Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

dicobis GmbH
Einsteinstraße 59
89077 Ulm (Sitz Ulm, weiterer Standort Dortmund)
Deutschland

Vertreten durch den Geschäftsführer: Holger Lüke
Handelsregister: HRB 746053, Amtsgericht Ulm
Umsatzsteuer-ID: DE 360 414 817
E-Mail: h.lueke@dicobis.com
Telefon: +49 (0)731 493 720 0

Datenschutzbeauftragter

Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten der dicobis GmbH.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder wenn eine andere Rechtsgrundlage greift (insbesondere Art. 6 Abs. 1 lit. b, c, f DSGVO sowie § 25 TTDSG bzw. dessen Nachfolgeregelungen).

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Erfüllung eines Vertrags greift Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, dient Art. 6 Abs. 1 lit. c DSGVO als Grundlage. Für die Wahrung berechtigter Interessen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Für das Speichern von Informationen in der Endeinrichtung des Nutzers und den Zugriff darauf gilt § 25 TTDSG.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften (insb. handels- und steuerrechtliche Aufbewahrungspflichten) vorgesehen wurde.

2.4 Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste werden von Anbietern mit Sitz in den USA betrieben. Dabei kann es zu Übermittlungen personenbezogener Daten in die USA kommen. Die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert oder es bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien. Hinweise zu den jeweiligen Anbietern finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

3. Bereitstellung der Website und Hosting

3.1 Hosting bei Netlify

Unsere Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA („Netlify"). Wenn Sie unsere Website aufrufen, werden Ihre Anfragen direkt von den Servern von Netlify ausgeliefert. Dabei werden technisch notwendige Daten erhoben, die zur Bereitstellung der Website erforderlich sind, insbesondere:

• IP-Adresse des aufrufenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Angaben zum verwendeten Browser und Betriebssystem
• Referrer URL
• Übertragene Datenmenge und HTTP-Statuscode

Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, performanten und sicheren Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Mit Netlify haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Da Netlify ein US-amerikanischer Anbieter ist, kommt es im Rahmen des Hostings zu einer Übermittlung personenbezogener Daten in die USA. Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützt Netlify die Datenübermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Datenschutzgarantie. Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/

3.2 Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Logfiles erfasst werden.

4. Cookies und vergleichbare Technologien

4.1 Allgemeines zu Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und optionalen Cookies (insbesondere Statistik- und Marketing-Cookies), die erst nach Ihrer ausdrücklichen Einwilligung gesetzt werden.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für alle optionalen Cookies und Tracking-Technologien ist § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4.2 Consent-Management mit Usercentrics

Diese Website nutzt das Consent-Management-Tool „Usercentrics" der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland („Usercentrics"), um die Einwilligungen der Nutzer in datenschutzrelevante Verarbeitungen einzuholen, zu verwalten und zu dokumentieren.

Beim Aufruf unserer Website wird ein Consent-Banner angezeigt, über das Sie Ihre Einwilligung in bestimmte Verarbeitungen erteilen oder ablehnen können. Usercentrics verarbeitet hierzu folgende Daten:

• Datum und Uhrzeit des Besuchs
• Geräte- und Browserinformationen (User-Agent, Bildschirmauflösung, Sprache)
• Anonymisierte IP-Adresse
• Opt-In- und Opt-Out-Daten (Zustimmung Ja/Nein je Kategorie/Dienst)
• Eine anonymisierte, randomisierte Nutzer-ID (Consent-ID)

Die Speicherung der Consent-Daten erfolgt zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO. Rechtsgrundlage für den Einsatz von Usercentrics ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie unser berechtigtes Interesse an einer rechtssicheren Verwaltung der Nutzereinwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Usercentrics: https://usercentrics.com/privacy-policy/

5. Tag-Management

5.1 Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein. Der Google Tag Manager ist eine technische Lösung, mit der Tracking- und Analyse-Tags verwaltet und in unsere Website eingebunden werden können.

Der Google Tag Manager selbst (das Tool als solches) setzt keine Cookies und erfasst keine personenbezogenen Daten zu Tracking-Zwecken. Er ermöglicht jedoch das Auslösen anderer Tags, die ihrerseits Daten erfassen können. Über den Google Tag Manager ausgespielte Dienste werden erst nach Erteilung einer entsprechenden Einwilligung über unser Consent-Management-Tool aktiviert.

Technisch wird beim Aufruf des Tag Managers Ihre IP-Adresse an Google übertragen, was zur Auslieferung des Skripts erforderlich ist. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer schnellen, sicheren und effizienten Einbindung sowie einem zentralen Management unserer Website-Tags.

Im Rahmen des Einsatzes kann eine Übermittlung von Daten an Server der Google LLC in den USA erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend haben wir mit Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen:

Datenschutzerklärung von Google: https://policies.google.com/privacy
Nutzungsrichtlinien Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html

6. Webanalyse

6.1 Google Analytics 4 (GA4)

Diese Website nutzt nach Ihrer Einwilligung Funktionen des Webanalysedienstes Google Analytics 4 („GA4"). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Analytics verwendet Cookies und vergleichbare Wiedererkennungstechnologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch Cookies erzeugten Informationen über Ihre Benutzung unserer Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir setzen Google Analytics 4 ausschließlich mit aktivierter IP-Anonymisierung ein. Die IP-Adresse der Nutzer wird innerhalb der Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Folgende Daten können unter anderem verarbeitet werden:

• IP-Adresse (anonymisiert)
• Aufgerufene Seiten, Verweildauer, Klickpfade
• Quelle/Referrer, Suchbegriffe
• Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung
• Ungefährer Standort (Land/Region, abgeleitet aus der IP)
• Pseudonyme Nutzer- und Ereignis-Identifikatoren

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unseres Consent-Management-Tools widerrufen.

Datenübermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Google haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Aufbewahrungsdauer: Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht. Details:

Datenschutzerklärung Google: https://policies.google.com/privacy
Nutzungsbedingungen Google Analytics: https://marketingplatform.google.com/about/analytics/terms/de/
Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout?hl=de

7. Online-Marketing und Conversion-Tracking

7.1 Google Ads mit Conversion-Tracking

Wir nutzen nach Ihrer Einwilligung das Online-Werbeprogramm „Google Ads" und im Rahmen von Google Ads das Conversion-Tracking sowie Remarketing-Funktionen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Ads setzt ein Cookie auf Ihrem Computer („Conversion-Cookie"), sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Verarbeitete Daten umfassen insbesondere:

• Klick- und Conversion-Daten (z. B. Anfrageformular abgesendet, Calendly-Termin gebucht)
• Online-Identifier (Cookies, Werbe-IDs)
• IP-Adresse
• Browser-, Geräte- und Betriebssysteminformationen
• Zeitstempel und Referrer

Anhand der mit dem Conversion-Cookie eingeholten Informationen erstellt Google Statistiken über die Besuche unserer Website. Wir erhalten dadurch die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben, und welche Seiten unserer Website von ihnen aufgerufen wurden. Es werden keine Informationen übermittelt, mit denen sich Nutzer persönlich identifizieren lassen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Datenübermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln. Wir haben mit Google einen Auftragsverarbeitungsvertrag bzw. eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO) abgeschlossen, soweit dies erforderlich ist.

Datenschutzerklärung Google: https://policies.google.com/privacy
Hinweise von Google zum Conversion-Tracking: https://support.google.com/google-ads/answer/2407785

8. Webmaster- und Suchmaschinen-Tools

8.1 Bing Webmaster Tools

Wir nutzen die „Bing Webmaster Tools" der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, bzw. der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um Informationen über die Auffindbarkeit unserer Website in der Suchmaschine Bing zu erhalten und unsere Inhalte für Suchmaschinen zu optimieren.

Die Bing Webmaster Tools werden auf unserer Website per Verifizierungs-Mechanismus eingebunden (z. B. über ein Meta-Tag im HTML-Header oder einen DNS-Eintrag). Beim Besuch unserer Website werden hierdurch keine eigenen Cookies gesetzt und es findet kein clientseitiges Tracking statt. Microsoft erhält jedoch über das Auslesen der Website durch den Bingbot Zugriff auf öffentlich verfügbare Inhalte und kann technische Zugriffsdaten verarbeiten (z. B. IP-Adresse des Crawlers, Zeitpunkt des Zugriffs).

In den Bing Webmaster Tools selbst stellt Microsoft uns aggregierte und teils pseudonymisierte Statistikdaten zur Verfügung, z. B. Suchanfragen, Impressionen, Klicks, durchschnittliche Position in den Suchergebnissen sowie Informationen über von Bing erfasste Seiten.

Rechtsgrundlage für den Einsatz der Bing Webmaster Tools ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer Optimierung unseres Online-Auftritts und an einer möglichst hohen Sichtbarkeit unserer Inhalte in Suchmaschinen.

Datenübermittlung in die USA: Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen:

Datenschutzerklärung Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Bing Webmaster Tools – Datenschutzhinweise: https://www.bing.com/webmasters/about

9. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

9.1 Widerspruchsrecht bei berechtigtem Interesse

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

9.2 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Für die dicobis GmbH zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.dicobis.com/datenschutz von Ihnen abgerufen und ausgedruckt werden.