Datenschutzerklärung

A. Allgemeine Hinweise

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") im Rahmen unseres Internetangebots und der damit verbundenen Funktionen und Inhalte (nachfolgend gemeinsam „Onlineangebot"). Die verwendeten Begriffe wie „Verarbeitung" oder „Verantwortlicher" richten sich nach Art. 4 DSGVO. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Black Forest Production GmbH
Neustädter Str. 39
79822 Titisee-Neustadt
Deutschland
Tel.: +49 761 4888956
E-Mail: info@blackforestproduction.com
Website: https://blackforestproduction.com
Vertretungsberechtigte Geschäftsführung: Liam Rudolph

2. Rechtsgrundlagen der Verarbeitung

Sofern wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Zur Erfüllung einer rechtlichen Verpflichtung dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Für die Speicherung von Informationen in Ihrer Endeinrichtung und den Zugriff auf bereits gespeicherte Informationen (z. B. Cookies) gilt zusätzlich § 25 TDDDG.

3. Hosting und Bereitstellung des Onlineangebots

Zur Bereitstellung dieses Onlineangebots nutzen wir Leistungen eines oder mehrerer Hosting- bzw. Infrastruktur-Anbieter. Verarbeitet werden alle Daten, die zur Auslieferung und zum Betrieb der Website erforderlich sind. Soweit der jeweilige Anbieter als Auftragsverarbeiter tätig wird, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die konkret eingesetzten Dienste sind in Abschnitt C.1 aufgeführt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich; keine Einwilligung nötig) — berechtigtes Interesse an einer sicheren und effizienten Bereitstellung; bei der Vertragsanbahnung/-abwicklung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Server-Logfiles

Bei jedem Aufruf der Website erhebt das System automatisiert Daten und Informationen des zugreifenden Geräts. Erfasst werden insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit des Zugriffs sowie die — regelmäßig gekürzte bzw. nach kurzer Frist gelöschte — IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung erfolgt nicht. Zweck: Auslieferung der Inhalte, Gewährleistung der Funktionsfähigkeit, Systemsicherheit und Stabilität, Missbrauchs- und Angriffserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: Logfiles werden in der Regel nach 7 Tagen gelöscht; eine längere Speicherung erfolgt nur bei sicherheitsrelevanten Vorfällen bis zur abschließenden Klärung.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die auf Ihrer Endeinrichtung gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Alle nicht zwingend erforderlichen Cookies und Technologien (insbesondere für Statistik, Marketing und das Einbinden von Inhalten Dritter) setzen wir nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar — über die Einstellungen des auf unserer Website eingesetzten Consent-Tools oder durch Löschen der Cookies in Ihrem Browser. Eine Übersicht der eingesetzten Cookies, ihrer Zwecke und Speicherdauern finden Sie im Consent-Tool.

6. Empfänger und Auftragsverarbeitung

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich zulässig ist, Sie eingewilligt haben, eine rechtliche Verpflichtung besteht oder dies zur Vertragserfüllung erforderlich ist. Setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (z. B. Hosting, Versand, IT-Wartung), geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

7. Übermittlung in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies nur unter Einhaltung der Art. 44 ff. DSGVO. Eine Übermittlung in die USA stützen wir, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO); ergänzend bzw. andernfalls auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst zusätzlichen Schutzmaßnahmen oder auf eine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Hinweis zur Rechtsentwicklung: Der Angemessenheitsbeschluss zum Data Privacy Framework wird gerichtlich überprüft (EuG, Urteil vom 03.09.2025 — T-553/23 „Latombe", Klage abgewiesen; Rechtsmittel beim EuGH anhängig, C-703/25 P). Datentransfers in die USA sichern wir daher vorsorglich zusätzlich über Standardvertragsklauseln ab.

8. Speicherdauer und Löschung

Wir verarbeiten und speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach HGB, AO) dies vorsehen. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt (Art. 17, Art. 18 DSGVO, § 35 BDSG).

9. Rechte der betroffenen Personen

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer Daten zu:

– Auskunft über die verarbeiteten Daten und die Umstände der Verarbeitung (Art. 15 DSGVO);
– Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO);
– Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO);
– Einschränkung der Verarbeitung (Art. 18 DSGVO);
– Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO);
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Aufsichtsbehörde des Verantwortlichen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

11. Pflicht zur Bereitstellung von Daten

Soweit die Bereitstellung von Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich ist, weisen wir hierauf gesondert hin. Ob eine Bereitstellung erforderlich ist und welche Folgen die Nichtbereitstellung hätte, ergibt sich aus dem jeweiligen Kontext der Erhebung.

12. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Diese Website nutzt eine SSL-/TLS-Verschlüsselung; eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, sie anzupassen. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

B. Verarbeitung in bestimmten Situationen

1. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder über ein Kontaktformular) verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten und zu beantworten. Zweck: Bearbeitung und Beantwortung der Anfrage sowie etwaige Anschlusskommunikation. Rechtsgrundlage: Bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Zur Absicherung von Formularen setzen wir Google reCAPTCHA ein (Abschnitt C.3).

2. Newsletter

Mit Ihrer Anmeldung zum Newsletter verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben, um Ihnen den Newsletter zu übersenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Anmeldedatum, -uhrzeit und IP-Adresse werden protokolliert, um die Anmeldung nachweisen zu können. Zweck: Versand von Informationen, Angeboten und Neuigkeiten per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO (Nachweis). Widerruf: Sie können den Newsletter jederzeit abbestellen (Abmeldelink in jeder E-Mail); der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Speicherdauer: Bis zur Abmeldung; Anmeldeprotokolle nur so lange, wie ein Nachweis erforderlich sein kann. Erfolgsmessung / Tracking: Unsere Newsletter enthalten Zählpixel zur Reichweiten- und Erfolgsmessung (Öffnungs- und Klickverhalten). Dies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Der eingesetzte Newsletter-Dienst ist in Abschnitt C.9 aufgeführt.

3. Registrierung und Kundenkonto

Sie können auf unserer Website ein Nutzerkonto anlegen. Hierzu verarbeiten wir die im Registrierungsformular angegebenen Pflicht- und freiwilligen Daten. Sie können das Konto jederzeit löschen lassen. Zweck: Bereitstellung der Konto-Funktionen, Verwaltung der Nutzerbeziehung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis); ggf. Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Für die Dauer des bestehenden Kontos; nach Löschung Entfernung der Daten vorbehaltlich gesetzlicher Aufbewahrungspflichten.

4. Vertragsabwicklung und Bestellungen

Zur Abwicklung von Verträgen (z. B. Buchungen, kostenpflichtige Leistungen) verarbeiten wir die hierfür erforderlichen Bestands-, Vertrags- und Zahlungsdaten. Zweck: Vertragsschluss und -durchführung, Abrechnung, Kundenservice, Erfüllung gesetzlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für steuer-/handelsrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: Bis zur vollständigen Vertragsabwicklung; darüber hinaus nach Maßgabe gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre, §§ 257 HGB, 147 AO). Für Rechnungsstellung und Buchhaltung eingesetzte Dienste: Abschnitt C.11.

5. Bewerbungen

Im Rahmen von Bewerbungsverfahren verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten und ggf. weitere Angaben), um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Für das Bewerbungsmanagement setzen wir ggf. einen Dienstleister ein (Abschnitt C.18). Zweck: Durchführung des Bewerbungs- und Auswahlverfahrens. Rechtsgrundlage: § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b, Art. 88 DSGVO. Bei besonderen Kategorien personenbezogener Daten (z. B. Schwerbehinderung) zusätzlich § 26 Abs. 3 BDSG, Art. 9 Abs. 2 DSGVO. Eine über das Verfahren hinausgehende Aufnahme in einen Bewerberpool nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: Bei Absage Löschung in der Regel spätestens 6 Monate nach Abschluss des Verfahrens (Nachweis nach AGG); bei Einstellung Übernahme in die Personalakte.

6. Auftritte in sozialen Netzwerken

Wir unterhalten Profile bzw. Auftritte in sozialen Netzwerken (u. a. Facebook, Instagram, LinkedIn, TikTok), um mit dort registrierten Nutzern und Interessenten zu kommunizieren und über unsere Leistungen zu informieren. Beim Aufruf des jeweiligen Netzwerks gelten die Nutzungs- und Datenschutzbedingungen des jeweiligen Betreibers. Die Verarbeitung der Nutzerdaten erfolgt regelmäßig zu Marktforschungs- und Werbezwecken durch die Netzwerkbetreiber. Soweit wir mit dem Betreiber gemeinsam für die Verarbeitung verantwortlich sind (insbesondere für Seiten-Insights/Statistiken), besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (vgl. EuGH, Urt. v. 05.06.2018 — C-210/16, Facebook-Fanpages). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information und Kommunikation); für statistische Auswertungen ggf. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die konkreten Netzwerke sind in Abschnitt C.8 aufgeführt.

C. Eingesetzte Dienste und Tools

Nachfolgend informieren wir über die auf unserer Website bzw. im Rahmen unserer Geschäftstätigkeit eingesetzten Dienste. Die Rechtsgrundlage hängt von der konkreten Einbindung ab: Setzt ein Dienst Cookies oder greift er auf Informationen Ihrer Endeinrichtung zu, ist nach § 25 Abs. 1 TDDDG grundsätzlich eine Einwilligung erforderlich; ist er technisch unbedingt erforderlich, greift § 25 Abs. 2 Nr. 2 TDDDG. Anbieterangaben, Drittland-Garantien und Speicherdauern sind anhand der jeweils aktuellen Anbieter-Datenschutzhinweise zu verifizieren.

C.1 Hosting, Server & Website-Technik

IONOS
Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Zweck: Webhosting, Server, ggf. E-Mail.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich; keine Einwilligung nötig).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Nach Anbietervorgaben; AVV nach Art. 28 DSGVO.

Amazon Web Services (AWS)
Anbieter: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg (Konzern: Amazon.com, Inc., USA).
Zweck: Cloud-Infrastruktur, Server-, Rechen- und Speicherdienste (Auftragsverarbeitung).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlicher Betrieb); bei Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO. AVV nach Art. 28 DSGVO.
Drittlandübermittlung: Regionabhängig; bei Wahl einer EU-Region Verarbeitung innerhalb der EU/des EWR. Bei US-Verarbeitung: EU-US Data Privacy Framework (sofern zertifiziert) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Region und Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Nach Anbietervorgaben bzw. bis zur Zweckerreichung.

Vercel
Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Zweck: Hosting und Auslieferung der Web-Anwendung bzw. des Frontends (Deployment, CDN).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich). AVV nach Art. 28 DSGVO.
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Logfiles nach kurzer Frist; im Übrigen nach Anbietervorgaben.

Supabase
Anbieter: Supabase, Inc., USA (Anbieteranschrift bitte anhand der aktuellen Anbieterangaben verifizieren).
Zweck: Backend-as-a-Service (Datenbank-, Authentifizierungs- und Speicherdienste) für Anwendung/Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendungsfunktionen) bzw. § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. AVV nach Art. 28 DSGVO.
Drittlandübermittlung: Regionabhängig; bei Wahl einer EU-Region Verarbeitung in der EU/des EWR, sonst USA (EU-US Data Privacy Framework, sofern zertifiziert, und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO). Region und Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. Löschung des Kontos/Datensatzes.

Webflow
Anbieter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.
Zweck: Erstellung, Verwaltung und Hosting der Website (Website-Baukasten/CMS).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (technisch erforderliche Bereitstellung). AVV nach Art. 28 DSGVO.
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Logfiles nach kurzer Frist; im Übrigen nach Anbietervorgaben.

Onepage
Anbieter: Onepage GmbH, Berlin, Deutschland
Zweck: Landingpage-Baukasten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.2 Funnels & Page-Builder

ClickFunnels
Anbieter: Etison LLC / ClickFunnels, 3443 W Bavaria St, Eagle, ID 83616, USA
Zweck: Erstellung von Funnels/Landingpages, Conversion-Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

FunnelCockpit
Anbieter: WBC Software Lab / FunnelCockpit (Deutschland)
Zweck: Landingpage-/Funnel-Erstellung mit integriertem Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.3 Formulare, Automatisierung & Spam-Schutz

JotForm
Anbieter: Jotform Inc., 111 Pine Street, Suite 1815, San Francisco, CA 94111, USA
Zweck: Online-Formulare (gehostet).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Typeform
Anbieter: TYPEFORM S.L., Carrer de Bac de Roda 163, 08018 Barcelona, Spanien
Zweck: Interaktive Formulare/Umfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Google reCAPTCHA
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Konzern: Google LLC, USA).
Zweck: Schutz von (Web-)Formularen vor missbräuchlicher automatisierter Nutzung und Spam durch Unterscheidung menschlicher von automatisierten Eingaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Spamabwehr); soweit dabei Informationen auf Ihrer Endeinrichtung gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung; nähere Angaben in den Datenschutzhinweisen des Anbieters.

Make (vormals Integromat)
Anbieter: Make (Celonis SE-Gruppe), Prag, Tschechien
Zweck: Workflow-Automatisierung/Schnittstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Zapier
Anbieter: Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA
Zweck: Workflow-Automatisierung/Schnittstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.4 Webanalyse & Tracking

Adobe Analytics / Adobe Experience Cloud
Anbieter: Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland (Konzern: Adobe Inc., USA)
Zweck: Web- und Marketing-Analyse. ‚Omniture' ist die frühere Bezeichnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

SalesViewer
Anbieter: SalesViewer GmbH, Huestraße 30, 44787 Bochum, Deutschland.
Zweck: Erkennung und Wiedererkennung von Website-Besuchern (insbesondere Unternehmen) zu Statistik- und B2B-Vertriebszwecken auf Basis pseudonymisierter Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vertriebsoptimierung); soweit auf die Endeinrichtung zugegriffen wird, § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Widerspruch ist jederzeit möglich.
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR. AVV nach Art. 28 DSGVO.
Speicherdauer: Nach Anbietervorgaben bzw. bis zum Widerspruch.

C.5 Tag-Management & Onlinewerbung

Google Tag Manager
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Konzern: Google LLC, USA)
Zweck: Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies, steuert aber das Auslösen anderer Tags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

5. Online-Marketing, Werbung & Conversion-Tracking

Google Ads (vormals Google AdWords)
Anbieter: Google Ireland Ltd., Dublin, Irland (Konzern: Google LLC, USA)
Zweck: Schaltung von Werbung, Messung von Conversions.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Google AdSense
Anbieter: Google Ireland Ltd., Dublin, Irland
Zweck: Einblendung von Werbeanzeigen Dritter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Facebook-Pixel (Meta-Pixel)
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Konzern: Meta Platforms Inc., USA)
Zweck: Conversion-Tracking, Retargeting, Zielgruppenbildung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.6 Karten

Google Maps
Anbieter: Google Ireland Ltd., Dublin, Irland (Konzern: Google LLC, USA)
Zweck: Darstellung interaktiver Karten/Anfahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.7 Videos & Audio

YouTube
Anbieter: Google Ireland Ltd., Dublin, Irland (Konzern: Google LLC, USA)
Zweck: Einbindung von Videos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Vimeo
Anbieter: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA
Zweck: Einbindung von Videos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Wistia
Anbieter: Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA
Zweck: Video-Hosting und -Einbindung mit Analyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Spotify
Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden
Zweck: Einbindung von Audio-Inhalten/Playern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.8 Social-Media-Netzwerke

Facebook
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Konzern: Meta Platforms Inc., USA)
Zweck: Social-Plugins / Verlinkung des Profils; ggf. Seiten-Insights.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Instagram
Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland (Konzern: Meta Platforms Inc., USA)
Zweck: Einbindung/Verlinkung von Instagram-Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

LinkedIn
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Konzern: LinkedIn/Microsoft, USA)
Zweck: Social-Plugins, Insight-Tag, Profil-Einbindung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

TikTok
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (Konzern: ByteDance Ltd.)
Zweck: Einbindung von Inhalten, TikTok-Pixel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: Drittlandübermittlung möglich (u. a. außerhalb EU/EWR, ggf. einschließlich Nicht-Angemessenheitsländern); abgesichert über Standardvertragsklauseln (Art. 46 DSGVO). Erhöhtes Risiko gesondert prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.9 Newsletter & E-Mail-Marketing

ActiveCampaign
Anbieter: ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA
Zweck: Newsletter-Versand, Marketing-Automation, Erfolgsmessung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.10 CRM & Vertrieb

HubSpot
Anbieter: HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland (Konzern: HubSpot Inc., USA)
Zweck: CRM, Marketing-Automation, Formulare, Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Umsatz.io
Anbieter: Umsatz.io (Deutschland)
Zweck: Vertriebs-/Funnel-Tool.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.11 Rechnung & Buchhaltung

lexoffice
Anbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland
Zweck: Buchhaltung/Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.12 Terminbuchung

Calendly
Anbieter: Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA
Zweck: Online-Terminbuchung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.13 Online-Kurse & Mitgliederbereiche

Learning Suite
Anbieter: Learning Suite GmbH, Deutschland
Zweck: Kurs-/Membership-Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.14 Dokumente & E-Signatur

PandaDoc
Anbieter: PandaDoc Inc., 3739 Balboa St #1083, San Francisco, CA 94121, USA
Zweck: Dokumenten-/Angebots-/Signatur-Workflows.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.15 Videokonferenz

Zoom
Anbieter: Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA (EU-Vertragspartner: Zoom Video Communications)
Zweck: Online-Meetings/Webinare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

C.16 Zusammenarbeit, Speicher & Datenbanken

Google Workspace
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Konzern: Google LLC, USA).
Zweck: E-Mail-Kommunikation, Dokumentenerstellung, Speicherung und Zusammenarbeit (Auftragsverarbeitung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente interne Organisation und Kommunikation); bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO. AVV nach Art. 28 DSGVO.
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. nach Anbietervorgaben.

Google Drive
Anbieter: Google Ireland Ltd., Dublin, Irland (Konzern: Google LLC, USA)
Zweck: Datei-Speicher/-Austausch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Notion
Anbieter: Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA
Zweck: Wissens-/Projektmanagement.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Miro
Anbieter: RealtimeBoard, Inc. dba Miro, San Francisco, CA, USA (EU-Datenhaltung möglich)
Zweck: Online-Whiteboard/Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und/oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zertifizierungsstatus vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Slack
Anbieter: Slack Technologies Ltd. (Salesforce), Dublin, Irland (Konzern: Salesforce, Inc., USA)
Zweck: Team-Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

Airtable
Anbieter: Formagrid, Inc. (Airtable), 155 5th Street, San Francisco, CA 94103, USA.
Zweck: Cloudbasierte Datenbank- und Tabellenverwaltung (Auftragsverarbeitung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (organisatorische Datenverwaltung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug. AVV nach Art. 28 DSGVO.
Drittlandübermittlung: USA. Geeignete Garantie: EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend bzw. andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen. Zertifizierungsstatus des Anbieters vor Einsatz prüfen.
Speicherdauer: Bis zur Zweckerreichung.

C.17 Bewertungsportale

Trustpilot
Anbieter: Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark
Zweck: Einholung/Darstellung von Kundenbewertungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung; bei Speicherung/Auslesen von Informationen auf dem Endgerät).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.

kununu
Anbieter: kununu GmbH, Wollzeile 1–3, 1010 Wien, Österreich (Konzern: New Work SE, Deutschland).
Zweck: Darstellung von Arbeitgeberbewertungen bzw. Einbindung/Verlinkung eines Bewertungsprofils.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Arbeitgeberdarstellung); bei Einbindung mit Zugriff auf die Endeinrichtung § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Nach Anbietervorgaben.

C.18 Recruiting

Recruitee
Anbieter: Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande
Zweck: Bewerbermanagement.
Rechtsgrundlage: § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b, Art. 88 DSGVO.
Drittlandübermittlung: Verarbeitung innerhalb der EU / des EWR.
Speicherdauer: Bis zur Zweckerreichung bzw. zum Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt. Konkrete Dauer beim Anbieter prüfen.