Datenschutz - Fahrschule Sappl

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklärung informiert Sie über Art, Umfang, Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung auf unserer Website und im Rahmen unserer darüber angebotenen Leistungen (Theorie-Quiz, Online-Anmeldung, Gutschein-Shop) sowie über Ihre Rechte.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese Website:

Sappl Verwaltungs- und Betriebs GmbH (FN 362809 v), Sitz: Hötzendorfstraße 2, 6330 Kufstein, Österreich.

2. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer bei uns verarbeiteten Daten grundsätzlich folgende Rechte zu:

Auskunft über die verarbeiteten Daten sowie Kopie der Daten (Art. 15 DSGVO);
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO); gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an uns – postalisch an die oben genannte Adresse oder über die im Fußbereich bzw. Impressum genannten Kontaktkanäle. Empfänger, denen wir Daten offengelegt haben, informieren wir über Berichtigungen, Löschungen und Einschränkungen, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist (Art. 19 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail [email protected], www.dsb.gv.at.

3. Allgemeine Grundsätze

3.1 Empfänger und Auftragsverarbeiter

Wir setzen für einzelne Verarbeitungen spezialisierte Dienstleister ein (Übersicht in Abschnitt 7). Soweit diese als Auftragsverarbeiter für uns tätig sind, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Einzelne Dienstleister benennen wir aus Gründen der Betriebs- und IT-Sicherheit nur nach Funktion und Sitz (Kategorien von Empfängern im Sinne des Art. 13 Abs. 1 lit. e DSGVO); im Rahmen eines Auskunftsersuchens nach Art. 15 DSGVO legen wir die konkreten Empfänger offen. Eine Übermittlung an sonstige Dritte erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht (insbesondere an Behörden im Führerscheinverfahren, Abschnitt 6.3).

3.2 Übermittlung in Drittländer

Einzelne Dienstleister verarbeiten Daten (auch) in den USA. Soweit dies der Fall ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) für dort zertifizierte Anbieter und ergänzend bzw. alternativ auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Auf die Zertifizierung bzw. die Garantien weisen wir bei den einzelnen Diensten hin.

3.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Geschäftsunterlagen gelten insbesondere die siebenjährigen Aufbewahrungsfristen nach § 132 BAO und § 212 UGB; für Ausbildungs- und Prüfungsaufzeichnungen gilt eine dreijährige Aufbewahrungsfrist nach den kraftfahrrechtlichen Vorschriften. Konkrete Angaben finden Sie bei den einzelnen Verarbeitungen.

3.4 Pflicht zur Bereitstellung; automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Leistung (z. B. Quiz-Auswertung, Anmeldung, Gutscheinkauf) jedoch nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

4. Technischer Betrieb der Website

4.1 Hosting und Server-Logfiles

Unsere Website wird bei der Ledl.net GmbH & Co. KG (Domaintechnik®), Lederergasse 6, 5204 Straßwalchen, Österreich, gehostet (Auftragsverarbeiter). Beim Aufruf der Website verarbeitet der Server automatisch sogenannte Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität, Funktionsfähigkeit und Sicherheit der Website.

Speicherdauer: Logfiles werden spätestens nach sieben Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (Sicherheitsvorfälle) erforderlich ist.

4.2 Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir verwenden technisch notwendige Cookies (z. B. Session-Cookies) sowie – nur nach Ihrer Einwilligung über den Cookie-Banner – Cookies und ähnliche Technologien für Statistik- und Marketingzwecke (Abschnitt 9). Die Einwilligungsverwaltung erfolgt über das WordPress-Plugin Borlabs Cookie, das lokal auf unserem Server läuft. Im Cookie „borlabs-cookie“ werden Ihre Einwilligungsentscheidungen und eine zufällig erzeugte Kennung gespeichert, damit wir die Einwilligung nachweisen können.

Rechtsgrundlagen: Für technisch notwendige Cookies § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. f DSGVO; für die Speicherung der Einwilligungsentscheidungen Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO); für alle einwilligungsbedürftigen Cookies Art. 6 Abs. 1 lit. a DSGVO. Erteilte Einwilligungen können Sie jederzeit über die „Cookie-Einstellungen“ auf unserer Website widerrufen oder anpassen.

Speicherdauer: Die Einwilligungsentscheidung wird im Browser gespeichert (Ablauf des Cookies) und in unserem System protokolliert.

4.3 Cloudflare (CDN, Sicherheit) und Cloudflare Turnstile

Zur Absicherung und Beschleunigung unserer Website leiten wir Anfragen über das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Verarbeitet werden dabei u. a. IP-Adresse, aufgerufene Seiten und technische Browserdaten. Zur Absicherung unserer Formulare gegen automatisierte Zugriffe setzen wir zusätzlich Cloudflare Turnstile ein, das anhand technischer Merkmale prüft, ob ein Mensch oder ein Bot zugreift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und performanten Betrieb der Website und dem Schutz vor Missbrauch.

Drittland: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Details: https://www.cloudflare.com/privacypolicy/

4.4 Chat-Widget und jsdelivr-CDN

Schriftarten und Skripte binden wir grundsätzlich lokal von unserem eigenen Server ein. Für unser Chat-Widget – einen von uns selbst entwickelten Chatbot, über den Sie direkt auf der Website Fragen zu unseren Leistungen stellen können – wird das erforderliche Skript über das Content Delivery Network jsdelivr.net (JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, Vereinigtes Königreich) geladen. Dabei wird Ihre IP-Adresse an jsdelivr übermittelt; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Das Widget ist funktionaler Bestandteil unserer Website und wird daher unabhängig von Ihren Marketing-Einwilligungen geladen; es dient ausschließlich der Kundeninformation und setzt keine Marketing-Cookies. Weitere Informationen: https://www.jsdelivr.com/privacy-policy-jsdelivr-net

Chat-Inhalte: Die von Ihnen im Chat eingegebenen Nachrichten (und freiwillig angegebene Kontaktdaten) verarbeiten wir zur Beantwortung Ihrer Anfrage über unsere Automatisierungsplattform (Abschnitt 7); es gilt Abschnitt 5.1 entsprechend.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung einer funktionsfähigen Website mit direkter Kontaktmöglichkeit; § 165 Abs. 3 TKG 2021, soweit der Zugriff auf Endgeräteinformationen für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist) bzw. Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage.

5. Kontakt und Kommunikation

5.1 Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen).

Speicherdauer: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. bei anschließendem Vertrag) entgegenstehen.

5.2 WhatsApp-Kommunikation

Für die Kommunikation per WhatsApp (eingehende Anfragen, Terminerinnerungen, Versand von Quiz-Auswertungen, Anmeldebestätigungen und Gutscheinen) nutzen wir eine spezialisierte europäische Messaging- und CRM-Plattform (Auftragsverarbeiter mit Sitz in Deutschland, Abschnitt 7). Der Versand erfolgt über die WhatsApp Business Platform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei erhalten unser Dienstleister und Meta Ihre Mobilrufnummer, Nachrichteninhalte und Metadaten (z. B. Zeitpunkt der Zustellung). Meta kann Daten auch auf Servern in den USA verarbeiten; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Erbringung einer von Ihnen angeforderten Leistung dient (z. B. Zusendung der Quiz-Auswertung, Anmeldebestätigung, Gutscheinzustellung); Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021 für werbliche Nachrichten (nur mit Ihrer gesonderten Einwilligung, Abschnitt 8).

Hinweis: Wenn Sie WhatsApp nicht nutzen möchten, stehen Ihnen alle Leistungen auch per E-Mail oder telefonisch zur Verfügung. Werbenachrichten können Sie jederzeit durch eine Nachricht mit „Stopp“ oder formlos per E-Mail abbestellen.

Speicherdauer: Konversationen werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

6. Online-Services mit Datenverarbeitung

6.1 Theorie-Quiz mit Ergebnisversand

Auf unserer Website können Sie ein Theorie-Quiz absolvieren. Zur Zusendung Ihrer persönlichen Auswertung geben Sie Ihren Vornamen und Ihre Mobilrufnummer an und bestätigen, diese Datenschutzerklärung zur Kenntnis genommen zu haben.

Verarbeitete Daten: Vorname, Mobilrufnummer, Ihre Quiz-Antworten und das Ergebnis, Zeitpunkt der Teilnahme sowie technische Metadaten der Übermittlung.

Ablauf und Empfänger: Die Formulardaten werden über eine europäische Automatisierungsplattform (Auftragsverarbeiter, Sitz in der EU) verarbeitet. Die Auswertung wird als PDF-Dokument über einen spezialisierten europäischen PDF-Erstellungsdienst (Auftragsverarbeiter, Sitz in Deutschland) erstellt und über unsere Messaging-Plattform per WhatsApp (Meta, Abschnitt 5.2) an die angegebene Mobilrufnummer zugestellt. Teilnahmedaten werden zusätzlich in einer Tabelle in Google Sheets (Google Ireland Limited) gespeichert. Übersicht aller Empfängerkategorien: Abschnitt 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erbringung der von Ihnen angeforderten Leistung (Quiz-Auswertung samt Zustellung) erforderlich. Werbliche Folgekontakte erfolgen nur mit Ihrer gesonderten Einwilligung (Abschnitt 8).

Speicherdauer: Quiz-Daten werden zwölf Monate nach der Teilnahme gelöscht oder anonymisiert, sofern Sie nicht Fahrschüler bei uns werden und die Daten in die Kundenbeziehung übernommen werden.

6.2 Verbindliche Online-Anmeldung zur Führerscheinausbildung

Über unsere Website können Sie sich verbindlich zur Führerscheinausbildung anmelden. Dabei erheben wir Ihre Stammdaten (Vor- und Nachname, Geburtsdatum, Adresse), Kontaktdaten (Telefonnummer, E-Mail-Adresse) sowie die gewünschte Führerscheinklasse bzw. den gewünschten Kurs.

Ablauf und Empfänger: Die Anmeldedaten werden über unsere Automatisierungsplattform verarbeitet, eine Anmeldebestätigung wird als PDF über den PDF-Erstellungsdienst erstellt und Ihnen per WhatsApp (Abschnitt 5.2) und/oder E-Mail zugestellt. Die Daten werden in Microsoft 365 (Microsoft Ireland Operations Limited) und in einer Google-Sheets-Übersicht gespeichert und in unsere Fahrschulverwaltungssoftware der MMM Software e.U. (Leobendorf, Österreich) übernommen, in der die weitere Ausbildungs- und Kursverwaltung erfolgt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Erfüllung des Ausbildungsvertrags); Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Aufzeichnungen und Meldungen (Abschnitt 6.3); Art. 6 Abs. 1 lit. f DSGVO für die interne Verwaltung und Organisation.

Speicherdauer: Vertrags- und Abrechnungsunterlagen bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB); Ausbildungs- und Prüfungsaufzeichnungen bewahren wir drei Jahre nach den kraftfahrrechtlichen Vorschriften auf.

6.3 Führerscheinakt und Übermittlung an Behörden

Im Rahmen der Führerscheinausbildung legen wir den Führerscheinakt an und übermitteln die dafür erforderlichen Daten an die zuständige Führerscheinbehörde (Bezirkshauptmannschaft bzw. Landespolizeidirektion); zudem erfolgen die gesetzlich vorgesehenen Eintragungen im Führerscheinregister. Dazu gehört auch das (amts)ärztliche Gutachten über die gesundheitliche Eignung, das besondere Kategorien personenbezogener Daten (Gesundheitsdaten) enthält.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. den Bestimmungen des Führerscheingesetzes (FSG) und der dazu ergangenen Verordnungen; für Gesundheitsdaten Art. 9 Abs. 2 lit. g DSGVO i. V. m. diesen Vorschriften. Diese Verarbeitungen sind gesetzlich vorgesehen und bedürfen keiner Einwilligung; sie können daher auch nicht widerrufen werden. Ohne diese Daten kann der Führerschein nicht erteilt werden.

6.4 Gutschein-Shop

In unserem Online-Shop können Sie Wert- und Paketgutscheine kaufen und wahlweise an sich selbst oder direkt an eine beschenkte Person zustellen lassen.

Verarbeitete Daten (Käufer): Name, E-Mail-Adresse und/oder Mobilrufnummer, Gutscheinart und -wert, Bestell- und Zahlungsstatus. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.

Verarbeitete Daten (beschenkte Person): Sofern Sie die Direktzustellung wählen: Name sowie E-Mail-Adresse und/oder Mobilrufnummer der beschenkten Person, ggf. Ihre Grußbotschaft. Diese Daten erheben wir nicht bei der betroffenen Person selbst, sondern bei Ihnen als Käufer (Art. 14 DSGVO); die beschenkte Person wird spätestens mit der Zustellung des Gutscheins durch einen Verweis auf diese Datenschutzerklärung informiert.

Ablauf und Empfänger: Die Bestellung wird über unsere Automatisierungsplattform verarbeitet, der Gutschein als PDF über den PDF-Erstellungsdienst erstellt und per E-Mail (Microsoft 365) oder WhatsApp (Abschnitt 5.2) zugestellt. Bestell- und Gutscheindaten werden in Google Sheets gespeichert und zur Verwaltung und Einlösung in unserer MMM-Fahrschulverwaltungssoftware angelegt.

Zahlungsdienstleister: Je nach gewählter Zahlungsart: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Datenschutz: https://stripe.com/at/privacy) oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Datenschutz: https://www.paypal.com/at/legalhub/privacy-full). Beide sind eigenständige Verantwortliche für die Zahlungsabwicklung.

Rechtsgrundlagen: Für Käuferdaten Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag und Zustellung); für die Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse und das des Käufers an der gewünschten Zustellung des Geschenks; die beschenkte Person kann der weiteren Verarbeitung jederzeit widersprechen. Für steuer- und unternehmensrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Gutscheindaten bis zur Einlösung bzw. bis zum Ende der Gültigkeit und der gesetzlichen Verjährungsfristen; Buchhaltungsunterlagen sieben Jahre (§ 132 BAO, § 212 UGB).

7. Eingesetzte Dienstleister (Übersicht)

Mit allen als Auftragsverarbeiter tätigen Anbietern bestehen Verträge nach Art. 28 DSGVO. Bei Anbietern mit US-Bezug erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework und/oder von Standardvertragsklauseln (Art. 46 DSGVO). Backend-Dienstleister ohne eigenen Nutzerkontakt benennen wir nach Funktion und Sitz; auf Anfrage nach Art. 15 DSGVO legen wir die konkreten Empfänger offen.

Dienstleister / Kategorie	Funktion	Rolle / Drittlandbezug
Automatisierungsplattform (Sitz in der EU)	Automatisierung der Abläufe (Quiz, Anmeldung, Gutscheine, Chat)	Auftragsverarbeiter (EU); Subdienstleister ggf. USA – SCC
PDF-Erstellungsdienst (Sitz in Deutschland)	PDF-Erstellung (Auswertungen, Bestätigungen, Gutscheine)	Auftragsverarbeiter (EU)
Messaging- und CRM-Plattform (Sitz in Deutschland)	Kommunikationsverwaltung, WhatsApp-Versand	Auftragsverarbeiter (EU); Übermittlung an Meta (s. u.)
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (WhatsApp Business Platform)	Zustellung von WhatsApp-Nachrichten	Übermittlung in die USA möglich – DPF-zertifiziert
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland	Google Sheets (Datenspeicherung); daneben Analyse-/Werbedienste (Abschnitt 9)	Auftragsverarbeiter bzw. eigene Verantwortung (Werbedienste); USA – DPF
Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland	Microsoft 365 (E-Mail, Dokumente, Ablage)	Auftragsverarbeiter; Übermittlung in die USA möglich – DPF
MMM Software e.U., Kapellenstraße 54 + 61, 2100 Leobendorf, Österreich	Fahrschulverwaltungssoftware (Schüler-, Kurs- und Gutscheinverwaltung)	Softwareanbieter / Auftragsverarbeiter (AT)
Ledl.net GmbH & Co. KG (Domaintechnik®), Lederergasse 6, 5204 Straßwalchen, Österreich	Webhosting	Auftragsverarbeiter (AT)
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA	CDN, Web-Sicherheit, Bot-Schutz (Turnstile)	Auftragsverarbeiter; USA – DPF
JSD Limited (jsdelivr.net), Barnet, Vereinigtes Königreich	CDN für das Chat-Widget-Skript	Empfänger (UK – Angemessenheitsbeschluss)
Stripe Payments Europe, Ltd., Dublin, Irland	Zahlungsabwicklung Gutschein-Shop	Eigenständiger Verantwortlicher; USA – DPF/SCC
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg	Zahlungsabwicklung Gutschein-Shop	Eigenständiger Verantwortlicher

8. Newsletter, Direktwerbung und Werbedaten-Abgleich

8.1 Newsletter und werbliche Nachrichten (E-Mail, SMS, WhatsApp)

Wenn Sie uns hierzu Ihre gesonderte Einwilligung erteilt haben, senden wir Ihnen Informationen zu unseren Leistungen, Aktionen und Erinnerungen per E-Mail, SMS oder WhatsApp. Der Versand erfolgt über unsere Messaging-Plattform bzw. Microsoft 365 (Abschnitte 5.2 und 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per Nachricht mit „Stopp“, über den Abmeldelink oder formlos an unsere Kontaktdaten.

Speicherdauer: Bis zum Widerruf; der Nachweis der Einwilligung wird für die Dauer gesetzlicher Verjährungsfristen aufbewahrt.

8.2 Abgleich von Kundendaten mit Werbeplattformen (Custom Audiences / Customer Match)

Nur mit Ihrer gesonderten Einwilligung übermitteln wir Ihre E-Mail-Adresse und/oder Telefonnummer in pseudonymisierter Form (Hashing) an Google (Customer Match), Meta (Custom Audiences) und TikTok (Custom Audiences), um Ihnen auf diesen Plattformen passende Werbung anzuzeigen oder Sie von Werbung auszuschließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche, gesonderte Einwilligung – z. B. per Checkbox im jeweiligen Formular). Das bloße Zur-Kenntnis-Nehmen dieser Datenschutzerklärung stellt keine Einwilligung dar. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Drittland: Google, Meta und TikTok können Daten in die USA bzw. andere Drittländer übermitteln (DPF bzw. SCC, Abschnitt 3.2).

9. Analyse, Marketing, Social Media und eingebettete Inhalte

Die in diesem Abschnitt beschriebenen Dienste setzen wir nur ein, wenn Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021), sofern nicht anders angegeben. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen.

9.1 Google Analytics 4

Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. pseudonyme Nutzungsdaten (Seitenaufrufe, Interaktionen, ungefährer Standort, gekürzte IP-Adresse, Geräteinformationen). Google Analytics 4 kürzt IP-Adressen standardmäßig. Die Daten können in die USA übermittelt werden (Google LLC ist DPF-zertifiziert). Weitere Informationen: https://policies.google.com/privacy

Speicherdauer: Ereignisdaten werden nach 14 Monaten gelöscht.

9.2 Google Ads mit Conversion-Tracking

Werbedienst der Google Ireland Limited zur Messung der Wirksamkeit unserer Anzeigen (vormals „Google AdWords“). Nach Klick auf eine Anzeige wird ein Conversion-Cookie gesetzt (Gültigkeit i. d. R. 30 Tage); wir erhalten aggregierte Statistiken ohne persönliche Identifikation. USA-Übermittlung möglich – DPF. Weitere Informationen: https://policies.google.com/technologies/ads

9.3 Google Tag Manager

Dienst der Google Ireland Limited zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Marketing-Cookies, verarbeitet aber technisch bedingt Ihre IP-Adresse. Nicht erteilte Einwilligungen werden auch bei Einsatz des Tag Managers beachtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Verwaltung der eingesetzten Dienste).

9.4 Meta-Pixel (Facebook/Instagram)

Conversion-Messung und Werbeausspielung der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Erfasst werden IP-Adresse, Browserdaten, Pixel-ID und Website-Aktivitäten; bei bestehendem Meta-Login kann eine Zuordnung zu Ihrem Konto erfolgen. Für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. USA-Übermittlung – DPF. Datenschutzhinweise: https://www.facebook.com/privacy/policy

9.5 TikTok Pixel

Conversion-Messung der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Erfasst werden IP-Adresse, Browserdaten, Pixel-ID und Website-Aktivitäten. Für Insight-Reporting und Ereignisdaten-Übermittlung besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO): https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Drittlandübermittlungen sind durch Standardvertragsklauseln abgesichert. Datenschutzhinweise: https://www.tiktok.com/legal/page/eea/privacy-policy/de

9.6 Snap Pixel

Conversion-Messung der Snap Inc.; für Nutzer im EWR ist Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande, verantwortlich. Übermittlungen in die USA werden durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Datenschutzhinweise: https://snap.com/de-DE/privacy/privacy-policy

9.7 Unsere Social-Media-Präsenzen

Wir betreiben Unternehmensauftritte auf Facebook und Instagram (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company), X (Twitter International Unlimited Company) und YouTube (Google Ireland Ltd.). Beim Besuch dieser Profile verarbeiten die Plattformen Ihre Daten in eigener Verantwortung; für die Seitenstatistiken („Insights“) von Facebook und Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum). Anfragen über diese Kanäle verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Es gelten ergänzend die Datenschutzhinweise der Plattformen: Facebook, Instagram, TikTok, LinkedIn, X, YouTube.

9.8 Eingebettete Inhalte: YouTube, Vimeo, Google Maps

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd., „erweiterter Datenschutzmodus“) und Vimeo (Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA) sowie Kartenmaterial von Google Maps ein. Beim Start eines Videos bzw. beim Laden der Karte wird eine Verbindung zu den Servern des Anbieters hergestellt und dabei mindestens Ihre IP-Adresse, Datum und Uhrzeit übermittelt; bei bestehendem Login kann der Anbieter die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage: Ihre Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). USA-Übermittlungen: Google ist DPF-zertifiziert; Vimeo stützt sich auf Standardvertragsklauseln. Datenschutzhinweise: Google/YouTube, Vimeo.

10. Schlussbestimmungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung, die Rechtslage oder unsere Leistungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 01.07.2026