Datenschutzerklärung

Stand: 17. September 2026

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen (insbesondere BDSG, TDDDG) transparent darzulegen, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen. Diese Datenschutzerklärung deckt sämtliche Datenverarbeitungen ab, die im Rahmen unserer Online- und Offline-Aktivitäten stattfinden, und erläutert die jeweiligen Rechtsgrundlagen, Speicherdauern sowie Empfängerkategorien.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns (Grimm Bildungszentrum – GBZ GmbH) verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Auftragsverarbeiter in unserem Auftrag verarbeiten. Der Anwendungsbereich erfasst insbesondere:
- alle Onlineauftritte (Websites) und hierüber erreichbaren Formulare;
- unsere Social-Media-Auftritte (ausschließlich als Verlinkung, ohne eingebettete Plugins);
- die Kommunikation via Telefon, E-Mail und Online-Formular;
- die Planung, Durchführung und Verwaltung von Bildungsmaßnahmen;
- den Bewerbungsprozess und hiermit verbundene Kommunikations- und Dokumentationsvorgänge.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person;
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung;
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit, effiziente Kommunikation, betriebswirtschaftlicher Betrieb);
- § 26 BDSG – Datenverarbeitung im Beschäftigungskontext.

Zusätzlich gelten nationale Datenschutzvorgaben in Deutschland (BDSG). Soweit Datenübermittlungen in Drittländer erforderlich sind, erfolgt dies ausschließlich unter Einhaltung der DSGVO (insbesondere Standardvertragsklauseln und – soweit einschlägig – EU–US Data Privacy Framework).

Kontaktdaten des Verantwortlichen

Grimm Bildungszentrum – GBZ GmbH
Ludwig-Mond-Straße 31
34121 Kassel
Telefon: 0561 76658837
E-Mail: info@grimm-bildungszentrum.de
Datenschutzbeauftragter: info@grimm-bildungszentrum.de

Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweilige Zweckerreichung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten gelöscht oder anonymisiert. Typische Fristen sind:
- Geschäftsunterlagen (HGB/AO): 6–10 Jahre;
- Bewerbungen: 6 Monate, bei Einwilligung in den Bewerberpool bis zu 12 Monate;
- Server-Logfiles: maximal 7 Tage (sofern eine längere Aufbewahrung zu Beweiszwecken nicht erforderlich ist).

Rechte laut Datenschutz-Grundverordnung

Ihnen stehen die Rechte aus Art. 15–21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie das Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Sicherheit der Datenverarbeitung

Wir treffen technische und organisatorische Maßnahmen (TOM) entsprechend Art. 24, 25 und 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (u. a. Zugriffskontrolle, Transport- und Speicherverschlüsselung, Protokollierung, Berechtigungskonzept, Datensparsamkeit).

TLS-/SSL-Verschlüsselung

Unsere Website nutzt TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser.

Kommunikation (Telefon, E-Mail, Online-Formular)

Betroffene: alle Personen, die mit uns kommunizieren.
Zwecke: Bearbeitung von Anfragen, Durchführung vorvertraglicher/vertraglicher Maßnahmen, Dokumentation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO.

Telefon: Anrufdaten können beim Telekommunikationsanbieter und auf Endgeräten gespeichert werden.
E-Mail: E-Mails werden auf Endgeräten und Mailservern gespeichert.
Online-Formular: Eingaben werden auf unserem Webserver gespeichert und ggf. per E-Mail übermittelt.
Löschung erfolgt nach Zweckerreichung, vorbehaltlich gesetzlicher Pflichten.

Auftragsverarbeitungsverträge (AVV)

Bei der Beauftragung von Auftragsverarbeitern sind die Anforderungen des Art. 28 DSGVO zu beachten. Die hierfür vorgesehenen Verträge regeln insbesondere Zweck und Dauer der Verarbeitung, Datenarten, Schutzmaßnahmen, den Einsatz von Unterauftragnehmern sowie Weisungs- und Kontrollrechte.

Cookies, Einwilligung und Widerruf

Wir verwenden technisch notwendige Speicherfunktionen sowie optionale Dienste für Statistik und Marketing. Im Cookie-Banner können Sie optionale Dienste gemeinsam ablehnen oder den Kategorien „Statistik“ und „Marketing“ getrennt zustimmen. Die Nutzung unserer Formulare setzt keine Zustimmung zu Statistik oder Marketing voraus.

Ihre Entscheidung wird mit der lokal eingebundenen Software CookieConsent im Cookie „cc_cookie“ für 182 Tage gespeichert. Darin stehen die gewählten Kategorien, eine Einwilligungskennung, die Fassung der Einwilligung und die Zeitpunkte Ihrer Entscheidung. Diese Speicherung dient dazu, Ihre Auswahl zu berücksichtigen; dafür wird kein externer Consent-Dienst kontaktiert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse ist die verlässliche Verwaltung Ihrer Datenschutzeinstellungen.

Die nachfolgend beschriebene Statistik und Werbeerfolgsmessung erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Den bereits beim Seitenaufruf geladenen Google Tag Manager erläutern wir gesondert im nächsten Abschnitt.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich oder über die folgende Schaltfläche mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Bei Widerruf der Statistik-Einwilligung wird die Seite gegebenenfalls neu geladen, um die bereits geladenen Statistikdienste vollständig zu beenden. Noch nicht abgesendete Formulareingaben können dabei verloren gehen. Sie können Cookies außerdem im Browser löschen; anschließend kann eine erneute Auswahl erforderlich sein.

Google Tag Manager

Wir verwenden Google Tag Manager, um die unten beschriebene Messung mit Google Ads und Google Analytics 4 zu verwalten und entsprechend Ihrer Einwilligung auszulösen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf dieser Website ist der Container GTM-TG8N7T9G eingebunden.

Der Tag Manager wird bereits beim Aufruf der Website von Google geladen. Dabei erhält Google technisch bedingt unter anderem Ihre IP-Adresse, Browserinformationen und den Zeitpunkt der Anfrage. Nach Angaben von Google werden die HTTP-Anfrageprotokolle des Tag Managers innerhalb von 14 Tagen gelöscht. Google erhebt außerdem zusammengefasste Diagnosedaten zur Tag-Auslösung.

Die technische Bereitstellung und Verwaltung der Tags stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zentralen, einwilligungsabhängigen Steuerung der Messdienste. Die Google-Ads-Tags für die Werbeerfolgsmessung benötigen zusätzlich Ihre Zustimmung zur Kategorie „Marketing“. Die Tags für Google Analytics 4 benötigen Ihre Zustimmung zur Kategorie „Statistik“. Ihre Auswahl wird über Google Consent Mode übermittelt. Eine Verbindung zu Google beim Laden des Tag Managers ist daher von einer Zustimmung zur Statistik- oder Ads-Messung zu unterscheiden.

Weitere Informationen: Datenschutz bei Google Tag Manager und Datenschutzerklärung von Google. Zu möglichen Übermittlungen in die USA siehe „Internationale Datentransfers“.

Google Ads und Messung von Anfragen

Nach Ihrer Zustimmung zu „Marketing“ nutzen wir Google Ads von Google Ireland Limited zur Messung des Erfolgs unserer Anzeigen. Eingesetzt werden das Google-Tag, die Conversion-Verknüpfung und Mess-Tags für erfolgreich übermittelte Formulare sowie Klicks auf unsere Telefonlinks. Dadurch können wir erkennen, welche Anzeigen zu einer Anfrage beitragen, und unsere Werbung verbessern. Ein Telefonklick belegt dabei noch kein tatsächlich geführtes Gespräch; diese Website-Messung zeichnet keine Gespräche auf.

Verarbeitet werden insbesondere Seiten- und Verweis-URLs, Anzeigen-Klickkennungen, Cookie-Kennungen, technische Browser- und Geräteinformationen, IP-Adresse, Einwilligungsstatus sowie Art und Zeitpunkt der gemessenen Aktion. Die Messereignisse unserer Formulare übernehmen keine eingegebenen Namen, E-Mail-Adressen, Nachrichten oder hochgeladenen Dokumente. Diese Formulardaten verarbeiten wir gesondert zur Bearbeitung Ihrer Anfrage, wie im Abschnitt „Kontakt- und Bewerbungsformulare“ beschrieben.

Zur Zuordnung eines Besuchs speichern wir nach Marketing-Einwilligung im Cookie „gbz_attr“ für 90 Tage die vorhandenen Kampagnenparameter (UTM), die Google-Klick-ID (GCLID), die Einstiegsseite und die verweisende Seite. Google kann zusätzlich eigene Mess-Cookies mit dem Präfix „_gcl“ und den Browserspeicher „_gcl_ls“ verwenden. Für „_gcl_“-Cookies nennt Google eine Laufzeit von 90 Tagen. Bei Widerruf löschen wir die auf unserer Domain erreichbaren zugehörigen Mess-Cookies, „gbz_attr“ und „_gcl_ls“. Bereits übermittelte Daten werden dadurch nicht automatisch bei Google gelöscht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen zu den von Google verwendeten Cookies und deren Laufzeiten finden Sie in den Cookie-Angaben von Google; die Aufbewahrung bei Google wird in den Hinweisen zur Datenspeicherung erläutert. Zum Empfänger und zu internationalen Übermittlungen gelten auch die Abschnitte „Google Tag Manager“ und „Internationale Datentransfers“.

Google Analytics 4

Nach Ihrer Zustimmung zu „Statistik“ verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir untersuchen damit die Nutzung unserer Website, die Herkunft von Besuchen und erfolgreiche Anfragen, um Inhalte, Navigation und die Auswahl unserer Bildungsangebote zu verbessern. Ohne Statistik-Einwilligung wird die Analytics-Messung nicht gestartet.

Verarbeitet werden insbesondere aufgerufene Seiten, Verweis- und Kampagneninformationen, Zeitpunkt und Dauer von Besuchen, Browser- und Geräteinformationen, der ungefähre Standort, Cookie-Kennungen sowie Messereignisse wie eine erfolgreich übermittelte Anfrage. Unsere Formular-Messereignisse enthalten die Art des Formulars und gegebenenfalls den gewählten Kurs, aber keine eingegebenen Namen, E-Mail-Adressen, Nachrichten oder hochgeladenen Dokumente. Wir übermitteln keine eigene, einer Person zugeordnete Nutzerkennung an Analytics. Die IP-Adresse wird technisch übertragen; für Zugriffe aus der EU, der Schweiz und dem Vereinigten Königreich wird sie nach Angaben von Google zur Standortbestimmung verwendet und vor der Speicherung der Messdaten verworfen.

Google Analytics verwendet die Cookies „_ga“ und „_ga_…“, um Besuche und Sitzungen zu unterscheiden. Google nennt dafür standardmäßig eine Laufzeit von zwei Jahren; Browser können diese verkürzen. Die Cookie-Laufzeit kann bei weiterer Nutzung aktualisiert werden. Für die Aufbewahrung von Nutzer- und Ereignisdaten in Analytics sind 14 Monate eingestellt; die automatische Verlängerung der Aufbewahrungsdauer einer Nutzerkennung bei neuer Aktivität ist deaktiviert. Diese Einstellung gilt nicht für die standardmäßigen zusammengefassten Berichte.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Statistik-Einwilligung wie oben beschrieben widerrufen. Erreichbare Analytics-Cookies werden dabei gelöscht; bereits an Google übermittelte Daten werden dadurch nicht automatisch gelöscht. Weitere Informationen: Analytics-Cookies, Datenaufbewahrung in Analytics und Datenschutz für Zugriffe aus der EU. Zu möglichen Übermittlungen in die USA siehe „Internationale Datentransfers“.

Microsoft Clarity

Nach Ihrer Zustimmung zu „Statistik“ verwenden wir Microsoft Clarity, um die Bedienbarkeit unserer Website zu untersuchen. Anbieter ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Für die Verarbeitung in eigener Verantwortlichkeit im Europäischen Wirtschaftsraum nennt Microsoft Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Unser Clarity-Projekt hat die Kennung „yjp62px0ag“.

Clarity erfasst Seitenaufrufe und Interaktionen wie Klicks, Scrollbewegungen und Mausbewegungen sowie technische Browser- und Geräteinformationen, Seiten- und Verweis-URLs, Zeitangaben, den ungefähren Standort und Besuchs- beziehungsweise Sitzungskennungen. Die IP-Adresse wird bei der Verbindung technisch übertragen. Daraus entstehen zusammengefasste Darstellungen häufig genutzter Seitenbereiche („Heatmaps“) und nachspielbare Besuchsverläufe („Session Replays“). Diese helfen uns, unverständliche Abläufe und technische Probleme zu erkennen. Textinhalte und Formulareingaben werden für die Aufzeichnung maskiert; maskierte Inhalte werden nach Angaben von Microsoft nicht übertragen.

Für die Wiedererkennung verwendet Clarity insbesondere „_clck“ mit einer regulären Laufzeit von einem Jahr und „_clsk“ mit einer regulären Laufzeit von einem Tag. Die Laufzeiten können bei weiterer Nutzung erneuert oder durch den Browser verkürzt werden. Ohne Statistik-Einwilligung wird das Clarity-Script nicht geladen. Stimmen Sie zusätzlich „Marketing“ zu, wird auch die entsprechende Werbeeinwilligung an Microsoft übermittelt. Microsoft kann die Nutzungsdaten dann für Microsoft Advertising verwenden, beispielsweise zur Werbepersonalisierung und Erfolgsmessung, und zusätzliche Kennungen beziehungsweise Cookies wie „MUID“ einsetzen. Bei alleiniger Statistik-Einwilligung wird diese Werbeeinwilligung nicht erteilt.

Nach Angaben von Microsoft werden die Daten zur Wiedergabe eines Besuchs für 30 Tage gespeichert. Als Favorit gespeicherte oder mit einer Kennzeichnung versehene Sitzungen bleiben neun Monate erhalten; für Heatmaps und zusammengefasste Klickdaten beträgt die Aufbewahrungsdauer ebenfalls neun Monate. Die genannten Fristen betreffen Clarity-Auswertungen; für eine zusätzlich eingewilligte Verarbeitung durch Microsoft Advertising gelten die in den Microsoft-Datenschutzbestimmungen beschriebenen Aufbewahrungskriterien.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beide Einwilligungen können Sie getrennt über die Cookie-Einstellungen widerrufen. Bei Widerruf der Statistik-Einwilligung wird Clarity beendet und die auf unserer Domain erreichbaren Clarity-Cookies werden gelöscht. Dies löscht keine bereits an Microsoft übermittelten Daten oder Cookies auf Microsoft-Domains. Weitere Informationen: Clarity-Cookies, Clarity-Aufbewahrungsfristen und Microsoft-Datenschutzbestimmungen. Zu Übermittlungen in die USA siehe „Internationale Datentransfers“.

Ahrefs Web Analytics

Nach Ihrer Zustimmung zu „Statistik“ verwenden wir Ahrefs Web Analytics von Ahrefs Pte. Ltd., 16 Raffles Quay #33-03, Hong Leong Building, Singapur 048581. Wir werten damit aus, welche Seiten besucht werden und woher Besucher kommen, um unsere Website zu verbessern.

Erfasst werden Seiten- und Verweis-URLs, Browser, Gerät, Betriebssystem, Sprache und der ungefähre Standort bis auf Stadtebene. Der Dienst kann außerdem ausgehende Linkklicks und Formularaktionen erfassen. Die IP-Adresse wird technisch übertragen und zur Standortbestimmung sowie zur Zählung täglicher Besucher verarbeitet. Nach Anbieterangaben werden keine Analyse-Cookies gesetzt und rohe IP-Adressen nicht gespeichert. Für die Besucherzählung wird eine täglich wechselnde Hash-Kennung verwendet; deren Zufallszusatz wird nach 24 Stunden gelöscht. Das bedeutet nicht, dass sämtliche Statistiken nach 24 Stunden gelöscht werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Endgeräteinformationen erfolgt, § 25 Abs. 1 TDDDG. Ohne Statistik-Einwilligung wird das Ahrefs-Script nicht geladen. Den Widerruf erläutern wir oben. Zusammengefasste Auswertungen verwendet Ahrefs nach eigenen Angaben auch zur Verbesserung seiner Dienste.

Informationen zur Verarbeitung und Aufbewahrung: Funktionsweise von Ahrefs Web Analytics und Datenschutzerklärung von Ahrefs. Zu möglichen Übermittlungen nach Singapur und in die USA siehe „Internationale Datentransfers“.

Webhosting

Betroffene: Besucher unserer Website.
Zwecke: professionelles Hosting, IT-Sicherheit, Stabilität, ggf. Fehleranalyse.
Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, URL, Referrer-URL, Browsertyp/-version, Betriebssystem.
Speicherdauer: i. d. R. 7 Tage (Server-Logfiles).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Websitebetrieb).

Eingesetzte Hosting-/Infrastruktur-Dienstleister

Hetzner Online GmbH – Leistungen: Bereitstellung von informationstechnischer Infrastruktur (Server, Netz, Speicher).
Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Website: https://www.hetzner.com/
Datenschutz: https://www.hetzner.com/de/rechtliches/datenschutz
AV-Vertrag: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/

ALL‑INKL.COM – Neue Medien Münnich – Leistungen: Domainverwaltung und verbundene Dienstleistungen.
Dienstanbieter: ALL‑INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Website: https://all-inkl.com/
Datenschutz: https://all-inkl.com/datenschutzinformationen/
AV-Vertrag: Wird vom Dienstanbieter bereitgestellt.

Serverstandorte: Deutschland (u. a. Nürnberg). Mit beiden Anbietern bestehen AV-Verträge gem. Art. 28 DSGVO.

Schutz vor Spam und Missbrauch (hCaptcha)

Wir verwenden hCaptcha (Intuition Machines Inc., USA) zur Erkennung automatisierter Zugriffe und zum Schutz unserer Formulare. Verarbeitet werden technische Daten (z. B. IP-Adresse, Mausbewegungen, Browser-Infos), um zwischen menschlicher Nutzung und Bots zu unterscheiden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA kann erfolgen und stützt sich auf das EU–US Data Privacy Framework (DPF) und/oder EU–Standardvertragsklauseln.

Kontakt- und Bewerbungsformulare

Bei Nutzung unserer Formulare verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Vorname, Nachname, E-Mail, Telefonnummer, gewünschter Kursstarttermin, Nachricht). Die Daten werden auf unserem Server gespeichert und zusätzlich per E‑Mail an uns übermittelt.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.
Löschung: nach Zweckerreichung und Ablauf ggf. bestehender gesetzlicher Aufbewahrungspflichten. Die Übertragung erfolgt TLS‑verschlüsselt.

Bewerbungen

Im Rahmen von Bewerbungen verarbeiten wir die übermittelten personenbezogenen Daten (z. B. Kontaktdaten, Qualifikationen, Anschreiben, Nachrichten) zur Durchführung des Auswahlverfahrens. Zugriff erhalten ausschließlich berechtigte Personen (Geschäftsführung, Leitung).
Rechtsgrundlagen: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO.
Löschung: 6 Monate nach Abschluss des Verfahrens; bei Einwilligung Speicherung im Bewerberpool bis zu 12 Monate (Art. 6 Abs. 1 lit. a DSGVO).

Bildungs- und Teilnehmerdaten (AZAV-Kontext)

Zur Planung, Durchführung und Verwaltung von Bildungsmaßnahmen verarbeiten wir Teilnehmerdaten (z. B. Stammdaten, Kommunikationsdaten, Kurs- und Leistungsdaten, Angaben zu Fördermaßnahmen wie Bildungsgutscheinen).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG. Soweit erforderlich, verarbeiten wir besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) gemäß Art. 9 Abs. 2 lit. a oder h DSGVO.

Verlinkungen auf Social Media

Unsere Website enthält ausschließlich Links zu unseren Profilen auf sozialen Netzwerken. Es werden keine eingebetteten Social‑Plugins oder Tracking‑Mechanismen verwendet. Eine Datenübermittlung findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken.

Internationale Datentransfers

Bei Google-Diensten, Microsoft Clarity und hCaptcha können Daten in die USA übermittelt werden. Bei Ahrefs kommen insbesondere Singapur und die USA als Verarbeitungsländer in Betracht. Für Übermittlungen personenbezogener Daten außerhalb der EU bzw. des EWR gelten die Anforderungen der Art. 44 ff. DSGVO. Eine Einwilligung in Statistik oder Marketing ersetzt die erforderlichen Garantien für internationale Übermittlungen nicht.

Google erläutert die Nutzung des EU–US Data Privacy Framework für zertifizierte US-Empfänger sowie von Standardvertragsklauseln in seinen Rahmenbedingungen für Datenübermittlungen. Microsoft beschreibt seine Teilnahme am EU–US Data Privacy Framework sowie den Einsatz von Standardvertragsklauseln im Abschnitt „Speicherung und Verarbeitung personenbezogener Daten“ seiner Datenschutzbestimmungen. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Ahrefs beschreibt geeignete Garantien, insbesondere Standardvertragsklauseln, in seiner Datenschutzerklärung und seinem Zusatz zur Datenverarbeitung.

Weitere Auskünfte zu den für Ihre Daten geltenden Garantien erhalten Sie unter den oben genannten Kontaktdaten.

Empfänger und Weitergabe personenbezogener Daten

Empfänger sind die in den jeweiligen Abschnitten genannten Dienstleister und gegebenenfalls deren Unterauftragnehmer. Eine Weitergabe erfolgt auf Grundlage Ihrer Einwilligung, soweit dies zur Erfüllung von Verträgen, zur technischen Bereitstellung oder zur Wahrung berechtigter Interessen erforderlich ist bzw. eine gesetzliche Pflicht besteht. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind die Anforderungen des Art. 28 DSGVO zu beachten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unser Unternehmen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Website: https://datenschutz.hessen.de

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen, technischen oder organisatorischen Änderungen anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Grundlage dieser Datenschutzerklärung ist die Datenschutzerklärung mit dem Datenschutz Generator für Deutschland von AdSimple.