Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten geschieht, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du nachstehend.

Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, dessen Kontaktdaten du nachstehend unter “Hinweis zum Verantwortlichen” findest.

Wie wir deine Daten erfassen. Einige Daten werden dadurch erhoben, dass du sie uns mitteilst, beispielsweise in einem Kontaktformular. Andere Daten werden automatisch oder mit deiner Einwilligung beim Besuch der Website erfasst, insbesondere technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür wir deine Daten nutzen. Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verwenden wir nur mit deiner Einwilligung: um dein Nutzerverhalten auf der Website zu analysieren (Statistik) und um die Wirkung unserer Werbung zu messen und sie dir erneut anzuzeigen (Marketing).

Deine Rechte. Du hast das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten, ihre Berichtigung oder Löschung zu verlangen, deine Einwilligung zu widerrufen und unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Eine vollständige Beschreibung findest du in unserem Hinweis DSGVO / Betroffenenrechte.

2. Hosting

Diese Website wird extern gehostet. Die hierbei erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Das externe Hosting erfolgt zur Erfüllung unseres Vertrags mit potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Unser Hoster verarbeitet deine Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen.

Wir nutzen folgenden Hoster: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert unsere Website über sein weltweites Servernetz aus (Cloudflare Workers und CDN) und verarbeitet dabei jeden Seitenaufruf, insbesondere deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und den Zeitpunkt der Anfrage. Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen (Cloudflare Data Processing Addendum). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 7).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz. Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Die Datenübertragung im Internet (z. B. per E-Mail) kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zum Verantwortlichen. Der für die Datenverarbeitung auf dieser Website Verantwortliche ist:

BeFunded — Wheels & Wings Lab GmbH
Rathausgasse 17
12529 Schönefeld, Deutschland
E-Mail: services@be-funded.de

Speicherdauer. Sofern keine speziellere Speicherdauer angegeben ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschverlangen oder einem Widerruf der Einwilligung werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für ihre Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung, sobald diese Gründe entfallen.

Rechtsgrundlagen. Sofern du eingewilligt hast, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO. Für Drittlandsübermittlungen mit ausdrücklicher Einwilligung gilt zudem Art. 49 Abs. 1 lit. a DSGVO. Für Cookies bzw. den Zugriff auf Endgeräte mit Einwilligung gilt § 25 Abs. 1 TDDDG. Zur Vertragserfüllung oder für vorvertragliche Maßnahmen stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO; für rechtliche Verpflichtungen auf Art. 6 Abs. 1 lit. c DSGVO; und im Übrigen auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Rechtsgrundlage ist im betreffenden Abschnitt angegeben.

Empfänger personenbezogener Daten. Wir arbeiten mit verschiedenen externen Stellen zusammen und übermitteln diesen teilweise personenbezogene Daten, jedoch nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. Weitergabe an Finanzbehörden oder an die Bescheinigungsstelle Forschungszulage, BSFZ), wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder eine andere Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern übermitteln wir Daten nur auf Grundlage eines gültigen Vertrags zur Auftragsverarbeitung; die gemeinsame Verarbeitung ist durch einen Vertrag über die gemeinsame Verantwortlichkeit abgedeckt.

SSL-/TLS-Verschlüsselung. Aus Sicherheitsgründen verwendet diese Seite eine SSL-/TLS-Verschlüsselung, erkennbar an “https://” und dem Schloss-Symbol in deinem Browser. Wenn die Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies. Unsere Website verwendet Cookies, die deinem Endgerät keinen Schaden zufügen. Sie werden vorübergehend (Session-Cookies) oder dauerhaft (persistente Cookies) gespeichert und können First-Party- oder Third-Party-Cookies sein. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert; sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG und ist jederzeit widerrufbar. Du kannst deinen Browser so einstellen, dass er Cookies verwaltet oder löscht; das Deaktivieren kann die Funktionalität einschränken.

Einwilligungsverwaltung. Beim ersten Besuch fragt unser Cookie-Banner nach deiner Einwilligung, getrennt nach zwei Kategorien: Statistik (Google Analytics, Microsoft Clarity) und Marketing (Google Ads, Meta-Pixel, Instantly, Ahrefs Web Analytics). Solange du nicht zustimmst, und nach „Ablehnen“, setzt keiner dieser Dienste Cookies; Microsoft Clarity, Meta-Pixel, Instantly und Ahrefs laden gar nicht, Google Analytics und Google Ads senden nur cookielose Signale (siehe „Google Consent Mode“ in Abschnitt 5). Deine Auswahl speichern wir mit Datum und Version im lokalen Speicher deines Browsers (Schlüssel bf_consent), damit das Banner nicht bei jedem Seitenaufruf erscheint. Nach zwölf Monaten oder wenn sich die Liste der Dienste ändert, fragen wir erneut. Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Auswahl jederzeit ändern oder widerrufen; nimmst du eine Einwilligung zurück, löschen wir die Cookies dieser Kategorie auf unserer Domain und laden die Seite neu. Rechtsgrundlage für das Speichern deiner Auswahl: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Server-Log-Dateien. Der Provider erhebt und speichert automatisch Informationen, die dein Browser übermittelt: Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben (berechtigtes Interesse an einer fehlerfreien Darstellung und Optimierung).

Kontaktformular. Wenn du uns Anfragen über das Kontaktformular zukommen lässt, werden deine Angaben einschließlich der angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertraglich), im Übrigen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Fax. Wenn du uns per E-Mail oder Fax kontaktierst, wird deine Anfrage samt aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung deines Anliegens gespeichert und verarbeitet, auf denselben Rechtsgrundlagen wie oben, und nicht ohne deine Einwilligung weitergegeben.

Werbe- und Kampagnenparameter. Rufst du unsere Website über eine Anzeige oder einen Kampagnenlink auf, enthält die Adresse Parameter, die die Herkunft des Besuchs beschreiben, zum Beispiel gclid bei Google Ads sowie utm_source, utm_medium, utm_campaign, utm_term und utm_content. Wir speichern diese Parameter vorübergehend in deinem Browser und übertragen sie zusammen mit einer Anfrage, damit wir nachvollziehen können, über welchen Kanal die Anfrage entstanden ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, die nicht unbedingt erforderlich sind, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Förder-Check. Auf einigen unserer Landingpages kannst du mit wenigen Fragen angeben, was du fördern lassen möchtest, wie weit dein Vorhaben ist und wie groß es ungefähr ist. Zusammen mit deinen Kontaktdaten übertragen wir die Antworten in unser CRM-System (siehe Pipedrive), um uns mit einer Einschätzung bei dir zu melden, und prüfen anhand öffentlich zugänglicher Angaben über dein Unternehmen, etwa seiner Website, ob dort eigene technische Entwicklung erkennbar ist. Bewertet wird dabei das Unternehmen, nicht deine Person. Beendest du den Check, ohne Kontaktdaten zu hinterlassen, speichern wir deine Antworten nicht; unsere Statistik (siehe Google Analytics) erfasst nur, bis zu welchem Schritt du gekommen bist und welche Schaltflächen und Fragen du angeklickt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer passenden Beratung).

5. Analyse und Tag-Verwaltung

Google Tag Manager. Angeboten von Google Ireland Limited, Dublin. Über den Tag Manager binden wir die Dienste der Kategorien Statistik und Marketing ein. Er lädt bei jedem Seitenaufruf, auch ohne Einwilligung; ohne Einwilligung und nach „Ablehnen“ löst er aber nur Google Analytics und Google Ads im eingeschränkten Modus aus (siehe „Google Consent Mode“ unten), alle übrigen Dienste erst nach deiner Zustimmung. Beim Laden erhält Google deine IP-Adresse und Angaben zu Browser und Gerät. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile; welche Dienste er auslöst, richtet sich nach deiner Auswahl, die wir ihm über Google Consent Mode mitteilen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können an Google LLC in den USA übermittelt werden (siehe Abschnitt 7).

Google Analytics. Ein Webanalysedienst von Google Ireland Limited, der nur nach deiner Einwilligung in die Kategorie „Statistik“ in unserem Cookie-Banner eingesetzt wird. Ohne diese Einwilligung setzt Google Analytics keine Cookies und sendet nur cookielose Signale (siehe „Google Consent Mode“). Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. In GA4 werden IP-Adressen nicht dauerhaft gespeichert und Standortdaten gekürzt; Nutzer- und Ereignisdaten werden maximal 14 Monate aufbewahrt. Dabei erfassen wir auch einzelne Ereignisse auf unseren Seiten, etwa das Absenden eines Formulars, eine Terminbuchung oder einen Klick auf unsere Telefonnummer. Daten können an Google LLC in den USA übermittelt werden (siehe Abschnitt 7).

Cloudflare Turnstile. Angeboten von Cloudflare, Inc., San Francisco, USA. Turnstile prüft bei Formulareingaben, ob die Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dabei werden technische Angaben wie IP-Adresse, Browser- und Geräteinformationen sowie das Verhalten im Formular ausgewertet. Turnstile setzt keine Werbe-Cookies und erstellt keine Nutzerprofile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlichen automatisierten Zugriffen und Spam).

Google Ads (Conversion-Tracking und Remarketing). Angeboten von Google Ireland Limited, Dublin. Wir werben über Google Ads und messen, welche Anzeige zu einer Anfrage oder einer Terminbuchung geführt hat. Dazu setzt Google nach deiner Einwilligung in die Kategorie „Marketing“ Cookies und verarbeitet die Klick-Kennung (gclid), deine IP-Adresse, Browser- und Geräteinformationen sowie die auf unserer Website ausgelösten Ereignisse. Auf dieser Grundlage können dir unsere Anzeigen auch auf anderen Websites erneut angezeigt werden (Remarketing). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Ohne Einwilligung in „Marketing“ setzt Google Ads keine Cookies und erhält nur cookielose Signale ohne Werbekennungen (siehe „Google Consent Mode“).

Google Consent Mode. Wir setzen Google Consent Mode im erweiterten Modus ein. Der Google Tag Manager lädt deshalb bei jedem Seitenaufruf, auch bevor du eine Auswahl getroffen hast; alle Einwilligungen stehen dabei zunächst auf „abgelehnt“. Ohne deine Einwilligung setzen Google Analytics und Google Ads keine Cookies und lesen keine aus. Google erhält dann nur cookielose Signale für eine zusammengefasste Messung und Modellierung, etwa den Zeitpunkt des Aufrufs, Angaben zu Browser und Gerät, die verweisende Seite, deinen Einwilligungsstatus und, wenn du über eine Anzeige kommst, die Klick-Kennung aus der Adresszeile (gclid). Wie bei jedem Abruf erhält Google dabei auch deine IP-Adresse. Mit diesen Signalen werden Besuche und Conversions statistisch hochgerechnet. Erst wenn du einer Kategorie zustimmst, setzen die Google-Dienste dieser Kategorie Cookies. Rechtsgrundlage für die cookielosen Signale: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine datensparsame Messung, welche Anzeigen und Seiten zu Anfragen führen. Daten können an Google LLC in den USA übermittelt werden (siehe Abschnitt 7).

Erweiterte Conversions. Wenn du ein Formular auf unserer Website absendest oder einen Termin buchst, übermitteln wir deine E-Mail-Adresse zusätzlich in verschlüsselter Form (SHA-256-Hashwert) an Google Ads, damit Google die Anfrage dem vorangegangenen Anzeigenklick zuordnen kann. Die Adresse im Klartext verlässt dabei nicht deinen Browser. Die Übermittlung erfolgt nur nach deiner Einwilligung in die Kategorie „Marketing“. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet diese Daten insoweit als Auftragsverarbeiter auf Grundlage der Google-Ads-Datenverarbeitungsbedingungen.

Microsoft Clarity. Angeboten von Microsoft Ireland Operations Limited, Dublin. Clarity zeichnet nach deiner Einwilligung in die Kategorie „Statistik“ auf, wie du unsere Seiten nutzt, zum Beispiel Mausbewegungen, Klicks und Scrollverhalten, und stellt diese Nutzung in Heatmaps und Sitzungswiedergaben dar. Eingaben in Formularfelder werden dabei automatisch maskiert. Clarity setzt dafür Cookies auf unserer Domain (_clck, _clsk) und auf Microsoft-Domains (clarity.ms, bing.com). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können an die Microsoft Corporation in den USA übermittelt werden (siehe Abschnitt 7).

Ahrefs Web Analytics. Angeboten von Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Mit Ahrefs Web Analytics werten wir aus, über welche Kanäle Besucher auf unsere Website kommen; das Skript wird erst nach deiner Einwilligung in die Kategorie „Marketing“ geladen. Das Tool setzt keine Cookies, speichert keine Kennungen auf deinem Endgerät und bildet keine geräteübergreifenden Profile. Übertragen werden deine IP-Adresse, die aufgerufene und die verweisende Seite sowie Browser- und Gerätetyp; ausgewertet werden daraus nur aggregierte Angaben, etwa der ungefähre Standort auf Landesebene. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission; die Übermittlung stützt sich auf deren Standardvertragsklauseln (siehe Abschnitt 7).

Cloudflare Web Analytics. Angeboten von Cloudflare, Inc., San Francisco, USA. Die Reichweitenmessung von Cloudflare arbeitet ohne Cookies und ohne Wiedererkennung einzelner Besucher und liefert uns aggregierte Angaben zu Seitenaufrufen und Ladezeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung sowie an einer datensparsamen Reichweitenmessung).

6. Plugins und Tools

Google Fonts (lokales Hosting). Diese Seite nutzt zur einheitlichen Darstellung Google Fonts, die lokal installiert sind. Beim Aufruf unserer Website erfolgt keine Verbindung zu den Servern von Google.

Meta-Pixel. Angeboten von Meta Platforms Ireland Limited, Dublin. Der Meta-Pixel wird erst nach deiner Einwilligung in die Kategorie „Marketing“ geladen. Er erfasst, welche Seiten du aufrufst und welche Aktionen du dort auslöst, und ordnet diese deinem Facebook- oder Instagram-Konto zu, sofern du dort angemeldet bist. Wir nutzen diese Daten, um die Wirkung unserer Anzeigen zu messen und dir Anzeigen erneut auszuspielen. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können an Meta Platforms, Inc. in den USA übermittelt werden (siehe Abschnitt 7).

Instantly (Besuchererkennung). Angeboten von Foo Monk, LLC (Instantly.ai), 30 N. Gould St., Ste. R, Sheridan, Wyoming 82801, USA, technisch ausgeliefert über leadsy.ai und instantly.ai. Das Skript wird erst nach deiner Einwilligung in die Kategorie „Marketing“ geladen. Es wertet deine IP-Adresse aus, um das Unternehmen zu bestimmen, aus dessen Netz du unsere Website aufrufst, damit wir dich zu den für dich passenden Förderprogrammen ansprechen können. Eine Identifizierung deiner Person ist damit nicht bezweckt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten werden in den USA verarbeitet (siehe Abschnitt 7).

Calendly. Angeboten von Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Für die Terminbuchung binden wir Calendly ein. Beim Öffnen des Buchungskalenders werden deine IP-Adresse und technische Angaben zu Browser und Gerät an Calendly übertragen; hast du der Kategorie „Marketing“ zugestimmt, lädt unsere Website das Calendly-Skript schon vorher, damit der Kalender schneller erscheint. Wenn du einen Termin buchst, verarbeitet Calendly zusätzlich die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse und den gewählten Termin. Im Kalender fragt Calendly über ein eigenes Cookie-Banner nach deiner Einwilligung in Cookies und Dienste, die es für die Buchung nicht braucht, etwa zur Analyse. Dienste für Zahlungsabwicklung und Missbrauchsschutz lädt Calendly auch ohne diese Einwilligung; welche Dienstleister Calendly einsetzt, nennt es in seiner Datenschutzerklärung und seiner Liste der Unterauftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie für die Dienste, für die Calendly eine Einwilligung abfragt, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 7).

Pipedrive (Kundenverwaltung). Angeboten von Pipedrive OÜ, Tallinn, Estland. Anfragen aus unseren Formularen und Terminbuchungen übertragen wir in unser CRM-System Pipedrive, um sie zu bearbeiten und nachzuverfolgen. Verarbeitet werden die von dir angegebenen Kontaktdaten und Angaben zu deinem Vorhaben sowie technische Herkunftsangaben zu deiner Anfrage, insbesondere die Klick-Kennung (gclid) und die utm-Parameter aus dem Abschnitt Werbe- und Kampagnenparameter, die wir mit deiner Anfrage speichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen). Pipedrive verarbeitet die Daten als Auftragsverarbeiter für uns.

Resend (E-Mail-Versand). Angeboten von Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Über Resend versenden wir die E-Mails zu Anfragen aus unseren Formularen: die Benachrichtigung an unser Team mit allen Angaben aus dem Formular, der Adresse der Seite und den Angaben aus dem Abschnitt Werbe- und Kampagnenparameter sowie die Eingangsbestätigung an deine E-Mail-Adresse. Resend verarbeitet diese Daten als Auftragsverarbeiter für uns (Data Processing Addendum gemäß Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung). Die Daten werden in den USA verarbeitet (siehe Abschnitt 7).

Sanity (Bilder im Blog). Die Inhalte unseres Blogs pflegen wir im Content-Management-System Sanity (Sanity AS, Norwegen, und Sanity US Inc., USA). Die Bilder der Blogartikel lädt dein Browser direkt aus dem Bild-CDN von Sanity (cdn.sanity.io). Dabei erhält Sanity deine IP-Adresse, Angaben zu Browser und Gerät und die Adresse des Bildes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung unserer Inhalte). Sanity setzt dafür Unterauftragsverarbeiter wie Google Cloud ein; eine Verarbeitung in den USA ist möglich (siehe Abschnitt 7).

7. Internationale Datenübermittlungen

Einige der von uns eingesetzten Anbieter (insbesondere Google, Meta, Microsoft, Cloudflare, Calendly, Instantly, Resend und Sanity) können personenbezogene Daten in den Vereinigten Staaten verarbeiten. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (DPF), sofern der Empfänger zertifiziert ist. Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc., Calendly, LLC und Resend (Plus Five Five, Inc.) sind unter dem DPF zertifiziert (überprüfbar unter www.dataprivacyframework.gov). Als zusätzliche Garantie binden diese Anbieter zudem die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Ahrefs verarbeitet Daten in Singapur, für das es keinen Angemessenheitsbeschluss gibt; diese Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Eine Übermittlung erfolgt nur, sofern die Voraussetzungen des Kapitels V DSGVO erfüllt sind.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, deine Einwilligung zu widerrufen und eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Eine vollständige Beschreibung und die Vorgehensweise zur Ausübung dieser Rechte findest du in unserem Hinweis DSGVO / Betroffenenrechte.