Datenschutzerklärung

Sehr geehrte Nutzerinnen und Nutzer,

der Schutz Ihrer Privatsphäre hat für uns einen hohen Stellenwert. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website.

1. Verantwortlicher und Kontakt

1.1 Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

1.2 Datenschutzbeauftragter (gem. Art. 37 Abs. 7 DSGVO veröffentlichte Kontaktdaten):

Sie können sich in allen Fragen des Datenschutzes und zur Geltendmachung Ihrer Rechte (Abschnitt 14) direkt an unseren Datenschutzbeauftragten wenden.

2. Grundsätze der Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse oder Nutzerverhalten. Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist, insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. für Cookies/Tracking (i. V. m. § 25 Abs. 1 TDDDG) und den Newsletter-Versand;
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. bei einer Terminbuchung;
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, z. B. Betrieb und Absicherung der Website;
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen.

Um unberechtigte Zugriffe Dritter auf Ihre Daten zu verhindern, ist die Verbindung zu unserer Website per TLS/SSL verschlüsselt.

3. Bereitstellung der Website und Server-Logfiles

Bei der bloß informatorischen Nutzung der Website erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an technisch fehlerfreier Darstellung und Absicherung der Website):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite) und Zugriffsstatus/HTTP-Statuscode
• übertragene Datenmenge, verweisende Website (Referrer), Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Die IP-Adresse wird im Rahmen der Logfiles für maximal 30 Tage gespeichert und getrennt von anderen personenbezogenen Daten verarbeitet. Aus diesen Daten ziehen wir keine Rückschlüsse auf Ihre Person.

4. Cookies und Einwilligungsmanagement

Beim Besuch unserer Website werden – vorbehaltlich Ihrer Einwilligung – Cookies und vergleichbare Technologien eingesetzt. Wir unterscheiden:

• technisch notwendige („funktionale“) Cookies, die für den Betrieb der Website erforderlich sind – Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; diese sind ohne Einwilligung zulässig;
• Cookies zu Statistik-Zwecken (z. B. Google Analytics/Google Tag) – Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG;
• Cookies zu Marketing-Zwecken – Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Beim ersten Besuch der Website werden Sie über ein Consent-Banner um Ihre Einwilligung gebeten und können diese jederzeit über den Link „Datenschutz“ im Footer bzw. über die Cookie-Einstellungen widerrufen oder anpassen. Ohne Ihre Einwilligung werden Statistik- und Marketing-Cookies nicht gesetzt. Persistente Cookies werden nach einer vorgegebenen, dienstespezifischen Dauer automatisch gelöscht; Sitzungs-Cookies (transiente Cookies) beim Schließen des Browsers.

5. Kontaktaufnahme

Bei Ihrer Kontaktaufnahme per E-Mail oder über ein Kontaktformular speichern wir die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Name, Telefonnummer), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, soweit gesetzliche Aufbewahrungspflichten bestehen.

6. Terminbuchung (Microsoft 365 Bookings)

Für die Vereinbarung von Beratungsterminen nutzen wir „Microsoft 365 Bookings“, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin, ggf. Telefonnummer) zur Terminorganisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Die Verarbeitung erfolgt grundsätzlich innerhalb der EU/des EWR; nähere Angaben zu etwaigen Datenübermittlungen finden Sie in der Microsoft-Datenschutzerklärung.

7. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, nutzen wir hierfür den Dienst Mailchimp der The Rocket Science Group, LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Wir verarbeiten dabei Ihre E-Mail-Adresse sowie – im Double-Opt-in-Verfahren – Zeitpunkt der Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns widerrufen.

8. Webanalyse – Google Analytics / Google-Dienste

Diese Website nutzt Dienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über das WordPress-Plugin „Site Kit by Google“, u. a. Google Analytics zur Analyse der Websitenutzung. Der Google-Tag wird technisch erst geladen bzw. aktiv, wenn Sie im Consent-Banner den Statistik-Cookies zugestimmt haben (Google Consent Mode). Google verarbeitet dabei Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, technische Gerätedaten) auch auf Servern in den USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss (EU) 2023/1795 der Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, sofern und solange Google LLC hierunter zertifiziert ist. Weitere Informationen: Google-Datenschutzerklärung · Google Analytics – Sicherheit & Datenschutz.

9. Hotjar

Wir setzen den Analysedienst Hotjar der Hotjar Ltd., Level 2, St Julian's Business Centre, 3 Elia Zammit Street, St Julian's STJ 1000, Malta, ein. Hotjar erstellt anonymisierte Heatmaps und zeichnet Mausbewegungen, Klicks und Scrollverhalten auf; personenbezogene Daten, die auf einer Seite angezeigt werden, blendet Hotjar automatisch aus. Zusätzlich werden Bildschirmgröße, Gerätetyp, Browser-Informationen, Land und bevorzugte Sprache erfasst.

Hotjar Ltd. ist Teil der Contentsquare-Unternehmensgruppe (Hauptsitz Paris, Frankreich); für bestimmte Datenverarbeitungen sind Hotjar und Contentsquare gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können den Einsatz von Hotjar über einen „Do-Not-Track“-Header Ihres Browsers oder über den Opt-out-Schalter unter hotjar.com/opt-out verhindern. Weitere Informationen: Hotjar-Datenschutzerklärung (Version 7.1, Stand 17.01.2024).

10. YouTube-Videos

Wir binden Videos der Plattform YouTube (Google Ireland Limited) im „erweiterten Datenschutzmodus“ ein. In diesem Modus werden erst dann Daten an YouTube übertragen, wenn Sie ein Video aktiv abspielen. Beim Abspielen erhält YouTube die Information, dass Sie die entsprechende Unterseite aufgerufen haben; sind Sie bei Google eingeloggt, ordnet Google dies Ihrem Konto zu, sofern Sie dem nicht durch vorheriges Ausloggen widersprechen.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: Google-Datenschutzerklärung.

11. Verlinkungen zu sozialen Netzwerken

Im Footer unserer Website verlinken wir auf unsere Profile bei Xing, LinkedIn, Facebook und Instagram. Es handelt sich um einfache Verlinkungen, keine eingebetteten Social-Plugins – beim bloßen Aufruf unserer Seite werden dadurch keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einen Link anklicken und die jeweilige Plattform besuchen, gilt deren eigene Datenschutzerklärung, auf deren Inhalt wir keinen Einfluss haben.

12. Empfänger, Auftragsverarbeitung und Drittlandtransfer

Wir setzen zur Erbringung unserer Leistungen sorgfältig ausgewählte externe Dienstleister ein (u. a. Hosting, E-Mail-Versand, die in Abschnitt 6–10 genannten Anbieter), die als Auftragsverarbeiter gem. Art. 28 DSGVO an unsere Weisungen gebunden und vertraglich zur Einhaltung des Datenschutzes verpflichtet sind. Soweit Dienstleister ihren Sitz außerhalb der EU/des EWR haben (insbesondere Google, Mailchimp/The Rocket Science Group, LLC in den USA), stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Kommission (aktuell: EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023) oder hilfsweise auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

13. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB, AO) entgegenstehen.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft, Art. 15 DSGVO i. V. m. § 34 BDSG;
• Recht auf Berichtigung, Art. 16 DSGVO;
• Recht auf Löschung, Art. 17 DSGVO i. V. m. § 35 BDSG;
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO;
• Widerspruchsrecht, Art. 21 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, Art. 77 DSGVO i. V. m. § 19 BDSG – zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

15. Widerruf und Widerspruch

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen oder per E-Mail an mail@geobound.de. Soweit wir die Verarbeitung auf eine Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie dieser aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verarbeitung zu Werbezwecken können Sie jederzeit formlos widersprechen.

16. Automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 11.07.2026). Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung finden Sie unter geobound.de/datenschutz/.