1. Einleitung
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten im Rahmen unserer Leistungen, insbesondere auf der Website buch-beratung.com, im Rahmen der Buchung und Durchführung der 1:1-Buchberatung sowie innerhalb verbundener Onlinepräsenzen wie unserer Social-Media-Profile (zusammenfassend „Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
3833 Powerline Road, Suite 101
33309 Fort Lauderdale, Florida
USA
Da der Verantwortliche seinen Sitz außerhalb der Europäischen Union hat, jedoch Onlinedienste anbietet, die sich auch an Personen in der EU richten, findet die DSGVO gemäß Art. 3 Abs. 2 DSGVO entsprechend Anwendung. Betroffene aus der EU können sich für die Wahrnehmung ihrer Rechte unmittelbar an die oben genannten Kontaktdaten wenden.
3. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Inhaltsdaten (z. B. Texteingaben in Formularen, Audio- und Videoübertragung während der Beratung sowie deren Aufzeichnung)
- Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
- Zahlungsdaten (z. B. Rechnungen, Zahlungshistorie — Kontodaten verbleiben beim Zahlungsdienstleister)
- Nutzungsdaten (z. B. besuchte Webseiten, Verweildauer, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)
Kategorien betroffener Personen
- Interessenten und Kunden
- Kommunikationspartner
- Nutzer der Website (Besucher unseres Onlineangebotes)
Zwecke der Verarbeitung
- Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit
- Vertragliche Leistungen — insbesondere Terminbuchung, Zahlungsabwicklung und Durchführung der Buchberatung
- Beantwortung von Kontaktanfragen
- Sicherheitsmaßnahmen
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
4. Maßgebliche Rechtsgrundlagen
Im Folgenden teilen wir die Rechtsgrundlagen der DSGVO mit, auf deren Basis wir personenbezogene Daten verarbeiten. Zusätzlich können nationale Datenschutzvorgaben in Ihrem Aufenthaltsland gelten.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern die Interessen der betroffenen Person nicht überwiegen.
Nationale Regelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Datenschutzregelungen, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Digitale-Dienste-Gesetz (DDG, das ehemalige TMG, abgelöst zum 14. Mai 2024) und das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ehemals TTDSG, umbenannt zum 14. Mai 2024). Für den Zugriff auf Endgeräteinformationen (z. B. Cookies) gilt § 25 TDDDG.
5. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Hierzu zählen insbesondere die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen und elektronischen Zugriffs sowie der Eingabe, Weitergabe und Trennung. Unsere Website nutzt eine TLS-/SSL-Verschlüsselung (erkennbar am „https://" in der Adresszeile Ihres Browsers), um die Übertragung Ihrer Daten zu schützen.
6. Übermittlung von Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kann es vorkommen, dass Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt werden. Empfänger können z. B. Zahlungsinstitute (siehe „Zahlungsdienstleister"), mit IT-Aufgaben beauftragte Dienstleister, Hosting-Anbieter oder Anbieter eingebundener Inhalte sein.
In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen, soweit erforderlich, entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO mit den Empfängern ab.
7. Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 ff. DSGVO).
Da der Verantwortliche selbst seinen Sitz in den USA hat, findet eine Verarbeitung von Daten in den USA bereits unmittelbar beim Verantwortlichen statt. Für Übermittlungen an weitere Empfänger in Drittländern stützen wir uns je nach Konstellation auf:
- einen Angemessenheitsbeschluss der EU-Kommission — für die USA gilt seit dem 10. Juli 2023 der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) für zertifizierte Empfänger;
- Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO;
- Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO; oder
- weitere geeignete Garantien gemäß Art. 46 DSGVO.
Informationen der EU-Kommission zur internationalen Datenübermittlung finden Sie hier: commission.europa.eu.
8. Einsatz von Cookies
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden können. Auf buch-beratung.com unterscheiden wir zwei Kategorien:
-
Notwendige Cookies / Speichervorgänge: Werden eingesetzt, um den Betrieb der Website und deren Grundfunktionen sicherzustellen. Hierzu zählt insbesondere die Speicherung Ihrer Cookie-Entscheidung selbst (im localStorage Ihres Browsers, Schlüssel
cc-consent-v1, Speicherdauer 6 Monate). Diese Verarbeitung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Betrieb des Onlineangebots). - Marketing- und Reichweitenmessungs-Cookies: Werden ausschließlich gesetzt, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung über unser Cookie-Banner erteilt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Hierzu zählen Cookies des Meta-Pixels und des Google Ads Conversion-Trackings (siehe Ziffer 16).
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Schaltfläche „Cookie-Einstellungen" im Footer der Website oder durch Löschung der gespeicherten Cookies/des localStorage-Eintrags in Ihrem Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Google Consent Mode v2: Vor erteilter Einwilligung sind alle Speicher- und Werbeparameter standardmäßig auf denied gesetzt. Es werden keine identifizierenden Cookies gesetzt und keine personenbezogenen Daten an Meta oder Google übermittelt. Erst nach Ihrer aktiven Einwilligung („Alle akzeptieren" oder über die granulare Auswahl) werden die zugestimmten Kategorien aktiviert. Bei verweigerter Einwilligung kann Google in begrenztem Umfang anonyme, cookielose Pings senden („Conversion Modeling"); diese enthalten keine personenbezogenen Identifikatoren und dienen ausschließlich der aggregierten statistischen Modellierung.
Browser-Einstellungen: Sie können das Setzen von Cookies in Ihrem Browser darüber hinaus generell einschränken oder unterbinden. Die Funktionsfähigkeit unseres Onlineangebots kann hierdurch eingeschränkt werden. Branchenübergreifende Opt-Out-Möglichkeiten für werbliches Tracking finden Sie unter optout.aboutads.info sowie youronlinechoices.com.
9. Webhosting (Cloudflare Pages)
Zur Bereitstellung unseres Onlineangebotes nutzen wir Cloudflare Pages als Hosting- und Content-Delivery-Plattform. Anbieter ist die Cloudflare, Inc. mit Sitz in San Francisco, CA, USA. Auslieferung in die EU erfolgt über die europäischen Edge-Server der Cloudflare-Network-Infrastruktur.
Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, der HTTP-Request mit Adresse der abgerufenen Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp nebst Version, Betriebssystem und Referrer-URL. Diese Daten dienen der sicheren und effizienten Auslieferung der Inhalte sowie dem Schutz vor Angriffen (z. B. DDoS-Schutz).
Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend stützen wir die Übermittlung in die USA auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Anbieter
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
EU-Vertretung: Cloudflare Germany GmbH
Datenschutzerklärung: cloudflare.com/privacypolicy
DPA / Auftragsverarbeitung: cloudflare.com/cloudflare-customer-dpa
Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten (insbes. IP-Adresse, Zeitstempel, User-Agent).
Betroffene Personen: Nutzer der Website.
Rechtsgrundlage: Berechtigte Interessen an einer sicheren, performanten und global verfügbaren Bereitstellung des Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Server-Logs werden in der Regel innerhalb weniger Tage automatisch gelöscht, sofern sie nicht zur Beweissicherung im Falle eines Sicherheitsvorfalls länger benötigt werden.
10. Google Fonts
Wir binden auf unserer Website Schriftarten („Google Fonts") des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA), ein. Beim Aufruf einer Seite werden die benötigten Schriftdateien von einem Google-Server geladen. Hierbei wird Ihre IP-Adresse an Google übertragen, da diese für die Auslieferung technisch erforderlich ist.
Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: policies.google.com/privacy
Drittlandtransfer: Daten können in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Berechtigte Interessen an einer einheitlichen, ansprechenden Darstellung unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung nach § 25 Abs. 1 TDDDG abgefragt wird, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage.
11. Buchungsplattform (Calendly)
Zur Vereinbarung von Beratungsterminen nutzen wir den Dienst Calendly. Wenn Sie auf der Website auf einen Buchungs-Button klicken, werden Sie auf eine Buchungsseite des Anbieters Calendly Inc. weitergeleitet. Dort wählen Sie einen Termin aus, geben Ihre Kontaktdaten ein und schließen die Buchung ab. Auf den Buchungsvorgang selbst haben wir keinen Einfluss; wir erhalten von Calendly anschließend eine Buchungsbestätigung mit den von Ihnen angegebenen Daten.
Anbieter
Calendly, LLC, 271 17th Street NW, Suite 1000, Atlanta, Georgia 30363, USA
Datenschutzerklärung: calendly.com/privacy
DPA / Auftragsverarbeitung: calendly.com/dpa
Verarbeitete Datenarten: Bestandsdaten (Name), Kontaktdaten (E-Mail), Termin- und Inhaltsdaten (von Ihnen freiwillig im Buchungsformular eingegebene Angaben zu Ihrem Beratungsanliegen), Meta-/Kommunikationsdaten (IP-Adresse, Zeitstempel, User-Agent).
Betroffene Personen: Interessenten und Kunden.
Zweck: Terminvereinbarung, automatisierte Versendung von Buchungsbestätigungen, Erinnerungen und Verschiebungslinks, Vorbereitung der Beratung.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Drittlandübermittlung: USA. Calendly ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Buchungsdaten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen (regelmäßig 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).
12. Zahlungsdienstleister (Stripe)
Die Zahlung des Beratungshonorars erfolgt über den Zahlungsdienstleister Stripe. Im Rahmen des Buchungsprozesses werden Sie von der Calendly-Buchungsseite zur Eingabe der Zahlungsdaten an Stripe weitergeleitet. Konto- und Kreditkartendaten sowie weitere zahlungsspezifische Daten geben Sie ausschließlich gegenüber Stripe ein und werden ausschließlich von Stripe verarbeitet; wir erhalten von Stripe lediglich die Bestätigung oder Negativmeldung der Zahlung sowie die für die Vertragsabwicklung erforderlichen Bestandsdaten (insbesondere Name und E-Mail-Adresse).
Anbieter (für Kunden in der EU)
Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland
(Mutterunternehmen: Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA)
Datenschutzerklärung: stripe.com/de/privacy
DPA / Auftragsverarbeitung: stripe.com/legal/dpa
Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten (Konto-, Kreditkarten- bzw. Wallet-Daten — diese werden ausschließlich bei Stripe verarbeitet und nicht an uns übermittelt).
Betroffene Personen: Kunden.
Zweck: Abwicklung der Zahlung, Betrugsprävention, Rückbuchungsbearbeitung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, insbes. handels- und steuerrechtliche Aufbewahrungspflichten), berechtigte Interessen an Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandübermittlung: Stripe Payments Europe, Limited verarbeitet Daten primär in der EU. Eine Übermittlung an Stripe, Inc. in den USA kann erfolgen; Stripe, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und stützt Übermittlungen ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
13. Videokonferenz (Zoom)
Die Buchberatung wird per Videokonferenz über den Dienst Zoom durchgeführt. Den Zoom-Zugangslink erhalten Sie mit der Buchungsbestätigung per E-Mail. Beim Beitritt zur Konferenz werden Daten an den Anbieter übermittelt — u. a. Ihr Name (sofern angegeben), Ihre IP-Adresse, Geräte- und Browserinformationen sowie die Audio- und Videodaten der Konferenz selbst.
Pflicht zur Bildübertragung: Gemäß § 9 unserer AGB ist die Beratung nur mit aktivierter Kamera möglich. Eine Beratung mit deaktivierter Kamera findet nicht statt.
Aufzeichnung der Beratung: Die Beratung wird durch den Anbieter in Bild und Ton aufgezeichnet. Die Aufzeichnung dient ausschließlich internen Zwecken — insbesondere der Dokumentation der Leistungserbringung und der internen Qualitätssicherung. Eine Weitergabe der Aufzeichnung an Dritte findet nicht statt. Die vertraglichen Grundlagen ergeben sich aus § 6 unserer AGB.
Widerspruch / Widerruf der Einwilligung: Sie können der Aufzeichnung jederzeit, spätestens jedoch zu Beginn des Beratungscalls, widersprechen. In diesem Fall wird auf die Aufzeichnung verzichtet. Die Einwilligung kann darüber hinaus für die Zukunft jederzeit gegenüber dem Anbieter widerrufen werden; in diesem Fall löschen wir die Aufzeichnung umgehend, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Bereitstellung an den Kunden: Auf Wunsch kann dem Kunden die Aufzeichnung im Nachgang zur Verfügung gestellt werden. Ein Anspruch auf Herausgabe besteht nicht. Anfragen sind formlos an backoffice@florianhoeper.de zu richten.
Anbieter
Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA
EU-Vertretung: Zoom Voice Communications, Inc.
Datenschutzerklärung: zoom.us/de/privacy
DPA / Auftragsverarbeitung: zoom.us/de/dpa
Verarbeitete Datenarten: Bestandsdaten (Name, sofern angegeben), Kontaktdaten (E-Mail), Inhaltsdaten (Audio- und Videoübertragung während der Konferenz, von Ihnen geteilte Bildschirminhalte sowie deren Aufzeichnung), Meta-/Kommunikationsdaten (IP-Adresse, Geräte- und Browserinformationen, Verbindungszeiten).
Betroffene Personen: Teilnehmer der Beratungskonferenz.
Zweck der Live-Übertragung: Durchführung der vertraglich geschuldeten Buchberatung per Videokonferenz.
Zweck der Aufzeichnung: Dokumentation der Leistungserbringung, interne Qualitätssicherung sowie ggf. Bereitstellung an den Kunden auf dessen Wunsch.
Rechtsgrundlage Live-Übertragung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Rechtsgrundlage Aufzeichnung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch die Buchung in Verbindung mit § 6 der AGB und durch die Möglichkeit zum Widerspruch zu Beginn der Beratung; ergänzend berechtigte Interessen an Dokumentation und Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer der Aufzeichnung: 12 Monate ab dem Datum der Beratung. Nach Ablauf dieser Frist wird die Aufzeichnung automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Empfänger: Die Aufzeichnung verbleibt beim Anbieter. Eine Weitergabe an Dritte erfolgt nicht. Die Speicherung erfolgt in der Zoom-Cloud unter den vertraglichen Vorgaben des DPA mit Zoom.
Drittlandübermittlung: USA. Zoom Communications, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Aufzeichnung durch den Kunden: Eine Aufzeichnung der Beratung durch den Kunden — sei es in Bild, Ton, durch Mitschnitt, Live-Stream oder durch Bereitstellung an Dritte — ist gemäß § 6 unserer AGB ausgeschlossen, soweit der Anbieter ihr nicht ausdrücklich in Textform zugestimmt hat.
14. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder über soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir speichern Ihre Anfrage solange, wie sie zur Bearbeitung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
16. Reichweitenmessung & Marketing
Wir setzen auf unserer Website Tools zur Reichweitenmessung und zum Marketing ein. Die Aktivierung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Solange Sie keine Einwilligung erteilen, werden weder Cookies gesetzt noch personenbezogene Daten an die nachfolgend genannten Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen" im Footer der Website widerrufen.
Google Consent Mode v2 (technische Umsetzung)
Zur datenschutzkonformen Steuerung der nachfolgend genannten Dienste setzen wir den Google Consent Mode v2 ein. Dabei handelt es sich um eine technische Schnittstelle, über die Google-Dienste den Status Ihrer Einwilligung berücksichtigen. Vor erteilter Einwilligung sind alle Speicher- und Werbeparameter standardmäßig auf denied gesetzt; es werden keine identifizierenden Cookies gesetzt. Erst nach Ihrer aktiven Einwilligung werden die jeweils zugestimmten Kategorien aktiviert.
Bei verweigerter Einwilligung kann Google in begrenztem Umfang anonyme, cookielose Pings senden („Conversion Modeling"). Diese enthalten keine personenbezogenen Identifikatoren und dienen ausschließlich der aggregierten statistischen Modellierung. Eine Wiedererkennung Ihrer Person ist hierbei nicht möglich.
Google Ads Conversion-Tracking (Google Tag „AW-17756012536")
Wir nutzen Google Ads Conversion-Tracking zur Messung der Wirksamkeit unserer Werbeanzeigen. Hierzu setzt Google nach Klick auf eine Anzeige und nach Ihrer Einwilligung einen Cookie auf Ihrem Endgerät. Beim Erreichen einer Conversion-Seite (z. B. nach einer Buchung) erkennt Google den Cookie und übermittelt ein Conversion-Signal. Wir erhalten ausschließlich aggregierte Statistiken — keine Informationen, mit denen wir Sie persönlich identifizieren können.
Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).
Verarbeitete Datenarten
Cookie-IDs, IP-Adresse (gekürzt), Klick- und Conversion-Daten, Geräte- und Browserinformationen, Referrer.
Zweck
Messung der Wirksamkeit von Werbeanzeigen, Conversion-Statistik, Remarketing.
Rechtsgrundlage
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Speicherdauer
Bis zu 540 Tage (Standardeinstellung Google Ads), abhängig vom jeweiligen Cookie-Typ.
Drittlandübermittlung
USA. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Übermittlung erfolgt zusätzlich auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Widerspruchsmöglichkeit
Sie können das Conversion-Tracking jederzeit über unsere Cookie-Einstellungen widerrufen oder über die Google-Werbeeinstellungen deaktivieren.
Weitere Informationen
Meta-Pixel (Facebook-Pixel, ID „205091415712483")
Wir setzen den Meta-Pixel von Meta Platforms ein. Der Pixel ermöglicht es uns, die Wirksamkeit unserer Anzeigenschaltungen auf Facebook und Instagram nachzuvollziehen sowie Zielgruppen für künftige Werbemaßnahmen zu bilden (Custom & Lookalike Audiences). Hierzu wird beim Aufruf unserer Website nach Ihrer Einwilligung eine Verbindung zu Servern von Meta aufgebaut und ein Cookie auf Ihrem Endgerät gesetzt. Meta erhält dabei die Information, dass Sie unsere Website aufgerufen haben. Sind Sie zeitgleich bei Facebook oder Instagram eingeloggt, kann Meta den Besuch Ihrem dortigen Konto zuordnen.
Anbieter
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterunternehmen: Meta Platforms, Inc., USA).
Verarbeitete Datenarten
Cookie-IDs, IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Referrer, ggf. Event-Daten (z. B. PageView).
Zweck
Reichweitenmessung, Conversion-Tracking, Bildung von Zielgruppen für Werbeanzeigen, Remarketing.
Rechtsgrundlage
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Gemeinsame Verantwortlichkeit
Für die Erhebung der Daten und deren Weiterleitung an Meta sind wir und Meta Platforms Ireland Ltd. gemeinsam Verantwortliche i. S. v. Art. 26 DSGVO. Wir haben hierzu eine Vereinbarung über die gemeinsame Verarbeitung („Controller Addendum") geschlossen, einsehbar unter: facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung der Daten durch Meta zu eigenen Zwecken ist allein Meta verantwortlich.
Speicherdauer
Bis zu 180 Tage (Standardeinstellung Meta), abhängig vom jeweiligen Cookie-Typ.
Drittlandübermittlung
USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Übermittlung erfolgt zusätzlich auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Widerspruchsmöglichkeit
Sie können den Meta-Pixel jederzeit über unsere Cookie-Einstellungen widerrufen. Daneben können Sie über Ihre Werbeeinstellungen bei Facebook und Instagram den interessenbezogenen Anzeigen widersprechen.
Weitere Informationen
17. Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfallen ist).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (regelmäßig 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
18. Änderungen dieser Erklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
19. Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 18 und 21 DSGVO ergeben:
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie ein jederzeitiges, voraussetzungsloses Widerspruchsrecht.
- Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf Kopie der Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung oder die Berichtigung unrichtiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung (Art. 17, 18 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. eine Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, Beschwerde einzulegen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: backoffice@florianhoeper.de.
15. Präsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke. Auf unserer Website buch-beratung.com sind diese Profile ausschließlich als Hyperlinks (Profil-Verlinkungen) hinterlegt. Es findet keine Einbettung von Inhalten dieser Anbieter auf unserer Website statt; insbesondere setzen wir keine Social-Plugins, „Like-/Share-Buttons" mit Tracking-Funktion oder eingebettete Posts ein. Beim bloßen Aufruf unserer Seite werden daher keine Daten an die unten genannten Anbieter übertragen.
Erst wenn Sie auf einen der Profil-Links klicken und auf die jeweilige Plattform wechseln, verarbeiten die Anbieter Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Wir haben darauf keinen Einfluss. Wir weisen darauf hin, dass dabei Daten der Nutzer auch außerhalb der Europäischen Union verarbeitet werden können. Hieraus können sich Risiken ergeben — beispielsweise die erschwerte Durchsetzung von Betroffenenrechten.
Innerhalb sozialer Netzwerke werden Nutzungsdaten in der Regel zu Marktforschungs- und Werbezwecken verarbeitet. Aus dem Nutzungsverhalten und sich daraus ergebenden Interessen können Nutzungsprofile erstellt werden — auch geräteübergreifend, sofern Sie bei den jeweiligen Plattformen registriert und eingeloggt sind. Für Auskunftsanfragen und die Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt bei den Anbietern geltend gemacht werden können, da nur diese Zugriff auf Ihre Daten haben.
Rechtsgrundlage für unsere Präsenzen: Berechtigte Interessen an Information, Sichtbarkeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Verlinkte Plattformen
Instagram
Soziales Netzwerk; Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Datenschutzerklärung: privacycenter.instagram.com
Facebook
Soziales Netzwerk; Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Datenschutzerklärung: facebook.com/about/privacy
LinkedIn
Soziales Netzwerk; Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
Datenschutzerklärung: linkedin.com/legal/privacy-policy · Opt-Out: linkedin.com/psettings/guest-controls/retargeting-opt-out
YouTube
Video-Plattform; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: policies.google.com/privacy
TikTok
Soziales Netzwerk; Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
Datenschutzerklärung: tiktok.com/legal/page/eea/privacy-policy/de