Datenschutzerklärung

Bereitstellung der Webseite und Server-Logfiles

Kurz gesagt Beim Öffnen der Webseite hält unser Server ein paar technische Angaben fest, damit der Betrieb sicher und stabil bleibt. Wir werten sie nicht weiter aus und löschen sie nach kurzer Zeit.

Wenn Sie unsere Webseite aufrufen, verarbeitet unser Hoster automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Diese Daten sind technisch notwendig, um die Webseite auszuliefern, und sie helfen uns, Störungen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Kontaktaufnahme

Kurz gesagt Ihre Nachricht nutzen wir allein dafür, Ihnen zu antworten. Außer unseren Dienstleistern, die sie in unserem Auftrag verarbeiten, bekommt sie niemand.

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei machen, um Ihre Anfrage zu beantworten. Über das Formular auf unserer Kontaktseite und über das Supportformular unter Anleitungen und Videos sind das Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Firma und Ihre Nachricht an uns. Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht brauchen wir, um Ihre Anfrage beantworten zu können. Ihre Telefonnummer ist freiwillig. Ihre Firma ist auf der Kontaktseite freiwillig; im Supportformular brauchen wir sie, weil wir sonst nicht wissen, zu welchem Kunden Ihre Frage gehört. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Was Sie uns über ein Formular senden, erreicht uns als E-Mail. Diese Nachrichten und die E-Mails, die Sie uns direkt schreiben, werden auf unserem Postfach bei Google Workspace (Google Ireland Limited) verarbeitet; auch dazu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Angaben speichern wir zusätzlich in unserer eigenen Datenbank, damit sie nicht verloren gehen. Näheres dazu unter Kundenverwaltung.

Den Inhalt Ihrer Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens nach 24 Monaten; für Ihre Kontaktdaten gelten die Fristen unter Kundenverwaltung.

Terminbuchung

Kurz gesagt Für einen Termin brauchen wir nur Ihren Namen, Ihre E-Mail und einen Termin. Was Sie uns darüber hinaus mitteilen, bekommt die Buchungssoftware gar nicht erst zu sehen. Das kommt direkt zu uns. Alle Dienstleister verarbeiten Ihre Angaben ausschließlich in unserem Auftrag.

Für die Vereinbarung und Vorbereitung eines Beratungstermins nutzen wir die Buchungssoftware Cal.com in deren europäischer Ausführung (cal.eu). Die Oberfläche liegt auf unserer Webseite. Die Buchung selbst verarbeiten wir über eine Schnittstelle, sodass kein Skript des Anbieters in Ihrem Browser geladen wird.

An Cal.com übermitteln wir nur, was für den Termin selbst nötig ist: Ihren Namen, Ihre E-Mail-Adresse, die gewählte Gesprächsart und den gewählten Termin. Diese Daten werden in unseren Unternehmenskalender (Google Workspace) übernommen, damit der Termin bei uns eingetragen ist und Sie eine Einladung erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre übrigen Angaben aus dem Buchungsformular (Telefonnummer, Firma, Ihre Position und worum es Ihnen geht) übermitteln wir nicht an Cal.com. Sie erreichen uns unmittelbar per E-Mail und werden auf unserem Postfach bei Google Workspace verarbeitet, damit wir das Gespräch vorbereiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ihren Namen, Ihre E-Mail-Adresse und einen Termin brauchen wir, um das Gespräch vereinbaren zu können; alle weiteren Angaben sind freiwillig.

Ihre Angaben speichern wir zusätzlich in unserer eigenen Datenbank, damit sie nicht verloren gehen. Näheres dazu unter Kundenverwaltung.

Mit Cal.com und mit Google bestehen Verträge zur Auftragsverarbeitung. Die Daten des Termins löschen wir, wenn er stattgefunden hat und kein weiterer Kontakt gewünscht ist, spätestens nach 24 Monaten; für Ihre Kontaktdaten gelten die Fristen unter Kundenverwaltung.

Selbst-Check und Lückenbericht

Kurz gesagt Der Selbst-Check bleibt auf Ihrem Gerät. Zu uns gelangt erst etwas, wenn Sie den Lückenbericht anfordern. Dafür bitten wir Sie um eine Bestätigung per E-Mail. Bleibt sie aus, löschen wir Ihre Angaben nach sieben Tagen wieder.

Unser Selbst-Check läuft vollständig in Ihrem Browser. Ihre Antworten werden nicht automatisch an uns übertragen, und das Ergebnis sehen Sie sofort auf dem Bildschirm.

Erst wenn Sie den Lückenbericht anfordern, geben Sie uns Ihre E-Mail-Adresse. Wir senden Ihnen dann eine Bestätigungsmail. Erst nachdem Sie darin bestätigt haben, versenden wir den Bericht (Double-Opt-In-Verfahren). Zusammen mit Ihrer E-Mail-Adresse speichern wir Ihre Antworten aus dem Selbst-Check, denn ohne sie lässt sich der Bericht nicht erstellen. Wann Sie den Lückenbericht angefordert und wann Sie bestätigt haben, halten wir als Nachweis fest. Ohne Ihre Bestätigung löschen wir Ihre E-Mail-Adresse und Ihre Antworten nach sieben Tagen wieder.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, eine formlose Nachricht an unseren Ansprechpartner für Datenschutz (datenschutzbeauftragter@integeri.com) genügt. Nach dem Widerruf löschen wir Ihre Daten, soweit wir sie nicht zum Nachweis der Einwilligung aufbewahren müssen. Ohne Widerruf löschen wir sie spätestens 24 Monate, nachdem Sie den Lückenbericht angefordert haben. Den Nachweis Ihrer Einwilligung selbst bewahren wir davon getrennt drei Jahre auf. Er stützt sich nicht auf Ihre Einwilligung, sondern auf unsere Nachweispflicht aus Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO). Deshalb überdauert er einen Widerruf.

Für den Versand nutzen wir unser Postfach bei Google Workspace (Google Ireland Limited); auch dazu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kundenverwaltung

Kurz gesagt Ihre Anfragen, Buchungen und Anforderungen des Lückenberichts führen wir an einer Stelle zusammen, damit wir Ihr Anliegen zuverlässig begleiten können. Was Sie uns inhaltlich mitteilen, löschen wir früher als Ihre Kontaktdaten.

Anfragen, Buchungen und Anforderungen des Lückenberichts führen wir zusammen, damit wir Ihr Anliegen nachvollziehbar bearbeiten können. Diese Daten speichern wir in einer Datenbank, die wir selbst betreiben; sie läuft auf der unter Hosting genannten Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung eines Vertrags, im Übrigen unser berechtigtes Interesse an einer geordneten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

Was Sie uns inhaltlich mitteilen, löschen wir spätestens nach 24 Monaten: Ihre Nachricht, Ihre Angaben zum Anliegen, die Daten des Termins und Ihre Antworten aus dem Selbst-Check. Ihre Kontaktdaten, Ihre Firma und Ihre Position sowie den Umstand, dass Sie mit uns in Kontakt standen, bewahren wir bis zu drei Jahre nach dem letzten Kontakt auf, damit wir an ein Gespräch anknüpfen können. Ist daraus ein Vertragsverhältnis entstanden, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO); wir bewahren die Daten dann bis zu deren Ablauf auf und verarbeiten sie in dieser Zeit ausschließlich zur Erfüllung dieser Pflichten.

Einwilligungsverwaltung

Kurz gesagt Beim ersten Besuch fragen wir Sie nach Ihrer Einwilligung. Ihre Entscheidung merken wir uns ein halbes Jahr lang, damit wir Sie nicht bei jedem Mal erneut fragen müssen.

Beim ersten Besuch fragen wir Sie, ob Sie in nicht notwendige Dienste einwilligen. Ihre Entscheidung speichern wir in Ihrem Browser, damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Gespeichert werden Ihre Auswahl, der Zeitpunkt und eine Kennung der abgefragten Fassung. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserer rechtlichen Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen ändern.

Der Eintrag in Ihrem Browser bleibt sechs Monate bestehen; danach fragen wir erneut. Den Nachweis Ihrer Einwilligung bewahren wir davon getrennt drei Jahre auf, weil wir ihn nach Art. 7 Abs. 1 DSGVO erbringen können müssen. Widerrufen Sie Ihre Einwilligung, löschen wir den Eintrag; der Nachweis des Widerrufs bleibt aus demselben Grund bestehen.

Reichweitenmessung und Marketing

Kurz gesagt Mess- und Marketingdienste, zum Beispiel von Google oder Meta, laufen erst, wenn Sie zustimmen. Ohne Ihr Ja bleibt alles aus.

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie zuvor eingewilligt haben. Ohne Ihre Einwilligung werden keine dieser Dienste geladen und keine Daten an sie übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Serverseitige Verarbeitung. Wir betreiben die Messung über einen eigenen Server unter einer Subdomain von integeri.com. Die Ereignisse Ihres Besuchs werden zunächst an diesen eigenen Server gesendet und erst von dort an die unten genannten Dienste weitergegeben. Das erlaubt uns zu kontrollieren, welche Angaben überhaupt übermittelt werden, und reduziert die Menge an fremdem Programmcode in Ihrem Browser.

Google Analytics 4 (Google Ireland Limited). Zweck ist die Auswertung, wie unsere Webseite genutzt wird, um sie zu verbessern. Verarbeitet werden unter anderem die IP-Adresse, aufgerufene Webseiten, Verweildauer, ungefährer Standort auf Ebene der Region, Gerät und Browser sowie eine pseudonyme Kennung. Die IP-Adresse wird für die Standortbestimmung genutzt und von Google unmittelbar danach verworfen; gespeichert wird sie nicht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Speicherdauer: 14 Monate.

Google Ads und Remarketing (Google Ireland Limited). Zweck ist die Messung des Erfolgs unserer Anzeigen und die Ansprache von Personen, die unsere Webseite bereits besucht haben. Für die Erhebung und Übermittlung auf unserer Webseite sind wir auf Grundlage Ihrer Einwilligung verantwortlich. Für die weitere Verarbeitung ist Google eigenständig verantwortlich; Grundlage dafür sind die Controller-Controller-Datenschutzbestimmungen von Google. Die zugehörigen Kennungen speichern wir längstens 90 Tage; Zielgruppenlisten für die Ansprache löschen wir spätestens nach 180 Tagen.

Meta-Pixel und Conversions API (Meta Platforms Ireland Limited). Zweck ist die Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram sowie die Bildung von Zielgruppen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Wir haben dazu die von Meta bereitgestellte Vereinbarung geschlossen; das Wesentliche daraus können Sie bei unserem Ansprechpartner für Datenschutz anfordern. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Die Kennungen speichern wir längstens 90 Tage, Zielgruppen löschen wir spätestens nach 180 Tagen.

LinkedIn Insight Tag und Conversions API (LinkedIn Ireland Unlimited Company). Zweck ist die Messung des Erfolgs unserer Anzeigen auf LinkedIn sowie die Bildung von Zielgruppen. Auch hier besteht für die Erhebung und Übermittlung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; auch diese Vereinbarung können Sie im Wesentlichen bei unserem Ansprechpartner für Datenschutz anfordern. Für die Speicherdauer gelten dieselben Fristen wie bei Meta.

Microsoft Clarity (Microsoft Ireland Operations Limited). Zweck ist zu verstehen, wie Besucher unsere Webseite bedienen. Dabei werden Mausbewegungen, Klicks und Scrollverhalten unter einer pseudonymen Kennung aufgezeichnet. Ihren Namen enthalten diese Aufzeichnungen nicht, und Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Aufzeichnungen werden nach 30 Tagen gelöscht, die daraus gebildeten Auswertungen spätestens nach 13 Monaten.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Anpassung der Inhalte an Ihre Branche

Kurz gesagt Sie wählen selbst, welche Branche Sie interessiert, damit wir Ihnen passende Inhalte zeigen können. Das merken wir uns nur für diesen Besuch und nutzen es für nichts anderes.

Auf unserer Webseite können Sie zu Beginn selbst auswählen, für welche Branche Sie die Inhalte lesen möchten. Diese Auswahl steuert allein die Darstellung, also Sprache und Beispiele der Texte. Die gewählte Branche muss nicht Ihre eigene sein, und wir erfahren dadurch nichts über Sie. Wir merken uns die Auswahl nur für die Dauer Ihres Besuchs; nach dem Schließen des Browsers ist sie gelöscht.

Wir erkennen Ihre Branche nicht automatisch, wir bilden kein Profil, und die Auswahl wird nicht mit der Reichweitenmessung verknüpft.

Für die Speicherung auf Ihrem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG: Sie ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Eine Einwilligung ist dafür nicht nötig, weil Sie die Auswahl selbst treffen, wir sie nur für die Dauer Ihres Besuchs behalten und sie zu nichts anderem verwenden.

Davon zu unterscheiden ist die Frage, ob dabei personenbezogene Daten anfallen. Da die Auswahl keine Aussage über Ihre Person enthält, ist das in der Regel nicht der Fall. Sollte im Einzelfall doch ein Personenbezug bestehen, stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer passenden Darstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO); Sie können ihr nach Art. 21 Abs. 1 DSGVO widersprechen. Die Auswahl selbst können Sie jederzeit ändern oder zurücksetzen.

Schriften und eingebundene Inhalte

Kurz gesagt Schriften und Bilder liefern wir von unserem eigenen Server. Ihr Browser baut dabei keine Verbindung zu Dritten auf. Das gilt auch für die Symbole zu LinkedIn, Facebook und YouTube am Ende jeder Seite: das sind Links, keine eingebetteten Inhalte.

Alle Schriften und Bilder liefern wir von unserem eigenen Server aus. Wir binden keine Schriften, Karten, Videos oder sonstigen Inhalte von fremden Servern ein. Beim Aufruf unserer Webseite wird deshalb keine Verbindung zu Dritten aufgebaut, solange Sie nicht in die unter Reichweitenmessung und Marketing genannten Dienste eingewilligt haben.

Das gilt auch für die drei Symbole zu LinkedIn, Facebook und YouTube am Ende jeder Seite. Es sind einfache Links, und die Symbole selbst sind Bilder von unserem Server. Wir verwenden keine Gefällt-mir-Schaltflächen, keine eingebetteten Beiträge und keine eingebetteten Videos dieser Netzwerke. Solche Schaltflächen und eingebetteten Inhalte würden schon beim Öffnen unserer Seite Daten an das jeweilige Netzwerk übertragen, auch ohne dass Sie darauf klicken. Erst wenn Sie eines der Symbole anklicken, verlassen Sie unsere Webseite. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Netzwerks. Auch die Links zur Software von integeri und zu ihrer Entwicklerdokumentation sind einfache Links. Sie führen allerdings nicht zu einem fremden Netzwerk, sondern auf unsere eigenen Systeme.

Nicht gemeint sind damit die Mess- und Werbedienste von Meta und LinkedIn, die wir unter Reichweitenmessung und Marketing beschreiben. Diese Dienste laufen ausschließlich nach Ihrer Einwilligung und werden ohne sie gar nicht erst geladen.

Übermittlung in Drittländer

Kurz gesagt Einige Dienste gehören zu Unternehmen in den USA. Für Werbung und Messung gelangen Daten dorthin nur mit Ihrer Einwilligung. Beim Betrieb der Webseite selbst bleibt die Verarbeitung in Europa, abgesichert durch feste Vertragsklauseln.

Einige der unter Reichweitenmessung und Marketing genannten Anbieter gehören zu Konzernen mit Sitz in den USA. Eine Übermittlung dorthin erfolgt nur nach Ihrer Einwilligung. Die betreffenden Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend haben wir Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, die auch dann tragen, wenn der Angemessenheitsbeschluss entfallen sollte. Wir weisen darauf hin, dass sich ein Zugriff US-amerikanischer Behörden auf diese Daten nicht vollständig ausschließen lässt. Mit Ihrer Einwilligung in die betreffenden Dienste willigen Sie zugleich in diese Übermittlung und das damit verbundene Risiko ein (Art. 49 Abs. 1 lit. a DSGVO).

Auch außerhalb der Reichweitenmessung setzen wir Dienstleister ein, deren Mutterkonzern in den USA sitzt, etwa für Hosting, Mailversand und die Terminbuchung. Diese Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt. Soweit dabei dennoch ein Zugriff aus einem Drittland möglich ist, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Zertifizierung nach dem EU-US Data Privacy Framework liegt hier nicht in allen Fällen vor; die Standardvertragsklauseln tragen die Übermittlung dann allein.

Eine Kopie der vereinbarten Garantien, insbesondere der Standardvertragsklauseln, erhalten Sie auf Anfrage bei unserem Ansprechpartner für Datenschutz (datenschutzbeauftragter@integeri.com).