Zurück zur Startseite

Datenschutzerklärung

Stand: 21.10.2026, Fassung 6

Hier erläutern wir die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Anfragen, im Gutscheinverkauf und bei der Abwicklung unserer Dienstleistungen. Welche Angaben erforderlich sind, erkennen Sie im jeweiligen Formular. Ohne notwendige Angaben können wir die gewünschte Anfrage oder Bestellung nicht bearbeiten.

Die Bereitstellung der erforderlichen Bestell-, Kontakt- und Rechnungsangaben ist Voraussetzung für die jeweilige Anfrage oder den Vertrag; Rechnungsangaben können außerdem gesetzlich vorgeschrieben sein. Freiwillige Angaben sind im Formular entsprechend gekennzeichnet. Wir verwenden Ihre Angaben für die unten beschriebenen Zwecke. Vor einer Verarbeitung für einen anderen Zweck informieren wir Sie, soweit dies gesetzlich erforderlich ist.

2. Website und Hosting mit Vercel

Wir nutzen Vercel Inc., USA, für die Bereitstellung der Website, die Bestellfunktionen und den technischen Betrieb. Dabei werden insbesondere IP-Adresse, Zeitpunkt, aufgerufener Pfad, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet. Vercel verarbeitet auch die Daten, die Sie an unsere Bestellfunktionen übermitteln.

Unsere Bestell- und Widerrufsfunktionen sind für die Ausführung in Frankfurt konfiguriert. Die Website wird über ein globales Auslieferungsnetz bereitgestellt; internationale Verarbeitung für Betrieb, Support und Unterauftragnehmer bleibt möglich. Die Angaben in Abschnitt 9 gelten daher weiterhin.

Die Verarbeitung dient der Auslieferung der Website, Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Für angefragte oder bestellte Leistungen gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Technische Protokolle werden nach den Aufbewahrungs- und Sicherheitsregeln des Dienstes sowie einer gegebenenfalls notwendigen Klärung von Störungen verarbeitet. Weitere Informationen: Vercel-Datenschutzhinweise und Vercel-Auftragsverarbeitungsbedingungen.

Vercel sieht für reguläre Funktionsprotokolle im von uns genutzten Pro-Tarif eine Abrufdauer von einem Tag vor. Diese Frist betrifft die Funktionsprotokolle; Sicherheits-, Abrechnungs- und gegebenenfalls erforderliche Störungsnachweise können eigenen Fristen unterliegen. Informationen: Vercel-Protokolle und Fristen.

3. Anfragen, Kommunikation und Dienstleistungen

Bei Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir Namen, Kontaktdaten, Anliegen und die für die Bearbeitung erforderlichen Angaben. Im Anfrageformular gehören dazu Thema, gewünschte Unterstützung, Dringlichkeit und bei Vor-Ort-Hilfe gegebenenfalls die Einsatzadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Verträgen; bei anderen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bearbeitung Ihrer Nachricht.

Web3Forms

Für die Übermittlung von Formularanfragen, Rückrufwünschen und Kursvormerkungen an unser IONOS-Firmenpostfach nutzen wir Web3Forms, betrieben von Web3Creative in Indien. Auch die interne Benachrichtigung über einen elektronischen Widerruf wird über diesen Dienst versandt. Web3Forms verarbeitet diese Formulardaten als Auftragsverarbeiter nach seinen Datenverarbeitungsbedingungen.

Übermittelt werden die im jeweiligen Formular angegebenen Kontaktdaten und Inhalte: insbesondere Name, Telefonnummer beziehungsweise E-Mail-Adresse, Anliegen, Thema, gewünschte Unterstützung und Dringlichkeit sowie bei Vor-Ort-Hilfe gegebenenfalls Einsatzadresse und Klingelschild. Bei Kursvormerkungen werden die erklärte Einwilligung und die Herkunftsseite übermittelt; bei Widerrufen Name, E-Mail-Adresse, Erklärung, Vertragsangabe, Eingangszeit und eine technische Referenz. Zusätzlich kann der Dienst technische Verbindungs- und Spamabwehrdaten, insbesondere IP- und E-Mail-Adresse, verarbeiten. Der Anbieter führt AWS, Cloudflare und Hetzner als Infrastruktur sowie CleanTalk und Akismet zur Spamabwehr auf.

Web3Forms nennt für Formulardaten eine Speicherdauer von bis zu drei Jahren. Eine kürzere Sichtbarkeit im Kundenbereich ist kein Nachweis einer früheren tatsächlichen Löschung. Die unten beschriebenen Fristen für unsere eigenen Unterlagen sind von dieser Dienstleister-Speicherung zu unterscheiden. Weitere Informationen: Web3Forms-Datenschutzhinweise und Auftragsverarbeitung und Unterauftragnehmer. Die internationalen Übermittlungen erläutern wir in Abschnitt 9.

E-Mail und Fernunterstützung

Unser geschäftliches E-Mail-Postfach wird über IONOS Exchange betrieben (IONOS SE, Deutschland). Dabei werden Absender- und Empfängeradressen, Nachrichten, Anhänge sowie technische Zustelldaten verarbeitet. Informationen: IONOS-Datenschutzhinweise.

Bei einer beauftragten Fernunterstützung können wir mit Ihrer Zustimmung Bildschirminhalte und die für die Fehlerbehebung notwendigen Geräte- und Verbindungsinformationen einsehen. Den eingesetzten Zugangsweg stimmen wir mit Ihnen ab. Schließen Sie nicht benötigte vertrauliche Inhalte vor dem Zugriff. Unsere Website selbst startet keinen Fernzugriff. Für Verarbeitung im Auftrag eines Unternehmenskunden wird, soweit erforderlich, eine gesonderte Vereinbarung zur Auftragsverarbeitung geschlossen.

Vormerkung für „Digital sicher 60+“

Ihre E-Mail-Adresse und die im Formular erklärte Einwilligung verwenden wir ausschließlich für eine einmalige Information zum Kursstart (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit per E-Mail widerrufen. Die Vormerkung in unserem eigenen Firmenpostfach löschen wir nach Benachrichtigung oder Widerruf, bei ausbleibendem Kursstart spätestens zwölf Monate nach Eintragung. Für die beim Übermittlungsdienst verarbeiteten Kopien gelten die oben beschriebenen Angaben zu Web3Forms. Die Vormerkung ist kein allgemeines Newsletter-Abonnement.

Kursbuchungsansicht für Deutschland und Österreich

„Digital sicher 60+“ richtet sich an Personen in Deutschland und Österreich. In der derzeit kennwortgeschützten Buchungsansicht können Sie Namen, E-Mail-Adresse und eine Rechnungs-/Briefanschrift einschließlich des Landes Deutschland oder Österreich probeweise eintragen. Das Absenden einer Bestellung ist gesperrt; diese Formulareingaben werden derzeit nicht an unser Bestellsystem übermittelt oder gespeichert.

Für den geschützten Einstieg prüfen wir das Kennwort auf dem Server und verwenden ein signiertes, bis zu vier Stunden gültiges Sitzungscookie. Zum Schutz vor Kennwortversuchen speichern wir einen aus der IP-Adresse abgeleiteten Prüfwert mit Versuchszähler und einer Sperrfrist von 30 Minuten. Das dient unserem berechtigten Interesse am Schutz des noch nicht öffentlichen Buchungsbereichs (Art. 6 Abs. 1 lit. f DSGVO). Vor einem späteren freigeschalteten Kurskauf werden die dafür geltenden Datenverarbeitungen und Vertragsinformationen bereitgestellt.

Empfehlungen im persönlichen Kurs

Im angemeldeten Kursbereich können Sie freiwillig Ihre IBAN und die Vor- und Nachnamen von bis zu fünf Personen speichern, denen Sie den Kurs empfehlen. Bitte tragen Sie nur Personen ein, mit denen Sie persönlich in Kontakt stehen, die ihr tatsächliches Kursinteresse geäußert haben und die mit der beschriebenen Speicherung und Kauf-Rückmeldung einverstanden sind. Geben Sie ihnen vorher diese Datenschutzhinweise. Geburtsdaten oder Kontaktadressen der empfohlenen Personen werden dafür nicht erfasst. Die Angaben werden Ihrem Kursprofil zugeordnet; IBAN und Namen speichern wir verschlüsselt in der bestehenden serverseitigen Kursdatenbank. Gespeichert werden außerdem die Anzahl der Personen, der Bearbeitungszeitpunkt und eine Versionsnummer zum Schutz vor gegenseitigem Überschreiben.

Die Namen dienen der Prüfung einer späteren Kursbuchung; Ihre IBAN dient ausschließlich der Überweisung des Empfehlungsgeschenks nach einer bestätigten bezahlten Buchung. Durch den Eintrag erfolgt weder eine Kontaktaufnahme mit den genannten Personen noch eine Abbuchung. Nach einer eindeutig zugeordneten, vollständig bankbezahlten Kursbuchung wird eine einmalige Prämie von 5 € vorbereitet. Für die Auszahlung verwenden wir den freigegebenen Bankzugang unseres Unternehmens. Erforderliche Freigaben erteilt unser Team bei der Bank. Als überwiesen wird die Prämie erst nach einer passenden bestätigten Abbuchung geführt. Wir speichern dafür Zuordnung, Betrag, Überweisungsreferenz, Bearbeitungsstand und Bankbestätigung. Solange noch keine Prämie zugeordnet ist, können Sie eine empfohlene Person im Kurs ändern oder entfernen. Bereits zugeordnete Vorgänge bleiben im Verlauf; bei Änderungs- oder Löschwünschen helfen wir Ihnen über die genannten Kontaktdaten. Eine für einen offenen Bankauftrag verwendete IBAN kann während der Bearbeitung nicht geändert werden.

Zur Vermeidung doppelter Prämien vergleichen wir die Namen anhand eines geheimnisgeschützten Prüfwerts auch über verschiedene Kursprofile hinweg. Für denselben normalisierten Vor- und Nachnamen zählt die erste gespeicherte, noch bestehende Vormerkung. Bei einem weiteren Versuch erhält die anmeldende Person nur den Hinweis, dass ihr Eintrag bereits vorhanden ist; Namen oder Kontaktdaten der zuerst empfehlenden Person geben wir dabei nicht weiter. Menschen mit gleichem Namen und abweichende Namensschreibweisen können so nicht sicher unterschieden werden. Bitte wenden Sie sich bei einer falschen Zuordnung an info@personatechnica.de.

Die Angaben stammen von der Person, die Ihnen den Kurs empfohlen hat. Bitte beachten Sie: Bei einer zugeordneten, vollständig bezahlten Buchung erhält diese Person den Prämienstatus und erfährt dadurch auch vom Kurskauf. Noch nicht zugeordnete Personen können aus der Liste entfernt werden; nach dem anschließenden Speichern wird ihr einzelner Namensdatensatz aus der aktiven Datenbank gelöscht. Bereits zugeordnete Buchungs- und Prämiennachweise bleiben für die erforderliche Prüfung und Abrechnung erhalten. Anfragen auf Auskunft, Berichtigung, Löschung oder Widerspruch können auch empfohlene Personen selbst an info@personatechnica.de richten. Die allgemeinen Angaben zu Verantwortlichen, Dienstleistern und Betroffenenrechten in dieser Erklärung gelten ergänzend.

Vor dem Speichern neuer oder geänderter Empfehlungen bestätigen Sie persönlich den Kontakt, das tatsächliche Interesse der benannten Personen, deren Information und Einverständnis sowie die Teilnahmebedingungen. Wir speichern den Wortlaut und die Fassung dieser Erklärungen zusammen mit dem serverseitigen Bestätigungszeitpunkt und dem betreffenden Eintrag. Nicht vorausgewählte Pflichtfelder dokumentieren Ihre Erklärung; sie sind keine von der benannten Person selbst abgegebene Einwilligung. Vorhandene Einträge werden nicht nachträglich als bestätigt markiert. Das Entfernen unzugeordneter Einträge ist auch ohne erneute Bestätigung möglich.

Jede Vormerkung endet sechs Kalendermonate nach ihrem ersten Speichern, gerechnet in der Zeitzone Deutschland/Österreich (Europe/Berlin). Dann löschen wir die eingetragenen Namen und die zugehörigen Namensvergleichswerte aus der aktiven Empfehlungsliste einschließlich ihrer verschlüsselten Listenkopie. Eine bloße Änderung von Schreibweise, IBAN oder Bestätigungen verlängert die Frist nicht. Die Bereinigung wird alle fünf Minuten sowie beim Aufruf der Liste geprüft. Notwendige Rechnungs-, Buchungs- und Auszahlungsnachweise sind getrennte Unterlagen und unterliegen den gesetzlichen Aufbewahrungspflichten; ein dort erforderlicher Käufername wird dadurch nicht aus einer Rechnung gelöscht. Für Sicherungskopien und Wiederherstellung gelten die allgemeinen Hinweise dieser Erklärung und die Rechte auf Auskunft, Löschung und Einschränkung.

Beim Vergleich werden Groß-/Kleinschreibung, zusätzliche Leerzeichen, Bindestriche, übliche Titel und weitere Vornamen berücksichtigt. Eine Übereinstimmung des Namensstamms kann auch nur ein Hinweis auf eine mögliche Doppelung sein. Unsichere Namensvarianten berechtigen nicht automatisch zur Auszahlung und werden persönlich geprüft. Das ist keine Identitätsprüfung und ersetzt keinen Nachweis des Einverständnisses.

4. Gutscheinbestellung und Gutscheindatenbank

Für den Gutscheinkauf verarbeiten wir Käufername, Käufer-E-Mail-Adresse, Rechnungsanschrift, Gutscheinwert, Empfängername, persönliche Nachricht und die optionale Ansprechpartnerwahl. Hinzu kommen Bestellkennung, akzeptierte AGB-Fassung, Zahlungszuordnung und -status, Kauf- und Gültigkeitsdatum, Gutscheincode, PDF, Versandstatus, Restguthaben und Einlösungen. Eine Einlösung umfasst Betrag, Zeitpunkt und eine Auftrags- oder Rechnungsreferenz. Verkaufs- und Korrekturbelege enthalten insbesondere Rechnungsnummer, Käufer- und Ausstellerdaten, Datum, Leistungsbeschreibung und Betrag. Im Zahlungsabgleich verarbeiten wir die zugehörigen Stripe-Gebühren, Netto- und Auszahlungsdaten.

Wir verwenden diese Angaben zur Vertragsabwicklung und Verwaltung des Guthabens (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungspflichten (lit. c) und zur Missbrauchsabwehr und Durchsetzung berechtigter Ansprüche (lit. f). Angaben zur beschenkten Person erhalten wir vom Käufer und verarbeiten sie auf Grundlage unseres und Ihres berechtigten Interesses an der gewünschten Personalisierung (lit. f). Die Zustellung erfolgt an die Käufer-E-Mail-Adresse; eine Kontaktadresse der beschenkten Person wird im Bestellformular nicht erhoben. Bitte nennen Sie nur Informationen, die auf dem Gutschein erscheinen sollen, und keine sensiblen Angaben.

Die Datenbank wird bei Neon betrieben, einem Dienst der Databricks-Gruppe (Databricks, Inc. und Neon, LLC, USA). Für unsere Gutscheindatenbank ist die AWS-Region Frankfurt gewählt. Gespeichert werden die genannten Bestell-, Gutschein- und Versanddaten einschließlich PDF. Die gewählte Datenbankregion schließt internationale Verarbeitung durch den Anbieter und seine Unterauftragnehmer nicht aus; hierfür gelten die Angaben in Abschnitt 9. Informationen: Databricks-Datenschutzhinweise, Neon-Vertragsbedingungen und Auftragsverarbeitungsbedingungen.

Interne Gutscheinverwaltung mit ChatGPT Sites

Für die Prüfung und Einlösung durch unser Team verwenden wir einen zugriffsgeschützten Teambereich auf ChatGPT Sites von OpenAI. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die Verarbeitung gehosteter personenbezogener Daten stellt OpenAI spezielle Auftragsverarbeitungsbedingungen für ChatGPT Sites bereit; sie erfassen auch veröffentlichte Sites aus Plus- und Pro-Konten. Beim Abruf und Erfassen werden insbesondere Gutscheincodes, Käufer- und Empfängernamen, Kauf- und Gültigkeitsdaten, Werte, Restguthaben, Status sowie Einlösungsreferenzen, Ort, Zeitpunkt und die Identität des erfassenden Teammitglieds über diese gehostete Anwendung verarbeitet. Dies dient der Vertragsabwicklung und dem Schutz vor mehrfacher Einlösung (Art. 6 Abs. 1 lit. b und f DSGVO). Der maßgebliche Gutscheinbestand bleibt in unserer oben beschriebenen Datenbank; es gelten die Fristen in Abschnitt 10. Die Gutscheinverwaltung enthält keine automatische KI-Auswertung. Käufer benötigen dafür kein ChatGPT-Konto. Informationen zur Verarbeitung und möglichen internationalen Übermittlungen: OpenAI-Datenschutzhinweise und ChatGPT-Sites-Auftragsverarbeitungsbedingungen.

Der private Bestelllink ermöglicht die Statusprüfung und den PDF-Download ohne Kundenkonto. Teilen Sie ihn nur mit Personen, die Zugriff erhalten sollen. Bestellfelder, persönliche Nachrichten, Gutscheincodes und private Zugriffsschlüssel werden von unserer Website nicht an Google Analytics oder Google Ads als Analyseereignisse übermittelt. Private Bestell- und Widerrufsseiten verwenden keine Analyse-Tags.

5. Zahlung über Stripe

Die Bezahlung erfolgt auf der Checkout-Seite von Stripe. Für den europäischen Zahlungsdienst sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland, zuständig. Wir übermitteln Käufer-E-Mail-Adresse, Betrag, Währung und eine technische Bestellkennung. Zahlungsdaten und die in Checkout abgefragten Rechnungsdaten geben Sie direkt bei Stripe beziehungsweise dem ausgewählten Zahlungsanbieter ein. Wir erhalten die für Zuordnung und Abwicklung erforderlichen Zahlungsinformationen. Vollständige Kartennummern und Kartenprüfcodes speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und lit. c für gesetzliche Pflichten. Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder eigenständiger Verantwortlicher, insbesondere für Betrugsprävention und gesetzliche Prüfungen. Bei Auswahl einer weiteren Zahlungsart verarbeitet auch deren Anbieter die notwendigen Daten. Informationen: Stripe-Datenschutzhinweise und Stripe-Datenverarbeitungsbedingungen.

6. Dokumentenversand und elektronischer Widerruf

Für Gutscheinmails und elektronische Widerrufsbestätigungen nutzen wir LetterXpress MailDirect der A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe), Deutschland. An den Dienst übermitteln wir die Empfänger-E-Mail-Adresse und das jeweilige PDF sowie eine technische Zuordnung. Bei neuen Gutscheinkäufen erhalten Sie Gutschein und Rechnung zusammen mit der Bestellbestätigung und den Vertragsunterlagen in einem gemeinsamen PDF-Anhang einer E-Mail. Gutscheinunterlagen enthalten die gewünschten Namen und Nachricht, Code, Wert, Datum und Vertragsinformationen. Die Rechnung enthält insbesondere Käufername und Rechnungsanschrift, Belegnummer, Leistungsbeschreibung, Betrag und Zahlungsdatum. Widerrufsbestätigungen enthalten Name, Vertragsangabe, Erklärung und Eingangszeit. Versand- und Zustellstatus werden zur Kontrolle verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Informationen: LetterXpress-Datenschutzhinweise und Auftragsverarbeitungsbedingungen.

Nach den LetterXpress-Vertragsbedingungen werden übermittelte Dokument- und Versanddaten im Regelfall nach 60 Tagen gelöscht, soweit keine abweichende Vereinbarung oder gesetzliche Pflicht besteht. Unser eigenes Rechnungs- und Gutscheinarchiv ist davon getrennt; hierfür gilt Abschnitt 10.

Bei der elektronischen Funktion „Vertrag widerrufen“ speichern wir Ihre Erklärung, Name, Vertragsangabe, E-Mail-Adresse und Eingangszeit zur Bearbeitung und zum Nachweis des Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO). Eine Benachrichtigung über den Eingang wird zusätzlich über Web3Forms an unser Firmenpostfach übermittelt; dafür gelten die Angaben in Abschnitt 3. Die Funktion setzt weder Anmeldung noch Zustimmung zu Werbung voraus. Wir informieren Sie über den Eingang; die Prüfung und eine gegebenenfalls erforderliche Rückzahlung folgen gesondert.

7. Rechnungen und Buchhaltung mit Lexware Office

Für Kundenverwaltung, Angebote, Rechnungen und Buchhaltung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dort verarbeiten wir die für Geschäftsunterlagen und Zahlungsabgleich erforderlichen Namen, Kontaktdaten, Anschriften, Leistungs- und Rechnungsangaben sowie Zahlungsvorgänge. Bei neuen Gutscheinbestellungen übermitteln wir nach bestätigter Zahlung Käufername, Rechnungsanschrift, Gutscheinbetrag, Leistungsbeschreibung, Bestellbezug und Zahlungsdatum automatisch an unser Lexware-Firmenkonto, um die Rechnung zu erstellen. Bestätigte Erstattungen werden für Rechnungskorrekturen übermittelt. Den Namen der beschenkten Person und den persönlichen Geschenktext übermitteln wir dafür nicht an Lexware. Rechnungsnummer, Belegkennung und Original-PDF übernehmen wir in unser geschütztes Belegarchiv und für die gemeinsame Gutscheinmail; hierfür gelten auch die Abschnitte 4, 6 und 10.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und lit. c für steuer- und handelsrechtliche Pflichten. Soweit für die Buchführung notwendig, erhalten auch unsere steuerliche Beratung und gesetzlich berechtigte Stellen die entsprechenden Unterlagen. Informationen: Lexware-Office-Datenschutzhinweise.

8. Lokaler Speicher, Schriftarten und Google-Dienste

Die Website lädt ihre Schriftarten von unserer eigenen Website. Für die Schriftanzeige wird keine Verbindung zu Google Fonts aufgebaut.

Ihre Cookie-Auswahl mit Zeitpunkt speichern wir unter pt_cookie_consent_v2 im lokalen Browserspeicher. Sie bleibt dort bis zur Änderung Ihrer Auswahl oder zur Löschung des Website-Speichers im Browser; für diesen Eintrag besteht keine automatische zeitliche Löschung. Diese notwendigen Speicherzugriffe erfolgen nach § 25 Abs. 2 TDDDG; die damit zusammenhängende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, insbesondere unserem Interesse an der Beachtung und technischen Umsetzung Ihrer Auswahl. Den Schutz vor zu vielen Anfragen unterstützen kryptographisch abgeleitete IP-Kennungen in Zehn-Minuten-Zeitfenstern. Abgelaufene Kennungen werden bei der nächsten Anfrage bereinigt.

Für Statistik und Marketing holen wir eine getrennte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne eine entsprechende Einwilligung laden wir das Google-Tag nicht. Wenn Sie nur Statistik erlauben, wird Google Ads nicht für Werbemessung konfiguriert. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Bei Widerruf laden wir die Seite neu, damit bereits geladene Tags nicht weiterarbeiten. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Google Analytics 4

Nach Statistik-Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden technische Geräte- und Browserdaten, Seitenaufrufe, Interaktionen, Referrer und die für die Übertragung benötigte IP-Adresse. Klickereignisse enthalten Seitenbereich, Elementart, technisches Kennzeichen und Zielart. Ein bestätigter Anfrageversand kann als Ereignis erfasst werden. Namen, Telefonnummern, E-Mail-Adressen und Freitext aus Formularen senden wir nicht als Analyseereignisse. Die Auswertung dient der Verbesserung der Website. In unserer Property werden Ereignisdaten zwei Monate und Nutzerdaten 14 Monate aufbewahrt. Bei neuer Nutzeraktivität beginnt die Frist für Nutzerdaten erneut; aggregierte Standardberichte sind von diesen Fristen nicht in gleicher Weise betroffen.

Google Ads

Nach Marketing-Einwilligung nutzen wir Google Ads desselben Anbieters zur Messung von Anzeigenkontakten und daraus entstandenen Anfragen. Dabei werden insbesondere technische Verbindungsdaten, Anzeigenkennungen, Seitenaufrufe, Telefonklicks und bestätigte Formularversände verarbeitet. Nach einem Anzeigenklick kann die angezeigte Geschäftsnummer durch eine Google-Weiterleitungsnummer ersetzt werden, um einen Anruf und dessen Dauer zuzuordnen. Ohne Marketing-Einwilligung lösen wir keine solchen Conversion-Ereignisse aus.

Unsere Google-Einbindungen sind auf Statistik beziehungsweise Werbemessung nach Ihrer jeweiligen Einwilligung beschränkt. Die Freigabe von Signalen für personalisierte Werbung ist in unseren Website-Tags deaktiviert. Eine Einwilligung in die Werbemessung wird von uns nicht zugleich als Einwilligung in personalisierte Werbung verwendet.

Google kann Daten auch bei Google LLC in den USA und weiteren verbundenen Unternehmen verarbeiten. Für Analytics stellt Google Auftragsverarbeitungsbedingungen bereit; bei Ads richtet sich die datenschutzrechtliche Rolle nach der jeweiligen Verarbeitung. Informationen: Google-Datenschutzhinweise. Google-Analytics-Cookies zur Wiedererkennung haben nach den Standardregeln regelmäßig eine Laufzeit von zwei Jahren; Google-Ads-Conversion-Cookies mit dem Präfix _gcl_ regelmäßig 90 Tage. Eine erneute Nutzung kann die Laufzeit aktualisieren; Browser können sie verkürzen. Sie können Cookies jederzeit in Ihrem Browser löschen. Informationen zu den einzelnen Cookies und Laufzeiten: Google-Cookie-Hinweise. Externe Links, etwa zu Google Maps oder YouTube, öffnen den jeweiligen Dienst erst beim Anklicken.

Die jeweiligen Vertrags- und Datenschutzrollen erläutert Google in den Auftragsverarbeitungsbedingungen und den Bedingungen für eigenständig verantwortliche Verarbeitungen.

9. Internationale Übermittlungen

Insbesondere Vercel, Neon/Databricks, Stripe, Web3Forms und Google können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in Staaten ohne einschlägigen Angemessenheitsbeschluss sehen die veröffentlichten Datenverarbeitungsbedingungen dieser Anbieter insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Für US-Empfänger kommt ein Angemessenheitsbeschluss nur in Betracht, soweit der konkrete Empfänger für die betreffende Verarbeitung wirksam nach dem EU-US Data Privacy Framework zertifiziert ist.

Für die bei Web3Forms verarbeiteten Formulardaten betrifft dies insbesondere Indien und die international eingesetzten Unterauftragnehmer. Der Web3Forms-Vertrag bezieht hierfür die EU-Standardvertragsklauseln ein; die vereinbarten technischen Schutzmaßnahmen umfassen insbesondere Transport- und Speicherverschlüsselung sowie Zugriffsbeschränkungen. Diese vertraglichen und technischen Maßnahmen sind keine Zusicherung, dass jede Verarbeitung ausschließlich in der EU stattfindet. Anbieter und zugehörige Vertragsquellen sind in den jeweiligen Abschnitten verlinkt.

Auch OpenAI beschreibt eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA und bei internationalen Dienstleistern. Die oben verlinkten ChatGPT-Sites-Auftragsverarbeitungsbedingungen sehen für entsprechende Übermittlungen Angemessenheitsbeschlüsse beziehungsweise Standardvertragsklauseln vor. Die Nutzung des internen Teambereichs ist daher keine Zusicherung einer ausschließlich europäischen Verarbeitung.

Auch bei solchen Garantien können behördliche Zugriffsrechte und Rechtsschutzmöglichkeiten vom europäischen Niveau abweichen. Auskünfte über die für eine Verarbeitung maßgebliche Grundlage und eine Kopie geeigneter Garantien können Sie über unseren Kontakt anfordern. Die Cookie-Auswahl ist keine pauschale Einwilligung in beliebige Drittlandübermittlungen.

10. Speicherdauer

Wir verarbeiten Daten so lange, wie es für den jeweiligen Zweck notwendig ist. Anfragen ohne anschließenden Auftrag werden nach abschließender Bearbeitung gelöscht, sofern keine Nachweis- oder Aufbewahrungsgründe bestehen. Bestell-, Gutschein- und Einlösedaten bleiben für die Verwaltung gültiger Guthaben, Rückabwicklung und erforderliche Nachweise verfügbar.

Abgebrochene, endgültig unbezahlte Gutscheinbestellungen prüfen wir nach 30 Tagen zur Löschung, sofern keine Zahlungszuordnung, kein ausgestellter Beleg, kein Gutschein und kein anderer erforderlicher Nachweis besteht. Ausgestellte Verkaufsbelege werden getrennt von personalisierten Geschenk-Gutscheinen archiviert; persönliche Grußtexte werden nicht in den steuerlichen Verkaufsbeleg übernommen.

Geschäftsbriefe sind regelmäßig sechs Jahre, Buchungsbelege acht Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufzubewahren (§ 147 AO und gegebenenfalls § 257 HGB). Die Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Längere gesetzliche Fristen oder laufende Verfahren können die Aufbewahrung verlängern. Nicht jeder Datenbestand muss vollständig für die längste Frist erhalten bleiben. Danach werden nicht mehr benötigte Daten gelöscht. Eigenständige gesetzliche Pflichten eines Zahlungsanbieters können abweichen.

11. Ihre Rechte

Sie haben nach den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung können Sie jederzeit widersprechen (Art. 21).

Wenden Sie sich dafür an info@personatechnica.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht oder der Behörde an Ihrem Aufenthalts- oder Arbeitsort. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch unsere Bestellfunktionen nicht statt.