Rechtliche Informationen

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten auf unserer Website und im Zusammenhang mit unseren Auftritten bei Facebook und Instagram verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:

Max Ostholthoff Kaiserallee 13B 76133 Karlsruhe Deutschland Telefon: +49 176 36363901 E-Mail: max.ostholthoff@koenigswege.com

2. Allgemeine Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Erbringung unserer Beratungsleistungen oder die Analyse und Vermarktung unseres Angebots erforderlich und rechtlich zulässig ist.

Verarbeitete Datenarten

  • Bestands- und Kontaktdaten, insbesondere Name, Telefonnummer und E-Mail-Adresse,
  • Inhaltsdaten aus Formularen, Nachrichten und Beratungsanfragen,
  • Nutzungsdaten, etwa besuchte Seiten, Klicks, Scrollverhalten und Verweildauer,
  • Meta- und Kommunikationsdaten, etwa IP-Adresse, Geräte-, Browser- und Zeitangaben,
  • Einwilligungs- und Widerrufsinformationen.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung,
  • Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen,
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,
  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern Ihre Interessen nicht überwiegen,
  • § 25 Abs. 1 TDDDG für das Speichern oder Auslesen nicht unbedingt erforderlicher Informationen auf Ihrem Endgerät.

Soweit ausnahmsweise besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, über ein ausdrücklich hierfür vorgesehenes Formular abgefragt werden, erfolgt die Verarbeitung nur auf einer hierfür einschlägigen Rechtsgrundlage, insbesondere einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte übermitteln Sie sensible Informationen nicht unaufgefordert über allgemeine Freitextfelder.

3. Hosting, Webflow und Server-Protokolldaten

Diese Website wird mit Webflow erstellt und gehostet. Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, California 94103, USA. Beim Aufruf der Website verarbeitet Webflow technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browserinformationen, Betriebssystem und Statuscodes.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unseres Online-Angebots. Soweit Webflow in unserem Auftrag tätig wird, erfolgt die Verarbeitung als Auftragsverarbeitung.

Webflow kann Daten auch in den Vereinigten Staaten verarbeiten. Zur Absicherung von Drittlandübermittlungen kommen insbesondere das EU-US Data Privacy Framework und ergänzend vertragliche Garantien wie Standardvertragsklauseln in Betracht.

Weitere Informationen: Datenschutzerklärung von Webflow.

Verschlüsselte Übertragung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden übermittelte Daten während der Übertragung vor dem Zugriff unbefugter Dritter geschützt.

5. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der zentralen Verwaltung von Website-Tags. Über ihn werden unter anderem Google Analytics, Google Ads und Microsoft Clarity gesteuert.

Der Google Tag Manager erstellt grundsätzlich keine eigenständigen Nutzungsprofile und verwendet für seine Verwaltungsfunktion keine eigenen Analyse-Cookies. Beim Abruf des Dienstes können jedoch technische Verbindungsdaten, insbesondere die IP-Adresse, an Google übertragen werden. Die durch den Tag Manager verwalteten Dienste werden entsprechend Ihrer über Cookiebot getroffenen Auswahl gesteuert.

Soweit ein über den Tag Manager eingebundener Dienst eine Einwilligung erfordert, ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG die Rechtsgrundlage. Technisch notwendige Vorgänge können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Eingesetzter Container: GTM-K59GSRMQ.

Weitere Informationen: Nutzungsrichtlinien für den Google Tag Manager.

6. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen und wie wir Inhalte, Benutzerführung und Kampagnen verbessern können.

Verarbeitet werden können insbesondere aufgerufene Seiten, Sitzungsdauer, Interaktionen, ungefähre Standortdaten, Herkunft des Besuchs, Browser- und Geräteinformationen, Bildschirmauflösung, Betriebssystem, Spracheinstellungen und pseudonyme Kennungen. Google gibt an, IP-Adressen von Nutzern aus der EU vor der Speicherung für Analytics zu verarbeiten und nicht als einzelne IP-Adresse in Analytics zu protokollieren oder zu speichern.

Google Analytics wird für statistische Cookies und vergleichbare Technologien nur auf Grundlage Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Nutzerbezogene Ereignisdaten werden abhängig von der in der Analytics-Property eingestellten Aufbewahrungsdauer für höchstens 14 Monate gespeichert. Aggregierte Auswertungen können länger erhalten bleiben, ohne dass daraus unmittelbar einzelne Nutzer identifiziert werden können.

Eingesetzte Mess-ID: G-J10DRS6502.

Weitere Informationen: Google-Datenschutzerklärung und Browser-Add-on zur Deaktivierung von Google Analytics.

7. Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um auf unsere Leistungen aufmerksam zu machen und den Erfolg unserer Werbeanzeigen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google einen Werbe- oder Conversion-Cookie beziehungsweise eine vergleichbare Kennung auf Ihrem Endgerät speichern. Dadurch können wir erkennen, ob eine Anzeige zu einer bestimmten Handlung geführt hat, beispielsweise zum Aufruf einer Dankeseite nach einer Formularanfrage. Verarbeitet werden können insbesondere Anzeigen- und Klickkennungen, aufgerufene Seiten, Conversion-Zeitpunkt, Browser-, Geräte- und Verbindungsdaten sowie pseudonyme Cookie-IDs.

Soweit Remarketing- oder Zielgruppenfunktionen verwendet werden, können Besucher anhand pseudonymer Kennungen Zielgruppen zugeordnet und auf anderen Websites mit interessenbezogenen Anzeigen angesprochen werden. Wir erhalten von Google keine Daten, mit denen wir Sie direkt persönlich identifizieren können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Ads und Marketing-Cookies werden nur entsprechend Ihrer Einwilligung verwendet. Sie können diese jederzeit über Cookiebot widerrufen.

Weitere Informationen: Datenschutz bei Google-Werbung und Google-Einstellungen für Werbung.

9. Microsoft Clarity

Wir verwenden Microsoft Clarity zur Analyse der Nutzung unserer Website. Vertragspartner für Kunden in der EU ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity kann Interaktionen wie Seitenaufrufe, Klicks, Mausbewegungen, Scrollverhalten, Darstellungsfehler, Geräteeigenschaften und Sitzungsabläufe erfassen. Daraus werden insbesondere Heatmaps, Sitzungsaufzeichnungen und aggregierte Nutzungsanalysen erstellt. Formulareingaben und sensible Inhalte sollen durch die von Clarity vorgesehenen Maskierungsfunktionen unterdrückt beziehungsweise unkenntlich gemacht werden.

Clarity verwendet unter anderem pseudonyme Kennungen und First-Party- Cookies. Der Dienst wird erst entsprechend Ihrer Statistik- beziehungsweise Marketing-Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Microsoft gibt an, Clarity-Daten in Microsoft Azure zu speichern. Für Websitebetreiber sind Aufzeichnungen grundsätzlich bis zu 30 Tage abrufbar. Bei konzerninternen Übermittlungen in die USA verwendet Microsoft nach eigenen Angaben Standardvertragsklauseln.

Eingesetzte Clarity-Projekt-ID: xf7rt2aq9y.

Weitere Informationen: Microsoft-Clarity-Datenschutzinformationen und Microsoft-Datenschutzerklärung.

10. Google Fonts

Zur einheitlichen Darstellung von Schriftarten lädt diese Website derzeit Schriftdateien beziehungsweise Stylesheets über Google Fonts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Abruf der Schriftarten stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei wird insbesondere Ihre IP-Adresse übertragen. Google kann außerdem technische Angaben zum Browser, Endgerät und Abrufzeitpunkt verarbeiten. Die Verarbeitung dient der technisch zuverlässigen und einheitlichen Darstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer konsistenten, performanten und barrierearmen Darstellung unseres Angebots. Soweit eine Einwilligung rechtlich erforderlich ist, erfolgt der Abruf ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen: Datenschutzinformationen zu Google Fonts.

11. Formulare mit Formcrafts

Für unsere Kontakt-, Beratungs- und Vergleichsformulare verwenden wir Formcrafts. Anbieter ist die Bodhweb GmbH, Moltkestraße 105, 40479 Düsseldorf. Die Formulare werden als externes Element in unsere Website eingebunden.

Beim Laden eines Formulars können technische Verbindungsdaten wie IP-Adresse, Browserinformationen, Geräteangaben, Referrer-URL sowie Datum und Uhrzeit des Abrufs verarbeitet werden. Wenn Sie ein Formular ausfüllen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Telefonnummer, E-Mail-Adresse, beruflichen Status, Bundesland, gewünschte Beratung und weitere freiwillige Angaben.

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Vorbereitung beziehungsweise Durchführung einer Beratung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie eine gesonderte Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Technische Sicherheits- und Missbrauchsschutzmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Formcrafts verarbeitet Formulardaten als Auftragsverarbeiter. Nach Angaben des Anbieters liegt die Datenbank in der Europäischen Union; einzelne Unterauftragnehmer können Daten jedoch auch außerhalb der EU verarbeiten. Formcrafts nennt hierfür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln als Garantien.

Wir löschen Formulardaten, sobald sie für die Bearbeitung und Dokumentation der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Weitere Informationen: Datenschutzbedingungen von Formcrafts und Sicherheitsinformationen von Formcrafts.

12. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Kontaktdaten, Zeitpunkt und Inhalt der Kommunikation gehören.

Bezieht sich Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen.

13. Facebook- und Instagram-Seiten

Wir unterhalten Auftritte bei Facebook und Instagram, um über unsere Leistungen zu informieren und mit Interessenten zu kommunizieren. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Besuch unserer Facebook- oder Instagram-Seiten verarbeitet Meta personenbezogene Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookies, Nutzungsverhalten, Interaktionen, Standortinformationen und Angaben aus Ihrem Meta-Konto. Art und Umfang der Verarbeitung werden maßgeblich von Meta bestimmt.

Seiten-Insights und gemeinsame Verantwortlichkeit

Meta stellt uns aggregierte statistische Informationen über die Nutzung unserer Seiten bereit. Für die Erhebung bestimmter Ereignisse und deren Zusammenführung zu Seiten-Insights sind wir und Meta nach Art. 26 DSGVO gemeinsam verantwortlich. Die wesentlichen Inhalte der Vereinbarung können Sie in der Seiten-Insights-Ergänzung von Meta einsehen.

Unsere Nutzung der Seiten und Insights erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in Öffentlichkeitsarbeit, Reichweitenmessung, Verbesserung unserer Kommunikation und wirtschaftlicher Ansprache von Interessenten.

Kommunikation

Wenn Sie uns über Kommentare, Nachrichten oder andere Funktionen von Facebook oder Instagram kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Meta-Datenschutzerklärung und Seiten-Insights-Ergänzung.

14. Facebook-/Instagram-Werbung und Lead Ads

Wir nutzen Werbeanzeigen auf Facebook und Instagram. Wir legen dabei Kampagnenzweck und ausgewählte Zielgruppenkriterien fest. Meta steuert die technische Auslieferung, Optimierung und weitere Verarbeitung innerhalb seiner Plattform. Abhängig von Ihren Meta-Einstellungen können Anzeigen anhand Ihrer Interessen und Ihres Nutzungsverhaltens personalisiert werden.

Zur Erfassung von Kontaktanfragen verwenden wir gegebenenfalls sogenannte Lead Ads. Wenn Sie ein Lead-Formular absenden, übermittelt Meta die von Ihnen eingegebenen Angaben an uns. Dazu können insbesondere Name, Telefonnummer, E-Mail-Adresse, beruflicher Status, Beratungswunsch und weitere freiwillige Angaben gehören.

Wir verwenden diese Angaben ausschließlich zur Bearbeitung der konkret angefragten Leistung und zur Kontaktaufnahme per Telefon oder E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Soweit im Lead-Formular eine gesonderte Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Angaben werden nicht für sachfremde Zwecke verwendet. Sie werden gelöscht, sobald sie für die Kontaktaufnahme und weitere Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Auf dieser Website ist derzeit kein Meta Pixel Bestandteil dieser Datenschutzerklärung. Sollte künftig Meta Pixel, die Conversions API oder eine Custom-Audience-Funktion auf der Website eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

15. Empfänger und Datenübermittlungen in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies für die Erfüllung eines Vertrags, die Bearbeitung einer Anfrage, die Bereitstellung der Website, die Nutzung eines von Ihnen gewählten Dienstes, die Erfüllung einer gesetzlichen Pflicht oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Empfänger können insbesondere Hosting-, Formular-, Analyse-, Einwilligungs-, Werbe-, IT- und Kommunikationsdienstleister sein. Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.

Bei Anbietern mit Sitz oder Konzernunternehmen außerhalb der EU oder des Europäischen Wirtschaftsraums können Daten in Drittländer, insbesondere in die USA, übermittelt werden. Solche Übermittlungen erfolgen nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework, geeigneter Garantien wie den EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

Trotz solcher Garantien kann bei Drittlandverarbeitungen ein Restrisiko bestehen, dass Behörden des jeweiligen Landes auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsansprüche eine weitere Speicherung erfordern.

Für vertrags- und geschäftsbezogene Unterlagen gelten insbesondere die jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen. Einwilligungsnachweise können für die Dauer der Einwilligung und darüber hinaus für die Zeit gespeichert werden, in der Ansprüche oder behördliche Prüfungen möglich sind.

Soweit einzelne Dienste eigene Speicherfristen vorsehen, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt.

17. Ihre Datenschutzrechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:

  • Recht auf Auskunft nach Art. 15 DSGVO,
  • Recht auf Berichtigung nach Art. 16 DSGVO,
  • Recht auf Löschung nach Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
  • Recht auf Widerspruch nach Art. 21 DSGVO,
  • Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an max.ostholthoff@koenigswege.com. Wir können vor der Bearbeitung einen geeigneten Nachweis Ihrer Identität verlangen, um Daten vor unbefugtem Zugriff zu schützen.

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet durch uns auf dieser Website nicht statt.

18. Widerruf von Einwilligungen und Widerspruch

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Cookie-Einwilligungen können Sie über den Button „Cookie-Einstellungen ändern“ im Inhaltsverzeichnis verwalten.

Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Werden Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

19. Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Telefon: +49 711 615541-0 E-Mail: poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de

Sie können sich alternativ auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste, Datenverarbeitungen oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Bitte prüfen Sie diese Datenschutzerklärung regelmäßig, insbesondere wenn neue Analyse-, Werbe-, Formular- oder Kommunikationsdienste in die Website eingebunden werden.