§ 1 Information über die Erhebung personenbezogener Daten (1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten innerhalb unserer Dienste. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. (2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist: Black Forest Production GmbH Neustädter Str. 39 79822 Titisee-Neustadt Handelsregister: Amtsgericht Freiburg, HRB 726892 Geschäftsführer: Liam Pablo Rudolph E-Mail-Adresse: info@blackforestprod+uction.com Internetadresse: www.blackforestproduction.com Unseren Datenschutzbeauftragten erreichen Sie unter info@blackforestproduction.com (3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Formular werden die von Ihnen mitgeteilten Daten (Name, Vorname, E-Mail-Adresse, Angaben zu Ihrem Unternehmen, Ihre Telefonnummer) von uns gespeichert, um Ihr Anliegen bestmöglich zu beantworten und zu bearbeiten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Sofern Sie nach Kontaktaufnahme die Dienstleistungen unseres Unternehmens nicht in Anspruch nehmen und nicht Vertragspartner unseres Unternehmens werden, erfolgt die Löschung der von Ihnen über das Kontaktformular uns überlassenen Daten nach spätestens 4 Wochen. Rechtsgrundlage für die Verarbeitung Ihrer Daten sind Art. 6 Abs. 1 S. 1 lit. a, b und f DS-GVO. (4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer. § 2 Ihre Rechte (1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft, Recht auf Berichtigung oder Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Widerspruch gegen die Verarbeitung, Recht auf Datenübertragbarkeit. (2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. § 3 Erhebung personenbezogener Daten bei Nutzung unserer Dienste (1) Bei der bloß informatorischen Nutzung unserer Webseiten, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO): IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. (2) Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen: Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben. Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert. Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert. Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert. Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben. (3) Von Ihnen auf dieser Webseite definierte Cookie-Einstellungen beziehungsweise erteilte Einwilligungen in die Speicherung von Cookies können jederzeit von Ihnen widerrufen beziehungsweise neu definiert werden. § 4 Hosting Wir hosten die Inhalte unserer Website bei folgendem Anbieter: IONOS Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy. Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. § 5 Weitere Funktionen und Angebote (1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. (2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten: Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z. B. für Rechenzentrumsleistungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt. Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO. Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z. B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO. (3) Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben. § 6 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten (1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Bitte richten Sie Ihren Widerruf per E-Mail oder per Post an die oben hinterlegten Kontaktdaten unseres Unternehmens. (2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. § 7 Einsatz von Social-Media-Plug-ins (1) Wir setzen derzeit folgende Social-Media-Plug-ins ein: Facebook, Instagram, LinkedIn, TikTok. Es werden die unter § 3 dieser Erklärung genannten Daten an die jeweiligen Anbieter übermittelt. Durch die Aktivierung des Plug-ins werden personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen. (2) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor. (3) Die jeweiligen Anbieter speichern die über Sie erhobenen Daten als Nutzungsprofile und nutzen diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Website. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. (4) Adressen und URLs mit Datenschutzhinweisen: Facebook/Meta: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; https://www.facebook.com/policy.php Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; https://help.instagram.com/519522125107875 LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; https://www.linkedin.com/legal/privacy-policy TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; https://www.tiktok.com/legal/privacy-policy-eea § 8 Einbindung von Wistia-Videos (1) Wir haben Wistia-Videos in unsere Online-Angebote eingebunden, die auf https://wistia.com/ gespeichert sind und von unserer Website aus direkt abspielbar sind. (2) Durch die Nutzung unserer Dienste erhält Wistia die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wistia speichert diese Daten für einen Zeitraum von 30 Tagen. (3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Wistia erhalten Sie in der Datenschutzerklärung des Anbieters unter https://wistia.com/privacy. § 9 Einbindung von Vimeo-Videos (1) Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. (2) Wenn Sie eine unserer mit einem Vimeo-Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. (3) Zur Wiedererkennung der Websitebesucher verwendet Vimeo Cookies bzw. vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting). (4) Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. (5) Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Vimeo verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen unter: https://vimeo.com/privacy. § 10 Einsatz von Google Ads Conversion (1) Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere Dienstleistungen aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen. (2) Diese Werbemittel werden durch Google über sogenannte „Ad Server" ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in Ihrem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. (3) Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. (4) Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO (Einwilligung). Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy. Google verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. § 11 Google Remarketing Neben Google Ads Conversion nutzen wir die Anwendung Google Remarketing. Hierbei handelt es sich um ein Verfahren, mit dem wir Sie erneut ansprechen möchten. Durch diese Anwendung können Ihnen nach Besuch unserer Website bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden. Dies erfolgt mittels in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Websites durch Google erfasst und ausgewertet wird. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten findet durch Google laut eigenen Aussagen nicht statt. Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt. Cookies im Rahmen von Google Remarketing werden für einen Zeitraum von 24 Monaten gespeichert. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO (Einwilligung). § 12 Meta-Pixel (Facebook Custom Audiences) (1) Auf unseren Internetseiten wird der sogenannte Meta-Pixel (ehemals Facebook-Pixel) eingesetzt. Meta-Pixel ist ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. (2) Der Meta-Pixel ermöglicht es uns, die Besucher unserer Internetangebote als Zielgruppe für Werbung (Ads) innerhalb der Dienste Facebook und Instagram zu identifizieren. Der Meta-Pixel ermöglicht uns, Werbung nur solchen Nutzern zu schalten beziehungsweise sichtbar zu machen, die auch ein Interesse an unseren Angeboten und Dienstleistungen haben. Außerdem können wir den Grad der Wirksamkeit der von uns geschalteten Werbeanzeigen nachvollziehen und diese für Zwecke der Statistik und der Marktforschung auswerten, indem wir sehen, ob Nutzer nach einem Klick auf eine Anzeige auf unsere Internetangebote weitergeleitet wurden (sog. Conversion Tracking). (3) Die Datenverarbeitung durch den Meta-Pixel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung). Die Einwilligung ist jederzeit widerrufbar. (4) Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework gestützt. Meta Platforms Inc. verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. (5) Wir haben mit Meta einen Vertrag über Auftragsverarbeitung (Art. 28 DS-GVO) geschlossen sowie eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DS-GVO) für die über den Meta-Pixel erhobenen Daten. Diese Vereinbarungen gewährleisten, dass Meta die Daten unserer Websitebesucher schützt und nicht unbefugt an Dritte weitergibt. (6) Es gilt die Datenschutzerklärung von Meta: https://www.facebook.com/about/privacy. Sie können der Erfassung durch den Meta-Pixel und der Verwendung Ihrer Daten innerhalb von Meta-Werbeanzeigen jederzeit widersprechen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen. § 13 TikTok-Pixel (1) Auf unseren Internetseiten wird der sogenannte Pixel des Anbieters TikTok eingesetzt. TikTok ist ein Dienst der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. (2) Der TikTok Pixel ermöglicht es uns, die Besucher unserer Internetangebote als Zielgruppe für Werbung (Ads) innerhalb des Dienstes TikTok zu identifizieren. Der TikTok-Pixel ermöglicht uns, Werbung nur solchen Nutzern zu schalten beziehungsweise sichtbar zu machen, die auch ein Interesse an unseren Angeboten und Dienstleistungen haben. Außerdem können wir den Grad der Wirksamkeit der von uns auf TikTok geschalteten Werbeanzeigen nachvollziehen und diese für Zwecke der Statistik und der Marktforschung auswerten. (3) Der Einsatz des TikTok Pixel sowie die Speicherung etwaiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit widerrufbar. (4) Wir haben mit TikTok einen Auftragsdatenverarbeitungsvertrag abgeschlossen, mit dem gewährleistet wird, dass TikTok die Daten unserer Webseitenbesucher schützt und nicht an Dritte weitergibt. (5) Es gilt die Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy-eea § 14 LinkedIn Insight Tag (1) Auf unseren Internetseiten wird der LinkedIn Insight Tag eingesetzt. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. (2) Der LinkedIn Insight Tag ermöglicht es uns, die Besucher unserer Internetangebote als Zielgruppe für Werbung innerhalb des Dienstes LinkedIn zu identifizieren und die Wirksamkeit unserer LinkedIn-Werbeanzeigen nachzuvollziehen (Conversion Tracking). Darüber hinaus ermöglicht der Insight Tag die Erfassung anonymisierter berufsbezogener Informationen der Websitebesucher (z. B. Branche, Karrierestufe, Unternehmensgröße). (3) Der Einsatz des LinkedIn Insight Tag sowie die Speicherung etwaiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit widerrufbar. (4) Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework gestützt. LinkedIn verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. (5) Weitere Informationen zum Datenschutz bei LinkedIn: https://www.linkedin.com/legal/privacy-policy § 15 Google Analytics (1) Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. (2) Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. (3) Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. (4) Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung). Die Einwilligung ist jederzeit widerrufbar. Google verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. (5) Weitere Informationen: https://policies.google.com/privacy § 16 Google Fonts (lokales Hosting) Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. § 17 Google Maps (1) Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. (2) Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. (3) Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. (4) Google verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy § 18 Datenverarbeitung im Rahmen von Kundenaufträgen (Agenturleistungen) (1) Als Performance Marketing Agentur verarbeiten wir im Auftrag unserer Kunden personenbezogene Daten im Rahmen der Durchführung von Werbekampagnen, insbesondere über die Plattformen Meta (Facebook, Instagram), Google, LinkedIn und TikTok. Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung unserer Kunden und im Rahmen von Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DS-GVO. (2) Im Rahmen dieser Agenturleistungen können folgende Daten verarbeitet werden: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, Position, IP-Adresse, Nutzungsdaten (Klickverhalten, Seitenaufrufe), UTM Parameter, Formulareingaben aus Lead-Formularen, Gesprächsnotizen aus Vertriebskontakten. (3) Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung gegenüber dem Kunden) sowie Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse des Kunden an der Durchführung von Marketingmaßnahmen). Gegenüber den betroffenen Personen (Leads, Interessenten) stützt sich die Verarbeitung auf die Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) oder auf das berechtigte Interesse des jeweiligen Kunden (Art. 6 Abs. 1 lit. f DS-GVO). (4) Wir setzen für die Verarbeitung im Kundenauftrag ausschließlich Unterauftragsverarbeiter ein, die den Anforderungen der DS-GVO entsprechen. Mit jedem Unterauftragsverarbeiter besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DS-GVO. Die aktuell eingesetzten Unterauftragsverarbeiter umfassen: Meta Platforms Ireland Limited (Werbeanzeigen, Lead-Formulare), Google Ireland Limited (Google Ads, Analytics, Workspace), LinkedIn Ireland Unlimited Company (LinkedIn Ads, Lead Gen Forms), TikTok Technology Limited (TikTok Ads), Supabase Inc. (Datenbank, CRM Backend, Serverstandort Frankfurt/EU), Vercel Inc. (Hosting Landing Pages, Client Hub), Make/Celonis SE (Automatisierungen, Datensynchronisation, EU Serverstandort). (5) Für Unterauftragsverarbeiter mit Sitz in den USA erfolgt die Datenübermittlung auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 DS-GVO und/oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 DS-GVO. (6) Die im Rahmen von Kundenaufträgen verarbeiteten Daten werden nach Beendigung des jeweiligen Auftragsverhältnisses innerhalb von 30 Tagen gelöscht oder an den Kunden zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bestehende Datensicherungen werden im Rahmen des regulären Löschzyklus bereinigt, spätestens jedoch innerhalb von 90 Tagen. (7) Wir haben umfassende technische und organisatorische Maßnahmen gemäß Art. 32 DS-GVO implementiert, um die Sicherheit der im Kundenauftrag verarbeiteten Daten zu gewährleisten. Dazu gehören insbesondere: Mandantentrennung durch separate Werbekonten, CRM-Instanzen und Projektstrukturen pro Kunde, rollenbasierte Zugriffsberechtigungen nach dem Need-to-know-Prinzip, Zwei-Faktor-Authentifizierung für alle relevanten Plattformen und Systeme, verschlüsselte Datenübertragung (TLS/SSL) bei allen Systemzugriffen, regelmäßige Überprüfung der Zugriffsrechte und Sensibilisierung der Mitarbeiter zum Datenschutz, Protokollierung von Dateneingaben und Änderungen in CRM-Systemen. § 19 Newsletter / Mailings (1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit welchem wir Sie fortlaufend über unsere Dienstleistungen informieren. (2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. (3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. (4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an info@blackforestproduction.com erklären. (5) Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO (Einwilligung). § 20 Schlussbestimmungen (1) Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2026. (2) Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.