Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DDM Data Driven Marketing GmbH
Wiesenstr. 21A
40549 Düsseldorf
Vertreten durch Li Liu (Geschäftsführer)

E-Mail: datenschutz@datadrivenmarketing.de

2. Einwilligung und Cookie-Banner

Beim ersten Aufruf dieser Website fragen wir Sie, ob Sie in Analyse und Werbemessung einwilligen. Wir unterscheiden drei Kategorien:

• Essenziell. Was für den Betrieb der Seite erforderlich ist, etwa die Speicherung Ihrer Auswahl in diesem Dialog. Dafür ist keine Einwilligung nötig.
• Statistik. Google Analytics 4, siehe Abschnitt 6. Nur mit Ihrer Einwilligung.
• Marketing. Google Ads, siehe Abschnitt 7. Nur mit Ihrer Einwilligung.

Statistik und Marketing sind nicht vorausgewählt. Solange Sie nicht zugestimmt haben, bleiben beide abgeschaltet, und die Google-Dienste erhalten das Signal, keine Daten zu speichern.

Für Ihre Entscheidung speichern wir folgende Einträge auf Ihrem Endgerät. Sie sind erforderlich, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen:

• ddm_consent_id — eine zufällige Kennung Ihrer Entscheidung, 180 Tage
• consent_statistics — Ihre Wahl zur Kategorie Statistik, 180 Tage
• consent_marketing — Ihre Wahl zur Kategorie Marketing, 180 Tage
• ddm_consent — Ihre Wahl im lokalen Speicher des Browsers

Rechtsgrundlage für das Speichern dieser Einträge ist § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung, für die anschließende Verarbeitung Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie können Ihre Entscheidung jederzeit ändern. Über „Cookie-Einstellungen“ im Fußbereich jeder Seite öffnet sich der Dialog erneut. Der Widerruf wirkt für die Zukunft und ist so einfach wie die Einwilligung selbst.

3. Nachweis Ihrer Einwilligung

Wir müssen nachweisen können, dass und wofür Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Dafür speichern wir zu jeder Entscheidung einen Datensatz:

• die zufällige Kennung aus ddm_consent_id
• eine Kennung dieser Website
• ob Sie alles angenommen, alles abgelehnt oder einzeln gewählt haben
• Ihre Wahl zu Statistik und Marketing
• die Fassung des Einwilligungstextes, auf den sich Ihre Entscheidung bezog
• Datum und Uhrzeit, gesetzt von unserem Server

Ausdrücklich nicht gespeichert werden Ihre IP-Adresse, Ihre Browserkennung, die aufgerufene Seite und die zuvor besuchte Seite. Der Datensatz belegt eine Entscheidung, er ist kein Besuchsprotokoll. Die zufällige Kennung lässt sich nur über den Eintrag in Ihrem eigenen Browser zuordnen.

Die Speicherung erfolgt bei Cloudflare mit der Gebietszuweisung „Europäische Union“, siehe Abschnitt 9.

4. Hosting über GitHub Pages

Diese Website wird über GitHub Pages bereitgestellt, einen Hosting-Dienst der GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. Der Serverstandort liegt in den USA. GitHub Inc. ist damit Empfänger Ihrer personenbezogenen Daten.

Beim Aufruf der Seite überträgt Ihr Browser Daten, die unser Hoster in Server-Logfiles erfasst:

• IP-Adresse
• Adresse der zuvor besuchten Website (Referer)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time
• Inhalt der Anforderung und HTTP-Statuscode
• übertragene Datenmenge
• Website, von der die Anforderung kommt
• Informationen zu Browser und Betriebssystem

Diese Verarbeitung ist erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, für den Betrieb dieser Website keinen eigenen Server vorhalten zu müssen.

Ein Tracking findet nicht statt. Auf die Logfiles haben wir keinen direkten Zugriff. Wir erhalten von GitHub lediglich eine anonymisierte statistische Zusammenfassung: die Adresse der jeweils zuvor besuchten Seite, die Häufigkeit der aufgerufenen Seiten und die Anzahl eindeutiger Besucher. Diese Daten führen wir nicht mit anderen Daten zusammen.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Die Verarbeitung ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie lässt sich die Website allerdings nicht ausliefern. Sie haben das Recht, der Verarbeitung zu widersprechen. Ob der Widerspruch Erfolg hat, ergibt eine Abwägung der beiderseitigen Interessen.

Die Datenschutzerklärung von GitHub finden Sie unter docs.github.com. Hinweise zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber GitHub stehen im Abschnitt GitHub Pages derselben Erklärung.

5. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Er ist ein Verwaltungswerkzeug: Er steuert, welche der unten genannten Dienste wann ausgelöst werden. Der Tag Manager selbst setzt keine Cookies und speichert keine Angaben zu Ihrer Person.

Der Tag Manager wird beim Aufruf der Seite geladen. Dabei wird Ihre IP-Adresse an Google übertragen, weil ohne sie keine Verbindung zustande kommt. Noch bevor er lädt, erhält Google von uns das Signal, dass keine Einwilligung vorliegt (Google Consent Mode). Alle nachgelagerten Dienste bleiben dadurch abgeschaltet, bis Sie zustimmen.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, die eingesetzten Werkzeuge zentral und nachvollziehbar zu verwalten und die Einwilligungssignale zuverlässig zu übermitteln. Sie haben das Recht, dieser Verarbeitung zu widersprechen.

6. Google Analytics 4

Nur bei Einwilligung in die Kategorie Statistik. Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird und welche Inhalte gefragt sind.

Verarbeitet werden dabei insbesondere aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, ungefährer Standort auf Ebene der Region, verwendetes Gerät sowie Browser und Betriebssystem. Google Analytics 4 kürzt IP-Adressen, bevor sie gespeichert werden; eine Speicherung der vollständigen IP-Adresse findet nicht statt.

Zu diesem Zweck setzt Google Cookies auf Ihrem Endgerät, mit denen Ihr Browser über mehrere Aufrufe hinweg wiedererkannt wird. Die Ereignisdaten werden nach Ablauf der in unserem Konto eingestellten Aufbewahrungsdauer automatisch gelöscht; sie beträgt höchstens 14 Monate.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Weitere Angaben finden Sie in der Datenschutzerklärung von Google.

7. Google Ads

Nur bei Einwilligung in die Kategorie Marketing. Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, und messen deren Erfolg.

Wenn Sie über eine unserer Anzeigen auf diese Website gelangen, setzt Google ein Cookie, mit dem sich nachvollziehen lässt, ob aus dem Klick eine Anfrage geworden ist. Wir erfahren dadurch die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und anschließend eine Anfrage gestellt haben. Angaben, mit denen sich einzelne Personen identifizieren lassen, erhalten wir nicht.

Auf derselben Grundlage können wir Ihnen Anzeigen auf anderen Websites ausspielen, nachdem Sie unsere Seite besucht haben (Remarketing).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerrufbar über „Cookie-Einstellungen“ im Fußbereich. Die Anzeigeneinstellungen Ihres Google-Kontos können Sie zusätzlich unter myadcenter.google.com anpassen.

8. Kontaktformular

Wenn Sie das Formular auf dieser Website absenden, speichern wir die folgenden Angaben:

• Vorname
• Firma
• E-Mail-Adresse
• monatliches Ads-Budget, sofern Sie diese freiwillige Angabe machen
• Ihre Einwilligung
• die Schaltfläche, über die Sie zum Formular gelangt sind
• Datum und Uhrzeit des Absendens

Ihre IP-Adresse und Ihre Browserkennung werden dabei nicht gespeichert.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Das Formular enthält ein für Sie unsichtbares Feld, das der Abwehr automatisierter Einsendungen dient. Es wird ausschließlich daraufhin geprüft, ob es leer geblieben ist. Sein Inhalt wird weder gespeichert noch zu einem anderen Zweck verwendet.

9. Verarbeitung der Formulardaten bei Cloudflare

Die Angaben aus dem Kontaktformular werden von einem Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA entgegengenommen (Cloudflare Workers) und in einer Datenbank desselben Anbieters gespeichert (Cloudflare D1). Cloudflare ist für uns als Auftragsverarbeiter tätig.

Die Datenbank ist mit der Gebietszuweisung „Europäische Union“ eingerichtet. Die gespeicherten Formulardaten verbleiben damit auf Servern innerhalb der EU.

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist bei Cloudflare als Data Processing Addendum Bestandteil der Nutzungsbedingungen. Den Vertragstext finden Sie unter cloudflare.com/cloudflare-customer-dpa.

10. Benachrichtigung über eingehende Anfragen

Damit wir von Ihrer Anfrage erfahren, sendet unser System nach dem Absenden eine Benachrichtigung an unsere eigene E-Mail-Adresse. Diese Nachricht enthält dieselben Angaben, die Sie im Formular gemacht haben.

Für den Versand setzen wir Mailjet ein, einen Dienst der Sinch-Gruppe. Mailjet ist für uns als Auftragsverarbeiter tätig; der Vertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, von eingehenden Anfragen zuverlässig Kenntnis zu erlangen und sie zeitnah beantworten zu können. Ohne diese Benachrichtigung bestünde die Gefahr, dass Ihre Anfrage unbemerkt liegen bleibt.

Eine Verarbeitung außerhalb der Europäischen Union lässt sich dabei nicht ausschließen: Die Sinch-Gruppe behält sich Übermittlungen innerhalb ihres Unternehmensverbunds ausdrücklich vor. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Beschluss 2021/914/EU.

11. Übermittlung in Drittländer

GitHub Inc. und Cloudflare, Inc. sind Gesellschaften mit Sitz in den USA. Für die Übermittlung personenbezogener Daten in die USA stützen sich beide Anbieter auf die Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses).

GitHub hat entsprechende Maßnahmen für internationale Datenübermittlungen umgesetzt. Sie gelten für alle weltweiten Verarbeitungen personenbezogener Daten von Personen in der EU und sind im GitHub Data Protection Addendum niedergelegt. Cloudflare regelt die Übermittlung im oben genannten Data Processing Addendum.

Vertragspartner für die Google-Dienste ist die Google Ireland Limited mit Sitz in Irland. Eine Verarbeitung durch die Google LLC in den USA lässt sich dabei nicht ausschließen. Google stützt solche Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse, auf die Standardvertragsklauseln der Europäischen Kommission sowie darauf, dass die Google LLC unter dem EU-US Data Privacy Framework zertifiziert ist. Die Einzelheiten stehen in Googles Übersicht zu internationalen Datenübermittlungen.

Für den Versand der Benachrichtigung gilt Entsprechendes: Die Sinch-Gruppe stützt Übermittlungen innerhalb ihres Unternehmensverbunds ebenfalls auf die Standardvertragsklauseln nach Beschluss 2021/914/EU.

Trotz dieser Grundlagen lässt sich ein Zugriff US-amerikanischer Behörden auf die übermittelten Daten nicht vollständig ausschließen. Diese Verarbeitung findet ausschließlich nach Ihrer Einwilligung statt.

12. Speicherdauer

Die Angaben aus dem Kontaktformular speichern wir, bis Sie Ihre Einwilligung widerrufen oder der Zweck der Verarbeitung entfällt. Ein Widerruf ist formlos per E-Mail an datenschutz@datadrivenmarketing.de möglich und wirkt für die Zukunft. Anschließend löschen wir Ihre Angaben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zusätzlich zur Datenbank liegen Ihre Angaben in unserem E-Mail-Postfach, weil wir uns über eingehende Anfragen benachrichtigen lassen. Löschen wir Ihre Angaben, löschen wir sie auch dort.

Den Nachweis Ihrer Einwilligung aus Abschnitt 3 bewahren wir auf, solange die Einwilligung gilt, und darüber hinaus so lange, wie wir sie belegen können müssen. Widerrufen Sie, bleibt der bisherige Datensatz bestehen, weil er für den zurückliegenden Zeitraum der Nachweis ist; Ihr Widerruf wird als weiterer Datensatz festgehalten.

Die Aufbewahrungsdauer der Analysedaten richtet sich nach der Einstellung in unserem Google-Analytics-Konto und beträgt höchstens 14 Monate. Die von Google gesetzten Cookies laufen nach den von Google festgelegten Fristen ab.

13. Speicherung auf Ihrem Endgerät

Neben den Einträgen zu Ihrer Einwilligung aus Abschnitt 2 und den Cookies der Google-Dienste aus den Abschnitten 6 und 7 legt diese Website zwei Einträge im Sitzungsspeicher Ihres Browsers ab (sessionStorage):

• einen Eintrag dazu, über welche Schaltfläche Sie zum Kontaktformular gelangt sind, damit diese Angabe beim Absenden mitgeschickt werden kann
• einen Eintrag dazu, ob die Textanimation im Seitenkopf bereits abgespielt wurde, damit sie sich beim Weiterklicken nicht wiederholt

Diese beiden Einträge verbleiben in Ihrem Browser und werden gelöscht, sobald Sie den Tab schließen. Sie enthalten keine personenbezogenen Daten, werden nicht an Dritte übermittelt und nicht zur Analyse Ihres Verhaltens verwendet. Sie sind erforderlich, um den von Ihnen aufgerufenen Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), und bedürfen deshalb keiner Einwilligung.

Cookies können Sie in den Einstellungen Ihres Browsers löschen und ihr Setzen einschränken. Werden Cookies abgelehnt, kann die Website in ihrer Funktionsfähigkeit eingeschränkt sein.

14. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung in Statistik oder Marketing widerrufen Sie am schnellsten über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Für alle übrigen Rechte genügt eine formlose E-Mail an datenschutz@datadrivenmarketing.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) mit Sitz in Düsseldorf. Die aktuellen Kontaktdaten finden Sie unter ldi.nrw.de.

16. Verschlüsselung

Diese Website wird durchgehend über eine verschlüsselte Verbindung ausgeliefert (HTTPS). Auch die Übertragung Ihrer Formularangaben erfolgt verschlüsselt.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier abrufbare Fassung.