf Ihrem Endgerät gespeichert.  

Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen Ihrem Browser und dem/unserem Webserver ausgetauscht werden. Diese richten keinerlei Schaden an und dienen lediglich der Wiedererkennung der Website-Besucher:innen. Cookies können nur Informationen speichern, die von Ihrem Browser geliefert werden, d.h. Informationen die Sie selbst in den Browser eingegeben haben oder auf der Website vorhanden sind. Cookies können keinen Code ausführen und können nicht verwendet werden, um auf Ihr Endgerät zuzugreifen. 

Bei Ihrem nächsten Aufruf unserer Website mit demselben Endgerät können die in Cookies gespeicherten Informationen in weiterer Folge entweder an uns („Erstanbieter-Cookie“) oder an eine Webanwendung der Dritthersteller, zu der das Cookie gehört („Drittanbieter-Cookie“), zurückgesandt werden. Durch die gespeicherten und zurückgesandten Informationen erkennt die jeweilige Webanwendung, dass Sie die Website mit dem Browser Ihres Endgerätes bereits aufgerufen und besucht haben.   

Cookies enthalten dabei die folgenden Informationen:

Je nach Verwendungszweck und Funktion unterteilen wir Cookies in folgende Kategorien:  

Je nach Speicherdauer unterteilen wir Cookies auch in Sitzungs- und permanente Cookies. Sitzungs-Cookies speichern Informationen, die während Ihrer aktuellen Browser-Sitzung verwendet werden. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht. Dabei bleiben keinerlei Informationen auf Ihrem Endgerät. Permanente Cookies speichern Informationen zwischen zwei Besuchen der Website. Anhand dieser Informationen werden Sie beim nächsten Besuch als wiederkehrende:r Besucher:in erkannt und die Website reagiert entsprechend. Die Lebensdauer eines permanenten Cookies wird von dem Anbieter des Cookies bestimmt.  

Die Rechtsgrundlage zur Verwendung von technisch notwendigen Cookies beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website. Unsere Website kann ohne diese Cookies nicht richtig funktionieren. Die Verwendung von Statistik- und Marketing-Cookies benötigt Ihre Einwilligung. Sie können Ihre Einwilligung zur Nutzung von Cookies jederzeit für die Zukunft widerrufen. Die Einwilligung ist freiwillig. Wird sie nicht erteilt, entstehen keine Nachteile. Weitere Informationen über die von uns tatsächlich verwendeten Cookies (insbesondere über ihren Zweck und ihre Speicherdauer) finden Sie in dieser Datenschutzerklärung und in den Informationen über die von uns verwendeten Cookies in unserem Cookie-Banner. 

Sie können weiters auch Ihren Internet-Browser so einstellen, dass das Speichern von Cookies generell auf Ihrem Endgerät verhindert wird bzw. Sie jedes Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind. Einmal gesetzte Cookies können Sie jederzeit wieder löschen. Wie all dies im Einzelnen funktioniert, erfahren Sie in der Hilfe-Funktion Ihres Browsers.   

Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen auf unserer Website führen kann. 

Auf unserer Website verwenden wir auch sogenannte Local-Storage-Funktionen (auch „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit sie den Cache nicht löschen oder es sich um den Session Storage handelt – weiterhin bestehen und ausgelesen werden können. 

Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Soweit spezielle Plugins oder Tools die Local-Storage-Funktionen verwenden, ist dies beim jeweiligen Plugin oder Tool beschrieben. 

Wenn Sie nicht wünschen, dass Plugins oder Tools Local-Storage-Funktionen einsetzen, dann können Sie das in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass es dann möglicherweise zu Funktionseinschränkungen kommen kann.

Externes Hosting

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: technische Bereitstellung, Betrieb und Auslieferung der Website
Datenarten: technische Daten und Nutzungsdaten
Betroffene: Besucher des Onlineangebots
Empfänger: Hosting-Dienstleister und technische Infrastrukturpartner
Technologien: Server- und Netzwerkinfrastruktur
Rechtsgrundlage: berechtigtes Interesse (Bereitstellung & Betrieb)

Unsere Website wird bei einem externen Hosting-Anbieter betrieben. Beim Aufruf der Website werden verschiedene technische Daten verarbeitet, die für den Betrieb, die Sicherheit und die Auslieferung der Inhalte erforderlich sind. Dazu gehören in der Regel Informationen, die der Browser automatisch übermittelt. Zu den verarbeiteten Daten können gehören:

Der Hosting-Anbieter verarbeitet diese Daten, um den technischen Betrieb der Website sicherzustellen, Angriffe oder Missbrauch zu erkennen, Störungen zu beheben und eine stabile Verbindung bereitzustellen. Die Verarbeitung erfolgt ausschließlich in unserem Auftrag. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einem sicheren, zuverlässigen und effizienten Betrieb unserer Website.

Google Ad Manager (vormals DoubleClick for Publishers + DoubleClick Ad Exchange)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck: Verwaltung, Vermarktung und Ausspielung von Werbeflächen auf unserer Website, inkl. programmatischem Anzeigenverkauf (Real-Time Bidding) über mehrere Werbenetzwerke und -börsen
Empfänger: EU, USA sowie ggf. weitere am Bietverfahren beteiligte Drittanbieter (Demand-Side-Plattformen, Werbenetzwerke)
Kategorie: Marketing
verarbeitete Daten: IP-Adresse (kurzzeitig zur groben Standortbestimmung), Cookie-/Geräte-ID, Angaben zu aufgerufenen Seiteninhalten und Werbeplatzierungen, technische Geräteinformationen (Browser, Bildschirmauflösung)
Betroffene: Website-Besucher:innen
Technologie: JavaScript (Google Publisher Tag / gpt.js), Cookies, ggf. zusätzliche Header-Bidding-Skripte weiterer am Bietverfahren beteiligter Anbieter
Rechtsgrundlage: Einwilligung
Rechtsgrundlage Datenübermittlung: Data Privacy Framework (Google LLC); für beteiligte Drittanbieter ohne eigene DPF-Zertifizierung kommen Standardvertragsklauseln (SCC) zur Anwendung
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/privacy/
https://business.safety.google/adsprocessorterms/
https://policies.google.com/technologies/ads
https://www.google.com/about/company/user-consent-policy-help
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/inside/locations/

Auf dieser Website kommt zur Vermarktung und Ausspielung unserer Werbeflächen der Dienst Google Ad Manager zum Einsatz. Beim Aufruf einer Seite mit Werbefläche generiert der Browser eine Anfrage an den Google-Ad-Server, woraufhin das Skript gpt.js eine Anzeigenanfrage erstellt und an diesen weiterleitet. Der Ad-Server prüft die übermittelten Zielwerte der Werbefläche (Größe, Position, ggf. Targeting-Kriterien) und liefert die passende Anzeige aus. Sofern Werbeflächen programmatisch über Real-Time Bidding vermarktet werden, können dabei mehrere Werbeexchanges und Drittanbieter parallel an der Auktion teilnehmen und in diesem Zuge ebenfalls Daten verarbeiten. In diesem Fall ist eine granulare Einwilligung erforderlich, die die einzelnen beteiligten Anbieter abdeckt, nicht nur einen pauschalen Eintrag "Google".

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Verwaltung von Tools und Plugins
Kategorie: Technisch Erforderlich
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf
Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website kommt der Dienst Google Tag Manager zum Einsatz.

Der Tag Manager ist ein Dienst, mit dem wir Website-Tags über eine Oberfläche verwalten können. So können wir Code-Snippets wie Tracking Codes oder Conversionpixel auf Websites einbauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom Tag Manager nur weitergeleitet, jedoch weder erhoben noch gespeichert. Der Tag Manager selbst ist eine Cookie-lose Domain und dient rein der Verwaltung von anderen Diensten in unserem Onlineangebot. 

Beim Start des Google Tag Managers stellt der Browser eine Verbindung zu den Servern von Google her.  Diese sind hauptsächlich in den USA zu finden. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse eines Nutzers unsere Website aufgerufen wurde. 

Der Tag Manager sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Tag Manager implementiert werden.

Kontaktaufnahme

Auf unserer Website werden verschiedene Möglichkeiten zur Kontaktaufnahme angeboten, etwa über Kontaktformulare oder bereitgestellte E-Mail-Adressen. Im Rahmen der Kontaktaufnahme werden die angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung der jeweiligen Anfrage verarbeitet. Die Verarbeitung erfolgt, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, oder auf Grundlage berechtigter Interessen, etwa zur Pflege von Kundenbeziehungen oder zur Dokumentation von Vorgängen.

Die Angabe bestimmter Daten kann erforderlich sein, um eine Anfrage vollständig bearbeiten zu können. Ohne diese Angaben kann die Bearbeitung der Anfrage gegebenenfalls nicht oder nur eingeschränkt erfolgen.

Personenbezogene Daten aus Kontaktanfragen können zudem auf Grundlage berechtigter Interessen in einer Kunden- oder Interessentendatenbank gespeichert werden, um die Kommunikation und Betreuung zu optimieren. Eine Nutzung zu Marketingzwecken erfolgt nur, sofern hierfür eine gesonderte Einwilligung vorliegt oder ein berechtigtes Interesse besteht und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

Personenbezogene Daten aus Kontaktanfragen werden nur so lange gespeichert, wie dies für die Bearbeitung und Abwicklung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach abschließender Bearbeitung der Anfrage und Ablauf etwaiger gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert. In der Regel erfolgt die Löschung spätestens nach drei Jahren ohne weiteren Kontakt, sofern keine längeren gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen.

Weitere Informationen zum Umgang mit personenbezogenen Daten sind in der Datenschutzerklärung der Website zu finden.

Server-Logfiles

Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: technische Sicherheit, Stabilität und Fehleranalyse
Datenarten: technische Verbindungsdaten und Zugriffsdaten
Betroffene: Besucher des Onlineangebots
Empfänger: Hosting-Anbieter oder technische Dienstleister
Technologien: Serverprotokolle
Rechtsgrundlage: berechtigtes Interesse (technischer Betrieb & Sicherheit)

Beim Aufruf unserer Website werden automatisch sogenannte Server-Logfiles erstellt. Diese Logfiles enthalten folgende Daten, die der Browser automatisch übermittelt:

Die Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit, Sicherheit und Stabilität unseres Webauftritts sicherzustellen, insbesondere zur Abwehr oder Nachverfolgung von Angriffen (z. B. DDoS-Attacken), zur Fehleranalyse und zur technischen Bereitstellung der Website. Die Rechtsgrundlage hierfür ist berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website.

Die Logfile-Daten werden automatisch nach einer technisch üblichen Frist – spätestens nach 12 Wochen – gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann im Einzelfall erfolgen, wenn Daten zu Beweiszwecken benötigt werden (z. B. zur Aufklärung sicherheitsrelevanter Vorfälle). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

SSL Verschlüsselung

Wir verwenden für Ihren Besuch auf unserer Website das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Die Nutzung dieses Verfahrens basiert auf unserem berechtigten Interesse am Einsatz geeigneter Verschlüsselungstechniken. 

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und am Stand der Technik gehalten.

Webcare

Anbieter: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich
Zweck: Consent Management
Kategorie: technisch erforderlich
Empfänger: EU, AT
verarbeitete Daten: IP-Adresse, Consent Daten
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies, Swarmcrawler
Rechtsgrundlage: Berechtigtes Interesse, Einwilligung (Swarmcrawler zur Auswertung von Suchergebnissen)
Website: https://www.datareporter.eu/
Weitere Informationen: https://www.datareporter.eu/company/info

Auf unserer Website setzen wir zum Consent Management das Tool Webcare ein. Webcare erfasst und speichert die Entscheidung der jeweiligen Nutzer:innen unserer Website. Durch unseren Consent Banner wird gewährleistet, dass statistische und marketingtechnische Technologien wie Cookies oder externe Tools erst dann gesetzt bzw. gestartet werden, wenn der/die Nutzer:in die ausdrückliche Einwilligung zur Nutzung erklärt hat.

Wir speichern dafür Informationen, inwieweit der/die Nutzer:in die Verwendung von Cookies bestätigt hat. Die Entscheidung des/der Nutzer:in ist dabei jederzeit widerrufbar, indem die Einstellung zu den Cookies aufgerufen und die Einwilligungserklärung verwaltet wird. Bestehende Cookies werden nach Widerruf der Einwilligung gelöscht. Für die Speicherung der Information über den Status der Einwilligung des/der Nutzer:in wird ebenfalls ein Cookie gesetzt, auf das in den Cookie Details hingewiesen wird. Weiters wird für den Aufruf dieses Dienstes die IP-Adresse des/der jeweilige(n) Nutzer:in an Server von DataReporter übertragen. Die IP-Adresse wird dabei weder gespeichert noch mit irgendwelchen anderen Daten des/der Nutzer:in in Verbindung gebracht, sie wird lediglich für die korrekte Ausführung des Services verwendet.

Mit Hilfe von Webcare wird unsere Website regelmäßig auf datenschutzrechtlich relevante Technologien untersucht. Diese Untersuchung wird nur bei jenen Nutzer:innen durchgeführt, welche ausdrücklich eine Einwilligung (zu Statistik- oder Marketingzwecken) erklärt haben. Die Suchergebnisse der Nutzer:innen werden in anonymisierter Form und lediglich auf Technologien bezogen von Webcare ausgewertet und für die Erfüllung unserer Informationspflichten verwendet. Für den Start der Swarmcrawler Technologie wird ein Request an unsere Server abgesetzt und zum Zweck der Datenübertragung die IP-Adresse des/der Nutzer:in übertragen. Es werden dabei Server ausgewählt, welche sich in geographischer Nähe zum jeweiligen Standort des/der Nutzer:in befinden. Es ist davon auszugehen, dass für Nutzer:innen innerhalb der EU auch ein Server mit Standort innerhalb der EU gewählt wird. Die IP Adresse des/der Nutzer:in wird nicht aufbewahrt und unmittelbar nach Ende der Kommunikation wieder entfernt.

YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Einbindung von Videoinhalten, Erfassung von Statistikdaten
Kategorie: Statistik
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies, Device-Fingerprinting, Local Storage
Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.youtube.com
Weitere Informationen: https://www.youtube.com/intl/ALL_at/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://support.google.com/youtube/answer/10364219?hl=de

Auf unserer Website nutzen wir den Dienst YouTube, um externe Videos einzubinden.

Wir haben bei YouTube den erweiterten Datenschutzmodus aktiviert. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich ein Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus jedoch nicht ausgeschlossen.

Sobald ein YouTube-Video auf unserer Website gestartet wird, wird eine Verbindung zu den Servern von YouTube hergestellt. Dadurch erhält YouTube Kenntnis davon, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube dadurch, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies kann durch Ausloggen aus Ihrem Account verhindert werden.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Technologien (z. B. Device-Fingerprinting) nutzen. YouTube verwendet weiters auch den Local Storage auf Ihrem Endgerät. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Friendly Captcha

Zweck: Technisch erforderlich
Empfängerland: EU
Rechtsgrundlage: berechtigtes Interesse

Auf unserer Website wird zum Schutz vor Missbrauch durch nicht-menschliche Besucher (Bots) und zur Verhinderung von Spam der Dienst Friendly Captcha vom Anbieter Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland (“FriendlyCapcha) eingesetzt.

Mit Friendly Captcha soll überprüft werden, ob die Dateneingabe auf unserer Webseite durch einen Menschen oder durch ein automatisiertes Programm erfolgt.
Friendly Captcha lässt nicht den Besucher manuelle Bilderrätsel lösen, sondern generiert eine kryptografische Aufgabe, welche von Ihrem Browser vollständig automatisiert im Hintergrund gelöst wird. Anhand der gesammelten technischen Informationen kann die Schwierigkeit angepasst werden, um möglichen Bots das Weiterkommen zu erschweren.

Folgende Daten werden nach unserer Information seitens Friendly Captcha für die automatisierte Verarbeitung einer Aufgabe verarbeitet:

Es wird ein anonymisierter Zähler pro IP-Adresse zur Einstellung der Aufgabenschwierigkeit gespeichert, um böswillige Benutzer zu erkennen und die Sperrung legitimer Benutzer zu minimieren. Diese Daten werden getrennt von anderen Daten gespeichert und können nicht mit bestimmten Websites oder Nutzern in Verbindung gebracht werden. Die IP-Adressen werden durch ein Hashing-Verfahren nach Stand der Technik anonymisiert, damit Sie als Nutzer der Website nicht persönlich identifiziert werden können. Es werden keinerlei Cookies durch Friendly Captcha verwendet.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten mit Hilfe von Friendly Captcha ist unser berechtigtes Interesse am Schutz vor Missbrauch unserer Website.

Weitere Informationen zu Friendly Captcha erhalten sie hier:
https://friendlycaptcha.com/de/

Erweiterte Informationen zum Datenschutz von Friendly Captcha entnehmen Sie bitte dem folgenden Link: https://friendlycaptcha.com/de/legal/privacy-end-users/


KI-gestützter Chatbot (Chatbase)

Auf unserer Website bieten wir eine Chat-Funktion an, die auf Künstlicher Intelligenz (KI) basiert. Der Chatbot wird durch den Dienst Chatbase bereitgestellt und dient der automatisierten Beantwortung häufiger Fragen sowie der Unterstützung bei technischen und inhaltlichen Anliegen rund um unsere Produkte und Dienstleistungen.


Hinweis auf KI-Interaktion: Wir weisen Sie darauf hin, dass Sie bei Nutzung der Chat-Funktion mit einem KISystem und nicht mit einem menschlichen Mitarbeiter kommunizieren. Dies erfolgt auch zur Erfüllung unserer Transparenzpflichten gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung / AI Act).


Verarbeitete Daten: Bei Nutzung der Chat-Funktion werden ergänzend personenbezogene Daten erhoben und verarbeitet. Zu den verarbeiteten Daten gehören insbesondere technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Informationen zum verwendeten Browser), die Inhalte Ihrer Chat-Nachrichten sowie ggf. von Ihnen freiwillig mitgeteilte Kontaktdaten wie Name oder E-MailAdresse.


Zweck der Verarbeitung: Die Verarbeitung dieser Daten erfolgt zum Zweck der Unterstützung von WebsiteBesuchern bei technischen oder inhaltlichen Anliegen, zur Analyse des Nutzungsverhaltens des Chatbots sowie zur Verbesserung unserer Inhalte und Serviceangebote.


Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Chatbot wird erst aktiviert und es werden erst dann Daten an Chatbase übermittelt, wenn Sie Ihre ausdrückliche Einwilligung über unseren Consent-Banner erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und Ihre Auswahl anpassen.


Datenweitergabe und Drittlandtransfer: Eine Weitergabe der Daten erfolgt an den Auftragsverarbeiter Chatbase Inc. mit Sitz in den USA. Für diese Datenübermittlung besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Ergänzend wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.


Wichtiger Hinweis: Bitte geben Sie in den Chat keine personenbezogenen oder vertraulichen Daten ein, insbesondere keine Daten Dritter (z. B. Mitarbeiterdaten, Lohndaten,Sozialversicherungsnummern oder sonstige sensible Informationen). Der Chatbot ist ausschließlich für allgemeine Produkt- und Supportfragen vorgesehen.


Speicherdauer: Chat-Verläufe werden so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage und die Verbesserung des Chatbot-Dienstes erforderlich ist. Die konkreten Aufbewahrungsfristen richten sich nach den Konfigurationseinstellungen bei Chatbase. Nach Ablauf der Speicherfrist werden die Daten gelöscht.


Weitere Informationen zum Datenschutz bei Chatbase Inc. finden Sie unter:

https://www.chatbase.co/legal/privacy


KI-Telefonassistent (fonio)



Hinweis auf KI-Interaktion: Zu Beginn jedes Gesprächs werden Sie darauf hingewiesen, dass Sie mit einem KI-gestützten Telefonassistenten und nicht mit einem menschlichen Mitarbeiter sprechen. Dies erfolgt auch zur Erfüllung unserer Transparenzpflichten gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung / AI Act).


Verarbeitete Daten: Bei einem Telefonanruf werden folgende Daten verarbeitet: Ihre Telefonnummer

(automatisch übermittelt), die Inhalte des Gesprächs in Form einer KI-Transkription, technische

Verbindungsdaten (Datum, Uhrzeit und Dauer des Anrufs) sowie ggf. von Ihnen freiwillig im Gespräch

mitgeteilte Kontaktdaten wie Name, E-Mail-Adresse oder Kundennummer.


Gesprächsaufzeichnung / Transkription: Sämtliche Gespräche mit dem KI-Telefonassistenten werden vollständig aufgezeichnet und transkribiert. Über die Aufzeichnung werden Sie zu Beginn des Gesprächs informiert. Eine selektive Deaktivierung der Aufzeichnung (z. B. per Tasteneingabe) ist technisch nicht möglich. Wenn Sie mit der Aufzeichnung nicht einverstanden sind, haben Sie die Möglichkeit, das Gespräch zu beenden (Auflegen). Durch die Fortsetzung des Gesprächs nach dem Hinweis auf die Aufzeichnung erklären Sie sich mit der Aufzeichnung und Transkription einverstanden. Gemäß § 201 StGB (Verletzung der Vertraulichkeit des Wortes) ist die Aufzeichnung von Telefongesprächen ohne Kenntnis der Beteiligten strafbar. Dieser Pflicht kommen wir durch den ausdrücklichen Hinweis zu Gesprächsbeginn nach.


Zweck der Verarbeitung: Die Verarbeitung erfolgt zum Zweck der effizienten Bearbeitung von

Kundenanfragen, der Qualitätssicherung unseres Supports sowie der Nachvollziehbarkeit von

Supportvorgängen. Die Transkription ermöglicht eine schnelle Weiterleitung und Bearbeitung Ihres Anliegens durch unsere Mitarbeiter.


Rechtsgrundlage: Rechtsgrundlage für die Entgegennahme, Aufzeichnung, Transkription und Bearbeitung des Anrufs ist unser berechtigtes Interesse an einer effizienten und nachvollziehbaren Bearbeitung von Kundenanfragen sowie an der Qualitätssicherung unseres Supports gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Aufzeichnung dient der vollständigen Dokumentation des Gesprächsverlaufs und der Möglichkeit, Ihr Anliegen korrekt an unsere Fachmitarbeiter weiterzuleiten. Soweit der Anruf im Rahmen eines bestehenden Vertragsverhältnisses erfolgt, ist die Verarbeitung zudem zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Ihr Recht auf Widerspruch gemäß Art. 21 DSGVO können Sie jederzeit ausüben, indem Sie das Gespräch beenden (Auflegen) oder sich über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.


Wichtiger Hinweis: Bitte teilen Sie dem KI-Telefonassistenten keine besonders sensiblen personenbezogenen

Daten mit (z. B. Gesundheitsdaten, Daten zu religiösen oder politischen Überzeugungen gemäß Art. 9

DSGVO). Der Telefonassistent ist ausschließlich für allgemeine Produkt- und Supportfragen vorgesehen.


Datenweitergabe und Drittlandtransfer: Die Datenverarbeitung erfolgt durch fonio als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen. Sämtliche Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Eine Übermittlung in Drittländer außerhalb der Europäischen Union findet nicht statt.


Speicherdauer: Die Gesprächstranskriptionen und ggf. Aufzeichnungen werden nur so lange gespeichert, wie dies für die Bearbeitung Ihres Anliegens und die Qualitätssicherung erforderlich ist. Die konkreten Aufbewahrungsfristen richten sich nach unseren internen Löschkonzepten. In der Regel erfolgt die Löschung nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.


Hinweis auf Datenschutzinformationen im Gespräch: Zu Beginn des Gesprächs wird auf diese

Datenschutzhinweise verwiesen. Die vollständigen Informationen sind unter der in der Telefonansage

genannten Internetadresse abrufbar.


Weitere Informationen zum Datenschutz bei fonio finden Sie unter: https://www.fonio.ai/datenschutzerklarung

Allgemeine Information zum Datenschutz

Die folgenden Bestimmungen gelten in Ihren Grundsätzen nicht nur für die Datenerhebung auf unserer Website, sondern auch generell für die sonstige Verarbeitung von personenbezogenen Daten.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihre Adresse, Ihr Name sowie Ihre Postanschrift, E-Mail Adresse oder Telefonnummer. Angaben wie z.B. die Anzahl der Nutzer, die eine Website besuchen sind keine personenbezogenen Daten, weil sie keine Zuordnung zu einer einzelnen Person ermöglichen.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

Sofern in dieser Datenschutzerklärung (z.B. bei den eingesetzten Technologien) nicht speziellere Informationen angeführt werden, können wir auf Basis folgender Rechtsgrundlagen personenbezogene Daten von Ihnen verarbeiten:

Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzbestimmungen in Ihrem bzw. unserem Heimatland gelten können.

Übermittlung von personenbezogenen Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, sofern:

Zusammenarbeit mit Auftragsverarbeitern

Wir wählen unsere Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, sorgfältig aus. Sofern wir Dritte mit der Verarbeitung von personenbezogenen Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies gemäß Art. 28 DSGVO.

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur auf Basis der oben für die Weitergabe von Daten dargestellten Rechtsgrundlagen.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit, verarbeiten oder lassen wir die Daten im Einklang mit Art. 44-49 DSGVO nur in Drittländern mit einem als angemessen anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z.B. einer vertraglichen Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften, verarbeiten.

Datenübermittlung in die USA / Wegfall des Privacy Shields

Wir möchten ausdrücklich darauf hinweisen, dass mit 16. Juli 2020 aufgrund eines Rechtsstreits einer Privatperson und der irischen Aufsichtsbehörde das sogenannte „Privacy-Shield“, ein Angemessenheitsbeschluss der EU Kommission nach Art 45 DSGVO, mit dem den USA unter bestimmten Umständen ein angemessenes Datenschutz Niveau bestätigt wurde, per unverzüglicher Wirkung nicht mehr gültig ist.

Das Privacy Shield stellt daher keine gültige Rechtsgrundlage für die Übermittlung personenbezogener Daten in die USA mehr dar!

Sofern eine Datenübermittlung durch uns in die USA überhaupt stattfindet oder ein Dienstleister mit Sitz in den USA von uns eingesetzt wird, verweisen wir darauf explizit in dieser Datenschutzerklärung (siehe insbesondere die Beschreibung der Technologien auf unserer Website).

Was kann die Übermittlung von personenbezogenen Daten in die USA für Sie als Nutzer bedeuten und welche Risiken bestehen in diesem Zusammenhang?

Risiken für Sie als Nutzer sind jedenfalls die Befugnisse der US-Geheimdienste und die Rechtslage in den USA, die ein angemessenes Datenschutz-Niveau derzeit, nach Ansicht des EuGH, nicht mehr sicherstellen. U.a. handelt es sich dabei um folgende Punkte:

Rechtskonforme Übermittlung von Daten in die USA auf Basis der Standardvertragsklauseln?

Die von der Kommission im Jahr 2010 beschlossenen Standardvertragsklauseln (2010/87/EU vom 05.02.2010), Art. 46 Abs. 2 c DS-GVO, sind weiterhin gültig, jedoch muss ein Schutzniveau für die personenbezogenen Daten sichergestellt sein, das dem in der Europäischen Union entspricht. Hier sind also nicht nur die vertraglichen Beziehungen mit unseren Dienstleistern relevant, sondern auch die Zugriffsmöglichkeit auf die Daten durch Behörden in den USA und das dortige Rechtssystem (Gesetzgebung und Rechtssprechung, Verwaltungspraxis von Behörden).

Die Standardvertragsklauseln können Behörden in den USA nicht binden und stellen daher in den Fällen, in denen die Behörden nach dem Recht in den USA befugt sind, in die Rechte der betroffenen Personen einzugreifen ohne zusätzliche Maßnahme durch uns und unserem Dienstleister noch keinen angemessenen Schutz dar.

Rechtskonforme Übermittlung von Daten in die USA auf Basis Ihrer Einwilligung?

Es ist derzeit umstritten ob eine informierte Einwilligung und damit eine willentliche und wissentliche Einschränkung von Teilen Ihres Grundrechts auf Datenschutz überhaupt rechtlich möglich ist.

Welche Maßnahmen ergreifen wir, um eine Datenübermittlung in die USA rechtskonform zu gestalten?

Soweit US-Anbieter die Möglichkeit anbieten, wählen wir die Verarbeitung von Daten auf EU-Servern. Damit sollte technisch sichergestellt sein, dass die Daten innerhalb der Europäischen Union liegen und ein Zugriff durch US Behörden nicht möglich ist.

Des Weiteren prüfen wir sorgfältig europäische Alternativen zu eingesetzten US-Tools. Dies ist jedoch ein Prozess, der nicht von heute auf morgen geht, da es auch um technische und wirtschaftliche Konsequenzen für uns geht. Nur sofern aus technischen und / oder wirtschaftlichen Gründen der Einsatz von europäischen Tools und / oder das sofortige Abschalten der US-Tools für uns unmöglich ist, werden US-Dienstleister derzeit weiterverwendet.

Für die weitere Verwendung von US-Tools treffen wir folgende Maßnahmen:

Soweit möglich, wird vor Einsatz eines US-Tools Ihre Einwilligung abgefragt und sie vorab transparent über die Funktionsweise eines Dienstes informiert. Die Risiken bei Übermittlung von Daten in die USA finden Sie in diesem Punkt.

Mit US Dienstleistern bemühen wir uns Standardvertragsklauseln abzuschließen und zusätzliche Garantien einzufordern. Insbesondere verlangen wir den Einsatz von Technologien die einen Zugriff auf Daten nicht möglich machen z.B. den Einsatz von Verschlüsselungen, die auch von US-Diensten nicht gebrochen werden können oder Anonymisierung bzw. Pseudonymisierung der Daten, bei der nur der Dienstleister die Zuordnung vornehmen kann. Gleichzeitig verlangen wir zusätzliche Informationen vom Dienstleister, falls tatsächlich ein Zugriff auf Daten durch Dritte passiert bzw. das Ausschöpfen sämtlicher Rechtsmittel durch den Dienstleister, bis ein Zugriff auf Daten überhaupt gewährt wird.

Speicherdauer im Allgemeinen

Sofern bei der Erhebung von Daten (z.B. im Rahmen einer Einwilligungserklärung) keine ausdrückliche Speicherdauer angegeben wird, sind wir gemäß Art. 5 Abs. 1 lit. e DSGVO verpflichtet personenbezogene Daten zu löschen, sobald der Zweck ihrer Verarbeitung nicht mehr besteht. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten, denen wir unterliegen, einen legitimen Zweck für die Weiterverarbeitung der davon erfassten personenbezogenen Daten darstellen.

Daten werden von uns in personenbezogener Form grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen, darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, oder jedenfalls bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem Geschäftspartner gespeichert und aufbewahrt.

Speicherdauer im Speziellen

Im Rahmen der Beschreibung einzelner Technologien auf unserer Website finden sich konkrete Hinweise auf die Speicherdauer von Daten. In unserer Cookie-Tabelle werden Sie über die Speicherdauer einzelner Cookies informiert. Zusätzlich haben Sie auch immer die Möglichkeit bei uns direkt die konkrete Speicherdauer von Daten zu erfragen. Dafür wenden Sie sich bitte an jene in dieser Datenschutzerklärung angeführten Kontaktdaten.

Rechte von Betroffenen

Betroffene Personen haben das Recht:

Die zuständige Aufsichtsbehörde für DATALINE Lohnabzug GmbH ist:

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Husarenstraße 30, 53117 Bonn, Deutschland
Tel.: +49 228 997799 0, poststelle@bfdi.bund.de

Geltendmachung von Betroffenenrechten

Sie selbst entscheiden über die Verwendung Ihrer personenbezogenen Daten. Sollten Sie daher eine Ihrer oben genannten Rechte gegenüber uns ausüben wollen, können Sie sich gerne per E-Mail an datenschutz@dataline.de oder per Post, sowie telefonisch an uns wenden.

Bitte unterstützen Sie uns bei der Konkretisierung Ihrer Anfrage durch Beantwortung von Fragen unserer zuständigen Mitarbeiter hinsichtlich der konkreten Verarbeitung Ihrer personenbezogenen Daten. Bei berechtigten Zweifeln an Ihrer Identität kann ggf. eine Ausweiskopie von uns verlangt werden.

Für Fragen zum Thema Datenschutz erreichen Sie uns unter datenschutz@dataline.de oder unter den in dieser Datenschutzerklärung angeführten sonstigen Kontaktdaten.

Hannover, am 13. September 2026