Datenschutzerklärung

Stand: 27. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Vorschriften ist:

Heiko Cudok
handelnd unter der Geschäftsbezeichnung
CUDOK.immo – Real Estate & Finance
Hauptstraße 60
74538 Rosengarten
Deutschland

Telefon: 0800 7452300
Telefax: 0791 20238299
E-Mail: info@cudok.immo
Website: www.cudok.immo

Datenschutzanfragen können an die vorstehend genannte Anschrift oder per E-Mail an info@cudok.immo gerichtet werden.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung von Vertragsverhältnissen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Namen, Kontaktdaten, Kommunikationsinhalte, Vertrags- und Finanzierungsdaten, Nutzungsdaten, IP-Adressen sowie gegebenenfalls weitere Angaben, die Sie uns im Rahmen einer Anfrage freiwillig mitteilen.

Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie zuvor wirksam eingewilligt haben. Personenbezogene Daten werden nicht verkauft.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben, beispielsweise in Statistik-, Marketing- oder externe Mediendienste;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen;
Art. 9 Abs. 2 lit. a DSGVO, wenn Sie uns ausnahmsweise besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, ausdrücklich und freiwillig übermitteln und in deren Verarbeitung eingewilligt haben.

Soweit Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch unbedingt erforderliche Vorgänge erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Nicht erforderliche Cookies, vergleichbare Technologien und externe Inhalte werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.

4. Empfänger und Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung des jeweiligen Vorgangs benötigen.

Je nach Art Ihrer Anfrage können Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting-, IT-, Kommunikations-, CRM- und Plattformdienstleister;
Finanzierungsplattformen, Kreditinstitute, Bausparkassen und sonstige Produktgeber;
Versicherungsunternehmen und Abwicklungsplattformen;
Kooperations- und Vertriebspartner, insbesondere iad Deutschland GmbH und FG FINANZ-SERVICE Aktiengesellschaft;
Notare, Sachverständige, Energieberater und sonstige an einer Immobilientransaktion beteiligte Stellen;
Steuerberater, Rechtsanwälte, Wirtschaftsprüfer und Behörden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Eine Weitergabe erfolgt nur, wenn sie zur Bearbeitung Ihrer Anfrage, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, auf Grundlage eines berechtigten Interesses oder aufgrund Ihrer Einwilligung zulässig ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden erforderlichenfalls Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

5. Datenübermittlungen in Drittländer

Bei der Nutzung einzelner Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als geeignete Garantien kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, eine wirksame Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission sowie ergänzende technische und organisatorische Maßnahmen in Betracht.

Bei US-Dienstleistern kann trotz dieser Schutzmechanismen nicht vollständig ausgeschlossen werden, dass US-Behörden im Rahmen gesetzlicher Befugnisse auf Daten zugreifen. Betroffenen stehen unter Umständen nicht dieselben Rechtsbehelfe wie innerhalb der Europäischen Union zu.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Allgemeine Kontaktanfragen ohne anschließendes Vertragsverhältnis werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht.
Daten aus Beratungs-, Vermittlungs- und Vertragsverhältnissen werden entsprechend den gesetzlichen handels-, steuer-, gewerbe-, aufsichts- und haftungsrechtlichen Fristen gespeichert. Diese Fristen können regelmäßig sechs oder zehn Jahre betragen.
Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der wirksamen Einwilligung und zur Abwehr möglicher Ansprüche erforderlich ist.
Bei einem Werbewiderspruch können erforderliche Kontaktdaten in einer Sperrliste gespeichert werden, um den Widerspruch dauerhaft zu beachten.
Abweichende Speicherdauern einzelner Dienste werden in den nachfolgenden Abschnitten genannt.

Bestehen gesetzliche Aufbewahrungspflichten oder ist die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, werden die Daten zunächst gesperrt und nach Wegfall des Speichergrundes gelöscht.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerspruch gemäß Art. 21 DSGVO;
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein mit der Direktwerbung zusammenhängendes Profiling.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde für unser Unternehmen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

9. SSL- und TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

10. Hosting und Server-Logfiles

Diese Website wird gehostet bei:

Host Europe GmbH
c/o Spaces
Gertrudenstraße 30–36
50667 Köln
Deutschland

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten in Server-Logfiles. Dazu können insbesondere gehören:

IP-Adresse des zugreifenden Endgeräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem;
HTTP-Statuscode;
Hostname des zugreifenden Endgeräts.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten, technische Fehler zu analysieren und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Server-Logfiles werden grundsätzlich für sieben Tage gespeichert und anschließend gelöscht. Bei konkreten Sicherheitsvorfällen oder Rechtsverletzungen können betroffene Protokolldaten bis zur abschließenden Klärung des Vorgangs länger gespeichert werden.

Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Cookies, vergleichbare Technologien und Borlabs Cookie

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateneinheiten, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch notwendige Cookies und Zugriffe werden eingesetzt, soweit sie erforderlich sind, um die Website, Sicherheitsfunktionen, Formulare und Ihre Einwilligungsentscheidung bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Statistik-, Marketing- und externe Mediendienste werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie der Borlabs GmbH, Hamburg. Borlabs Cookie speichert Ihre gewählten Einwilligungen, die Cookie-Laufzeit, die Cookie-Version, Domain und Pfad sowie eine zufällig erzeugte Kennung. Die Einwilligungsdaten werden auf unserem eigenen Server gespeichert. Nach Angaben des Anbieters werden dabei keine Besucherdaten an Borlabs übermittelt.

Der Einwilligungsnachweis wird grundsätzlich für höchstens sechs Monate gespeichert. Anschließend wird die Einwilligung erneut abgefragt. Sie können Ihre Auswahl jederzeit über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Im Einwilligungsdialog werden die eingesetzten Dienste, Anbieter, Zwecke, Kategorien, Cookies und jeweiligen Speicherdauern im Einzelnen angezeigt.

12. Kontaktaufnahme per Formular, E-Mail, Telefon oder Rückrufanfrage

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder über eine Rückrufanfrage kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihres Anliegens.

Je nach Anfrage können insbesondere Name, Kontaktdaten, Kommunikationsinhalte, Objektangaben, Finanzierungswunsch, Einkommens- und Vermögensangaben sowie weitere von Ihnen freiwillig mitgeteilte Informationen verarbeitet werden.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder einer konkreten Vermittlungs- oder Beratungsanfrage, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Allgemeine Anfragen ohne anschließendes Vertragsverhältnis werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Entsteht ein Beratungs-, Vermittlungs- oder Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungs- und Nachweispflichten.

Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben kann die jeweilige Anfrage gegebenenfalls nicht bearbeitet werden. Eine Einwilligung in Werbung ist keine Voraussetzung für die Bearbeitung einer Anfrage.

13. Besondere Kategorien personenbezogener Daten

Im Rahmen von Versicherungs- oder Vorsorgeanfragen kann es erforderlich sein, dass Sie uns Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten mitteilen. Solche Daten werden nur verarbeitet, wenn dies für die gewünschte Beratung oder Vermittlung erforderlich ist und eine hierfür erforderliche ausdrückliche Einwilligung vorliegt.

Rechtsgrundlage ist in diesen Fällen Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a oder lit. b DSGVO. Bitte übermitteln Sie besondere Kategorien personenbezogener Daten nur über die hierfür vorgesehenen und abgesicherten Verfahren.

14. Weitergabe im Rahmen von Immobilien-, Finanzierungs-, Versicherungs- und Finanzanlagenanfragen

Wenn Sie eine konkrete Beratungs-, Vermittlungs-, Bewertungs- oder Finanzierungsanfrage stellen, können die zur Bearbeitung erforderlichen Daten an die jeweils beteiligten Kooperationspartner, Plattformanbieter, Produktgeber, Kreditinstitute, Versicherer, Bausparkassen, Sachverständigen, Notare oder sonstigen Leistungspartner übermittelt werden.

Eine Übermittlung erfolgt nur im erforderlichen Umfang und abhängig vom konkreten Auftrag. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Ergänzende Informationen erhalten Sie in der Kundenerstinformation, der Dateneinwilligungserklärung und den jeweiligen Beratungs- und Vertragsunterlagen.

15. Superchat, Webchat und Messenger-Kommunikation

Für den Webchat und die zentrale Bearbeitung von Nachrichten über verschiedene Kommunikationskanäle verwenden wir den Dienst Superchat.

Anbieter ist:

SuperX GmbH
Prenzlauer Allee 242–247
10405 Berlin
Deutschland

Bei Nutzung des Chats oder eines über Superchat angebundenen Kommunikationskanals können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten;
Telefonnummer, E-Mail-Adresse oder Messenger-Kennung;
Chat- und Nachrichteninhalte;
Zeitpunkt und Status der Kommunikation;
IP-Adresse, Browser- und Gerätedaten;
aufgerufene Seite, Spracheinstellung und Zeitzone;
von Ihnen freiwillig übermittelte Dateien und weitere Angaben.

Der Dienst wird auf der Website erst nach Ihrer Einwilligung oder durch Ihre aktive Nutzung geladen. Rechtsgrundlage für das Laden des nicht technisch notwendigen Widgets ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die anschließende Bearbeitung Ihrer Nachricht erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Superchat setzt Unterauftragnehmer ein. Nach Angaben des Anbieters erfolgt das Hosting insbesondere über Amazon Web Services in Deutschland und Irland. Technische Wartungszugriffe aus den USA können nicht vollständig ausgeschlossen werden. Für Drittlandübermittlungen werden geeignete Garantien wie das EU-US Data Privacy Framework und Standardvertragsklauseln eingesetzt.

Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Allgemeine Anfragen ohne Vertragsbezug werden grundsätzlich spätestens sechs Monate nach Abschluss gelöscht. Für vertrags- oder beratungsrelevante Kommunikation gelten die gesetzlichen Aufbewahrungs- und Nachweispflichten.

Weitere Informationen: Datenschutz bei Superchat

16. WhatsApp-Kommunikation

Wenn Sie über WhatsApp mit uns kommunizieren, werden Ihre Telefonnummer, Ihr Profilname, Nachrichteninhalte, Kommunikationszeitpunkte sowie gegebenenfalls von Ihnen übermittelte Dateien verarbeitet. Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns per E-Mail, Telefon oder Kontaktformular erreichen.

Die Kommunikation wird über Superchat technisch gebündelt. Anbieter von WhatsApp ist für Nutzer innerhalb des Europäischen Wirtschaftsraums grundsätzlich die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse besteht in einer schnellen und nutzerfreundlichen Kommunikation.

Es kann nicht ausgeschlossen werden, dass Meta technische und Metadaten auch in Drittländern verarbeitet. Für Übermittlungen in die USA können das EU-US Data Privacy Framework und Standardvertragsklauseln eingesetzt werden.

17. FinLink-Finanzierungsrechner und Finanzierungsanfragen

Für Finanzierungsberechnungen, digitale Finanzierungsanfragen und die Bearbeitung von Finanzierungsunterlagen verwenden wir Dienste der:

FinLink GmbH
Kattrepelsbrücke 1
20095 Hamburg
Deutschland

Bei Nutzung des Rechners oder Absenden einer Finanzierungsanfrage können insbesondere folgende Daten verarbeitet werden:

Stamm- und Kontaktdaten;
Angaben zum Finanzierungsvorhaben und zur Immobilie;
Einkommens-, Beschäftigungs-, Vermögens- und Verbindlichkeitsdaten;
Haushalts- und Bonitätsangaben;
hochgeladene Finanzierungsunterlagen;
technische Nutzungs- und Protokolldaten.

Das eingebettete Tool wird, soweit technisch nicht unbedingt erforderlich, erst nach Ihrer Einwilligung geladen. Rechtsgrundlage für die Einbindung ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der von Ihnen eingegebenen Daten zur Erstellung einer Berechnung und Bearbeitung einer Finanzierungsanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Abhängig von Ihrem Auftrag können die Daten an angefragte Banken, Bausparkassen, Finanzierungspartner und weitere an der Finanzierung beteiligte Stellen übermittelt werden. Vor der Übermittlung erhalten Sie die jeweils erforderlichen Informationen und Erklärungen.

Weitere Informationen: Datenschutz bei FinLink

18. Google Site Kit und Google Tag

Zur technischen Verwaltung und Einbindung einzelner Google-Dienste verwenden wir Google Site Kit beziehungsweise den Google Tag. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Site Kit dient insbesondere der administrativen Verbindung unserer WordPress-Website mit ausgewählten Google-Diensten. Eine Verarbeitung von Besucherdaten auf der öffentlich erreichbaren Website erfolgt nur über die jeweils angebundenen Dienste, die in den nachfolgenden Abschnitten beschrieben werden.

Nicht technisch notwendige Google-Tags werden ausschließlich nach Ihrer Einwilligung über das Consent-Tool aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

19. Google Analytics 4

Diese Website verwendet nach Ihrer Einwilligung den Webanalysedienst Google Analytics 4. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website. Dabei können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten und Ereignisse;
ungefähre geografische Herkunft;
Referrer und Kampagneninformationen;
Browser, Betriebssystem und Geräteinformationen;
Interaktionen, Sitzungsdauer und technische Ereignisdaten;
pseudonyme Online-Kennungen und Cookie-Informationen.

Google Analytics wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Die IP-Adresse wird von Google zur Ableitung ungefährer Standortinformationen verwendet und anschließend gekürzt beziehungsweise verworfen. Wir erhalten keine vollständige IP-Adresse.

Die Datenaufbewahrung ist derzeit wie folgt eingestellt:

Ereignisdaten: 2 Monate
Nutzerdaten: 14 Monate

Die Einstellung „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert. Dadurch beginnt die Aufbewahrungsfrist für betroffene Nutzerdaten bei erneuter Aktivität gegebenenfalls erneut.

Aggregierte Berichte, aus denen keine unmittelbare Zuordnung zu einzelnen Nutzern möglich ist, können länger verfügbar bleiben.

Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google kann hierfür eine Zertifizierung nach dem EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln einsetzen.

Weitere Informationen: Datenschutzerklärung von Google

20. Google AdSense

Diese Website kann nach Ihrer Einwilligung Google AdSense zur Darstellung und Auswertung von Werbeanzeigen verwenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google AdSense kann Cookies und vergleichbare Technologien verwenden, um Anzeigen bereitzustellen, Reichweiten zu messen, betrügerische oder missbräuchliche Zugriffe zu erkennen und – abhängig von Ihrer Einwilligung und Ihren Google-Einstellungen – personalisierte Werbung anzuzeigen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Anzeigeninteraktionen, pseudonyme Kennungen sowie Cookie- und Nutzungsdaten verarbeitet werden.

Google AdSense wird ausschließlich nach Ihrer Einwilligung in die Kategorie Marketing aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird AdSense nicht geladen.

Eine Übermittlung an Google LLC in den USA kann erfolgen. Als Übermittlungsgrundlagen kommen das EU-US Data Privacy Framework und Standardvertragsklauseln in Betracht.

Weitere Informationen: Informationen zu Werbung bei Google

21. Google reCAPTCHA

Soweit auf einzelnen Formularen Google reCAPTCHA eingesetzt wird, dient der Dienst der Erkennung und Abwehr automatisierter Eingaben, Spam und missbräuchlicher Zugriffe. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Nutzung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Maus- und Tastaturinteraktionen, Verweildauer sowie Google-Cookies und weitere technische Signale verarbeitet werden.

Google reCAPTCHA wird nur eingesetzt, wenn Sie zuvor in den betreffenden Google-Dienst eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung kann es erforderlich sein, eine alternative Kontaktmöglichkeit zu nutzen.

Eine Übermittlung in die USA kann erfolgen. Als Garantien kommen das EU-US Data Privacy Framework und Standardvertragsklauseln in Betracht.

22. Cloudflare Turnstile

Soweit auf Formularen Cloudflare Turnstile verwendet wird, dient der Dienst der Unterscheidung zwischen menschlichen Nutzern und automatisierten Zugriffen sowie dem Schutz vor Spam, Bots und missbräuchlichen Anfragen.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile verarbeitet nach Angaben des Anbieters minimale technische Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey, aufgerufene Domain sowie Browser- und Geräteinformationen. Diese Daten werden ausschließlich zur Bot-Erkennung und Absicherung des jeweiligen Formulars verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und der Formulare vor Spam, automatisierten Angriffen und Missbrauch. Soweit Turnstile auf Informationen in Ihrer Endeinrichtung zugreift, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG, soweit der Zugriff für den ausdrücklich gewünschten sicheren Formulardienst unbedingt erforderlich ist.

Cloudflare verarbeitet Daten als Auftragsverarbeiter. Eine Verarbeitung in den USA kann erfolgen. Als Garantien kommen das EU-US Data Privacy Framework und Standardvertragsklauseln in Betracht.

Weitere Informationen: Datenschutzhinweise zu Cloudflare Turnstile

23. YouTube-Videos

Auf dieser Website können Videos der Plattform YouTube eingebettet sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Inhalte werden über eine Einwilligungs- beziehungsweise Zwei-Klick-Lösung blockiert. Vor Ihrer Einwilligung wird keine Verbindung zu YouTube hergestellt. Erst nach Freigabe kann YouTube insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Videoaufrufe, Interaktionen sowie Cookie- und Kontoinformationen verarbeiten.

Sind Sie bei Google oder YouTube angemeldet, kann der Aufruf Ihrem Nutzerkonto zugeordnet werden. Wir verwenden, soweit möglich, den erweiterten Datenschutzmodus. Dieser verhindert jedoch nicht jede Datenübermittlung an Google.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Eine Übermittlung in die USA kann erfolgen. Als Garantien kommen das EU-US Data Privacy Framework und Standardvertragsklauseln in Betracht.

24. Elfsight-Widgets

Für die Darstellung externer Widgets können wir Dienste von Elfsight verwenden. Anbieter ist:

Elfsight, SL
C. de la Constitució 17
AD700 Escaldes-Engordany
Andorra

Je nach eingesetztem Widget können insbesondere IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, aufgerufene Seite, Interaktionen und gegebenenfalls von Ihnen in ein Widget eingegebene Daten verarbeitet werden.

Elfsight-Widgets werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird lediglich ein Platzhalter angezeigt.

Andorra verfügt über ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau. Soweit Elfsight weitere Unterauftragnehmer in anderen Drittländern einsetzt, sind zusätzliche Garantien erforderlich.

Weitere Informationen: Datenschutzerklärung von Elfsight

25. ProvenExpert-Bewertungssiegel und Widgets

Auf dieser Website können Bewertungssiegel und Widgets von ProvenExpert eingebunden sein. Anbieter ist:

Expert Systems AG
Quedlinburger Straße 1
10589 Berlin
Deutschland

Bei einer technisch eingebetteten Darstellung kann ProvenExpert insbesondere die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Zeitpunkt, Referrer und Interaktionen verarbeiten.

Technisch eingebettete ProvenExpert-Inhalte werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wird lediglich ein lokal gespeichertes Bild mit einem externen Link verwendet, erfolgt vor dem Anklicken keine Datenübermittlung an ProvenExpert.

Weitere Informationen: Datenschutz bei ProvenExpert

26. Jetpack und WordPress.com-CDN

Diese Website kann Funktionen des WordPress-Plugins Jetpack und des WordPress.com- Content-Delivery-Networks verwenden. Anbieter für Nutzer in Europa ist grundsätzlich:

Aut O’Mattic A8C Ireland Ltd.
Grand Canal Dock, 25 Herbert Place
Dublin, D02 AY86
Irland

Einzelne Verarbeitungen können zusätzlich durch die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, erfolgen.

Abhängig von den aktivierten Jetpack-Modulen können insbesondere IP-Adresse, Browser- und Gerätedaten, aufgerufene URL, Referrer, Zeitstempel, Sprache, Länderinformation, WordPress.com-Kennung sowie technische Sicherheits- und Leistungsdaten verarbeitet werden.

Technisch erforderliche Sicherheits- und Auslieferungsfunktionen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und schnellen Auslieferung der Website. Statistik-, Werbe- oder sonstige nicht notwendige Jetpack-Funktionen werden nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.

Soweit Jetpack Stats eingesetzt wird, können Protokolldaten mit IP-Adressen nach Angaben des Anbieters für 28 Tage gespeichert werden.

Eine Übermittlung in die USA kann erfolgen. Als Garantien kommen das EU-US Data Privacy Framework und Standardvertragsklauseln in Betracht.

Weitere Informationen: Datenschutzerklärung von Automattic

27. Kommentare und Gravatar

Soweit auf unserer Website eine Kommentarfunktion freigeschaltet ist, verarbeiten wir die von Ihnen eingegebenen Kommentardaten, den gewählten Namen, die E-Mail-Adresse, die IP-Adresse und den Zeitpunkt der Veröffentlichung. Die Verarbeitung dient der Veröffentlichung, Moderation und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer geordneten Kommentarfunktion und der Abwehr rechtswidriger Inhalte und Spam.

Zur Anzeige eines Profilbilds kann der Dienst Gravatar von Automattic verwendet werden. Dabei kann aus Ihrer E-Mail-Adresse ein Hashwert gebildet und an Gravatar übermittelt werden, um zu prüfen, ob dort ein Profilbild hinterlegt ist.

Gravatar wird nur nach Ihrer Einwilligung oder bei einer von Ihnen aktiv ausgelösten Kommentarnutzung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, soweit eine nicht technisch notwendige Verbindung hergestellt wird.

Eine Übermittlung in die USA kann erfolgen. Weitere Informationen finden Sie in der Datenschutzerklärung von Automattic.

28. Facebook- und Instagram-Einbindungen

Auf dieser Website können Inhalte, Schaltflächen oder Plugins der Dienste Facebook und Instagram eingebunden sein. Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Die Einbindungen sind durch eine Zwei-Klick- beziehungsweise Einwilligungslösung blockiert. Vor Ihrer Einwilligung wird keine Verbindung zu Meta hergestellt. Nach Aktivierung kann Meta insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Interaktionen, Cookies und Kontoinformationen verarbeiten.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch Ihrem Konto zuordnen. Meta kann die Daten für Analyse-, Sicherheits-, Profilbildungs- und Werbezwecke verwenden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Soweit wir gemeinsam mit Meta für die Erhebung und Übermittlung von Daten über ein Plugin verantwortlich sind, beschränkt sich diese gemeinsame Verantwortlichkeit auf die Erhebung und Übermittlung. Für die anschließende Verarbeitung ist grundsätzlich Meta verantwortlich.

Eine Übermittlung in die USA kann erfolgen. Als Garantien kommen das EU-US Data Privacy Framework und Standardvertragsklauseln in Betracht.

Weitere Informationen: Datenschutz bei Meta

29. X-Einbindungen

Auf dieser Website können Inhalte oder Schaltflächen des Dienstes X eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

X Internet Unlimited Company
One Cumberland Place, Fenian Street
Dublin 2, D02 AX07
Irland

X-Inhalte werden durch eine Zwei-Klick- beziehungsweise Einwilligungslösung blockiert. Vor Ihrer Einwilligung wird keine Verbindung zu X hergestellt. Nach Aktivierung kann X insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Interaktionen, Cookies und Kontoinformationen verarbeiten.

Wenn Sie bei X angemeldet sind, kann der Besuch Ihrem X-Konto zugeordnet werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. X verwendet hierfür nach eigenen Angaben geeignete datenschutzrechtliche Garantien, insbesondere Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework.

Weitere Informationen: Datenschutz bei X

30. Social-Media-Auftritte

Wir unterhalten Unternehmensprofile in sozialen Netzwerken, insbesondere bei Facebook, Instagram und X. Wenn Sie unsere dortigen Profile besuchen oder mit ihnen interagieren, verarbeiten der jeweilige Plattformbetreiber und wir personenbezogene Daten.

Wir verarbeiten insbesondere öffentliche Profilinformationen, Kommentare, Reaktionen, Nachrichten und statistische Auswertungen, soweit uns diese von der Plattform bereitgestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Kundenkommunikation und Reichweitenanalyse.

Bei statistischen Seitenauswertungen kann eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber bestehen. Die wesentlichen Informationen hierzu ergeben sich aus den Vereinbarungen und Datenschutzhinweisen der jeweiligen Plattform.

31. Affiliate- und Empfehlungsprogramm

Über unsere Website können sich Interessenten für ein Affiliate-, Kooperations- oder Empfehlungsprogramm registrieren beziehungsweise Informationen hierzu anfordern.

Dabei können insbesondere Name, Kontaktdaten, Unternehmensangaben, Website- oder Social-Media-Informationen, Kommunikationsinhalte und Angaben zur gewünschten Zusammenarbeit verarbeitet werden.

Die Verarbeitung erfolgt zur Prüfung und Anbahnung einer Zusammenarbeit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine Zusammenarbeit zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit Affiliate-Links oder Trackingparameter eingesetzt werden, die eine Wiedererkennung Ihres Endgeräts ermöglichen, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die konkret eingesetzten Cookies und Speicherdauern werden im Consent-Tool angezeigt.

32. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Beim bloßen Aufruf der Website wird daher keine Verbindung zu Google Fonts hergestellt.

33. Externe Links

Unsere Website enthält Links zu externen Websites und Angeboten Dritter. Beim bloßen Anzeigen unserer Seiten werden über einen gewöhnlichen externen Link grundsätzlich noch keine Daten an den verlinkten Anbieter übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung.

Für die Datenverarbeitung auf externen Websites gelten die Datenschutzhinweise des jeweiligen Anbieters.

34. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben können jedoch für die Bearbeitung einer Anfrage, die Durchführung vorvertraglicher Maßnahmen, eine gesetzlich vorgeschriebene Identifizierung oder den Abschluss und die Durchführung eines Vertrags erforderlich sein.

Ohne erforderliche Angaben können wir die gewünschte Leistung gegebenenfalls nicht oder nicht vollständig erbringen.

35. Automatisierte Entscheidungen und Profiling

Durch uns erfolgt im Rahmen des gewöhnlichen Websitebesuchs keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Bei Finanzierungs-, Versicherungs- oder Finanzanlageanfragen können Produktgeber, Kreditinstitute, Versicherer oder Plattformanbieter eigene Bonitäts-, Risiko- oder Annahmeprüfungen durchführen. Über Art, Umfang und Rechtsgrundlagen dieser Verfahren informieren die jeweiligen Verantwortlichen in ihren eigenen Datenschutzhinweisen und Vertragsunterlagen.

36. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Vorgaben, unsere Website, eingesetzte Dienste oder Verarbeitungsabläufe ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.