Datenschutz

Stand: 10.10.2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Als personenbezogene Daten gelten alle Informationen, mit deren Hilfe du persönlich identifiziert werden kannst. Auf dieser Seite erfährst du, welche personenbezogenen Daten wir verarbeiten und wofür wir sie verwenden.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dieser Datenschutzerklärung entnehmen.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich beispielsweise um Daten handeln, die du in ein Kontaktformular eingibst.

Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Unter bestimmten Umständen hast du außerdem das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Darüber hinaus steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Bei weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

2. Verantwortlicher

Für die in diesem Zusammenhang stattfindende Verarbeitung personenbezogener Daten ist datenschutzrechtlich verantwortlich:

knallmacher - Forster & Haak GbR

Mohnweg 1

59269 Beckum

E-Mail: info@knallmacher.de

3. Zwecke, Rechtsgrundlagen, Datenkategorien und Speicherdauern

Wir verarbeiten personenbezogene Daten unter Beachtung der DSGVO für die nachfolgend genannten Zwecke.

3.1. Webhosting

Für das Webhosting setzen wir externe Dienste ein. Diese können Zugriff auf im Rahmen der Nutzung unseres Online-Angebots verarbeitete personenbezogene Daten haben.

Empfänger:

• Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, United States of America; im Europäischen Wirtschaftsraum (EWR) und in der Schweiz: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland

Datenkategorien:

• IP-Adresse
• Datum/Uhrzeit der Anfrage
• Zeitzone
• Request-URL/Pfad
• übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL
• User-Agent
• Fehlercodes
• sicherheitsrelevante Ereignisdaten (z. B. DDoS-/Bot-Erkennung, Firewall-/WAF-Logs, Captcha-Prüfungen)

Zwecke:

• Auslieferung der Website über ein Content Delivery Network (CDN)
• Caching/Performance
• Gewährleistung der Netz- und Informationssicherheit
• Fehleranalyse
• Stabilität des Betriebs

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb der Website)

3.2 Kontaktaufnahme per E-Mail

Wenn du per E-Mail mit uns in Kontakt trittst, verarbeiten wir deine personenbezogenen Daten, um deine Anfrage zu bearbeiten. Zur Bereitstellung der Möglichkeit zur Kontaktaufnahme setzen wir externe Dienste ein. Diese können auf die im Rahmen der Kontaktaufnahme mit uns verarbeiteten personenbezogenen Daten zugreifen.

Empfänger:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Datenkategorien:

• Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail, Telefonnummer)
• Inhaltsdaten
• technische Metadaten (z. B. Zeitpunkt, IP-Adresse, User-Agent)

Zwecke:

• Bearbeitung deiner Anfrage
• Kommunikation
• Vertragsanbahnung/-durchführung

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

3.3. Kontaktaufnahme per Formular

Wenn du per Formular mit uns in Kontakt trittst, verarbeiten wir deine personenbezogenen Daten, um deine Anfrage zu bearbeiten. Zur Bereitstellung der Möglichkeit zur Kontaktaufnahme setzen wir externe Dienste ein. Diese können auf die im Rahmen der Kontaktaufnahme mit uns verarbeiteten personenbezogenen Daten zugreifen.

Empfänger:

• Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, United States of America; im Europäischen Wirtschaftsraum (EWR) und in der Schweiz: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland

Datenkategorien:

• Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail, Telefonnummer)
• Inhaltsdaten
• technische Metadaten (z. B. Zeitpunkt, IP-Adresse, User-Agent)

Zwecke:

• Bearbeitung deiner Anfrage
• Kommunikation
• Vertragsanbahnung/-durchführung

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

3.4 Kontaktaufnahme per WhatsApp

WhatsApp dient nur als allgemeiner Supportkanal für unverbindliche Erstfragen. Bitte übermittle über WhatsApp keine personenbezogenen oder vertraulichen Daten. Zur Bereitstellung der Möglichkeit zur Kontaktaufnahme setzen wir externe Dienste ein. Diese können auf die im Rahmen der Kontaktaufnahme mit uns verarbeiteten personenbezogenen Daten zugreifen.

Empfänger:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ireland

Datenkategorien:

• Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail, Telefonnummer)
• Inhaltsdaten
• technische Metadaten (z. B. Zeitpunkt, IP-Adresse, User-Agent).

Zwecke:

• Bearbeitung deiner Anfrage
• Kommunikation
• Vertragsanbahnung/-durchführung

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

3.5 Automatisierte Beantwortung von Mails

Um eine effiziente und zeitnahe Bearbeitung von Anfragen zu gewährleisten, setzen wir auf Automatisierungstools, die eingehende E-Mails nach definierten Regeln kategorisieren, weiterleiten und mit automatisierten Antworten versehen.

Empfänger:

• Celonis SE, Theresienstr. 6, 80333 München, Deutschland
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Datenkategorien:

• Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail, Telefonnummer)
• Inhaltsdaten
• technische Metadaten (z. B. Zeitpunkt, IP-Adresse, User-Agent)

Zwecke:

• Automatisierte Vorverarbeitung von E-Mails
• Kategorisierung und automatisierte Antwort auf Standardanfragen
• Effizienzsteigerung der Kommunikation

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

3.6 Vertragsabschluss und Bestellung

Zur Abwicklung von Bestellungen, Zahlungen und zur Durchführung von Vertragsverhältnissen setzen wir externe Zahlungsdienstleister ein. Diese erhalten personenbezogene Daten, soweit dies für die Abwicklung der Zahlung erforderlich ist.

Empfänger:

• Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, United States of America; im Europäischen Wirtschaftsraum (EWR) und in der Schweiz: Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland

Datenkategorien:

• Stammdaten (z. B. Name, Anschrift, E-Mail)
• Zahlungsdaten (z. B. Kreditkartennummer, Kontodaten)
• Transaktionsdaten (z. B. Betrag, Datum, Rechnungsnummer)

Zwecke:

• Abwicklung von Zahlungen
• Vertragsdurchführung
• Betrugsprävention

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertraglich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung, Missbrauchsprävention)

3.7 Speicherung von Vertragsdokumenten

Wir speichern abgeschlossene Verträge und relevante Vertragsunterlagen in einer Cloud-Umgebung, um diese vorzuhalten und jederzeit zugänglich zu machen.

Empfänger:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Datenkategorien:

• Stammdaten (z. B. Name, Anschrift, E-Mail)
• Vertragsdokumente
• Vertragsinhalte

Zwecke:

• Vertragsarchivierung
• interne Organisation

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertraglich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Ablage)

3.8 Speicherung von Kundendaten und Interessentendaten

Anfragen von Kunden und Interessenten speichern wir in unserem internen System, um die Kommunikation nachvollziehbar und effizient gestalten zu können.

Empfänger:

• Notion Labs Inc., 2300 Harrison Street, San Francisco, CA 94110, United States of America

Datenkategorien:

• Stammdaten (z. B. Name, Anschrift, E-Mail)
• Kommunikationsdaten (z. B. Name, E-Mail, Telefonnummer)
• Inhaltsdaten
• Metadaten

Zwecke:

• Bearbeitung und Dokumentation von Kundenanfragen
• Nachvollziehbarkeit von Geschäftsprozessen
• interne Organisation

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung und Dokumentation)

3.9 Buchhaltung

Zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten nutzen wir eine externe Buchhaltungssoftware.

Empfänger:

• sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland

Datenkategorien:

• Stammdaten (z. B. Name, Anschrift, E-Mail)
• Zahlungsdaten (z. B. Kreditkartennummer, Kontodaten)
• Transaktionsdaten (z. B. Betrag, Datum, Rechnungsnummer)
• Vertragsdokumente
• Vertragsinhalte

Zwecke:

• Erstellung von Rechnungen
• Buchführung
• steuerrechtliche Aufbewahrung
• Erfüllung gesetzlicher Nachweispflichten

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertraglich)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Ablage)

3.10 Registrierung von Domains für Kunden

Zur Bereitstellung und Verwaltung von Kunden-Webseiten übernehmen wir die Registrierung und Verwaltung von Domains im Auftrag unserer Kunden.

Empfänger:

• Gandi SAS, 63-65 Boulevard Massena, 75013 Paris, France

Datenkategorien:

• Stammdaten (z. B. Name, Anschrift, E-Mail)
• Kontakt- und Kommunikationsdaten (z. B. Name, Telefonnummer, E-Mail)
• technische Metadaten (z. B. Zeitpunkt, IP-Adresse, User-Agent)

Zwecke:

• Registrierung, Verwaltung und Verlängerung von Domains im Auftrag des Kunden
• Nachweis der Domaininhaberschaft

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertraglich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Domainverwaltung)

3.11 Hosting von Websiten für Kunden

Für die Bereitstellung und die Verwaltung von Kunden-Webseiten setzen wir externe Hosting-Anbieter ein. Diese sind erforderlich, um die Webseiten im Internet verfügbar zu machen und deren Sicherheit, Performance und Stabilität sicherzustellen.

Empfänger:

• Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, United States of America; im Europäischen Wirtschaftsraum (EWR) und in der Schweiz: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland

Datenkategorien:

• Stammdaten (z. B. Name, Anschrift, E-Mail)
• Kontakt- und Kommunikationsdaten (z. B. Name, Telefonnummer, E-Mail)
• Inhaltsdaten
• technische Metadaten (z. B. Zeitpunkt, IP-Adresse, User-Agent)

Zwecke:

• Hosting von Kunden-Webseiten

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertraglich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter und stabiler Bereitstellung von Kunden-Webseiten)

3.12 Hosting von E-Mail-Postfächern für Kunden

Für die Bereitstellung und die Verwaltung von E-Mail-Postfächern für Kunden setzen wir externe Hosting-Anbieter ein.

Empfänger:

• Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland

Datenkategorien:

• Stammdaten (z. B. Name, Anschrift, E-Mail)
• Kontakt- und Kommunikationsdaten (z. B. Name, Telefonnummer, E-Mail)
• technische Metadaten (z. B. Zeitpunkt, IP-Adresse, User-Agent)
• Zugangsdaten

Zwecke:

• Hosting von E-Mail-Postfächern für Kunden

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertraglich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter und stabiler Bereitstellung von E-Mail-Postfächern für Kunden)

3.13 Empfehlungsprogramm

Zur Durchführung unseres Empfehlungsprogramms verarbeiten wir personenbezogene Daten von Teilnehmenden und empfohlenen Interessenten. Die Verwaltung und Speicherung erfolgt je nach eingesetztem System bei unterschiedlichen externen Dienstleistern.

Empfänger:

• Notion Labs Inc., 2300 Harrison Street, San Francisco, CA 94110, United States of America
• Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, United States of America; im Europäischen Wirtschaftsraum (EWR) und in der Schweiz: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland
• sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland
• die an Überweisungen beteiligten Banken

Datenkategorien:

• Von Teilnehmenden mitgeteilte Stamm- und Kontaktdaten (z. B. Name, Anschrift, E-Mail)
• Empfehlungsmeldungen
• Zahlungs- und Abrechnungsdaten (z. B. Bankverbindung, Umsatzsteuerstatus, erforderliche steuerliche Identifikationsangaben).

Zwecke:

• Zuordnung und Prüfung von Empfehlungen
• Durchführung der Teilnahmevereinbarung
• Abrechnung und Auszahlung der Prämien

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Teilnahmevereinbarung mit natürlichen Personen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Zuordnung und Vergütung von Empfehlungen, Missbrauchsprävention sowie Kommunikation mit Ansprechpersonen juristischer Teilnehmer)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungs- und Aufbewahrungspflichten)

3.14 Verwaltung von Quellcode und Website-Inhalten

Für die Versionierung, Verwaltung und Bereitstellung von Quellcode und Webseiten-Inhalten setzen wir GitHub ein.

Empfänger:

• GitHub Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, United States of America

Datenkategorien:

• Quellcode und Konfigurationsdateien
• Webseiten-Inhalte (z. B. Namen, Mitarbeiter- und Teamfotos, Kontaktdaten)
• technische Metadaten (z. B. Benutzerkennungen, IP-Adressen, Zeitstempel, Commit-Historie)
• Projektdokumentation
• Zugangsdaten (z. B. verschlüsselte Secrets)

Zwecke:

• Versionierte Verwaltung von Quellcode und Webseiten-Inhalten
• Entwicklung und Wartung von Kunden-Webseiten
• Nachvollziehbarkeit von Änderungen
• automatisierte Bereitstellung und Sicherstellung der Integrität von Entwicklungsständen

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertraglich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Verwaltung von Kunden-Webseiten)
• Art. 28 DSGVO (Auftragsverarbeitung)

3.15 Website- und Nutzungsanalyse

Für eine cookielose Website- und Nutzungsanalyse setzen wir PostHog (PostHog EU Cloud) ein.

Empfänger:

• PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, United States of America (PostHog EU Cloud)

Zwecke:

• Analyse von Seitenaufrufen und Nutzerinteraktionen
• Ermittlung von Besucherzahlen
• Auswertung der Website-Nutzung
• Verbesserung von Benutzerfreundlichkeit und Website-Performance ohne dauerhafte Wiedererkennung einzelner Besucher

Datenkategorien:

• IP-Adresse
• User-Agent
• Datum/Uhrzeit der Anfrage
• aufgerufene URL/Pfad
• Referrer-URL
• Gerätetyp und Browserinformationen
• Seitenaufrufe und Interaktionsereignisse
• pseudonymisierte Nutzungskennungen (temporäre Hash-Werte)

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Website)

4. Cookies

Wir setzen keine einwilligungsbedürftigen Cookies oder vergleichbaren Technologien ein. Technisch erforderliche Sicherheits- und Betriebsmaßnahmen können gemäß § 25 Abs. 2 Nr. 2 TTDSG jedoch Endgeräteinformationen verarbeiten. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und effizienter Auslieferung).

5. Weitere externe Inhalte

Grundsätzlich hosten wir Medien und Schriften lokal. Externe Einbindungen erfolgen nur, wenn dies technisch erforderlich ist oder wenn eine Einwilligung vorliegt. Sofern solche Inhalte eingesetzt werden, informieren wir an entsprechender Stelle gesondert.

6. Empfänger und Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Eine stets aktuelle und detaillierte Liste unserer Dienstleister findest du unter:

knallmacher.de/subunternehmer

7. Datenübermittlungen in Drittländer

Bei einzelnen Diensten kann eine Verarbeitung in Drittländern erfolgen.

Wir gewährleisten ein angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie, soweit verfügbar, durch das EU-US Data Privacy Framework. In allen anderen Fällen bedienen wir uns zur Sicherstellung eines angemessenen Datenschutzniveaus bei der Ausgestaltung der Vertragsverhältnisse mit den in Drittländern eingesetzten Diensten der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, es sei denn, für das jeweilige Drittland existiert ein Angemessenheitsbeschluss der Europäischen Kommission (Standardvertragsklauseln mit Auftragsverarbeitern bzw. Standardvertragsklauseln mit Verantwortlichen) oder es liegt eine Ausnahme nach Art. 49 DSGVO vor.

Wenn die Europäische Kommission in einem Angemessenheitsbeschluss festgestellt hat, dass ein bestimmtes Drittland das geforderte angemessene Schutzniveau generell gewährleistet, dürfen wir personenbezogene Daten dorthin übermitteln.

Eine Liste der angemessenen Drittländer findest du unter: Angemessenheitsbeschlüsse der Europäischen Kommission

8. Speicherdauern und Löschung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden deine personenbezogenen Daten bei uns gespeichert, bis der Zweck der Datenverarbeitung entfällt. Wenn du ein Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

9. Deine Rechte

Du hast, unter den gesetzlichen Voraussetzungen, folgende Rechte:

9.1. Auskunftsrecht gemäß Art. 15 DSGVO

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten, die dich betreffen, verarbeiten. Außerdem hast du das Recht, von uns Informationen darüber zu erhalten, welche Daten wir zu welchen Zwecken von dir verarbeiten.

9.2. Recht auf Berichtigung gemäß Art. 16 DSGVO

Du hast das Recht, von uns die Berichtigung und/oder Vervollständigung unrichtiger oder unvollständiger dich betreffender personenbezogener Daten zu verlangen.

9.3. Recht auf Löschung gemäß Art. 17 DSGVO

Du hast unter den gesetzlichen Voraussetzungen das Recht, von uns zu verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden.

9.4. Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Du hast unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung der dich betreffenden personenbezogenen Daten zu verlangen.

9.5. Recht auf Unterrichtung gemäß Art. 19 DSGVO

Du hast das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Wir sind dann verpflichtet, allen Empfängern, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

9.6. Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

9.7. Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgen, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

9.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung gemäß Art. 7 Abs. 3 DSGVO

Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9.9. Recht gegen eine automatisierte Entscheidung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

9.10. Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Du hast das Recht, bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, Beschwerde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

10. Pflicht zur Bereitstellung

Grundsätzlich besteht keine gesetzliche Pflicht zur Bereitstellung deiner Daten. Ohne bestimmte Angaben (z. B. in Formularen) können wir Anfragen allerdings nicht bearbeiten und bestimmte Funktionen nicht bereitstellen.

11. Informationssicherheit

Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um deine persönlichen Daten vor vorsätzlichen Manipulationen, Verlust oder dem Zugriff durch unautorisierte Dritte zu schützen. Diese Maßnahmen werden im Rahmen der geltenden Datenschutzgesetze und entsprechend der technologischen Entwicklungen ständig verbessert. Dennoch möchten wir dich darauf hinweisen, dass Informationen, die du freiwillig im Netz freigibst, von anderen genutzt werden können. Trotz aller technischen und organisatorischen Sicherheitsmaßnahmen kann ein vollständiger Schutz vor unberechtigtem Zugriff durch Dritte bei der Datenübertragung im Internet nicht garantiert werden.

12. Social-Media

Wir unterhalten öffentlich zugängliche Profile in verschiedenen sozialen Netzwerken.

Die Datenverarbeitung findet hierbei in erster Linie durch den jeweiligen Anbieter der Social-Media-Plattform und auf Grundlage des Rechtsverhältnisses statt, das du mit diesem Anbieter eingegangen bist.

Soziale Netzwerke können in der Regel dein Nutzerverhalten umfassend analysieren, wenn du deren Website oder eine Website mit integrierten Social-Media-Inhalten besuchst. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.

Wenn du in deinem Social-Media-Account eingeloggt bist und unsere Social-Media-Präsenz besuchst, kann der Betreiber des Portals diesen Besuch deinem Benutzerkonto zuordnen. Unter Umständen können deine personenbezogenen Daten aber auch dann erfasst werden, wenn du nicht eingeloggt bist oder keinen Account beim jeweiligen Social-Media-Portal besitzt. Dies erfolgt beispielsweise über Cookies, die auf deinem Endgerät gespeichert werden, oder durch die Erfassung deiner IP-Adresse.

Mithilfe der erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen deine Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann dir innerhalb und außerhalb der jeweiligen Social-Media-Präsenz interessenbezogene Werbung angezeigt werden. Wenn du über einen Account beim jeweiligen sozialen Netzwerk verfügst, wird dir die interessenbezogene Werbung auf allen Geräten angezeigt, auf denen du eingeloggt bist oder warst.

Bitte beachte außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge durchgeführt werden. Nähere Informationen hierzu findest du in den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Mit unseren Social-Media-Auftritten wollen wir eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen gegebenenfalls auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (zum Beispiel Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn du einen unserer Social-Media-Auftritte besuchst, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die dabei ausgelösten Datenverarbeitungsvorgänge verantwortlich. Du kannst deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals geltend machen. Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit findest du in den Datenschutzhinweisen der Plattformen.

Bitte beachte, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Betreibern der Social-Media-Portale nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Soziale Netzwerke im Einzelnen

Facebook

Betreiber des Netzwerks ist: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland

Instagram

Betreiber des Netzwerks ist: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland

TikTok

Betreiber des Netzwerks ist: TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Ireland

YouTube

Betreiber des Netzwerks ist: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

LinkedIn

Betreiber des Netzwerks ist: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

XING

Betreiber des Netzwerks ist: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen in unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Die letzte Änderung dieser Datenschutzerklärung erfolgte am 10.10.2026.