Datenschutzerklärung

Datenschutz auf einen Blick

Allgemeine Angaben

Die folgenden Informationen geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgelisteten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website wird von dem Website-Betreiber durchgeführt. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenabrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, soweit dies erforderlich ist und Sie dieser Verarbeitung zugestimmt haben.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Falls Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Darüber hinaus haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

apollon GmbH+Co. KG
Maximilianstr. 104
75172 Pforzheim
Telefon: +49 7231 941-123
E-Mail: info@apollon.de
Internet: www.apollon.de

Geschäftsführer: Norbert Weckerle, Tobias Marks
Persönlich haftende Gesellschafterin: apollon Verwaltungs-GmbH
USt-IdNr.: DE297662610
Handelsregister: AG Mannheim HRA 705979

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

Georg Schütz
DEKRA
E-Mail: datenschutz@apollon.de

Sie können sich in allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten wenden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den betroffenen Personen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde in Baden-Württemberg:

Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI)
Postfach 10 29 32
70025 Stuttgart
Telefon: 0711 615541-0
Fax: 0711 615541-15
E-Mail: poststelle@lfdi.bwl.de

Recht auf Datenportabilität

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an einem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Überprüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht festgestellt wurde, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderten Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Datenerfassung auf dieser Website

Cookies und Consent Management (Borlabs Cookie)

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Einige der von uns verwendeten Cookies sind erforderlich, um die Website technisch zu funktionieren (sogenannte notwendige Cookies). Diese werden automatisch gespeichert.

Alle anderen Cookies bedürfen Ihrer Zustimmung. Dies wird durch das Cookie-Management-System Borlabs Cookie gesteuert. Borlabs Cookie ist ein zuverlässiges und benutzerfreundliches Cookie-Management-System, das es uns und Ihnen ermöglicht, Cookie-Einwilligungen und -Ablehnungen zu verwalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Verantwortlicher: Borlabs – Daniel Hüfner, Bischofstr. 16, 37293 Herleshausen

Daten: Cookie-Präferenzen, Eindeutige Benutzer-ID (Cookie-ID), Zeitstempel der Einwilligung

Speicherdauer: Die Einwilligungs-Cookies (borlabs-cookie, borlabs-cookie-gcs) werden für 60 Tage gespeichert; danach oder bei Änderung Ihrer Präferenzen werden Sie erneut gefragt.

Opt-Out: Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner oder die Cookie-Einstellungen auf dieser Website ändern oder widerrufen.

Borlabs Cookie ist eine auf unserem Server installierte Software; es werden keine Daten an den Hersteller übermittelt. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir in unserer Website-Datenbank den Zeitpunkt, die gewählten Einstellungen, die Version des Cookie-Dialogs und eine zufällige Kennung; Ihre IP-Adresse wird dabei nicht gespeichert.

Hinweis zum TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz)

Soweit auf dieser Website Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über unser Cookie-Consent-Tool widerrufen. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt.

Server-Logfiles

Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine direkte Zuordnung dieser Daten zu einer bestimmten Person erfolgt durch uns nicht. IP-Adressen gelten nach Rechtsprechung des EuGH als personenbezogene Daten; eine Personenbeziehbarkeit kann daher grundsätzlich nicht ausgeschlossen werden. Eine Zusammenfassung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu überprüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und der Sicherheit der Website)

Speicherdauer: Nach der geltenden Praxis werden solche Daten in der Regel nach sieben bis 30 Tagen gelöscht.

Hosting: Hostinger, Rechenzentrum in Deutschland

Kontakt- und Demo-Anfragen über Formulare

Wenn Sie uns über ein Formular auf dieser Website kontaktieren (z. B. Kontaktanfrage, Demo-Anfrage, Download-Anforderung, Partneranfrage), verarbeiten wir die von Ihnen eingegebenen Angaben – in der Regel Name, Firma, E-Mail-Adresse, Telefonnummer und Ihre Nachricht – zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Die Formulare werden mit der auf unserem Server installierten Software Gravity Forms und einer eigenen Übermittlungsfunktion betrieben; die Daten werden an unser Kundenbeziehungsmanagement-System übergeben (siehe Abschnitt „Pipedrive (Kundenbeziehungsmanagement)“).

Zur Abwehr automatisierter Spam-Einsendungen prüfen wir technische Merkmale des Absendevorgangs (z. B. Ausfüllzeit, verborgene Prüffelder) und setzen den Dienst Cloudflare Turnstile ein (siehe Abschnitt „Cloudflare Turnstile (Schutz vor automatisierten Einsendungen)“). Dabei werden über die im Formular eingegebenen Angaben hinaus keine personenbezogenen Daten gespeichert.

Wenn Sie zuvor in Marketing-Cookies eingewilligt haben, übernehmen wir zusammen mit Ihrer Anfrage die Herkunft Ihres Besuchs – Quelle, Medium, Kampagne, Suchbegriff und Anzeige (UTM-Parameter), Werbe-Klick-Kennungen wie „gclid“/„msclkid“, Einstiegsseite, Seite des Formulars, verweisende Website sowie den Zeitpunkt Ihres ersten Besuchs – und speichern diese Angaben als Merkmale der Anfrage in unserem CRM-System, zusammen mit dem Vermerk, dass Ihre Einwilligung vorlag. Damit können wir auswerten, über welche Kanäle Anfragen zustande kommen, und den Eingang sowie die spätere Qualifizierung der Anfrage – nur mit der Klick-Kennung und dem Zeitpunkt, ohne Übermittlung Ihres Namens oder Ihrer Kontaktdaten – an Google Ads bzw. Microsoft Advertising zurückmelden (siehe die Abschnitte zu Google Ads und Microsoft Advertising). Ohne Einwilligung speichern wir lediglich die Adresse der Einstiegs- und der Formularseite ohne Kampagnenparameter; Klick-Kennungen und Kampagnendaten werden dann weder gespeichert noch zurückgemeldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer vorvertraglichen Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Abwehr von Missbrauch); für die Herkunfts- und Kampagnendaten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Dialog, jederzeit widerrufbar)

Speicherdauer: Anfragedaten speichern wir, solange die Bearbeitung und eine mögliche Geschäftsanbahnung andauern, und löschen sie, sobald der Zweck entfällt, spätestens nach 24 Monaten ohne weitere Kommunikation. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Cloudflare Turnstile (Schutz vor automatisierten Einsendungen)

Unsere Formulare sind mit Cloudflare Turnstile geschützt, einem Dienst der Cloudflare Germany GmbH, Rosental 7, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Turnstile prüft im Hintergrund, ob eine Formulareingabe von einem Menschen oder von einem automatisierten Programm stammt, und ersetzt so ein klassisches Captcha mit Bildrätseln. Die Prüfung wird erst geladen, wenn Sie mit einem Formular interagieren.

Dabei verarbeitet Cloudflare technische Merkmale Ihres Browsers und Geräts (z. B. Browser-Version, Bildschirmauflösung, Sprache, Verhalten der Skript-Ausführung) sowie Ihre IP-Adresse und stellt ein kurzlebiges Prüf-Token aus, das wir beim Absenden des Formulars serverseitig bei Cloudflare verifizieren. Turnstile setzt keine Cookies zur Wiedererkennung und erstellt kein Nutzerprofil; wir erhalten lediglich das Ergebnis der Prüfung, das wir zusammen mit der Anfrage vermerken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Missbrauchs- und Spam-Einsendungen und am sicheren Betrieb der Formulare); soweit Informationen auf Ihrem Endgerät ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst)

Speicherdauer: Das Prüf-Token ist wenige Minuten gültig; Cloudflare speichert die zur Prüfung erhobenen Daten nur kurzzeitig gemäß seinen Bestimmungen.

Drittlandtransfer: Cloudflare kann Daten an die Cloudflare, Inc. in die USA übermitteln. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung Cloudflare: https://www.cloudflare.com/privacypolicy/

Pipedrive (Kundenbeziehungsmanagement)

Für die Verwaltung von Anfragen, Kontakten und Geschäftsbeziehungen nutzen wir das CRM-System Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Dort speichern wir die Angaben aus Ihren Anfragen über Formulare und Terminbuchungen (Name, Firma, Kontaktdaten, Inhalt der Anfrage, ggf. Herkunft des Besuchs bei erteilter Einwilligung) sowie den Verlauf unserer Kommunikation. Pipedrive verarbeitet die Daten in unserem Auftrag auf Servern in der EU; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung von Verträgen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenverwaltung)

Speicherdauer: siehe Abschnitt „Kontakt- und Demo-Anfragen über Formulare“; Daten zu Kunden und Vertragspartnern bewahren wir nach Maßgabe der handels- und steuerrechtlichen Fristen auf.

Datenschutzerklärung Pipedrive: https://www.pipedrive.com/en/privacy

Anfragen via E-Mail oder Telefon

Sollten Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer: Anfragedaten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind. Dies ist in der Regel nach drei bis sechs Monaten der Fall, sofern keine rechtlichen Aufbewahrungspflichten bestehen.

Newsletter (Pipedrive Campaigns)

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In).

Für den Versand des Newsletters verwenden wir Pipedrive Campaigns, einen Dienst der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Pipedrive verarbeitet Ihre E-Mail-Adresse und ggf. Ihren Namen zum Zweck des Newsletter-Versands.

Verarbeitete Daten: E-Mail-Adresse, Name (optional), Öffnungs- und Klickverhalten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten gelöscht.

Serverstandort: Die Datenverarbeitung erfolgt auf Servern in der EU (Estland). Es findet keine Übermittlung in Drittländer statt.

Opt-Out: Sie können sich jederzeit vom Newsletter abmelden. Die Abmeldung erfolgt über den in jedem Newsletter enthaltenen Abmeldelink.

Datenschutzerklärung Pipedrive: https://www.pipedrive.com/en/privacy

Analyse-Tools und Werbung

Tag-Management und Server-Side Tagging (Google Tag Manager auf eigenem Server)

Zur Verwaltung der auf dieser Website eingesetzten Analyse- und Marketing-Dienste nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er steuert lediglich, welche Dienste nach Ihrer Entscheidung im Cookie-Dialog geladen werden. Das Container-Skript wird von unserem eigenen Server ausgeliefert; vor Ihrer Einwilligung werden dadurch keine Daten an Google oder andere Dritte übermittelt.

Die Messdaten der von Ihnen freigegebenen Dienste (Google Analytics, Google Ads) werden nicht direkt von Ihrem Browser an Google gesendet, sondern zunächst an einen von uns betriebenen Server („Server-Side Tagging“, erreichbar unter apollon.de und data.apollon.de, gehostet auf einem Server der Hostinger International Ltd. in Deutschland). Dort werden die Daten geprüft, automatisierte Zugriffe (Bots) ausgefiltert und die Daten anschließend an den jeweiligen Dienst weitergeleitet. Zur Überwachung dieses Servers speichern wir ohne Personenbezug Zeitpunkt, Art der Anfrage, aufgerufene Seite, Antwortstatus und Gerätetyp; IP-Adressen und Kennungen werden hierfür nicht gespeichert.

Im Rahmen des Server-Side Taggings werden nach Ihrer Einwilligung Cookies unter unserer eigenen Domain gesetzt (sogenannte First-Party-Cookies): FPID und _ga (Wiedererkennung Ihres Browsers für Google Analytics, bis zu 2 Jahre), _gcl_au bzw. _gcl_aw (Zuordnung von Anzeigenklicks für Google Ads, 90 Tage), gtm_pageview_count (Zählung der Seitenaufrufe innerhalb eines Besuchs, 30 Tage) sowie apln_attr (Herkunft Ihres Besuchs – Kampagne, Werbe-Klick-Kennung, Einstiegsseite, Zeitpunkt des ersten Besuchs – 90 Tage; wird nur bei Einwilligung in Marketing-Cookies gesetzt und beim Widerruf gelöscht).

Wir verwenden den Google Consent Mode: Die Google-Dienste werden erst nach Ihrer Einwilligung aktiviert; ohne Einwilligung werden keine Messdaten, auch keine anonymisierten Signale, an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für die gesteuerten Dienste und Cookies; für den Betrieb des Server-Side-Tagging-Servers und die Bot-Filterung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, sicheren Messung)

Widerruf: jederzeit über die Cookie-Einstellungen dieser Website

Google Analytics 4

Diese Website nutzt nach Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, die Nutzung unserer Website statistisch auszuwerten (aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, verwendetes Gerät, Interaktionen wie Downloads oder abgesendete Formulare – ohne Formularinhalte).

Die Daten werden über unseren eigenen Server an Google übermittelt (siehe Abschnitt „Tag-Management und Server-Side Tagging“). Google Analytics 4 speichert keine IP-Adressen; die IP-Adresse wird nur zur groben Standortbestimmung (Land/Region) genutzt und anschließend verworfen. Zur Wiedererkennung Ihres Browsers werden die im vorigen Abschnitt genannten First-Party-Cookies verwendet.

Verarbeitete Daten: pseudonyme Browser-Kennung, Seitenaufrufe, Ereignisse (z. B. Klicks, Downloads, Formularabsendung), ungefährer Standort, Geräte- und Browserinformationen, Herkunft des Besuchs

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)

Speicherdauer: Nutzer- und Ereignisdaten werden bei Google nach 14 Monaten gelöscht; aggregierte Berichte enthalten keinen Personenbezug.

Drittlandtransfer: Google Ireland kann Daten an Google LLC in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Widerruf: jederzeit über die Cookie-Einstellungen dieser Website

Google Ads (Conversion-Tracking, Remarketing, erweiterte Conversions)

Wir nutzen nach Ihrer Einwilligung Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Anzeigen in der Google-Suche zu schalten und deren Erfolg zu messen.

Conversion-Tracking: Gelangen Sie über eine Google-Anzeige auf unsere Website, wird die Klick-Kennung der Anzeige („gclid“) in einem First-Party-Cookie (_gcl_aw/_gcl_au, 90 Tage) gespeichert. Senden Sie anschließend ein Formular ab oder buchen einen Termin, wird dies über unseren Server als Conversion an Google gemeldet, damit wir erkennen, welche Anzeigen zu Anfragen führen. Google erhält dabei keine Angaben aus dem Formular.

Erweiterte Conversions: Um Conversions auch dann zuordnen zu können, wenn Cookies nicht mehr verfügbar sind, übermitteln wir bei einer Anfrage die E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256) an Google. Google verwendet den Hash ausschließlich zum Abgleich mit angemeldeten Google-Konten und löscht ihn anschließend; ein Rückschluss auf die Klardaten ist nur bei bereits bekannten Werten möglich.

Remarketing: Zudem kann Google Ihren Browser einer Zielgruppe zuordnen, um Ihnen auf anderen Websites und in der Google-Suche auf unsere Produkte bezogene Anzeigen zu zeigen. Wir setzen keine Anzeigen auf Basis besonderer Kategorien personenbezogener Daten ein.

Nachträgliche Meldung aus dem CRM: Geht eine über eine Anzeige entstandene Anfrage bei uns ein, wird sie später von uns als qualifiziert eingestuft oder führt sie zu einer konkreten Angebotsphase, melden wir jeweils dieses Ereignis – nur mit der Klick-Kennung, dem Zeitpunkt und einem pauschalen Wert, ohne Namen oder Kontaktdaten – über eine Schnittstelle von Google (Data Manager API) an Google Ads zurück, um unsere Anzeigen auf tatsächliches Interesse auszurichten. Dies geschieht nur, wenn Sie zum Zeitpunkt der Anfrage in Marketing-Cookies eingewilligt hatten.

Verarbeitete Daten: Klick-Kennung, Zeitpunkt, Art der Conversion, pseudonyme Browser-Kennung, gehashte E-Mail-Adresse/Telefonnummer (nur bei Anfragen), Geräte- und Browserinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)

Speicherdauer: Cookies bis zu 90 Tage; Conversion-Daten bei Google gemäß deren Bestimmungen, gehashte Kontaktdaten werden nach dem Abgleich gelöscht.

Widerruf/Opt-Out: jederzeit über die Cookie-Einstellungen dieser Website; personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.

Microsoft Advertising (Bing Ads, Universal Event Tracking)

Wir nutzen nach Ihrer Einwilligung Microsoft Advertising der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um Anzeigen in der Bing-Suche und im Microsoft-Werbenetzwerk zu schalten und deren Erfolg zu messen. Dazu wird das Universal Event Tracking (UET) von Microsoft eingebunden. Gelangen Sie über eine Microsoft-Anzeige auf unsere Website, wird die Klick-Kennung („msclkid“) gespeichert; Seitenaufrufe und bestimmte Ereignisse (z. B. abgesendete Anfrage, gebuchter Termin) werden an Microsoft gemeldet, damit wir erkennen, welche Anzeigen zu Anfragen führen. Den Eingang einer über eine Anzeige entstandenen Anfrage, deren spätere Einstufung als qualifiziert und den Beginn einer Angebotsphase melden wir – nur mit Klick-Kennung, Zeitpunkt und einem pauschalen Wert, ohne Namen oder Kontaktdaten – über die Schnittstelle von Microsoft Advertising zurück; dies geschieht nur, wenn Sie zum Zeitpunkt der Anfrage in Marketing-Cookies eingewilligt hatten. Microsoft kann Ihren Browser zudem einer Zielgruppe für Remarketing-Anzeigen zuordnen.

Cookies: _uetsid (Sitzung, 1 Tag), _uetvid (Wiedererkennung, 13 Monate), MUID (Microsoft-Domain, 13 Monate)

Verarbeitete Daten: Klick-Kennung, pseudonyme Browser-Kennung, Seitenaufrufe, Ereignisse, Geräte- und Browserinformationen, IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)

Drittlandtransfer: Microsoft kann Daten an die Microsoft Corporation in die USA übermitteln; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln.

Widerruf/Opt-Out: jederzeit über die Cookie-Einstellungen dieser Website; personalisierte Werbung von Microsoft können Sie zusätzlich unter https://account.microsoft.com/privacy/ad-settings deaktivieren.

Datenschutzerklärung Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Microsoft Clarity (Heatmaps und Session Recording)

Diese Website nutzt Microsoft Clarity, einen Analytics-Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Clarity zeichnet Nutzerinteraktionen wie Mausaufzeichnungen, Klicks und Scrolling auf, um uns dabei zu helfen, das Nutzererlebnis zu verbessern. Die Daten werden anonymisiert.

Verarbeitete Daten: Nutzerinteraktionen, Session-Replays, Heatmaps, Geräte- und Browser-Informationen, anonymisierte IP-Adressen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Drittlandtransfer: Die Übermittlung der Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter entsprechend zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Opt-Out: Sie können die Datenerfassung durch Microsoft Clarity deaktivieren, indem Sie Ihre Cookie-Einstellungen anpassen.

LinkedIn Insight Tag

Diese Website nutzt LinkedIn Insight Tag, einen Tracking-Dienst von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Das LinkedIn Insight Tag ermöglicht es uns, Ihre Aktivitäten auf der Website zu verfolgen und Daten für Werbezwecke zu sammeln. Dies erfolgt durch Cookies und ähnliche Tracking-Technologien.

Verarbeitete Daten: Cookie-IDs, Nutzerinteraktionen, Geräte- und Browser-Informationen, IP-Adressen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Drittlandtransfer: LinkedIn Ireland ist Teil der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter entsprechend zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Opt-Out: Sie können die Datenerfassung durch LinkedIn deaktivieren, indem Sie Ihre Cookie-Einstellungen anpassen oder die Anzeigeneinstellungen in Ihrem LinkedIn-Profil verwalten.

Unternehmensbezogene Besuchsauswertung (VisitInfo)

Wir verwenden ein von uns entwickeltes Verfahren mit der Bezeichnung „VisitInfo“, um auszuwerten, ob Aufrufe unserer Website aus dem Netzwerk eines Unternehmens oder einer anderen Organisation erfolgen. Die Erfassung und die wesentliche Verarbeitung erfolgen auf unserer eigenen Serverinfrastruktur; für einzelne Zuordnungsanfragen setzen wir den unten genannten Dienstleister ein. Dabei verarbeiten wir personenbezogene Daten, insbesondere IP-Adressen und Angaben zur Nutzung unserer Website. Das Verfahren ist nicht darauf ausgerichtet, einzelne Besucher namentlich zu identifizieren.

Basis-Auswertung (berechtigtes Interesse): Beim Aufruf unserer Website übermittelt ein von uns eingebundenes Skript eine Meldung an unseren Server. Diese enthält die IP-Adresse, den Zeitpunkt, die Adresse der aufgerufenen Seite (bereinigt, siehe unten), Angaben zur verweisenden Seite sowie eine zufällige, nur für diesen einen Seitenaufruf gültige Kennung. Cookies, Local Storage oder Browser-Fingerprinting werden hierfür nicht eingesetzt; es werden keine dauerhaften Besucherkennungen gebildet und keine Besucher über mehrere Websites verfolgt. Aus der IP-Adresse ermitteln wir, ob der Adressbereich einem Unternehmen oder einer Organisation zugeordnet werden kann. Private, mobile und nicht zuverlässig zuordenbare Anschlüsse werden nicht in die Auswertung übernommen und frühzeitig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auswertung des unternehmensbezogenen Interesses an unseren Inhalten, der Identifizierung potenziell interessierter Geschäftskunden und der Vorbereitung einer unternehmensbezogenen Vertriebsansprache. Die zugrunde liegende Interessenabwägung haben wir dokumentiert.

Erweiterte Messung (nur mit Einwilligung): Verweildauer, Scrolltiefe und Interaktionsereignisse (Datei-Downloads, Klicks auf Kontakt-Links, Absenden ausdrücklich freigegebener allgemeiner Kontaktformulare – ohne Formularinhalte) messen wir ausschließlich, wenn Sie über unseren Cookie-Dialog in den Dienst „VisitInfo“ (Kategorie Marketing) eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bewerbungs-, Beschwerde-, Hinweisgeber- und sonstige Formulare, deren Nutzung besonders schutzwürdige Informationen erkennen lassen könnte, sind von der Messung ausgeschlossen. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufbar. Die normalen, für Auslieferung und Sicherheit erforderlichen Server-Logdateien (siehe Abschnitt „Server-Logfiles“) bleiben hiervon unberührt.

Datenminimierung: URL-Parameter und URL-Fragmente werden vor der Speicherung entfernt; ausschließlich festgelegte Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) bleiben über eine Positivliste erhalten. Werbe-Click-IDs und vergleichbare eindeutige Kennungen werden nicht gespeichert; erfasst wird lediglich, über welches Werbenetzwerk ein Aufruf erfolgte. Bei externen verweisenden Seiten speichern wir nur die Herkunftsdomain, bei internen Verweisen zusätzlich einen bereinigten Seitenpfad.

Firmenzuordnung und Dienstleister: Die Zuordnung der IP-Adresse zu einem Unternehmen erfolgt zunächst anhand lokal auf unseren Servern gespeicherter öffentlicher Netzregisterdaten sowie durch Netzwerk- und Reverse-DNS-Abfragen. Soweit eine Zuordnung so nicht möglich ist, übermitteln wir die IP-Adresse an die Elaunira SARL, Antibes, Frankreich, Betreiberin des Dienstes „Ipregistry“, die auf Grundlage des in die Nutzungsbedingungen integrierten Data Processing Addendum einschließlich EU-Standardvertragsklauseln für uns tätig ist. Die Abfragen erfolgen über den europäischen API-Endpunkt. Nach den veröffentlichten Angaben des Anbieters können übermittelte IP-Adressen für Monitoring-, Warn- und interne Berichtszwecke bis zu zwölf Monate protokolliert werden. Der Anbieter setzt Dienstleister ein, darunter auch Anbieter mit Sitz in den USA; Drittlandübermittlungen stützt der Anbieter auf EU-Standardvertragsklauseln (Übersicht: ipregistry.co/service-providers). Eine Kopie oder nähere Informationen zu den verwendeten Garantien können Sie bei uns unter den oben angegebenen Kontaktdaten anfordern.

Übernahme in unser Vertriebs-CRM: Erkannte Unternehmen können durch unsere Mitarbeiter in unser Kundenbeziehungsmanagementsystem (Pipedrive, siehe die Angaben zu Pipedrive in dieser Datenschutzerklärung) übernommen werden: Unternehmensname, Unternehmensdomain, öffentlich verfügbare Geschäftsanschrift sowie eine Zusammenfassung des unternehmensbezogenen Besuchsprofils (besuchte Themenbereiche, Interesse-Einstufung). Wir übertragen keine Namen, E-Mail-Adressen oder sonstigen unmittelbaren Identifikationsmerkmale einzelner Besucher; eine mittelbare Personenbeziehbarkeit kann bei Einzelunternehmen oder sehr kleinen Organisationen nicht vollständig ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (dokumentierte Interessenabwägung). Eine werbliche Kontaktaufnahme erfolgt nur, wenn die für den jeweiligen Kommunikationsweg geltenden zusätzlichen rechtlichen Voraussetzungen erfüllt sind. Recherchieren wir später Ansprechpartner aus öffentlichen Quellen, ist dies ein getrennter Verarbeitungsvorgang; die Betroffenen werden nach Art. 14 DSGVO informiert.

Speicherdauer: Bei einer erfolgreichen Zuordnung wird die vollständige IP-Adresse unmittelbar nach Abschluss der Zuordnungsprüfung gekürzt (IPv4 auf das /24-Netz, IPv6 auf das /48-Präfix); auch die gekürzten Angaben behandeln wir als pseudonymisierte Daten. Kann ein Aufruf nicht unmittelbar zuverlässig zugeordnet werden, wird die vollständige IP-Adresse ausschließlich für erforderliche erneute Zuordnungsversuche gespeichert und nach Abschluss der Prüfung, spätestens nach sieben Tagen, vollständig gelöscht. Detaillierte unternehmensbezogene Besuchsdaten werden höchstens sechs Monate gespeichert; anschließend werden sie gelöscht oder zu verdichteten Unternehmensstatistiken ohne Bezug zu einzelnen Aufrufen zusammengefasst. Die temporäre Seitenaufrufkennung wird spätestens mit dem zugehörigen Besuchsdatensatz gelöscht.

Widerspruch, Opt-out und Widerruf: Sie können der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; soweit die Verarbeitung der Direktwerbung dient, jederzeit ohne Angabe von Gründen. Am einfachsten nutzen Sie unsere Opt-out-Seite unter apollon.de/?visitinfo-optout: Sie deaktiviert VisitInfo vollständig für den aktuell verwendeten Browser (Opt-out-Cookie, 400 Tage, dient ausschließlich der Speicherung Ihrer Entscheidung). Unternehmen und andere Organisationen können über die oben angegebenen Kontaktdaten zusätzlich eine gesonderte Sperre ihres Netzbereichs beantragen (gespeichert wird nur der gekürzte Netzbereich). Eine für die erweiterte Messung erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Plugins und externe Dienste

YouTube

Diese Website enthält Videos von YouTube. YouTube ist ein Video-Portal des Betreibers Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Videos werden auf dieser Website im Datenschutzmodus eingebettet. Dies bedeutet, dass YouTube keine Informationen über die Besucher speichert, es sei denn, diese spielen das Video aktiv ab.

Verarbeitete Daten: IP-Adresse, Video-Ansicht-Daten (nur wenn das Video abgespielt wird), Cookie-IDs

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG

Drittlandtransfer: Die Übermittlung der Daten erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter entsprechend zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Opt-Out: Sie können die Datenerfassung durch YouTube verhindern, indem Sie Ihre Cookie-Einstellungen anpassen oder YouTube-Tracking in Ihrem Google-Konto deaktivieren.

Google Maps

Diese Website nutzt die Google Maps API für die Anzeige von interaktiven Karten. Google Maps wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Bei der Nutzung von Google Maps werden Daten an Google übertragen, einschließlich Ihrer IP-Adresse und möglicherweise Ihres Standorts.

Verarbeitete Daten: IP-Adresse, Standortdaten (falls erlaubt), Zoom- und Schwenk-Aktionen, Cookie-IDs

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG

Datenschutzerklärung Google: https://policies.google.com/privacy

Calendly (Terminbuchung)

Auf einigen Seiten können Sie über Calendly, einen Dienst der Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA, direkt einen Gesprächstermin mit uns buchen. Das Buchungsformular wird erst geladen, wenn Sie es aktiv aufrufen bzw. über den Cookie-Dialog freigegeben haben. Bei einer Buchung verarbeitet Calendly die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Firma, Telefonnummer, gewählter Termin, Zeitzone) und übermittelt sie an uns; wir übernehmen sie in unser CRM (siehe „Pipedrive (Kundenbeziehungsmanagement)“) und unseren Kalender. Haben Sie in Marketing-Cookies eingewilligt, wird die Buchung zudem als Conversion an Google Ads bzw. Microsoft Advertising gemeldet (ohne Ihre Kontaktdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihren Wunsch); für das Einbinden des Dienstes und die Conversion-Meldung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)

Drittlandtransfer: Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Datenschutzerklärung Calendly: https://calendly.com/legal/privacy-notice

Google Web Fonts (lokal gehostet)

Diese Website nutzt die Schriftart Open Sans zur einheitlichen Darstellung von Schriften. Die Schriftarten sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet nicht statt. Es werden keine Daten an Google übertragen.

Chatbase (AI-Chatbot)

Diese Website nutzt Chatbase, einen AI-gestützten Chatbot-Dienst von Chatbase.co Inc., 4700 Keele Street, Toronto, ON, Canada.

Der Chatbase-Chatbot wird verwendet, um Nutzer mit automatisierten Antworten auf ihre Fragen zu unterstützen. Der Chat-Verlauf und die Nutzerdaten werden zum Zweck der Verbesserung des Chatbot-Diensts erfasst und verarbeitet.

Verarbeitete Daten: Chat-Nachrichten, Nutzer-ID, Zeitstempel, IP-Adresse, Browser- und Geräte-Informationen, möglicherweise persönliche Informationen, die Sie im Chat eingeben

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG

Speicherdauer: Chat-Daten werden gemäß der Chatbase-Datenschutzrichtlinie gespeichert. Typischerweise werden diese Daten für eine begrenzte Zeit gespeichert.

Drittlandtransfer: Die Übermittlung der Daten nach Kanada erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada (Art. 45 DSGVO) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln.

Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Finanzinformationen) in den Chatbot ein. Die Eingaben werden an Server des Anbieters übermittelt.

Datenschutzerklärung Chatbase: https://www.chatbase.co/privacy

Opt-Out: Sie können die Nutzung des Chatbot verweigern, indem Sie nicht mit dem Chatbot interagieren. Bei detaillierteren Opt-Out-Optionen konsultieren Sie bitte die Chatbase-Datenschutzerklärung.

Wordfence (Website-Sicherheit)

Diese Website nutzt Wordfence, einen Website-Sicherheitsdienst von Wordfence, Inc., 329 Oak Creek Drive, Ann Arbor, MI 48103, USA.

Wordfence schützt diese Website vor Sicherheitsbedrohungen wie Malware, Brute-Force-Angriffen und anderen Cyberbedrohungen. Dazu werden Daten über Ihren Zugriff auf die Website erfasst, verarbeitet und analysiert.

Verarbeitete Daten: IP-Adresse, HTTP-Request-Daten, User-Agent, Cookies, Zugriffsmuster

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Sicherheit)

Speicherdauer: Wordfence speichert Zugriffsdaten typischerweise für 30 Tage.

Datenschutzerklärung Wordfence: https://www.wordfence.com/privacy/

Hosting

Hostinger

Diese Website wird bei Hostinger, einem Website-Hosting-Anbieter, gehostet. Der Webspace wird auf Servern in Deutschland bereitgestellt.

Hostinger hat Zugriff auf alle Daten, die auf den Servern gespeichert sind. Dies sind insbesondere alle Daten, die durch diese Website erhoben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Hosting) oder Art. 28 DSGVO (Auftragsverarbeitung)

Datenschutzerklärung Hostinger: https://www.hostinger.com/privacy

Serverstandort: Deutschland

Datenverarbeitungsvertrag: Mit Hostinger wurde ein Datenverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.