Datenschutzinformation

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

‍

Plancraft GmbH
Zirkusweg 6
20359 Hamburg

‍

Für Datenschutzanfragen oder zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an legal(at)plancraft.com.
‍

2. Datenschutzbeauftragter

Zum Datenschutzbeauftragten wurde bestellt:
Kertos GmbH  
Brienner Straße 41
80333 München
Deutschland
E-Mail: dsb(at)kertos.io

‍

3. Datenverarbeitungen auf unserer Website

3.1. Bereitstellung der Website

Wir verarbeiten Ihre Daten, um

• den zuverlässigen Betrieb der Website sicherzustellen
• einen nutzerfreundlichen Zugang zu unserer Website zu ermöglichen
• und die IT-Sicherheit aufrechtzuerhalten

Empfänger: 

• Webflow, Inc. 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (Hosting der Website)
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (CDN zur schnelleren Bereitstellung der Website)
• Volentio JSD Limited, 57, James Place Street, St Paul’s Bay, SPB 3415, Malta (CDN zur schnelleren Bereitstellung der Website)
• Fastly Inc., 475 Brannan St, Suite 300, San Francisco, CA 94107, USA (CDN zur schnelleren Bereitstellung der Website)

Verarbeitete Daten: 

• IP-Adresse des anfragenden Geräts
• Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Website und Pfad der angeforderten Datei
• ggf. zuvor aufgerufene oder anfragende Website/Datei (HTTP-Referer)
• Angaben zum verwendeten Browser und Betriebssystem
• Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei
• Anfrageinformationen wie Sprache, Content-Type, Content-Encoding, Zeichencodierungen

Rechtsgrundlage:   Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der genannten Daten ist zur Bereitstellung der Website sowie zur Gewährleistung eines sicheren und nutzerfreundlichen Betriebs erforderlich.

‍

Speicherdauer: Die erhobenen Daten werden gelöscht, sobald sie für den Betrieb der Website nicht mehr erforderlich sind. Nach spätestens 7 werden die Daten durch Verkürzung der IP-Adresse auf Domainebene anonymisiert, sodass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen. In anonymisierter Form werden die Daten daneben ggf. zu statistischen Zwecken verarbeitet.

‍

Weitere Informationen: https://webflow.com/legal/eu-privacy-policy; https://d1.awsstatic.com/legal/privacypolicy/AWS%20Privacy%20Notice%20-%202024-01-01_DE.pdf; https://www.fastly.com/de/privacy; https://volentio.com/privacy-policy

‍

3.2. Google Fonts

Zweck: Darstellung von Website-Inhalten und Schriftarten.

‍

Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Verarbeitete Daten: 

• Zugriffsdaten (z. B. IP-Adresse, Fehlerzeitpunkt) 
• Geräteinformationen (z. B. Gerätetyp, Betriebssystem) 
• Browserdaten (z. B. Browsertyp, Version) 
• Standortdaten (z. B. Land basierend auf IP-Adresse) 

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer technisch sicheren, einheitlichen und ansprechenden Darstellung von Inhalten und Schriftarten.  

‍

Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Darstellung erreicht ist.

Drittlandübermittlung: Daten können an Server in den USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf Art. 45 DSGVO gestützt werden kann. Zusätzlich bestehen mit Google Standardvertragsklauseln (SCCs). 

‍

Weitere Informationen: https://policies.google.com/privacy.

‍

3.3. Newsletter

Zweck: Versand von E-Mail-Newslettern zur Information über Produkte, Dienstleistungen und Unternehmensaktivitäten

‍

Empfänger: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland und HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA

‍

Verarbeitete Daten:

• Kontaktdaten (z.B. E-Mail-Adresse, Name)
• Technische Daten (z.B. Zeitpunkt des Aufrufs, IP-Adresse)
• Nutzungsdaten (z.B. Öffnungsraten, Klickverhalten)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

‍

Speicherdauer: Die Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach Ihrer Abmeldung werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

‍

Drittlandtransfer: Datenverarbeitung in den USA (HubSpot) auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework, Art. 45 DSGVO)

‍

Weitere Informationen: Sie können sich jederzeit vom Newsletter abmelden, indem Sie den Abmelde-Link am Ende jedes Newsletters anklicken. https://legal.hubspot.com/privacy-policy

‍

3.4. Demo buchen

Zweck: Terminvereinbarung für eine Produktvorstellung (Demo) sowie begleitende Kommunikation inklusive Erinnerungsmails zur Vorbereitung, Durchführung und Nachbereitung des Erstgesprächs

‍

Empfänger: RevenueHero Inc., 1901 S Bascom Ave #1180, Campbell, CA 95008, USA und HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

‍ 

Verarbeitete Daten:

• Vorname, Nachname 
• Unternehmensname 
• E-Mail-Adresse 
• Handynummer 
• Land 
• Gewerk 
• Unternehmensgröße 
• Aktuell genutzte Softwarelösung
• Quelle der Empfehlung 
• Opt-in für Benachrichtigungen 

Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO; bei Einwilligung in werbliche Kommunikation nach Art. 6 Abs. 1 lit. a DSGVO

‍

Speicherdauer: Bis nach Abschluss der Demo und des Kontakts, spätestens 12 Monate nach letztmaligem Kontakt, sofern keine weitere vertragliche Beziehung entsteht oder gesetzliche Aufbewahrungsfristen entgegenstehen

‍

Drittlandtransfer: Datenverarbeitung in den USA auf Grundlage von EU-Standardvertragsklauseln.

‍

Weitere Informationen: https://revenuehero.io/privacy-policy; https://legal.hubspot.com/privacy-policy

‍

Demodesk

Zweck: Durchführung von Online-Demos und Vertriebsmeetings sowie Aufzeichnung und Analyse von Verkaufsgesprächen

Empfänger: Demodesk GmbH, Isartorplatz 8, 80331 München, Deutschland.

‍

Verarbeitete Daten:

• Kontaktdaten (z. B. Name, E-Mail-Adresse der Teilnehmer)
• Meeting-Inhaltsdaten (z. B. geteilte Bildschirminhalte, Chat-Nachrichten, Audio- und Videoaufzeichnungen)
• Nutzungsdaten (z. B. Meeting-Dauer, Teilnehmeranzahl, genutzte Features)
• Gerätedaten (z. B. Betriebssystem, Browsertyp)

Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern Sie der Aufzeichnung zugestimmt haben. 

‍

Speicherdauer: Aufzeichnungen werden standardmäßig für bis zu 90 Tage gespeichert.

Weitere Informationen: https://demodesk.com/legal/privacy-policy

‍

3.5 Testaccount anlegen

Zweck: Ermöglichung der Registrierung und Verwaltung eines Test-Accounts zur Nutzung und zum Testen der Funktionen der Plattform

‍

Verarbeitete Daten:

• Vorname 
• Nachname 
• E-Mail-Adresse
• Passwort 
• Registrierungs- und Nutzungszeitpunkte 

Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO

‍

Speicherdauer: Bis zur Löschung des Accounts oder spätestens sechs Monate nach Ablauf des Testzeitraums, sofern keine weitere Nutzung erfolgt

‍

3.6 Live-Chat

Zweck: Bereitstellung eines Live-Chat-Systems zur direkten Kundenkommunikation und Unterstützung

‍

Empfänger: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

‍

Verarbeitete Daten:

• Kontaktinformationen (z.B. Name, E-Mail-Adresse)
• Chat-Inhalte (z.B. Nachrichten, Anfragen)
• Technische Daten (z.B. IP-Adresse, Browsertyp)
• Nutzungsdaten (z.B. Zeitpunkt und Dauer des Chats)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO für die Nutzung des Live-Chats, berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung zur Verbesserung unseres Kundenservice und zur Optimierung unserer Dienstleistungen. Bitte beachten Sie, dass Sie den Live-Chat jederzeit beenden und Ihre Einwilligung zur Datenverarbeitung widerrufen können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

‍

Speicherdauer: Chat-Protokolle und zugehörige Daten werden für 90 Tage gespeichert. Kontaktinformationen können im CRM-System länger aufbewahrt werden, entsprechend den gesetzlichen Aufbewahrungsfristen und geschäftlichen Erfordernissen.

‍

Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO)

‍

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

‍

3.7 Umfragen/Feedback

Zweck: Durchführung und Auswertung von Online-Umfragen und Feedbackprozessen; Einholen und Auswerten von Nutzermeinungen zur Optimierung der Dienstleistungen sowie zur direkten Interaktion mit Nutzern auf Webseiten und in Applikationen

‍

Empfänger: Survicate S.A., Zamiany 8 LU2, 02-786 Warschau, Polen; im Bedarfsfall eingesetzte Hosting- und IT-Dienstleister oder Subunternehmer im Rahmen der Auftragsverarbeitung; HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

‍

Verarbeitete Daten:

• Antworten auf Umfragen/Feedback (z. B. Freitextfelder, Antworten auf Multiple-Choice, Bewertungssterne)
• IP-Adresse (z. B. 192.168.1.1, pseudonymisiert)
• Browser- und Gerätedaten (z. B. Chrome auf Windows 11)
• Nutzungs-/Interaktionsdaten (z. B. Sitzungsinformationen, Zeitpunkt, Referrer)
• Freiwillig eingegebene Kontaktdaten (z. B. E-Mail bei Kontaktformularen im Survey)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO für interne Optimierungszwecke und Nutzungsanalyse; Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Umfrageeinladungen per E-Mail erhalten oder freiwillig personenbezogene Daten angeben.

‍

Speicherdauer: Bis zur Erfüllung des Zwecks oder Widerruf der Einwilligung; Antworten und Nutzungsdaten werden gelöscht, sobald sie nicht mehr benötigt werden oder nach Nutzerwunsch

‍

Weitere Informationen: https://help.survicate.com/en/articles/3943207-terms-of-service-privacy-policy-gdpr-and-dpa; https://legal.hubspot.com/de/privacy-policy

‍

3.8 Empfehlungsprogramm

Zweck: Durchführung von Empfehlungs- und Bonusprogrammen, Anlage von personalisierten Empfehlungslinks, Zuordnung von Bonusaktionen sowie Analyse der Nutzung und Optimierung des Programms

‍

Empfänger: Cello (Powerplay GmbH, Philipp-Loewenfeld-Str. 19, 80339 München, Deutschland)

‍

Verarbeitete Daten:

• Benutzername
• E-Mail-Adresse
• Empfehlungslink/Referral-ID
• Name und E-Mail von neuen Interessenten über Referral-Link
• Nutzungsdaten des Empfehlungsprogramms

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO für die Teilnahme am Empfehlungsprogramm und Verknüpfung mit Bonusaktionen; berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zur Optimierung und Sicherung der Dienstleistung

‍

Speicherdauer: Daten werden bis zum Widerruf der Einwilligung oder zur Zweckerreichung (Abschluss/Auszahlung der Bonusaktion) gespeichert, in der Regel nicht länger als drei Jahre; gesetzliche Aufbewahrungspflichten bleiben unberührt

‍

Weitere Informationen: https://cello.so/privacy-policy/

‍

3.9 Bewerbungen

Zweck: Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses.

‍

Empfänger: Ashby, Inc., 548 Market St, San Francisco, CA 94104, USA

‍

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Lebenslauf (CV)
• Anschreiben
• Weitere von Ihnen bereitgestellte Bewerbungsunterlagen
• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und § 26 Abs. 1 BDSG; Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der effizienten Durchführung des Bewerbungsverfahrens liegt.

‍

Speicherdauer: Wir speichern Ihre personenbezogenen Daten bis zum Abschluss des Bewerbungsverfahrens. Im Falle einer Absage werden Ihre Daten noch sechs Monate nach Mitteilung der Entscheidung gespeichert. Im Falle eines Rechtsstreits kann eine längere Aufbewahrung bis zur abschließenden Klärung erfolgen. Bei Einstellung werden Ihre Bewerbungsunterlagen für die Dauer des Beschäftigungsverhältnisses in der Personalakte gespeichert. Sie können Ihre Bewerbung jederzeit zurückziehen oder der Verarbeitung widersprechen; in diesem Fall werden Ihre Daten gelöscht und Ihre Bewerbung nicht weiter berücksichtigt.

Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), dem Ashby als zertifiziertes Unternehmen beigetreten ist. 

‍

Weitere Informationen: https://www.ashbyhq.com/privacy

‍

3.10 Analytics and Tracking

Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Cookies führen keine Programme aus und installieren keine Schadsoftware. Zu vergleichbaren Technologien zählen Web Storage (Local/Session Storage), Fingerprinting, Tags und Pixel. Die meisten Browser akzeptieren diese Technologien standardmäßig; Sie können Ihre Einstellungen jedoch so anpassen, dass die Nutzung blockiert oder eine Einwilligung eingeholt wird. Bei einer Blockierung von Cookies oder ähnlichen Technologien können bestimmte Funktionen der Website gegebenenfalls nicht uneingeschränkt zur Verfügung stehen.

‍

Zweck: Wir verwenden Tracking- und Analysewerkzeuge, um unsere Website fortlaufend zu optimieren und an Ihre Anforderungen anzupassen. Zu diesem Zweck werden Informationen mithilfe entsprechender Technologien erfasst oder Geräteinformationen kombiniert (Device-Fingerprinting). 

‍

Rechtsgrundlage: Technisch erforderliche Tools für den Betrieb der Website setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO ein. Die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät ist in diesen Fällen zwingend erforderlich und richtet sich nach § 25 Abs. 2 TDDDG. Optionale Tools werden ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingesetzt. Nachfolgend werden die eingesetzten Tracking- und Analysewerkzeuge, deren jeweiliger Zweck sowie die verarbeiteten Daten dargestellt.

‍

Empfänger:

‍

Consentmanager

Zweck: Verwaltung und Dokumentation von Einwilligungen für Cookies und vergleichbare Technologien auf der Website, um die gesetzlichen Anforderungen hinsichtlich der Nachweispflicht und Nutzerpräferenzen zu erfüllen

‍

Empfänger: consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden

Verarbeitete Daten:

• IP-Adresse (z. B. 192.168.1.1)
• Browserversion (z. B. Chrome 120.x)
• Endgerätinformationen (z. B. Windows-PC, Smartphone)
• Spracheinstellungen (z. B. Deutsch, Englisch)
• Einwilligungs- oder Widerrufsentscheidungen (z. B. Opt-in/Opt-out auf Statistik, Marketing)
• Zeitpunkt und Umfang der jeweiligen Auswahl (z. B. 23.12.2025, alle Cookies akzeptiert)

Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO; berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO; Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für nicht notwendige Cookies

‍

Speicherdauer: Einwilligungsdaten werden bis zu 24 Monate gespeichert, danach erneute Abfrage; Einstellungen im Local Storage/Cookie bis zur aktiven Löschung durch Nutzer oder Ablauf der Speicherfrist

‍

Weitere Informationen: https://www.consentmanager.net/datenschutz/

‍

Google Analytics

Zweck: Webanalyse

‍

Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

‍

Verarbeitete Daten: 

• Gerätedaten (z.B. IP-Adresse, Gerätetyp, Bildschirmauflösung); 
• Browserdaten (z.B. verwendeter Browser, Sprache, installierte Plug-ins wie Adblocker); 
• Nutzungsdaten (z.B. aufgerufene Seiten, Verweildauer je Seite, Klickpfade, Scrolltiefe, Einstiegs- und Ausstiegsseiten); 
• Ereignisdaten (Events) (z.B. Klicks auf Buttons/Links, gesendete Formulare); 
• Standortdaten (z.B. Land, Stadt); 
• Quellen- und Traffic-Daten (z.B. Referrer-URL, Zugriffsquelle wie Suchmaschine); 
• Conversion- und Zielerreichungsdaten (z.B. Newsletter-Anmeldungen, erreichte Ziele auf der Website)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Drittlandübermittlung: Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, den EU-U.S. Data Privacy Framework. Google ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage nach Artikel 45 GDPR beruhen. Zusätzlich hierzu wurden sogenannte Standartvertragsklauseln (SCC) mit „Google” geschlossen. 

‍

Weitere Informationen: https://policies.google.com/privacy.

‍

Google Ads

Zweck: Ausspielung personalisierter Werbeanzeigen, Schaltung und Optimierung von Werbekampagnen sowie Reichweitenmessung über das Werbenetzwerk von Google

‍

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Verarbeitete Daten:

• Onlinekennungen (z. B. Cookie-ID, Werbe-ID)
• IP-Adresse (gekürzt/anonymisiert)
• Browserinformationen (z. B. Sprache, Version)
• Informationen zum Nutzerverhalten (z. B. geklickte Anzeigen, besuchte Seiten)
• Nutzungsdaten (z. B. Zeitpunkt und Dauer der Interaktion)
• Geräteinformationen (z. B. Gerätetyp, Betriebssystem) 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 90 Tage.

‍

Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie zusätzlicher Standardvertragsklauseln (SCCs)

‍

Weitere Informationen: https://policies.google.com/privacy

‍

Google AdSense

Zweck: Anzeige personalisierter Werbung und Messung der Werbeeffektivität

‍

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Verarbeitete Daten:

• Technische Informationen (z.B. IP-Adresse, Browsertyp)
• Nutzungsverhalten (z.B. Seitenaufrufe, Klicks auf Anzeigen)
• Geräteinformationen (z.B. Bildschirmauflösung, Betriebssystem)
• Standortdaten (z.B. Stadt, Land)
• Interessenprofile (z.B. aus Browserverlauf abgeleitete Interessen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Speicherdauer: Die Daten werden für maximal 18 Monate gespeichert

‍

Drittlandtransfer: Datenübertragung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO)

‍

Weitere Informationen: https://policies.google.com/technologies/ads?hl=de

‍

Google Ads Remarketing

Zweck: Einsatz von Google Ads Remarketing zur Schaltung personalisierter und interessenbasierter Werbeanzeigen auf Basis des Nutzerverhaltens auf der Website, Erweiterung von Zielgruppen, Conversion-Tracking und Optimierung von Werbekampagnen

‍

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ggf. Beteiligte Werbepartner im Google Display Netzwerk

‍

Verarbeitete Daten:

• IP-Adresse (pseudonymisiert; z. B. 192.168.1.54)
• Cookie-IDs und Online-Marketing-IDs (z. B. NID, IDE, _gads)
• Besuchte Seiten und Interaktionsdaten (z. B. betrachtete Produkte, Klicks, Aufenthaltsdauer)
• Endgerät- und Browserinformationen (z. B. Gerätetyp, Betriebssystem, Sprache)
• Zielgruppen- und Remarketinglisten (z. B. Nutzerinteressen, Segmentzugehörigkeiten)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (über Consent-Banner); vereinzelt berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO nur für nicht-personalisierte Anzeigen und Systemsicherheit

‍

Speicherdauer: Cookies und Marketing-IDs in der Regel bis zu 540 Tage bzw. bis zum Widerruf der Einwilligung; Event- und Nutzungsdaten werden entsprechend der Google-Richtlinien anonymisiert oder gelöscht

‍

Drittlandtransfer: Übermittlung personenbezogener Daten in die USA und andere Drittländer gemäß Art. 45 DSGVO auf Basis des EU-U.S. Data Privacy Framework; zusätzliche Absicherung durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bei nicht zertifizierten Empfängern; zusätzliche technische und organisatorische Maßnahmen nach Googles Vorgaben

‍

Weitere Informationen: https://policies.google.com/privacy?hl=de, Opt-Out: https://www.google.com/settings/ads/anonymous

‍

Google Tag Manager

Zweck: Verwaltung und Auslösung von Website-Tags über eine einheitliche Oberfläche

‍

Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Verarbeitete Daten:

• Zugriffsdaten (z. B. Zeitpunkt des Seitenaufrufs, Referrer-URL) 
• Gerätedaten (z. B. IP-Adresse, Gerätetyp)
• Browserdaten (z. B. verwendeter Browser, Spracheinstellungen)
• Ereignisdaten (z. B. Tag-Auslösung, Interaktionen mit eingebundenen Skripten) 
• Standortdaten (z. B. Land, Stadt – basierend auf IP-Adresse)

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 90 Tage.

‍

Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie zusätzlicher Standardvertragsklauseln (SCCs)

‍

Weitere Informationen: https://policies.google.com/privacy

‍

Meta Pixel

‍

‍Zweck: Messung der Wirksamkeit von Facebook-Werbeanzeigen (Conversion-Tracking) und Ausspielung zielgerichteter Werbung

‍

Empfänger: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

‍

Verarbeitete Daten:

• Zugriffsdaten (z. B. besuchte Seiten, Zeitpunkt des Besuchs)
• Gerätedaten (z. B. IP-Adresse, Browserinformationen)
• Nutzungsdaten (z. B. Interaktionen mit Werbeanzeigen, Klickverhalten).

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 90 Tage.

‍

Weitere Informationen:  https://www.facebook.com/about/privacy

‍

YouTube Videos

Zweck: Einbindung von Videos in unsere Website und Verbesserung der Nutzererfahrung

‍

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („YouTube")

‍

Verarbeitete Daten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Besuchte Seite auf unserer Website
• Verwendeter Browsertyp und Betriebssystem
• Technische Verbindungsdaten (z. B. HTTP-Header)
• YouTube-Kontoinformationen (falls eingeloggt)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Speicherdauer: Gemäß der Datenschutzrichtlinie von YouTube

‍

Drittlandtransfer: Daten können in die USA übermittelt werden. Übermittlungen basieren auf dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (SCCs)

‍

Weitere Informationen: https://www.youtube.com/howyoutubeworks/privacy/

‍

YouTube Images

Zweck: Einbindung von Vorschaubildern (Thumbnails) aus YouTube-Videos.

‍

Empfänger Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

‍

Verarbeitete Daten

• Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Auftretens von Fehlern)
• Nutzungsdaten (z. B. allgemeine Nutzungsstatistiken, Seitenaufrufe zum Fehlerzeitpunkt)
• Geräteinformationen (z. B. Gerätetyp, Betriebssystem)
• Browserdaten (z. B. verwendeter Browser, Version)
• Standortdaten (z. B. Land – basierend auf IP-Adresse)

Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

‍

Drittlandtransfer: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch Datenübertragungen in die USA gemäß Art. 45 DSGVO erfolgen können. Zusätzlich wurden Standardvertragsklauseln (SCCs) abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.

‍

Weitere Informationen: https://www.youtube.com/howyoutubeworks/privacy/.

‍

Optibase

Zweck: Analyse und Optimierung der Website-Performance durch Durchführung und Auswertung von A/B- und Split-Tests, insbesondere zur Verbesserung von Nutzererfahrung, Conversion-Raten und Marketingmaßnahmen.

‍

Empfänger: WOICE, razvoj digitalnih produktov, svetovanje in prodaja, d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor

‍

Verarbeitete Daten:

• Online-IDs und Cookie-Informationen (z. B. Nutzerkennung, Sitzungs-UUID)
• IP-Adresse (pseudonymisiert, z. B. 192.168.1.1)
• Nutzungs- und Interaktionsdaten (z. B. aufgerufene Seiten, Events, Klicks)
• Technische Metadaten (z. B. Browser-Typ, Gerät, Referrer)
• Marketing- und Trackingparameter (z. B. Kampagnenzuordnung)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (über Consent-Banner); in Ausnahmefällen berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO (z. B. für IT-Sicherheit)

‍

Speicherdauer: Bis zum Widerruf der Einwilligung bzw. Löschung der Cookies durch den Nutzer, längstens 24 Monate

‍

Weitere Informationen: https://cdn.prod.website-files.com/658213b70c2c8e5b9d06ca08/6660bea787a22a337b5debe4_
nlaw_Optibase%20PrivacyPolicy_5jun2024.docx.pdf

‍

Vimeo

Zweck: Einbindung und Wiedergabe von Videos sowie Analyse der Videonutzung

‍

Empfänger: Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA

‍

Verarbeitete Daten:

• Technische Informationen (z.B. IP-Adresse, Browsertyp)
• Nutzungsdaten (z.B. angesehene Videos, Wiedergabedauer)
• Geräteinformationen (z.B. Bildschirmauflösung, Betriebssystem)
• Kontoinformationen, falls vorhanden (z.B. Benutzername, E-Mail-Adresse)
• Interaktionsdaten (z.B. Likes, Kommentare)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Speicherdauer: Die Daten werden für die Dauer der Einwilligung gespeichert, längstens jedoch für 24 Monate

‍

Drittlandtransfer: Datenübertragung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO)

‍

Weitere Informationen: https://vimeo.com/privacy

‍

HubSpot Analytics‍

Zweck: Monitoring der Website sowie Unterstützung und Optimierung digitaler Marketingmaßnahmen

‍

Empfänger: HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

‍

Verarbeitete Daten:

• Identifikationsdaten (z. B. eindeutiger Benutzer-Token, Benutzerkennung im Cookie „hubspotutk“)
• Zugriffsdaten (z. B. Datum und Uhrzeit des Besuchs, Domain der Website)
• Sitzungsdaten (z. B. Anzahl der Sitzungen, Dauer einzelner Besuche)
• Gerätedaten (z. B. Gerätetyp, Betriebssystem)
• Browserdaten (z. B. verwendeter Browser, Spracheinstellungen)
• Nutzungsdaten (z. B. aufgerufene Seiten, wiederkehrende Besuche) 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 90 Tage.

‍

Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO)

‍

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

‍

Microsoft Advertising

Zweck: Schaltung zielgerichteter Werbung und Analyse der Wirksamkeit von Werbemaßnahmen

‍

Empfänger:
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18

‍

Verarbeitete Daten:

• Geräteinformationen (z. B. IP-Adresse, Browsertyp)
• Nutzerverhalten (z. B. Klicks, Seitenaufrufe)
• Demografische Daten (z. B. Altersgruppe, Geschlecht, sofern angegeben)
• Werbeinteraktionsdaten (z. B. Impressionen, Conversions)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Speicherdauer: Daten werden bis zu 18 Monate gespeichert

‍

Drittlandtransfer: Übermittlung von Daten in die USA auf Basis des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie zusätzlicher Standardvertragsklauseln (SCCs)

‍

Weitere Informationen: https://privacy.microsoft.com/en-us/privacystatement

‍

Mixpanel

Zweck: Analyse des Nutzerverhaltens zur Optimierung der Website und angebotener Online-Dienste

‍

Empfänger:
Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA

‍

Verarbeitete Daten:

• Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage)
• Nutzungsdaten (z. B. besuchte Seiten, Interaktionen mit der Website)
• Quellen- und Traffic-Daten (z. B. Referrer-URL, Einstiegsseite)
• Gerätedaten (z. B. Gerätetyp, Bildschirmauflösung)
• Browserdaten (z. B. Browser-Typ und -Version)
• Standortdaten (z. B. Land, Region – basierend auf IP-Adresse)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Speicherdauer: Daten werden laut Anbieter bis zu 12 Monate gespeichert, sofern nicht anders konfiguriert

‍

Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO)

‍

Weitere Informationen: https://mixpanel.com/legal/privacy-policy

‍

Taboola

Zweck: Durchführung und Optimierung programmatischer Werbung durch Ausspielung personalisierter Inhalte und Analyse der Werbewirkung

‍

Empfänger: Taboola Germany GmbH, Alt-Moabit 2, 10557 Berlin; Taboola Inc., 16 Madison Square West, 7th Floor, New York, NY 10010, USA

‍

Verarbeitete Daten:

• Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs)
• Nutzungsdaten (z. B. Interaktionen mit Werbeinhalten)
• Quellen- und Traffic-Daten (z. B. Referrer-URL)
• Gerätedaten (z. B. Gerätetyp, Bildschirmauflösung, Mobilgeräte-ID wie IDFA/AAID)
• Browserdaten (z. B. Browsertyp und -version, Betriebssystem)
• Standortdaten (z. B. Land, Region – basierend auf IP-Adresse)
• Cookie-Daten zur pseudonymisierten Wiedererkennung (z. B. Taboola-ID, Session-Zeitstempel)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

‍

Speicherdauer: Cookies und Trackingdaten werden in der Regel bis zu 13 Monate gespeichert

‍

Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO); für weitere Drittländer Anwendung geeigneter Garantien (z. B. Standardvertragsklauseln gemäß Art. 46 DSGVO)

‍

Weitere Informationen:  https://www.taboola.com/de/policies/datenschutzerklaerung

‍

The Trade Desk

Zweck: Schaltung und Optimierung personalisierter Online-Werbung, Reichweitenmessung, Interessenbasierte Ausspielung von Werbeanzeigen, Analyse und Erfolgsmessung von Werbekampagnen

‍

Empfänger: The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, USA; ggf. verbundene Unternehmen, technische Dienstleister, Werbetreibende und Publisher im Rahmen der Programmatic-Advertising-Lieferkette

‍

Verarbeitete Daten:

• Online-Kennungen und Cookies (z. B. Cookie-ID, Geräte-ID)
• IP-Adresse (z. B. 192.168.1.1, pseudonymisiert/gekürzt)
• Nutzungs- und Interaktionsdaten (z. B. Klicks auf Werbemittel, betrachtete Inhalte)
• Standortdaten (z. B. ungefähre Geo-Koordinaten, Land)
• Endgerät- und Browsereigenschaften (z. B. Gerätetyp, Betriebssystem, Browserversion)
• Zuordnung zu Zielgruppen/Profilen (z. B. Interessen, Segmentzugehörigkeit)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (über Consent-Banner); teilweise berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO zur Betrugsprävention und Systemsicherheit (begrenzte Datenverarbeitung, siehe CMP)

‍

Speicherdauer: Cookies/IDs in der Regel bis zu 12 Monate, Interaktions-/Nutzungsdaten bis zu 24 Monate, jeweils je nach Opt-In und gesetzlichen Vorgaben

‍

Drittlandtransfer: Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) für zertifizierte Empfänger; zusätzliche Absicherung bei anderen Empfängern durch Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende technische/organisatorische Maßnahmen

‍

Weitere Informationen: https://www.thetradedesk.com/de/privacy

‍

TikTok Pixel

Zweck: Messung der Wirksamkeit von Werbekampagnen, Nachverfolgung von Nutzerinteraktionen, Conversion-Tracking, Zielgruppenanalyse und Optimierung von Werbeanzeigen auf TikTok

‍

Empfänger: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; ggf. technische Unterauftragnehmer im Rahmen der europäischen Standorte

‍

Verarbeitete Daten:

• Online-Kennungen, Cookies und Tracking-IDs (z. B. Pixel-ID, Gerätekennung)
• IP-Adresse (pseudonymisiert)
• Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Interaktionen wie Klicks und Conversions)
• Mögliche Standortdaten (ungefähre Geolocation, Land)
• Technische Angaben zum eingesetzten Endgerät (z. B. Browsertyp, Betriebssystem)
• Event-Daten wie ausgeführte Aktionen (z. B. Kauf, Anmeldung)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (über Cookie- bzw. Consent-Banner); berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO nur in Ausnahmefällen

‍

Speicherdauer: Cookies und Tracking-IDs werden in der Regel bis zu 2 Jahre gespeichert, Ereignisdaten werden bis zur Zweckerreichung oder nach Widerruf der Einwilligung gelöscht; weitere Aufbewahrung kann sich aus gesetzlichen Pflichten ergeben

‍

Drittlandtransfer: Übermittlung in Drittländer (z. B. USA, Vereinigtes Königreich) auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); TikTok kann zertifizierte Empfänger unter dem EU-U.S. Data Privacy Framework nutzen, sofern anwendbar

‍

Weitere Informationen: https://www.tiktok.com/de/privacy-policy

‍

Reddit

Zweck: Reichweiten- und Konversionsmessung, Zielgruppenbildung, Marketing/Remarketing sowie Anzeige und Erfolgsmessung von Werbeanzeigen auf und über Reddit

‍

Empfänger: Reddit Ireland Limited, Fitzwilliam Hall, Fitzwilliam Place, Dublin 2, D02 T292, Irland; Reddit Inc., 520 Third Street, Suite 305, San Francisco, CA 94107, USA; ggf. technische Auftragsverarbeiter im Rahmen der Plattformdienste

‍

Verarbeitete Daten:

• Online-IDs, Cookie- und Tracking-Kennungen (z. B. _rdt_uuid)
• IP-Adresse (pseudonymisiert)
• Nutzungsdaten (z. B. betrachtete Seiten, Klickpfade, Interaktionen, Konversionen)
• Technische Geräteinformationen (z. B. Browser, Betriebssystem, Gerätetyp)
• Standortdaten (basiert auf IP; z. B. Land, Stadt)
• Zeitstempel und Sitzungsdaten (z. B. Besuchszeiten, Verweildauer)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (über Consent-Banner); in Ausnahmefällen berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO

‍

Speicherdauer: Speicherdauer von Cookies (z. B. _rdt_uuid) bis zu 2 Jahre ab Setzung; eventbezogene Analysedaten bis zur Zweckerreichung bzw. Löschung nach Widerruf der Einwilligung

‍

Drittlandtransfer: Übermittlung personenbezogener Daten in die USA und andere Drittländer auf Basis des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder – sofern erforderlich – auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzender Schutzmaßnahmen

‍

Weitere Informationen: https://www.reddit.com/policies/privacy-policy

‍

Nachfolgend finden Sie eine Übersicht der von uns eingesetzten Cookies:

{{table}}

‍

3.11 Kontaktaufnahme/ Kundekommunikation

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. 

‍

Verarbeitete Daten: 

• Name
• E-Mail-Adresse
• Inhalt Ihrer Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen). Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 

‍

Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie dies zur abschließenden Bearbeitung Ihrer Anfrage erforderlich ist. 

‍

Intercom‍

Zweck: In-App-Kommunikation, Kundensupport und Helpdesk-Management

‍

Empfänger: Intercom R&D Unlimited Company, 124 St. Stephen's Green, Dublin 2, Irland.

‍
Verarbeitete Daten:

• Identifikationsdaten (z. B. Benutzer-ID, E-Mail-Adresse)
• Kommunikationsdaten (z. B. Inhalte von Chat-Nachrichten und Support-Tickets)
• Nutzungsdaten (z. B. aufgerufene Seiten, Interaktionen mit dem Messenger-Widget)
• Gerätedaten (z. B. Browser, Betriebssystem, IP-Adresse)
• Sitzungsdaten (z. B. Zeitpunkt und Dauer der Sitzung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 1 TDDDG

Speicherdauer: Eine Speicherung der Daten erfolgt für die Dauer der Vertragsbeziehung; Cookies werden für bis zu 9 Monate gespeichert.

‍

Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO)

‍

Weitere Informationen: https://www.intercom.com/legal/privacy

‍

3.12 Social Media Online-Präsenzen

Zweck: Kommunikation mit Interessenten, Information über Produkte und Dienstleistungen sowie Analyse der Nutzung unserer Online-Präsenzen.

‍

Empfänger: 

• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Facebook“ & „Instagram“)
• Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland („X“)
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“)
• Reddit Inc., 548 Market St. #16093, San Francisco, CA 94104, USA („Reddit“)
• Vimeo Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA („Vimeo“)
• Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („YouTube“)
• HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland und HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA (Analyse und Auswertung von Interaktionen mit unseren Social-Media-Profilen sowie zur Kontaktaufnahme und Kommunikationsabwicklung über die Social-Media-Plattform)

Verarbeitete Daten:

• Demografische Angaben (z. B. Alter, Geschlecht)
• Berufliche Informationen (z. B. Branche, Berufserfahrung)
• Interaktionsdaten (z. B. Likes, Shares)
• Nutzungsstatistiken (z. B. Seitenaufrufe, Videoaufrufe)
• Inhaltspräferenzen (z. B. beliebte Themen, Interessen)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Information und Kommunikation)

Speicherdauer: Gemäß den Datenschutzrichtlinien der jeweiligen Plattformen

‍

Drittlandübermittlung: Mögliche Übermittlung in die USA und andere Drittländer, abhängig von der jeweiligen Plattform

‍

Weitere Informationen: 

• Meta & Instagram: 
  
  • https://de-de.facebook.com/legal/terms/information_about_page_insights_data
  • https://www.facebook.com/legal/terms/page_controller_addendum
  • https://www.facebook.com/about/privacy/
  • https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

• LinkedIn: 
  
  • https://legal.linkedin.com/pages-joint-controller-addendum
  • https://www.linkedin.com/legal/privacy-policy
• X: https://twitter.com/de/privacy

• Reddit: https://www.redditinc.com/policies/privacy-policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
• YouTube: https://policies.google.com/privacy?hl=de

Hinweis: Wir haben keinen Einfluss auf die eigenständige Datenverarbeitung durch die Plattformbetreiber. Beim Besuch unserer Online-Präsenzen können Nutzungsdaten an die Betreiber übermittelt werden, die diese für eigene Zwecke nutzen. Betroffenenrechte können direkt gegenüber den Plattformbetreibern geltend gemacht werden.

‍

4. Datenschutzinformationen für Kunden und andere Vertrags- oder Geschäftspartner sowie Interessenten

4.1 Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen

Zweck: Begründung, Durchführung und Erfüllung von Verträgen sowie die Durchführung vorvertraglicher Maßnahmen (z. B. Angebotsanfragen, Vertragsgespräche)

‍

Empfänger: Interne Zuständige und Fachabteilungen; mit uns verbundene Unternehmen; Auftragsverarbeiter im Bereich Hosting, Kundenmanagement und IT-Dienstleistungen; ggf. externe Steuerberater sowie öffentliche Stellen (z. B. Finanzbehörden, Strafverfolgungsbehörden) bei gesetzlicher Verpflichtung

‍

Verarbeitete Daten:

• Name und Vorname (z. B. Max Mustermann)
• Kontakt-/Adressdaten (z. B. E-Mail, Anschrift)
• Unternehmensbezogene Daten (z. B. Firmenname, Ansprechpartner)
• Daten zu vertraglichen Vorgängen (z. B. Angebotsnummer, Leistungsumfang)
• Sonstige von dir im Rahmen der Vertragsanbahnung übermittelte Informationen (z. B. besondere Wünsche)

Rechtsgrundlage: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO

‍

Speicherdauer: Für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (z. B. 6 Jahre nach HGB, 10 Jahre nach AO, bis zu 30 Jahre nach BGB für bestimmte Ansprüche)

‍

Drittlandtransfer: Datenübermittlung erfolgt grundsätzlich nur innerhalb der EU/des EWR; Übermittlung in Drittländer (z. B. USA) nur bei Vorliegen eines Angemessenheitsbeschlusses (Art. 45 DSGVO, z. B. EU-U.S. Data Privacy Framework) oder auf Basis von Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) und zusätzlicher Schutzmaßnahmen

‍

4.2 Datenverarbeitung zu Werbezwecken

Postalische oder telefonische Werbemaßnahmen gegenüber Geschäftskunden

Zweck: Postalische und telefonische Ansprache von Geschäftskunden zur personalisierten Information über Produkte, Dienstleistungen und Angebote

‍

Empfänger: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland, HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, Frankreich

‍

Verarbeitete Daten:

• Anrede 
• Vorname und Nachname 
• dienstliche Adresse
• dienstliche Telefonnummer

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Direktwerbung für eigene Produkte und Dienstleistungen.

‍

Speicherdauer: Bis zum Widerruf/Widerspruch oder solange der Zweck besteht; anschließende Löschung, sofern keine anderweitigen Aufbewahrungspflichten einschlägig sind

‍

Drittlandtransfer: Datenverarbeitung in den USA (HubSpot) auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework, Art. 45 DSGVO)

‍

Weitere Informationen: https://legal.hubspot.com/privacy-policy und https://aircall.io/de/privacy/

‍

E-Mail-Werbung gegenüber Geschäftskunden

Zweck: Versand von Direktwerbung per E-Mail an Bestandskunden zur Information über ähnliche Produkte und Dienstleistungen im Anschluss an ein bestehendes Vertragsverhältnis

‍

Empfänger: Interne Vertriebs- und Marketingabteilungen; HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland; HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA

‍

Verarbeitete Daten:

• Anrede 
• Vorname und Nachname 
• dienstliche Adresse

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO unter Berücksichtigung der Ausnahme nach § 7 Abs. 3 UWG

‍

Speicherdauer: Bis zum Widerspruch gegen die Verarbeitung oder solange der werbliche Zweck fortbesteht; Löschung im Anschluss oder bei Vorliegen anderer gesetzlicher Aufbewahrungsfristen

‍

Drittlandtransfer: Übermittlung in die USA an HubSpot, Inc. auf Basis eines Angemessenheitsbeschlusses nach Art. 45 DSGVO (EU-U.S. Data Privacy Framework); bei Übermittlungen in weitere Drittländer Einsatz von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzenden Schutzmaßnahmen

‍

Weitere Informationen: https://legal.hubspot.com/privacy-policy

‍

4.3 Datenschutzinformation für Plancraft Software und App

‍Unsere Software und unsere App werden im Rahmen einer Auftragsverarbeitung an eigenverantwortliche Verwender zur Verfügung gestellt. Soweit diese unsere Software und App einsetzen, um darin Daten Ihrer Kunden, Ihrer Projektpartner sowie Ihrer Beschäftigten zu verarbeiten, sind wir als Ihr Dienstleister streng weisungsgebundener Auftragsverarbeiter. Verantwortlicher für die Datenverarbeitung ist der Unternehmer bzw. das Unternehmen, das unsere Software einsetzt. Zwischen uns und dem Verantwortlichen wurde hinsichtlich der Bereitstellung und des Betriebs der Software und der App ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

‍
Um als Betroffener Informationen zur Verarbeitung Ihrer Daten, zu Kontaktdaten des Verantwortlichen sowie zu Kontaktdaten des Datenschutzbeauftragten des Verantwortlichen zu erhalten, wenden Sie sich bitte an die für die Verwendung unserer Software und unserer App verantwortliche Stelle.

‍

Zweck: Plancraft unterstützt die Abwicklung projektbezogener kaufmännischer Prozesse in Vertrieb, Beratung, Mitarbeitersteuerung, Faktura und verwandten Geschäftsbereichen. Die Datenerhebung/-verarbeitung erfolgt zur Ausübung dieser Zwecke.

‍

Verarbeitete Daten:

• Zugangsdaten (E-Mail, Passwort, SMS-Code)
• IP-Adresse und Endgerätedaten
• Name, Adresse von Kunden, Auftraggebern, Lieferanten, Partnern
• Unternehmensgröße/Gewerbe
• Dokumente (z. B. Angebote, Rechnungen, Verträge)
• Inhalte/Metadaten von In-App-Chats
• Projektdauer/Mitarbeitereinsatz, Arbeitszeit- und Projektdaten
• Buchhaltungs- und Bankdaten (IBAN, BIC)
• Lohnkosten, Zuschläge, Mahnungen
• Daten in Logos/Briefköpfen oder sonstigen Dateien

Rechtsgrundlagen: Die Einhaltung der gesetzlichen Rechtsgrundlagen liegt beim Verantwortlichen

‍

Empfänger: Je nach Feature und Nutzungsumfang werden Daten an folgende Dienstleister übermittelt:

• DanglIT GmbH 
• Google Ireland Ltd. 
• Mailgun Technologies Inc.
• Neon Inc.
• OpenAI Inc.
• Sentry / Functional Software, Inc.
• Stripe Payments Europe Ltd.
• Stripe Inc.

Datenverarbeitung in Drittstaaten

Die Datenverarbeitung kann außerhalb des EWR, insbesondere in den USA, erfolgen. Die Übermittlung erfolgt gemäß Art. 45 DSGVO auf Basis des EU-U.S. Data Privacy Framework, sofern die Anbieter zertifiziert sind (z. B. Google LLC, Neon Inc., Stripe Inc., Sentry). Liegt keine Zertifizierung vor, kommen Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ggf. zusätzliche Schutzmaßnahmen zum Einsatz.

‍

Speicherdauer

Die Speicherfrist legt Ihr Unternehmen als Verantwortlicher fest, in der Regel orientiert an den jeweiligen Geschäftszwecken. Sie können der Datenverarbeitung jederzeit widersprechen.

‍

Eingebundene Dienste durch Plancraft als Verantwortlicher

‍

Cello

‍

Zweck: Durchführung und Verwaltung eines Empfehlungsprogramms („Kunden werben Kunden“) sowie Zuordnung und Belohnung erfolgreich geworbener Neukunden; Tracking, Auswertung und Optimierung von Status und Erfolg von Nutzerwerbungen.

‍

Empfänger: Powerplay GmbH, Sumpfmeisenweg 3A, 81249 München, Deutschland

‍

Verarbeitete Daten:

• Kontaktdaten (z. B. Name, E-Mail-Adresse)
• Unternehmensbezogene Daten (z. B. Unternehmensname/ID)
• Registrierungsdaten und Vertragsdaten (z. B. Status der Registrierung, gewähltes Produkt/Abo)
• Technische Daten (z. B. IP-Adresse, Browser, Zeitstempel)
• Marketing- und Trackingdaten (z. B. Referral-Link-Nutzung)

Rechtsgrundlage:
Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Empfehlungsprogramms für Bestandskunden) sowie ggf. Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (bei Einsatz von Cookies/Tracking-Mechanismen)

‍

Speicherdauer:
Daten werden für die Dauer der Programmdurchführung sowie solange gespeichert, wie dies zur Zweckerreichung notwendig ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Löschung erfolgt nach Wegfall des Verarbeitungszwecks oder Widerruf der Einwilligung.

‍

Weitere Informationen: https://cello.so/privacy-policy/

‍

Stripe

‍

Zweck: Abwicklung von Zahlungen im Online-Shop sowie Betrugsprävention, Einhaltung gesetzlicher Prüfpflichten und Optimierung des Zahlungsprozesses.

‍

Empfänger: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA

‍

Verarbeitete Daten:

• Zahlungsinformationen (z. B. Kreditkarten-/Kontonummer, Zahlungsbetrag)
• Abrechnungs- und Transaktionsdaten (z. B. Bestellnummer, Kundennummer)
• Kontaktdaten (z. B. Name, E-Mail-Adresse)
• Technische Informationen (z. B. IP-Adresse, Geräte-/Browserdaten)
• Prüfnummer/Authentifizierungsdaten (z. B. CVC)

Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung); ggf. berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrugsprävention); ggf. Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Tracking/Cookies)

‍

Speicherdauer: Bis zur Zweckerreichung bzw. Ablauf gesetzlicher Aufbewahrungspflichten; handels- und steuerrechtliche Vorgaben bis zu 10 Jahre (z. B. § 257 HGB, § 147 AO)

‍

Drittlandtransfer: Übermittlung personenbezogener Daten in die USA insbesondere an Stripe, Inc. auf Grundlage des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework, Art. 45 DSGVO); zusätzliche Absicherung über Standardvertragsklauseln.

‍

Weitere Informationen: https://stripe.com/privacy

‍

5. Internationale Datenübermittlungen

Personenbezogene Daten werden vorrangig innerhalb der EU/des EWR verarbeitet. Übermittlungen in sogenannte „Drittländer“ erfolgen ausschließlich unter Einhaltung der Vorgaben der DSGVO und bei Vorliegen geeigneter Garantien. Vor einer Übertragung an einen Dienstleister im Drittland wird das Datenschutzniveau geprüft. Eine Übermittlung findet nur statt, wenn ausreichende Schutzmechanismen bestehen. Sämtliche Dienstleister müssen eine Vereinbarung zur Auftragsverarbeitung abschließen. Für Anbieter außerhalb des EWR sind zusätzliche Maßnahmen erforderlich. Nach Art. 44 ff. DSGVO ist eine Übermittlung zulässig, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

• Die Europäische Kommission hat ein angemessenes Datenschutzniveau festgestellt.
• Standardvertragsklauseln sind mit dem Empfänger vereinbart.
• Weitere geeignete Garantien gemäß Art. 46 DSGVO bestehen.
• In bestimmten Ausnahmefällen nach Art. 49 DSGVO.

‍

6. Empfänger

Eine Weitergabe der von uns erhobenen personenbezogenen Daten erfolgt grundsätzlich nur, wenn:

• Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• die Weitergabe zur Wahrung unserer berechtigten Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Ihre schutzwürdigen Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO),
• wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder
• dies rechtlich zulässig ist und zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Mögliche Empfänger sind:

• Auftragsverarbeiter: Konzernunternehmen oder externe Dienstleister (z. B. im Bereich technische Infrastruktur und Verarbeitung, Wartung, Zahlungsabwicklung), die sorgfältig ausgewählt und überwacht werden. Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verarbeiten.
• Öffentliche Stellen: Behörden und staatliche Institutionen (z. B. Finanzbehörden, Staatsanwaltschaften, Gerichte), an die wir personenbezogene Daten übermitteln müssen, etwa zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz berechtigter Interessen.

‍

7. Datensicherheit und Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen dienen dem Schutz vor unbefugtem Zugriff, Manipulation, Verlust oder Missbrauch. Unsere Sicherheitsvorkehrungen werden regelmäßig überprüft und an den Stand der Technik sowie die aktuellen Branchenstandards angepasst.

Bitte beachten Sie, dass trotz umfangreicher Schutzmaßnahmen die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Insbesondere bei unverschlüsselter Kommunikation (z. B. Standard-E-Mail) besteht das Risiko, dass Daten von Dritten mitgelesen werden. Auf das Verhalten externer Parteien haben wir keinen Einfluss. Wir empfehlen daher, bei der elektronischen Übermittlung sensibler Informationen Verschlüsselung oder andere Schutzmaßnahmen zu nutzen, um potenzielle Risiken zu minimieren.

‍

8. Speicherdauer und Löschung/Sperrung von Daten

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies durch unionsrechtliche oder nationale Vorschriften, denen der Verantwortliche unterliegt, erforderlich ist. Die Daten werden ebenfalls gelöscht oder gesperrt, sobald eine gesetzliche Aufbewahrungsfrist abläuft, sofern eine weitere Speicherung nicht zur Erfüllung eines Vertragsverhältnisses erforderlich ist.

‍

9. Betroffenenrechte

Sie haben im Hinblick auf Ihre personenbezogenen Daten folgende Rechte: 

1. Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von uns verarbeitet werden, zu welchem Zweck, an welche Empfänger oder Kategorien von Empfängern die Daten übermittelt werden und wie lange die Daten gespeichert werden.
2. Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
3. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden.
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – die Übermittlung an einen anderen Verantwortlichen zu verlangen.
6. Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
7. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO):  Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, insbesondere im Zusammenhang mit Direktwerbung oder einem damit verbundenen Profiling.

‍

Hamburg, Juni 2026