Privacy statement

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Stand: Oktober 2026

Sandra von Gneisenau Salon GmbH
Ottostr. 2
80333 Munich
Germany
Authorized representatives:
Sandra Countess Neidhardt von Gneisenau

Email address: datenschutz@sandravongneisenau.de
Phone: +49 (0) 89/998 2950 60
Legal notice: https://www.sandravongneisenau.de/impressum

The following overview summarizes the types of data processed and the purposes of their processing and refers to the persons concerned.

Bestandsdaten (Namen, Adressen, etc.).
Gesundheitsdaten (z.B. Allergien, Hautzustand, Schwangerschaft; nur soweit für eine Behandlung erforderlich und mit Ihrer ausdrücklichen Einwilligung).
Inhaltsdaten (Texteingaben, Fotografien, Videos).
Kontaktdaten (E-Mail, Telefonnummern).
Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Vertragsdaten (Vertragsgegenstand, Laufzeit, Kundenkategorie).
Zahlungsdaten (Bankverbindungen, Rechnungen, Zahlungshistorie).

Employees (employees, applicants, former employees).
Business and contract partners.
Interested parties.
Communication partners.
Customers.
Users (website visitors, users of online services).
Participants in sweepstakes and competitions.

Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Besuchsaktionsauswertung.
Büro- und Organisationsverfahren.
Direktmarketing (per E-Mail oder postalisch).
Durchführung von Gewinnspielen und Wettbewerben.
Interessenbasiertes und verhaltensbezogenes Marketing.
Kontaktanfragen und Kommunikation.
Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen).
Profiling (Erstellen von Profilen der Nutzer).
Remarketing.
Reichweitenmessung (Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
Sicherheitsmaßnahmen.
Tracking (Interessens-/verhaltensbezogenes Profiling, Cookies).
Vertragliche Leistungen und Service.
Verwaltung und Beantwortung von Anfragen.
Terminverwaltung und verbindliche Terminreservierung.
Anwendung von Termin- und Stornobedingungen.
Abrechnung und Forderungsmanagement.
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in Ihrem bzw. unserem Wohn- und Sitzland gelten können.
‍
– Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
– Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
‍– Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
– Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
‍Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Speicherung und Auslesen von Informationen auf Ihrem Endgerät (§ 25 TDDDG): Informationen auf Ihrem Endgerät (z.B. Cookies oder Einträge im lokalen Speicher Ihres Browsers) speichern oder lesen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, dies ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

In accordance with legal requirements, taking into account the state of the art, implementation costs and the nature, scope, circumstances and purposes of processing as well as the different probability of occurrence and severity of the risk to the rights and freedoms of natural persons, we take appropriate technical and organizational measures to ensure a level of protection appropriate to the risk.

The measures include, in particular, ensuring the confidentiality, integrity and availability of data by controlling physical and electronic access to the data, as well as access, input, transfer, availability and separation of data. We have also set up procedures that ensure the exercise of data subject rights, deletion of data and response to data risks. In addition, we take the protection of personal data into account right from the development or selection of hardware, software and processes, in accordance with the principle of data protection through technology design and through privacy-friendly default settings.

TLS/SSL encryption (https): To protect your data transmitted via our online offering, we use SSL encryption. You can recognize such encrypted connections by the prefix https://in the address bar of your browser.

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kann es vorkommen, dass Daten an andere Stellen, Unternehmen, rechtlich selbständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können insbesondere Zahlungsinstitute und Zahlungsdienstleister, Banken, Steuerberater, Rechtsberater, Rechtsanwälte, Inkassodienstleister, Gerichte, Behörden, IT-Dienstleister, Hostinganbieter sowie Anbieter von Diensten und Inhalten gehören, die in unser Onlineangebot eingebunden sind. Eine Übermittlung erfolgt nur, soweit dies zur Vertragserfüllung, zur Abrechnung, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist oder eine Einwilligung vorliegt. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen, soweit erforderlich, Verträge oder Vereinbarungen, die dem Schutz Ihrer Daten dienen.

Where personal data is transferred to or processed in countries outside the European Union or the European Economic Area, this only takes place if there is an appropriate legal basis under data protection law. Such a basis may in particular be an adequacy decision of the European Commission, a certification under the EU-US Data Privacy Framework, the conclusion of EU standard contractual clauses or another legally permissible basis. For US providers, we check, where applicable, whether a certification under the EU-US Data Privacy Framework exists. If there is no adequacy decision or corresponding certification, we base transfers in particular on EU standard contractual clauses and, where necessary, supplementary safeguards.

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Geräten der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Zu den Angaben können z.B. die Spracheinstellungen auf einer Website, der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören.

Cookies werden im Regelfall auch dann eingesetzt, wenn die Interessen eines Nutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funktionen, etc.) über einzelne Webseiten in einem Nutzerprofil gespeichert werden. Diese Profile dienen dazu, den Nutzern z.B. Anzeigen anzuzeigen, die ihren potentiellen Interessen entsprechen. Dieses Verfahren wird auch als “Tracking”, d.h. Nachverfolgung der potentiellen Interessen der Nutzer bezeichnet. Zu dem Begriff Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z.B., wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als “Nutzer-IDs” bezeichnet).

Cookie-Banner und Einwilligungsverwaltung: Beim ersten Besuch fragen wir Sie über ein Cookie-Banner nach Ihrer Einwilligung. „Alle akzeptieren“ und „Ablehnen“ sind gleichwertig; unter „Einstellungen“ können Sie einzeln wählen:
– Notwendig: für den Betrieb der Website erforderlich, z.B. um Ihre Cookie-Auswahl zu speichern oder die Website vor Überlastung und Missbrauch zu schützen; immer aktiv.
– Statistik: Google Analytics (siehe „Webanalyse und Optimierung“).
– Marketing: Google Ads, Meta (Facebook, Instagram) und Pinterest (siehe „Onlinemarketing“) sowie eine pseudonyme Kennung für das Server-Side-Tagging (id_g, siehe „Webanalyse und Optimierung“).
– Externe Inhalte: die Elfsight-Widgets für Kundenbewertungen und unseren Instagram-Feed auf der Startseite (siehe „Plugins und eingebettete Funktionen sowie Inhalte“).
Für das Banner nutzen wir den Silktide Consent Manager, den wir selbst auf unserer Subdomain consent.sandravongneisenau.de betreiben (Hosting: IONOS SE, Deutschland). An Silktide werden dabei keine Daten übermittelt. Ihre Auswahl wird nur im lokalen Speicher (localStorage) Ihres Browsers abgelegt (Einträge silktideCookieChoice_notwendig, silktideCookieChoice_analytics, silktideCookieChoice_advertising, silktideCookieChoice_external und silktideCookieBanner_InitialChoice) und bleibt dort, bis Sie sie ändern oder Ihre Browserdaten löschen.

Widerruf und Änderung Ihrer Auswahl: Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über das runde Cookie-Symbol unten links oder, auf unserer Buchungsseite, im Menü „Impressum, Datenschutz & Hilfe“ (auf dem Handy „Impressum & mehr“) unter „Cookie-Einstellungen“.

Google Consent Mode: Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) in der Basis-Variante. Ohne Ihre Einwilligung sendet unsere Website keine Statistik- oder Werbedaten an Google, auch keine sogenannten cookielosen Pings. Davon unabhängig ist der Spamschutz Google reCAPTCHA im Buchungsformular von Studiobookr (siehe „Terminbuchung, verbindliche Terminreservierung und Stornobedingungen“).

‍Hinweise zu Rechtsgrundlagen: Cookies und vergleichbare Technologien, die unbedingt erforderlich sind, um Ihnen unser Onlineangebot bereitzustellen (z.B. die Speicherung Ihrer Cookie-Auswahl), setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten beruht auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Onlineangebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Statistik- und Marketingdienste sowie einwilligungspflichtige eingebettete Inhalte setzen wir nur ein, wenn Sie eingewilligt haben; Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe oben). Außerdem können Sie Cookies und andere Website-Daten in den Einstellungen Ihres Browsers löschen oder blockieren; hierdurch kann die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden.

Weitere Hinweise zu Widerspruchs- und Widerrufsmöglichkeiten erhalten Sie im Rahmen der Informationen zu den jeweiligen Verarbeitungen in dieser Datenschutzerklärung sowie in den Cookie-Einstellungen unseres Onlineangebotes.

Zählung der Banner-Entscheidungen: Um zu prüfen, ob unser Cookie-Banner verständlich ist, zählt unser eigener Server unter webservice.sandravongneisenau.de (Hosting: IONOS SE, Deutschland), wie oft das Banner angezeigt wird und wie oft „Alle akzeptieren“, „Ablehnen“ oder eine eigene Auswahl getroffen wird. Gespeichert werden nur Tagessummen, unterschieden nach Sprache, Geräteart (mobil oder Desktop), Ort der Auswahl (Banner oder Einstellungen), den bei einer eigenen Auswahl gewählten Kategorien und der Version des Banners. Ihre IP-Adresse und die Angaben Ihres Browsers werden dabei nur für die Übermittlung und zum Herausfiltern automatisierter Zugriffe verwendet; die Zählung selbst speichert sie nicht und setzt weder Cookies noch Kennungen ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen und fairen Einwilligungsabfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

– Verarbeitete Datenarten: Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).

–Betroffene Personen: Nutzer (Websitebesucher, Nutzer von Onlinediensten).

– Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO), § 25 Abs. 1 TDDDG (Einwilligung), § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Technologien).

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Kunden und von Interessenten (zusammenfassend bezeichnet als “Vertragspartner”) im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und die Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B. um Anfragen zu beantworten.

Diese Daten verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, Sicherung unserer Rechte und zu Zwecken der mit diesen Angaben einhergehenden Verwaltungsaufgaben sowie der unternehmerischen Organisation. Hierbei geben wir die Daten der Vertragspartner im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der Vertragspartner erfolgt (z.B. an beteiligte Telekommunikations-, Transport- und sonstige Hilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberater, Zahlungsdienstleister oder Steuerbehörden). Über weitere Verarbeitungen, z.B. zu Zwecken des Marketings, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.

Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z.B. in Onlineformularen durch besondere Kennzeichnung (z.B. Farben), bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d.h. grundsätzlich nach Ablauf von 4 Jahren, es sei denn, Sie haben bei uns eine Kundenkartei (z.B. mit Ihren bisherigen Terminen und Behandlungen); diese speichern wir, solange die Kundenbeziehung besteht, und löschen sie 2 Jahre nach Ihrem letzten Besuch, oder die Daten müssen aus gesetzlichen Gründen länger aufbewahrt werden (z.B. Rechnungen und andere Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre; § 147 AO, § 257 HGB). Im Fall von Daten, die uns gegenüber im Rahmen eines Auftrags durch den Vertragspartner offengelegt wurden, löschen wir die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.

Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern, die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.

‍Handwerkliche Leistungen: Wir verarbeiten die Daten unserer Kunden sowie Auftraggeber (nachfolgend einheitlich als “Kunden” bezeichnet), um ihnen die Auswahl, den Erwerb, bzw. die Beauftragung der gewählten Leistungen oder Werke sowie verbundener Tätigkeiten, als auch deren Bezahlung und Zustellung, bzw. Ausführung oder Erbringung zu ermöglichen.

Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Auslieferung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können.

– Verarbeitete Datenarten: Bestandsdaten (Namen, Adressen, etc.), Zahlungsdaten (Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (E-Mail, Telefonnummern), Vertragsdaten (Vertragsgegenstand, Laufzeit, Kundenkategorie).
– Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner.
‍– Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen.
– Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Wenn Sie bei uns einen Termin anfragen oder buchen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere Name, Kontaktdaten wie Telefonnummer, E-Mail-Adresse oder Messenger-Kontaktdaten, Angaben zum gewünschten Termin, zur gewünschten Leistung, zur voraussichtlichen Behandlungsdauer sowie gegebenenfalls Ihre Anschrift.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Terminanfrage, zur verbindlichen Terminreservierung, zur Kommunikation mit Ihnen, zur Durchführung der gebuchten Leistungen, zur Abrechnung sowie zur Anwendung unserer Termin- und Stornobedingungen.

Soweit dies für eine verbindliche Terminreservierung, die Abrechnung oder die Geltendmachung berechtigter Ansprüche erforderlich ist, können wir die Angabe einer Anschrift verlangen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einer ordnungsgemäßen Terminplanung, der Vermeidung von Ausfällen, der Abrechnung und der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Angaben zu Ihrer Gesundheit: Soweit es für eine Behandlung erforderlich ist, verarbeiten wir auch Angaben zu Ihrer Gesundheit, z.B. zu Allergien und Unverträglichkeiten, zum Zustand Ihrer Haut oder zu einer Schwangerschaft. Diese Angaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), speichern sie in Ihrer Kundenkartei und nutzen sie ausschließlich, um Ihre Behandlung zu planen und sicher durchzuführen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ohne diese Angaben können manche Behandlungen jedoch nicht oder nur eingeschränkt durchgeführt werden. Für die Löschung gelten die Fristen der Kundenkartei (siehe „Kommerzielle und geschäftliche Leistungen“).

Eine Weitergabe erfolgt nur, soweit dies erforderlich ist, insbesondere an unseren Buchungsdienstleister (siehe unten), Zahlungsdienstleister, Steuerberater, Rechtsanwälte, Inkassodienstleister, Gerichte oder sonstige zuständige Stellen.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der weiteren Speicherung, insbesondere zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, entgegenstehen.

Online-Terminbuchung über Studiobookr: Für Online-Buchungen nutzen wir Studiobookr, das Buchungsportal unserer Salonsoftware Studiolution. Anbieter beider Dienste ist die Head-on Solutions GmbH, Bärenschanzstraße 2, 90429 Nürnberg, Deutschland, die bei der Bearbeitung Ihrer Buchung in unserem Auftrag tätig ist (Auftragsverarbeitung nach Art. 28 DSGVO). Auf unserer Buchungsseite „Termin buchen“ ist das Buchungsformular von studiobookr.com eingebettet und wird beim Öffnen der Seite direkt von den Servern von Studiobookr geladen (Art. 6 Abs. 1 S. 1 lit. b DSGVO, da Sie die Seite aufrufen, um einen Termin zu buchen; § 25 Abs. 2 Nr. 2 TDDDG); die Buchungslinks auf unseren übrigen Seiten führen dorthin. Dabei verarbeitet Studiobookr Ihre IP-Adresse, Browserdaten und Ihre Eingaben (z.B. Name, E-Mail-Adresse, Telefonnummer, Leistung und Termin), überträgt die Buchung in unsere Kundenkartei und versendet Bestätigungen per E-Mail und gegebenenfalls per SMS. Im Buchungsformular setzt Studiobookr außerdem Cloudflare (Cloudflare, Inc., USA; Auslieferung, Sicherheit und cookielose Reichweitenmessung; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF)) und Google reCAPTCHA Enterprise (Google Ireland Limited; Schutz vor automatisierten Buchungen, dabei werden IP-Adresse, Browser- und Geräteinformationen an Google übermittelt; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF)) ein; der Schutz vor Missbrauch beruht auf unserem und Studiobookrs berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Studiobookr im Buchungsformular um Ihre Einwilligung in Google Analytics bittet oder Daten für eigene Zwecke nutzt (z.B. für Nutzerkonten auf studiobookr.com), ist die Head-on Solutions GmbH dafür selbst verantwortlich; Näheres: https://www.studiobookr.com/privacy.

Herkunft von Buchungen: Damit wir erkennen, über welche Wege Buchungen zustande kommen, ergänzt unsere Website die Buchungslinks und das Buchungsformular um eine allgemeine Herkunftsangabe (z.B. „homepage“, „organic“, „google_ads“ oder „instagram“). Sie wird aus der Adresse der aufgerufenen Seite und der zuvor besuchten Seite abgeleitet, enthält keine Kennungen wie Klick-IDs und wird beim Laden des Buchungsformulars (zusammen mit einer ggf. vorausgewählten Leistung) an Studiobookr übermittelt und dort Ihrer Buchung zugeordnet (Art. 6 Abs. 1 S. 1 lit. f DSGVO; berechtigtes Interesse an der Auswertung unserer Werbewege). Nur wenn Sie „Statistik“ zugestimmt haben, merkt sich Ihr Browser diese Angabe für die laufende Sitzung (sessionStorage „svg_src“). Das Buchungsformular meldet unserer Website außerdem, dass eine Buchungsanfrage abgeschickt wurde (ohne Ihre Eingaben); an Google Analytics bzw. Google Ads geht diese Meldung nur mit Ihrer Einwilligung (siehe „Webanalyse und Optimierung“ und „Onlinemarketing“).

As part of contractual and other legal relationships, due to legal obligations or otherwise based on our legitimate interests, we offer data subjects efficient and secure payment options and use other payment service providers in addition to banks and credit institutions (collectively “payment service providers”).
The data processed by payment service providers includes inventory data, such as name and address, bank details, such as account numbers or credit card numbers, passwords, TANs and checksums, as well as contract, sum and recipient-related information. The information is required to carry out the transactions. However, the data entered is only processed by payment service providers and stored by them. This means that we do not receive any account or credit card information, but only information with confirmation or negative information of the payment. Payment service providers may transfer the data to credit agencies. The purpose of this transfer is to verify identity and credit. In this regard, we refer to the terms and conditions and privacy policies of the payment service providers.

Payment transactions are subject to the terms and conditions and data protection notices of the respective payment service providers, which are available within the respective websites or transaction applications. We also refer to these for further information and to assert revocation, information and other data subject rights.

— Types of data processed: Inventory data (names, addresses, etc.), payment data (bank details, invoices, payment history), contract data (subject of contract, duration, customer category), usage data (websites visited, interest in content, access times), meta/communication data (device information, IP addresses).
— Affected persons: customers, prospects.
— Purposes of processing: Contractual benefits and service.
— Legal bases: Contract performance and pre-contractual inquiries (Art. 6 (1) (b) GDPR), legitimate interests (Art. 6 (1) (1) (f) GDPR).

‍Services and service providers used:
‍
- VR Payment: Payment services; service provider: VR Payment GmbH, Saonestrasse 3a, 60528 Frankfurt am Main; privacy policy: https://www.vr-payment.de/datenschutz-haftung
— Mastercard: Payment services; service provider: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium; website: https://www.mastercard.de/de-de.html; privacy policy: https://www.mastercard.de/de-de/datenschutz.html.
— PayPal: Payment services; service provider: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; website: https://www.paypal.com/de; privacy policy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
— Visas: Payment services; service provider: Visa Europe Services Inc., London branch, 1 Sheldon Square, London W2 6TT, UK; website: https://www.visa.de; privacy policy: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.

Kontaktformular und Spamschutz: Unser Kontaktformular wird über Webflow bereitgestellt (siehe „Bereitstellung des Onlineangebotes und Webhosting“). Ihre Eingaben werden an Webflow übermittelt, dort gespeichert und uns per E-Mail zugestellt. Zum Schutz vor Spam lädt unsere Kontaktseite beim Aufruf den Dienst Cloudflare Turnstile, der Ihre IP-Adresse und technische Merkmale Ihres Browsers (z.B. User-Agent) auswertet, um automatisierte Eingaben zu erkennen. Cloudflare verarbeitet diese Signale zudem als eigenständig Verantwortlicher, um die Bot-Erkennung zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Kontaktformulars vor Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO); soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für das von Ihnen aufgerufene Kontaktformular unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Dienstanbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Datenschutzhinweise: https://www.cloudflare.com/turnstile-privacy-policy/; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).

– Verarbeitete Datenarten: Bestandsdaten (Namen, Adressen, etc.), Kontaktdaten (E-Mail, Telefonnummern), Inhaltsdaten (Texteingaben, Fotografien, Videos), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Kommunikationspartner.
– Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Sicherheitsmaßnahmen.
‍– Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Wir setzen zu Zwecken der Kommunikation Messenger-Dienste ein und bitten daher die nachfolgenden Hinweise zu der Funktionsfähigkeit der Messenger, der Verschlüsselung, Nutzung der Metadaten der Kommunikation und Ihren Widerspruchsmöglichkeiten zu beachten.

Sie können uns auch auf alternativen Wegen, z.B. via Telefon oder E-Mail kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder nutzen die angegebenen Kontaktmöglichkeiten innerhalb unseres Onlineangebotes.

Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d.h. der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte (d.h. der Inhalt der Nachricht und angehängte Bilder) Ende-zu-Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.

Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt sehen, aber in Erfahrung bringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen ihres Gerätes auch Standortinformationen (sog. Metadaten) verarbeitet.

‍Hinweise zu Rechtsgrundlagen:Sofern wir Kommunikationspartner um eine Erlaubnis vor der Kommunikation mit ihnen via Messenger bitten, ist die Rechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. Im Übrigen, falls wir nicht um eine Einwilligung bitten und sie z.B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme und im Fall anderer Interessenten und Kommunikationspartner auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation und Erfüllung der Bedürfnisse unserer Kommunikationspartner an der Kommunikation via Messengern. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messenger übermitteln.

‍Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung widerrufen oder der Kommunikation mit uns via Messenger jederzeit widersprechen. Im Fall der Kommunikation via Messenger löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinie (d.h. z.B. wie oben beschrieben nach Ende vertraglicher Beziehungen, Archivierungsvorgaben, etc.) und sonst sobald wir davon ausgehen können, etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

‍Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschluss möchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheit vorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall, wenn z.B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über den Messenger den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf adäquatere Kommunikationswege.

– Verarbeitete Datenarten: Kontaktdaten (E-Mail, Telefonnummern), Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen), Inhaltsdaten (Texteingaben, Fotografien, Videos).
– Betroffene Personen: Kommunikationspartner.
– Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Direktmarketing (per E-Mail oder postalisch).
– Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

‍Eingesetzte Dienste und Diensteanbieter:

– Facebook-Messenger: Nachrichten an unsere Facebook-Seite; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterunternehmen: Meta Platforms, Inc., USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): https://www.facebook.com/adpreferences/.

– WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung (die WhatsApp-Links auf unserer Website öffnen einen Chat mit uns); Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterunternehmen: Meta Platforms, Inc., USA; Website: https://www.whatsapp.com/; Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).

Die von uns durchgeführten Umfragen und Befragungen (nachfolgend “Befragungen”) werden anonym ausgewertet. Eine Verarbeitung personenbezogener Daten erfolgt nur insoweit, als dies zu Bereitstellung und technischer Durchführung der Umfrage erforderlich ist (z.B. Verarbeitung der IP-Adresse um die Umfrage im Browser des Nutzers darzustellen oder mithilfe eines temporären Cookies (Session-Cookie) eine Wiederaufnahme der Umfrage zu ermöglichen) oder Nutzer eingewilligt haben.

‍Hinweise zu Rechtsgrundlagen: Sofern wir die Teilnehmer um eine Einwilligung in die Verarbeitung ihrer Daten bitten, ist diese Rechtsgrundlage der Verarbeitung, ansonsten erfolgt die Verarbeitung der Daten der Teilnehmer auf Grundlage unserer berechtigten Interessen an der Durchführung einer objektiven Umfrage.

– Verarbeitete Datenarten: Kontaktdaten (E-Mail, Telefonnummern), Inhaltsdaten (Texteingaben, Fotografien, Videos), Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Kommunikationspartner.
– Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Direktmarketing (per E-Mail oder postalisch).
– Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir die Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdiensten sowie Sicherheitsleistungen und technischen Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten, können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist um die Inhalte von Onlineangeboten an Browser ausliefern zu können und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

‍E-Mail-Versand und -Hosting: Für den Versand, den Empfang und die Speicherung von E-Mails nutzen wir Microsoft 365 (siehe „Cloud-Dienste“). Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender, als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein so genanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

‍Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Daten über jeden Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sog. DDoS-Attacken) und zum anderen, um die Auslastung der Server und Optimierung ihrer Stabilität sicherzustellen.

– Verarbeitete Datenarten: Inhaltsdaten (Texteingaben, Fotografien, Videos), Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Nutzer (Websitebesucher, Nutzer von Onlinediensten).
– Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:
– Webflow: Hosting und Auslieferung unserer Website (Seiten, Bilder, Schriftarten und Skripte, auch über die Content-Delivery-Netzwerke cdn.prod.website-files.com und Amazon CloudFront; die Schriftarten unserer Website liefern wir selbst über Webflow aus) sowie Entgegennahme der Eingaben in unser Kontaktformular. Die Auslieferung erfolgt über das Netzwerk der Cloudflare, Inc. (USA), das dabei das technisch notwendige Sitzungs-Cookie _cfuvid setzt (Schutz vor Überlastung und Missbrauch, § 25 Abs. 2 Nr. 2 TDDDG); die Server von Webflow stehen in den USA. Dienstanbieter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA; Website: https://webflow.com; Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF) (auch für Cloudflare).
– IONOS: Hosting unserer Subdomains für das Cookie-Banner (consent.sandravongneisenau.de) und für technische Hilfsdienste (siehe „Einsatz von Cookies“ und „Webanalyse und Optimierung“); Dienstanbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland; Website: https://www.ionos.de; Datenschutzerklärung: https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführten Softwaredienste (sog. “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) für die folgenden Zwecke: Dokumentenspeicherung und Verwaltung, Kalenderverwaltung, E-Mail-Versand, Tabellenkalkulationen und Präsentationen, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern oder Veröffentlichung von Webseiten, Formularen oder sonstigen Inhalten und Informationen sowie Chats und Teilnahme an Audio- und Videokonferenzen.

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieser Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu Sicherheitszwecken und Serviceoptimierung verwendet werden.

Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche Webseiten, Formulare o.a. Dokumente und Inhalte bereitstellen, können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke der Webanalyse oder um sich Einstellungen der Nutzer (z.B. im Fall der Mediensteuerung) zu merken, speichern.

‍Hinweise zu Rechtsgrundlagen: Sofern wir um eine Einwilligung in den Einsatz der Cloud-Dienste bitten, ist die Einwilligung die Rechtsgrundlage. Ferner kann deren Einsatz ein Bestandteil unserer (vor)vertraglichen Leistungen sein, sofern der Einsatz der Cloud-Dienste in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen verarbeitet (d.h. Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen).

– Verarbeitete Datenarten: Bestandsdaten (Namen, Adressen, etc.), Kontaktdaten (E-Mail, Telefonnummern), Inhaltsdaten (Texteingaben, Fotografien, Videos), Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Kunden, Beschäftigte (Angestellte, Bewerber, Ehemalige Mitarbeiter), Interessenten, Kommunikationspartner.
– Zwecke der Verarbeitung: Büro- und Organisationsverfahren.

‍Eingesetzte Dienste und Diensteanbieter:

– Microsoft 365 (u.a. OneDrive und Exchange Online): Cloud-Speicher, E-Mail-Hosting und Bürosoftware; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Website: https://www.microsoft.com/de-de; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement; Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF) und EU-Standardvertragsklauseln.

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.

Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mailadresse angeben. Wir können Sie jedoch bitten einen Namen, zwecks persönlicher Ansprache im Newsletter oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, anzugeben.

‍Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

‍Löschung und Einschränkung der Verarbeitung:Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen, behalten wir uns die Speicherung der E-Mailadresse alleine zu diesem Zweck in einer Sperrliste (sog. “Blacklist”) vor.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

‍Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.

‍Inhalte:
Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

– Verarbeitete Datenarten: Bestandsdaten (Namen, Adressen, etc.), Kontaktdaten (E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Kommunikationspartner.
– Zwecke der Verarbeitung: Direktmarketing (per E-Mail oder postalisch).
– Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

‍Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.

Eingesetzte Dienste und Diensteanbieter:
– Mailchimp: Versand des Newsletters und Verwaltung der Anmeldungen. Das Anmeldeformular auf unserer Website sendet Ihre E-Mail-Adresse beim Absenden direkt an Mailchimp; dort werden auch Anmeldung, Bestätigung (Double-Opt-In) und Abmeldung protokolliert. Dienstanbieter: The Rocket Science Group LLC d/b/a Mailchimp (ein Unternehmen der Intuit Inc.), 405 N Angier Ave NE, Atlanta, GA 30308, USA; Website: https://mailchimp.com; Datenschutzerklärung: https://www.intuit.com/privacy/statement/; Auftragsverarbeitungsvertrag: https://mailchimp.com/legal/data-processing-addendum/; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).

Wir verarbeiten personenbezogene Daten der Teilnehmer von Gewinnspielen und Wettbewerben nur unter Einhaltung der einschlägigen Datenschutzbestimmungen soweit die Verarbeitung zur Bereitstellung, Durchführung und Abwicklung des Gewinnspiels vertraglich erforderlich ist, die Teilnehmer in die Verarbeitung eingewilligt haben oder die Verarbeitung unseren berechtigten Interessen dient (z.B., an der Sicherheit des Gewinnspiels oder den Schutz unserer Interessen vor Missbrauch durch mögliche Erfassung von IP-Adressen bei Einreichung von Gewinnspielbeiträgen). Falls im Rahmen der Gewinnspiele Beiträge der Teilnehmer veröffentlicht werden (z.B. im Rahmen einer Abstimmung oder Präsentation der Gewinnspielbeiträge, bzw. der Gewinner oder Berichterstattung zum Gewinnspiel), weisen wir darauf hin, dass die Namen der Teilnehmer in diesem Zusammenhang ebenfalls veröffentlicht werden können. Die Teilnehmer können dem jederzeit widersprechen.

Findet das Gewinnspiel innerhalb einer Online-Plattform oder eines sozialen Netzwerks (z.B. Facebook oder Instagram, nachfolgend bezeichnet als „Online-Plattform“) statt, gelten zusätzlich die Nutzungs- und Datenschutzbestimmungen der jeweiligen Plattformen. In diesen Fällen weisen wir darauf hin, dass wir für die im Rahmen des Gewinnspiels mitgeteilten Angaben der Teilnehmer verantwortlich sind und Anfragen im Hinblick auf das Gewinnspiel an uns zu richten sind.

Die Daten der Teilnehmer werden gelöscht, sobald das Gewinnspiel oder der Wettbewerb beendet sind und die Daten nicht mehr erforderlich sind, um die Gewinner zu informieren oder weil mit Rückfragen zum Gewinnspiel zu rechnen ist. Grundsätzlich werden die Daten der Teilnehmer spätestens nach 6 Monaten nach Ende des Gewinnspiels gelöscht. Daten der Gewinner können länger behalten werden, um z.B. Rückfragen zu den Gewinnen zu beantworten oder die Gewinnleistungen zu erfüllen; in diesem Fall richtet sich die Aufbewahrungsdauer nach der Art des Gewinns und beträgt z.B. bei Sachen oder Leistungen bis zu drei Jahre, um z.B. Gewährleistungsfälle bearbeiten zu können. Ferner können die Daten der Teilnehmer länger gespeichert werden, z.B. in Form der Berichterstattung zum Gewinnspiel in Online- und Offline-Medien.

Sofern Daten im Rahmen des Gewinnspiels auch zu anderen Zwecken erhoben wurden, richtet sich deren Verarbeitung und die Aufbewahrungsdauer nach den Datenschutzhinweisen zu dieser Nutzung (z.B., im Fall einer Anmeldung zum Newsletter im Rahmen eines Gewinnspiels).

– Verarbeitete Datenarten: Bestandsdaten (Namen, Adressen, etc.), Inhaltsdaten (Texteingaben, Fotografien, Videos).
– Betroffene Personen: Teilnehmer von Gewinnspielen und Wettbewerben.
– Zwecke der Verarbeitung: Durchführung von Gewinnspielen und Wettbewerben.
– Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).

Die Webanalyse (auch als “Reichweitenmessung” bezeichnet), dient der Auswertung der Besucherströme unseres Onlineangebotes und kann deren Verhalten, Interessen oder demographische Informationen, wie z.B. das Alter oder das Geschlecht als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen, als auch, welche Bereiche der Optimierung bedürfen.

Zu diesen Zwecken können sog. Profile der Nutzer angelegt und in einer Datei (sog. “Cookie”) oder ähnlichen Verfahren, in denen die, für die vorgenannten Analysen relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten und dort genutzte Elemente und technische Angaben, wie der verwendete Browser, verwendetes Computersystem sowie Angaben zu Nutzungszeiten gehören.
Ihre IP-Adresse wird dabei ungekürzt an unseren Server-Container (siehe unten „Server-Side-Tagging mit Stape“) und von dort an Google übermittelt. Nach Angaben von Google nutzt Google Analytics 4 die IP-Adresse von Nutzern aus der EU nur, um daraus den ungefähren Standort abzuleiten, und verwirft sie anschließend, ohne sie zu speichern. Generell werden im Rahmen der Webanalyse keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Wir selbst kennen daher nicht Ihre Identität.

‍Hinweise zu Rechtsgrundlagen: Die Webanalyse erfolgt ausschließlich auf Grundlage Ihrer Einwilligung in die Kategorie „Statistik“ (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen (siehe „Einsatz von Cookies“). Das Laden des Google Tag Managers selbst, bei dem noch keine Statistikdaten erhoben werden, beruht auf unserem berechtigten Interesse (siehe unten).

– Verarbeitete Datenarten: Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Nutzer (Websitebesucher, Nutzer von Onlinediensten).
– Zwecke der Verarbeitung: Reichweitenmessung (Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Besuchsaktionsauswertung, Profiling (Erstellen von Profilen der Nutzer).
– Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), § 25 Abs. 1 TDDDG; für das Laden des Google Tag Managers: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:
– Google Tag Manager: Verwaltung der Statistik- und Marketing-Dienste unserer Website (Container GTM-K798TKZ). Der Programmcode wird bei jedem Seitenaufruf nicht von Google, sondern über unsere Subdomain load.tags.sandravongneisenau.de geladen (in Safari-Browsern mit gespeicherter Kennung id_g über tags.sandravongneisenau.de; bereitgestellt von Stape, siehe unten); dabei werden Ihre IP-Adresse und Browserdaten verarbeitet. Der Tag Manager setzt selbst keine Cookies (Ausnahme: das Cookie _prefid auf Geräten unserer Mitarbeiterinnen, siehe unten). Vor Ihrer Einwilligung führt er nur eigene Funktionen aus, die selbst keine Daten an Dritte senden: Er leitet Buchungslinks auf unsere Buchungsseite um und ergänzt sie um eine allgemeine Herkunftsangabe, die erst beim Laden des Buchungsformulars an Studiobookr übermittelt wird (siehe „Terminbuchung, verbindliche Terminreservierung und Stornobedingungen“). Alle Statistik- und Marketing-Dienste startet er erst nach Ihrer Einwilligung. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
– Server-Side-Tagging mit Stape: Wenn Sie „Statistik“ zugestimmt haben, sendet Ihr Browser die Messdaten (u.a. IP-Adresse, Browserdaten, aufgerufene Seite, Ereignisse und Ihren Einwilligungsstatus) an unseren Server-Container unter tags.sandravongneisenau.de. Dieser leitet sie an Google Analytics weiter und nur dann an Google Ads, Meta und Pinterest, wenn Sie zusätzlich „Marketing“ zugestimmt haben (siehe „Onlinemarketing“). Zugriffe unserer Mitarbeiterinnen erkennt er am Cookie _prefid (365 Tage, nur auf deren Geräten) und schließt sie von der Messung aus. Der Server-Container wird von Stape als unserem Auftragsverarbeiter in einem Rechenzentrum der Scaleway SAS in der EU betrieben (derzeit Amsterdam, Niederlande); für die Auslieferung des Tag-Manager-Codes setzt Stape Cloudflare, Inc. (USA) ein. Haben Sie „Marketing“ zugestimmt, ruft Ihr Browser außerdem unseren Hilfsdienst unter tools123938273ae12.sandravongneisenau.de auf (Hosting: IONOS SE, Deutschland). Dieser berechnet aus Ihrer IP-Adresse einen Hashwert, den Ihr Browser als pseudonyme Kennung (id_g) ohne Ablaufdatum im lokalen Speicher ablegt. Safari-Browser senden diese Kennung beim Laden des Tag Managers an unseren Server-Container, damit wiederkehrende Besuche trotz der dortigen Speicherbeschränkungen zugeordnet werden können. Lehnen Sie „Marketing“ ab oder widerrufen Sie Ihre Einwilligung, wird die Kennung spätestens beim nächsten Seitenaufruf aus Ihrem Browser gelöscht. Dienstanbieter: Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland; Website: https://stape.io; Auftragsverarbeitungsvertrag und Unterauftragsverarbeiter: https://stape.io/eu-dpa; Grundlage Drittlandübermittlung (Cloudflare): EU-US Data Privacy Framework (DPF).
– Google Analytics 4: Reichweitenmessung (Mess-ID G-Q23B2D7QM2), z.B. Seitenaufrufe, Klicks auf Telefon-, E-Mail- und WhatsApp-Links, auf Links zu unseren Social-Media-Profilen und auf Teilen-Buttons, Absenden des Kontaktformulars, Newsletter-Anmeldung, Klicks auf „Gutschein kaufen“ und den Ablauf von Online-Buchungsanfragen (ohne Ihre Eingaben im Buchungsformular). Die Daten gehen über unseren Server-Container an Google. Cookies: _ga und _ga_Q23B2D7QM2 (im Browser, 2 Jahre) sowie FPID (2 Jahre, von unserem Server gesetzt). Nur mit Einwilligung „Statistik“; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Widerruf in den Cookie-Einstellungen.

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, womit insbesondere die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessen der Nutzer sowie Messung ihrer Effektivität umfasst wird.

Zu diesen Zwecken werden sog. Profile der Nutzer angelegt und in einer Datei (sog. “Cookie”) oder ähnlichen Verfahren, in denen die, für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer, gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, verwendetes Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.

Dabei werden auch Ihre IP-Adresse und Angaben zu Ihrem Browser ungekürzt an die Anbieter übermittelt. Namen, E-Mail-Adressen oder Telefonnummern übermitteln wir im Rahmen des Onlinemarketings nicht, auch nicht in verschlüsselter (gehashter) Form. Wir selbst kennen daher nicht Ihre Identität; die Anbieter können die Daten jedoch einem bei ihnen bestehenden Nutzerkonto zuordnen (siehe unten).

Die Angaben in den Profilen werden im Regelfall in den Cookies oder ähnlichen Verfahren gespeichert. Diese Cookies können später, generell auch auf anderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert, als auch mit weiteren Daten ergänzt gespeichert und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sog. Konversionsmessung prüfen, welche unserer Onlinemarketingverfahren zu einer sog. Konversion geführt haben, d.h. z.B. zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zu der Erfolgsanalyse unserer Marketingmaßnahmen verwendet.

‍Hinweise zu Rechtsgrundlagen: Das Onlinemarketing erfolgt ausschließlich auf Grundlage Ihrer Einwilligung in die Kategorie „Marketing“ (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dienste, die über unseren Server-Container angebunden sind (Meta, Pinterest sowie Teile von Google Ads), erhalten Daten nur, wenn Sie zusätzlich „Statistik“ zugestimmt haben.

– Verarbeitete Datenarten: Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Nutzer (Websitebesucher, Nutzer von Onlinediensten), Interessenten.
– Zwecke der Verarbeitung: Tracking (Interessens-/verhaltensbezogenes Profiling, Cookies), Remarketing, Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Profilen der Nutzer), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
– Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), § 25 Abs. 1 TDDDG.
– Widerspruchsmöglichkeit (Opt-Out): Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen (siehe „Einsatz von Cookies“). Ergänzend können Sie Cookies in Ihrem Browser löschen und die Werbeeinstellungen der jeweiligen Anbieter nutzen (siehe unten).

‍Eingesetzte Dienste und Diensteanbieter:

– Google Ads: Konversionsmessung und Remarketing für unsere Google-Anzeigen (Conversion-ID AW-723495670). Mit Ihrer Einwilligung in „Marketing“ speichert der Conversion-Linker die Klick-Kennung einer Google-Anzeige (Cookies _gcl_au, _gcl_aw, _gcl_gb, 90 Tage), und Ihr Browser meldet eine abgeschickte Online-Buchungsanfrage direkt an Google Ads. Haben Sie zusätzlich „Statistik“ zugestimmt, übermittelt unser Server-Container außerdem Kontaktaufnahmen, Newsletter-Anmeldungen und Klicks auf „Gutschein kaufen“ als Konversionen sowie Seitenaufrufe für Remarketing-Zielgruppen (einschließlich dynamischen Remarketings) an Google und setzt dafür eigene Cookies (FPGCL…). Verarbeitet werden u.a. IP-Adresse, Browserdaten, aufgerufene Seite und Klick-Kennungen, aber keine Namen, E-Mail-Adressen oder Telefonnummern. Google verarbeitet diese Daten als eigenständig Verantwortlicher (Google Ads Controller-Controller Data Protection Terms: https://business.safety.google/adscontrollerterms/). Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA; Website: https://ads.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Widerruf in den Cookie-Einstellungen sowie https://myadcenter.google.com/.
– Meta Conversions API (Facebook, Instagram): Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram und Bildung von Zielgruppen. Wenn Sie „Statistik“ und „Marketing“ zugestimmt haben, übermittelt unser Server-Container Seitenaufrufe, Kontaktaufnahmen, Newsletter-Anmeldungen und Klicks auf „Gutschein kaufen“ direkt an Meta; ein Meta-Pixel wird in Ihrem Browser nicht geladen. Übermittelt werden u.a. IP-Adresse, Browserdaten, aufgerufene und verweisende Seite sowie die Kennungen aus den Cookies _fbp und _fbc (von unserem Server gesetzt, 90 Tage; dazu _gtmeec, 90 Tage), jedoch keine Namen, E-Mail-Adressen oder Telefonnummern. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: https://www.facebook.com/legal/controller_addendum). Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterunternehmen: Meta Platforms, Inc., USA; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Widerruf in den Cookie-Einstellungen sowie https://www.facebook.com/adpreferences/.
– Pinterest API for Conversions: Messung des Erfolgs unserer Pinterest-Anzeigen. Wenn Sie „Statistik“ und „Marketing“ zugestimmt haben, übermittelt unser Server-Container Seitenaufrufe, Kontaktaufnahmen, Newsletter-Anmeldungen und Klicks auf „Gutschein kaufen“ mit IP-Adresse, Browserdaten und aufgerufener Seite direkt an Pinterest. Ein Pinterest-Tag wird in Ihrem Browser nicht geladen, und Cookies werden dafür nicht gesetzt. Für die Erhebung und Übermittlung dieser Daten sind wir mit Pinterest gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung (Joint Controller Addendum) ist Teil der Pinterest-Werbebedingungen: https://business.pinterest.com/de/pinterest-advertising-services-agreement/. Anfragen zu Ihren Rechten können Sie an uns oder an Pinterest richten. Dienstanbieter: Pinterest Europe Limited, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland; Mutterunternehmen: Pinterest, Inc., USA; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Widerruf in den Cookie-Einstellungen.

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren oder um dort Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Übermittlungen an US-Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (siehe „Datenverarbeitung in Drittländern“).

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind). Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die jeweiligen Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

– Verarbeitete Datenarten: Bestandsdaten (Namen, Adressen, etc.), Kontaktdaten (E-Mail, Telefonnummern), Inhaltsdaten (Texteingaben, Fotografien, Videos), Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Nutzer (Websitebesucher, Nutzer von Onlinediensten).
– Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Tracking (Interessens-/verhaltensbezogenes Profiling, Cookies), Remarketing, Reichweitenmessung (Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
– Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

‍Eingesetzte Dienste und Diensteanbieter:
‍
– Instagram: Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterunternehmen: Meta Platforms, Inc., USA; Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
– Facebook: Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterunternehmen: Meta Platforms, Inc., USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/adpreferences/; Zusätzliche Hinweise zum Datenschutz: Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Datenschutzhinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data.
– YouTube: Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): https://myadcenter.google.com/.
– Pinterest: Dienstanbieter: Pinterest Europe Limited, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland; Mutterunternehmen: Pinterest, Inc., USA; Website: https://www.pinterest.de; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
– Weitere Profile: Wir sind außerdem bei TikTok (TikTok Technology Limited, Dublin, Irland), Threads (Meta Platforms Ireland Limited, Dublin, Irland), LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland), X (X Internet Unlimited Company, Dublin, Irland) und Bluesky (Bluesky Social, PBC, USA) vertreten. Es gelten die Datenschutzhinweise der jeweiligen Plattform; die Anbieter verarbeiten Ihre Daten auch außerhalb der EU (z.B. in den USA oder in China). Für die Statistiken unserer LinkedIn-Unternehmensseite sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum).

Wir binden innerhalb unseres Onlineangebotes Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als “Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Social-Media-Schaltflächen sowie Beiträge handeln (nachfolgend einheitlich bezeichnet als “Inhalte”). Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

‍Hinweise zu Rechtsgrundlagen: Inhalte, die wir zur Darstellung unseres Onlineangebotes oder für einen von Ihnen gewünschten Dienst benötigen (z.B. das Buchungsformular auf unserer Buchungsseite oder den Spamschutz unseres Kontaktformulars), binden wir auf Grundlage unserer berechtigten Interessen bzw. zur Durchführung vorvertraglicher Maßnahmen ein (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Inhalte, die Informationen auf Ihrem Endgerät speichern oder auslesen oder bei denen Daten in Drittländer ohne angemessenes Datenschutzniveau übermittelt werden, laden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

– Verarbeitete Datenarten: Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Nutzer (Websitebesucher, Nutzer von Onlinediensten).
– Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Sicherheitsmaßnahmen.
– Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

‍Eingesetzte Dienste und Diensteanbieter:
– Elfsight: Anzeige von Kundenbewertungen und unserem Instagram-Feed auf der Startseite. Die Widgets laden Programmcode und Inhalte von Servern von Elfsight (u.a. static.elfsight.com, core.service.elfsight.com, universe-static.elfsightcdn.com), die über das Netzwerk der Cloudflare, Inc. (USA) erreicht werden; Profilbilder der Bewertungen und Bilder des Instagram-Feeds können zudem von Servern der jeweiligen Plattform (z.B. Google, Meta, Yelp) geladen werden; das Bewertungs-Widget lädt außerdem eine Schriftart von Google Fonts (Google Ireland Limited). Übermittelt werden u.a. Ihre IP-Adresse, Browserdaten und die aufgerufene Seite; Elfsight speichert IP-Adresse, Betriebssystem und Browsertyp nach eigenen Angaben 7 Tage und setzt das Cookie „elfsight_viewed_recently“ (15 Sekunden, verhindert die doppelte Zählung von Aufrufen). Die Widgets werden nur mit Ihrer Einwilligung in „Externe Inhalte“ geladen (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dienstanbieter: Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra; Datenschutzerklärung: https://elfsight.com/privacy-policy/; Grundlage Drittlandübermittlung: Angemessenheitsbeschluss der EU-Kommission für Andorra, für Cloudflare EU-US Data Privacy Framework (DPF).
– kununu: Anzeige unseres Arbeitgeber-Bewertungssiegels auf der Karriereseite. Die Grafik wird beim Aufruf der Seite von widgets.kununu.com bzw. assets.kununu.com geladen; dabei werden Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an kununu übermittelt, Cookies werden dabei nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interesse an der Darstellung unserer Arbeitgeberbewertung); Dienstanbieter: Betreiber der Plattform kununu (siehe Impressum: https://www.kununu.com/de/info/impressum); Datenschutzerklärung: https://www.kununu.com/de/info/datenschutz.

– Google Maps: Anzeige einer Karte mit unserem Standort auf der Kontaktseite. Die Karte wird nur mit Ihrer Einwilligung in „Externe Inhalte“ geladen (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden u.a. Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an Google übermittelt; Google kann dabei Cookies oder ähnliche Technologien einsetzen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Hiervon können diverse Daten umfasst sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.

Sofern Nutzer im Rahmen der Kommunikation, Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter, bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir bitten daher, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

‍Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Einwilligung die Rechtsgrundlage. Ferner kann deren Einsatz ein Bestandteil unserer (vor)vertraglichen Leistungen sein, sofern der Einsatz der Drittanbieter in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen verarbeitet (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen).

– Verarbeitete Datenarten: Bestandsdaten (Namen, Adressen, etc.), Kontaktdaten (E-Mail, Telefonnummern), Inhaltsdaten (Texteingaben, Fotografien, Videos), Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
– Betroffene Personen: Kommunikationspartner, Nutzer (Websitebesucher, Nutzer von Onlinediensten).
– Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. Termin-, Vertrags- und Abrechnungsdaten können daher insbesondere solange gespeichert werden, wie gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Prüfung, Geltendmachung, Ausübung oder Verteidigung möglicher Ansprüche erforderlich sind.

Weitere Hinweise zu der Löschung von personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.

We ask you to regularly check the content of our privacy policy. We will adjust the privacy policy as soon as changes to the data processing carried out by us make this necessary. We will inform you as soon as the changes require your cooperation (e.g. consent) or other individual notification.

– Widerspruchsrecht:Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
– Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
– Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
– Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
– Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
– Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
– Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

In diesem Abschnitt erhalten Sie eine Übersicht der in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.

– Besuchsaktionsauswertung:“Besuchsaktionsauswertung” (englisch “Conversion Tracking”) bezeichnet ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Websites, auf denen die Marketingmaßnahmen erfolgen gespeichert und dann erneut auf der Zielwebsite abgerufen (z.B. können wir so nachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren)

– Interessenbasiertes und verhaltensbezogenes Marketing: Von interessens- und/oder verhaltensbezogenem Marketing spricht man, wenn potentielle Interesse von Nutzern an Anzeigen und sonstigen Inhalten möglichst genau vorbestimmt werden. Dies geschieht anhand von Angaben zu deren Vorverhalten (z.B. Aufsuchens und Verweilens auf bestimmten Webseiten, Kaufverhaltens oder Interaktion mit anderen Nutzern), die in einem sog. Profil gespeichert werden. Zu diesen Zwecken werden im Regelfall Cookies eingesetzt.  
– Konversionsmessung:Konversionsmessung ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Websites, auf denen die Marketingmaßnahmen erfolgen gespeichert und dann erneut auf der Zielwebsite abgerufen (z.B. können wir so nachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren).
– Profiling:Als „Profiling“ wird jede Art der automatisierten Verarbeitung personenbezogener Daten bezeichnet, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art des Profilings gehören dazu Informationen betreffend das Alter, das Geschlecht, Standortdaten und Bewegungsdaten, Interaktion mit Webseiten und deren Inhalten, Einkaufsverhalten, sozialen Interaktionen mit anderen Menschen), zu analysieren, zu bewerten oder um sie vorherzusagen (z.B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
– Reichweitenmessung :Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z.B. Inhalten von Webseiten umfassen. Mit Hilfe der Reichweitenanalyse können Websiteinhaber z.B. erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z.B. die Inhalte der Webseite besser auf die Bedürfnisse ihrer Besucher optimieren. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.
– Remarketing:Vom „Remarketing“, bzw. „Retargeting“ spricht man, wenn z.B. zu Werbezwecken vermerkt wird, für welche Produkte sich ein Nutzer auf einer Webseite interessiert hat, um den Nutzer auf anderen Webseiten an diese Produkte, z.B. in Werbeanzeigen, zu erinnern.
– Tracking:Vom „Tracking“ spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann. Hierbei werden im Regelfall im Hinblick auf die genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Trackingtechnologien gespeichert (sog. Profiling). Diese Informationen können anschließend z.B. dazu eingesetzt werden, um den Nutzern Werbeanzeigen anzuzeigen, die mutmaßlich deren Interessen entsprechen.
– Verarbeitung: “Verarbeitung” ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es erheben, auswerten, speichern, übermitteln oder löschen.

‍Erstellt mit Datenschutz-Generator.de von Dr. jur. Thomas Schwenke