Datenschutzerklärung

Geltungsbereich: Website r-factory.eu Stand: Juli 2026

Der Schutz personenbezogener Daten hat für die R-Factory eG einen hohen Stellenwert. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer digitalen Angebote verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen als betroffene Person zustehen. Sie richtet sich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

1. Datenschutz auf einen Blick

Beim Besuch von r-factory.eu werden personenbezogene Daten auf zwei Wegen erhoben: zum einen automatisch durch unsere IT-Systeme (etwa technische Zugriffsdaten wie IP-Adresse, Browsertyp und Zeitpunkt des Seitenaufrufs), zum anderen durch Ihre aktiven Eingaben – beispielsweise wenn Sie ein Kontaktformular ausfüllen, sich für unseren Newsletter anmelden oder uns per E-Mail kontaktieren.

Die automatisch erhobenen Daten dienen in erster Linie dem sicheren und stabilen Betrieb der Website. Darüber hinaus setzen wir – ausschließlich mit Ihrer Einwilligung – Dienste zur Reichweitenmessung und zum Marketing ein (Google Analytics 4, HubSpot) sowie eingebettete Inhalte Dritter (etwa YouTube-Videos).

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten sowie auf deren Berichtigung oder Löschung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Einzelheiten zu Ihren Rechten finden Sie in Kapitel 22 dieser Erklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

R-Factory eG
Geiststr. 24–26
48151 Münster
Deutschland

Telefon: +49 176 82058586
E-Mail: rena@r-factory.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

3. Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland („Strato“) betrieben. Beim Aufruf unserer Seiten werden die von Ihrem Browser übermittelten Daten – einschließlich Ihrer IP-Adresse – auf den Servern von Strato in Deutschland verarbeitet. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Der Einsatz von Strato beruht auf unserem berechtigten Interesse an einer zuverlässigen, sicheren und performanten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit im Rahmen des Hostings Cookies gesetzt oder Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und hierfür eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Wir haben mit Strato einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass Strato die Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Vorgaben verarbeitet. Weitere Informationen finden Sie in den Datenschutzhinweisen von Strato: https://www.strato.de/datenschutz/

4. Server-Logfiles

Bei jedem Zugriff auf unsere Website erfasst der Webserver automatisiert Informationen, die Ihr Browser übermittelt. Hierzu gehören insbesondere:

die IP-Adresse des anfragenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
die aufgerufene Seite bzw. Datei,
der HTTP-Statuscode und die übertragene Datenmenge,
die zuvor besuchte Seite (Referrer-URL),
Browsertyp, Browserversion und verwendetes Betriebssystem.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und lassen für uns keinen unmittelbaren Rückschluss auf Ihre Person zu. Die Erfassung dient der Gewährleistung eines störungsfreien Betriebs, der Systemsicherheit sowie der Aufklärung von Missbrauchs- oder Angriffsfällen. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Ablauf der zur Zweckerreichung erforderlichen Frist automatisch gelöscht.

5. SSL-/TLS-Verschlüsselung

Sämtliche Datenübertragungen zwischen Ihrem Browser und unserer Website erfolgen über eine SSL- bzw. TLS-verschlüsselte Verbindung. Sie erkennen dies an der Adresszeile Ihres Browsers („https://“) sowie am Schloss-Symbol. Die Verschlüsselung verhindert, dass übermittelte Inhalte – etwa Anfragen über unsere Formulare – von Dritten mitgelesen werden können.

6. Cookies und Consent Management

Was sind Cookies?

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Sie richten dort keinen Schaden an und enthalten keine Schadsoftware. Man unterscheidet Session-Cookies, die nach dem Ende Ihres Besuchs automatisch gelöscht werden, und permanente Cookies, die bis zu ihrer Löschung oder ihrem Ablauf gespeichert bleiben. Cookies können von uns selbst (First-Party-Cookies) oder von Drittanbietern (Third-Party-Cookies) stammen.

Kategorien und Rechtsgrundlagen

Technisch notwendige Cookies ermöglichen grundlegende Funktionen der Website und die Speicherung Ihrer Consent-Entscheidung. Ihre Verwendung stützt sich auf unser berechtigtes Interesse an einem funktionsfähigen Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf § 25 Abs. 2 TDDDG, soweit die Speicherung für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.

Einwilligungspflichtige Cookies und Technologien – insbesondere für Analyse-, Marketing- und Drittanbieterdienste – setzen wir ausschließlich ein, wenn Sie zuvor Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Consent-Management-Plattform

Beim ersten Besuch unserer Website wird Ihnen ein Consent-Banner angezeigt, über das Sie einwilligungspflichtigen Diensten zustimmen oder diese ablehnen können. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen. Die im Rahmen des Consent-Managements verarbeiteten Daten (Einwilligungsstatus, Zeitpunkt der Einwilligung, Geräteinformationen) dienen dem Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Unabhängig davon können Sie Ihren Browser so konfigurieren, dass Cookies generell abgelehnt oder beim Schließen des Browsers gelöscht werden. Die Deaktivierung von Cookies kann die Funktionalität der Website einschränken.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Steht Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder – sofern abgefragt – auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt, Sie uns zur Löschung auffordern oder Sie eine erteilte Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Kontaktformulare

Über die auf unserer Website bereitgestellten Kontaktformulare können Sie uns Anfragen übermitteln. Die dort eingegebenen Daten – einschließlich der von Ihnen angegebenen Kontaktdaten – werden zur Bearbeitung Ihrer Anfrage gespeichert und nicht ohne Ihre Einwilligung an Dritte weitergegeben, die nicht als Auftragsverarbeiter für uns tätig sind.

Für die technische Verarbeitung der Formulardaten setzen wir HubSpot ein (siehe Kapitel 12). Es gelten die in Kapitel 7 genannten Rechtsgrundlagen und Speicherfristen entsprechend.

9. Newsletter

Anmeldung und Double-Opt-in

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber dieser Adresse sind und mit dem Empfang einverstanden sind. Hierzu verwenden wir das Double-Opt-in-Verfahren: Erst nach Bestätigung des Ihnen zugesandten Aktivierungslinks wird Ihre Adresse in den Verteiler aufgenommen. Weitere Angaben (z. B. Ihr Name) sind freiwillig und dienen ausschließlich der Personalisierung des Newsletters.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Versand und Speicherdauer

Der Newsletterversand erfolgt über HubSpot (siehe Kapitel 12). Ihre Daten werden bis zu Ihrer Abmeldung gespeichert und anschließend aus dem Verteiler gelöscht. Um sicherzustellen, dass Sie nach einer Abmeldung keine weiteren Mailings erhalten, kann Ihre E-Mail-Adresse in einer Sperrliste (Suppression List) gespeichert werden. Diese Daten werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt; Rechtsgrundlage ist unser berechtigtes Interesse an der Einhaltung der gesetzlichen Vorgaben beim Newsletterversand (Art. 6 Abs. 1 lit. f DSGVO). Der Speicherung in der Sperrliste können Sie widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

10. Google Workspace und E-Mail-Kommunikation

Für unsere interne Organisation und die geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wenn Sie mit uns per E-Mail kommunizieren, werden die dabei anfallenden Daten (Absender- und Empfängeradresse, Metadaten, Nachrichteninhalte, ggf. Anhänge) auf den Systemen von Google verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, sicheren und zuverlässigen Kommunikations- und Arbeitsinfrastruktur (Art. 6 Abs. 1 lit. f DSGVO) sowie – im Kontext von Vertragsanbahnung und -durchführung – Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Google einen Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln der EU-Kommission geschlossen.

Eine Verarbeitung in den USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten die Standardvertragsklauseln (siehe Kapitel 23). Weitere Informationen: https://policies.google.com/privacy?hl=de

11. FluentSMTP

Für den zuverlässigen Versand transaktionaler E-Mails unserer Website (z. B. Eingangsbestätigungen nach Formularanfragen) setzen wir das WordPress-Plugin FluentSMTP (WPManageNinja LLC) ein. Das Plugin wird lokal auf unserem Webserver betrieben und leitet ausgehende E-Mails über einen von uns konfigurierten SMTP-Dienst weiter. Dabei werden Empfängeradresse, Betreff und Nachrichteninhalt verarbeitet; zu Nachweis- und Fehlerdiagnosezwecken kann das Plugin Versandprotokolle auf unserem Server speichern.

Eine Übermittlung von Daten an den Plugin-Hersteller findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung system- und anfragebezogener E-Mails (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand der Bearbeitung Ihrer Anfrage oder der Vertragsdurchführung dient. Versandprotokolle werden nach Ablauf der konfigurierten Aufbewahrungsfrist automatisch gelöscht.

12. HubSpot

Wir nutzen HubSpot, eine integrierte Software-Plattform der HubSpot Ireland Ltd., 1 Sir John Rogerson’s Quay, Dublin 2, Irland (Muttergesellschaft: HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA), für folgende Zwecke:

Kontaktverwaltung (CRM): Speicherung und Verwaltung von Kontakt- und Kommunikationsdaten von Interessenten, Kunden und Partnern,
Formulare: Erfassung und Verarbeitung von Anfragen über unsere Website-Formulare,
Marketing: Versand von Newslettern und Informationsmailings sowie – nur mit Ihrer Einwilligung – Analyse des Nutzungsverhaltens auf unserer Website mittels Cookies und Tracking-Technologien.

Verarbeitet werden je nach Nutzung insbesondere Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer und Unternehmen), Formularinhalte, Kommunikationshistorie sowie – bei erteilter Einwilligung – Nutzungsdaten wie besuchte Seiten, Verweildauer, Interaktionen mit E-Mails und IP-Adresse.

Rechtsgrundlagen: Soweit HubSpot Cookies setzt oder Informationen auf Ihrem Endgerät speichert bzw. ausliest, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit über unsere Cookie-Einstellungen widerrufbar. Die Verwaltung von Kontaktdaten im CRM stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) bzw. auf unser berechtigtes Interesse an einer strukturierten Kunden- und Interessentenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Für den Newsletterversand gilt Kapitel 9.

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag geschlossen. HubSpot Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln zur Anwendung. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

13. Google Analytics 4

Mit Ihrer Einwilligung setzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics ermöglicht uns die Analyse des Nutzungsverhaltens auf unserer Website, um unser Angebot bedarfsgerecht zu verbessern.

Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Interaktionen, verwendetes Endgerät, Browserinformationen sowie die ungefähre Herkunft (Standort auf Basis der IP-Adresse). In Google Analytics 4 werden IP-Adressen standardmäßig nicht gespeichert und protokolliert, sondern nur zur Ableitung ungefährer Standortdaten genutzt und anschließend verworfen. Die Daten werden pseudonymisiert Nutzer- und Geräteprofilen zugeordnet; eine unmittelbare Identifizierung Ihrer Person durch uns findet nicht statt.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie über unser Consent-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Bei der Nutzung von Google Analytics kann eine Übermittlung personenbezogener Daten an Server der Google LLC in den USA nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir mit Google einen Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln geschlossen. Die von uns konfigurierte Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt maximal 14 Monate; nach Ablauf werden die Daten automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy?hl=de

14. Google Fonts (lokales Hosting)

Zur einheitlichen und ansprechenden Darstellung unserer Inhalte verwenden wir Schriftarten aus dem Angebot Google Fonts. Die Schriftdateien sind vollständig lokal auf unserem eigenen Webserver gespeichert und werden von dort ausgeliefert. Beim Laden der Schriftarten wird daher keine Verbindung zu Servern von Google hergestellt; eine Übermittlung personenbezogener Daten (etwa Ihrer IP-Adresse) an Google findet in diesem Zusammenhang nicht statt.

Die Verwendung lokal eingebundener Schriftarten beruht auf unserem berechtigten Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO); einer Einwilligung bedarf es mangels Zugriffs auf Ihr Endgerät im Sinne des § 25 TDDDG nicht.

15. Font Awesome

Für die Darstellung von Symbolen und Icons verwenden wir Font Awesome, einen Dienst der Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA („Fonticons“). Die Icon-Schriftarten werden derzeit beim Aufruf unserer Seiten von externen Servern von Fonticons geladen. Dabei wird Ihre IP-Adresse an Fonticons übermittelt und Fonticons erhält Kenntnis davon, dass unsere Website über Ihr Endgerät aufgerufen wurde. Eine Verarbeitung der Daten in den USA ist hierbei möglich.

Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und technisch effizienten Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit für das Laden externer Ressourcen eine Einwilligung über unser Consent-Banner abgefragt wird, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Wir arbeiten derzeit daran, auch Font Awesome auf lokales Hosting umzustellen, sodass künftig keine Datenübermittlung an Fonticons mehr stattfindet. Weitere Informationen finden Sie in der Datenschutzerklärung von Fonticons: https://fontawesome.com/privacy

16. YouTube

Auf unserer Website binden wir Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt einwilligungsbasiert (Zwei-Klick- bzw. Consent-Lösung): Erst wenn Sie der Wiedergabe über unser Consent-Banner oder durch aktives Anklicken des Videos zugestimmt haben, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erhält YouTube die Information, welche unserer Seiten Sie besucht haben, und kann Cookies setzen oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Sind Sie in Ihrem YouTube- bzw. Google-Konto eingeloggt, kann Ihr Nutzungsverhalten Ihrem Profil zugeordnet werden; dies können Sie durch vorheriges Ausloggen verhindern. Die erfassten Daten können darüber hinaus im Google-Werbenetzwerk verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5780). Weitere Informationen: https://policies.google.com/privacy?hl=de

17. LinkedIn

Wir unterhalten ein Unternehmensprofil auf LinkedIn, einem Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Auf unserer Website verlinken wir auf dieses Profil; die Verlinkung selbst löst keine Datenübertragung an LinkedIn aus. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen von LinkedIn.

Beim Besuch unseres LinkedIn-Profils verarbeitet LinkedIn Ihre Daten in eigener Verantwortung; wir erhalten von LinkedIn aggregierte, nicht personenbezogene Statistiken über die Nutzung unseres Profils (Page Insights). Hinsichtlich der Verarbeitung dieser Insights-Daten sind wir mit LinkedIn gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; LinkedIn stellt hierfür eine entsprechende Vereinbarung bereit (https://legal.linkedin.com/pages-joint-controller-addendum).

Rechtsgrundlage unserer Präsenz und der Auswertung aggregierter Statistiken ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). LinkedIn kann Daten auch in den USA verarbeiten; die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

18. Instagram

Wir unterhalten außerdem ein Unternehmensprofil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Auch hier gilt: Die Verlinkung auf unser Profil von unserer Website aus löst keine Datenübertragung aus; erst mit dem Aufruf des Profils verarbeitet Meta Ihre Daten nach den eigenen Datenschutzbestimmungen.

Für die im Zusammenhang mit unserem Profil erhobenen Seiten-Statistiken (Insights) besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO; die wesentlichen Inhalte der Vereinbarung stellt Meta unter https://www.facebook.com/legal/terms/page_controller_addendum bereit. Rechtsgrundlage unserer Präsenz ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Meta verarbeitet Daten auch in den USA; die Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacycenter.instagram.com/policy

19. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern zusammen, an die personenbezogene Daten übermittelt werden können. Eine Weitergabe erfolgt nur, wenn

sie zur Erfüllung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
wir gesetzlich hierzu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
wir ein berechtigtes Interesse an der Weitergabe haben (Art. 6 Abs. 1 lit. f DSGVO) oder
Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Setzen wir Auftragsverarbeiter ein (insbesondere Strato, Google und HubSpot), erfolgt die Weitergabe ausschließlich auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Im Falle einer gemeinsamen Verantwortlichkeit (etwa bei Social-Media-Insights) wird eine Vereinbarung nach Art. 26 DSGVO geschlossen.

20. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die weitere Speicherung bestehen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen (in der Regel sechs bzw. acht oder zehn Jahre gemäß § 257 HGB und § 147 AO). In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

21. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten je nach Verarbeitungssituation auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO): insbesondere für Analyse- und Marketingdienste, eingebettete Drittinhalte und den Newsletter. Für das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät gilt ergänzend § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): etwa bei Anfragen im Zusammenhang mit unseren Leistungen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): etwa für den sicheren Betrieb der Website, die Bearbeitung allgemeiner Anfragen und unsere Außendarstellung.
Ausdrückliche Einwilligung in Drittlandübermittlungen (Art. 49 Abs. 1 lit. a DSGVO), soweit im Einzelfall einschlägig.

Die jeweils maßgebliche Rechtsgrundlage ist bei den einzelnen Verarbeitungen in dieser Erklärung angegeben.

22. Betroffenenrechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, insbesondere solange die Richtigkeit der Daten geprüft wird, wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung wünschen, wenn wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder solange bei einem Widerspruch die Abwägung der beiderseitigen Interessen noch aussteht. Eingeschränkte Daten dürfen – von ihrer Speicherung abgesehen – nur unter den Voraussetzungen des Art. 18 Abs. 2 DSGVO verarbeitet werden.
Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, können Sie in einem gängigen, maschinenlesbaren Format erhalten oder – soweit technisch machbar – direkt an einen anderen Verantwortlichen übertragen lassen.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Nach einem Widerspruch werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).

Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Kapitel 2 genannten Kontaktdaten.

23. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste werden von Anbietern erbracht, deren Muttergesellschaften ihren Sitz in den USA haben oder die Daten in den USA verarbeiten (insbesondere Google, HubSpot, LinkedIn, Meta und Fonticons). In diesen Fällen kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission auf Grundlage des EU-US Data Privacy Framework (DPF). Google, HubSpot, LinkedIn und Meta sind – über ihre US-Gesellschaften – nach dem DPF zertifiziert und verpflichten sich damit zur Einhaltung europäischer Datenschutzstandards (Art. 45 DSGVO). Ergänzend und für den Fall des Wegfalls der Zertifizierung haben wir mit den betreffenden Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, soweit diese als Auftragsverarbeiter für uns tätig sind. Soweit eine Übermittlung ausnahmsweise auf Ihrer ausdrücklichen Einwilligung beruht, gilt Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein Datenschutzniveau bestehen kann, das dem der EU nicht in jeder Hinsicht entspricht, und dass staatliche Stellen unter Umständen Zugriff auf Daten nehmen können, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zustehen.

24. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben angegebenen Stand. Wir passen sie an, sobald Änderungen an unserer Website, an den eingesetzten Diensten oder an den rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.