Datenschutz
Überblick
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website und in den damit verbundenen Diensten. Personenbezogene Daten sind alle Daten, die einen Bezug zu Ihrer Person haben, zum Beispiel Name, Anschrift, E-Mail-Adresse oder Ihr Nutzungsverhalten.
Diese Erklärung gilt für die Website conceptm.eu und für die von uns betriebenen Landingpages.
Für die Verarbeitung von Daten im Rahmen unserer Forschungsprojekte, insbesondere für Teilnehmerinnen und Teilnehmer von Studien, Interviews und Befragungen, gilt eine eigene Information, die wir vor der jeweiligen Erhebung bereitstellen.
Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
concept m research + consulting GmbH
Thomas Ebenfeld, Dirk Ziems (Geschäftsführung)
Konrad-Adenauer-Ufer 39
50668 Köln
Deutschland
Telefon: +49 221 92359010
E-Mail: info@conceptm.eu
Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter jtb@cortina-consult.de oder postalisch unter unserer oben genannten Adresse mit dem Zusatz „an den Datenschutzbeauftragten“.
Rechtsgrundlagen
Wir verarbeiten Ihre Daten auf einer der folgenden Grundlagen:
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Für alle Dienste, die wir erst nach Ihrer Zustimmung im Cookie-Banner laden, sowie für den Newsletter.
Vertragserfüllung und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. b DSGVO. Für Anfragen, Angebote und die Abwicklung von Projekten.
Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. Insbesondere für steuer- und handelsrechtliche Aufbewahrungspflichten und für den Nachweis erteilter Einwilligungen.
Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Für den sicheren und stabilen Betrieb der Website und für die Kommunikation mit Interessenten.
Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen, gilt zusätzlich § 25 TDDDG. Außer für technisch notwendige Vorgänge holen wir dafür vorher Ihre Einwilligung ein.
Verarbeitung im Rahmen unserer Kerntätigkeit
Wenn Sie Kundin, Kunde, Geschäftspartner oder Interessent sind, richten sich Art, Umfang und Zweck der Verarbeitung nach der zwischen uns bestehenden vertraglichen oder vorvertraglichen Beziehung. Wir verarbeiten dann die Daten, die zur Beantwortung Ihrer Anfrage, zur Erfüllung des Vertrages, zur Wahrung unserer Rechte und zur Erfüllung gesetzlicher Pflichten erforderlich sind. Welche Daten das sind, teilen wir Ihnen vor oder bei der Erhebung mit.
Daten: Bestandsdaten (Name, Anschrift), Kontaktdaten (E-Mail, Telefon, Postanschrift), Vertragsdaten (Vertragsgegenstand, Laufzeit), Zahlungsdaten (Bankverbindung, Rechnungen)
Betroffene: Interessenten, Kunden, Geschäfts- und Vertragspartner
Zweck: Abwicklung vertraglicher Leistungen, Kommunikation, Beantwortung von Anfragen, Büro- und Organisationsverfahren
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO
Setzen wir zur Erbringung unserer Leistungen Dritte ein, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO oder, wo die Dritten eigenverantwortlich handeln, nach deren eigenen Datenschutzhinweisen.
Hosting und Bereitstellung der Website
Unsere Website wird bei Webflow betrieben. Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an die Server des Anbieters, die dort in Logfiles gespeichert werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs sowie Zeitzonendifferenz zur Greenwich Mean Time
die aufgerufene Seite und der Zugriffsstatus (HTTP-Status)
die übertragene Datenmenge
Browsertyp und Version, Betriebssystem
die Seite, von der Sie zu uns gelangt sind (Referrer)
der Internet-Service-Provider des zugreifenden Systems
Diese Verarbeitung ist erforderlich, um die Website auszuliefern und den Betrieb stabil und sicher zu halten.
Anbieter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA
Zweck: Bereitstellung und Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittland: USA, siehe Abschnitt über die Übermittlung in Drittländer
Datenschutzerklärung: webflow.com/legal/privacy
Landingpages
Für einzelne Kampagnen und Veranstaltungen betreiben wir Landingpages über den Dienst Onepage. Diese Seiten liegen nicht auf conceptm.eu, sondern auf der Infrastruktur des Anbieters. Beim Aufruf fallen dort dieselben technisch notwendigen Zugriffsdaten an wie beim Hosting unserer Website beschrieben. Geben Sie auf einer solchen Seite Daten in ein Formular ein, verarbeiten wir diese wie im Abschnitt zu Kontaktaufnahme und Formularen beschrieben.
Anbieter: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland
Zweck: Bereitstellung von Landingpages für Kampagnen und Veranstaltungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für dort eingesetzte Analyse- und Marketingdienste Art. 6 Abs. 1 lit. a DSGVO
Datenschutzerklärung: onepage.io/documents/Onepage_GmbH_Datenschutzinformationen_Stand_September_2025_DE.pdf
Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige sind für den Betrieb der Website notwendig, andere dienen der Analyse oder dem Marketing. Neben Cookies setzen wir und die von uns eingesetzten Dienste vergleichbare Techniken ein, etwa Local Storage und Zählpixel.
Wir unterscheiden drei Kategorien. Notwendige Cookies sind für den Betrieb der Website erforderlich, etwa zur Speicherung Ihrer Cookie-Entscheidung oder aus Sicherheitsgründen, und immer aktiv. Statistik- und Analyse-Cookies dienen der Messung und Auswertung der Nutzung. Marketing-Cookies dienen der Werbeausspielung, der Erfolgsmessung und dem Retargeting.
Zur Verwaltung dieser Einwilligungen setzen wir die Consent-Management-Plattform CookieFirst ein. Beim ersten Besuch wählen Sie, welche Kategorien Sie zulassen. Dienste aus den Kategorien Statistik und Marketing werden erst nach Ihrer Zustimmung geladen. Ihre Entscheidung wird samt Zeitpunkt, Einwilligungsumfang und einer gekürzten IP-Adresse dokumentiert, damit wir sie nachweisen können. Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Fußbereich der Website ändern oder widerrufen.
Anbieter: CookieFirst by Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande (KvK 75762277)
Zweck: Einholen, Verwalten und Nachweisen von Einwilligungen, Blockieren nicht eingewilligter Skripte
Daten: Einwilligungsstatus und Zeitpunkt, Einwilligungs-ID, gekürzte IP-Adresse, Browser- und Geräteinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO
Datenschutzerklärung: cookiefirst.com/legal/privacy
Übersicht der eingesetzten Cookies
Kontaktaufnahme und Formulare
Wenn Sie uns über ein Formular auf unserer Website, per E-Mail, telefonisch oder über soziale Netzwerke ansprechen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten.
Formulareingaben werden zunächst von unserem Website-System erfasst und anschließend automatisiert an unser CRM-System weitergegeben, in bestimmten Fällen zusätzlich an unser E-Mail-Marketing-System. Die beteiligten Dienste beschreiben wir in den Abschnitten zu Hosting, Kundenbeziehungsmanagement, Automatisierungen und Newsletter.
Daten: Bestandsdaten (Name), Kontaktdaten (E-Mail, Telefon, Unternehmen, Position), Inhalt Ihrer Nachricht, Zeitpunkt der Absendung
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Vorbereitung einer möglichen Zusammenarbeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen und vertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist, anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen
Die Angabe der mit Pflichtfeld gekennzeichneten Daten ist für die Bearbeitung erforderlich. Weitere Angaben sind freiwillig.
Kundenbeziehungsmanagement
Anfragen, Kontaktdaten und der Verlauf unserer Kommunikation werden in unserem CRM-System gespeichert. Wir nutzen es, um Anfragen nachvollziehbar zu bearbeiten, Angebote vorzubereiten und bestehende Geschäftsbeziehungen zu pflegen.
Anbieter: Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland (Handelsregister der Republik Estland, Nr. 11958539), nebst der Konzerngesellschaft Pipedrive, Inc. (USA)
Daten: Bestands- und Kontaktdaten, Unternehmensdaten, Kommunikationsverlauf, Notizen, Status der Geschäftsbeziehung
Zweck: Bearbeitung von Anfragen, Vertriebs- und Projektabwicklung, Pflege der Geschäftsbeziehung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO
Drittland: USA möglich
Datenschutzerklärung: pipedrive.com/en/privacy
Automatisierungen
Zur Verbindung unserer Systeme, etwa zur Übergabe einer Formularanfrage an das CRM, setzen wir die Automatisierungsplattform Make ein. Dabei werden die betreffenden Daten durch die Infrastruktur des Anbieters geleitet und dort für die Dauer des Vorgangs sowie für Protokollzwecke kurzzeitig gespeichert.
Anbieter: Make, betrieben von Celonis, Inc., One World Trade Center, Floor 87, New York, NY 10007, USA
Daten: die jeweils übertragenen Inhalts-, Kontakt- und Metadaten, Ausführungsprotokolle
Zweck: Übertragung von Daten zwischen unseren Systemen, Vermeidung manueller Doppelerfassung
Rechtsgrundlage: dieselbe Grundlage wie für die jeweilige Ausgangsverarbeitung, in der Regel Art. 6 Abs. 1 lit. b oder lit. f DSGVO
Drittland: USA
Newsletter und E-Mail-Marketing
Wir versenden einen Newsletter mit Neuigkeiten, Publikationen, Studien und Veranstaltungshinweisen. Für die Anmeldung ist die Angabe Ihrer E-Mail-Adresse erforderlich, weitere Angaben wie Name oder Unternehmen sind freiwillig und dienen der persönlichen Ansprache.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir Sie in den Verteiler auf. Zum Nachweis speichern wir Datum, Uhrzeit und die bei der Anmeldung verwendete IP-Adresse.
Unser Newsletter enthält Zählpixel und individualisierte Links. Dadurch können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um Inhalte und Versandzeitpunkte zu verbessern. Diese Erfolgsmessung ist Teil der Einwilligung, die Sie bei der Anmeldung erteilen.
Anbieter: ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA
Daten: E-Mail-Adresse, freiwillige Angaben wie Name und Unternehmen, Anmeldezeitpunkt und IP-Adresse der Anmeldung, Öffnungs- und Klickverhalten, technische Daten des verwendeten Mailprogramms
Zweck: Versand des Newsletters, Nachweis der Einwilligung, Erfolgsmessung und Verbesserung der Inhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis zusätzlich Art. 6 Abs. 1 lit. c DSGVO
Drittland: USA
Datenschutzerklärung: activecampaign.com/legal/privacy-policy
Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@conceptm.eu. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Haben Sie den Bestätigungslink nicht angeklickt, löschen wir die Anmeldedaten einen Monat nach Versand der Bestätigungsmail. Den Nachweis einer früher erteilten Einwilligung bewahren wir zur Abwehr von Ansprüchen bis zu drei Jahre nach dem Widerruf auf und schränken die Verarbeitung auf diesen Zweck ein.
Veranstaltungen und Webinare
Wir führen regelmäßig Webinare und Online-Veranstaltungen durch. Für die Anmeldung erheben wir Name, E-Mail-Adresse und, soweit angegeben, Unternehmen und Position. Die Durchführung erfolgt über Zoom. Dabei verarbeitet der Anbieter Anmelde- und Verbindungsdaten sowie, während der Veranstaltung, Ihre Audio- und sofern aktiviert Videodaten, Chatnachrichten und Angaben in Umfragen.
Wird eine Veranstaltung aufgezeichnet, weisen wir vorher darauf hin. Die Aufzeichnung beginnt erst nach diesem Hinweis, und Sie entscheiden, ob Sie Ihre Kamera und Ihr Mikrofon aktivieren. Eine Teilnahme ohne eigenen Bild- und Tonbeitrag ist möglich.
Anbieter: Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Vertreter in der EU: Workvivo Limited, 4th Floor, City Quarter, Lapps Quay, Cork, Irland
Daten: Anmeldedaten, Verbindungs- und Metadaten (IP-Adresse, Geräte- und Clientinformationen, Beitritts- und Austrittszeit), Audio- und Videodaten, Chat, Umfrageantworten, gegebenenfalls Aufzeichnung
Zweck: Durchführung und Organisation der Veranstaltung, Bereitstellung von Aufzeichnungen und Unterlagen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der von Ihnen gewünschten Teilnahme, für Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO
Drittland: USA
Datenschutzerklärung: explore.zoom.us/de/privacy
Terminbuchung
Für die Vereinbarung von Gesprächsterminen bieten wir eine Online-Buchung über Calendly an. Wenn Sie einen Termin buchen, verarbeitet der Anbieter die von Ihnen eingegebenen Daten sowie Ihre Zeitzone und technische Verbindungsdaten.
Anbieter: Calendly, Inc., 115 E Main St., Ste A1B, Buford, GA 30518, USA. Vertreter in der EU: DPO Centre Europe, Friedrichstraße 88, 10117 Berlin, Deutschland
Daten: Name, E-Mail-Adresse, gewünschter Termin, Ihre Angaben im Buchungsformular, Zeitzone, technische Verbindungsdaten
Zweck: Vereinbarung und Verwaltung von Terminen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin erfolgt
Drittland: USA
Datenschutzerklärung: calendly.com/legal/privacy-notice
Podcast
Auf unseren Podcast-Seiten binden wir den Player unseres Podcast-Hosters Podigee ein. Beim Laden des Players baut Ihr Browser eine direkte Verbindung zu den Servern des Anbieters auf und überträgt dabei Ihre IP-Adresse. Der Anbieter wertet Abrufe statistisch aus, um Abspielzahlen zu ermitteln, und kann in diesem Zusammenhang Informationen auf Ihrem Endgerät speichern.
Anbieter: Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland
Daten: IP-Adresse, Zeitpunkt des Abrufs, abgerufene Folge und Audiodatei, Browser- und Geräteinformationen, Abspielfortschritt, Umfang der übertragenen Daten
Zweck: Bereitstellung des Players und Auslieferung der Audiodateien, Ermittlung von Abspielzahlen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die Auslieferung der von Ihnen aufgerufenen Inhalte. Soweit der Player Informationen auf Ihrem Endgerät speichert oder ausliest, zusätzlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG [Einordnung durch den Datenschutzbeauftragten festlegen und auf eine Grundlage kürzen]
Datenschutzerklärung: podigee.com/de/about/privacy
Reichweitenmessung und Analyse
Die folgenden Dienste laden wir ausschließlich nach Ihrer Einwilligung in der Kategorie Statistik.
Google Analytics 4
Wir nutzen Google Analytics, um die Nutzung unserer Website auszuwerten. Der Dienst erfasst pseudonymisiert, welche Seiten aufgerufen werden, wie lange Besuche dauern, über welche Quellen Nutzer zu uns kommen und welche Geräte verwendet werden. Dazu wird eine Kennung gespeichert, die Ihrem Browser oder Gerät zugeordnet ist. Ihre IP-Adresse wird von Google vor der Speicherung gekürzt beziehungsweise nicht protokolliert. Eine unmittelbare Zuordnung zu Ihrer Person nehmen wir nicht vor. Eine Identifizierung bleibt dennoch nicht in jedem Fall ausgeschlossen, insbesondere wenn Sie bei einem Google-Konto angemeldet sind.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Daten: pseudonyme Nutzungskennung, aufgerufene Seiten, Verweildauer, Referrer, Geräte-, Browser- und Betriebssysteminformationen, grober Standort (Land und Region), gekürzte IP-Adresse
Zweck: Reichweitenmessung, Auswertung des Nutzungsverhaltens, Verbesserung von Inhalten und Angebot
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG
Speicherdauer: 14 Monate ab dem letzten Ereignis
Drittland: USA möglich
Datenschutzerklärung: policies.google.com/privacy
Microsoft Clarity
Mit Microsoft Clarity analysieren wir, wie unsere Seiten tatsächlich benutzt werden. Der Dienst erfasst Mausbewegungen, Scrolltiefe, Klicks und Seitenwechsel und erzeugt daraus Heatmaps sowie Wiedergaben einzelner Sitzungen. Texteingaben in Formularfelder werden dabei vom Anbieter standardmäßig maskiert und nicht im Klartext übertragen.
Anbieter: Für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, gemeinsam mit Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA, verantwortlich
Daten: Nutzungsdaten (Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, Verweildauer), Geräte-, Browser- und Betriebssysteminformationen, gekürzte IP-Adresse, pseudonyme Sitzungskennung
Zweck: Analyse der Nutzung, Erkennen von Bedienproblemen, Verbesserung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG
Drittland: USA
Datenschutzerklärung: privacy.microsoft.com/de-de/privacystatement
Online-Marketing und Retargeting
Die folgenden Dienste laden wir ausschließlich nach Ihrer Einwilligung in der Kategorie Marketing.
Wir werben auf externen Plattformen für unsere Leistungen und Veranstaltungen. Dazu setzen die unten genannten Anbieter Cookies oder Zählpixel ein, mit denen gemessen wird, ob ein Klick auf eine Anzeige zu einer Handlung auf unserer Website geführt hat, zum Beispiel zu einer Anfrage oder einer Newsletter-Anmeldung. Auf dieser Basis bilden die Anbieter außerdem Zielgruppen, um Ihnen unsere Anzeigen erneut anzuzeigen (Retargeting) oder vergleichbare Nutzer anzusprechen.
Erhoben werden dabei insbesondere die von Ihnen besuchte Seite, die Herkunftsseite, Zeitpunkt, Geräte- und Browserinformationen sowie Ihre IP-Adresse. Sind Sie bei dem jeweiligen Netzwerk mit einem Konto angemeldet, kann der Anbieter diese Informationen Ihrem Profil zuordnen. Die Berichte, die wir erhalten, sind zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu.
Google Ads
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck: Conversion-Tracking und Remarketing für unsere Anzeigen im Google-Werbenetzwerk
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG
Datenschutzerklärung: policies.google.com/privacy
Werbeeinstellungen: adssettings.google.com
LinkedIn Insight Tag
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Mutterunternehmen: LinkedIn Corporation, USA
Zweck: Messung von Conversions aus LinkedIn-Anzeigen, Bildung von Zielgruppen für Retargeting
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG
Datenschutzerklärung: linkedin.com/legal/privacy-policy
Widerspruch: linkedin.com/psettings/guest-controls/retargeting-opt-out
Meta-Pixel
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mutterunternehmen: Meta Platforms, Inc., USA
Zweck: Messung von Conversions aus Anzeigen bei Facebook und Instagram, Bildung von Zielgruppen für Retargeting
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG
Datenschutzerklärung: facebook.com/privacy/policy
Werbeeinstellungen: facebook.com/settings
Für die gemeinsame Verarbeitung im Rahmen des Meta-Pixels haben wir mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen. Darin ist festgelegt, dass Meta für die Wahrnehmung Ihrer Rechte in Bezug auf die bei Meta gespeicherten Daten verantwortlich ist.
Erkennung von Unternehmen im B2B-Kontext
Die folgenden Dienste laden wir ausschließlich nach Ihrer Einwilligung in der Kategorie Marketing.
Wir möchten wissen, aus welchen Unternehmen unsere Website besucht wird, um unsere Inhalte und unsere Ansprache gezielter auszurichten. Dazu setzen wir Dienste ein, die Ihre IP-Adresse mit einer Datenbank abgleichen und daraus ableiten, welchem Unternehmen oder Netzbetreiber sie zugeordnet ist. Wir erfahren auf diesem Weg den Namen des Unternehmens, allgemeine Firmenangaben wie Branche und Größe und welche Seiten aus diesem Netz aufgerufen wurden.
Diese Dienste richten sich auf Unternehmen, nicht auf einzelne Personen. Weil die IP-Adresse und die zugehörigen Seitenaufrufe gleichwohl personenbezogene Daten sein können und die Dienste Informationen auf Ihrem Endgerät speichern, laden wir sie erst nach Ihrer Einwilligung.
Leadinfo
Anbieter: Leadinfo // Team.blue GmbH, Bunsenstr. 19, 40215 Düsseldorf, Deutschland (HRB 100147)
Daten: IP-Adresse und die daraus abgeleiteten Unternehmensinformationen, aufgerufene Seiten, Zeitpunkt und Dauer der Besuche, Geräte- und Browserinformationen
Zweck: Erkennung besuchender Unternehmen, Auswertung des Interesses an unseren Inhalten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG
Datenschutzerklärung: leadinfo.com/de/rechtliches/datenschutz
Pipedrive Web Visitors
Die Funktion Web Visitors unseres CRM-Systems arbeitet nach demselben Prinzip. Technisch erbringt sie ein weiterer Dienstleister.
Anbieter: Pipedrive OÜ (siehe Abschnitt Kundenbeziehungsmanagement), technischer Dienstleister: Dealfront Finland Oy, Finnland, die hierfür gemeinsam mit der Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Deutschland, verantwortlich ist
Daten: IP-Adresse und die daraus abgeleiteten Unternehmensinformationen, aufgerufene Seiten, Besuchszeitpunkte, Cookie-Kennungen (unter anderem _lfa und _lfa_expiry)
Zweck: Erkennung besuchender Unternehmen, Zuordnung von Websitebesuchen zu bestehenden Kontakten im CRM
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG
Datenschutzerklärung: pipedrive.com/en/privacy sowie marketing.dealfront.com/privacy-information-for-data-subjects-de.pdf
Übermittlung in Drittländer
Einige der von uns eingesetzten Dienste werden von Unternehmen mit Sitz in den Vereinigten Staaten betrieben oder verarbeiten Daten dort. In diesen Fällen stützen wir die Übermittlung auf eine der folgenden Garantien:
den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, Art. 45 DSGVO
die Standardvertragsklauseln der Europäischen Kommission in Verbindung mit zusätzlichen Schutzmaßnahmen, Art. 46 Abs. 2 lit. c DSGVO
Wir weisen darauf hin, dass in Drittländern ein Zugriff staatlicher Stellen auf die Daten nicht in gleichem Maße ausgeschlossen werden kann wie in der Europäischen Union und dass die Durchsetzung Ihrer Rechte dort erschwert sein kann. Soweit wir Daten auf Grundlage Ihrer Einwilligung in ein Drittland übermitteln, geschieht dies zusätzlich nach Art. 49 Abs. 1 lit. a DSGVO.
Speicherdauer und Löschung
Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine Rechtsgrundlage mehr besteht, sowie dann, wenn Sie eine erteilte Einwilligung widerrufen oder einer auf unser berechtigtes Interesse gestützten Verarbeitung wirksam widersprechen.
Müssen wir Daten darüber hinaus vorhalten, löschen wir sie erst nach Ablauf der jeweiligen Frist und schränken die Verarbeitung bis dahin auf diesen Zweck ein. Das betrifft insbesondere:
handels- und steuerrechtliche Aufbewahrungspflichten, in der Regel sechs Jahre für Geschäftskorrespondenz und zehn Jahre für Buchungsbelege und Rechnungen
die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bis zum Ablauf der jeweiligen Verjährungsfristen
den Nachweis erteilter Einwilligungen
Für einzelne Dienste nennen wir die Speicherdauer in den jeweiligen Abschnitten.
Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte, die Sie jederzeit über die oben genannten Kontaktdaten geltend machen können:
Auskunft, Art. 15 DSGVO. Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
Berichtigung, Art. 16 DSGVO. Sie können unrichtige Daten korrigieren und unvollständige Daten vervollständigen lassen.
Löschung, Art. 17 DSGVO. Sie können die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung, Art. 18 DSGVO. Sie können verlangen, dass wir Ihre Daten in bestimmten Fällen nur noch eingeschränkt verarbeiten.
Datenübertragbarkeit, Art. 20 DSGVO. Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO. Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Widerspruch, Art. 21 DSGVO. Siehe den folgenden Abschnitt.
Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO.
Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
ldi.nrw.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Ihres Arbeitsplatzes wenden.
Widerspruchsrecht
Sie haben das Recht, jederzeit gegen eine Verarbeitung Ihrer Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Machen Sie davon Gebrauch, bitten wir Sie um eine kurze Darlegung der Gründe. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen und Rechte überwiegen.
Unabhängig davon haben Sie das jederzeitige Recht, der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung zu widersprechen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke. Ihren Widerspruch richten Sie an die oben genannten Kontaktdaten.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die in den Abschnitten zu Analyse, Online-Marketing und Unternehmenserkennung beschriebenen Auswertungen dienen der Reichweitenmessung und der Ausrichtung unserer Werbung. Sie führen zu keiner Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in Formularen als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten, keinen Newsletter versenden und keinen Vertrag mit Ihnen schließen oder erfüllen. Die Einwilligung in nicht notwendige Cookies ist freiwillig. Erteilen Sie sie nicht, bleibt die Website vollständig nutzbar.
Unsere Profile in sozialen Netzwerken
Wir betreiben Unternehmensprofile in sozialen Netzwerken, insbesondere auf LinkedIn. Rufen Sie ein solches Profil auf, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen und in eigener Verantwortung. Wir erhalten vom Anbieter zusammengefasste Statistiken über die Nutzung unseres Profils, aus denen wir keine einzelnen Personen erkennen können. Soweit wir für diese Statistiken gemeinsam mit dem Anbieter verantwortlich sind, gilt die jeweilige Vereinbarung nach Art. 26 DSGVO.
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Datenschutzerklärung: linkedin.com/legal/privacy-policy
Sicherheit
Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und gegen unbefugten Zugriff Dritter zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt über TLS.
Stand und Änderungen
Diese Datenschutzerklärung hat den Stand [Datum der Veröffentlichung einsetzen]. Wir passen sie an, wenn sich die von uns eingesetzten Dienste, unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.
