>

Privacy Policy

Datenschutz­erklärung

Informationen zum Datenschutz

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitung ist die HPMA Consluting UG (nachfolgend als „wir“ oder „uns“ bezeichnet). Sie haben ein Sicherheitsrisiko entdeckt? Bitte kontaktieren Sie unser Security-Team direkt: info@hpma-consluting.de. ‍

I. Allgemeine Angaben

1. Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an:HPMA GmbHRitterstraße 24-27, 10969 BerlinE-Mail: hello@info@hpma-consluting.de.com

2. Rechtsgrundlagen

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (§ 15 Abs. 3 TMG oder Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

4. Datenübermittlung in Drittländer

Der Besuch unserer Website oder die Inanspruchnahme unserer Leistungen kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in Drittländern als geeignete Garantien die EU- Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.

Sofern Sie in die Übermittlung personenbezogener Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.

5. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, E-Mail-Versand, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Scandienstleister, Kommunikationsdienstleister, Bestellabwicklung, Buchhaltung und Abrechnung, Marketingmaßnahmen oder Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen.

6. Google Tag Manager

Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA sowie in Länder, in denen Google Ireland oder Google Irelands Unterauftragsverarbeiter Einrichtungen unterhalten nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

Weitere Informationen zum Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.

7. Statistik

a. Google Analytics

Wir verwenden auf unserer Website den Dienst Google Analytics des Anbieters Google Ireland Limited (Google Ireland/EU). Bei Google Analytics handelt es sich um einen Webanalysedienst, mit dessen Hilfe wir Daten über das Verhalten der Besucher auf unserer Website erheben und analysieren können. Google Analytics verwendet hierzu Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer Website verarbeitet. Zum Teil handelt es sich bei diesen Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden über die eingesetzten Cookies auch weitere Informationen auf Ihrem verwendeten Endgerät gespeichert. Eine solche Speicherung von Informationen durch Google Analytics oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, erfolgt nur mit Ihrer Einwilligung. Google Ireland wird die so erhobenen Daten in unserem Auftrag verarbeiten, um die Nutzung unserer Website durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Wir verwenden die Variante Google Analytics 4. Diese ermöglicht es uns, Interaktionsdaten von verschiedenen Geräten und aus unterschiedlichen Sitzungen zu verfolgen. Hierdurch können wir einzelne Nutzeraktionen in Kontext setzen und langfristige Beziehungen analysieren. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass die IP-Adresse der Nutzer von Google Ireland innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten zusammengeführt.

Weitere Hinweise zu diesen Verarbeitungstätigkeiten, den eingesetzten Technologien, gespeicherten Daten und der Speicherdauer finden Sie in den Einstellungen unseres Consent Management Tools und in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.

Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung. Rechtsgrundlage für die Datenverarbeitungen ist daher Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können die Erfassung der durch das Cookie erzeugten Informationen außerdem verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA sowie in Länder, in denen Google Ireland oder Google Irelands Unterauftragsverarbeiter Einrichtungen unterhalten, nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.


b. Hotjar

Wir verwenden auf unserer Website den Dienst Hotjar des Anbieters Hotjar Ltd. (Malta/EU). Mittels Hotjar können wir eine Analyse von Bewegungen auf unserer Website anhand sogenannter „Heatmaps“ durchführen. So ist beispielsweise erkennbar, wie weit Nutzer scrollen und welche Schaltflächen die Nutzer wie oft anklicken. Weiterhin ist es mithilfe des Tools auch möglich, Feedback direkt von den Nutzern der Website einzuholen. Auf diese Weise erlangen wir wertvolle Informationen, um unsere Website noch schneller und kundenfreundlicher zu gestalten.

Mit Hotjar können wir nur nachvollziehen, welche Schaltflächen angeklickt werden, den Verlauf der Maus, wie weit gescrollt wird, die Bildschirmgröße des Gerätes, Gerätetyp und Browserinformation. Zudem erhalten wir Informationen über Ihren geographischen Standpunkt (Land) und die bevorzugte Sprache zur Darstellung unserer Website. Bereiche der Websites in denen personenbezogene Daten von Ihnen oder Dritten angezeigt werden, werden von Hotjar automatisch ausgeblendet und sind somit zu keinem Zeitpunkt durch das Tool nachvollziehbar.

Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP-Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung. Rechtsgrundlage für die Datenverarbeitungen ist daher Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Hinweise zu diesen Verarbeitungstätigkeiten finden Sie in den Einstellungen unseres Consent Management Tools und in den Datenschutzhinweisen von Hotjar unter https://help.hotjar.com/hc/en-us/sections/115003180467-Data-Privacy.

8. Tracking & Retargeting

a. Segment.io

Diese Website verwendet die Software von Segment, einem Dienst der Segment.io Inc. (USA). Segment.io hilft uns dabei, die Daten, die mittels der nachfolgend beschriebenen Tools von den Drittanbietern erhoben werden zu verwalten und speichert dabei Daten in pseudonymen Nutzungsprofilen. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung unseres Angebots ausgewertet. Hierzu werden Cookies eingesetzt. Nähere Informationen finden Sie in der Datenschutzerklärung und den Datenschutzrichtlinien von Segment.io unter https://segment.com/legal/privacy/.

Die Nutzung von Segment.io erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Eine Übermittlung Ihrer Daten in die USA kann nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.


b. Google Marketing Services

Wir nutzen den Marketingdienst Google Ads Conversions der Google Ireland Limited (Irland/EU). Durch Google Ads können wir für die Nutzer relevante Anzeigen im Google-Werbe-Netzwerk platzieren (z.B. in Suchergebnissen, oder auf anderen Webseiten), die Berichte zur Kampagnenleistung verbessern und vermeiden, dass ein Nutzer Anzeigen mehrmals ausgespielt bekommt. Jeder Ads-Kunde setzt ein anderes Conversion-Cookie. Diese Cookies können somit nicht über die Websites von verschiedenen Ads-Kunden nachverfolgt werden. Über eine Cookie-ID wird erfasst, welche Anzeigen in welchem Browser ausgespielt werden. So kann eine mehrfache Anzeige derselben Kampagne verhindert werden. Darüber hinaus können mithilfe von Cookie-IDs sog. Conversions erfasst werden, also ob ein Nutzer eine Anzeige sieht und später die Website des Werbetreibenden aufruft und dort etwas erwirbt.

Durch Remarketing können wir Nutzer ansprechen, die bereits mit unserer Website interagiert haben. Dabei werden unsere Anzeigen ausgeliefert, wenn diese Zielgruppe eine Google-Website oder eine Website im Google-Werbenetzwerk besucht. Zu diesen Zwecken wird bei Aufruf unserer Website durch Google ein Code ausgeführt und es werden sog. (Re)marketing-Tags in die Website eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie gespeichert. Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Websites Nutzer aufgesucht haben, für welche Inhalte sie sich interessieren und welche Angebote genutzt wurden. Darüber hinaus werden technische Informationen zum Browser und Betriebssystem, verweisende Websites, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes gespeichert. Alle Nutzerdaten werden nur als pseudonyme Daten verarbeitet und erhalten keine Informationen, mit denen wir Nutzer persönlich identifizieren können. Die dargestellten Anzeigen werden somit nicht gezielt für eine Person, sondern für den Inhaber des Cookies angezeigt.

Weitere Hinweise zu diesen Verarbeitungstätigkeiten, den eingesetzten Technologien, gespeicherten Daten und der Speicherdauer finden Sie in den Einstellungen unseres Consent Management Tools und in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.

Die Nutzung von Google Marketing Services erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können dem geräteübergreifenden Remarketing/Targeting zudem dauerhaft widersprechen, indem Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren: https://www.google.com/settings/ads/onweb/.

Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA sowie in Länder, in denen Google Ireland oder Google Irelands Unterauftragsverarbeiter Einrichtungen unterhalten nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.


c. Microsoft Ads

Wir verwenden auf unserer Website den Dienst Microsoft Advertising (ehemals Bing Ads) des Anbieters Microsoft Ireland Operations Limited (Microsoft Irland/EU). Bei Microsoft Advertising handelt es sich um einen Online-Marketingdienst, der uns über das Tool Universal Event Tracking (UET) dabei unterstützt, Werbeanzeigen gezielt über die Suchmaschinen Microsoft Bing auszuspielen. Microsoft Advertising verwendet hierzu Cookies. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über Geräte- und Browsereinstellungen verarbeitet. Zum Teil handelt es sich bei diesen Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden über die eingesetzten Cookies auch weitere Informationen auf Ihrem verwendeten Endgerät gespeichert. Eine solche Speicherung von Informationen durch Microsoft Advertising oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, erfolgt nur mit Ihrer Einwilligung.

Microsoft Advertising sammelt über UET Daten, mit denen wir Zielgruppen dank Remarketing-Listen nachverfolgen können. Hierzu wird beim Besuch unserer Website ein Cookie auf dem verwendeten Endgerät gespeichert. Durch Microsoft Advertising kann so erkannt werden, dass unsere Website besucht wurde und bei einer späteren Nutzung von Microsoft Bing oder Yahoo eine Werbeanzeige ausgespielt werden.

Die Informationen dienen außerdem dazu, Conversion-Statistiken zu erstellen, d.h. zu erfassen, wie viele Nutzer nach Anklicken einer Anzeige auf eine unsere Website gelangt sind. Wir erfahren hierdurch die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu unserer Website weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung. Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Microsoft Advertising ist daher Art. 6 Abs. 1 Buchst. a DSGVO. Eine Übermittlung Ihrer Daten in die USA kann nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.


d. Facebook-Pixel

Wir verwenden auf unserer Website das Facebook-Pixel, ein Facebook Business-Tool der Meta Platforms Ireland Limited (“Meta” Irland/EU). Informationen zu den Kontaktdaten von Meta und den Kontaktdaten des Datenschutzbeauftragten erhalten Sie in der Datenrichtlinie von Meta unter https://www.facebook.com/about/privacy.

Informationen zu Handlungen und Aktivitäten der Besucher unserer Website, wie zum Beispiel das Suchen und Anzeigen eines Produkts oder der Kauf eines Produkts;

  • Spezifische ePixel-Informationen wie die Pixel-ID und den Facebook Cookie;

  • Informationen zu Buttons, die von Besuchern der Website angeklickt wurden;

  • Informationen, die im HTTP-Headern vorhanden sind, wie IP-Adressen, Informationen über den Webbrowser, den Ort der Seite und den Referrer;

  • Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings.

Zum Teil handelt es sich bei diesen Event-Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden über den Facebook-Pixel auch Cookies verwendet, über die Informationen auf Ihrem verwendeten Endgerät gespeichert werden. Eine solche Speicherung von Informationen durch den Facebook-Pixel oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, erfolgt nur mit Ihrer Einwilligung.

Nachverfolgte Conversions erscheinen im Dashboard unseres Facebook-Werbeanzeigenmanagers und von Facebook Analytics. Wir können die nachverfolgten Conversions dort zum Messen der Effektivität unserer Anzeigen, zum Festlegen von Custom Audiences für das Targeting für Werbeanzeigen, für Dynamic Ads-Kampagnen und zum Analysieren der Effektivität der Conversion Funnels unserer Website verwenden. Die von uns über den Facebook-Pixel verwendeten Funktionen werden im Folgenden genauer beschrieben.


Verarbeitung von Event-Daten für Werbezwecke

Die über den Facebook-Pixel erhobenen Event-Daten werden für das Targeting unserer Werbeanzeigen und zur Verbesserung der Anzeigenauslieferung, zur Personalisierung von Funktionen und Inhalten sowie zur Verbesserung und Sicherung der Facebook-Produkte verwendet. Hierzu werden auf unserer Website mittels des Facebook-Pixels Event-Daten erhoben und an Meta Platforms Ireland Limited übermittelt. Dies erfolgt nur, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Rechtsgrundlage für die Erhebung und Übermittlung personenbezogener Daten durch uns an Facebook Ireland ist daher Art. 6 Abs. 1 Buchst. a DSGVO.


Diese Erhebung und Übermittlung der Event-Daten erfolgt durch uns und Meta Platforms Ireland Limited als gemeinsam Verantwortliche. Wir haben mit Meta Platforms Ireland Limited eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta Platforms Ireland Limited festgelegt ist. In dieser Vereinbarung haben wir und Meta Platforms Ireland Limited unter anderem vereinbart,


  • dass wir dafür verantwortlich sind, Ihnen alle Informationen gem. Art. 13, 14 DSGVO über die gemeinsame Verarbeitung von personenbezogenen Daten zur Verfügung zu stellen;

  • dass Meta Platforms Ireland Limited dafür verantwortlich ist, die Rechte betroffener Personen gemäß Art. 15 bis 20 DSGVO zu ermöglichen hinsichtlich der von Facebook Ireland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten.

Sie können die zwischen uns und Meta Platforms Ireland Limited geschlossene Vereinbarung unter [https://www.facebook.com/legal/controller_addendum](https://www.facebook.com/legal/controller_addendum abrufen).

Für die sich an die Übermittlung anschließende Verarbeitung der übermittelten Event-Daten ist Meta Platforms Ireland Limited allein Verantwortlicher. Weitere Informationen dazu, wie Meta Platforms Ireland Limited personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Meta Platforms Ireland Limited sich stützt, und der Möglichkeiten zur Wahrnehmung Ihrer Rechte gegenüber Meta Platforms Ireland Limited finden Sie in der Datenrichtlinie von Meta Platforms Ireland Limited unter https://www.facebook.com/about/privacy.


Verarbeitung von Event-Daten für Messlösungen und Analysedienste

Wir haben die Meta Platforms Ireland Limited außerdem damit beauftragt, auf Grundlage der über den Facebook-Pixel erhobenen Event-Daten Berichte über die Wirkung unserer Werbekampagnen und sonstigen Online-Inhalte anzufertigen (Kampagnenberichte) und Analysen und Einblicke über die Nutzer und ihre Nutzung unserer Website, Produkte und Dienstleistungen (Analysen) zu erstellen. Wir übermitteln hierzu in den Event-Daten enthaltene personenbezogene Daten an Meta Platforms Ireland Limited. Die übermittelten personenbezogenen Daten werden durch die Meta Platforms Ireland Limited als unserer Auftragsverarbeiter verarbeitet, um uns die Kampagnenberichte und Analysen bereitzustellen. Eine Verarbeitung personenbezogener Daten zur Erstellung von Analysen und Kampagnenberichten erfolgt nur, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist daher Art. 6 Abs. 1 Buchst. a DSGVO.

Die in unserem Auftrag verarbeiteten Daten werden durch Meta Platforms Ireland Limited an die Meta Platforms, Inc. in die USA übermittelt. Meta Platforms Ireland Limited übermittelt die Daten auf der Grundlage von Auftragsverarbeiter-an-Auftragsverarbeiter-Standardvertragsklauseln an Meta Platforms, Inc., behält sich jedoch das Recht vor, eine alternative Übermittlungsmöglichkeit zu verwenden, die von der DSGVO und anderen anwendbaren Datenschutzgesetzen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der in der Schweiz anerkannt sind.


e. LinkedIn Conversion Tracking

Wir verwenden auf unserer Website das LinkedIn Insight-Tag, ein Marketing Produkt der LinkedIn Ireland Unlimited Company (Irland/EU). Informationen zu den Kontaktdaten von LinkedIn Ireland und den Kontaktdaten des Datenschutzbeauftragten von LinkedIn Ireland erhalten Sie in der Datenrichtlinie von LinkedIn unter https://www.linkedin.com/legal/privacy-policy.

Beim LinkedIn Insight-Tag handelt es sich um einen JavaScript-Code-Ausschnitt, der beim Aufruf unserer Website durch LinkedIn ausgelöst wird und ein Cookie auf Ihrem verwendeten Gerät speichert. Eine solche Speicherung von Informationen durch das LinkedIn Insight-Tag oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind und auch eine weitere Verarbeitung von personenbezogenen Daten im Zusammenhang mit dem LinkedIn Insight-Tag erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage für die Erhebung und Übermittlung personenbezogener Daten durch uns an LinkedIn Ireland ist daher Art. 6 Abs. 1 Buchst. a DSGVO.

Über der LinkedIn Insight-Tag können wir verschiedene Funktionen ausführen, die wir Ihnen im Folgenden genau beschreiben. LinkedIn Conversion-Tracking ist eine Analysefunktion, die durch das LinkedIn Insight-Tag unterstützt wird. Das LinkedIn Insight-Tag ermöglicht das Erfassen von Daten zu den Besuchen auf unserer Website, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften (User Agent) sowie Zeitstempel. Die IP-Adressen werden gekürzt oder (wenn sie genutzt werden, um Mitglieder geräteübergreifend zu erreichen) gehasht. LinkedIn stellt uns keine personenbezogenen Daten zur Verfügung, sondern bietet nur Berichte (in denen Sie nicht identifiziert werden) über die Website-Zielgruppe und die Anzeigenleistung. Auf diesem Weg können wir die Wirksamkeit der LinkedIn-Werbeanzeigen für statistische und Marktforschungszwecke erfassen.

Die direkten Kennungen der Mitglieder werden von LinkedIn innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Diese verbleibenden pseudonymisierten Daten löscht LinkedIn dann innerhalb von 180 Tagen.

Diese Verarbeitung erfolgt zu dem Zweck, Informationen über unsere Website-Zielgruppe und einen Bericht über die Wirksamkeit der LinkedIn-Kampagnen zu erhalten.

Wir nutzen außerdem den Dienst „Matched Audiences“, um unsere Werbekampagnen an bestimmte Zielgruppen auszurichten. Durch LinkedIn Matched Audiences und damit verbundene Datenintegrationen können wir auf der Grundlage von Daten, die wir LinkedIn zur Verfügung stellen (z.B. Firmenlisten, gehashte Kontaktinformationen, Gerätekennungen oder Ereignisdaten wie z.B. besuchte Websites), Werbung an bestimmte Zielgruppen ausrichten.

Diese Verarbeitung erfolgt zum Zweck der Vermarktung unserer Angebote über die zielgruppengenaue Ausspielung von Werbung.

Wir haben mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und LinkedIn festgelegt ist. Auf Anfrage stellen wir Ihnen das Dokument gerne zur Verfügung.

Bitte beachten Sie, dass gemäß den LinkedIn-Datenschutzrichtlinien personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländer verarbeitet werden. LinkedIn überträgt personenbezogene Daten dabei nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.


a. Google Marketing Services

Wir nutzen den Marketingdienst Google Ads Conversions der Google Ireland Limited (Irland/EU). Durch Google Ads können wir für die Nutzer relevante Anzeigen im Google-Werbe-Netzwerk platzieren (z.B. in Suchergebnissen, oder auf anderen Webseiten), die Berichte zur Kampagnenleistung verbessern und vermeiden, dass ein Nutzer Anzeigen mehrmals ausgespielt bekommt. Jeder Ads-Kunde setzt ein anderes Conversion-Cookie. Diese Cookies können somit nicht über die Websites von verschiedenen Ads-Kunden nachverfolgt werden. Über eine Cookie-ID wird erfasst, welche Anzeigen in welchem Browser ausgespielt werden. So kann eine mehrfache Anzeige derselben Kampagne verhindert werden. Darüber hinaus können mithilfe von Cookie-IDs sog. Conversions erfasst werden, also ob ein Nutzer eine Anzeige sieht und später die Website des Werbetreibenden aufruft und dort etwas erwirbt.

Durch Remarketing können wir Nutzer ansprechen, die bereits mit unserer Website interagiert haben. Dabei werden unsere Anzeigen ausgeliefert, wenn diese Zielgruppe eine Google-Website oder eine Website im Google-Werbenetzwerk besucht. Zu diesen Zwecken wird bei Aufruf unserer Website durch Google ein Code ausgeführt und es werden sog. (Re)marketing-Tags in die Website eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie gespeichert. Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Websites Nutzer aufgesucht haben, für welche Inhalte sie sich interessieren und welche Angebote genutzt wurden. Darüber hinaus werden technische Informationen zum Browser und Betriebssystem, verweisende Websites, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes gespeichert. Alle Nutzerdaten werden nur als pseudonyme Daten verarbeitet und erhalten keine Informationen, mit denen wir Nutzer persönlich identifizieren können. Die dargestellten Anzeigen werden somit nicht gezielt für eine Person, sondern für den Inhaber des Cookies angezeigt.

Weitere Hinweise zu diesen Verarbeitungstätigkeiten, den eingesetzten Technologien, gespeicherten Daten und der Speicherdauer finden Sie in den Einstellungen unseres Consent Management Tools und in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.

Die Nutzung von Google Marketing Services erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können dem geräteübergreifenden Remarketing/Targeting zudem dauerhaft widersprechen, indem Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren: https://www.google.com/settings/ads/onweb/.

Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA sowie in Länder, in denen Google Ireland oder Google Irelands Unterauftragsverarbeiter Einrichtungen unterhalten nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.


b. Facebook-Pixel

Wir verwenden auf unserer Website das Facebook-Pixel, ein Facebook Business-Tool der Meta Platforms Ireland Limited (“Meta” Irland/EU). Informationen zu den Kontaktdaten von Meta und den Kontaktdaten des Datenschutzbeauftragten erhalten Sie in der Datenrichtlinie von Meta unter https://www.facebook.com/about/privacy.

Informationen zu Handlungen und Aktivitäten der Besucher unserer Website, wie zum Beispiel das Suchen und Anzeigen eines Produkts oder der Kauf eines Produkts;

  • Spezifische ePixel-Informationen wie die Pixel-ID und den Facebook Cookie;

  • Informationen zu Buttons, die von Besuchern der Website angeklickt wurden;

  • Informationen, die im HTTP-Headern vorhanden sind, wie IP-Adressen, Informationen über den Webbrowser, den Ort der Seite und den Referrer;

  • Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings.

Zum Teil handelt es sich bei diesen Event-Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden über den Facebook-Pixel auch Cookies verwendet, über die Informationen auf Ihrem verwendeten Endgerät gespeichert werden. Eine solche Speicherung von Informationen durch den Facebook-Pixel oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, erfolgt nur mit Ihrer Einwilligung.

Nachverfolgte Conversions erscheinen im Dashboard unseres Facebook-Werbeanzeigenmanagers und von Facebook Analytics. Wir können die nachverfolgten Conversions dort zum Messen der Effektivität unserer Anzeigen, zum Festlegen von Custom Audiences für das Targeting für Werbeanzeigen, für Dynamic Ads-Kampagnen und zum Analysieren der Effektivität der Conversion Funnels unserer Website verwenden. Die von uns über den Facebook-Pixel verwendeten Funktionen werden im Folgenden genauer beschrieben.


Verarbeitung von Event-Daten für Werbezwecke

Die über den Facebook-Pixel erhobenen Event-Daten werden für das Targeting unserer Werbeanzeigen und zur Verbesserung der Anzeigenauslieferung, zur Personalisierung von Funktionen und Inhalten sowie zur Verbesserung und Sicherung der Facebook-Produkte verwendet. Hierzu werden auf unserer Website mittels des Facebook-Pixels Event-Daten erhoben und an Meta Platforms Ireland Limited übermittelt. Dies erfolgt nur, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Rechtsgrundlage für die Erhebung und Übermittlung personenbezogener Daten durch uns an Facebook Ireland ist daher Art. 6 Abs. 1 Buchst. a DSGVO.


Diese Erhebung und Übermittlung der Event-Daten erfolgt durch uns und Meta Platforms Ireland Limited als gemeinsam Verantwortliche. Wir haben mit Meta Platforms Ireland Limited eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta Platforms Ireland Limited festgelegt ist. In dieser Vereinbarung haben wir und Meta Platforms Ireland Limited unter anderem vereinbart,


  • dass wir dafür verantwortlich sind, Ihnen alle Informationen gem. Art. 13, 14 DSGVO über die gemeinsame Verarbeitung von personenbezogenen Daten zur Verfügung zu stellen;

  • dass Meta Platforms Ireland Limited dafür verantwortlich ist, die Rechte betroffener Personen gemäß Art. 15 bis 20 DSGVO zu ermöglichen hinsichtlich der von Facebook Ireland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten.

Sie können die zwischen uns und Meta Platforms Ireland Limited geschlossene Vereinbarung unter [https://www.facebook.com/legal/controller_addendum](https://www.facebook.com/legal/controller_addendum abrufen).

Für die sich an die Übermittlung anschließende Verarbeitung der übermittelten Event-Daten ist Meta Platforms Ireland Limited allein Verantwortlicher. Weitere Informationen dazu, wie Meta Platforms Ireland Limited personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Meta Platforms Ireland Limited sich stützt, und der Möglichkeiten zur Wahrnehmung Ihrer Rechte gegenüber Meta Platforms Ireland Limited finden Sie in der Datenrichtlinie von Meta Platforms Ireland Limited unter https://www.facebook.com/about/privacy.


Verarbeitung von Event-Daten für Messlösungen und Analysedienste

Wir haben die Meta Platforms Ireland Limited außerdem damit beauftragt, auf Grundlage der über den Facebook-Pixel erhobenen Event-Daten Berichte über die Wirkung unserer Werbekampagnen und sonstigen Online-Inhalte anzufertigen (Kampagnenberichte) und Analysen und Einblicke über die Nutzer und ihre Nutzung unserer Website, Produkte und Dienstleistungen (Analysen) zu erstellen. Wir übermitteln hierzu in den Event-Daten enthaltene personenbezogene Daten an Meta Platforms Ireland Limited. Die übermittelten personenbezogenen Daten werden durch die Meta Platforms Ireland Limited als unserer Auftragsverarbeiter verarbeitet, um uns die Kampagnenberichte und Analysen bereitzustellen. Eine Verarbeitung personenbezogener Daten zur Erstellung von Analysen und Kampagnenberichten erfolgt nur, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist daher Art. 6 Abs. 1 Buchst. a DSGVO.

Die in unserem Auftrag verarbeiteten Daten werden durch Meta Platforms Ireland Limited an die Meta Platforms, Inc. in die USA übermittelt. Meta Platforms Ireland Limited übermittelt die Daten auf der Grundlage von Auftragsverarbeiter-an-Auftragsverarbeiter-Standardvertragsklauseln an Meta Platforms, Inc., behält sich jedoch das Recht vor, eine alternative Übermittlungsmöglichkeit zu verwenden, die von der DSGVO und anderen anwendbaren Datenschutzgesetzen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der in der Schweiz anerkannt sind.