Datenschutzerklärung

Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG – vormals TTDSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz wenden Sie sich bitte schriftlich oder per E-Mail an die oben genannten Kontaktdaten mit dem Betreff „Datenschutz".

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung (z. B. Kontaktformular, optionale Cookies).
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung einer rechtlichen Verpflichtung (z. B. steuer-/handelsrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionalen Webauftritt.

Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosting-Anbieters übermittelt. Diese Informationen werden in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (gekürzt / anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Status der Übertragung
• Verwendeter Browser-Typ und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie der Auswertung der Systemsicherheit und -stabilität. Die Daten werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

Kontaktformular und Anfragen per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Wir speichern die von Ihnen im Kontaktformular eingegebenen Daten, bis Sie zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Technische Verarbeitung des Formulars

Der Versand unserer Kontaktformulare wird vollständig auf unserem eigenen Webserver verarbeitet. Wenn Sie ein Formular absenden, werden Ihre Angaben von einem Skript auf diesem Server entgegengenommen und unmittelbar als E-Mail an unser Postfach zugestellt. Es ist kein externer Formulardienst beteiligt, die Daten werden nicht an Dritte weitergegeben und verlassen die Europäische Union nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie beim Absenden ausdrücklich eingewilligt haben.

Missbrauchsschutz: Um automatisierte Einsendungen abzuwehren, wertet unser Server technische Merkmale des Absendevorgangs aus – etwa ein für Sie unsichtbares Kontrollfeld, die zum Ausfüllen benötigte Zeit sowie die Anzahl der Sendevorgänge Ihrer IP-Adresse innerhalb eines kurzen Zeitraums. Dazu wird ein Prüfwert Ihrer IP-Adresse für maximal zehn Minuten auf dem Server gespeichert und anschließend gelöscht. Eine Übermittlung an externe Spam-Schutzdienste findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Abwehr von Missbrauch.

Die Verarbeitung erfolgt auf den Servern unseres Hosting-Anbieters STRATO in Rechenzentren innerhalb der Europäischen Union (siehe Abschnitt Hosting).

Sie können uns selbstverständlich auch ohne das Formular erreichen – per E-Mail an info@vorab-gmbh.de oder telefonisch unter 040 60778302.

E-Mail-Postfach

Anfragen aus unseren Formularen sowie E-Mails, die Sie uns direkt schreiben, gehen in unser geschäftliches E-Mail-Postfach ein. Dieses betreiben wir über Microsoft 365 (Exchange Online). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Microsoft verarbeitet die Inhalte und Metadaten Ihrer Nachricht in unserem Auftrag, damit wir sie empfangen, speichern und beantworten können. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Data Protection Addendum), der Bestandteil unseres Vertrags mit Microsoft ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihrer Anfrage sowie Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen geschäftlichen Kommunikation.

Übermittlung in Drittländer: Microsoft speichert die Daten europäischer Kunden vorrangig in Rechenzentren innerhalb der EU. Ein Zugriff aus Drittländern – etwa zu Support- oder Wartungszwecken – lässt sich nicht vollständig ausschließen. Für solche Fälle bestehen die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO; ergänzend ist die Microsoft Corporation nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Wir bewahren Ihre Nachricht so lange auf, wie es zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen erforderlich ist. Gesetzliche Aufbewahrungsfristen – insbesondere handels- und steuerrechtliche – bleiben unberührt.

Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwei Kategorien:

Technisch notwendige Cookies und Speicherzugriffe sind für den Betrieb der Website erforderlich – dazu zählt insbesondere die Speicherung Ihrer Cookie-Entscheidung selbst, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) sowie Art. 6 Abs. 1 lit. f DSGVO. Hierfür ist keine Einwilligung erforderlich.

Analyse- und Marketing-Cookies setzen wir auf einzelnen Seiten unseres Internetauftritts ein – derzeit auf unserer Kampagnen-Landingpage für Arbeitssicherheit. Konkret handelt es sich um Google Analytics 4 und Google Ads (siehe die folgenden Abschnitte). Diese Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht eingewilligt haben, wird kein entsprechender Cookie gesetzt und es findet keinerlei Verbindung zu Google statt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung und Widerruf

Beim ersten Aufruf der betreffenden Seiten blenden wir einen Hinweis ein, über den Sie frei entscheiden können, ob Analyse- und Marketing-Dienste geladen werden dürfen. Ablehnen und Akzeptieren sind dabei gleichwertig gestaltet und mit demselben Aufwand erreichbar. Die Nutzung unserer Website sowie das Absenden einer Anfrage sind unabhängig von Ihrer Entscheidung uneingeschränkt möglich.

Wir setzen den Google Consent Mode v2 ein. Sämtliche Einwilligungsarten (analytics_storage, ad_storage, ad_user_data, ad_personalization) sind standardmäßig auf „denied" gesetzt. Erst wenn Sie zustimmen, werden die Google-Dienste nachgeladen und die Einwilligung an Google übermittelt.

Ihren Widerruf können Sie jederzeit mit Wirkung für die Zukunft erklären, indem Sie im Fußbereich der jeweiligen Seite auf „Cookie-Einstellungen" klicken und Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zusätzlich können Sie bereits gesetzte Cookies jederzeit über die Einstellungen Ihres Browsers löschen.

Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen.

Verarbeitete Daten: unter anderem gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Verweildauer, Klick- und Scrollverhalten, Referrer-URL, verwendeter Browser, Betriebssystem und Gerätetyp sowie ungefährer Standort auf Basis der gekürzten IP-Adresse.

Zweck: Auswertung der Nutzung unserer Website, um Inhalte und Nutzerführung zu verbessern und die Wirksamkeit unserer Werbemaßnahmen zu beurteilen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG – ausschließlich auf Grundlage Ihrer Einwilligung.

IP-Anonymisierung: In Google Analytics 4 wird die IP-Adresse standardmäßig gekürzt und nicht dauerhaft gespeichert.

Speicherdauer: Die mit Cookies erhobenen nutzerbezogenen Daten werden nach längstens 14 Monaten automatisch gelöscht.

Empfänger und Drittlandtransfer: Empfänger ist Google Ireland Limited; eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung nach Art. 49 Abs. 1 lit. a DSGVO ein.

Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: policies.google.com/privacy.

Google Ads und Conversion-Tracking

Wir bewerben unsere Leistungen über Google Ads, ein Werbeprogramm der Google Ireland Limited. Nach Ihrer Einwilligung setzen wir das Google-Ads-Conversion-Tracking ein.

Funktionsweise: Wenn Sie über eine unserer Anzeigen auf unsere Website gelangen, hinterlegt Google einen Cookie auf Ihrem Endgerät. Führen Sie anschließend eine für uns relevante Handlung aus – etwa das Absenden des Anfrageformulars oder einen Klick auf unsere Telefonnummer –, erkennt Google dies und meldet uns die Handlung als sogenannte Conversion. Wir erhalten dabei ausschließlich statistische Auswertungen, also die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und daraufhin eine Handlung ausgeführt haben. Wir erhalten keine Informationen, mit denen sich einzelne Nutzer persönlich identifizieren lassen.

Klick-Kennung (gclid): Beim Aufruf über eine Anzeige hängt Google einen Klick-Parameter an die Adresse unserer Seite an. Diesen Parameter übernehmen wir in Ihre Anfrage, um nachvollziehen zu können, über welche Kampagne die Anfrage zustande kam.

Zweck: Messung und wirtschaftliche Bewertung unserer Werbekampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG – ausschließlich auf Grundlage Ihrer Einwilligung.

Speicherdauer: Conversion-Cookies verlieren nach 90 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

Remarketing und Zielgruppenlisten: Das Google-Ads-Tag kann Sie nach Ihrer Einwilligung einer Zielgruppenliste zuordnen. Dadurch können Ihnen unsere Anzeigen später erneut angezeigt werden, wenn Sie andere Websites im Google-Werbenetzwerk besuchen („Remarketing"). Auch dies geschieht ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können der Nutzung jederzeit widersprechen, indem Sie Ihre Einwilligung über „Cookie-Einstellungen" widerrufen oder personalisierte Werbung in den Google-Anzeigeneinstellungen deaktivieren.

Drittlandtransfer: Es gelten die im Abschnitt zu Google Analytics beschriebenen Hinweise zur Übermittlung in die USA entsprechend.

Sie können personalisierte Werbung darüber hinaus dauerhaft in den Google-Anzeigeneinstellungen deaktivieren.

Schriftarten und Icons

Wir verwenden die Schriftart Barlow. Diese wird ausschließlich von unserem eigenen Server ausgeliefert und ist fest in unseren Webauftritt eingebunden. Beim Aufruf unserer Seiten findet daher keine Verbindung zu Google-Servern statt, und es wird keine IP-Adresse an Google übertragen. Die Schriftart steht unter der SIL Open Font License 1.1.

Für einen Teil der Symbole auf unseren Hauptseiten nutzen wir derzeit noch die Icon-Bibliothek Phosphor Icons, die über den Dienst unpkg.com geladen wird. Dabei wird Ihre IP-Adresse an den Betreiber dieses Dienstes übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer einheitlichen und funktionsfähigen Darstellung unserer Inhalte. Auf unserer Kampagnen-Landingpage werden auch die Symbole bereits vollständig lokal ausgeliefert.

Sie können das Laden externer Ressourcen durch entsprechende Browser-Einstellungen unterbinden.

Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die STRATO GmbH verarbeitet die Daten in Rechenzentren innerhalb der Europäischen Union. Die Erhebung und Verarbeitung der Daten erfolgt im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte – wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu fordern (Art. 16 DSGVO),
• die Löschung Ihrer gespeicherten Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• der Datenverarbeitung zu widersprechen (Art. 21 DSGVO),
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat:

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.