Alle Personenbezeichnungen beziehen sich auf alle Geschlechter und die damit verbundenen Sprachformen. Diese Datenschutzinformationen richten sich an alle Betroffenen, deren personenbezogenen Daten die DB Businessmagie verarbeitet. Überblick: I Allgemeine Datenschutzinformationen für alle Betroffenen II Datenschutzinformationen für Beschäftigte (einschl. Bewerber, aktuelle und ehemalige Beschäftigte) III Datenschutzinformationen für Kunden (einschl. Interessenten, aktuelle und ehemalige Kunden) IV Datenschutzinformationen für Lieferanten (einschl. potenzielle, aktuelle und ehemalige Lieferanten) V Datenschutzinformationen für Besucher der Internetseite I Allgemeine Datenschutzinformationen für alle Betroffenen Verantwortlicher Verantwortlicher für die hier beschriebenen Datenverarbeitungsvorgänge ist: DB Businessmagie Kleingeschaidt 42B 90562 Heroldsberg E-Mail: datenschutz "at" topleader "punkt" de Vertreten durch: David Bauernfeind Rechte der Betroffenen und sonstige Hinweise (1) Die Betroffenen haben mit Blick auf die zu ihrer Person gespeicherten Daten folgende Rechte: Das Recht auf Auskunft, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung von Daten, für die es keinen Aufbewahrungsgrund mehr gibt, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Ferner haben sie das Recht, sich bei der für den Verantwortlichen zuständigen Aufsichtsbehörde zu beschweren. (2) Soweit die Verarbeitung auf einer Einwilligung der Betroffenen beruht, können die Betroffenen ihre Einwilligung jederzeit und mit Wirkung für die Zukunft widerrufen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortlicher). (3) Soweit die Verarbeitung auf der Erfüllung eines berechtigten Interesses, mithin auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, beruht, können die Betroffenen der Verarbeitung jederzeit widersprechen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortlicher). Falls der Widerspruch begründet ist, wird die Verarbeitung beendet. Sofern das berechtigte Interesse im Direktmarketing liegt, ist der Widerspruch stets begründet. (4) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt. (5) Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug genommen wird. Übermittlung in Länder außerhalb der Europäischen Union (1) Sofern personenbezogene Daten an Stellen außerhalb der Europäischen Union übermittelt werden, muss der Verantwortliche ergänzende Schutzgarantien nach Artikel 44 ff. DSGVO mitteilen. (2) Sofern sich der Verantwortliche in der nachfolgenden Datenschutzerklärung auf einen sog. Angemessenheitsbeschluss beruft, bedeutet dies, dass die empfangende Stelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die EU-Kommission beschlossen hat, dass es ein angemessenes Datenschutzniveau bietet. Die Garantie folgt dann aus Artikel 45 DSGVO. (3) Sofern sich der Verantwortliche in der nachfolgenden Datenschutzerklärung auf die sog. EU-Standardvertragsklauseln beruft, bedeutet dies, dass die empfangende Stelle sich zur Achtung der EU-Datenschutzgrundsätze vertraglich verpflichtet hat und dies auf Grundlage der sog. EU-Standardvertragsklauseln erfolgt. Die Garantie folgt dann aus Artikel 46 DSGVO. (4) Sofern sich der Verantwortliche in der nachfolgenden Datenschutzerklärung auf sog. verbindliche, interne Datenschutzvorschriften beruft, bedeutet dies, dass die zuständige Aufsichtsbehörde die Übermittlung genehmigt hat. Die Garantie folgt dann aus Artikel 47 DSGVO. (5) Die vorstehenden Hinweise werden nur vorsorglich erteilt. Sie gelten nur, wenn und soweit in der nachfolgenden Datenschutzerklärung hierauf Bezug genommen wird. Weitere Hinweise (1) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt. (2) Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug genommen wird. (3) Sofern die Betroffenen einer Datenübermittlung in die USA zustimmen, werden sie darauf hingewiesen, dass trotz des Transatlantic Privacy Framework dort nach wie vor keine oder nur eingeschränkte Möglichkeiten bestehen, gerichtlichen Rechtsschutz zu suchen. Ferner haben die US-Ermittlungsbehörden einen nahezu unbegrenzten Zugriff auf personenbezogene Daten der Betroffenen, insbesondere muss der Verhältnismäßigkeitsgrundsatz nicht gewahrt werden. (4) Sofern die Betroffenen einer Datenübermittlung in die Volksrepublik China zustimmen, werden sie darauf hingewiesen, dass dieses Land weder demokratische noch rechtsstaatliche Grundsätze achtet und insbesondere noch die Todesstrafe vollstreckt. Ferner werden die Betroffenen darauf hingewiesen, dass dort nach wie vor keine oder nur eingeschränkte Möglichkeiten bestehen, gerichtlichen Rechtsschutz zu suchen. Ferner haben die chinesischen Behörden einen nahezu unbegrenzten Zugriff auf personenbezogene Daten der Betroffenen, insbesondere muss der Verhältnismäßigkeitsgrundsatz nicht gewahrt werden. II Datenschutzinformationen für Beschäftigte (einschl. Bewerber, aktuelle und ehemalige Beschäftigte) Betroffene Dieser Teil der Erklärung richtet sich an alle Personen, die Beschäftigte des Verantwortlichen sind, einschließlich der Bewerber und ehemaligen Beschäftigten. Alle Personenbezeichnungen beziehen sich auf alle Geschlechter und die damit verbundenen Sprachformen, insbesondere divers, weiblich, männlich. Jede Personenbezeichnung ist mit dem Zusatz „(m/w/d)“ zu verstehen. Datenverarbeitung (1) Im Bewerbungsverfahren werden die Bewerbungsdaten entgegengenommen und geprüft. Im Fall eines fortwährenden Interesses folgt darauf ein Bewerbungsgespräch, wobei Daten zur Terminvereinbarung erhoben, gespeichert und genutzt werden. Im Fall eines weiterhin bestehenden Interesses unterbreitet der Verantwortliche ein Angebot für ein Beschäftigungsverhältnis. In jedem der vorgenannten Verarbeitungsschritte ist auch möglich, dass eine Absage erfolgt. Zweck der vorgenannten Verarbeitungsvorgänge ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. (2) Im aktiven Beschäftigungsverhältnis werden alle Zugangs- und/oder Kommunikationsdaten im Zusammenhang mit der Erfüllung des Beschäftigungsvertrages (z.B. E-Mails) verarbeitet. Zweck der vorgenannten Verarbeitungsvorgänge ist die Durchführung des Beschäftigungsverhältnisses. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. Ferner und zur Erfüllung gesetzlicher Pflichten werden im aktiven Beschäftigungsverhältnis zudem folgende Daten verarbeitet: Daten, die für die Besteuerung relevant sind (§ 147 AO, § 257 HGB), Krankenversicherungs- und Krankschreibungsdaten (§ 198 SGB V, § 165 SGB VII), Lohnkontodaten (§ 41 EStG), Arbeitszeitdaten (§ 17 MiLoG, § 16 ArbZG). Zweck ist die Erfüllung der in den Klammerzusätzen genannten rechtlichen Pflichten. Rechtsgrundlage ist dann Artikel 6 Absatz 1 Satz 1 lit. c DSGVO. (3) Nach Ende des aktiven Beschäftigungsverhältnisses werden die Daten wie folgt aufbewahrt: Daten, die für die Besteuerung des Verantwortlichen relevant sind, werden grundsätzlich für sechs Jahre aufbewahrt. Hiervon abweichend werden Gehaltslisten (einschl. Sonderzahlungen) und Informationen über Angestelltenversicherungen für zehn Jahre aufbewahrt. Die jeweilige Frist beginnt in dem Jahr, in dem das Dokument entstanden ist. Zweck ist die Erfüllung einer Aufbewahrungspflicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO. Daten über den Krankenversicherungsstatus und Krankschreibungen werden für mindestens fünf Jahre aufbewahrt. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungspflicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 198 SGB V und § 165 SGB VII. Daten, die aus der Dokumentation der Arbeitszeiten i.S.v. § 17 MiLoG und § 16 ArbZG herrühren, werden für zwei Jahre gespeichert. Zweck ist die Erfüllung einer Aufbewahrungspflicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 17 MiLoG und § 16 ArbZG. Lohnkontodaten werden bis zum Ablauf des sechsten Kalenderjahres, das auf die zuletzt eingetragene Lohnzahlung folgt, gespeichert. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 41 EStG. Sofern die Verarbeitung der Daten auf einer Einwilligung beruht, werden die Daten, die auf Grundlage der Einwilligung verarbeitet werden, bis zum Widerruf der Einwilligung oder bis der mit ihrer Verarbeitung verbundene Zweck erlischt, aufbewahrt. Der Zweck wird in der jeweiligen Einwilligungserklärung genannt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Daten, die die Erteilung einer Einwilligung beweisen, werden für drei Jahre aufbewahrt, wobei diese Frist am 31. Dezember des Kalenderjahres beginnt, in dem entweder die Einwilligung widerrufen wird oder die Daten aus anderen Gründen gelöscht werden. Zweck ist die Erfüllung einer Aufbewahrungspflicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Der Zeitraum bestimmt sich nach den ordnungswidrigkeitsrechtlichen Verjährungsfristen nach § 31 Absatz 2 Ziffer 1 OWiG i.V.m. Artikel 83 Absätze 4, 5 DSGVO. Im Fall einer Absage im Bewerbungsverfahren werden die Bewerbungsdaten für sechs Monate aufbewahrt, wobei diese Frist im Zeitpunkt der Absage beginnt. Zweck ist die Möglichkeit, sich gegen Diskriminierungsvorwürfe verteidigen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO i.V.m. § 15 Absatz 4 AGG, wobei das berechtigte Interesse aus dem zuvor genannten Zweck folgt. (4) Ergänzend zu Absatz 1 gilt, dass der Verantwortliche einen externen Personalbeschaffungsdienstleister mit der aktiven Ansprache potenzieller Beschäftigter betraut hat. Hierbei werden Daten aus Quellen, die dem Personalbeschaffer zugänglich sind (i.d.R. Name, Qualifikation, ggf. Lebenslauf) verarbeitet. Zweck ist die Personalbeschaffung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. (5) Ergänzend zu Absatz 1 gilt, dass der Verantwortliche einen externen Dienstleister eines externen Online-Recruiting-Tools mit der aktiven Ansprache potenzieller Beschäftigter betraut hat. Hierbei werden Daten, die die Betroffenen selbst in die Formulare eintragen, verarbeitet. Zweck ist die Personalbeschaffung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. (6) Ergänzend zu Absatz 1 gilt, dass der Verantwortliche den Beschäftigten (hier Bewerbern) die Wahl für ein Bewerbungsgespräch in Präsenz oder per Videokonferenz lässt. Falls sie sich für die Videokonferenz entscheiden, holt er die dafür erforderliche Einwilligung ein. Dabei wird der Einwilligungsstatus sowie der Name verarbeitet. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Für den Fall, dass die Beschäftigten einwilligen, führt er dann das Bewerbungsgespräch per Videokonferenz durch. Dabei werden Bild- und Tondaten verarbeitet. Zweck ist die Durchführung eines Bewerbungsgespräches. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. (7) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche Daten aus der Lohnbuchhaltung an eine externe Steuerberatungskanzlei übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Erforderlichkeit der Wahrnehmung externer, steuerrechtlicher Beratung/Betreuung. Soweit Daten bei der Steuerberatungskanzlei verarbeitet werden, stellt dies keine Auftragsverarbeitung dar, sondern eine Datenübermittlung, die ihrerseits durch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt ist. Es handelt sich mithin um einen Fall des sonstigen Outsourcings. (8) Ergänzend zu Absatz 2 gilt, dass die Beschäftigten Zugangsdaten für betriebliche Soft- und Hardware erhalten, wobei die Zugangsdaten verwaltet werden und die Herausgabe protokolliert wird. Zweck ist die Durchführung des Beschäftigungsverhältnisses. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. (9) Ergänzend zu Absatz 2 gilt, dass die Beschäftigten Schlüssel für den Zutritt zu Betriebsräumen erhalten, wobei die Herausgabe protokolliert wird. Zweck ist die Durchführung des Beschäftigungsverhältnisses. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. (10) Ergänzend zu Absatz 2 gilt, dass einige Beschäftigte betriebliche Hardware (Mobiltelefone usw.) erhalten, wobei die Herausgabe protokolliert wird. Zweck ist die Durchführung des Beschäftigungsverhältnisses. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. (11) Ergänzend zu Absatz 2 gilt, dass die Beschäftigten in einigen Fällen Benefits (z.B. Gutscheine usw.) erhalten, wobei ihre Daten an die jeweiligen Anbieter übermittelt werden. Zweck ist die ergänzende Vergütung der Beschäftigten. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. (12) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche den Beschäftigten die Wahl für ein Mitarbeiterfoto bzw. Mitarbeiterfilm lässt. Falls sie sich dafür entscheiden, holt er die dafür erforderliche Einwilligung ein. Dabei wird der Einwilligungsstatus sowie der Name verarbeitet. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Für den Fall, dass die Beschäftigten einwilligen, wird die Medienaufnahme angefertigt und wie im Einwilligungstext erläutert verwendet, insbesondere veröffentlicht. Dabei werden Bild- und Tondaten verarbeitet. Zweck ist die Präsentation des Unternehmens. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. (13) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche den Beschäftigten die Wahl für dienstliche Gespräche in Präsenz oder per Videokonferenz lässt. Falls sie sich für die Videokonferenz entscheiden, holt er die dafür erforderliche Einwilligung ein. Dabei wird der Einwilligungsstatus sowie der Name verarbeitet. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Für den Fall, dass die Beschäftigten einwilligen, werden die dienstlichen Gespräche per Videokonferenz durchgeführt. Dabei werden Bild- und Tondaten verarbeitet. Zweck ist die Durchführung des Beschäftigungsverhältnisses. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Auftragsverarbeiter und Dritte, die Daten erhalten Die folgenden Drittanbieter erhalten personenbezogene Daten: Drittanbieter: Es wird das Cloud-Tool „Google Drive/Google Workspace“ der Google Ireland Limited (Irland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass möglicherweise Daten an die Google LLC, etwa durch Wartung, übertragen werden könnten. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Recruiting-Tool „recruitee“ der Recruitee GmbH (EU – Deutschland) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://recruitee.com/de/terms#3. Drittanbieter: Es werden externe Personalvermittler eingesetzt, die gemäß Artikel 28 DSGVO beauftragt werden. Drittanbieter: Es wird das ERP- bzw. CRM-System „HubSpot“ der HubSpot, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.hubspot.de/products/crm. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet. Drittanbieter: Es wird zusätzlich das CRM-System „Close CRM“ des Anbieters Close eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.close.com/privacy. Ergänzende Informationen zur DSGVO stellt der Anbieter hier bereit: https://www.close.com/gdpr. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU haben kann. Denn der Anbieter verweist auf geeignete Datenschutzmechanismen für die Verarbeitung personenbezogener Daten. Drittanbieter: Es wird das Formulartool „HubSpot“ der HubSpot, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.hubspot.de/products/marketing/forms. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet. Drittanbieter: Es wird das Webseiten-, Landingpage- und Funnel-Tool „onepage.io“ der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://onepage.io/documents/Onepage_GmbH_Datenschutzinformationen_Stand_September_2025_DE.pdf sowie unter https://onepage.io/de/impressum. Drittanbieter: Es wird das Terminbuchung-Tool „Calendly“ der Calendly LLC (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://calendly.com/features. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet. Drittanbieter: Es wird das Webinar- bzw. Videokonferenz-Tool „Zoom“ der Zoom Video Communications, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://zoom.us/webinar. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Die Buchhaltungsdaten werden an eine externe Steuerberatungskanzlei übermittelt. Soweit Daten bei der Steuerberatungskanzlei verarbeitet werden, stellt dies keine Auftragsverarbeitung dar, sondern eine Datenübermittlung, die ihrerseits durch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt ist. Es handelt sich mithin um einen Fall des sonstigen Outsourcings. Drittanbieter: Es wird das Kollaborations-Tool „Monday.com“ der Monday.com Ltd. (Israel) eingesetzt. Der Verarbeitung steht auch nicht entgegen, dass der Anbieter außerhalb der Europäischen Union sitzt. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Kollaborations-Tool „Slack“ der Slack Technologies Ireland Limited (Irland – EU) eingesetzt. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass die ggf. außerhalb der EU verarbeitet werden, etwa unter Mitwirkung der Slack Technologies Inc. (USA). Denn die Slack Technologies Inc. hat sich gemäß Artikel 46 DSGVO verpflichtet. Drittanbieter: Es wird der Benefits-Dienst „corporate benefits“ der corporate benefits Germany GmbH (Deutschland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Drittanbieter: Für Hosting-Leistungen wird die webgo GmbH, Wendenstraße 8–12, 20097 Hamburg eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://webgo.de/datenschutz. III Datenschutzinformationen für Kunden (einschl. Interessenten, aktuelle und ehemalige Kunden) Betroffene Diese Datenschutzerklärung richtet sich an alle Personen, die mit dem Verantwortlichen Kundenverträge schließen, unabhängig davon, ob diese Verträge kostenpflichtig sind oder nicht. Datenverarbeitung (1) Die Anbahnung des Vertrages verläuft wie folgt: Entweder nehmen die Betroffenen mit dem Verantwortlichen Erstkontakt auf oder umgekehrt. Hierbei verarbeitet der Verantwortliche alle Daten, die die Betroffenen freiwillig übermitteln. Das sind häufig die Kontaktdaten (Name, Kontaktdaten wie E-Mail-Adresse, Anschrift, Telefonnummer) sowie die Kommunikationsdaten (Schilderung des Inhalts, Gesprächsnotizen, Formulareinträge). Der Verantwortliche erstellt auf dieser Grundlage ein Angebot. Der Verantwortliche speichert diese Daten. Zweck ist die Anbahnung bzw. Begründung eines Vertrages. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. (2) Nach Zustandekommen des Vertrages erhebt der Verantwortliche die weiteren Kommunikationsdaten (Auslieferung Leistung, Beantwortung Nachfragen), um den Vertrag zu erfüllen. Zweck ist die Durchführung eines Vertrages. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. (3) Nach Ende des Vertrages werden die Kundendaten wie folgt aufbewahrt: Daten, die für die Besteuerung des Verantwortlichen relevant sind, werden grundsätzlich für sechs Jahre aufbewahrt. Hiervon abweichend werden für zehn Jahre aufbewahrt. Die jeweilige Frist beginnt in dem Jahr, in dem das Dokument entstanden ist. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO. Sofern die Verarbeitung der Daten auf einer Einwilligung beruht, werden die Daten, die auf Grundlage der Einwilligung verarbeitet werden, bis zum Widerruf der Einwilligung oder bis der mit ihrer Verarbeitung verbundene Zweck erlischt, aufbewahrt. Der Zweck wird in der jeweiligen Einwilligungserklärung genannt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Daten, die die Erteilung einer Einwilligung beweisen, werden für drei Jahre aufbewahrt, wobei diese Frist am 31. Dezember des Kalenderjahres beginnt, in dem entweder die Einwilligung widerrufen wird oder die Daten aus anderen Gründen gelöscht werden. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. (4) Ergänzend zu Absatz 1 gilt, dass der Verantwortliche den Interessenten die Wahl für ein Vorgespräch in Präsenz, per Telefon oder per Videokonferenz lässt. Falls sie sich für die Videokonferenz entscheiden, holt er die dafür erforderliche Einwilligung ein. Dabei wird der Einwilligungsstatus sowie der Name verarbeitet. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Für den Fall, dass die Interessenten einwilligen, führt er dann das Vorgespräch per Videokonferenz durch. Dabei werden Bild- und Tondaten verarbeitet. Zweck ist die Durchführung eines Vorgesprächs. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. (5) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche Daten aus der Buchhaltung an eine externe Steuerberatungskanzlei übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Erforderlichkeit der Wahrnehmung externer, steuerrechtlicher Beratung/Betreuung. Soweit Daten bei der Steuerberatungskanzlei verarbeitet werden, stellt dies keine Auftragsverarbeitung dar, sondern eine Datenübermittlung, die ihrerseits durch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt ist. Es handelt sich mithin um einen Fall des sonstigen Outsourcings. (6) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche Daten aus der Buchhaltung an den Anbieter einer externen Buchhaltungssoftware übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Erforderlichkeit der Wahrnehmung externer, steuerrechtlicher Beratung/Betreuung. (7) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche die Betroffenen werblich per E-Mail anspricht. Dafür verwendet der Verantwortliche folgende Daten: Name und E-Mail-Adresse. Zweck ist die werbliche Ansprache der Betroffenen, die sich in einem Vertragsverhältnis mit dem Verantwortlichen befinden. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem vorgenannten Zweck i.V.m. Erwägungsgrund 47 folgt. Die Betroffenen werden darauf hingewiesen, dass sie dieser Verarbeitung jederzeit und ohne Begründung widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. (8) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche den Interessenten die Wahl für ein Vertragsgespräch in Präsenz, per Telefon oder per Videokonferenz lässt. Falls sie sich für die Videokonferenz entscheiden, holt er die dafür erforderliche Einwilligung ein. Dabei wird der Einwilligungsstatus sowie der Name verarbeitet. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Für den Fall, dass die Interessenten einwilligen, führt er dann das Vertragsgespräch per Videokonferenz durch. Dabei werden Bild- und Tondaten verarbeitet. Zweck ist die Durchführung eines Vertragsgesprächs. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Auftragsverarbeiter und Dritte, die Daten erhalten Die folgenden Drittanbieter erhalten personenbezogene Daten: Drittanbieter: Es wird das Cloud-Tool „Microsoft365/OneDrive“ der Microsoft Corporation (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.microsoft.com/de-de/microsoft-365/onedrive/online-cloud-storage. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Cloud-Tool „Google Drive/Google Workspace“ der Google Ireland Limited (Irland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass möglicherweise Daten an die Google LLC, etwa durch Wartung, übertragen werden könnten. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das ERP- bzw. CRM-System „HubSpot“ der HubSpot, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.hubspot.de/products/crm. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird zusätzlich das CRM-System „Close CRM“ des Anbieters Close eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.close.com/privacy. Ergänzende Informationen zur DSGVO stellt der Anbieter hier bereit: https://www.close.com/gdpr. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU haben kann. Denn der Anbieter verweist auf geeignete Datenschutzmechanismen für die Verarbeitung personenbezogener Daten. Drittanbieter: Es wird das Terminbuchung-Tool „HubSpot“ der HubSpot, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.hubspot.de/products/sales/schedule-meeting. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Terminbuchung-Tool „Calendly“ der Calendly LLC (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://calendly.com/features. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet. Drittanbieter: Es wird das Webseiten-, Landingpage- und Funnel-Tool „onepage.io“ der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://onepage.io/documents/Onepage_GmbH_Datenschutzinformationen_Stand_September_2025_DE.pdf sowie unter https://onepage.io/de/impressum. Drittanbieter: Es wird das Webinar- bzw. Videokonferenz-Tool „Webinaris“ der Webinaris GmbH (Deutschland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.webinaris.com/webinar-software-funktionen/. Drittanbieter: Es wird das Webinar- bzw. Videokonferenz-Tool „Zoom“ der Zoom Video Communications, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://zoom.us/webinar. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Buchhaltungs-Tool „getmyinvoices“ der fino data services GmbH (Deutschland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.getmyinvoices.com/de. Drittanbieter: Es wird das Kollaborations-Tool „Slack“ der Slack Technologies Ireland Limited (Irland – EU) eingesetzt. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass die ggf. außerhalb der EU verarbeitet werden, etwa unter Mitwirkung der Slack Technologies Inc. (USA). Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Kollaborations-Tool „Monday.com“ der Monday.com Ltd. (Israel) eingesetzt. Der Verarbeitung steht auch nicht entgegen, dass der Anbieter außerhalb der Europäischen Union sitzt. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das soziale Netzwerk „Facebook“ der Meta Platforms Ireland Limited (Irland – EU) eingesetzt. Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur oder eine Einbindung der Muttergesellschaft, der Meta Platforms Inc. (USA) stattfindet. Soweit der Verantwortliche und die Anbieterin des hier vorgestellten sozialen Netzwerks bzw. Mediums gemeinsam verantwortlich sind, ist die Vereinbarung hier nachzulesen: https://www.facebook.com/legal/terms/page_controller_addendum. Dort befinden sich alle Informationen zum Anwendungsbereich und zur Aufgabenverteilung. In allen übrigen Fällen wurde der Anbieter des sozialen Netzwerks bzw. Mediums nach Artikel 28 DSGVO beauftragt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.facebook.com/business/gdpr. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung zur oder eine Einbindung der in den USA sitzenden Muttergesellschaft nicht ausgeschlossen werden kann. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das soziale Netzwerk „Instagram“ der Meta Platforms Ireland Limited (Irland – EU) eingesetzt. Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur oder eine Einbindung der Muttergesellschaft, der Meta Platforms Inc. (USA) stattfindet. Soweit der Verantwortliche und die Anbieterin des hier vorgestellten sozialen Netzwerks bzw. Mediums gemeinsam verantwortlich sind, ist die Vereinbarung hier nachzulesen: https://www.facebook.com/legal/terms/page_controller_addendum. Dort befinden sich alle Informationen zum Anwendungsbereich und zur Aufgabenverteilung. In allen übrigen Fällen wurde der Anbieter des sozialen Netzwerks bzw. Mediums nach Artikel 28 DSGVO beauftragt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://help.instagram.com/519522125107875. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung zur oder eine Einbindung der in den USA sitzenden Muttergesellschaft nicht ausgeschlossen werden kann. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das soziale Netzwerk „LinkedIn“ der LinkedIn Ireland Unlimited Company (Irland – EU) eingesetzt. Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur oder eine Einbindung der Muttergesellschaft, der LinkedIn Corporation (USA) stattfindet. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung zur oder eine Einbindung der in den USA sitzenden Muttergesellschaft nicht ausgeschlossen werden kann. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet. Drittanbieter: Es wird das soziale Netzwerk „Xing“ der New Work SE (Deutschland – EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://privacy.xing.com/de. Drittanbieter: Es wird das soziale Netzwerk „TikTok“, das von der TikTok Technology Limited (Irland – EU) und der TikTok Information Technologies UK Limited (Vereinigtes Königreich von England und Nordirland) gemeinschaftlich angeboten wird, eingesetzt. Aus der Datenschutzerklärung der Anbieterinnen geht jedoch hervor, dass sie Daten auch an andere Unternehmen ihrer Unternehmensgruppe weitergeben, ohne jedoch zu spezifizieren, welche Unternehmen dazugehören. Trotz öffentlich gegenteiliger Aussagen ist daher nicht auszuschließen, dass die Daten zu Unternehmen in den USA und/oder die Volksrepublik China, dort insbesondere an die Muttergesellschaft Beijing Bytedance Technology Ltd., verarbeitet werden. Soweit der Verantwortliche und die Anbieterinnen des hier vorgestellten sozialen Netzwerks bzw. Mediums gemeinsam verantwortlich sind, haben sie eine gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO vereinbart. In allen übrigen Fällen wurde der Anbieter des sozialen Netzwerks bzw. Mediums nach Artikel 28 DSGVO beauftragt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.tiktok.com/legal/privacy-policy-eea?lang=de. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass weder eine Datenübermittlung in die USA noch in die Volksrepublik China ausgeschlossen werden kann. Denn die Verarbeitung der personenbezogenen Daten über dieses Tool erfolgt nur, wenn die Betroffenen der damit verbundenen Datenübermittlung in die USA oder die Volksrepublik China zustimmen. Beachten Sie die Risikohinweise unter „Allgemeine Datenschutzinformationen für alle Betroffenen“ / „Weitere Hinweise“. Drittanbieter: Es wird das Videowiedergabe-Tool „YouTube“ der Google Ireland Ltd. (Irland – EU) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur oder eine Einbindung der Muttergesellschaft, der Google LLC (USA) stattfindet. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung zur oder eine Einbindung der in den USA sitzenden Muttergesellschaft nicht ausgeschlossen werden kann. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass möglicherweise Daten an die Google LLC, etwa durch Wartung, übertragen werden könnten. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Videowiedergabe-Tool „Vimeo“ der Vimeo, LLC (USA) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung in die USA nicht ausgeschlossen werden kann. Denn die Verarbeitung der personenbezogenen Daten erfolgt nur, wenn die Betroffenen der damit verbundenen Datenübermittlung in die USA zustimmen. Beachten Sie die Risikohinweise unter „Allgemeine Datenschutzinformationen für alle Betroffenen“ / „Weitere Hinweise“. Drittanbieter: Zur Anfertigung von Fotos wird ein externer Fotograf eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde. Drittanbieter: Zur Anfertigung von Filmaufnahmen wird ein externer Videograf eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde. Drittanbieter: Zur Anfertigung von Tonaufnahmen wird ein externer Tondienstleister eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde. Drittanbieter: Es wird das Automatisierungs-Tool „KlickTipp“ der KLICK-TIPP LIMITED (England) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.klick-tipp.com/handbuch. Der Verarbeitung steht nicht entgegen, dass der Anbieter außerhalb der Europäischen Union sitzt. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Für Hosting-Leistungen wird die webgo GmbH, Wendenstraße 8–12, 20097 Hamburg eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://webgo.de/datenschutz. IV Datenschutzinformationen für Lieferanten (einschl. potenzielle, aktuelle und ehemalige Lieferanten) Betroffene Diese Datenschutzerklärung richtet sich an alle Personen, die gegenüber dem Verantwortlichen Leistungen bringen, unabhängig davon, ob diese Verträge kostenpflichtig sind oder nicht. Datenverarbeitung (1) Die Anbahnung des Vertrages verläuft wie folgt: Entweder nehmen die Betroffenen mit dem Verantwortlichen Erstkontakt auf oder umgekehrt. Hierbei verarbeitet der Verantwortliche alle Daten, die die Betroffenen freiwillig übermitteln. Das sind häufig die Kontaktdaten (Name, Kontaktdaten wie E-Mail-Adresse, Anschrift, Telefonnummer) sowie die Kommunikationsdaten (Schilderung des Inhalts, Gesprächsnotizen, Formulareinträge). Der Verantwortliche prüft auf dieser Grundlage das Angebot des Betroffenen. Der Verantwortliche speichert diese Daten. Zweck ist die Anbahnung bzw. Begründung eines Vertrages. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. (2) Nach Zustandekommen des Vertrages erhebt der Verantwortliche die weiteren Kommunikationsdaten (Auslieferung Leistung, Beantwortung Nachfragen), um den Vertrag zu erfüllen. Zweck ist die Durchführung eines Vertrages. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. (3) Nach Ende des Vertrages werden die Lieferantendaten wie folgt aufbewahrt: Daten, die für die Besteuerung des Verantwortlichen relevant sind, werden grundsätzlich für sechs Jahre aufbewahrt. Hiervon abweichend werden für zehn Jahre aufbewahrt. Die jeweilige Frist beginnt in dem Jahr, in dem das Dokument entstanden ist. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO. Sofern die Verarbeitung der Daten auf einer Einwilligung beruht, werden die Daten, die auf Grundlage der Einwilligung verarbeitet werden, bis zum Widerruf der Einwilligung oder bis der mit ihrer Verarbeitung verbundene Zweck erlischt, aufbewahrt. Der Zweck wird in der jeweiligen Einwilligungserklärung genannt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Daten, die die Erteilung einer Einwilligung beweisen, werden für drei Jahre aufbewahrt, wobei diese Frist am 31. Dezember des Kalenderjahres beginnt, in dem entweder die Einwilligung widerrufen wird oder die Daten aus anderen Gründen gelöscht werden. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. (4) Ergänzend zu Absatz 1 gilt, dass der Verantwortliche den potenziellen Lieferanten die Wahl für ein Vorgespräch in Präsenz, per Telefon oder per Videokonferenz lässt. Falls sie sich für die Videokonferenz entscheiden, holt er die dafür erforderliche Einwilligung ein. Dabei wird der Einwilligungsstatus sowie der Name verarbeitet. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Für den Fall, dass die potenziellen Lieferanten einwilligen, führt er dann das Vorgespräch per Videokonferenz durch. Dabei werden Bild- und Tondaten verarbeitet. Zweck ist die Durchführung eines Vorgesprächs. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. (5) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche Daten aus der Buchhaltung an eine externe Steuerberatungskanzlei übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Erforderlichkeit der Wahrnehmung externer, steuerrechtlicher Beratung/Betreuung. Soweit Daten bei der Steuerberatungskanzlei verarbeitet werden, stellt dies keine Auftragsverarbeitung dar, sondern eine Datenübermittlung, die ihrerseits durch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt ist. Es handelt sich mithin um einen Fall des sonstigen Outsourcings. (6) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche Daten aus der Buchhaltung an den Anbieter einer externen Buchhaltungssoftware übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Erforderlichkeit der Wahrnehmung externer, steuerrechtlicher Beratung/Betreuung. (7) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche den potenziellen Lieferanten die Wahl für ein Vertragsgespräch in Präsenz, per Telefon oder per Videokonferenz lässt. Falls sie sich für die Videokonferenz entscheiden, holt er die dafür erforderliche Einwilligung ein. Dabei wird der Einwilligungsstatus sowie der Name verarbeitet. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Für den Fall, dass die potenziellen Lieferanten einwilligen, führt er dann das Vertragsgespräch per Videokonferenz durch. Dabei werden Bild- und Tondaten verarbeitet. Zweck ist die Durchführung eines Vertragsgesprächs. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Auftragsverarbeiter und Dritte, die Daten erhalten Die folgenden Drittanbieter erhalten personenbezogene Daten: Drittanbieter: Es wird das Cloud-Tool „Microsoft365/OneDrive“ der Microsoft Corporation (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.microsoft.com/de-de/microsoft-365/onedrive/online-cloud-storage. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Cloud-Tool „Google Drive/Google Workspace“ der Google Ireland Limited (Irland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass möglicherweise Daten an die Google LLC, etwa durch Wartung, übertragen werden könnten. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das ERP- bzw. CRM-System „HubSpot“ der HubSpot, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.hubspot.de/products/crm. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird zusätzlich das CRM-System „Close CRM“ des Anbieters Close eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.close.com/privacy. Ergänzende Informationen zur DSGVO stellt der Anbieter hier bereit: https://www.close.com/gdpr. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU haben kann. Denn der Anbieter verweist auf geeignete Datenschutzmechanismen für die Verarbeitung personenbezogener Daten. Drittanbieter: Es wird das Terminbuchung-Tool „HubSpot“ der HubSpot, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.hubspot.de/products/sales/schedule-meeting. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Terminbuchung-Tool „Calendly“ der Calendly LLC (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://calendly.com/features. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet. Drittanbieter: Es wird das Webseiten-, Landingpage- und Funnel-Tool „onepage.io“ der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://onepage.io/documents/Onepage_GmbH_Datenschutzinformationen_Stand_September_2025_DE.pdf sowie unter https://onepage.io/de/impressum. Drittanbieter: Es wird das Webinar- bzw. Videokonferenz-Tool „Webinaris“ der Webinaris GmbH (Deutschland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.webinaris.com/webinar-software-funktionen/. Drittanbieter: Es wird das Webinar- bzw. Videokonferenz-Tool „Zoom“ der Zoom Video Communications, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://zoom.us/webinar. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Buchhaltungs-Tool „getmyinvoices“ der fino data services GmbH (Deutschland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.getmyinvoices.com/de. Drittanbieter: Es wird das Kollaborations-Tool „Slack“ der Slack Technologies Ireland Limited (Irland – EU) eingesetzt. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass die ggf. außerhalb der EU verarbeitet werden, etwa unter Mitwirkung der Slack Technologies Inc. (USA). Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Kollaborations-Tool „Monday.com“ der Monday.com Ltd. (Israel) eingesetzt. Der Verarbeitung steht auch nicht entgegen, dass der Anbieter außerhalb der Europäischen Union sitzt. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das soziale Netzwerk „Facebook“ der Meta Platforms Ireland Limited (Irland – EU) eingesetzt. Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur oder eine Einbindung der Muttergesellschaft, der Meta Platforms Inc. (USA) stattfindet. Soweit der Verantwortliche und die Anbieterin des hier vorgestellten sozialen Netzwerks bzw. Mediums gemeinsam verantwortlich sind, ist die Vereinbarung hier nachzulesen: https://www.facebook.com/legal/terms/page_controller_addendum. Dort befinden sich alle Informationen zum Anwendungsbereich und zur Aufgabenverteilung. In allen übrigen Fällen wurde der Anbieter des sozialen Netzwerks bzw. Mediums nach Artikel 28 DSGVO beauftragt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.facebook.com/business/gdpr. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung zur oder eine Einbindung der in den USA sitzenden Muttergesellschaft nicht ausgeschlossen werden kann. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das soziale Netzwerk „Instagram“ der Meta Platforms Ireland Limited (Irland – EU) eingesetzt. Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur oder eine Einbindung der Muttergesellschaft, der Meta Platforms Inc. (USA) stattfindet. Soweit der Verantwortliche und die Anbieterin des hier vorgestellten sozialen Netzwerks bzw. Mediums gemeinsam verantwortlich sind, ist die Vereinbarung hier nachzulesen: https://www.facebook.com/legal/terms/page_controller_addendum. Dort befinden sich alle Informationen zum Anwendungsbereich und zur Aufgabenverteilung. In allen übrigen Fällen wurde der Anbieter des sozialen Netzwerks bzw. Mediums nach Artikel 28 DSGVO beauftragt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://help.instagram.com/519522125107875. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung zur oder eine Einbindung der in den USA sitzenden Muttergesellschaft nicht ausgeschlossen werden kann. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das soziale Netzwerk „LinkedIn“ der LinkedIn Ireland Unlimited Company (Irland – EU) eingesetzt. Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur oder eine Einbindung der Muttergesellschaft, der LinkedIn Corporation (USA) stattfindet. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung zur oder eine Einbindung der in den USA sitzenden Muttergesellschaft nicht ausgeschlossen werden kann. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet. Drittanbieter: Es wird das soziale Netzwerk „Xing“ der New Work SE (Deutschland – EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://privacy.xing.com/de. Drittanbieter: Es wird das soziale Netzwerk „TikTok“, das von der TikTok Technology Limited (Irland – EU) und der TikTok Information Technologies UK Limited (Vereinigtes Königreich von England und Nordirland) gemeinschaftlich angeboten wird, eingesetzt. Aus der Datenschutzerklärung der Anbieterinnen geht jedoch hervor, dass sie Daten auch an andere Unternehmen ihrer Unternehmensgruppe weitergeben, ohne jedoch zu spezifizieren, welche Unternehmen dazugehören. Trotz öffentlich gegenteiliger Aussagen ist daher nicht auszuschließen, dass die Daten zu Unternehmen in den USA und/oder die Volksrepublik China, dort insbesondere an die Muttergesellschaft Beijing Bytedance Technology Ltd., verarbeitet werden. Soweit der Verantwortliche und die Anbieterinnen des hier vorgestellten sozialen Netzwerks bzw. Mediums gemeinsam verantwortlich sind, haben sie eine gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO vereinbart. In allen übrigen Fällen wurde der Anbieter des sozialen Netzwerks bzw. Mediums nach Artikel 28 DSGVO beauftragt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.tiktok.com/legal/privacy-policy-eea?lang=de. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass weder eine Datenübermittlung in die USA noch in die Volksrepublik China ausgeschlossen werden kann. Denn die Verarbeitung der personenbezogenen Daten über dieses Tool erfolgt nur, wenn die Betroffenen der damit verbundenen Datenübermittlung in die USA oder die Volksrepublik China zustimmen. Beachten Sie die Risikohinweise unter „Allgemeine Datenschutzinformationen für alle Betroffenen“ / „Weitere Hinweise“. Drittanbieter: Es wird das Videowiedergabe-Tool „YouTube“ der Google Ireland Ltd. (Irland – EU) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur oder eine Einbindung der Muttergesellschaft, der Google LLC (USA) stattfindet. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung zur oder eine Einbindung der in den USA sitzenden Muttergesellschaft nicht ausgeschlossen werden kann. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass möglicherweise Daten an die Google LLC, etwa durch Wartung, übertragen werden könnten. Denn die Übermittlung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Videowiedergabe-Tool „Vimeo“ der Vimeo, LLC (USA) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass eine Datenübermittlung in die USA nicht ausgeschlossen werden kann. Denn die Verarbeitung der personenbezogenen Daten erfolgt nur, wenn die Betroffenen der damit verbundenen Datenübermittlung in die USA zustimmen. Beachten Sie die Risikohinweise unter „Allgemeine Datenschutzinformationen für alle Betroffenen“ / „Weitere Hinweise“. Drittanbieter: Zur Anfertigung von Fotos wird ein externer Fotograf eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde. Drittanbieter: Zur Anfertigung von Filmaufnahmen wird ein externer Videograf eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde. Drittanbieter: Zur Anfertigung von Tonaufnahmen wird ein externer Tondienstleister eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde. Drittanbieter: Es wird das Automatisierungs-Tool „KlickTipp“ der KLICK-TIPP LIMITED (England) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.klick-tipp.com/handbuch. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Verarbeitung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Für Hosting-Leistungen wird die webgo GmbH, Wendenstraße 8–12, 20097 Hamburg eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://webgo.de/datenschutz. V Datenschutzinformationen für Besucher der Internetseite Betroffene Diese Datenschutzerklärung richtet sich an alle Personen, die die hiesige Internetseite besuchen. Datenverarbeitung im Grundsatz (1) Die Betroffenen nutzen die Internetseite zunächst informatorisch, d.h. sie rufen die Internetseite auf, ohne mit ihr aktiv zu interagieren. Hierbei erhebt der Verantwortliche, soweit zur Darstellung der Internetseite technisch erforderlich, die folgenden Daten der Betroffenen: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Zweck ist die Darstellung der Internetseite. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei sich das berechtigte Interesse aus dem zuvor genannten Zweck ergibt. (2) Nach Ende der informatorischen Nutzung werden die Daten gelöscht. Zweck ist die Erfüllung einer rechtlichen Verpflichtung (Artikel 5 Absatz 1 lit. a, e DSGVO). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO. Datenverarbeitung im Zusammenhang mit Verträgen (1) Ergänzend zur Datenverarbeitung im Grundsatz verarbeitet der Verantwortliche die Daten der Besucher der Internetseite, um Verträge zu begründen, durchzuführen und/oder zu beenden. Rechtsgrundlage ist dann grundsätzlich Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. Nur für den Fall, dass die Betroffenen Beschäftigte (einschl. Bewerber) sind, ist die Rechtsgrundlage Artikel 88 DSGVO i.V.m. § 26 Absatz 1 BDSG. (2) Es wird auf folgende Verarbeitungsvorgänge hingewiesen: Formular Der Verantwortliche stellt auf der Internetseite Formulartools zur Verfügung. Darüber findet eine Kommunikation zwischen Betroffenen und dem Verantwortlichen statt, wobei die Eingaben der Betroffenen dokumentiert und an den Verantwortlichen übermittelt werden. Hierbei werden die folgenden Daten verarbeitet: Daten über Inhalt, Art und Weise sowie Umfang der Eingaben in das jeweilige Formular. Ergänzend kann der Verantwortliche hierfür auch das Webseiten-, Landingpage- und Funnel-Tool „onepage.io“ der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main einsetzen. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://onepage.io/documents/Onepage_GmbH_Datenschutzinformationen_Stand_September_2025_DE.pdf sowie unter https://onepage.io/de/impressum. Signatur Die Betroffenen suchen die Internetseite auf und geben dort Erklärungen (z.B. die Betätigung von Checkboxes, Warenkorbentscheidungen) ab. Zur Bestätigung der Erklärung fordert der Verantwortliche die Betroffenen auf, die Erklärung digital zu unterzeichnen. Dies geschieht beispielsweise per Mausbewegung oder digitalem Stift auf einer digitalen Signaturzeile. Diese Eingaben werden dem Betroffenen übermittelt und dort gespeichert. Hierbei werden die folgenden Daten verarbeitet: Inhalt der Willenserklärung, Signaturbild. Terminvereinbarung Wenn die Betroffenen mit dem hiesigen Verantwortlichen einen Besprechungstermin vereinbaren wollen, können sie über ein Terminbuchungsportal, das auf dieser Internetseite eingebunden ist, freie Termine einsehen und sich einfach einen aussuchen. Der hiesige Verantwortliche erhält dann vom Terminbuchungsportal eine Mitteilung. Hierbei werden die folgenden Daten verarbeitet: alle Daten, die bei der Terminvereinbarung erhoben werden (i.d.R. Name, E-Mail-Adresse, Termin). Recruiting Die Betroffenen können sich auf dieser Internetseite über einen Recruiting-Bereich und/oder einen anderen Kontaktkanal für eine Beschäftigung bewerben. Der Verantwortliche nimmt diese Daten entgegen und verarbeitet sie, indem er eine Vorauswahl und ggf. ein Bewerbungsgespräch und/oder Probearbeitstag vorbereitet oder zu weiteren, bewerbungsrelevanten Zwecken kommuniziert. Dabei kann der Verantwortliche 1. auf einen internen Bereich zugreifen und die Bewerberdaten einsehen (einschließlich der Bewerbungsunterlagen und dem Eingangsdatum der Bewerbung), 2. Notizen, die mit den Bewerbungsdaten verbunden sind, anfertigen, 3. betriebsinterne Kommunikation über die Bewerbung führen, 4. die Entscheidung über die Weiterbehandlung der Bewerbung dokumentieren, 5. die Einladung zu einem oder mehreren Bewerbungsgesprächen ausführen und dokumentieren, 6. die Einladung zu einem oder mehreren Probearbeitstagen ausführen und dokumentieren, 7. die Arbeitsvertragsurkunde übermitteln, 8. eine Absage übermitteln und dokumentieren, 9. Onboarding-Maßnahmen durchführen, 10. die Daten der Betroffenen, deren Einwilligung vorausgesetzt, in einem Bewerberpool speichern. Hierbei werden die folgenden Daten verarbeitet: alle Daten aus der Bewerbung und den sonstigen Kommunikationsinhalten zwischen den Betroffenen und dem hiesigen Verantwortlichen. Login-Bereich Auf dieser Internetseite haben die Betroffenen die Möglichkeit, sich für die Nutzung eines internen Bereichs zu registrieren, sich anschließend darin einzuloggen und sich schlussendlich wieder abzumelden. Wenn sie sich zum internen Bereich registrieren, erhebt der Verantwortliche dabei die Daten, die sie im Rahmen des Registrierungsprozesses angeben. Innerhalb des internen Bereichs registriert der Verantwortliche Handlungen der Betroffenen, soweit dies erforderlich zur Bereitstellung des internen Bereichs mit seinen Funktionen erforderlich ist. Hierbei werden die folgenden Daten verarbeitet: (1) die von den Betroffenen eingegebenen Registrierungsdaten, (2) die Daten über Logins, (3) über Handlungen, die die Betroffenen innerhalb des Log-in-Bereichs durchführen, (4) über den Status zur Abmeldung. Automation in der vertragsbezogenen Kommunikation Im Rahmen der Begründung, Durchführung und/oder Beendigung von Verträgen hat der Verantwortliche Teile der Kommunikation automatisiert. Dabei verarbeitet er alle Kommunikationsdaten der Betroffenen, die automatische Reaktionen des hiesigen Verantwortlichen auslösen, wie z.B. die Auslieferung eines Produktes oder einer Leistung. Er steuert insoweit 1. die Erfassung personenbezogener Daten bei Anbahnung des jeweiligen Vertrages, 2. die für die Begründung, Durchführung und/oder Beendigung des Vertrages erforderliche Kommunikation (insbesondere per E-Mail) mit den Betroffenen sowie 3. die Auslieferung der Produkte und/oder Leistungen. Hierbei werden die folgenden Daten verarbeitet: (1) sämtliche eingegebene Kontakt- und Bestelldaten, (2) ggf. Zahlungsdaten, (3) Daten über die Auslieferung sowie (4) Daten über die Geltendmachung von Rechten der Betroffenen und der Reaktion des hiesigen Verantwortlichen. Ergänzend kann der Verantwortliche zur Verwaltung, Bearbeitung und Dokumentation vertragsbezogener Kommunikation auch „Close CRM“ einsetzen. Dabei können insbesondere Kontakt-, Kommunikations-, Vertriebs- und Statusdaten verarbeitet werden. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.close.com/privacy. Ergänzende Informationen zur DSGVO stellt der Anbieter hier bereit: https://www.close.com/gdpr. Datenverarbeitung auf Grundlage einer Einwilligung (1) Ergänzend zur Datenverarbeitung im Grundsatz verarbeitet der Verantwortliche die Daten der Besucher der Internetseite auf Grundlage einer Einwilligung. Rechtsgrundlage ist dann grundsätzlich Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Nur für den Fall, dass die Betroffenen Beschäftigte (einschl. Bewerber) sind, ist die Rechtsgrundlage Artikel 88 DSGVO i.V.m. § 26 Absatz 2 BDSG. (2) Es wird auf folgende Verarbeitungsvorgänge hingewiesen: Analyse des Nutzungsverhaltens Zur Analyse des Nutzerverhaltens der Betroffenen auf dieser Internetseite werden sog. Cookies eingesetzt. Das sind Textdateien, die auf dem Rechner der Betroffenen gespeichert werden und die eine Analyse der Benutzung der Internetseite ermöglichen. Aus den Informationen über das Nutzungsverhalten entstehen Berichte über die Aktivitäten und Interaktionen. Der hiesige Verantwortliche nutzt diese Daten, um das Nutzungserlebnis auf der Internetseite regelmäßig verbessern zu können. Über die gewonnenen Statistiken kann er auch sein Angebot verbessern, um das Interesse der Betroffenen zielgerichteter auf für sie passende Produkte und Leistungen zu lenken. Hierbei werden die folgenden Daten verarbeitet: cookie-basierte Daten über die Interaktionen (insb. Reihenfolge der Interaktionen, Verweildauer). Externe Schriftarten Im Zusammenhang mit der Internetseite wird auf externe Verzeichnisse zu Schriftarten zugegriffen. Hierbei werden Daten an externe Anbieter übermittelt, die diese nutzen, um Ergebnisse und Erfolge von bestimmten Schrifttypen zu ermitteln, um diese als ihr eigenes Angebot zu optimieren. In concreto geschieht folgendes: Sobald die Betroffenen die hiesige Internetseite besuchen, senden ihre Browser HTTP-Anfragen an die externen Anbieter der Schriftarten. Die hierbei u.a. angeforderte URL identifiziert die Schriftfamilien, für die der Nutzer Schriftarten laden möchte. Diese Daten werden protokolliert, damit der externe Anbieter bestimmen kann, wie oft eine bestimmte Schriftfamilie angefordert wird. Ferner wird die Schriftart an den jeweiligen Browsertyp angepasst, was wiederum die Erhebung und Speicherung der Daten zum Browsertyp erfordert. Diese Daten werden verarbeitet, um aggregierte Nutzungsstatistiken zu generieren, mit denen die Beliebtheit von Schriftfamilien gemessen wird. Hieraus entstehen auch Statistiken, die wiederum zur Optimierung der Schriftarten verwendet werden. Schließlich wird die Verweis-URL protokolliert, sodass die Daten für die Wartung der Produktion verwendet und ein aggregierter Bericht zu den Top-Integrationen basierend auf der Anzahl der Schriftartenanfragen generiert werden kann. Die Dauer der Speicherung hängt vom jeweiligen Anbieter ab. Hierbei werden die folgenden Daten verarbeitet: cookie-basierte Daten über die Interaktionen (insb. Reihenfolge der Interaktionen, Verweildauer). Soziale Medien / Netzwerke Der Verantwortliche setzt soziale Medien und soziale Netzwerke ein. Weder hat er Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind ihm der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen und die Umstände der Löschung personenbezogener Daten vollends bekannt. Wenn die Betroffenen die Unternehmens- und Produktseiten des Verantwortlichen in den sozialen Medien oder Anzeigen (sog. Ads) aufsuchen, besteht die Möglichkeit, dass die Anbieter der sozialen Medien und Netzwerke die über sie erhobenen Daten als Nutzungsprofile speichern und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Internetseiten nutzen. Den Betroffenen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei sie sich zur Ausübung dessen an den jeweiligen Anbieter wenden müssen. Soweit der hiesige Verantwortliche Art und Umfang der hiermit verbundenen Verarbeitung personenbezogener Daten beeinflussen kann, besteht ihr Zweck darin, den Verantwortlichen zu präsentieren, das Nutzungsverhalten der Betroffenen in Bezug auf die Interaktion mit der dort unterhaltenen Unternehmens- und/oder Produktseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werblich) mit den Betroffenen zu kommunizieren. Wenn und soweit der Verantwortliche die Besucherinteraktionen mit seiner Unternehmensseite analysiert, sind sowohl er als auch der jeweilige Anbieter des sozialen Netzwerks oder Mediums insoweit datenschutzrechtlich gemeinsam verantwortlich. In allen anderen Fällen wird der jeweilige Anbieter des sozialen Netzwerks oder Mediums gemäß Artikel 28 DSGVO beauftragt. Ergänzend zu den allgemeinen Ausführungen zur Rechtsgrundlage ist folgendes auszuführen: Sofern die Betroffenen bei dem jeweiligen sozialen Netzwerk oder Medium selbst ein Profil unterhalten, ist die Rechtsgrundlage auch die Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die sie gegenüber dem Anbieter des jeweiligen sozialen Netzwerks erteilt haben. Hierbei werden folgende Daten verarbeitet: Cookie- bzw. pixelbasierte Daten über die Interaktionen mit der Internetseite sowie den Unternehmens- und/oder Produktseiten des Verantwortlichen, ggf. die E-Mail-Adresse, der Name und die Kommunikationsdaten. Wiedergabe von Videos Es wird ein Videowiedergabe-Tool eingesetzt, um den Betroffenen im Rahmen dieser Internetpräsenz, aber ggf. auch auf dem Kanal des Verantwortlichen eigene und/oder fremde Videos zu präsentieren. Wenn die Betroffenen diese Videos starten, dokumentieren das sowohl der Anbieter der Videowiedergabe-Lösung als auch der Verantwortliche, um den Betroffenen anschließend interessengerechte Informationen und Ads anzeigen zu können. Hierbei werden folgende Daten verarbeitet: Cookie-basierte Daten, die folgende Informationen transportieren: (1) Information, dass die Betroffenen diese Internetseite (ggf. auch die konkrete Unterseite) besucht haben, (2) Information, dass ein bestimmtes Video angeklickt wurde. Nützliche Informationen per E-Mail Der Verantwortliche verarbeitet die Daten der Betroffenen ggf., um ihnen per E-Mail nützliche, werbliche Informationen zuzuschicken. Hierbei handelt es sich um ein regelmäßig und unregelmäßig erscheinendes elektronisches Rundschreiben. Zu Beginn stellen sie dem Verantwortlichen diejenigen Daten zur Verfügung, die er zur Anmeldung abfragt. Nach Durchführung des Double-Opt-In-Verfahrens nutzt er diese Daten, um die Betroffenen mittels dieser E-Mails werblich anzusprechen. Hierbei werden folgende Daten verarbeitet: die Daten, die die Betroffenen dem Verantwortlichen freiwillig zu diesem Zweck mitteilen (i.d.R. E-Mail und Name) sowie die Daten, die er zum Nachweis der Erteilung der Einwilligung braucht (Opt-In-Status-Daten) sowie ggf. Daten zum Widerruf der Einwilligung. Kartendarstellung Auf dieser Internetseite wird eine Karte angezeigt, die den Betroffenen eine Wegbeschreibung zeigt. Sobald die Betroffenen auf die entsprechende Seite gelangen, werden die gleich noch zu nennenden Daten an den hiesigen Verantwortlichen als auch an den Anbieter des Kartendienstes übermittelt. Die Karte wird nur angezeigt, wenn eine Einwilligung vorab erteilt wurde. Hierbei werden folgende Daten verarbeitet: (1) Daten über die Benutzung dieser Website, (2) IP-Adresse und ggf. (3) Daten über die zur Routenplanung eingegebene Adresse. Datenverarbeitung auf Grundlage eines berechtigten Interesses (1) Ergänzend zur Datenverarbeitung im Grundsatz verarbeitet der Verantwortliche die Daten der Besucher der Internetseite auf Grundlage eines berechtigten Interesses. Rechtsgrundlage ist dann Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. (2) Es wird auf folgende Verarbeitungsvorgänge hingewiesen: Werbliche Ansprache von Vertragspartnern Der Verantwortliche verarbeitet die E-Mail-Adresse und den Namen der Betroffenen, um ihnen in regelmäßigen oder unregelmäßigen Abständen nützliche Informationen per E-Mail zuzusenden. Ferner speichert er die Information, dass zwischen ihnen und ihm ein Vertragsverhältnis besteht oder bestand, um den Nachweis des berechtigten Interesses führen zu können. Das berechtigte Interesse folgt hier aus dem Umstand, dass zwischen den Betroffenen und dem Verantwortlichen ein Vertragsverhältnis besteht, in dessen Zusammenhang die werbliche Ansprache per E-Mail zur üblichen Erwartungshaltung der Betroffenen zählt. Dies wird gestützt durch Erwägungsgrund 47 Satz 7. Hierbei werden folgende Daten verarbeitet: (1) E-Mail-Adresse, (2) Name sowie (3) die Statusdaten zu dem Vertragsverhältnis. Besonderer Hinweis zum Widerspruchsrecht: Die Betroffenen können der Nutzung ihrer Daten zu diesem Zweck jederzeit widersprechen; etwa durch formlose Nachricht an den Verantwortlichen. Insbesondere können die Betroffenen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechte-Management und ggf. externer Rechtsrat Sofern die Betroffenen dem hiesigen Verantwortlichen gegenüber Ansprüche – gleich welcher Art – geltend machen, werden die Daten wie folgt verarbeitet: 1. Der Verantwortliche nimmt das Anliegen entgegen und speichert alle damit verbundenen Daten. 2. Der Verantwortliche nutzt diese Daten, um das Anliegen zu prüfen. Erforderlichenfalls nimmt er externen Rechtsrat in Anspruch. 3. Sofern das Anliegen begründet ist, nutzt er die Daten, um dem Anliegen nachzukommen. Anderenfalls nutzt er die Daten, um die Betroffenen zu informieren. 4. Der Verantwortliche bewahrt die Daten, die bei der Verarbeitung gemäß den Ziffern 1 bis 3 bestehen, für drei Jahre auf, beginnend mit dem 31. Dezember des Kalenderjahres, in dem Schritt 3 stattgefunden hat. Das berechtigte Interesse bei den Ziffern 1 bis 3 folgt aus dem Interesse der Betroffenen, dass die Ansprüche bearbeitet werden, und aus dem Interesse des Verantwortlichen, Ansprüche und Sanktionen zu vermeiden. Das berechtigte Interesse bei Ziffer 4 folgt aus dem Bedürfnis des Verantwortlichen, sich später gegen zivilrechtliche Ansprüche sowie bußgeld- und strafrechtliche Vorwürfe verteidigen zu können. Dieses Speicherungsinteresse nach Ziffer 4 endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB. Hierbei werden folgende Daten verarbeitet: Name, Kontaktdaten und Kommunikationsinhalte. Externes Webhosting Der Verantwortliche hat für die Veröffentlichung dieser Internetseite Drittanbieter mit der Bereitstellung von Speicherplatz und der Auslieferung beauftragt. Damit diese Dienstleister ihren Auftrag erfüllen können, erhalten sie zwangsläufig einige Daten der Betroffenen. Das berechtigte Interesse folgt aus dem Anspruch, sich öffentlich präsentieren zu dürfen. Hierbei werden folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware; ggf. auch Kommunikations- und Interaktionsdaten aus dem Verhalten der Betroffenen. Bewertung Die Betroffenen haben die Möglichkeit, den hiesigen Verantwortlichen sowie dessen Produkte/Dienstleistungen von dieser Internetseite ausgehend zu bewerten. Hierbei sind drei Verarbeitungsvorgänge zu unterscheiden: a. Zunächst wird ein Bewertungs-Plugin auf dieser Internetseite dargestellt. Sobald die Betroffenen darauf klicken, werden sowohl die Information, dass die Betroffenen sich auf dieser Internetseite befinden, als auch, dass sie auf das Plugin geklickt haben, an den Verantwortlichen und einen externen Drittanbieter übermittelt. Der Webserver speichert automatisch einige Zugriffsdaten. b. Sobald die Betroffenen eine Bewertung abgeben, verarbeitet der Drittanbieter ihre Daten zwecks Darstellung der Bewertung und ggf. für weitere Zwecke, über die dieser Anbieter die Betroffenen aufklären muss. c. Nachdem die Betroffenen eine Bewertung abgegeben haben, übermittelt der Drittanbieter an den hiesigen Verantwortlichen den Namen und – soweit von den Betroffenen bekannt gegeben – die E-Mail-Adresse sowie die Kunden-ID des Bestellvorgangs. Der Zweck aller drei Verarbeitungsvorgänge besteht darin, dass der hiesige Verantwortliche den Betroffenen die freiwillige, für die Vertragsgestaltung unerhebliche Möglichkeit einräumt, ihn und seine Produkte/Dienstleistungen unabhängig von seiner Einflusssphäre zu bewerten. Im Fall von Verarbeitungsvorgang lit. b und c kommt der Zweck hinzu, dass die Bewertung durch ein konkretes Vertragsverhältnis mit dem Verantwortlichen verifiziert werden soll. Hieraus folgt auch das berechtigte Interesse. Bei den Verarbeitungsvorgängen b. und c. ist der hiesige Verantwortliche nicht Verantwortlicher, sondern vielmehr der Anbieter der jeweiligen Bewertungsplattform. Die Rechtsgrundlage der Verarbeitung geben daher die jeweiligen Bewertungsplattformen bekannt. Hierbei werden folgende Daten verarbeitet: Name, Bewertungsinhalte, Verifikationsstatus zum Vertragsverhältnis. Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (1) Ergänzend zur Datenverarbeitung im Grundsatz verarbeitet der Verantwortliche die Daten der Besucher der Internetseite, um eine gesetzliche Pflicht zu erfüllen. Rechtsgrundlage ist dann Artikel 6 Absatz 1 Satz 1 lit. c DSGVO. (2) Es wird auf folgende Verarbeitungsvorgänge hingewiesen: Aufbewahrung von Daten im Zusammenhang mit Verträgen Soweit der Verantwortliche Daten erhebt, um Verträge zu begründen, durchzuführen und/oder zu beenden, bewahrt er Daten, die für die Besteuerung des Verantwortlichen relevant sind, grundsätzlich für sechs Jahre auf. Hiervon abweichend werden für zehn Jahre aufbewahrt. Die jeweilige Frist beginnt in dem Jahr, in dem das Dokument entstanden ist. Zweck ist die Erfüllung der rechtlichen Aufbewahrungspflicht aus § 147 AO. Aufbewahrung von Daten, die die Erteilung einer Einwilligung beweisen Soweit der Verantwortliche Daten auf Grundlage einer Einwilligung verarbeitet, speichert er die Daten, die die Erteilung der Einwilligung beweisen, für drei Jahre. Die Frist beginnt, wenn die Einwilligung widerrufen wird oder die einwilligungsgegenständliche Verarbeitung endet, je nachdem, was früher eintritt. Zweck ist die Erfüllung der Aufbewahrungspflicht nach Artikel 7 Absatz 1 DSGVO i.V.m. Artikel 5 Absatz 2 DSGVO. Der Zeitraum bestimmt sich nach den ordnungswidrigkeitsrechtlichen Verjährungsfristen nach § 31 Absatz 2 Ziffer 1 OWiG i.V.m. Artikel 83 Absätze 4, 5 DSGVO. Auftragsverarbeiter und Dritte, die Daten erhalten Die folgenden Drittanbieter erhalten im Rahmen der vorab beschriebenen Datenverarbeitung Zugriff auf personenbezogene Daten der Besucher der Internetseite: Drittanbieter: Es wird der Webhoster „webgo“ der webgo GmbH (Deutschland – EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://webgo.de/datenschutz. Drittanbieter: Es wird das Tool „Trustpilot“ der Trustpilot A/S (Dänemark – EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://de.legal.trustpilot.com/for-reviewers/guidelines-for-reviewers. Drittanbieter: Es wird das Formulartool der Typeform, SL (Spanien – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.typeform.com/product/. Drittanbieter: Es wird das ERP- bzw. CRM-System „HubSpot“ der HubSpot, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Das Tool wird auch zur Einholung von digitalen Unterschriften verwendet. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.hubspot.de/products/crm. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Verarbeitung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird zusätzlich das CRM-System „Close CRM“ des Anbieters Close eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.close.com/privacy. Ergänzende Informationen zur DSGVO stellt der Anbieter hier bereit: https://www.close.com/gdpr. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU haben kann. Denn der Anbieter verweist auf geeignete Datenschutzmechanismen für die Verarbeitung personenbezogener Daten. Drittanbieter: Es wird das Webseiten-, Landingpage- und Funnel-Tool „onepage.io“ der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://onepage.io/documents/Onepage_GmbH_Datenschutzinformationen_Stand_September_2025_DE.pdf sowie unter https://onepage.io/de/impressum. Drittanbieter: Es wird das Terminbuchung-Tool „HubSpot“ der HubSpot, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.hubspot.de/products/sales/schedule-meeting. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Verarbeitung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Terminbuchung-Tool „Calendly“ der Calendly LLC (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://calendly.com/features. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet. Drittanbieter: Es wird das Recruiting-Tool „recruitee“ der Recruitee GmbH (Deutschland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://recruitee.com/de/terms#3. Drittanbieter: Es wird das Automatisierungs-Tool „KlickTipp“ der KLICK-TIPP LIMITED (England) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.klick-tipp.com/handbuch. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn die Verarbeitung ist gemäß Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Es wird das Automatisierungs-Tool „Intercom“ der Intercom, Inc. (USA), die nach Artikel 28 DSGVO beauftragt wurde, zur werblichen Kommunikation eingesetzt. Der Beauftragung steht nicht entgegen, dass der Drittanbieter außerhalb der Europäischen Union sitzt. Denn die Übermittlung ist nach Artikel 45 DSGVO gerechtfertigt. Drittanbieter: Im Zusammenhang mit der Automatisierung wird das Schnittstellen-Tool „Zapier“ der Zapier, Inc. (USA) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://zapier.com/how-it-works. Drittanbieter: Im Zusammenhang mit der Analyse des Nutzungsverhaltens wird das Analyse-Tool „Google Analytics“ der Google Ireland Ltd. (Irland – EU) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://support.google.com/analytics/answer/9306384?hl=de. Drittanbieter: Im Zusammenhang mit der Analyse des Nutzungsverhaltens wird das zentrale Steuerungs-Tool „Google Tag-Manager“ der Google Ireland Ltd. (Irland – EU) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://marketingplatform.google.com/intl/de/about/tag-manager/. Drittanbieter: Es wird das soziale Netzwerk „Facebook“ der Meta Platforms Ireland Limited (Irland – EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.facebook.com/business/gdpr. Drittanbieter: Es wird das soziale Netzwerk „Instagram“ der Meta Platforms Ireland Limited (Irland – EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://help.instagram.com/519522125107875. Drittanbieter: Es wird das soziale Netzwerk „LinkedIn“ der LinkedIn Ireland Unlimited Company (Irland – EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv. Drittanbieter: Es wird das soziale Netzwerk „Xing“ der New Work SE (Deutschland – EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://privacy.xing.com/de. Drittanbieter: Es wird das soziale Netzwerk „TikTok“ eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.tiktok.com/legal/privacy-policy-eea?lang=de. Drittanbieter: Es wird das Videowiedergabe-Tool „YouTube“ der Google Ireland Ltd. (Irland – EU) eingesetzt. Weitere Informationen finden sich hier: https://www.google.de/intl/de/policies/privacy. Drittanbieter: Es wird das Videowiedergabe-Tool „Vimeo“ der Vimeo, LLC (USA) eingesetzt. Weitere Informationen finden sich hier: https://vimeo.com/privacy. Drittanbieter: Es wird der Kartendienst „Google Maps“ der Google Ireland Ltd. (Irland – EU) eingesetzt. Weitere Informationen finden sich hier: https://support.google.com/maps/answer/7576020?hl=de#null sowie https://policies.google.com/privacy?hl=de. Drittanbieter: Im Zusammenhang mit der Bereitstellung der externen Schriftart wird das Verzeichnis „Google Fonts“ der Google Ireland Ltd. (Irland – EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://developers.google.com/fonts/faq/privacy sowie https://developers.google.com/fonts/faq#what_does_using_the_google_fonts_api_mean_for_the_privacy_of_my_users.

Stand: Mai 2025