Privacy Policy

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. durch Eingabe in ein Kontaktformular oder durch Buchung eines Termins. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie hierfür Ihre Einwilligung erteilt haben.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Wir haben für unser Unternehmen keinen Datenschutzbeauftragten bestellt, da wir gemäß Art. 37 DSGVO i. V. m. § 38 BDSG hierzu nicht verpflichtet sind (Einzelunternehmen, keine regelmäßige Verarbeitung besonderer Kategorien personenbezogener Daten).

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (nachfolgend „Google Cloud"). Die Website läuft im Dienst Cloud Run im Rechenzentrum Frankfurt am Main (Region europe-west3). Personenbezogene Daten, die beim Aufruf dieser Website anfallen, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten sowie Webseitenzugriffe handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Grundlage ist der Vertrag über Auftragsverarbeitung von Google Cloud (Cloud Data Processing Addendum). Eine Übermittlung an Google LLC (USA) ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Google LLC beigetreten ist, sowie der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zur schnellen Auslieferung von Bildern, Schriften und Skripten nutzen wir das Content Delivery Network von Google Cloud (Cloud CDN). Es ist Teil des oben beschriebenen Hostings; dabei werden technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Datei) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung).

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser beim nächsten Besuch wieder an uns übermittelt. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Notwendige Cookies (technisch erforderlich)
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website).

Analyse – Google Analytics 4 (nur mit Einwilligung)
Erfasst anonymisiert aufgerufene Seiten, Verweildauer und Herkunft der Besucher. Daten werden an Google-Server in den USA übertragen; IP-Anonymisierung ist aktiv. Keine Weitergabe an Dritte. Eingesetzte Dienste: Google Analytics 4 (Mess-ID: G-KKVH9YP7XC). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Marketing – Google Ads (nur mit Einwilligung)
Misst, ob Besucher nach einem Klick auf eine Google-Anzeige eine Aktion auf dieser Website ausführen (Conversion-Tracking). Setzt ein Cookie für 90 Tage (_gcl_aw). Eingesetzter Dienst: Google Ads Conversion-Tracking (ID: AW-18066458764). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Diese Website verwendet ein eigenes Consent-Management-System. Ihre Cookie-Entscheidung wird im localStorage Ihres Browsers gespeichert – einem lokalen Speicher, der ausschließlich auf Ihrem Endgerät verbleibt und nicht an unsere Server übertragen wird. Der localStorage-Eintrag enthält Ihre Zustimmung oder Ablehnung für die einzelnen Cookie-Kategorien sowie den Zeitstempel der Entscheidung.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website auf „Cookie-Einstellungen" klicken und Ihre Auswahl anpassen. Alternativ können Sie den lokalen Speicher Ihres Browsers leeren oder uns per E-Mail kontaktieren. Rechtsgrundlage für die Speicherung der Consent-Entscheidung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für erteilte Einwilligungen).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die über das Formular übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht) werden von unserem Server per E-Mail über Microsoft 365 an unser Postfach weitergeleitet (siehe Abschnitt 9). Eine Speicherung in einer Datenbank auf unseren Servern findet nicht statt.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Auf der Seite „Erstgespräch buchen" (/termin) können Sie direkt einen Gesprächstermin buchen. Dafür werden folgende Angaben verarbeitet:

• Thema und Ihre Fragestellung
• Name, Unternehmen und E-Mail-Adresse
• Gewählter Termin (Datum und Uhrzeit) und Sprache

Unser Server (Google Cloud, Frankfurt am Main, siehe Abschnitt 3) zeigt freie Zeiten aus unserem Geschäftskalender an und legt den gebuchten Termin unmittelbar in diesem Kalender an. Der Kalender wird über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) betrieben; mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie erhalten eine Kalendereinladung mit einem Link zu Microsoft Teams an die angegebene E-Mail-Adresse. Auf unserem Server selbst werden Ihre Angaben nicht gespeichert; in den Server-Log-Dateien steht nur der Zeitpunkt der Buchung, keine Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Der Kalendereintrag wird gelöscht, sobald er für die Bearbeitung Ihres Anliegens nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nur wenn Sie in den Cookie-Einstellungen eingewilligt haben, wird nach der Buchung ein Ereignis „Termin gebucht" an Google Analytics bzw. Google Ads übermittelt (siehe Abschnitt 10). Dabei werden das gewählte Thema, aber weder Ihr Name noch Ihre E-Mail-Adresse oder Fragestellung übertragen.

Auf dieser Website setzen wir Microsoft Bookings nicht ein; alle Buttons „Termin buchen" führen auf die oben beschriebene Seite /termin. In Einzelfällen senden wir Ihnen jedoch einen Link zu unserer Buchungsseite beim Dienst Microsoft Bookings (Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA), etwa per E-Mail.

Wenn Sie über diesen Link einen Termin buchen, werden von Microsoft folgende personenbezogene Daten erhoben und verarbeitet:

• Name und Vorname
• E-Mail-Adresse
• Gewünschter Termin (Datum und Uhrzeit)
• Ggf. weitere freiwillig angegebene Informationen

Die Verarbeitung dieser Daten dient der Organisation und Durchführung des gebuchten Gesprächstermins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung).

Microsoft ist ein US-amerikanisches Unternehmen. Die Datenverarbeitung kann daher auch in den USA stattfinden. Microsoft hat sich dem EU-US Data Privacy Framework angeschlossen, das ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA gewährleistet (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Darüber hinaus schließt Microsoft Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.

Diese Website verwendet die Schriftarten Montserrat und Source Sans 3. Diese Schriftarten werden nicht von Google-Servern geladen, sondern ausschließlich von unserem eigenen Webserver bereitgestellt. Es findet daher keine Verbindung zu Google-Servern statt, und es werden keine Daten an Google übertragen.

Die Schriftdateien werden beim Seitenaufruf zusammen mit der Website von unserem Hoster (siehe Abschnitt 3) geladen. Dabei werden nur die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitstempel) im Rahmen der Server-Log-Dateien verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen und ansprechenden Darstellung der Website).

Wenn Sie ein Formular auf dieser Website absenden, nimmt unser Server (Google Cloud, Frankfurt am Main, siehe Abschnitt 3) Ihre Angaben entgegen und sendet sie als E-Mail über Microsoft 365 an unser Postfach. Microsoft ist dabei unser Auftragsverarbeiter (siehe auch Abschnitt 7).

Dabei werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Telefonnummer, Unternehmen sowie die Inhalte Ihrer Anfrage. Die Daten werden im E-Mail-Postfach gespeichert. Eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

Diese Website verwendet das direkt eingebundene Google Tag (gtag.js; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Google Analytics 4 und Google Ads. Ein Google Tag Manager Container ist auf dieser Website nicht eingebunden.

Das Google Tag nutzt den Google Consent Mode v2. Analyse- und Marketing-Speicher sind standardmäßig auf denied gesetzt. Erst die jeweilige Auswahl im Cookie-Banner erlaubt die zugehörige Messung. Das technisch eingebundene Skript übermittelt die Consent-Einstellung; Analyse- und Conversion-Ereignisse werden ausschließlich entsprechend Ihrer jeweiligen Einwilligung ausgelöst. Rechtsgrundlage für die Analyse- und Marketingverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung Google: policies.google.com/privacy

Sofern Sie Ihre Analyse-Einwilligung erteilt haben, misst Google Analytics 4 (GA4; Measurement-ID: G-KKVH9YP7XC; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) das Nutzungsverhalten auf dieser Website und übermittelt dabei folgende Daten an Google-Server:

• Aufgerufene Seiten und Verweildauer
• Ungefährer Standort (auf Basis der gekürzten IP-Adresse)
• Geräte- und Browserinformationen
• Interaktionen (z. B. Klicks auf „Termin buchen")

IP-Adressen werden vor der Übertragung an Google anonymisiert (IP-Anonymisierung ist in GA4 standardmäßig aktiviert). Eine Speicherung vollständiger IP-Adressen findet nicht statt. Die Daten können auf Server in den USA übertragen werden; Google hat sich den Standardvertragsklauseln der EU-Kommission unterworfen (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen (siehe unten). Zusätzlich können Sie die Datenerfassung durch GA4 dauerhaft unterbinden, indem Sie das Browser-Add-on von Google installieren: tools.google.com/dlpage/gaoptout.

Auftragsverarbeitungsvertrag: Google Analytics wird im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO betrieben.

Diese Website verwendet Google Ads Conversion Tracking über das direkt eingebundene gtag.js-Skript (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Conversion-ID: AW-18066458764). Conversion-Daten werden erst dann erfasst und übertragen, wenn Sie im Cookie-Banner Ihre Einwilligung für Marketing-Cookies erteilt haben.

Gemessene Aktionen: Als Google-Ads-Conversion werden folgende Aktionen gezählt, jeweils mit eigenem Conversion-Label:

• Gebuchter Termin auf der Seite /termin („Termin gebucht", tVGxCLf1kqodEIyR4aZD)
• Erfolgreich übermitteltes Kontaktformular: Projektanfrage (UraRCMy99KwdEIyR4aZD) oder Rückruf (nPEMCNm49KwdEIyR4aZD)

Dabei werden übertragen:

• Conversion-ID und Conversion-Label
• Anonymisierte IP-Adresse (IP-Anonymisierung ist standardmäßig aktiv)
• Zeitpunkt der Conversion-Aktion
• Herkunftsseite der Aktion (z. B. Hero, Navigation, Kontakt), bei einem gebuchten Termin das gewählte Thema

Name, E-Mail-Adresse, Telefonnummer und die Inhalte Ihrer Anfrage oder Fragestellung werden nicht an Google übertragen.

Zweck: Die Daten dienen ausschließlich der Messung der Wirksamkeit von Google Ads-Kampagnen und der Optimierung des Werbebudgets. Eine Zusammenführung mit personenbezogenen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Google Ads Conversion Tracking wird nur aktiviert, wenn Sie im Cookie-Banner Ihre Einwilligung für Marketing-Cookies erteilt haben. Ohne Einwilligung bleibt das Tag inaktiv (Consent Mode v2: ad_storage: denied).

Datenübermittlung in Drittländer: Google Ireland Limited kann Daten an Google LLC (USA) übermitteln. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Google Datenschutzerklärung.

Speicherdauer: Das Conversion-Cookie (_gcl_aw) wird für 90 Tage gespeichert. Nach Ablauf oder nach Widerruf der Einwilligung werden keine neuen Conversion-Daten mehr erhoben.

Bei Analyse-Einwilligung erfasst Google Analytics 4 ausgewählte Interaktionen. Folgende Ereignisse werden übermittelt:

• Ereignisname: generate_lead (Klick auf einen Button „Termin buchen", der auf /termin führt, mit Herkunftsseite)
• Ereignisname: book_appointment (gebuchter Termin auf /termin, mit dem gewählten Thema)
• Ereignisname: contact (erfolgreich übermitteltes Projekt- oder Rückrufformular, mit Herkunftsseite)
• Art und Zeitpunkt der jeweiligen Interaktion

Bei Marketing-Einwilligung werden dieselben Aktionen zusätzlich als Google-Ads-Conversions gesendet (siehe Abschnitt 10c). Eine Verknüpfung mit personenbezogenen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung für alle unter Abschnitt 10 genannten Dienste jederzeit widerrufen, indem Sie im Footer der Website auf „Cookie-Einstellungen" klicken und die jeweiligen Kategorien deaktivieren. Nach dem Widerruf werden keine neuen Daten mehr erhoben; bereits übertragene Daten können nicht rückwirkend gelöscht werden.

Auf der Seite /applikationen betreiben wir ein Kontaktformular unter dem Produkt PROCESS>APP by LSC. Life Sciences Consulting verantwortet die Erstberatung, Prozessanalyse und fachliche Projektsteuerung. p4mx health kann für separat abgestimmte Softwareleistungen als technischer Partner einbezogen werden. Über dieses Formular können Interessenten eine erste Prozessanfrage stellen.

Beim Absenden des Formulars werden folgende personenbezogene Daten verarbeitet:

• Name (Pflichtfeld)
• Unternehmen (Pflichtfeld)
• Unternehmensgröße (Pflichtfeld, Auswahl)
• Branche (Pflichtfeld, Auswahl: Pharma / MedTech / Life Sciences / Sonstige)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Prozessbeschreibung (Freitext, Pflichtfeld)
• Sprache der Anfrage (DE/EN, automatisch ermittelt)
• Zeitstempel der Anfrage (UTC)

Die Anfragedaten werden wie beim Kontaktformular über Microsoft 365 (siehe Abschnitt 9) per E-Mail an Dr. Patrik Scholler übermittelt und dort im E-Mail-Postfach gespeichert. Eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt. Eine Weitergabe an p4mx health erfolgt nur, wenn sie für eine mit Ihnen abgestimmte Softwareleistung erforderlich ist und Sie zuvor transparent darüber informiert wurden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen).

Anfragedaten werden für die Dauer der Geschäftsbeziehung bzw. bis zum Widerruf gespeichert, spätestens jedoch 3 Jahre nach der letzten Kontaktaufnahme, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Wunsch werden Ihre Daten früher gelöscht (Kontakt: ps@lifesciences-consulting.com).

Für das LSC Ads Cockpit verbinden berechtigte Nutzer ein Google-Konto über OAuth mit der Berechtigung https://www.googleapis.com/auth/adwords. Damit greift das Tool auf die Google-Ads-Konten zu, die diesem Google-Konto freigegeben sind.

Kontostruktur, Kampagnen, Keywords, Suchbegriffe, Anzeigen, Conversion-Einstellungen und Kennzahlen. Von den angemeldeten Nutzern verarbeiten wir die E-Mail-Adresse, um Rollen zu prüfen und Vorschläge, Freigaben und Änderungen zuzuordnen.

Wir nutzen die Daten nur, um Analysen und Änderungsvorschläge zu erstellen und freigegebene Änderungen auszuführen. Wir nutzen sie nicht für Werbung und verkaufen sie nicht.

Betreuen wir Google-Ads-Konten für Kunden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für unsere eigenen Konten und das Protokoll ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirksamen Kontosteuerung und an nachvollziehbaren Änderungen).

Das Zugriffstoken liegt verschlüsselt im Google Cloud Secret Manager. Vorschläge, Freigaben und Änderungen speichern wir in einem Protokoll. Der Betrieb läuft auf Google Cloud in Frankfurt (europe-west3).

Das Protokoll löschen wir drei Jahre nach Ende der Vertragsbeziehung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Analyse übermitteln wir Konto- und Kampagnendaten an Anthropic (Claude). Anthropic verarbeitet die Daten als Auftragsverarbeiter, auch in den USA; Grundlage der Übermittlung sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein- und Ausgaben löscht Anthropic in der Regel innerhalb von 30 Tagen, bei Verstößen gegen die Nutzungsrichtlinien oder aufgrund gesetzlicher Pflichten kann die Speicherung länger dauern. Anthropic nutzt die Daten nicht zum Training seiner Modelle.

Ergebnisse der regelmäßigen Prüfung senden wir per E-Mail über Microsoft 365 an die zuständigen Personen. Google Cloud und Microsoft sind dabei unsere Auftragsverarbeiter. Darüber hinaus geben wir keine Google-Nutzerdaten an Dritte weiter, außer dies ist gesetzlich vorgeschrieben.

Den Zugriff können Sie jederzeit unter myaccount.google.com/permissions entziehen.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.