Datenschutzhinweise für die dataXtensa-Website

Beim Abruf der Website verarbeiten die beteiligten Hosting- und Sicherheitsdienste technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browserkennung und Status der Antwort gehören. Die Verarbeitung dient der sicheren Auslieferung, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen.

Für die Auslieferung und den Schutz der Website verwenden wir Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet als vorgeschalteter Dienst IP-Adressen und HTTP-Anfragen einschließlich aufgerufener URLs, Header und übermittelter Inhalte; beim Absenden des Kontaktformulars durchlaufen auch dessen Angaben diesen Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verfügbare und gegen Angriffe geschützte Website.

Bei einer Sicherheitsprüfung kann Cloudflare das Cookie cf_clearance verwenden, um eine bestandene Prüfung zu erkennen. Die konfigurierte Gültigkeit einer bestandenen Prüfung beträgt 30 Minuten; technisch bedingte Zeitpuffer können hinzukommen. Soweit dieser Gerätespeicher für den Schutz des angeforderten Dienstes erforderlich ist, erfolgt seine Nutzung nach § 25 Abs. 2 Nr. 2 TDDDG. Die Sicherheitsverarbeitung erfolgt unabhängig von Ihrer Auswahl optionaler Messdienste.

Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Cloudflare beschreibt im Vertrag zur Auftragsverarbeitung das EU-US Data Privacy Framework und für davon nicht erfasste, beschränkte Übermittlungen die EU-Standardvertragsklauseln als Transfergrundlagen.

Protokolldaten werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und die Aufklärung konkreter Störungen erforderlich sind. Eine darüber hinausgehende Aufbewahrung erfolgt nur, wenn gesetzliche Pflichten oder die Sicherung rechtlicher Ansprüche dies verlangen.

Wenn Sie die Darstellung umschalten, speichern wir Ihre Auswahl als light oder dark unter dem Schlüssel theme im lokalen Speicher Ihres Browsers. So bleibt die gewünschte Darstellung beim nächsten Besuch erhalten. Der Eintrag wird nur auf Ihrem Gerät verwendet und nicht an uns oder einen externen Anbieter gesendet. Er hat keine feste Ablaufzeit und bleibt bis zu einer neuen Auswahl oder zum Löschen der Website-Daten im Browser bestehen; der Browser kann ihn auch selbst entfernen.

Diese Speicherung dient ausschließlich der von Ihnen gewünschten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser berechtigtes Interesse ist, Ihre gewählte Darstellung beizubehalten. Die Auswahl steuert keine Analyse- oder Werbedienste.

Wir verarbeiten Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Anfrage zuzuordnen, persönlich zu beantworten und einen gewünschten Rückruf abzustimmen. Name, E-Mail-Adresse und Nachricht sind dafür Pflichtangaben im Formular; ohne diese Angaben kann die Formularanfrage nicht gesendet werden. Eine Telefonnummer ist freiwillig, außer wenn Sie einen Rückruf wünschen. Hinzu kommen technisch erforderliche Angaben zur sicheren Übermittlung. Eine Zustimmung zu Werbung ist nicht erforderlich.

Für den Versand und die Bearbeitung Ihrer Nachricht verwenden wir das E-Mail-Postfach bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet dabei Nachrichteninhalte, Absender- und Empfängeradressen sowie technische Zustellungsdaten in unserem Auftrag. Das Kontaktformular übermittelt die Nachricht von unserem Server verschlüsselt an den IONOS-Maildienst.

Zur Bearbeitung Ihrer Anfrage übermitteln wir Name, E-Mail-Adresse, Nachricht, gegebenenfalls Telefonnummer sowie Rückrufwunsch, Sprache und eine interne Vorgangskennung an HubSpot. Nur wenn Sie der optionalen HubSpot-Messung zugestimmt haben, ergänzen wir die Anfrage um die aufgerufene Seitenadresse und Seitenbezeichnung sowie, soweit vorhanden, die HubSpot-Besucherkennung (hubspotutk). HubSpot verarbeitet diese Angaben in unserem CRM als Auftragsverarbeiter. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden; HubSpot beschreibt Schutzmaßnahmen für internationale Übermittlungen in seinem Data Processing Agreement.

Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bitte übermitteln Sie bei der ersten Kontaktaufnahme keine Zugangsdaten, besonderen Kategorien personenbezogener Daten oder nicht erforderliche Daten Dritter.

Über die Cookie-Einstellungen können Sie Google Tag Manager, Google Analytics 4, Google Ads und Microsoft Advertising getrennt erlauben oder ablehnen. Google Analytics 4 und Google Ads benötigen zusätzlich Ihre Freigabe für Google Tag Manager. Die optionalen Dienste werden erst nach Ihrer jeweiligen Einwilligung geladen. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und für das Speichern oder Auslesen von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG. Die Nutzung der Website und die Kontaktaufnahme sind auch ohne diese Einwilligung möglich.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Footer ändern und für die Zukunft widerrufen. Nach dem Widerruf übermitteln wir keine weiteren Seiten-, Klick- oder Lead-Ereignisse an den abgewählten Messdienst. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Ein Widerruf löscht nicht automatisch bereits beim Anbieter gespeicherte Daten oder sämtliche Browser-Cookies; für Auskunft und Löschung können Sie sich an uns wenden. Den verbleibenden technischen Microsoft-Statusaufruf erläutern wir unten.

Für die Zuordnung von Besuchen zu Kampagnen verwenden wir nach passender Einwilligung das eigene Cookie dx_attribution. Es speichert vorhandene UTM-Kampagnenangaben für den ersten und letzten Besuch sowie Zeit- und Einwilligungsangaben. Google-Klickkennungen wie gclid werden nur bei Google-Ads-Einwilligung, msclkid nur bei Microsoft-Einwilligung gespeichert. Das Cookie gilt jeweils 90 Tage ab dem letzten Schreiben; weitere Seitenaufrufe bei bestehender Zustimmung können die Frist erneuern. Als Website-Cookie wird es auch an unseren Server und den vorgeschalteten Sicherheitsdienst übertragen. Beim Widerruf werden die nicht mehr erlaubten Angaben entfernt; bleibt kein erlaubter Inhalt, wird das Cookie gelöscht. Diese Speicherung findet unabhängig davon statt, ob Kontakt-Conversions aktiviert sind.

Wir verwenden Usercentrics von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, als Auftragsverarbeiter. Verarbeitet werden Ihre Entscheidung zu den einzelnen Diensten, Zeitpunkt, Konfigurationsversion, eine pseudonyme Einwilligungskennung und technische Geräteinformationen. Beim Abruf des Dienstes fallen außerdem Verbindungsdaten wie Ihre IP-Adresse an. Die Auswahl wird im lokalen Speicher Ihres Browsers hinterlegt; Usercentrics dokumentiert die Entscheidungen auf seinen Systemen.

Die Verwaltung und Dokumentation dient der Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Der hierfür erforderliche Gerätespeicher wird nach § 25 Abs. 2 Nr. 2 TDDDG verwendet. Nach Angaben von Usercentrics werden Einwilligungsdaten in der EU gespeichert und zwölf Monate aufbewahrt. In unserer Konfiguration wird nach zwölf Monaten erneut gefragt; eine wesentliche Änderung kann eine frühere erneute Abfrage auslösen.

Für eine Anfrage zu Ihrem Einwilligungsverlauf können Sie uns die im Banner unter Dienste angezeigte „ID zum Anfordern von Einwilligungsdaten“ mitteilen. Usercentrics stellt für diese Kennung einen Verlauf der letzten zwölf Monate bereit. Die Verwaltung Ihrer Einwilligung ist von der Nutzung der optionalen Messdienste getrennt.

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Auswertung von Seitenaufrufen, Klicks auf ausgewählte Schaltflächen und erfolgreich übermittelten Kontaktanfragen. Google verarbeitet hierfür pseudonyme Browser- und Sitzungskennungen, Geräte- und Browserinformationen, Zeitangaben sowie die von uns übermittelten Seiten- und Klickinformationen. IP-Adressen werden bei der Verbindung technisch verarbeitet; nach Angaben von Google werden sie in GA4 nicht protokolliert oder gespeichert.

Unsere Messereignisse enthalten bereinigte Seitenadressen ohne Abfrageparameter und Fragmente sowie festgelegte Schaltflächenkennungen. Nach einer erfolgreichen Kontaktanfrage wird zusätzlich eine zufällige Anfragekennung mit Formular- und Sprachangaben übermittelt. Formularinhalte werden nicht als Messparameter übermittelt. Automatische erweiterte Messung, Google Signals, User-ID-Zuordnung und Anzeigenpersonalisierung sind für diese Einbindung nicht aktiviert. Die im Konto aktivierte Benchmarking-Funktion verwendet nach Angaben von Google zusammengefasste und de-identifizierte Messdaten.

Im GA4-Konto sind für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate eingestellt. Neue Aktivität setzt die Frist der Nutzerdaten zurück. Diese Einstellungen betreffen die entsprechenden nutzer- und ereignisbezogenen Daten; sie begrenzen nicht die Aufbewahrung aggregierter Standardberichte. Die Cookies _ga und _ga_<Kennung> haben standardmäßig eine Laufzeit von bis zu zwei Jahren, die bei erneuter Nutzung aktualisiert werden kann. Cookie-Laufzeit und Aufbewahrung im Analytics-Konto sind unterschiedliche Fristen.

Google Tag Manager von Google Ireland Limited lädt die freigegebenen Google-Dienste. Wir laden ihn erst, wenn Sie Google Tag Manager und mindestens einen der Dienste Google Analytics 4 oder Google Ads erlauben. Die alleinige GTM-Freigabe aktiviert keine Messung. Wenn Sie GTM widerrufen, stoppen wir auch weitere Messereignisse für beide Google-Dienste. Dabei entsteht eine Verbindung zu Google einschließlich der technisch erforderlichen Verbindungsdaten. Die Einwilligung für einen Google-Dienst erlaubt nicht automatisch den anderen Dienst oder Microsoft Advertising.

Mit Ihrer gesonderten Google-Ads-Einwilligung messen wir vom Server bestätigte Kontaktanfragen als Conversions, um den Erfolg unserer Werbung auszuwerten. Google erhält die Kennung des Conversion-Ziels, eine zufällige Anfragekennung zur Vermeidung doppelter Zählungen, bereinigte Seitenangaben und den Einwilligungsstatus. Google verarbeitet zusätzlich technische Verbindungs-, Geräte- und Browserdaten sowie pseudonyme Kennungen. Remarketing-Zielgruppen und Anzeigenpersonalisierung sind nicht aktiviert.

Für erweiterte Conversions übermitteln wir nach einer erfolgreichen Kontaktanfrage und nur mit Ihrer Google-Ads-Einwilligung zusätzlich die E-Mail-Adresse und, sofern im internationalen Format angegeben, die optionale Telefonnummer als SHA-256-Hashes. Diese Angaben werden vor der Übermittlung im Browser vereinheitlicht und gehasht. Die Hashes sind pseudonyme personenbezogene Daten, keine anonymen Daten. Google gleicht sie mit Daten angemeldeter Google-Konten ab, um Anzeigeninteraktionen einer Anfrage zuzuordnen und die Conversion-Messung zu verbessern. Ungehashte Kontaktdaten, Namen und Nachrichten werden dabei nicht übermittelt. Google Analytics 4 und Microsoft Advertising erhalten diese Hashes nicht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; danach übermitteln wir keine weiteren Kontaktdaten-Hashes. Bereits an Google übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Für die Anzeigenzuordnung kann Google nach Einwilligung Cookies mit Namen wie _gcl_* auf unserer Domain und Kennungen im lokalen Browserspeicher verwenden. Google nennt für Conversion-Cookies eine Laufzeit von 90 Tagen nach einem Anzeigenklick. Die im Werbekonto eingestellten Zuordnungsfenster bestimmen, welche Anzeigeninteraktionen einer Anfrage zugerechnet werden; sie sind keine vollständigen Datenlöschfristen.

Mit Ihrer gesonderten Einwilligung verwenden wir Universal Event Tracking (UET) von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Wir erfassen Seitenaufrufe, ausgewählte Schaltflächenklicks und vom Server bestätigte Kontaktanfragen zur Auswertung der Website und unserer Werbung. Übermittelt werden bereinigte Seitenangaben, festgelegte Klickkennungen, bei einer erfolgreichen Anfrage eine zufällige Anfragekennung sowie der Einwilligungsstatus. Microsoft verarbeitet zusätzlich technische Verbindungs-, Geräte- und Browserdaten, darunter die IP-Adresse und pseudonyme Kennungen. Formularinhalte werden nicht als Ereignisparameter übermittelt.

Microsoft verarbeitet die über UET erhobenen Daten nach seinen eigenen Werbe- und Datenschutzbedingungen auch zur Bereitstellung, Auswertung und Verbesserung seiner Dienste. Es handelt sich insoweit nicht ausschließlich um eine Auftragsverarbeitung für uns. Wir haben keine Remarketing-Zielgruppen, Clarity-Sitzungsaufzeichnungen, UET Insights oder erweiterten Conversions eingerichtet.

Microsoft nennt für UET-Daten eine Aufbewahrung von 390 Tagen. Das Cookie _uetsid dient der Sitzungserkennung und läuft nach einem Tag ab; _uetvid dient der pseudonymen Wiedererkennung und hat eine Laufzeit von 390 Tagen. Bei einer vorhandenen Microsoft-Klickkennung kann _uetmsclkid diese für 90 Tage speichern. Diese Kennungen können auch im lokalen Browserspeicher vorliegen und bei erneuter Nutzung aktualisiert werden. Microsoft kann außerdem das Cookie MUID auf seiner eigenen Domain mit einer Laufzeit von bis zu 13 Monaten verwenden.

Nach einem Widerruf stoppen unsere Seiten-, Klick- und Lead-Ereignisse. Ein bereits geladenes UET-Script übermittelt noch einen technischen Aufruf mit dem verweigerten Einwilligungsstatus. Dabei können die Tag- und SDK-Kennung, Einwilligungsmetadaten und Verbindungsdaten an Microsoft gelangen. Der geprüfte Statusaufruf übertrug auch Origin und Referrer der Website und konnte ein vorhandenes MUID-Cookie mitsenden. Dieser Aufruf signalisiert Ihre geänderte Entscheidung. Er ist keine Zusicherung, dass nach dem Widerruf jede Verbindung zu Microsoft oder jede Verarbeitung bereits vorhandener Daten endet.

Google und Microsoft können Daten innerhalb ihrer Unternehmensgruppen auch in den USA und anderen Ländern verarbeiten. Google stützt Übermittlungen an entsprechend zertifizierte US-Empfänger auf das EU-US Data Privacy Framework; Microsoft nennt diesen Rahmen ebenfalls für die erfassten Übermittlungen. Für sonstige einschlägige Übermittlungen sehen die Anbieter unter anderem EU-Standardvertragsklauseln vor. Die Einbindung ist keine Zusicherung einer ausschließlich europäischen Verarbeitung. Einzelheiten zu den Schutzmechanismen und zur Anforderung von Informationen finden Sie in den verlinkten Anbieterbedingungen oder erhalten Sie über unsere Datenschutzkontaktadresse.

Für Hosting, Website-Schutz und E-Mail-Zustellung setzen wir außerdem Dienstleister ein. Die hier genannten Messdienste erhalten keine Freigabe zum Zugriff auf unser Kontaktpostfach. Einwilligungsverwaltung, optionale Messung und Bearbeitung Ihrer Kontaktanfrage sind getrennte Zwecke.

Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Für Datenschutzanfragen nutzen Sie die Kontaktdaten der verantwortlichen Organisation.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir beenden dann diese Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.