1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

academy4.ai GmbH
Sandstraße 104
40789 Monheim am Rhein
Deutschland

Vertreten durch den Geschäftsführer: Marcel Pesch
Telefon: +49 156 7908 5902
E-Mail: hello@academy4.ai

Handelsregister: Amtsgericht Düsseldorf, HRB 109554 Umsatzsteuer-Identifikationsnummer: DE457846944

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die vorstehenden Kontaktdaten.

2. Grundlegendes

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Erklärung informiert Sie darüber, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

3. Ihre Rechte als betroffene Person

Ihnen stehen uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit unentgeltlich Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten, zu welchem Zweck, aus welcher Herkunft und an welche Empfänger sie weitergegeben werden.

• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen oder einem Dritten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.

• Widerspruch (Art. 21 DSGVO): siehe die gesonderte Hervorhebung unter Ziffer 3.1.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

3.1 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken derartiger Werbung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).

3.2 Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf poststelle@ldi.nrw.de

4. Hosting und Server-Logfiles

Unsere Website wird bereitgestellt über Framer, einen Dienst der Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Mit Framer besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• Browsertyp und -version

• verwendetes Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

• Datum und Uhrzeit der Serveranfrage

• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.

Speicherdauer: Die Zugriffsprotokolle werden nach 30 Tagen automatisch gelöscht.

Framer setzt zur Bereitstellung, Überwachung und Auswertung der Website Unterauftragsverarbeiter ein. Die Zugriffsprotokolle werden an New Relic übermittelt, einen Dienst zur technischen Überwachung, der die Protokolle nach 30 Tagen automatisch löscht. Darüber hinaus übermittelt Framer technische Messwerte einschließlich IP-Adressen an Tinybird, den von Framer eingesetzten Dienst für Zugriffsstatistiken wie Seitenaufrufe. Diese Auswertung erfolgt ohne Einsatz von Cookies und dient der technischen Überwachung und Verbesserung unseres Angebots.

Ein Teil dieser Unterauftragsverarbeiter verarbeitet Daten außerhalb der Europäischen Union. Näheres hierzu unter Ziffer 19.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert. Ihre Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO und bedarf keiner Einwilligung.

Alle übrigen Cookies, insbesondere solche für Statistik, Marketing und Reichweitenmessung, setzen wir ausschließlich mit Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

Die Einholung und Verwaltung dieser Einwilligungen erfolgt über den Cookie-Hinweis von VibeTrack (siehe Ziffer 7). Ihre Auswahl wird protokolliert, um den Nachweis der Einwilligung führen zu können.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen. Klicken Sie hierzu auf das Cookie-Symbol unten links auf jeder Seite unserer Website. Dort können Sie einzelne Kategorien abwählen oder alle nicht notwendigen Technologien ablehnen.

7. VibeTrack (Tracking-Infrastruktur und Einwilligungsverwaltung)

Wir nutzen die Tracking-Lösung VibeTrack der VibeTrack GmbH, Am Hohenroth 16, 35614 Aßlar, Deutschland. VibeTrack erfüllt für uns zwei Aufgaben:

Einwilligungsverwaltung. VibeTrack zeigt den Cookie-Hinweis an, holt Ihre Einwilligung ein, protokolliert sie und steuert auf dieser Grundlage, welche der nachstehend beschriebenen Werbe- und Analysedienste überhaupt geladen werden. Ohne Ihre Einwilligung werden keine einwilligungspflichtigen Technologien aktiviert.

Übermittlung von Conversion-Daten. Willigen Sie ein, erfasst VibeTrack Ihre Interaktionen auf unserer Website, etwa den Aufruf bestimmter Seiten, das Absenden eines Formulars oder eine Terminbuchung. Diese Ereignisse ordnet VibeTrack der Werbeanzeige zu, über die Sie zu uns gelangt sind. Die so gewonnenen Daten übermittelt VibeTrack in unserem Auftrag an die von uns genutzten Werbeplattformen (siehe Ziffern 14 bis 17).

Verarbeitet werden dabei insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, aufgerufene URLs, Herkunftsquelle sowie eine pseudonyme Kennung, über die einzelne Aufrufe einer Sitzung zugeordnet werden.

Rechtsgrundlage für die Übermittlung von Conversion-Daten ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Soweit die Einwilligungsverwaltung selbst betroffen ist, beruht die Verarbeitung auf § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Einwilligungen nachweisen zu können.

Mit der VibeTrack GmbH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet in Deutschland statt.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei anfallenden Daten ausschließlich zur Bearbeitung Ihres Anliegens. Dazu gehören insbesondere Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir speichern die Daten, bis der Zweck der Verarbeitung entfällt oder Sie uns zur Löschung auffordern. Gesetzliche Aufbewahrungsfristen bleiben unberührt, insbesondere nach § 257 HGB und § 147 AO.

9. Kontaktformular auf unserer Website

Auf unserer Website stellen wir ein Kontaktformular bereit. Verarbeitet werden die von Ihnen eingegebenen Daten, in der Regel Name und E-Mail-Adresse, sowie der Inhalt Ihrer Nachricht. Die Übermittlung und Speicherung der Formulareingaben erfolgt über unseren Hosting-Dienstleister Framer B.V. (siehe Ziffer 4) als Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Die Angabe der Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

10. Anfrageformular über Typeform

Für unser ausführliches Anfrageformular nutzen wir Typeform, einen Dienst der TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Das Formular ist nicht in unsere Website eingebettet, sondern wird über einen Link auf einer eigenen Seite von Typeform aufgerufen. Beim bloßen Besuch unserer Website werden daher keine Daten an Typeform übermittelt.

Rufen Sie das Formular auf und füllen es aus, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Ihre Antworten auf die gestellten Fragen. Typeform verarbeitet zusätzlich technische Daten wie IP-Adresse, Geräteinformationen sowie Datum und Uhrzeit der Nutzung, um das Formular darzustellen und dessen Funktionsfähigkeit sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anfrage der Anbahnung eines Vertragsverhältnisses dient.

Die Angabe der Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Mit Typeform besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Typeform setzt Unterauftragsverarbeiter ein, unter anderem die Typeform US LLC in San Francisco, USA. Für diese Übermittlung gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres unter Ziffer 19.

Datenschutzhinweise von Typeform: https://admin.typeform.com/to/dwk6gt

11. Telefonische Kontaktaufnahme nach einer Anfrage

Wenn Sie im Anfrageformular Ihre Telefonnummer angeben und ausdrücklich in eine telefonische Kontaktaufnahme eingewilligt haben, nutzen wir diese Nummer, um Sie zu Ihrer Anfrage und zu unseren Leistungen zu beraten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 UWG. Sie können diese Einwilligung jederzeit formlos widerrufen, ohne dass Ihnen dadurch Nachteile entstehen.

12. Terminbuchung über Calendly

Für die Vereinbarung von Terminen nutzen wir Calendly, einen Dienst der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA.

Bei einer Buchung werden die von Ihnen eingegebenen Daten an Calendly übermittelt und dort verarbeitet. Dazu zählen Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie der gewählte Termin. Zusätzlich verarbeitet Calendly technische Daten wie IP-Adresse und Zeitzone.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminbuchung der Anbahnung eines Vertragsverhältnisses dient. Mit Calendly besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Zur Datenübermittlung in die USA siehe Ziffer 19.

Datenschutzerklärung von Calendly: https://calendly.com/privacy

13. Newsletter über MailerLite

Für den Versand unseres Newsletters nutzen wir MailerLite, einen Dienst der MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland. Die Muttergesellschaft MailerLite Inc. hat ihren Sitz in den USA; ein Zugriff aus den USA kann daher nicht vollständig ausgeschlossen werden (siehe Ziffer 19).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse werden protokolliert, um die Anmeldung nachweisen zu können.

MailerLite wertet den Versand statistisch aus. Wir können dadurch unter anderem erkennen, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der Verbesserung unserer Inhalte.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail.

Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Mit MailerLite besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

14. Meta Pixel und Conversions API

Wir nutzen auf unserer Website das Meta Pixel sowie die Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Damit können wir nachvollziehen, wie sich Besucher auf unserer Website verhalten, nachdem sie über eine Meta-Werbeanzeige zu uns gelangt sind. So lässt sich die Wirksamkeit unserer Anzeigen auswerten; außerdem können Besucher unserer Website Werbeanzeigen in den Diensten von Meta angezeigt bekommen (Remarketing).

Die Übermittlung erfolgt auf zwei Wegen: über das in Ihrem Browser ausgeführte Meta Pixel und zusätzlich serverseitig über die Conversions API. Bei der serverseitigen Übermittlung werden die Ereignisdaten von einem Server der VibeTrack GmbH (siehe Ziffer 7) an Meta gesendet. Dabei können auch Angaben, die Sie uns zuvor gemacht haben, in gehashter und damit kryptografisch verkürzter Form übermittelt werden, etwa Ihre E-Mail-Adresse oder Ihre Telefonnummer. Auf diese Weise kann Meta das Ereignis einem Nutzerkonto zuordnen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Das Wesentliche der zwischen uns getroffenen Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über das Cookie-Symbol unten links widerrufen.

Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

15. LinkedIn Insight Tag

Wir nutzen auf unserer Website das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Das Insight Tag ermöglicht uns die Auswertung von Kampagnen auf LinkedIn, die Messung von Conversions sowie das Ausspielen zielgruppenspezifischer Werbung an Besucher unserer Website. Dabei werden unter anderem IP-Adresse, Geräteinformationen, Zeitstempel und die aufgerufene URL an LinkedIn übermittelt. Die Übermittlung erfolgt ausschließlich über das in Ihrem Browser ausgeführte Tag; eine serverseitige Übertragung findet nicht statt.

Gemeinsame Verantwortlichkeit: Für Teile der Verarbeitung sind wir und LinkedIn gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über das Cookie-Symbol unten links widerrufen.

Unabhängig davon können LinkedIn-Mitglieder der Nutzung ihrer Daten zu Werbezwecken in den LinkedIn-Kontoeinstellungen widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

16. Google Ads Conversion-Tracking und Remarketing

Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbemaßnahmen zu messen.

Gelangen Sie über eine Google-Anzeige auf unsere Website, wird ein Cookie gesetzt. Führen Sie anschließend eine bestimmte Handlung aus, etwa das Absenden eines Formulars, kann Google diese Handlung der Anzeige zuordnen. Die Übermittlung erfolgt ausschließlich über das in Ihrem Browser ausgeführte Tag; eine serverseitige Übertragung findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über das Cookie-Symbol unten links widerrufen.

Personalisierte Werbung können Sie zusätzlich in den Google-Anzeigeneinstellungen deaktivieren: https://adssettings.google.com

17. Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und vergleichbare Technologien, um Ihre Nutzung unserer Website zu analysieren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und Herkunftsquelle. Die IP-Adresse wird gekürzt verarbeitet, sodass ein unmittelbarer Personenbezug ausgeschlossen ist.

Wir nutzen diese Auswertungen, um unser Angebot und unsere Website laufend zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über das Cookie-Symbol unten links widerrufen.

Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Zur Datenübermittlung in die USA siehe Ziffer 19.

Weitere Informationen: https://policies.google.com/privacy

18. Eingebundene Videos

YouTube. Wir binden Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt im erweiterten Datenschutzmodus. YouTube setzt in diesem Modus erst dann Cookies, wenn Sie ein Video aktiv starten. Beim Start wird eine Verbindung zu den Servern von YouTube hergestellt und dabei unter anderem Ihre IP-Adresse übermittelt.

Vimeo. Wir binden Videos von Vimeo ein, einem Dienst der Vimeo, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Beim Start eines Videos wird eine Verbindung zu den Servern von Vimeo hergestellt und dabei unter anderem Ihre IP-Adresse übermittelt. Zur Datenübermittlung in die USA siehe Ziffer 19.

Sind Sie beim Start eines Videos gleichzeitig in Ihrem YouTube- oder Vimeo-Konto eingeloggt, kann der jeweilige Anbieter Ihr Surfverhalten Ihrem Profil zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website ausloggen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

19. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste verarbeiten Daten in den USA oder setzen dort ansässige Unterauftragsverarbeiter ein. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden.

Die Europäische Kommission hat mit dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023 festgestellt, dass in den USA ein angemessenes Datenschutzniveau besteht, sofern das empfangende Unternehmen nach dem Data Privacy Framework zertifiziert ist. Soweit ein Anbieter nicht zertifiziert ist, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass in Drittländern ein mit der Europäischen Union vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden kann und dass insbesondere ein Zugriff staatlicher Stellen auf die Daten nicht ausgeschlossen ist.

20. Speicherdauer

Soweit in dieser Erklärung nicht ausdrücklich eine konkrete Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtliche Aufbewahrungsfristen betragen in der Regel sechs Jahre (§ 257 HGB), steuerrechtliche in der Regel zehn Jahre (§ 147 AO). In diesen Fällen wird die Verarbeitung eingeschränkt und die Daten werden ausschließlich zur Erfüllung der Aufbewahrungspflicht vorgehalten.

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden, etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: August 2026