Über die datenschutzrechtlich relevanten Aspekte bei der Nutzung der Webseite, aufrufbar über Ihren Webbrowser unter https://baufinanzierung-zinscheck.de möchten wir, die

Customic UG
Heinrich-Weitz-Straße 34b
76228 Karlsruhe
Deutschland

E-Mail: [privacy@customic.de]

Impressum: https://bauficheck.de/impressum/

nachfolgend auch „wir“ oder „Customic“

als Verantwortliche im Sinne des Datenschutzrechts und zugleich Diensteanbieterin, Sie nachfolgend informieren.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend des Bundesdatenschutzgesetzes (nachfolgend „BDSG“) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (nachfolgend „TDDDG“) und weiterer gesetzlicher Bestimmungen zum Datenschutz (zusammen nachfolgend „Datenschutzgesetze“).

Die in diesen Datenschutzhinweisen verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ entsprechen den Definitionen in Art. 4 DSGVO. Falls Sie selbst einmal einen Blick in die DSGVO werfen möchten, finden Sie diese im Internet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. Das BDSG finden Sie im Internet zudem unter folgendem Link: https://www.gesetze-im-internet.de/bdsg_2018/; das TDDDG finden Sie hier: https://www.gesetze-im-internet.de/ttdsg/.

Diese Datenschutzhinweise gelten nur für die Nutzung der Webseite abrufbar unter https://baufinanzierung-zinscheck.de. Für andere Internetpräsenzen oder Angebote von Customic gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise.

Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Webseiten anderer Anbieter, auf die von unserer Webseite aus verlinkt wird.

Bei Fragen zu der Verarbeitung Ihrer personenbezogenen Daten stehen wir Ihnen unter den oben genannten Kommunikationswegen gerne zur Verfügung.

  1. Gegenstand des Datenschutzes, Datenkategorien und Quellen

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. „betroffene Person“) beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Person zulassen, wie bspw. Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Im Rahmen Ihrer Nutzung unserer Webseite verarbeiten wir regelmäßig folgende Kategorien von Daten zu Ihrer Person:

  • Stammdaten (Name und Vorname);

  • Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift);

  • Nutzungsdaten (insbesondere Nutzerrolle und -berechtigungen, Zugriffszeiten, Ihre IP-Adresse sowie Informationen in Cookies).

Ihre personenbezogenen Daten stammen dabei von Ihnen selbst, insbesondere aus den von Ihnen gemachten Angaben sowie aus Ihrer Nutzung unserer Webseite.

  1. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur zweckgebunden und soweit eine anwendbare Rechtsvorschrift dies erlaubt. Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer Daten können bspw. die folgenden sein:

  • Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO): Insbesondere zur Anbahnung und Durchführung vertraglicher Beziehung zwischen Ihnen und uns.

  • Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO): Insbesondere zur Erfüllung gesetzlicher Verpflichtungen, wie z.B. handels- und steuerrechtlicher Aufbewahrungspflichten.

  • Einwilligung (Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO): Gegebenenfalls werden wir bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Die konkreten Zwecke ergeben sich in diesem Fall aus dem Inhalt der jeweiligen Einwilligungserklärung. Sie haben das Recht, Ihre ggf. erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (siehe hierzu auch Ziffer 12).

  • Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO): Wir werden ferner bestimmte Daten zur Wahrung unserer oder der berechtigten Interessen Dritter verarbeiten, z.B. zur Bereitstellung und dem Betrieb unserer Plattform. Wie Sie einer solchen Verarbeitung widersprechen können und unter welchen Voraussetzungen wir unsere Verarbeitung einstellen bzw. einschränken müssen, erfahren Sie unter Ziffer 12.

Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der möglichen Rechtsgrundlagen ist, sondern dass es sich hierbei lediglich um Beispiele handelt, welche die datenschutzrechtlichen Rechtsgrundlagen transparenter machen sollen. Nähere Angaben zu den Rechtsgrundlagen der einzelnen Datenverarbeitungen im Rahmen der Nutzung unserer Webseite entnehmen Sie bitte den Ausführungen unter den nachfolgenden Ziffern.

  1. Server-Log-Daten

Beim Aufruf unserer Webseite können folgende Informationen über den Zugriff gespeichert werden:

  • IP-Adresse des anfragenden Endgerätes,

  • aufgerufene Seiten und Dateien,

  • der http-Antwort-Code,

  • die Größe der aufgerufenen Seiten und Dateien in Bytes,

  • die vorherige Webseite, von der aus Sie unsere Webseite besuchen (Referrer-URL),

  • Datum, Uhrzeit und Zeitzone der Serveranfrage,

  • Typ und Version des verwendeten Browsers,

  • verwendetes Betriebssystem des anfragenden Endgerätes.

Diese Daten verarbeiten wir auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO zur Bereitstellung unserer Webseite, zur Sicherstellung des technischen Betriebs sowie der Sicherheit unserer informationstechnischen Systeme. Wir verfolgen dabei das berechtigte Interesse, die Inanspruchnahme unserer Webseite und dessen technische Funktionsfähigkeit zu ermöglichen und dauerhaft aufrecht zu erhalten. Bei Aufruf unserer Webseite werden diese Daten automatisch verarbeitet. Ohne die Bereitstellung dieser Daten können Sie unsere Webseite nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Identität zu ziehen.

Beim Aufruf unserer Webseite können entsprechende Informationen in Ihrem Endgerät gespeichert werden und/oder es kann auf entsprechende Informationen, die bereits in Ihrem Endgerät gespeichert sind, zugegriffen werden. Die Speicherung bzw. der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Informationen unbedingt erforderlich sind, um den Betrieb der Webseite und die IT-Sicherheit gewährleisten und Ihnen unsere Webseite wie gewünscht bereitstellen zu können.

Die automatisiert erhobenen Daten werden in der Regel nach Ablauf von dreißig (30) Tagen, spätestens jedoch nach Zweckentfall, gelöscht, sofern keine anderweitige Rechtsgrundlage eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.

Einem Widerspruch gegen die Erfassung und Speicherung Ihrer Server-Log-Daten können wir nicht entsprechen, da diese Daten zwingend für einen reibungslosen Betrieb der Webseite erforderlich sind.

  1. Formulare und Kontaktaufnahme

Über unsere Webseite bieten wir Ihnen die Möglichkeit, unverbindlich Informationen, Angebote oder eine Einschätzung zu bestimmten Dienstleistungen (z.B. Baufinanzierung, Pflege, Handwerk, Solartechnik, Rechtsberatung, Versicherungen, Immobilien) anzufordern. Hierzu stellen wir Online-Formulare bereit, über die Sie die für die Bearbeitung Ihrer Anfrage erforderlichen Angaben (z.B. Kontaktdaten, spezifische Informationen zu Ihrem individuellen Anliegen) eingeben können. Dabei erheben und verarbeiten wir in der Regel die folgenden Daten:

  • Personenstammdaten (Vor- und Nachname);

  • Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift, Postleitzahl);

  • spezifische Informationen zu Ihrem individuellen Anliegen;

  • sonstige, von Ihnen über Freitextfelder mitgeteilte Informationen.

Die von Ihnen preisgegebenen Daten verwenden wir, um Ihre Anfrage zu prüfen, zu bewerten und Ihnen die gewünschten Informationen, Einschätzungen oder Kontaktmöglichkeiten zu geeigneten Anbietern zu vermitteln.

Dies erfolgt auf Grundlage unserer berechtigten Interessen an der ordnungsgemäßen Beantwortung Ihrer Anfrage und der Bereitstellung des gewünschten Dienstes gemäß Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO.

Vorbehaltlich Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO werden wir Sie über die von Ihnen bereitgestellten Kontaktdaten ggf. kontaktieren, um weitere Informationen zu Ihrer Anfrage einzuholen und Ihnen ggf. die Kontaktvermittlung zu passenden Anbietern anzubieten. Sofern Sie hierin ausdrücklich eingewilligt haben, können Sie auch von den in der jeweiligen Einwilligungserklärung benannten Unternehmen (nachfolgend auch „Partner“) zu Akquise-Zwecken kontaktiert werden, an die wir Ihre Daten zu diesem Zweck ggf. weiterleiten.

Sofern im Rahmen der jeweiligen Einwilligungserklärung, die Verarbeitungszwecke konkret umschrieben werden, sind diese für die Reichweite der Einwilligung maßgeblich.

Für die oben beschriebene Kontaktaufnahme nutzen wir die Dienste der Anbieter ActiveCampaign LLC, 1 North Dearborn St., 5th Floor, Chicago, IL 60602, USA (nachfolgend „ActiveCampaign“) sowie Twilio Inc., 375 Beale St. 300, San Francisco, California 94105, USA (nachfolgend „Twilio“). Vorbehaltlich Ihrer Einwilligung werden die oben genannten Daten an ActiveCampaign und Twilio übermittelt und ggf. auf Servern außerhalb des EWR, wie insbesondere in den USA gespeichert und verarbeitet.

ActiveCampaign und Twilio sind nach dem EU-U.S. Data Privacy Framework zertifiziert (s. unter https://www.dataprivacyframework.gov/list). Etwaige Datentransfers personenbezogener Daten an Server von ActvieCampaign und Twilio außerhalb des EWR unterliegen dem entsprechenden Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 1 DSGVO oder erfolgen auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchstabe c DSGVO, die wir jeweils mit ActiveCampaign und Twilio vereinbart haben. Weitere Informationen zur Verarbeitung Ihrer Daten in Drittländern finden Sie unter Ziffer 10.

Soweit Ihre Daten aufgrund berechtigter Interessen verarbeitet werden, können Sie jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, sofern wir hieran kein überwiegendes berechtigtes Interesse nachweisen können oder anderweitig zur Speicherung gesetzlich verpflichtet sind. Wenn Sie uns Ihre Einwilligung zur Nutzung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall werden wir oder unsere Partner Sie nicht mehr kontaktieren, sofern wir keine andere wirksame Rechtsgrundlage nachweisen können. Zur Ausübung Ihres Rechts auf Widerspruch und/oder Widerruf wenden Sie sich bitte schriftlich oder per E-Mail an uns.

Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten. Weitere Einzelheiten entnehmen Sie bitte Ziffer 11.

  1. Cookies

Wir verwenden Cookies und ähnliche Technologien (nachfolgend insgesamt „Cookies“), um unsere Webseite optimal gestalten zu können. Dies ermöglicht u.a. eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit.

Cookies sind in der Regel kleine Identifizierungszeichen, die unser Webserver an Ihren Browser sendet und die Ihr Endgerät bei entsprechender Standard-Einstellung speichert. Diese können genutzt werden, um festzustellen, ob von Ihrem Endgerät bereits eine Kommunikation zu uns bestanden hat. Dadurch dienen sie dem Zweck, die Nutzung für Sie komfortabler zu gestalten und unser Angebot zu optimieren, indem wir die Nutzung unserer Webseite auswerten. Cookies können von uns oder von Drittanbietern, wie etwa unseren Partnern, für Analysen, Marketing und Social Media gesetzt werden. Die Speicherung und Nutzung von Cookies sowie die damit verbundene Datenverarbeitung erfolgt entweder auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO oder auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO, soweit Sie in die Speicherung und Nutzung von Cookies ausdrücklich eingewilligt haben. Personenbezogene Daten können dann in Cookies gespeichert werden, wenn dies technisch notwendig ist oder Sie eingewilligt haben. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten.

Wenn Sie uns Ihre Einwilligung zur Nutzung und Speicherung von nicht notwendigen Cookies (siehe unten Ziff. 5 Buchstabe b) erteilen, können Sie diese jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen der Webseite widerrufen.

Im Übrigen können Sie die Speicherung auch notwendiger Cookies jederzeit technisch verhindern, indem Sie in Ihren Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Browsers entnehmen Sie bitte der Hilfe-Funktion Ihres Browsers.

Außerdem können Sie die Speicherung und Nutzung sämtlicher Cookies auch technisch mittels kostenloser Browser-Add-ons, wie z.B. „Adblock Plus“ (adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (easylist.to), verhindern.

Wenn Sie die Speicherung sämtlicher Cookies verhindern, kann dies aber zu Funktionseinschränkungen führen.

  1. Notwendige Cookies

Wir verwenden folgende für die Funktionsweise unserer Webseite notwendige Cookies, an deren Speicherung wir ein berechtigtes Interesse haben, da wir unsere Webseite ansonsten nicht mit bestimmten grundlegenden Funktionalitäten anbieten könnten (z.B. müssten Sie sich bei jedem Seitenwechsel neu einloggen).

Eine Übersicht der notwendigen Cookies, die wir im Rahmen der Bereitstellung unserer Webseite verwenden, finden Sie in den Cookie-Einstellungen unserer Webseite.

Die Speicherung und Nutzung von notwendigen Cookies erfolgt auf der Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Notwendige Cookies können Sie nur technisch über Ihre Browser-Einstellungen bzw. Browser-Add-ons deaktivieren. Weitere Einzelheiten entnehmen Sie bitte der vorstehenden Passage. Dies kann zu Funktionseinschränkungen führen.

  1. Funktionale Cookies

Zusätzliche Cookies, die nicht notwendig sind, um unsere Webseite nutzen zu können, erfüllen gleichwohl wichtige Aufgaben. Sie ermöglichen eine komfortable Nutzung. Funktionale Cookies ermöglichen beispielsweise einer Webseite, sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Webseite verhält oder aussieht, wie z. B. vorausgefüllte Formulare, Ihre bevorzugte Sprache oder die Region, in der Sie sich befinden.

Eine detaillierte Übersicht zu den von uns eingesetzten funktionalen Cookies finden Sie in den Cookie-Einstellungen unserer Webseite.

Die Speicherung und Nutzung von funktionalen Cookies erfolgt, sofern Sie uns hierzu Ihre Einwilligung gegeben haben, auf der Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO. Weitere Einzelheiten entnehmen Sie bitte den vorstehenden Passagen unter Ziff. 5. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen der Webseite widerrufen.

  1. Statistik Cookies

Statistik-Cookies helfen uns, besser zu verstehen, wie Nutzer mit unserer Webseite interagieren, indem Informationen zur Nutzung ausgewertet werden. Hierbei setzen wir auch Cookies von Drittanbietern ein, welche es diesen ggf. ermöglichen, Informationen zu Ihrem Nutzungsverhalten zu erhalten. Bitte besuchen Sie auch die Internetseiten der Drittanbieter, um weitere Informationen zu deren Verwendung von Cookies zu erhalten.

Eine Übersicht der Statistik-Cookies, die wir im Rahmen der Bereitstellung unserer Webseite verwenden, finden Sie unter in den Cookie-Einstellungen unserer Webseite.

Die Speicherung und Nutzung von Statistik-Cookies erfolgt, sofern Sie uns hierzu Ihre Einwilligung gegeben haben, auf der Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO. Weitere Einzelheiten entnehmen Sie bitte den vorstehenden Passagen unter Ziff. 5. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen der Webseite widerrufen.

  1. Werbe-/Tracking-Cookies

Zur Nutzung von Marketing-Diensten und zur Verknüpfung mit insbesondere Social-Media-Angeboten setzen wir auch Cookies von Drittanbietern ein, welche es diesen z.B. ermöglichen, Informationen zu Ihrem Nutzungsverhalten zu erhalten und diese zu eigenen Zwecken zu verwenden. Bitte besuchen Sie auch die Internetseiten der Drittanbieter, um weitere Informationen zu deren Verwendung von Cookies zu erhalten.

Eine detaillierte Übersicht zu den von uns eingesetzten Werbe-/Trackig-Cookies erhalten Sie in den Cookie-Einstellungen unserer Webseite.

Die Speicherung und Nutzung von Werbe-/Tracking-Cookies erfolgt, sofern Sie uns hierzu Ihre Einwilligung gegeben haben, auf der Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO. Weitere Einzelheiten entnehmen Sie bitte den vorstehenden Passagen unter Ziff. 5. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen der Webseite widerrufen.

  1. Webanalyse

Soweit Sie hierin eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet sog. Cookies. Dabei können Informationen in Ihrem Endgerät gespeichert werden und/oder es kann auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, zugegriffen werden. Die durch das Cookie erzeugten Informationen über Benutzung unserer Webseite durch Sie werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten.

Die Google-Muttergesellschaft, Google LLC, ist nach dem EU-U.S. Data Privacy Framework zertifiziert (s. unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active). Etwaige Datentransfers personenbezogener Daten in die USA unterliegen daher dem entsprechenden Angemessenheitsbeschluss der EU-Kommission im Hinblick auf das dortige Datenschutzniveau.

In unserem Auftrag wird Google diese Informationen dazu verwenden, die Nutzung unserer Webseite durch Sie auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Aus den verarbeiteten Daten können pseudonyme Nutzungsprofile erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies in der Regel nach 14 Monaten der Fall.

Sie können Ihre gegebenenfalls erteilte Einwilligung in die Verwendung von Google Analytics über die Cookie-Einstellungen dieser Webseite jederzeit widerrufen. Ferner können Sie die Speicherung und Nutzung von Cookies technisch durch entsprechende Browser-Einstellungen bzw. Browser-Add-ons verhindern (s.o. Ziffer 5). Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Weiterverarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google unter den folgenden Links:

  1. Retargeting/Remarketing

Wir setzen auf unserer Webseite zur Optimierung unseres Angebots Retargeting-/Remarketing-Dienste auch von Drittanbietern ein. Die Datenverarbeitung und die etwaige Speicherung und/oder das Auslesen von Informationen auf/von Ihrem Endgerät erfolgt auf Basis Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO, soweit Sie uns diese erteilt haben. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten.

  1. So funktioniert Retargeting/Remarketing

Auf unserer Webseite werden auf Basis einer Cookie-/Tracking-Technologie Daten zur Optimierung unserer Werbung und des gesamten Onlineangebotes gesammelt (sog. Retargeting/Remarketing). Diese Daten werden von uns nicht dazu genutzt, Sie persönlich zu identifizieren, sondern dienen allein dazu, die Nutzung unserer Webseite auszuwerten und Nutzer, die sich bereits für unsere Inhalte und Angebote interessiert haben, auf unserer Webseite und auf anderen Internetseiten und Social-Media-Angeboten unserer Partner mit interessenbezogener Werbung anzusprechen. Wir sind davon überzeugt, dass die Einblendung einer interessenbezogenen Werbung in der Regel für den Nutzer interessanter ist als Werbung, die keinen solchen persönlichen Bezug hat. Die Einblendung von Werbung auf unserer Webseite oder auf den Webseiten unserer Partner erfolgt auf Basis einer Analyse des vorherigen Nutzungsverhaltens. Die Erstellung von Nutzungsprofilen erfolgt nach den Angaben der Anbieter der von uns eingesetzten Retargeting-/Remarketing-Dienste in der Regel anonymisiert bzw. pseudonymisiert. Diese Daten werden von uns auch zu keiner Zeit mit den bei uns gespeicherten sonstigen personenbezogenen Daten zusammengeführt. Mit welchen Drittanbietern wir zusammenarbeiten, wie Ihre Daten in diesem Zusammenhang verarbeitet werden und wie Sie Retargeting-/Remarketing-Technologien deaktivieren können, erfahren Sie im folgenden Abschnitt dieser Datenschutzerklärung.

  1. Meta Conversion API

Weiter werden auf unserer Webseite Dienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta”), wie die Meta Conversion API, zu Zwecken des Retargeting/Remarketing eingesetzt.

Wenn Sie unsere Webseite besuchen und sofern Sie uns hierzu Ihre Einwilligung erteilt haben, werden bestimmte Informationen über Ihre Interaktionen mit unserer Webseite, insbesondere Zeitpunkt des Aufrufes, die aufgerufene Webseite, Ihre IP-Adresse und Ihr User-Agent sowie ggf. weitere spezifische Daten (z. B. gekaufte Produkte, Preis und Währung) an Server von Meta übermittelt, die sich auch in USA befinden können. Eine vollständige Übersicht über die erfassbaren Daten finden Sie hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Die U.S.-amerikanische Meta-Muttergesellschaft, Meta Platforms Inc., ist nach dem EU-U.S. Data Privacy Framework zertifiziert (s. unter https://www.dataprivacyframework.gov/list). Etwaige Datentransfers personenbezogener Daten in die USA unterliegen dem entsprechenden Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 1 DSGVO. Weitere Informationen zur Verarbeitung Ihrer Daten in Drittländern finden Sie unter Ziffer 10.

Meta erhält die Information, dass Sie unsere Webseite besucht haben und wir können so unsere Facebook-/ und Instagram-Aktivitäten effektiver gestalten und z.B. Beiträge oder Anzeigen nur für Besucher unserer Webseite anzeigen lassen. Außerdem erhalten wir von Meta eine Analyse der Benutzung unserer Webseite, die uns das Schalten von Anzeigen zu Inhalten und Angeboten, die Sie interessieren könnten, ermöglicht. Die erfassten Daten werden nur verschlüsselt an Meta übermittelt und sind für uns anonym, d.h. die personenbezogenen Daten einzelner Nutzer sind für uns nicht einsehbar. Wir verwenden nicht die Funktion „erweiterter Abgleich“.

Wir machen Sie ausdrücklich darauf aufmerksam, dass Meta die Daten auch für eigene geschäftliche Zwecke nutzt. Insofern ist neben uns auch Meta datenschutzrechtlich Verantwortliche i.S.d. Art. 4 Nr. 7 DSGVO für die Datenverarbeitung im Rahmen der Meta Conversion API. Im Hinblick auf die oben beschriebene Erhebung und Übermittlung von Daten an Meta sind wir gemeinsam mit Meta verantwortlich und haben insoweit eine Vereinbarung zwischen gemeinsam Verantwortlichen geschlossen, in der unsere jeweiligen Verpflichtungen unter der DSGVO geregelt sind (s. https://www.facebook.com/legal/controller_addendum). Wir haben darin beispielsweise vereinbart, dass

  • wir gemeinsam mit Meta Verantwortliche für die Erhebung der oben dargestellten Daten und deren Übermittlung an Meta sind;

  • wir primär dafür verantwortlich sind, Ihnen Informationen über die gemeinsame Verarbeitung bereitzustellen;

  • Meta primär die Verantwortung übernimmt und vorrangig verantwortlich ist, es Ihnen zu ermöglichen, die Ihnen gemäß DSGVO zustehenden Rechte auszuüben (siehe Ziffer 12);

  • Meta Ihre Daten nach der Übermittlung durch uns ggf. zu eigenen Zwecken in eigenständiger Verantwortlichkeit auf Basis einer separaten Rechtsgrundlage verarbeitet (vgl. https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0).

Die anschließende Verarbeitung von Daten durch Meta ist nicht Teil der gemeinsamen Verarbeitung. Wir haben generell keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch Meta. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit Meta bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns weder erkennbar noch beeinflussbar.

Weitere Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Widerspruchsmöglichkeiten der Datenverarbeitung durch Meta sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

  1. Dienste und Inhalte von Drittanbietern

Auf unserer Webseite binden wir Dienste von Drittanbietern, wie z.B. Landkarten, Videodienste und Schrifttypen (zusammen nachfolgend „Inhalte“), ein (z.B. über sog. Plugins). Die Verarbeitung Ihrer Daten und die etwaige Speicherung und/oder das Auslesen von Informationen auf/von Ihrem Endgerät erfolgt dabei auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, sofern Sie uns diese erteilt haben, und im Übrigen aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse an dem wirtschaftlichen Betrieb und der Optimierung (insbesondere der Benutzerfreundlichkeit) unserer Webseite. Zudem ist die Speicherung und/oder das Auslesen von Informationen auf/von Ihrem Endgerät unbedingt erforderlich, um den Betrieb unserer Webseite und die IT-Sicherheit gewährleisten und Ihnen unsere Webseite wie gewünscht bereitstellen zu können. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten.

Die Drittanbieter dieser Inhalte erhalten dabei stets Kenntnis von Ihrer IP-Adresse, da sie ohne die IP-Adresse die Inhalte nicht an Ihr Endgerät übertragen könnten. Die IP-Adresse ist für die Darstellung der Inhalte erforderlich. Auch kann es sein, dass die Drittanbieter Cookies auf Ihrem Endgerät ablegen.

Sie können das Laden der Plugins bzw. deren Speicherung und Nutzung von Cookies in den Einstellungen Ihres Browsers bzw. mittels Browser-Add-Ons, wie z.B. „Adblock Plus“ (https://adblockplus.org/de/) in Kombination mit der „EasyPrivacy“-Liste (https://easylist.to/), deaktivieren (s.o. Ziffer 5); wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite genutzt werden können.

Google Tag Manager
Wir nutzen den Google Tag Manager des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) auf unserer Webseite. Der Google Tag Manager ermöglicht uns andere Dienste wie z.B. Google Analytics, die wir auf unserer Webseite einsetzen, zu verwalten, ohne dafür den Quelltext der Webseite ändern zu müssen. Zu den verarbeiteten Daten können insbesondere IP-Adressen gehören.

Diese Daten werden ggfs. an Server von Google in den USA übertragen und dort gespeichert. Die U.S.-amerikanische Google-Muttergesellschaft, Google LLC., ist nach dem EU-U.S. Data Privacy Framework zertifiziert (s. unter https://www.dataprivacyframework.gov/list). Etwaige Datentransfers personenbezogener Daten in die USA unterliegen dem entsprechenden Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 1 DSGVO. Weitere Informationen zur Verarbeitung Ihrer Daten in Drittländern finden Sie unter Ziffer 10.

Weiter Informationen zum Google Tag Manager erhalten Sie auf den Webseiten von Google unter den folgenden Links:

  1. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Bereitstellung unserer Plattform und deren Funktionalitäten erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht. Externe Empfänger können insbesondere sein:

  • Auftragsverarbeiter: Dies sind Dienstleister, die wir für die Erbringung von Services einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung der Plattform. Solche Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Diese Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen verwenden. Wir sind unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO dazu befugt, uns solcher Auftragsverarbeiter zu bedienen.

  • Öffentliche Stellen: Dies sind Behörden, staatliche Institutionen und andere öffentlich-rechtliche Körperschaften, bspw. Aufsichtsbehörden, Gerichte, Staatsanwaltschaften oder Finanzbehörden. An solche öffentlichen Stellen werden personenbezogene Daten nur aus gesetzlich zwingenden Gründen übermittelt. Rechtsgrundlage einer solchen Übermittlung ist ggf. Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO.

  • Geschäftspartner: Dies sind ausgewählte Anbieter / Dienstleister aus verschiedenen Branchen (z.B. Baufinanzierung, Pflege, Handwerk, Solartechnik, Rechtsberatung, Versicherungen, Immobilien), an die wir Ihre Daten ggf. übermitteln, sofern Sie uns hierfür Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO erteilt haben. Die konkreten Geschäftspartner werden in der jeweiligen Einwilligungserklärung benannt.

  • Private Stellen: Diensterbringer und Hilfspersonen, an die Daten auf Basis einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen übermittelt werden, beispielsweise Steuerberater oder Wirtschaftsprüfer. Die Übermittlung erfolgt dann auf Basis des Art. 6 Abs. 1 S. 1 Buchstabe c und/oder f DSGVO.

  1. Datenverarbeitung in Drittländern

Sofern wir Ihre Daten in Drittländer außerhalb der EU bzw. des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau wird beispielsweise gewährleistet durch eine Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework, den Abschluss von EU-Standardvertragsklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR). Bitte kontaktieren Sie uns unter den oben genannten Kommunikationswegen, um ein Exemplar der konkreten sog. Garantien für die Weitergabe Ihrer Daten in Drittländer zu erhalten.

  1. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z. B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.

Im Übrigen entnehmen Sie die Einzelheiten zur Speicherdauer Ihrer personenbezogenen Daten bitte den jeweiligen Ausführungen in den vorstehend aufgeführten Ziffern.

  1. Ihre Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:

  • Auskunftsrecht (Artikel 15 DSGVO): Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.

  • Berichtigungs- und Löschungsrecht (Artikel 16 und Artikel 17 DSGVO): Sie können von uns die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Löschung Ihrer Daten verlangen.

  • Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie können von uns – soweit die gesetzlichen Voraussetzungen erfüllt sind – verlangen, dass wir die Verarbeitung Ihrer Daten einschränken (z.B. im Wege der Sperrung).

  • Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten und gängigen Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.

  • Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Artikel 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  • Widerruf der Einwilligung (Artikel 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

  • Beschwerderecht bei der Aufsichtsbehörde (Artikel 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu insbesondere an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist. Die für uns zuständige Aufsichtsbehörde für den Datenschutz ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg (LfDI), erreichbar unter Postfach 10 29 32, 70025 Stuttgart, Deutschland, Telefon: +49 711 615541-0, Fax: +49 711 615541-15, E-Mail: poststelle@lfdi.bwl.de, Internet: www.baden-wuerttemberg.datenschutz.de.

Bei Fragen zum Thema der Verarbeitung Ihrer personenbezogenen Daten und zu Ihren Betroffenenrechte stehen wir Ihnen über die oben genannten Kommunikationswege gerne zur Verfügung.

  1. Sicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend jeweils dem aktuellen Stand der Technik angepasst.

Ihre im Rahmen der Nutzung unserer Plattform übertragenen personenbezogenen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL).

Unsere Beschäftigten sind auf die Vertraulichkeit verpflichtet.

  1. Änderungen

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir empfehlen Ihnen, sich über die jeweils aktuelle Version dieser Datenschutzhinweise zu informieren, wenn Sie unsere Plattform erneut besuchen. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen.

Stand: September 2025

***