Rechtliches
Datenschutzerklärung
Diese Website speichert nur das, was Sie erlauben oder was für den Betrieb nötig ist. Hier steht, welche Daten anfallen, warum und was mit ihnen geschieht.
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
BAUTENSCHUTZ-NRW.LAND, Inhaber Manuel Ceylan Monschauer Straße 220 52355 Düren Telefon: 02421 2629886 E-Mail: info@bautenschutz-nrw.land
Hosting
Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Den Server betreibt in unserem Auftrag die Agentur Tedacon. Mit Tedacon besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner ist als weiterer Auftragsverarbeiter eingebunden.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Server-Protokolle
Bei jedem Aufruf der Website verarbeitet der Server technisch notwendige Daten und hält sie in Protokolldateien fest:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Aufrufs
- aufgerufene Adresse und Statuscode der Antwort
- übertragene Datenmenge
- zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
- Browser und Betriebssystem, wie Ihr Browser sie übermittelt
Zweck der Server-Protokolle
Die Protokolle dienen ausschließlich dazu, die Website auszuliefern, Störungen zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Werbezwecken aus. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Anfrageformular
Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Ihren Namen und Ihre Telefonnummer oder E-Mail-Adresse (Pflicht ist nur einer der beiden Kontaktwege) und, falls Sie sie angeben, Postleitzahl oder Ort, den Namen Ihrer Firma, die Art des Schadens, Ihre Nachricht sowie bis zu 3 Dateien (Fotos oder PDF-Dokumente, je höchstens 5 MB). Bitte schicken Sie uns in Fotos und Dokumenten nur, was wir zur Einschätzung des Schadens brauchen.
Zusätzlich halten wir fest: den Zeitpunkt der Anfrage, die Sprache, die Seite, von der aus Sie das Formular abgeschickt haben, und die Art dieser Seite (etwa Leistungsseite oder Ortsseite). Trug die Adresse der Seite Kampagnen-Angaben (sogenannte UTM-Parameter, zum Beispiel Quelle und Name einer Werbekampagne) oder stammte sie aus einem Klick auf eine Google-Anzeige, steht dieser Hinweis ebenfalls in der Anfrage. So sehen wir, über welchen Weg Anfragen zu uns kommen.
Haben Sie in Google Analytics, Google Ads oder OpenAI Ads eingewilligt, steht in der Anfrage außerdem, über welche Seite und welchen Kanal Sie unsere Website bei diesem Besuch betreten haben (siehe „Cookies, Reichweitenmessung und Werbung“).
Wir verwenden diese Daten nur, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Angebot oder einen Auftrag zielt, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an uns. Die Angaben zur Herkunft der Anfrage verarbeiten wir auf Grundlage unseres berechtigten Interesses, zu erkennen, welche Wege zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO).
Die Website sendet Ihre Anfrage als E-Mail an unser Postfach info@bautenschutz-nrw.land. Versand und Postfach liegen bei unserem E-Mail-Anbieter host.nrw (dataforest GmbH) in Deutschland. Ihre Dateien werden dabei ausschließlich als Anhang dieser E-Mail übermittelt. Auf dem Server der Website werden weder Ihre Angaben noch Ihre Dateien gespeichert.
Eingangsbestätigung: Haben Sie eine E-Mail-Adresse angegeben, schickt Ihnen die Website eine automatische Bestätigung, dass Ihre Anfrage angekommen ist. Sie enthält die Nummer der Anfrage, den Zeitpunkt und, soweit angegeben, die Art des Schadens, Ihre Firma, Ihren Ort und die Zahl der Dateien, dazu unsere Kontaktdaten. Ihre Nachricht und Ihre Dateien schicken wir nicht zurück. Die Bestätigung enthält keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse, Ihnen den Eingang zuverlässig zu bestätigen (Art. 6 Abs. 1 lit. f DSGVO).
Zum Schutz vor Missbrauch zählt der Server kurzzeitig, wie viele Anfragen von einer IP-Adresse eingehen. Diese Zählung liegt nur im Arbeitsspeicher und wird nicht dauerhaft gespeichert. Außerdem prüft die Website anhand eines für Menschen unsichtbaren Felds und der Zeit bis zum Absenden, ob ein Programm das Formular ausgefüllt hat. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
Kontakt per Telefon, E-Mail und WhatsApp
Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).
Die Schaltfläche „WhatsApp“ ist ein gewöhnlicher Link. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited. Für die Verarbeitung dort gelten die Datenschutzhinweise von WhatsApp. Vor dem Klick werden keine Daten an WhatsApp übertragen.
Cookies, Reichweitenmessung und Werbung
Diese Website setzt erst dann Cookies, wenn Sie im Einwilligungsbanner zustimmen. Ohne Ihre Zustimmung laufen keine Analyse- und keine Werbedienste; die Website funktioniert dann genauso.
Im Banner können Sie allen Diensten zustimmen oder nur das Notwendige zulassen, beides mit einem Klick. Unter „Einstellungen“ wählen Sie jeden Dienst einzeln: unter „Statistik“ Google Analytics, Google Signals und Microsoft Clarity, unter „Marketing“ Google Ads und OpenAI Ads. Was die Dienste tun, welche Daten sie verarbeiten und wie lange, steht in den folgenden Abschnitten. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, unten auf jeder Seite unter „Cookie-Einstellungen“. Danach werden keine Daten mehr an die abgewählten Dienste gesendet, und die Website löscht die Cookies dieser Dienste in Ihrem Browser. Die Cookies FPID, FPLC und FPGCLAW setzt unser Server; die Website kann sie beim Widerruf nicht selbst entfernen. Sie werden nach dem Widerruf nicht mehr verwendet und bleiben bis zu ihrem Ablauf liegen, sofern Sie sie nicht in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihre Wahl im Banner speichert Ihr Browser in seinem lokalen Speicher (Eintrag „bnts_einwilligung“ mit Ihrer Wahl je Dienst, dem Zeitpunkt und einer zufälligen Kennung, ohne Angaben zu Ihrer Person), damit die Frage nicht bei jedem Aufruf erneut erscheint. Nach 12 Monaten oder wenn ein Dienst dazukommt, fragen wir erneut (§ 25 Abs. 2 Nr. 2 TDDDG).
Haben Sie in Google Analytics, Google Ads oder OpenAI Ads eingewilligt, merkt sich Ihr Browser für die Dauer des Besuchs im Sitzungsspeicher (Eintrag „bnts_sitzung“), wie Sie zu uns gekommen sind: die erste aufgerufene Seite, Kampagnen-Angaben aus deren Adresse (utm_*), die Domain der verweisenden Seite, ob Sie über eine Anzeige kamen und von welcher Plattform (Google, Microsoft oder Meta, ohne die Kennung des Klicks), sowie den daraus abgeleiteten Kanal (etwa Anzeige, Suche, soziales Netzwerk, Verweis oder direkt). Senden Sie eine Anfrage ab, stehen diese Angaben auch in der E-Mail an uns (siehe Anfrageformular). Die Angaben gehen außerdem an die Dienste, in die Sie eingewilligt haben. Der Eintrag wird beim Schließen des Tabs gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Einwilligungsnachweis: Damit wir nachweisen können, ob und wie Sie eingewilligt haben, meldet Ihr Browser jede Wahl an unseren Server: die zufällige Kennung, Ihre Wahl je Dienst, den Zeitpunkt, die Version der Dienste-Liste und die Sprache der Seite. Ihre IP-Adresse und Angaben zu Ihrem Gerät nehmen wir in dieses Protokoll nicht auf. Der Server ist derselbe wie für das Hosting (Hetzner Online GmbH, Deutschland, betrieben von der Agentur Tedacon als Auftragsverarbeiter). Rechtsgrundlage ist unsere Pflicht, eine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir bewahren die Einträge drei Jahre nach Ende des Jahres auf, in dem die Einwilligung endet, und löschen sie dann.
Unabhängig davon gilt für Besucher, deren Browser auf Englisch eingestellt ist: Ihnen zeigt die deutsche Seite einen Hinweis auf die englische Fassung. Schließen Sie diesen Hinweis, merkt sich Ihr Browser das ebenfalls in seinem lokalen Speicher. Der Eintrag enthält keine Angaben zu Ihrer Person, wird nicht an uns übertragen und dient allein dieser von Ihnen ausgelösten Funktion.
Serverseitiges Tagging auf unserer eigenen Domain
Für die Messung nutzen wir den Google Tag Manager in zwei Teilen. Das Skript im Browser laden wir von unserer eigenen Domain (Pfad /bnts), nicht von einem Server von Google. Den zweiten Teil, einen sogenannten Server-Container, betreibt in unserem Auftrag die Agentur Tedacon auf einem Server der Hetzner Online GmbH in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO, wie beim Hosting). Messdaten aus Ihrem Browser gehen zuerst an diesen Server auf unserer Domain. Er prüft je Dienst, ob Ihre Einwilligung vorliegt, und leitet nur dann Daten an Google oder OpenAI weiter.
Das Skript wird bei jedem Aufruf geladen, auch vor Ihrer Entscheidung im Banner. Es kommt von unserem Server in Deutschland; Ihr Browser baut dafür keine Verbindung zu Google auf. Vor Ihrer Zustimmung sendet es keine Messdaten und setzt auch kein Cookie. Beim Abruf des Skripts verarbeitet unser Server die technisch notwendigen Daten wie bei jedem Seitenaufruf (siehe Server-Protokolle).
Mit Ihrer Einwilligung setzt unser Server eigene Cookies auf unserer Domain:
- FPID (Statistik): eine zufällige Kennung für Google Analytics, mit der wiederkehrende Besuche desselben Browsers erkannt werden. Speicherdauer 2 Jahre.
- FPLC (Statistik): eine aus FPID abgeleitete Kennung, die der Google-Tag im Browser lesen kann. Speicherdauer 20 Stunden.
- FPGCLAW (Marketing): speichert die Klick-Kennung einer Google-Anzeige (siehe Google Ads). Speicherdauer 90 Tage.
Google Analytics (Kategorie „Statistik“)
Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck: Wir wollen verstehen, welche Seiten gelesen werden, wo Besucher abspringen und welche Seiten zu Anfragen führen.
Verarbeitet werden die aufgerufenen Seiten mit Datum und Uhrzeit, die zuvor besuchte Seite, Angaben zu Browser, Betriebssystem, Gerät und Bildschirm, Sprache, die Herkunft des Besuchs (etwa Suchmaschine oder Anzeige) sowie Ereignisse auf der Seite: Klicks auf Telefon- oder WhatsApp-Links, Klicks in der Navigation und das Absenden des Anfrageformulars, jeweils mit der Art der Seite und einer zufälligen Ereignisnummer. Ihre Kontaktdaten übermitteln wir nicht an Google Analytics: Unser Server entfernt die Prüfwerte von E-Mail-Adresse und Telefonnummer (siehe Google Ads), bevor er Daten an Google Analytics weiterleitet. Ihre IP-Adresse gibt unser Server nicht an Google Analytics weiter.
Google Signals wählen Sie im Banner eigens; ohne diese Zustimmung bleibt es für Ihren Besuch aus. Stimmen Sie zu und sind Sie bei Google angemeldet und haben in Ihrem Google-Konto personalisierte Werbung erlaubt, verknüpft Google die Messdaten mit Ihrem Konto. Wir erhalten daraus nur zusammengefasste Berichte, etwa über die Nutzung auf mehreren Geräten oder über Altersgruppen und Interessen; einzelne Personen erkennen wir daraus nicht. Diese Verknüpfung steuern Sie in Ihrem Google-Konto.
Cookies: FPID und FPLC (siehe oben) sowie _ga und _ga_<Kennung> im Browser mit einer Speicherdauer von bis zu 2 Jahren. Google bewahrt die Ereignisdaten 14 Monate auf und löscht sie dann.
Für Google Analytics ist Google unser Auftragsverarbeiter (Art. 28 DSGVO) nach den Datenverarbeitungsbedingungen von Google für Werbe- und Messdienste. Google verarbeitet die Daten auch in den USA (siehe Übermittlung in Drittländer).
Microsoft Clarity (Kategorie „Statistik“)
Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir außerdem Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Zweck: Wir wollen sehen, wo Besucher auf einer Seite hängen bleiben, etwa an einem Formularfeld, das nicht verstanden wird, oder an einem Knopf, der nicht reagiert, und die Seite danach verbessern.
Dafür lädt Ihr Browser erst nach Ihrer Zustimmung und erst nach dem vollständigen Laden der Seite ein Skript von einem Server von Microsoft. Es zeichnet auf, wie Sie die Seite nutzen: Mausbewegungen, Klicks, Tippen und Scrollen, die aufgerufenen Seiten, Angaben zu Browser, Betriebssystem, Gerät und Bildschirm sowie die ungefähre Herkunft (Land). Daraus entstehen Wiedergaben einzelner Besuche und zusammengefasste Klick- und Scroll-Karten. Alles, was Sie in Formularfelder eingeben, wird vor dem Senden in Ihrem Browser unkenntlich gemacht; Ihre Eingaben erreichen Microsoft nicht. Aufgezeichnet werden nur unsere eigenen Inhalte der Seite, also Texte und Bilder, die für alle Besucher gleich sind. Dabei erhält Microsoft technisch bedingt Ihre IP-Adresse.
Cookies auf unserer Domain: _clck (zufällige Kennung des Browsers, Speicherdauer 1 Jahr) und _clsk (fasst die Seitenaufrufe eines Besuchs zusammen, Speicherdauer 1 Tag). Dazu setzt Microsoft auf eigenen Domains die Cookies CLID, MUID, MR, SM und ANONCHK; deren Speicherdauer legt Microsoft fest. Microsoft nutzt MUID nach eigenen Angaben auch für Werbung. Eine Verknüpfung mit Microsoft Advertising haben wir nicht eingerichtet. Aufzeichnungen stehen uns 30 Tage zur Verfügung; von uns markierte Aufzeichnungen und eine zufällige Stichprobe bewahrt Microsoft bis zu 9 Monate auf.
Microsoft verarbeitet die Daten bei Clarity als eigener Verantwortlicher nach den Nutzungsbedingungen von Clarity (clarity.microsoft.com/terms) und der Datenschutzerklärung von Microsoft. Vertragspartner ist Microsoft Ireland Operations Limited; gespeichert werden die Daten in der Cloud von Microsoft (Azure), auch in den USA (siehe Übermittlung in Drittländer).
Google Ads (Kategorie „Marketing“)
Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir das Conversion-Tracking von Google Ads, ebenfalls ein Dienst der Google Ireland Limited. Zweck: Wir erkennen, welche unserer Anzeigen zu Anrufen, WhatsApp-Nachrichten und Anfragen führen, und steuern danach unsere Werbung. Gemeldet werden Klicks auf Telefon- und WhatsApp-Links und abgeschickte Anfragen, jeweils mit einer zufälligen Ereignisnummer.
Klick-Kennung: Kommen Sie über eine Google-Anzeige, hängt Google eine Kennung an die Adresse (gclid, auf Apple-Geräten auch gbraid oder wbraid). Die Kennung speichern der Conversion Linker unseres Servers im Cookie FPGCLAW und Google im Browser in Cookies wie _gcl_aw und _gcl_au (Speicherdauer bis zu 90 Tage), damit eine spätere Anfrage der Anzeige zugeordnet werden kann. Bis zum Absenden des Formulars hält Ihr Browser die Kennung außerdem im Sitzungsspeicher (Eintrag „bnts_klick“, gelöscht beim Schließen des Tabs).
Senden Sie das Anfrageformular ab, steht die Klick-Kennung auch in der E-Mail mit Ihrer Anfrage an uns. So können wir nachvollziehen, welche Anzeige zu Ihrer Anfrage geführt hat. Die Kennung bleibt so lange gespeichert wie Ihre Anfrage (siehe Anfrageformular).
Erweiterte Conversions: Senden Sie das Anfrageformular ab, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer, soweit angegeben, zusätzlich als Prüfwert an Google. Der Prüfwert (SHA-256-Hash) wird bereits in Ihrem Browser gebildet; Ihre Adresse und Nummer im Klartext gehen dabei nicht an Google. Google gleicht den Prüfwert mit angemeldeten Google-Konten ab, um die Anfrage einer Anzeige zuzuordnen, auch wenn die Cookies fehlen.
Für das Conversion-Tracking von Google Ads ist Google ein eigener Verantwortlicher nach den Datenschutzbedingungen von Google für Verantwortliche; für die Erweiterten Conversions ist Google unser Auftragsverarbeiter (Art. 28 DSGVO). Wie lange Google die Daten speichert, legt Google fest; Näheres steht in der Datenschutzerklärung von Google. Google verarbeitet die Daten auch in den USA (siehe Übermittlung in Drittländer).
OpenAI Ads (Kategorie „Marketing“)
Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir außerdem die Conversion-Messung von OpenAI Ads, einen Dienst der OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“). Zweck: Wir erkennen, welche unserer Anzeigen in ChatGPT zu Anrufen, WhatsApp-Nachrichten und Anfragen führen.
Dafür lädt Ihr Browser erst nach Ihrer Zustimmung ein Skript (Pixel) von einem Server von OpenAI. Es setzt die Cookies __oppref (speichert die Kennung einer Anzeige, Speicherdauer 30 Tage) und __obref (eine zufällige Kennung Ihres Browsers für unsere Website, Speicherdauer 365 Tage) und meldet Klicks auf Telefon- und WhatsApp-Links und abgeschickte Anfragen direkt an OpenAI. Dabei erhält OpenAI technisch bedingt auch Ihre IP-Adresse und Browserangaben.
Zusätzlich meldet unser Server dieselben Ereignisse über die Conversions-Schnittstelle von OpenAI, damit Meldungen nicht verloren gehen, wenn das Skript blockiert ist. Übermittelt werden die Ereignisnummer, die Kennung der Anzeige aus den genannten Cookies, IP-Adresse und Browserkennung sowie bei abgeschickten Anfragen Ihre E-Mail-Adresse und Telefonnummer als Prüfwert (SHA-256-Hash), gebildet in Ihrem Browser. Über die gemeinsame Ereignisnummer zählt OpenAI jedes Ereignis nur einmal.
OpenAI verarbeitet diese Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO) nach der Vereinbarung zur Datenverarbeitung von OpenAI für Werbewerkzeuge (Ad Tools Data Processing Addendum). Beim Widerruf Ihrer Einwilligung löscht das Skript beide Cookies. OpenAI verarbeitet die Daten auch in den USA (siehe Übermittlung in Drittländer).
Übermittlung in Drittländer
Google, Microsoft und OpenAI verarbeiten Daten auch in den USA. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind.
Google LLC und Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung an Google und Microsoft stützt sich auf diesen Angemessenheitsbeschluss, bei Microsoft zusätzlich auf Standardvertragsklauseln zwischen Microsoft Ireland Operations Limited und Microsoft Corporation (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung an OpenAI stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil der Vereinbarung zur Datenverarbeitung von OpenAI für Werbewerkzeuge sind (Art. 46 Abs. 2 lit. c DSGVO).
Reichweitenmessung mit Matomo
Um zu verstehen, wie unsere Website genutzt wird, zählen wir Seitenaufrufe mit der Open-Source-Software Matomo. Matomo läuft auf einem Server unseres Dienstleisters Tedacon in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO); Daten gehen nicht an Dritte. Es werden keine Cookies gesetzt und keine Merkmale Ihres Geräts ausgelesen. Verarbeitet werden die aufgerufene Seite, Datum und Uhrzeit, die zuvor besuchte Seite, Ladezeiten der Seite, Browser, Betriebssystem und Sprache sowie Ihre IP-Adresse, die vor der Speicherung gekürzt wird. Ein Wiedererkennen über mehrere Tage oder andere Websites findet nicht statt. Rohdaten löschen wir nach 14 Monaten.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website und an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren; dann zählt Matomo Ihren Besuch nicht.
Eingebundene Dienste Dritter
Schriften, Symbole und Bilder liefert unser eigener Server aus. Karten, Videos oder Schriften von fremden Servern werden nicht geladen. Das Skript des Google Tag Manager kommt von unserer eigenen Domain (siehe Serverseitiges Tagging). Nur nach Ihrer Zustimmung lädt Ihr Browser Skripte von fremden Servern: in der Kategorie „Statistik“ das Skript von Microsoft Clarity von einem Server von Microsoft, in der Kategorie „Marketing“ das Skript von OpenAI von einem Server von OpenAI. Die Verweise auf unsere Profile bei TikTok und Facebook sind gewöhnliche Links. Daten gelangen erst dorthin, wenn Sie einen solchen Link anklicken.
Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer Daten:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Stand
Stand dieser Erklärung: Oktober 2026. Wir passen sie an, wenn sich an der Website etwas ändert.
