Datenschutzerklärung

EventBird ist eine Marke der Hybrid-Airplane Technologies GmbH.

Stand: 21. August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder in ein Gebotsformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten benötigen wir zur Abwicklung von Anfragen und zur Durchführung des Gebots- bzw. Buchungsprozesses für Werbeflächen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

linefinity GmbH & Co. KG
Schwalbenweg 4
74229 Oedheim
Deutschland

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Hybrid-Airplane Technologies GmbH
Lichtentaler Strasse 14
76530 Baden-Baden
Telefon: +49 1523 356 2482
E-Mail: datenschutz@h-aero.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in Drittstaaten

Auf unserer Website sind unter anderem Tools von Unternehmen mit Sitz außerhalb der EU eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an Server dieser Unternehmen weitergegeben werden. Wir weisen darauf hin, dass in Drittstaaten unter Umständen kein mit dem EU-Datenschutzrecht vergleichbares Schutzniveau besteht. Die Übermittlung erfolgt, soweit erforderlich, auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung.

Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligung

Diese Website nutzt Statistik- und Marketingdienste, die Ihrer Einwilligung bedürfen. Sie sind in Abschnitt 7 im Einzelnen beschrieben: Google Analytics 4, Google Ads, das LinkedIn Insight Tag und das Meta-Pixel, geladen über den Google Tag Manager.

Beim ersten Besuch fragen wir Sie deshalb, ob wir sie laden dürfen. Bis Sie geantwortet haben, wird keiner von ihnen geladen. Beide Möglichkeiten – „Alle akzeptieren“ und „Nur notwendige“ – sind gleichwertig dargestellt, und die Ablehnung kostet Sie keine Funktion: Diese Website ist in allen Teilen einschließlich der Gebotsabgabe ohne sie benutzbar.

Ihre Antwort wird im Cookie cookie_consent für ein Jahr gespeichert. Sie können sie jederzeit mit Wirkung für die Zukunft auf unserer Cookie-Seite ändern; beim Widerruf werden die auf dieser Website bereits gesetzten Mess-Cookies mitgelöscht (siehe Abschnitt 7, „Widerruf und Löschung“).

Unbedingt erforderliche Cookies sind davon nicht erfasst. Das Cookie eb_claim entsteht ausschließlich, wenn Sie ein Gebot abgeben, und ist für diesen Dienst unbedingt erforderlich (siehe Abschnitt 5); nach § 25 Abs. 2 Nr. 2 TDDDG ist es einwilligungsfrei, ebenso cookie_consent selbst, das nur Ihre Entscheidung festhält.

Die vier Rechtsseiten – Impressum, Datenschutzerklärung, Cookies und AGB – laden unabhängig von Ihrer Entscheidung weder den Tag Manager noch einen der Dienste. Sie müssen nachlesen können, was wir mit Ihren Daten tun, ohne dabei gemessen zu werden.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontakt- und Anfrageformulare

Wenn Sie uns per Formular auf dieser Website Anfragen zukommen lassen (z. B. Registrierungs-Interesse, Upload von Werbematerial oder die Anfrage eines eigenen Events), werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (insbesondere Name, E-Mail-Adresse, Firma sowie ggf. hochgeladene Dateien) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und per E-Mail an die zuständigen Personen in unserem Unternehmen weitergeleitet. Zusätzlich wird der Zeitpunkt der Übermittlung und Ihre IP-Adresse gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns per Anfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Gebots- und Buchungsprozess für Werbeflächen

Verarbeitung Ihrer Gebotsdaten

Wenn Sie über diese Website ein Gebot auf eine Werbefläche (Quadrant) abgeben, verarbeiten wir die von Ihnen im Gebotsformular angegebenen Daten. Dies sind insbesondere:

Vor- und Nachname
E-Mail-Adresse
Firma und Anschrift
Gebotsbetrag und gewählte Werbefläche
Das von Ihnen hochgeladene Logo bzw. Werbematerial
Zeitpunkt des Gebots sowie eine Gebots-ID

Diese Daten werden zur Durchführung der Auktion, zur Zuordnung Ihres Gebots, zur Kontaktaufnahme im Zusammenhang mit dem Gebot und – im Falle eines Zuschlags – zur Darstellung Ihres Logos auf der gebuchten Werbefläche sowie zur Vertragsabwicklung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags). Ihr Gebotsbetrag und Ihr Logo werden im Falle eines erfolgreichen Gebots auf der jeweiligen Event-Seite öffentlich dargestellt.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlicher Art) entgegenstehen.

Prüfung Ihrer Umsatzsteuer-Identifikationsnummer

Geben Sie im Gebotsformular eine Umsatzsteuer-Identifikationsnummer an, übermitteln wir diese zur Prüfung an das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission. Übermittelt wird ausschließlich die Nummer selbst, kein Name und keine Anschrift; zurück erhalten wir lediglich die Auskunft, ob die Nummer gültig ist.

Die Prüfung ist erforderlich, um zu entscheiden, ob deutsche Umsatzsteuer anfällt oder das Reverse-Charge-Verfahren greift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung aus dem Umsatzsteuerrecht) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Lässt sich die Prüfung nicht durchführen, rechnen wir mit deutscher Umsatzsteuer ab.

Verantwortlich für den Betrieb von MIAS/VIES ist die Europäische Kommission. Wir speichern das Prüfergebnis zusammen mit Ihrem Gebot.

Wiedererkennung Ihrer eigenen Gebote

Wenn Sie ein Gebot abgeben, legen wir in Ihrem Browser einen zufällig erzeugten Wert als Cookie ab (eb_claim, Laufzeit 90 Tage). Er dient ausschließlich dazu, Ihnen auf dem Gebotsboard anzuzeigen, welche Werbeflächen Ihre eigenen sind, und Sie zu warnen, wenn Sie Ihr eigenes Gebot überbieten würden.

Der Wert enthält keine personenbezogene Angabe und lässt für sich genommen keinen Rückschluss auf Ihre Person zu. Bei uns wird ausschließlich seine Prüfsumme gespeichert, nicht der Wert selbst. Er wird nicht zu Analyse- oder Werbezwecken verwendet und nicht an Dritte weitergegeben.

Der Wert gehört zum Browser, nicht zu Ihrer Person: An einem gemeinsam genutzten Rechner sieht die nächste Person die Flächen markiert, die zuvor von diesem Browser aus beboten wurden. Angezeigt wird dabei nur die Markierung selbst — keine Namen, Adressen oder sonstigen Angaben anderer Bieter. Sie können das Cookie jederzeit über Ihren Browser löschen; die Markierung entfällt dann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Speichern auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es für den von Ihnen angeforderten Dienst unbedingt erforderlich ist.

6. eCommerce und Zahlungsanbieter

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zahlungsabwicklung und Kartenautorisierung über Stripe

Für die Abwicklung von Geboten und Zahlungen im Rahmen der Werbeflächen-Auktion nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd. (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“).

Das Zahlungsformular wird von Stripe bereitgestellt: Sobald Sie das Gebotsfenster öffnen, lädt Ihr Browser ein Skript von js.stripe.com. Dabei wird Ihre IP-Adresse an Stripe übertragen – also bereits vor und unabhängig davon, ob Sie anschließend ein Gebot abgeben. Das Skript ist erforderlich, damit Kartendaten direkt bei Stripe eingegeben werden können und unsere Server nicht erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung, bei der Kartendaten nicht bei uns anfallen).

Wenn Sie ein Gebot abgeben, werden die von Ihnen eingegebenen Zahlungsdaten (insbesondere Kartendaten) direkt an Stripe übermittelt und dort verarbeitet. Die vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt; wir erhalten lediglich eine Referenz (Token) sowie den Status der Zahlung. Zur Durchführung der Auktion reserviert Stripe in unserem Auftrag den Gebotsbetrag auf Ihrer Karte (Autorisierung ohne sofortige Abbuchung). Wird Ihr Gebot überboten, wird die Reservierung freigegeben; gewinnen Sie die Auktion, wird der Betrag zum Auktionsende eingezogen.

Verarbeitet werden dabei insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Gebotsbetrag sowie Karten- und Transaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags) sowie unser berechtigtes Interesse an einer betrugssicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Stripe kann personenbezogene Daten an sein Mutterunternehmen in den USA übermitteln. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt; soweit und solange eine Zertifizierung unter dem EU-U.S. Data Privacy Framework besteht, stützt sie sich ergänzend darauf. Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Einzelheiten zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy.

Datenübermittlung bei Vertragsschluss

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

7. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem sich andere Dienste („Tags“) verwalten und in eine Website einbinden lassen, ohne deren Code für jeden einzelnen Dienst zu ändern. Er selbst erhebt keine personenbezogenen Daten und setzt keine Cookies; er lädt die nachfolgend beschriebenen Dienste.

Schon durch das Laden des Tag Managers wird jedoch Ihre IP-Adresse an Google übertragen, und dabei kann es zu einer Übermittlung in die USA kommen (siehe unten „Datenübermittlung in die USA“).

Über den Container können weitere Dienste hinzukommen. Welche Tags ein Container enthält, wird in der Oberfläche von Google verwaltet und nicht im Code dieser Website. Wenn wir dort einen Dienst ergänzen, ergänzen wir diese Erklärung entsprechend, bevor er ausgeliefert wird. Alle über den Container geladenen Dienste werden nur in demselben Fall geladen wie der Container selbst: nach Ihrer Einwilligung.

Rechtsgrundlage für den Einsatz des Tag Managers und aller darüber geladenen Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist freiwillig, keine Bedingung für die Nutzung dieser Website und jederzeit mit Wirkung für die Zukunft über unsere Cookie-Seite widerrufbar. Ohne Ihre Einwilligung wird keiner dieser Dienste geladen und keine Verbindung zu ihren Servern hergestellt.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Reichweitenmessung und Analyse des Nutzungsverhaltens. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort (abgeleitet aus der IP-Adresse), Gerät, Browser und Herkunft des Besuchs. Zusätzlich zur Grundkonfiguration erfassen wir drei eigene Ereignisse: Klicks auf Schaltflächen (click), das Öffnen des Gebotsformulars (form_loaded) und das Anzeigen des Einwilligungshinweises (cookie_consent_loaded).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Empfänger: Google Ireland Limited als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; Google LLC in den USA.

Datenübermittlung in die USA: Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt; soweit und solange eine Zertifizierung unter dem EU-U.S. Data Privacy Framework besteht, stützt sie sich ergänzend darauf. Siehe auch den Abschnitt „Datenübermittlung in die USA“ am Ende dieses Kapitels.

Speicherdauer: Die von Google Analytics gesetzten Cookies laufen nach längstens zwei Jahren ab (siehe Cookie-Tabelle auf der Cookie-Seite). Die in der Property gespeicherten Nutzungs- und Ereignisdaten werden nach 14 Monaten gelöscht. Aggregierte Berichtsdaten bleiben davon unberührt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft auf unserer Cookie-Seite widerrufen. Danach wird dieser Dienst nicht mehr geladen, und die von ihm auf dieser Website gesetzten Cookies werden gelöscht. Einzelheiten zur Datenverarbeitung durch Google: policies.google.com/privacy.

Google Ads (Conversion-Messung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Messung des Erfolgs unserer Anzeigen. Über eine Conversion-Verknüpfung („Conversion Linker“) wird festgehalten, ob Sie über eine unserer Anzeigen auf diese Website gelangt sind und ob Sie anschließend eine für uns relevante Handlung vornehmen – erfasst werden das Öffnen des Gebotsformulars sowie die Verweildauer bis dahin. Auf dieser Grundlage können Ihnen bei Google und in dessen Werbenetzwerk interessenbezogene Anzeigen ausgespielt werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Empfänger: Google Ireland Limited; Google LLC in den USA. Für die Werbedienste ist Google nicht ausschließlich weisungsgebunden tätig, sondern verarbeitet Daten teilweise in eigener Verantwortung.

Speicherdauer: Das im Rahmen der Conversion-Verknüpfung gesetzte Cookie läuft nach 90 Tagen ab. Cookies, die Google auf seinen eigenen Domains setzt (etwa doubleclick.net), unterliegen den Fristen von Google und laufen längstens nach 13 Monaten ab.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft auf unserer Cookie-Seite widerrufen. Danach wird dieser Dienst nicht mehr geladen, und die von ihm auf dieser Website gesetzten Cookies werden gelöscht. Der personalisierten Werbung können Sie unabhängig davon unmittelbar bei Google widersprechen: adssettings.google.com.

LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Mutterunternehmen LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

Zweck: Messung des Erfolgs unserer Anzeigen auf LinkedIn und Ausspielen zielgruppenbezogener Werbung. Das Insight Tag erfasst den Seitenaufruf (page view), Klicks auf Schaltflächen (click), das Öffnen des Gebotsformulars (form loaded) und den Versand einer Gebotsbestätigung (email sent). Übermittelt werden dabei unter anderem Ihre IP-Adresse, Geräte- und Browserangaben, die aufgerufene Seite und der Zeitpunkt des Aufrufs.

Was das über die Messung hinaus bedeutet: Dieser Dienst zählt nicht nur Zugriffe. Wenn Sie bei LinkedIn angemeldet sind – auch in einem anderen Tab –, kann LinkedIn Ihren Besuch dieser Website Ihrem dort bestehenden Mitgliedsprofil zuordnen und mit den Angaben verbinden, die Sie LinkedIn gemacht haben, etwa Arbeitgeber, Position und Branche. Aus dem so entstehenden Verhalten bildet LinkedIn Zielgruppen, mit denen wir und andere Werbetreibende Personen ansprechen können, die dieser Website bereits begegnet sind oder den Besuchern ähneln. Für uns sind die Auswertungen zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu – für LinkedIn selbst gilt das nicht.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Empfänger: LinkedIn Ireland Unlimited Company; LinkedIn Corporation in den USA.

Speicherdauer: Die von LinkedIn gesetzten Cookies laufen zwischen 24 Stunden und 12 Monaten ab (siehe Cookie-Tabelle auf der Cookie-Seite). LinkedIn gibt an, die direkten Identifikatoren der erfassten Mitglieder innerhalb von sieben Tagen zu entfernen und die verbleibenden Daten innerhalb von 180 Tagen zu löschen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft auf unserer Cookie-Seite widerrufen. Danach wird dieser Dienst nicht mehr geladen. Beachten Sie dabei: Die Cookies auf der Domain linkedin.com können wir technisch nicht löschen (siehe „Widerruf und Löschung“ am Ende dieses Kapitels). Der Verwendung Ihrer Daten für Werbezwecke können Sie unabhängig hiervon unmittelbar bei LinkedIn widersprechen: linkedin.com/psettings/guest-controls/retargeting-opt-out.

Meta-Pixel (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterunternehmen Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Zweck: Messung des Erfolgs unserer Anzeigen bei Facebook und Instagram und Ausspielen zielgruppenbezogener Werbung. Erfasst werden der Seitenaufruf (Page View) auf allen Seiten, auf denen der Container geladen wird, sowie das Betrachten eines Angebots (ViewContent). Übermittelt werden dabei unter anderem Ihre IP-Adresse, Geräte- und Browserangaben, die aufgerufene Seite und der Zeitpunkt des Aufrufs.

Was das über die Messung hinaus bedeutet: Von den vier hier beschriebenen Diensten reicht dieser am weitesten. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta Ihren Besuch Ihrem dortigen Konto zuordnen. Meta führt diese Angaben darüber hinaus mit Daten zusammen, die es auf anderen Websites und in Apps erhebt, die ebenfalls Meta-Werbewerkzeuge einsetzen – die Betrachtung endet also nicht an dieser Website. Auf dieser Grundlage bildet Meta Zielgruppen, darunter Listen von Personen, die diese Website besucht haben, und daraus abgeleitete Gruppen ähnlicher Personen. Auch ohne Konto bei Meta kann Ihr Browser wiedererkannt werden. Welche Schlüsse Meta aus diesen Daten zieht, liegt außerhalb unserer Kenntnis und außerhalb unseres Einflusses.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung bereitgestellt, in der die Verantwortlichkeiten aufgeteilt werden: facebook.com/legal/controller_addendum. Für die Information der betroffenen Personen bei der Erhebung ist danach Meta verantwortlich; die Wahrnehmung Ihrer Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein.

Empfänger: Meta Platforms Ireland Limited; Meta Platforms, Inc. in den USA.

Speicherdauer: Das auf dieser Website gesetzte Cookie _fbp läuft nach 90 Tagen ab. Cookies, die Meta auf seinen eigenen Domains setzt, unterliegen den Fristen von Meta und laufen längstens nach 90 Tagen ab. Zur weiteren Verarbeitung durch Meta siehe facebook.com/privacy/policy.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft auf unserer Cookie-Seite widerrufen. Danach wird das Pixel nicht mehr geladen. Beachten Sie dabei: Die Cookies auf der Domain facebook.com können wir technisch nicht löschen (siehe „Widerruf und Löschung“ am Ende dieses Kapitels). Der Verwendung Ihrer Daten für Werbezwecke können Sie unabhängig hiervon in den Werbeeinstellungen Ihres Meta-Kontos widersprechen: facebook.com/settings?tab=ads.

Datenübermittlung in die USA

Alle vier vorgenannten Dienste haben Mutterunternehmen in den USA, und bei ihrer Nutzung werden personenbezogene Daten – mindestens Ihre IP-Adresse – dorthin übermittelt oder können dort abgerufen werden. Auf welcher Grundlage das jeweils geschieht, steht bei jedem Dienst einzeln.

Der gemeinsame Rahmen: Die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass in den USA für Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau besteht. Ob ein Unternehmen zertifiziert ist – und ob es das noch ist –, lässt sich unter dataprivacyframework.gov/list nachprüfen. Tragende Grundlage jeder Übermittlung sind unabhängig davon die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO; eine Zertifizierung tritt hinzu, solange sie besteht, und ihr Wegfall lässt die Übermittlung nicht ohne Grundlage.

Wir weisen darauf hin, dass US-Behörden auch unter diesen Voraussetzungen Zugriff auf personenbezogene Daten nehmen können und dass Ihnen dagegen möglicherweise keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen. Wenn Sie das nicht möchten, wählen Sie auf der Cookie-Seite „Nur notwendige“ – dann wird keiner dieser Dienste geladen.

Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit auf unserer Cookie-Seite widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Beim Widerruf löschen wir die Cookies der vorgenannten Dienste, soweit sie auf dieser Website gesetzt wurden.

Cookies auf den Domains der Anbieter können wir nicht löschen. Ein Cookie lässt sich nur von der Domain aus entfernen, die es gesetzt hat; Cookies auf linkedin.com, facebook.com oder doubleclick.net sind für diese Website technisch unerreichbar. Sie werden nach dem Widerruf nicht mehr an die Anbieter gesendet, weil deren Dienste nicht mehr geladen werden. Wenn Sie sie darüber hinaus entfernen möchten, geht das in den Einstellungen Ihres Browsers oder über die oben genannten Widerspruchsmöglichkeiten der Anbieter.