Rechtliches

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Terminbuchung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

Entwurf. Vor der Veröffentlichung rechtlich prüfen lassen und alle Angaben in [eckigen Klammern] ergänzen. Dieser Hinweis wird über die Einstellungen ausgeblendet.

1. Verantwortlicher

Sebastian Vogt (Einzelunternehmen, Marke „GROWIS“)
Eduard-Thöny-Str. 12, 86919 Utting
E-Mail: office@growismedia.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage oder die Durchführung eines Erstgesprächs erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG)
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Rechtliche Pflichten, etwa steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das konkrete Interesse nennen wir jeweils beim Verarbeitungsvorgang.

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsbriefe bewahren wir sechs Jahre, Buchungsbelege und Rechnungen acht Jahre und sonstige steuerrelevante Unterlagen bis zu zehn Jahre auf (§ 257 HGB, § 147 AO).

3. Hosting, Server-Logfiles und Verschlüsselung

Hosting

Anbieter
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Website wird aus dem Rechenzentrum in Frankfurt am Main ausgeliefert.
Daten
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem
Zweck
Bereitstellung, Stabilität und Sicherheit der Website, Abwehr von Angriffen
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und fehlerfreier Betrieb der Website.
Speicherdauer
Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Drittland
Eine Übermittlung an die Vercel Inc. in den USA ist möglich. Sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
vercel.com/legal/privacy-policy

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

5. Anfrage und Buchung eines Erstgesprächs

Über unser Formular können Sie ein Erstgespräch buchen. Dabei verarbeiten wir:

  • Betrieb: Branche, Region Ihrer Kunden, Website (freiwillig)
  • Ausgangslage: geplantes Werbebudget, Zusammenarbeit mit einer Agentur, Ihr Anliegen (freiwillig)
  • Kontakt: Name, Unternehmen, E-Mail-Adresse, Telefonnummer
  • Termin: gewähltes Datum und Uhrzeit

Wir nutzen diese Angaben, um das Gespräch vorzubereiten und durchzuführen und Ihnen die Terminbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die nicht als freiwillig gekennzeichneten Angaben benötigen wir für die Buchung. Ohne sie können wir keinen Termin vereinbaren.

Kommt keine Zusammenarbeit zustande, löschen wir Ihre Angaben nach 6 Monaten.

Cal.com (Terminbuchung)

Anbieter
Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA
Zweck
Anzeige freier Termine, Buchung, Versand der Terminbestätigung und von Erinnerungen per E-Mail und SMS
Daten
Ihre Angaben aus dem Formular, gewählter Termin, technische Verbindungsdaten
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer
Bis zur Löschung durch uns, siehe oben
Drittland
Ihre Daten werden bei der Cal.com, Inc. in den USA gespeichert und verarbeitet. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Cal.com, und soweit Cal.com unter dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO).
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
cal.com/privacy

6. Anfragen über Anzeigenformulare

Für unsere eigene Kundengewinnung nutzen wir Anzeigen mit integrierten Formularen. Ihre Angaben geben Sie dabei direkt auf der Plattform ein. Wir erhalten sie anschließend, um Ihre Anfrage zu bearbeiten. Für die Verarbeitung auf der Plattform selbst gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Meta Lead Ads (Facebook und Instagram)

Anbieter
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Zweck
Entgegennahme Ihrer Anfrage und Kontaktaufnahme
Daten
Die im Formular abgefragten Angaben, z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Branche
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer
Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
Drittland
Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen
facebook.com/privacy/policy

Google Lead-Formulare

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Entgegennahme Ihrer Anfrage und Kontaktaufnahme
Daten
Die im Formular abgefragten Angaben, z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer
Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
Drittland
Eine Übermittlung an die Google LLC in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen
policies.google.com/privacy

7. Durchführung des Erstgesprächs

Das Erstgespräch führen wir nach Ihrer Wahl per Telefon oder als Video-Call. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Google Meet

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Daten
Name, E-Mail-Adresse, Meeting-Metadaten (z. B. Zeitpunkt, Dauer, IP-Adresse), sofern aktiviert Bild und Ton
Speicherdauer
Meeting-Daten werden nach Ende des Gesprächs nicht von uns gespeichert. Für Metadaten gelten die Fristen von Google.
Drittland
Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Auftragsverarbeitung
Mit Google besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
policies.google.com/privacy

Zoom

Anbieter
Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA
Daten
Name, E-Mail-Adresse, Meeting-Metadaten (z. B. Zeitpunkt, Dauer, IP-Adresse), sofern aktiviert Bild und Ton
Speicherdauer
Meeting-Daten werden nach Ende des Gesprächs nicht von uns gespeichert. Für Metadaten gelten die Fristen von Zoom.
Drittland
Zoom Communications, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln.
Auftragsverarbeitung
Mit Zoom besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
zoom.com/de/trust/privacy

8. Organisation und Kundenverwaltung

Anfragen und Kundenbeziehungen verwalten wir mit den folgenden Diensten. Dort landen Ihre Angaben aus dem Buchungsformular, aus E-Mails und aus dem Erstgespräch.

Google Workspace (Gmail, Kalender, Drive, Sheets)

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
E-Mail-Kommunikation, Terminverwaltung, Ablage von Dokumenten und Übersicht über Anfragen
Daten
Kontaktdaten, Angaben zu Ihrem Betrieb, Gesprächsnotizen, Status der Anfrage
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
Speicherdauer
Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
Drittland
Eine Übermittlung an die Google LLC in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
policies.google.com/privacy

Notion

Anbieter
Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA
Zweck
Gesprächsnotizen, Projektdokumentation und Wissensablage
Daten
Kontaktdaten, Angaben zu Ihrem Betrieb, Gesprächsnotizen, Status der Anfrage
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
Speicherdauer
Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
Drittland
Notion speichert alle Daten in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags zur Auftragsverarbeitung sind. Notion Labs, Inc. nimmt zusätzlich am EU-US Data Privacy Framework teil.
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
notion.com/notion/privacy

ClickUp

Anbieter
Mango Technologies, Inc. (ClickUp), 350 Tenth Avenue, Suite 500, San Diego, CA 92101, USA
Zweck
Verwaltung von Anfragen, Aufgaben und Projekten
Daten
Kontaktdaten, Angaben zu Ihrem Betrieb, Gesprächsnotizen, Status der Anfrage
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
Speicherdauer
Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
Drittland
Eine Übermittlung an die Mango Technologies, Inc. in den USA findet statt. Das Unternehmen ist derzeit nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags zur Auftragsverarbeitung sind.
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
clickup.com/terms/privacy

Make (Automatisierung)

Anbieter
Celonis s.r.o., Menclova 2538/2, 180 00 Prag, Tschechien (Teil der Celonis-Gruppe)
Zweck
Automatische Übertragung Ihrer Angaben zwischen den hier genannten Diensten, z. B. vom Buchungsformular in die Kundenverwaltung
Daten
Die jeweils übertragenen Angaben, etwa aus dem Buchungsformular
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
Speicherdauer
Ausführungsprotokolle werden nach 30 Tagen gelöscht.
Drittland
Der Anbieter hat seinen Sitz in der EU. Soweit Unterauftragsverarbeiter oder Konzerngesellschaften außerhalb der EU, insbesondere in den USA, Zugriff erhalten, stützt sich die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
make.com/en/privacy-notice

Loom (Video-Nachrichten)

Anbieter
Loom, Inc., ein Unternehmen der Atlassian-Gruppe, USA
Zweck
Versand kurzer Video-Erklärungen an Interessenten und Kunden
Daten
Beim Ansehen: IP-Adresse, Geräte- und Browserangaben, Wiedergabedaten; ggf. Ihr Name und Ihre E-Mail-Adresse, wenn Sie kommentieren
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Kundenbeziehungen)
Speicherdauer
Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
Drittland
Eine Übermittlung an die Loom, Inc. in den USA findet statt. Atlassian und seine US-Tochtergesellschaften, darunter Loom, Inc., sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln.
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.

9. Kommunikation per WhatsApp und SMS

WhatsApp Business

Anbieter
WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Zweck
Kommunikation mit Interessenten und Kunden, die uns über WhatsApp kontaktieren oder dem zugestimmt haben
Daten
Telefonnummer, Name, Profilbild, Nachrichteninhalte, Metadaten wie Zeitpunkt und Gerät
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer
Solange es für die Anfrage oder Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.
Drittland
Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Hinweis
Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten kann WhatsApp auch für eigene Zwecke verarbeiten.

SMS-Erinnerungen

Anbieter
Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com setzt für den Versand einen eigenen SMS-Dienstleister als Unterauftragsverarbeiter ein.
Zweck
Erinnerung an Ihren gebuchten Termin
Daten
Telefonnummer, Name, Termin
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer
Wie bei der Terminbuchung, siehe oben
Drittland
Ihre Daten werden bei der Cal.com, Inc. in den USA gespeichert und verarbeitet. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Cal.com, und soweit Cal.com unter dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO).
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
cal.com/privacy

10. Newsletter und E-Mail-Folgen

Brevo

Anbieter
Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich
Zweck
Versand von Newslettern und automatischen E-Mail-Folgen, etwa nach einem Erstgespräch
Daten
E-Mail-Adresse, Name, Unternehmen, Zeitpunkt der Anmeldung und Bestätigung, Öffnungs- und Klickverhalten
Rechtsgrundlage
Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Bestehende Kunden informieren wir ggf. nach § 7 Abs. 3 UWG über ähnliche Leistungen; dem können Sie jederzeit widersprechen.
Speicherdauer
Bis zur Abmeldung. Den Nachweis der Einwilligung bewahren wir bis zu drei Jahre auf.
Widerruf
Jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns
Drittland
Die Verarbeitung erfolgt in der EU.
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.

11. Angebote, Rechnungen und Zahlungen

lexoffice (Lexware Office)

Anbieter
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg
Zweck
Erstellung von Angeboten und Rechnungen, Buchhaltung
Daten
Name, Unternehmen, Anschrift, E-Mail-Adresse, Leistungs- und Rechnungsdaten
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und c DSGVO
Speicherdauer
Gesetzliche Aufbewahrung bis zu zehn Jahre (§ 257 HGB, § 147 AO)
Drittland
Die Verarbeitung erfolgt in Deutschland.
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
Weitere Informationen
office.lexware.de/datenschutz

Stripe

Anbieter
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Zweck
Abwicklung von Zahlungen
Daten
Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsdaten (z. B. Karten- oder Kontodaten), IP-Adresse
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer
Gesetzliche Aufbewahrung bis zu zehn Jahre
Drittland
Eine Übermittlung an die Stripe, Inc. in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Hinweis
Stripe ist für die Zahlungsabwicklung teilweise eigenständig verantwortlich, etwa zur Betrugsprävention.
Weitere Informationen
stripe.com/de/privacy

PayPal

Anbieter
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Zweck
Abwicklung von Zahlungen
Daten
Name, E-Mail-Adresse, Rechnungsbetrag, Transaktionsdaten
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer
Gesetzliche Aufbewahrung bis zu zehn Jahre
Hinweis
PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich.

12. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Cookies und vergleichbaren Technologien, insbesondere für Analyse und Werbung, laden wir erst nach Ihrer Einwilligung.

Einwilligungsverwaltung

Anbieter
Eigene Lösung, betrieben von uns auf dieser Website. Es werden keine Daten an einen Anbieter für Einwilligungsverwaltung übermittelt.
Zweck
Einholen, Speichern und Nachweis Ihrer Einwilligung
Daten
Einwilligungsstatus, Zeitpunkt, gekürzte IP-Adresse, Browserangaben
Rechtsgrundlage
Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht)
Speicherdauer
Ihre Auswahl speichern wir im Cookie „growis_einwilligung“ auf Ihrem Endgerät für 12 Monate. Den Nachweis Ihrer Einwilligung bewahren wir 36 Monate auf.
Sie können Ihre Einwilligung jederzeit ändern oder widerrufen. Cookie-Einstellungen öffnen

13. Google Tag Manager

Google Tag Manager

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Verwaltung und Einbindung der unten genannten Analyse- und Werbedienste. Der Tag Manager lädt diese erst nach Ihrer Einwilligung.
Daten
IP-Adresse und technische Verbindungsdaten. Der Tag Manager selbst setzt keine Cookies.
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittland
Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
Weitere Informationen
policies.google.com/privacy

14. Google Analytics 4

Google Analytics 4

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Auswertung, wie Besucher unsere Website nutzen, um Inhalte und Ablauf zu verbessern
Daten
Aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserangaben, ungefährer Standort, pseudonyme Nutzerkennung. IP-Adressen werden von Google nicht gespeichert.
Cookies
_ga und _ga_[ID]: Unterscheidung von Besuchern, Speicherdauer bis zu 2 Jahre
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Speicherdauer
Ereignisdaten werden nach 2 Monaten gelöscht.
Drittland
Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Auftragsverarbeitung
Mit Google besteht ein Vertrag nach Art. 28 DSGVO.
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
Opt-out
Zusätzlich über das Browser-Add-on von Google
Weitere Informationen
policies.google.com/privacy

15. Google Ads Conversion-Tracking

Google Ads Conversion-Tracking

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Messung, ob ein Besuch über eine Google-Anzeige zu einer Terminbuchung führt, und Optimierung unserer Anzeigen
Daten
Klick-Kennung der Anzeige, Zeitpunkt der Conversion, Geräte- und Browserangaben, IP-Adresse
Cookies
_gcl_au und _gcl_aw: Zuordnung von Anzeigenklicks, Speicherdauer 90 Tage
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittland
Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.

16. Meta-Pixel

Meta-Pixel

Anbieter
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Zweck
Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram, Bildung von Zielgruppen und erneute Ansprache von Besuchern unserer Website
Daten
Aufgerufene Seiten, Zeitpunkt, Geräte- und Browserangaben, IP-Adresse, Klick-Kennung. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen.
Cookies
_fbp und _fbc: Zuordnung von Besuchen und Anzeigenklicks, Speicherdauer 90 Tage
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Gemeinsame Verantwortung
Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu regelt, dass Meta für die Erfüllung Ihrer Rechte zuständig ist. Für die weitere Verarbeitung ist Meta allein verantwortlich.
Drittland
Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln.
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
Weitere Informationen
facebook.com/privacy/policy

17. LinkedIn Insight Tag

LinkedIn Insight Tag

Anbieter
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
Zweck
Messung des Erfolgs unserer Anzeigen auf LinkedIn, Auswertung von Besuchergruppen und erneute Ansprache von Besuchern
Daten
Aufgerufene Seiten, Referrer-URL, IP-Adresse (gekürzt), Geräte- und Browserangaben, Zeitpunkt
Cookies
z. B. li_sugr, bcookie, UserMatchHistory, AnalyticsSyncHistory; Speicherdauer bis zu 1 Jahr
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittland
Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.

18. Eingebettete Videos

YouTube

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Darstellung von Videos auf unserer Website
Daten
IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Wiedergabedaten; bei angemeldeten Nutzern Zuordnung zum Google-Konto
Cookies
Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittland
Eine Übermittlung an die Google LLC in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
Weitere Informationen
policies.google.com/privacy

Vimeo

Anbieter
Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA
Zweck
Darstellung von Videos auf unserer Website
Daten
IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Wiedergabedaten
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittland
Eine Übermittlung an die Vimeo.com, Inc. in den USA findet statt. Sie stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), unter dem Vimeo zertifiziert ist.
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
Weitere Informationen
vimeo.com/privacy

19. Google Maps

Google Maps

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Darstellung einer interaktiven Karte
Daten
IP-Adresse, Geräte- und Browserangaben, Standort der Kartenansicht, Interaktionen mit der Karte
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittland
Eine Übermittlung an die Google LLC in den USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
Weitere Informationen
policies.google.com/privacy

20. Bewertungs-Widgets

Google-Bewertungen

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Anzeige unserer Google-Bewertungen auf der Website
Daten
IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittland
Eine Übermittlung an die Google LLC in den USA ist möglich. Sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
Weitere Informationen
policies.google.com/privacy

Trustpilot

Anbieter
Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark
Zweck
Anzeige unserer Trustpilot-Bewertungen auf der Website (TrustBox)
Daten
IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Anzeige des Widgets
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittland
Der Anbieter hat seinen Sitz in der EU.
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
Weitere Informationen
legal.trustpilot.com

ProvenExpert

Anbieter
Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin
Zweck
Anzeige unseres ProvenExpert-Bewertungssiegels auf der Website
Daten
IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Spracheinstellung
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittland
Der Anbieter hat seinen Sitz in Deutschland. Soweit Server außerhalb der EU genutzt werden, stützt sich die Übermittlung auf Standardvertragsklauseln.
Widerruf
Jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen.
Auftragsverarbeitung
Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.

21. Schriftarten und Grafiken

Schriftarten und Grafiken binden wir lokal von unserem eigenen Server ein. Beim Laden der Website wird dafür keine Verbindung zu Servern Dritter aufgebaut.

22. Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist, sowie im Einzelfall unser Steuerberater, Behörden oder Gerichte, wenn wir dazu gesetzlich verpflichtet sind. Auftragsverarbeiter haben wir nach Art. 28 DSGVO vertraglich gebunden. Wir verkaufen keine personenbezogenen Daten.

Übermittlungen in die USA stützen wir bei zertifizierten Anbietern auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der Angemessenheitsbeschluss ist derzeit gültig, wird aber vor dem Gerichtshof der EU überprüft. Deshalb stützen wir Übermittlungen, wo möglich, zusätzlich auf Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage. Eine Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

24. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Ihre Anfrage genügt eine E-Mail an office@growismedia.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.

25. Widerspruchsrecht

Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.