Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Terminbuchung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
1. Verantwortlicher
Sebastian Vogt (Einzelunternehmen, Marke „GROWIS“)
Eduard-Thöny-Str. 12, 86919 Utting
E-Mail: office@growismedia.com
Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage oder die Durchführung eines Erstgesprächs erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG)
- Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
- Rechtliche Pflichten, etwa steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das konkrete Interesse nennen wir jeweils beim Verarbeitungsvorgang.
Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsbriefe bewahren wir sechs Jahre, Buchungsbelege und Rechnungen acht Jahre und sonstige steuerrelevante Unterlagen bis zu zehn Jahre auf (§ 257 HGB, § 147 AO).
3. Hosting, Server-Logfiles und Verschlüsselung
Hosting
- Anbieter
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Website wird aus dem Rechenzentrum in Frankfurt am Main ausgeliefert.
- Daten
- IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem
- Zweck
- Bereitstellung, Stabilität und Sicherheit der Website, Abwehr von Angriffen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und fehlerfreier Betrieb der Website.
- Speicherdauer
- Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
- Drittland
- Eine Übermittlung an die Vercel Inc. in den USA ist möglich. Sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- vercel.com/legal/privacy-policy
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
4. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
5. Anfrage und Buchung eines Erstgesprächs
Über unser Formular können Sie ein Erstgespräch buchen. Dabei verarbeiten wir:
- Betrieb: Branche, Region Ihrer Kunden, Website (freiwillig)
- Ausgangslage: geplantes Werbebudget, Zusammenarbeit mit einer Agentur, Ihr Anliegen (freiwillig)
- Kontakt: Name, Unternehmen, E-Mail-Adresse, Telefonnummer
- Termin: gewähltes Datum und Uhrzeit
Wir nutzen diese Angaben, um das Gespräch vorzubereiten und durchzuführen und Ihnen die Terminbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die nicht als freiwillig gekennzeichneten Angaben benötigen wir für die Buchung. Ohne sie können wir keinen Termin vereinbaren.
Kommt keine Zusammenarbeit zustande, löschen wir Ihre Angaben nach 6 Monaten.
Cal.com (Terminbuchung)
- Anbieter
- Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA
- Zweck
- Anzeige freier Termine, Buchung, Versand der Terminbestätigung und von Erinnerungen per E-Mail und SMS
- Daten
- Ihre Angaben aus dem Formular, gewählter Termin, technische Verbindungsdaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Bis zur Löschung durch uns, siehe oben
- Drittland
- Ihre Daten werden bei der Cal.com, Inc. in den USA gespeichert und verarbeitet. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Cal.com, und soweit Cal.com unter dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO).
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- cal.com/privacy
6. Anfragen über Anzeigenformulare
Für unsere eigene Kundengewinnung nutzen wir Anzeigen mit integrierten Formularen. Ihre Angaben geben Sie dabei direkt auf der Plattform ein. Wir erhalten sie anschließend, um Ihre Anfrage zu bearbeiten. Für die Verarbeitung auf der Plattform selbst gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Meta Lead Ads (Facebook und Instagram)
- Anbieter
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
- Zweck
- Entgegennahme Ihrer Anfrage und Kontaktaufnahme
- Daten
- Die im Formular abgefragten Angaben, z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Branche
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
- Drittland
- Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Weitere Informationen
- facebook.com/privacy/policy
Google Lead-Formulare
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Entgegennahme Ihrer Anfrage und Kontaktaufnahme
- Daten
- Die im Formular abgefragten Angaben, z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
- Drittland
- Eine Übermittlung an die Google LLC in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Weitere Informationen
- policies.google.com/privacy
7. Durchführung des Erstgesprächs
Das Erstgespräch führen wir nach Ihrer Wahl per Telefon oder als Video-Call. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
Google Meet
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Daten
- Name, E-Mail-Adresse, Meeting-Metadaten (z. B. Zeitpunkt, Dauer, IP-Adresse), sofern aktiviert Bild und Ton
- Speicherdauer
- Meeting-Daten werden nach Ende des Gesprächs nicht von uns gespeichert. Für Metadaten gelten die Fristen von Google.
- Drittland
- Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Auftragsverarbeitung
- Mit Google besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- policies.google.com/privacy
Zoom
- Anbieter
- Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA
- Daten
- Name, E-Mail-Adresse, Meeting-Metadaten (z. B. Zeitpunkt, Dauer, IP-Adresse), sofern aktiviert Bild und Ton
- Speicherdauer
- Meeting-Daten werden nach Ende des Gesprächs nicht von uns gespeichert. Für Metadaten gelten die Fristen von Zoom.
- Drittland
- Zoom Communications, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln.
- Auftragsverarbeitung
- Mit Zoom besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- zoom.com/de/trust/privacy
8. Organisation und Kundenverwaltung
Anfragen und Kundenbeziehungen verwalten wir mit den folgenden Diensten. Dort landen Ihre Angaben aus dem Buchungsformular, aus E-Mails und aus dem Erstgespräch.
Google Workspace (Gmail, Kalender, Drive, Sheets)
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- E-Mail-Kommunikation, Terminverwaltung, Ablage von Dokumenten und Übersicht über Anfragen
- Daten
- Kontaktdaten, Angaben zu Ihrem Betrieb, Gesprächsnotizen, Status der Anfrage
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
- Speicherdauer
- Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
- Drittland
- Eine Übermittlung an die Google LLC in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- policies.google.com/privacy
Notion
- Anbieter
- Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA
- Zweck
- Gesprächsnotizen, Projektdokumentation und Wissensablage
- Daten
- Kontaktdaten, Angaben zu Ihrem Betrieb, Gesprächsnotizen, Status der Anfrage
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
- Speicherdauer
- Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
- Drittland
- Notion speichert alle Daten in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags zur Auftragsverarbeitung sind. Notion Labs, Inc. nimmt zusätzlich am EU-US Data Privacy Framework teil.
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- notion.com/notion/privacy
ClickUp
- Anbieter
- Mango Technologies, Inc. (ClickUp), 350 Tenth Avenue, Suite 500, San Diego, CA 92101, USA
- Zweck
- Verwaltung von Anfragen, Aufgaben und Projekten
- Daten
- Kontaktdaten, Angaben zu Ihrem Betrieb, Gesprächsnotizen, Status der Anfrage
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
- Speicherdauer
- Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
- Drittland
- Eine Übermittlung an die Mango Technologies, Inc. in den USA findet statt. Das Unternehmen ist derzeit nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags zur Auftragsverarbeitung sind.
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- clickup.com/terms/privacy
Make (Automatisierung)
- Anbieter
- Celonis s.r.o., Menclova 2538/2, 180 00 Prag, Tschechien (Teil der Celonis-Gruppe)
- Zweck
- Automatische Übertragung Ihrer Angaben zwischen den hier genannten Diensten, z. B. vom Buchungsformular in die Kundenverwaltung
- Daten
- Die jeweils übertragenen Angaben, etwa aus dem Buchungsformular
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
- Speicherdauer
- Ausführungsprotokolle werden nach 30 Tagen gelöscht.
- Drittland
- Der Anbieter hat seinen Sitz in der EU. Soweit Unterauftragsverarbeiter oder Konzerngesellschaften außerhalb der EU, insbesondere in den USA, Zugriff erhalten, stützt sich die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- make.com/en/privacy-notice
Loom (Video-Nachrichten)
- Anbieter
- Loom, Inc., ein Unternehmen der Atlassian-Gruppe, USA
- Zweck
- Versand kurzer Video-Erklärungen an Interessenten und Kunden
- Daten
- Beim Ansehen: IP-Adresse, Geräte- und Browserangaben, Wiedergabedaten; ggf. Ihr Name und Ihre E-Mail-Adresse, wenn Sie kommentieren
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
- Speicherdauer
- Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
- Drittland
- Eine Übermittlung an die Loom, Inc. in den USA findet statt. Atlassian und seine US-Tochtergesellschaften, darunter Loom, Inc., sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln.
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- atlassian.com/legal/privacy-policy
9. Kommunikation per WhatsApp und SMS
WhatsApp Business
- Anbieter
- WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
- Zweck
- Kommunikation mit Interessenten und Kunden, die uns über WhatsApp kontaktieren oder dem zugestimmt haben
- Daten
- Telefonnummer, Name, Profilbild, Nachrichteninhalte, Metadaten wie Zeitpunkt und Gerät
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
- Speicherdauer
- Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
- Drittland
- Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Hinweis
- Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten kann WhatsApp auch für eigene Zwecke verarbeiten.
- Weitere Informationen
- whatsapp.com/legal/privacy-policy-eea
SMS-Erinnerungen
- Anbieter
- Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com setzt für den Versand einen eigenen SMS-Dienstleister als Unterauftragsverarbeiter ein.
- Zweck
- Erinnerung an Ihren gebuchten Termin
- Daten
- Telefonnummer, Name, Termin
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Wie bei der Terminbuchung, siehe oben
- Drittland
- Ihre Daten werden bei der Cal.com, Inc. in den USA gespeichert und verarbeitet. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Cal.com, und soweit Cal.com unter dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO).
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- cal.com/privacy
11. Angebote, Rechnungen und Zahlungen
lexoffice (Lexware Office)
- Anbieter
- Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg
- Zweck
- Erstellung von Angeboten und Rechnungen, Buchhaltung
- Daten
- Name, Unternehmen, Anschrift, E-Mail-Adresse, Leistungs- und Rechnungsdaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und c DSGVO
- Speicherdauer
- Gesetzliche Aufbewahrung bis zu zehn Jahre (§ 257 HGB, § 147 AO)
- Drittland
- Die Verarbeitung erfolgt in Deutschland.
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- office.lexware.de/datenschutz
Stripe
- Anbieter
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
- Zweck
- Abwicklung von Zahlungen
- Daten
- Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsdaten (z. B. Karten- oder Kontodaten), IP-Adresse
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Gesetzliche Aufbewahrung bis zu zehn Jahre
- Drittland
- Eine Übermittlung an die Stripe, Inc. in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Hinweis
- Stripe ist für die Zahlungsabwicklung teilweise eigenständig verantwortlich, etwa zur Betrugsprävention.
- Weitere Informationen
- stripe.com/de/privacy
PayPal
- Anbieter
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
- Zweck
- Abwicklung von Zahlungen
- Daten
- Name, E-Mail-Adresse, Rechnungsbetrag, Transaktionsdaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Gesetzliche Aufbewahrung bis zu zehn Jahre
- Hinweis
- PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich.
- Weitere Informationen
- paypal.com/de/legalhub/paypal/privacy-full
13. Google Tag Manager
Google Tag Manager
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Verwaltung und Einbindung der unten genannten Analyse- und Werbedienste. Der Tag Manager lädt diese erst nach Ihrer Einwilligung.
- Daten
- IP-Adresse und technische Verbindungsdaten. Der Tag Manager selbst setzt keine Cookies.
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Drittland
- Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Weitere Informationen
- policies.google.com/privacy
14. Google Analytics 4
Google Analytics 4
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Auswertung, wie Besucher unsere Website nutzen, um Inhalte und Ablauf zu verbessern
- Daten
- Aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserangaben, ungefährer Standort, pseudonyme Nutzerkennung. IP-Adressen werden von Google nicht gespeichert.
- Cookies
- _ga und _ga_[ID]: Unterscheidung von Besuchern, Speicherdauer bis zu 2 Jahre
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Speicherdauer
- Ereignisdaten werden nach 2 Monaten gelöscht.
- Drittland
- Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Auftragsverarbeitung
- Mit Google besteht ein Vertrag nach Art. 28 DSGVO.
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Opt-out
- Zusätzlich über das Browser-Add-on von Google
- Weitere Informationen
- policies.google.com/privacy
15. Google Ads Conversion-Tracking
Google Ads Conversion-Tracking
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Messung, ob ein Besuch über eine Google-Anzeige zu einer Terminbuchung führt, und Optimierung unserer Anzeigen
- Daten
- Klick-Kennung der Anzeige, Zeitpunkt der Conversion, Geräte- und Browserangaben, IP-Adresse
- Cookies
- _gcl_au und _gcl_aw: Zuordnung von Anzeigenklicks, Speicherdauer 90 Tage
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Drittland
- Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Weitere Informationen
- policies.google.com/privacy · Einstellungen für personalisierte Werbung
16. Meta-Pixel
Meta-Pixel
- Anbieter
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
- Zweck
- Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram, Bildung von Zielgruppen und erneute Ansprache von Besuchern unserer Website
- Daten
- Aufgerufene Seiten, Zeitpunkt, Geräte- und Browserangaben, IP-Adresse, Klick-Kennung. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen.
- Cookies
- _fbp und _fbc: Zuordnung von Besuchen und Anzeigenklicks, Speicherdauer 90 Tage
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Gemeinsame Verantwortung
- Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu regelt, dass Meta für die Erfüllung Ihrer Rechte zuständig ist. Für die weitere Verarbeitung ist Meta allein verantwortlich.
- Drittland
- Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln.
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Weitere Informationen
- facebook.com/privacy/policy
17. LinkedIn Insight Tag
LinkedIn Insight Tag
- Anbieter
- LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
- Zweck
- Messung des Erfolgs unserer Anzeigen auf LinkedIn, Auswertung von Besuchergruppen und erneute Ansprache von Besuchern
- Daten
- Aufgerufene Seiten, Referrer-URL, IP-Adresse (gekürzt), Geräte- und Browserangaben, Zeitpunkt
- Cookies
- z. B. li_sugr, bcookie, UserMatchHistory, AnalyticsSyncHistory; Speicherdauer bis zu 1 Jahr
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Drittland
- Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Weitere Informationen
- linkedin.com/legal/privacy-policy
18. Eingebettete Videos
YouTube
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Darstellung von Videos auf unserer Website
- Daten
- IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Wiedergabedaten; bei angemeldeten Nutzern Zuordnung zum Google-Konto
- Cookies
- Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Drittland
- Eine Übermittlung an die Google LLC in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Weitere Informationen
- policies.google.com/privacy
Vimeo
- Anbieter
- Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA
- Zweck
- Darstellung von Videos auf unserer Website
- Daten
- IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Wiedergabedaten
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Drittland
- Eine Übermittlung an die Vimeo.com, Inc. in den USA findet statt. Sie stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), unter dem Vimeo zertifiziert ist.
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Weitere Informationen
- vimeo.com/privacy
19. Google Maps
Google Maps
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Darstellung einer interaktiven Karte
- Daten
- IP-Adresse, Geräte- und Browserangaben, Standort der Kartenansicht, Interaktionen mit der Karte
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Drittland
- Eine Übermittlung an die Google LLC in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Weitere Informationen
- policies.google.com/privacy
20. Bewertungs-Widgets
Google-Bewertungen
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Anzeige unserer Google-Bewertungen auf der Website
- Daten
- IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Drittland
- Eine Übermittlung an die Google LLC in den USA ist möglich. Sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Weitere Informationen
- policies.google.com/privacy
Trustpilot
- Anbieter
- Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark
- Zweck
- Anzeige unserer Trustpilot-Bewertungen auf der Website (TrustBox)
- Daten
- IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Anzeige des Widgets
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Drittland
- Der Anbieter hat seinen Sitz in der EU.
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Weitere Informationen
- legal.trustpilot.com
ProvenExpert
- Anbieter
- Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin
- Zweck
- Anzeige unseres ProvenExpert-Bewertungssiegels auf der Website
- Daten
- IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Spracheinstellung
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
- Drittland
- Der Anbieter hat seinen Sitz in Deutschland. Soweit Server außerhalb der EU genutzt werden, stützt sich die Übermittlung auf Standardvertragsklauseln.
- Widerruf
- Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
- Auftragsverarbeitung
- Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
- Weitere Informationen
- provenexpert.com/de-de/datenschutzbestimmungen
21. Schriftarten und Grafiken
Schriftarten und Grafiken binden wir lokal von unserem eigenen Server ein. Beim Laden der Website wird dafür keine Verbindung zu Servern Dritter aufgebaut.
22. Empfänger und Drittlandübermittlung
Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist, sowie im Einzelfall unser Steuerberater, Behörden oder Gerichte, wenn wir dazu gesetzlich verpflichtet sind. Auftragsverarbeiter haben wir nach Art. 28 DSGVO vertraglich gebunden. Wir verkaufen keine personenbezogenen Daten.
Übermittlungen in die USA stützen wir bei zertifizierten Anbietern auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der Angemessenheitsbeschluss ist derzeit gültig, wird aber vor dem Gerichtshof der EU überprüft. Deshalb stützen wir Übermittlungen, wo möglich, zusätzlich auf Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage. Eine Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov.
23. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
24. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für Ihre Anfrage genügt eine E-Mail an office@growismedia.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.
25. Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
26. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.