Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns per E-Mail schicken oder bei einer Terminbuchung angeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Die technischen Zugriffsdaten werden erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Zusätzlich analysieren wir – ausschließlich mit Ihrer Einwilligung – die Nutzung dieser Website mit Microsoft Clarity und Google Analytics 4, um Verständlichkeit und Bedienbarkeit zu verbessern. Ohne Ihre Einwilligung findet keine Analyse Ihres Nutzerverhaltens statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Dritt­anbietern

Diese Website setzt zwei Analyse-Technologien ein, beide nur nach Ihrer ausdrücklichen Einwilligung: Microsoft Clarity und Google Analytics 4. Clarity zeichnet Ihre Interaktionen mit der Seite auf und fasst sie zu Sitzungsaufzeichnungen und Heatmaps zusammen. Google Analytics 4 zählt Seitenaufrufe, Sitzungen und Ereignisse und liefert uns eine Statistik darüber, wie diese Website genutzt wird. Einzelheiten finden Sie in Abschnitt 4 unter „Microsoft Clarity“ und „Google Analytics 4“. Werbetechnologien und Conversion-Tracking setzen wir nicht ein, und wir bilden keine Profile zu Werbezwecken. Gegenüber Google sind die Einwilligungen für Werbezwecke (ad_storage, ad_user_data, ad_personalization) dauerhaft verweigert. Clarity setzt allerdings Cookies von Microsoft-Domains, die Microsoft nach eigenen Angaben auch für Werbezwecke nutzt; darauf haben wir keinen Einfluss (siehe Abschnitt 4). Ohne Ihre Einwilligung werden weder Clarity noch Google Analytics geladen; Ihr Surf-Verhalten wird dann nicht ausgewertet.

Ohne Ihre Einwilligung speichert diese Website keine Informationen zu Analysezwecken in Ihrem Endgerät; gespeichert werden lediglich Ihre Entscheidung über das Cookie-Banner selbst und Ihre Sprachwahl (siehe Abschnitt 4). Erst wenn Sie der Analyse zustimmen, setzt Microsoft Clarity die Cookies _clck und _clsk und Google Analytics 4 die Cookies _ga und _ga_WEM3X3GCW0. Weil damit eine Speicherung nach § 25 Abs. 1 TDDDG einwilligungspflichtig wird, fragt diese Website Ihre Einwilligung über ein Cookie-Banner ab. Ihre Entscheidung selbst wird im Local Storage Ihres Browsers gespeichert (Schlüssel tp_consent) – das ist technisch erforderlich, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Device-Fingerprinting setzen wir nicht ein.

Auch die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Website wird daher keine Verbindung zu Google Fonts oder einem anderen Schriften-CDN aufgebaut.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Vercel

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend Vercel). Vercel liefert diese Website über ein weltweites Content Delivery Network aus; Anfragen aus Europa werden dabei regelmäßig über europäische Standorte bedient. Eine Verarbeitung Ihrer Daten in den USA kann jedoch nicht ausgeschlossen werden.

Wenn Sie diese Website aufrufen, verarbeitet Vercel die technischen Zugriffsdaten, die Ihr Browser übermittelt (siehe Abschnitt „Server-Log-Dateien“). Diese Verarbeitung ist für die Auslieferung der Website technisch erforderlich.

Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Eine Einwilligung wird hierfür nicht abgefragt, da die Verarbeitung für den Betrieb der Website zwingend erforderlich ist und keine Cookies gesetzt oder Informationen in Ihrem Endgerät ausgelesen werden.

Auftragsverarbeitung und Drittlandtransfer

Betrieb und Hosting dieser Website haben wir der getSichtbar GmbH übertragen, die Vercel dafür als Unterauftragsverarbeiter einsetzt. Mit der getSichtbar GmbH haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen; zwischen der getSichtbar GmbH und Vercel gilt der Auftragsverarbeitungsvertrag von Vercel. So ist gewährleistet, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Soweit dabei Daten in die USA übermittelt werden, wird die Übermittlung zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt; der AVV von Vercel ist hier abrufbar: https://vercel.com/legal/dpa.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Ob und mit welchem Status Vercel Inc. im DPF gelistet ist, können Sie in der offiziellen Teilnehmerliste prüfen: https://www.dataprivacyframework.gov/list.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Touchpoint GmbH
Harniskai 22, 4 OG.
24937 Flensburg

E-Mail: info@touchpoint.agency

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und lokale Speicherung

Ohne Ihre Einwilligung speichert diese Website nur Ihre Einwilligungsentscheidung und Ihre Sprachwahl in Ihrem Endgerät. Mit Ihrer Einwilligung kommen die Cookies von Microsoft Clarity und Google Analytics 4 hinzu. Wir nutzen keines dieser Cookies zu Werbezwecken; auf die eigene Nutzung durch Microsoft – insbesondere MUID – haben wir jedoch keinen Einfluss (siehe unten). Im Einzelnen:

• Ihre Einwilligungsentscheidung. Damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen, speichern wir Ihre Antwort auf das Cookie-Banner im Local Storage Ihres Browsers (Schlüssel tp_consent, Wert „granted“ oder „denied“). Diese Speicherung ist nach § 25 Abs. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Dienst – die Beachtung Ihrer Entscheidung – bereitzustellen, und daher nicht einwilligungspflichtig. Sie enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und verlässt Ihr Gerät nicht.
• Ihre Sprachwahl. Beim ersten Besuch leiten wir Sie anhand der Spracheinstellung Ihres Browsers auf die deutsche oder englische Fassung. Damit das nur einmal geschieht und Ihre eigene Wahl danach gilt, setzen wir das First-Party-Cookie tp-locale (Wert „de“ oder „en“, Laufzeit 180 Tage). Auch diese Speicherung ist nach § 25 Abs. 2 TDDDG unbedingt erforderlich und enthält keine Kennung, mit der Sie wiedererkannt werden könnten.
• Microsoft Clarity, ausschließlich nach Ihrer Einwilligung: die First-Party-Cookies _clck (Laufzeit ein Jahr) und _clsk (Laufzeit ein Tag). Siehe den folgenden Abschnitt.
• Google Analytics 4, ausschließlich nach Ihrer Einwilligung: die First-Party-Cookies _ga und _ga_WEM3X3GCW0 (Laufzeit jeweils zwei Jahre). Siehe den Abschnitt „Google Analytics 4“.

Device-Fingerprinting setzen wir nicht ein. Mit Ihrer Einwilligung setzt Clarity nach Angaben von Microsoft neben den beiden First-Party-Cookies auch fünf Third-Party-Cookies auf Microsoft-Domains: CLID, ANONCHK, MR, MUID und SM. MUID identifiziert Browser über Microsoft-Websites hinweg und wird von Microsoft ausdrücklich auch für Werbezwecke, Website-Analyse und weitere betriebliche Zwecke genutzt. Wir selbst nutzen die über Clarity erhobenen Daten nicht für Werbung und führen sie nicht mit Werbeprofilen zusammen; auf die eigene Nutzung dieser Cookies durch Microsoft haben wir keinen Einfluss. Solange Sie der Analyse nicht zustimmen, wird keines dieser Cookies gesetzt und kein Clarity-Code geladen.

Sie können Ihre Einwilligung jederzeit widerrufen. Am Ende dieser Seite finden Sie eine Schaltfläche, mit der Sie das Cookie-Banner erneut öffnen und Ihre Entscheidung ändern können. Zusätzlich können Sie in Ihrem Browser gesetzte Cookies löschen und das Setzen künftig verhindern; das Deaktivieren von Cookies kann die Funktionalität dieser Website einschränken.

Microsoft Clarity (Sitzungsaufzeichnungen und Heatmaps)

Nach Ihrer ausdrücklichen Einwilligung nutzen wir Microsoft Clarity. Anbieter für Nutzer im EWR ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (nachfolgend Microsoft).

Clarity hilft uns zu erkennen, an welchen Stellen dieser Website Besucher nicht weiterkommen. Dazu zeichnet Clarity Ihre Interaktionen mit der Seite auf – Mausbewegungen, Scrollverhalten, Klicks und Seitenaufrufe – und fasst diese zu Sitzungsaufzeichnungen und Heatmaps zusammen. Dabei können folgende Daten an Microsoft übermittelt werden: Online-Kennungen, Cookie- und Geräteinformationen, Bildschirmauflösung, Browser- und Betriebssystemdaten, Ihre IP-Adresse – technisch zwingend übermittelt, da sie die Absenderadresse der Verbindung ist; Microsoft nutzt sie nach eigenen Angaben zur Standortbestimmung sowie für den Ausschluss interner IP-Adressen und dokumentiert keine Zusage, sie vor der Speicherung zu kürzen oder zu maskieren –, der ungefähre Standort auf Länderebene, die Referrer-URL sowie die aufgerufenen Seiten und die dort ausgeführten Aktionen.

Zur Zusammenführung mehrerer Seitenaufrufe zu einer Sitzung setzt Clarity die First-Party-Cookies _clck und _clsk. Inhalte von Eingabefeldern werden vor der Übertragung maskiert, sodass Ihre Eingaben nicht in den Aufzeichnungen erscheinen. Gegenüber Clarity wird die Einwilligung für Werbezwecke dauerhaft und in beide Richtungen verweigert (ad_Storage: denied). Wir nutzen diese Daten nicht für personalisierte Werbung und führen sie nicht mit Werbeprofilen zusammen. Auf die eigene Nutzung der Microsoft-Cookies durch Microsoft – insbesondere MUID, das Microsoft ausdrücklich auch für Werbezwecke einsetzt – haben wir jedoch keinen Einfluss.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Clarity-Code nicht geladen und es wird kein Clarity-Cookie gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie-Banner über die Schaltfläche am Ende dieser Seite erneut öffnen und „Ablehnen“ wählen. Nach dem Widerruf setzt Clarity keine weiteren Cookies, die bereits gesetzten First-Party-Cookies _clck und _clsk werden von uns unmittelbar gelöscht, und auf allen weiteren Seitenaufrufen wird Clarity nicht mehr geladen. Die auf Microsoft-Domains gesetzten Third-Party-Cookies können wir technisch nicht löschen; diese können Sie in Ihren Browser-Einstellungen entfernen. Damit auch die Aufzeichnung des bereits geöffneten Seitenaufrufs unmittelbar endet, wird die Seite nach dem Widerruf automatisch neu geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zu Löschanfragen: Microsoft bietet in Clarity nach eigenen Angaben keine Möglichkeit, einzelne Aufzeichnungen oder die Daten einer einzelnen Person zu löschen – dort ist eine Löschung nur durch Löschung des gesamten Projekts möglich. Wenden Sie sich für ein Löschverlangen an die im Abschnitt „Hinweis zur verantwortlichen Stelle“ genannte Adresse; wir stimmen das weitere Vorgehen dann mit Ihnen ab.

Microsoft speichert Sitzungsaufzeichnungen nach eigenen Angaben 30 Tage ab dem Zeitpunkt der Aufzeichnung; als Favorit markierte Aufzeichnungen sowie eine zufällig ausgewählte Stichprobe werden bis zu 9 Monate aufbewahrt. Eine Übermittlung an Microsoft in den USA kann nicht ausgeschlossen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission. Microsoft bezeichnet sich für Clarity selbst als datenschutzrechtlich Verantwortlicher („data controller“) und nicht ausschließlich als Auftragsverarbeiter; die datenschutzrechtliche Einordnung dieses Dienstes ist daher noch abschließend zu prüfen und wird hier nicht als reine Auftragsverarbeitung dargestellt. Nähere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Microsoft-Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.

Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung nutzen wir Google Analytics 4. Anbieter für Nutzer im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Die Mess-ID unserer Property lautet G-WEM3X3GCW0.

Google Analytics misst die Nutzung dieser Website. Erhoben werden die aufgerufenen Seiten, Sitzungen und deren Dauer, Ereignisse wie Klicks und Scroll-Tiefe, die Referrer-URL sowie Geräte- und Browserdaten (Gerätetyp, Betriebssystem, Browser und Version, Bildschirmauflösung, Spracheinstellung). Aus Ihrer IP-Adresse leitet Google einen ungefähren Standort ab (Land, Region, Stadt); nach Angaben von Google werden IP-Adressen in Google Analytics 4 dabei nicht protokolliert und nicht gespeichert. Wir übermitteln keine User-ID und keine Daten, die Sie uns gegenüber identifizieren; uns stehen in Google Analytics ausschließlich zusammengefasste Berichte zur Verfügung.

Wir setzen Google Analytics auf dieser Website nicht für Werbung ein. Google Signals ist abgeschaltet. Unsere Analytics-Property ist mit dem Google-Ads-Konto der Touchpoint GmbH verknüpft; Daten aus Ihrem Besuch dieser Website fließen dorthin jedoch nicht zu Werbezwecken, weil die Website die Werbe-Einwilligungen dauerhaft verweigert (siehe den folgenden Satz). In den Kontoeinstellungen ist die Datenfreigabe „Google-Produkte und -Dienste“ aktiviert; Google verwendet diese Daten nach eigener Angabe nicht für eigene personalisierte Werbung. Über den Google-Einwilligungsmodus (Consent Mode v2) sind die Einwilligungen ad_storage, ad_user_data und ad_personalization unabhängig von Ihrer Entscheidung im Cookie-Banner dauerhaft auf „denied“ gesetzt. analytics_storage wird erst nach Ihrer Einwilligung auf „granted“ gesetzt.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Ohne Einwilligung wird der Google-Analytics-Code nicht geladen und es wird kein Google-Analytics-Cookie gesetzt.

Zur Unterscheidung von Nutzern und Sitzungen setzt Google Analytics die First-Party-Cookies _ga und _ga_WEM3X3GCW0 mit einer Laufzeit von jeweils zwei Jahren. Für die Aufbewahrung haben wir in unserem Konto bei Ereignisdaten zwei Monate und bei Nutzerdaten 14 Monate eingestellt; nach Ablauf dieser Fristen löscht Google die Daten automatisch. Die aggregierten Berichte bleiben davon unberührt.

Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen werden zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission gestützt. Mit Google haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der gewährleistet, dass Google die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Nähere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Ihren Widerruf erklären Sie über die Schaltfläche am Ende dieser Seite: Dort öffnen Sie das Cookie-Banner erneut und wählen „Ablehnen“. Anschließend wird analytics_storage wieder auf „denied“ gesetzt, die Cookies _ga und _ga_WEM3X3GCW0 werden von uns unmittelbar gelöscht, und die Seite wird automatisch neu geladen, damit auch die Messung des bereits geöffneten Seitenaufrufs endet. Auf allen weiteren Seitenaufrufen wird Google Analytics nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich bietet Google ein Browser-Add-on an, mit dem Sie die Erfassung durch Google Analytics websiteübergreifend unterbinden können: https://tools.google.com/dlpage/gaoptout.

Kontaktformular

Diese Website enthält kein Kontaktformular. Sie können uns per E-Mail oder über die auf der Kontaktseite verlinkte Terminbuchung erreichen; die zugehörigen Hinweise finden Sie in den folgenden Abschnitten.

Server-Log-Dateien

Der Provider dieser Seiten (Vercel, siehe Abschnitt „Hosting“) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Laufzeit-Protokolle stehen uns bei Vercel nach Angaben von Vercel für einen Tag zur Verfügung und werden danach nicht mehr vorgehalten.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Schriftarten (lokal gehostet)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die frei lizenzierte Schriftfamilie „Inter“ (SIL Open Font License). Die Schriftdateien sind vollständig auf unserem eigenen Server installiert und werden von dort ausgeliefert.

Beim Aufruf dieser Website wird deshalb keine Verbindung zu Google Fonts, Adobe Fonts oder einem sonstigen externen Schriften-Dienst hergestellt. Es wird insbesondere keine IP-Adresse an einen Schriftanbieter übermittelt.

Videos

Die auf dieser Website gezeigten Videos werden direkt von unserem eigenen Server ausgeliefert. Es sind keine Videos von YouTube, Vimeo oder anderen Videoplattformen eingebettet. Beim Abspielen wird daher keine Verbindung zu einem Drittanbieter aufgebaut.

Keine automatisierte Spam-Erkennung

Diese Website setzt kein Google reCAPTCHA und keinen vergleichbaren Bot-Schutz ein. Zu Zwecken der Spam- oder Bot-Erkennung findet daher keine Analyse Ihres Verhaltens im Hintergrund statt. Zur einwilligungsbasierten Analyse siehe die Abschnitte „Microsoft Clarity“ und „Google Analytics 4“ weiter oben.

5. Externe Dienste und Verlinkungen

Mit Ausnahme von Microsoft Clarity und Google Analytics 4, die ausschließlich nach Ihrer Einwilligung geladen werden (siehe Abschnitt 4), bindet diese Website keine Inhalte, Skripte, Schaltflächen oder iFrames von Drittanbietern ein. Wo wir auf die folgenden externen Dienste zurückgreifen, geschieht dies ausschließlich über einen normalen Hyperlink: Es wird erst dann eine Verbindung zu dem jeweiligen Anbieter aufgebaut, wenn Sie den Link aktiv anklicken und damit unsere Website verlassen. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben.

Calendly (Terminbuchung)

Für die Vereinbarung von Terminen nutzen wir das Tool „Calendly“. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nachfolgend „Calendly“). Der Buchungskalender ist auf unserer Website nicht eingebettet; wir verlinken lediglich auf die von Calendly betriebene Buchungsseite.

Erst wenn Sie diesen Link anklicken, werden Sie zu Calendly weitergeleitet und Ihre Verbindungsdaten (u. a. IP-Adresse) an Calendly übermittelt. Wenn Sie dort einen Termin buchen, geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet und für uns auf den Servern von Calendly gespeichert.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Soweit die Terminbuchung der Anbahnung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Datenschutzerklärung von Calendly finden Sie hier: https://calendly.com/de/pages/privacy. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://calendly.com/pages/dpa.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Personio (Stellenausschreibungen und Bewerbungen)

Unsere offenen Stellen und das Bewerbungsverfahren betreiben wir über das Bewerbermanagement-System Personio. Anbieter ist die Personio SE & Co. KG, Seidlstraße 3, 80335 München (nachfolgend „Personio“).

Auch dieses Angebot ist auf unserer Website nicht eingebettet: Die Karriereseite verlinkt auf das von Personio betriebene Karriereportal unter touchpoint-gmbh.jobs.personio.de. Erst mit dem Klick auf diesen Link verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet Personio Ihre Daten. Bewerbungsdaten, die Sie dort eingeben, verarbeiten wir zum Zweck des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Personio verarbeitet die Daten auf Servern innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von Personio: https://www.personio.de/datenschutzerklaerung/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Soziale Medien (nur Verlinkung)

Wir unterhalten Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) und Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Auf dieser Website sind keine Social-Media-Plugins, Like-Buttons, Feeds oder Tracking-Pixel dieser Netzwerke eingebunden. Wir verlinken im Seitenfuß lediglich mit einem einfachen Hyperlink auf unsere Profile. Beim bloßen Aufruf dieser Website werden daher keine Daten an LinkedIn oder Instagram übermittelt. Erst wenn Sie einen dieser Links anklicken, wird eine Verbindung zu den Servern des jeweiligen Netzwerks hergestellt und Ihre IP-Adresse dorthin übertragen.

Für die Verarbeitung Ihrer Daten auf den Plattformen selbst gelten die Datenschutzerklärungen der Anbieter: LinkedIn und Instagram. Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an einer Sichtbarkeit in den sozialen Medien (Art. 6 Abs. 1 lit. f DSGVO).

Sonstige externe Links

Unsere Seiten enthalten weitere Links zu externen Websites Dritter, auf deren Inhalte und Datenverarbeitung wir keinen Einfluss haben. Für die Inhalte und den Datenschutz der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.

6. Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Eingesetzte Konferenz-Tools

Wir setzen folgende Konferenz-Tools ein:

Google Meet

Wir nutzen Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.