Stand: 4. September 2026
Einzelne Dienste sind hier vorsorglich beschrieben, obwohl sie noch nicht eingebunden sind. Diese Abschnitte sind mit Derzeit nicht im Einsatz gekennzeichnet. Solange diese Kennzeichnung dort steht, findet die beschriebene Verarbeitung nicht statt.
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Marc Schumann – Software & Consulting Ahrensböker Str. 21d 23617 Stockelsdorf
Telefon: +49 176 63618586
E-Mail: info@axting.de
Impressum: axting.de/impressum
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Für einen Teil der hier beschriebenen Verarbeitungen sind allerdings nicht wir die verantwortliche Stelle, sondern unsere Kunden. Welcher Teil das ist, steht im folgenden Abschnitt.
Axting ist ein Angebot für Betreiber von Axtwurfanlagen. Die Betreiber setzen es ein, um ihren Gästen Spiele anzubieten. Daraus ergeben sich zwei verschiedene Rollen, und davon hängt ab, an wen Sie sich mit Ihren Rechten wenden.
Wir sind Verantwortlicher
für alles, was wir zu eigenen Zwecken verarbeiten: den Aufruf dieser Website und die dabei anfallenden Protokolldaten, unser Kontakt- und Anfrageformular, das Kündigungsformular, die Anbahnung und Abwicklung unserer Verträge sowie die Zugänge zum Administrationsbereich. Rechtsgrundlagen und Löschfristen dazu stehen in den jeweiligen Abschnitten dieser Erklärung.
Wir sind Auftragsverarbeiter
für die Daten, die beim Spielen in einer Anlage anfallen. Verantwortlicher ist dann der Betreiber der Anlage, deren QR-Code Sie gescannt haben — nicht wir. Wir verarbeiten diese Daten ausschließlich nach seiner Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir nutzen sie nicht für eigene Zwecke und geben sie nicht an Dritte weiter.
Was heißt das für Ihre Rechte? Auskunft, Berichtigung, Löschung und die übrigen Rechte aus Abschnitt 10 machen Sie für den Spielbetrieb gegenüber dem Betreiber der Anlage geltend. Wenn Sie sich damit an uns wenden, ist das kein Fehler: Wir leiten Ihr Anliegen unverzüglich an den zuständigen Betreiber weiter und unterstützen ihn bei der Beantwortung. Für alles, was wir als Verantwortlicher verarbeiten, wenden Sie sich direkt an uns.
Diese Rollenverteilung ergibt sich aus Art. 4 Nr. 7 und 8 sowie Art. 28 DSGVO. Sie bedeutet nicht, dass sich jemand aus der Verantwortung zieht — sie beschreibt, wer über Zwecke und Mittel entscheidet.
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
Kategorien betroffener Personen
Zwecke der Verarbeitung
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in dieser Datenschutzerklärung mit.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Regelungen der DSGVO gelten nationale Vorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG). Es enthält Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs, des Zugriffs, der Eingabe, der Weitergabe sowie der Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren.
TLS-/SSL-Verschlüsselung (HTTPS): Um die Daten, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Sofern wir Daten in ein Drittland (also außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.
Derzeit findet keine Übermittlung in ein Drittland statt. Alle von uns eingesetzten Dienstleister haben ihren Sitz in Deutschland und verarbeiten die Daten dort. Die nachfolgenden Ausführungen betreffen ausschließlich die in dieser Erklärung als „Derzeit nicht im Einsatz" gekennzeichneten Dienste.
Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich schließen wir mit den jeweiligen Anbietern Standardvertragsklauseln ab, die den Vorgaben der EU-Kommission entsprechen. Diese zweifache Absicherung gewährleistet, dass Ihre Daten auch bei etwaigen rechtlichen Veränderungen angemessen geschützt bleiben.
Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov (englischsprachig).
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung erfordern.
Bei mehreren Angaben zur Aufbewahrungsdauer eines Datums ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.
Allgemeine Fristen nach deutschem Recht
Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder der sonstigen Beendigung.
Ihnen stehen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner, etwa Kunden, Auftraggeber, Interessenten, Lieferanten und sonstige Kooperationspartner, zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.
Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten: der Erbringung der vereinbarten Leistungen, etwaigen Aktualisierungs- und Informationspflichten, der Bearbeitung von Gewährleistungs- und sonstigen Leistungsstörungen, der Abwicklung von Kündigungen von Dauerschuldverhältnissen, Rückabwicklungen und Erstattungen sowie der Bearbeitung sonstiger vertragsbezogener Erklärungen und Anfragen.
Verarbeitet werden insbesondere Stammdaten wie Name, Anschrift und ggf. Firma, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertrags- und Leistungsdaten wie Vertragsgegenstand, Vertragslaufzeit und Vorgangsnummer, Nutzungs- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte und -historien.
Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte sowie zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungs- und Dokumentationspflichten. Zudem erfolgt eine Verarbeitung auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen Geschäftsführung, internen Verwaltung, Risikosteuerung und IT-Sicherheit. Hierzu kann auch die Einbindung externer Dienstleister wie IT- und Telekommunikationsanbieter, Zahlungsdienstleister, Banken sowie Steuer- und Rechtsberater gehören, soweit dies erforderlich ist.
Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Welche Daten im Einzelfall erforderlich sind, teilen wir im Rahmen der Datenerhebung mit, etwa in Onlineformularen durch entsprechende Kennzeichnung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Löschung entsprechend Abschnitt 8.
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln. Die App wird auf einem Server in der Europäischen Union betrieben.
Zugriffsdaten und Logfiles
Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles" protokolliert. Dazu können die Adresse und der Name der abgerufenen Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem, Referrer-URL und im Regelfall IP-Adressen sowie der anfragende Provider gehören. Die Logfiles dienen Sicherheitszwecken, etwa der Vermeidung einer Überlastung der Server, sowie der Sicherstellung ihrer Stabilität. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.
E-Mail-Versand und -Hosting
Die von uns in Anspruch genommenen Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger und Absender, weitere Informationen betreffend den Versand sowie die Inhalte der jeweiligen E-Mails verarbeitet. Diese Daten können ferner zur Erkennung von SPAM verarbeitet werden. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht Ende-zu-Ende-verschlüsselt versendet werden.
Datensicherungen
Von der Datenbank und den hochgeladenen Dateien werden regelmäßig Sicherungskopien erstellt. Diese Sicherungen enthalten dieselben personenbezogenen Daten wie das laufende System und werden getrennt vom Server auf einem Speicherplatz in Deutschland abgelegt. Sie dienen ausschließlich der Wiederherstellung im Störungsfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Ausfallsicherheit) sowie Art. 32 Abs. 1 lit. c DSGVO. Wird ein Datensatz im laufenden System gelöscht, verschwindet er aus bestehenden Sicherungen erst mit deren Ablauf; bis dahin ist der Zugriff darauf auf den Wiederherstellungsfall beschränkt.
Eingesetzte Dienstleister
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer fehlerfreien und sicheren Bereitstellung).
Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, stützen wir uns auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können.
Derzeitiger Umfang: Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. lokale Speicherung im Browser), die für den Betrieb der Spiele und – im Administrationsbereich – für die Anmeldung erforderlich sind. Wir setzen keine Cookies zu Marketing- oder Tracking-Zwecken ein. Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Widerruf und Widerspruch: Nutzer können abgegebene Einwilligungen jederzeit widerrufen und der Verarbeitung entsprechend den gesetzlichen Vorgaben widersprechen, auch mittels der Privatsphäre-Einstellungen ihres Browsers.
Einwilligungs-Management (Cookie-Banner)
Derzeit nicht im Einsatz. Ein Einwilligungs-Management-Werkzeug ist derzeit nicht eingebunden. Da wir aktuell keine einwilligungspflichtigen Cookies setzen, wird es auch nicht benötigt. Die folgende Beschreibung gilt ab dem Zeitpunkt einer Einbindung.
Wir setzen eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung der Nutzer zur Verwendung von Cookies sowie zu den darin genannten Verfahren und Anbietern eingeholt wird. Das Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen. Nutzer haben die Möglichkeit, ihre Einwilligungen zu verwalten und zu widerrufen. Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung führen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Opt-In-Cookie. Dabei wird ein pseudonymer Nutzer-Identifikator erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, dem Umfang der Einwilligung sowie Informationen über Browser, System und Endgerät gespeichert wird. Die Speicherdauer der Einwilligung beträgt bis zu zwei Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfrage und etwaiger angefragter Maßnahmen erforderlich ist.
Über unser Anfrage- und Kontaktformular verarbeiten wir Name und E-Mail-Adresse (erforderlich) sowie optional Firma, Telefonnummer und Ihre Nachricht. Wir nutzen diese Daten ausschließlich zur Bearbeitung Ihres Anliegens und für eine mögliche Anschlusskommunikation. Sie werden bei uns gespeichert und zur Bearbeitung per E-Mail an die zuständige Stelle übermittelt.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertragsverhältnisses), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage). Löschung, sobald die Daten für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
Verarbeitung im Auftrag. Für alles in diesem Abschnitt ist der Betreiber der Anlage verantwortlich, deren QR-Code Sie gescannt haben. Wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO.
Axting ist ein digitales Spielangebot rund um das Axtwerfen: Gäste scannen einen QR-Code und spielen im Browser – ohne Registrierung und ohne App-Installation.
Spielernamen bleiben auf dem Gerät. Die Namen, die Sie zu Spielbeginn eintragen, dienen nur der Anzeige auf Ihrem eigenen Bildschirm. Sie werden nicht an uns übertragen und nirgends gespeichert. Wenn Sie die Seite schließen, sind sie weg.
Was zum Spielverlauf übertragen wird: Damit der Betreiber sein Angebot auswerten kann, erfassen wir in seinem Auftrag den Ablauf einer Spielrunde: welches Spiel gestartet wurde, an welchem Standort, wie viele Personen mitgespielt haben, welche Fragen gezeigt und wie sie beantwortet wurden sowie den zeitlichen Verlauf. Wo sich diese Angaben auf eine mitspielende Person beziehen, geschieht das über ihre Position in der Spielerliste (erste, zweite, dritte Person) – nicht über einen Namen.
Dabei entstehen keine Kennungen, die Sie über eine Spielrunde hinaus wiedererkennbar machen: kein Konto, kein Wiedererkennungs-Cookie, keine Geräte-Kennung, keine Speicherung Ihrer IP-Adresse zu Auswertungszwecken. Die Kennung einer Spielrunde existiert nur, solange die Seite geöffnet ist, und wird beim Neuladen verworfen.
Auswertung durch uns: Wir werten diese Daten für den Betreiber aus und stellen ihm die Ergebnisse im Administrationsbereich bereit. Darüber hinaus nutzen wir sie zur Verbesserung unseres Produkts nur in zusammengefasster, nicht personenbezogener Form. Analyse-Dienste Dritter setzen wir dafür nicht ein.
Versand des Spielergebnisses: Optional können Sie sich Ihr Spielergebnis per E-Mail zusenden lassen. Dazu verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und optional Ihren Namen ausschließlich zum einmaligen Versand des Ergebnisses; anschließend werden sie nicht weiter zu diesem Zweck vorgehalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Angabe der Adresse und das Absenden erteilen. Auch diese Verarbeitung erfolgt im Auftrag des Betreibers.
Über unser Kündigungsformular können Sie Ihren Vertrag ohne Anmeldung kündigen. Dabei verarbeiten wir: Ihren Namen und Ihre E-Mail-Adresse (erforderlich), optional den Firmennamen, die Abonummer, die Rechnungsnummer und das gewünschte Vertragsende, die Art der Kündigung (ordentlich oder außerordentlich) sowie — bei einer außerordentlichen Kündigung verpflichtend — die von Ihnen angegebene Begründung.
Diese Daten nutzen wir, um Ihre Kündigung entgegenzunehmen, zu prüfen und abzuwickeln sowie um Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Beendigung des Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflicht zur Eingangsbestätigung).
Wir speichern zusätzlich den Zeitpunkt des Eingangs mit Datum und Uhrzeit sowie den Inhalt Ihrer Erklärung. Das ist erforderlich, weil beides den Nachweis über Zugang und Inhalt der Kündigung bildet — auch in Ihrem Interesse. Die Eingangsbestätigung senden wir über unseren E-Mail-Dienst an die von Ihnen angegebene Adresse; eine Weitergabe an Dritte findet nicht statt.
Kündigungen bewahren wir als Vertragsunterlagen für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf und löschen sie anschließend. Bitte geben Sie im Feld für die Begründung nur an, was für die Beurteilung Ihrer Kündigung nötig ist — besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten) brauchen wir dafür nicht.
Für berechtigte Personen gibt es einen passwortlosen Administrationszugang. Dabei verarbeiten wir die E-Mail-Adresse zur Zusendung eines einmaligen Anmeldecodes sowie ein technisches Sitzungs-Token. Diese Verarbeitung betrifft ausschließlich interne Nutzer und Zugänge unserer Kunden und dient der Sicherheit des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsdurchführung.
Derzeit nicht im Einsatz. Wir versenden derzeit keinen Newsletter, und es besteht keine Anmeldemöglichkeit. Der Dienstleister Mailchimp ist nicht eingebunden. Die folgende Beschreibung gilt ab dem Zeitpunkt einer Einführung.
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Sofern im Rahmen einer Anmeldung dessen Inhalte genannt werden, sind diese Inhalte für die Einwilligung maßgeblich. Für die Anmeldung ist normalerweise die Angabe der E-Mail-Adresse ausreichend; für eine persönliche Ansprache bitten wir gegebenenfalls um die Angabe des Namens.
Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
Löschung und Einschränkung der Verarbeitung: Wir können ausgetragene E-Mail-Adressen bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer potenziellen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Messung von Öffnungs- und Klickraten: Newsletter können einen sogenannten Web Beacon enthalten, also eine pixelgroße Datei, die beim Öffnen vom Server des Versanddienstleisters abgerufen wird. Dabei werden technische Informationen wie Angaben zu Browser und System, die IP-Adresse und der Zeitpunkt des Abrufs erhoben und dazu genutzt, den Newsletter technisch und inhaltlich zu verbessern. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Mailchimp: E-Mail-Marketing, Automatisierung von Marketingprozessen, Erhebung, Speicherung und Verwaltung von Kontaktdaten, Messung der Kampagnenleistung sowie Personalisierung von Inhalten. Dienstanbieter: The Rocket Science Group LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Datenschutzerklärung und Auftragsverarbeitungsvertrag. Grundlage für Drittlandtransfers: Data Privacy Framework (DPF) und Standardvertragsklauseln.
Widerspruchsmöglichkeit (Opt-out): Sie können den Empfang jederzeit kündigen, also Ihre Einwilligung widerrufen. Einen Link zur Abmeldung finden Sie am Ende jedes Newsletters; alternativ genügt eine Nachricht an die oben genannte Kontaktadresse.
Derzeit nicht im Einsatz. Google Analytics und der Google Tag Manager sind derzeit nicht eingebunden. Es findet keine Datenübermittlung an Google statt. Die aktuell stattfindende Auswertung ist rein intern und in Abschnitt 14 beschrieben. Die folgende Beschreibung gilt ab dem Zeitpunkt einer Einbindung und setzt Ihre Einwilligung voraus.
Die Webanalyse (auch „Reichweitenmessung") dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen als pseudonyme Werte umfassen. Zu diesen Zwecken können Profile, also zu einem Nutzungsvorgang zusammengefasste Daten, angelegt und Informationen in einem Browser bzw. Endgerät gespeichert und ausgelesen werden. Erhoben werden insbesondere besuchte Websites und dort genutzte Elemente sowie technische Auskünfte wie der verwendete Browser, das Computersystem und Nutzungszeiten. Es werden keine Klardaten wie E-Mail-Adressen oder Namen gespeichert, sondern Pseudonyme. Zum Schutz der Nutzer kommt ein IP-Masking-Verfahren zum Einsatz.
Google Analytics: Messung und Analyse der Nutzung unseres Onlineangebotes auf Grundlage einer pseudonymen Nutzeridentifikationsnummer, die keine eindeutigen Daten wie Namen oder E-Mail-Adressen enthält. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer; IP-Daten werden ausschließlich zur Ableitung grober Standortangaben verwendet und anschließend sofort gelöscht. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung, Auftragsverarbeitungsvertrag. Grundlage für Drittlandtransfers: Data Privacy Framework (DPF) und Standardvertragsklauseln. Opt-out: Browser-Add-on.
Google Tag Manager: Der Tag Manager ermöglicht es, sogenannte Website-Tags zentral zu verwalten. Er erstellt selbst keine Nutzerprofile, speichert keine Cookies mit Nutzerprofilen und führt keine eigenständigen Analysen durch. Bei seiner Nutzung wird jedoch die IP-Adresse der Nutzer an Google übermittelt, und es können Cookies gesetzt werden. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage für Drittlandtransfers: Data Privacy Framework (DPF) und Standardvertragsklauseln.
Rechtsgrundlage für den Einsatz dieser Dienste: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherung von Cookies bis zu zwei Jahren.
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen sie an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, beachten Sie bitte, dass die Adressen sich über die Zeit ändern können, und prüfen Sie die Angaben vor einer Kontaktaufnahme.
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen dienen vor allem dem Verständnis.