Datenschutzerklärung

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei der Nutzung von moin.business, bei Kontaktaufnahmen sowie im Zusammenhang mit Unternehmensprofilen, Veröffentlichungen und beauftragten Leistungen. Sie gilt auch für Personen, deren geschäftliche Angaben aus anderen Quellen in das Verzeichnis aufgenommen werden. Reine Angaben zu einer juristischen Person sind nicht immer personenbezogen; bei Einzelunternehmen, benannten Ansprechpartnern und Personenaufnahmen kann dagegen ein Personenbezug bestehen.

Impressum · E-Mail an den Verantwortlichen

Für den Webserver nutzen wir Hostinger. Der öffentlich erreichbare Webserver ist nach Hostingers veröffentlichten Standortangaben Frankfurt am Main, Deutschland, zugeordnet. Für EU-Kunden nennt Hostinger in seinen allgemeinen Bedingungen HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, als Vertragspartner. Die Anwendungsdatenbank nutzt Supabase; der konfigurierte Datenbankendpunkt ist der Region Frankfurt, Deutschland, zugeordnet. Daraus folgt keine Beschränkung sämtlicher Medienauslieferungen, Sicherungskopien, Supportzugriffe oder weiterer Dienstleister auf Deutschland oder die EU.

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und technisch übermittelte Browserinformationen verarbeitet. Abhängig vom Aufruf können eine verweisende Seite und URL-Parameter enthalten sein. Diese Daten dienen der Auslieferung, Fehleranalyse, Stabilität und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren und funktionsfähigen Betrieb.

Die Webserverprotokolle werden täglich rotiert; die Rotation hält bis zu 14 Archivgenerationen vor und komprimiert ältere Dateien. Das ist keine für jeden Datensatz identische Frist von genau 14 Tagen. Bei einem konkreten Sicherheits- oder Fehlerfall können relevante Auszüge zur Aufklärung und Rechtsverfolgung länger erforderlich sein. Für davon getrennte Anwendungsprotokolle und Sicherungskopien gelten die im Abschnitt zur Aufbewahrung beschriebenen Kriterien.

Hostinger: Datenschutz · Hostinger: allgemeine Bedingungen · Supabase: Datenschutz

Sie können uns unter 0151 58858836 über WhatsApp kontaktieren. Dabei verarbeiten wir Ihre Telefonnummer, Ihren angezeigten Namen, Nachrichten und gegebenenfalls von Ihnen übermittelte Dateien zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für eigene Vertragsangelegenheiten und Art. 6 Abs. 1 lit. f DSGVO für sonstige Kontaktanfragen.

Auf der Website ist kein WhatsApp-Chat eingebettet. Erst der bewusst geöffnete externe Link führt zu WhatsApp. Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst nach seinen Angaben von WhatsApp Ireland Limited bereitgestellt. WhatsApp verarbeitet eigene Konto-, Nutzungs- und Verbindungsdaten und kann Daten innerhalb der Meta-Unternehmensgruppe sowie außerhalb des EWR verarbeiten. Dafür gelten ergänzend die Datenschutzinformationen von WhatsApp. Als Kontaktalternativen stehen E-Mail und Telefon zur Verfügung.

WhatsApp: Datenschutzerklärung für den EWR

Für bereits freigeschaltete Nutzer verarbeiten wir E-Mail-Adresse, Benutzerkennung, Rolle, Berechtigungen, Sperrstatus und Anmeldezeitpunkte. Die Anmeldung erfolgt über einen zeitlich begrenzten Link per E-Mail. Für dessen Versand nutzen wir Resend. Sitzungs- und Sicherheitscookies ermöglichen die Nutzung geschützter Bereiche; Einzelheiten zu diesen Speicherungen finden Sie auf der Cookie-Seite.

Der Zugang dient der berechtigten Verwaltung von Profilen und der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einem eigenen Nutzungsvertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Organisation berechtigter betrieblicher Zugriffe und den Schutz vor Missbrauch. Für die dafür erforderlichen Endgerätespeicherungen gilt § 25 Abs. 2 Nr. 2 TDDDG. Das Abmelden beendet die aktuelle Sitzung, löscht aber nicht automatisch das Benutzerkonto oder erforderliche Vertragsnachweise.

Cookies und Speicherdauer

Einträge können auch auf Angaben beruhen, die wir nicht unmittelbar bei der betroffenen Person erhoben haben. Quellen sind insbesondere öffentliche Unternehmenswebsites und deren Kontakt- oder Impressumsangaben, OpenStreetMap, Overture Maps sowie geschäftliche Verzeichnis- und Suchdaten. Redaktionelle Beiträge können von Autoren, Unternehmen oder externen Redaktionssystemen bereitgestellt werden. Die Quellen und die Herkunft einzelner Angaben werden intern dokumentiert.

Verarbeitet werden insbesondere geschäftliche Namen, Anschriften, Websites, allgemeine Kontaktwege, Tätigkeits- und Standortangaben, Kategorisierung sowie Quellverweise. Solche Angaben können vor allem bei Einzelunternehmen oder namentlich bezeichneten Kontakten personenbezogen sein. Öffentlich zugängliche Daten sind nicht automatisch frei von Datenschutzrechten; ihre Veröffentlichung ist auch keine Einwilligung in Werbung.

Die Verarbeitung dient einem sachlichen regionalen Unternehmensverzeichnis, der öffentlichen Auffindbarkeit und der Prüfung von Vollständigkeit, Aktualität und Dubletten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO unter Berücksichtigung der geschäftlichen Veröffentlichung, der berechtigten Erwartungen und möglicher entgegenstehender Interessen. Intern recherchierte Kandidaten sind nicht allein durch ihre Erfassung ein öffentliches Profil. Administrative Importe können nach automatischen Qualitäts-, Standort- und Dublettenprüfungen in den veröffentlichten Bestand übernommen werden.

Für die geschäftliche Recherche kann DataForSEO OU, Estland, eingesetzt werden. Dabei werden insbesondere Unternehmensname und Stadt oder sachliche Branchen- und Standortkriterien als Suchauftrag übermittelt; zurückgelieferte Geschäftsdaten dienen der Quellen- und Standortprüfung. DataForSEO nennt für gespeicherte API-Auftragsdaten in seinen Datenschutzinformationen eine Aufbewahrung von 365 Tagen.

Sie können unter info@moin.business die zu Ihrem Eintrag verwendeten Quellen erfragen, unrichtige Angaben berichtigen lassen und Widerspruch, Einschränkung oder Löschung geltend machen. Dafür ist kein Kundenkonto erforderlich. Nach einer berechtigten Entfernung oder einem Werbewiderspruch kann ein minimaler Sperrvermerk erforderlich bleiben, um einen erneuten Import oder eine erneute Ansprache zu verhindern. Die Informationspflichten nach Art. 14 DSGVO gelten zusätzlich zu dieser allgemein zugänglichen Erklärung.

DataForSEO: Datenschutz · Kontakt für Berichtigung oder Entfernung

Bei der internen Aufbereitung von Unternehmensangaben können KI-Dienste Texte entwerfen oder überarbeiten, Suchbegriffe und Beschreibungen vorschlagen sowie die fachliche Einordnung unterstützen. Dafür werden je nach Vorgang Unternehmensname, Stadt, Branche, Websiteadresse, ausgewählte öffentliche Websiteauszüge, Quellenbelege, erlaubte Kategorien und ein bereits vorhandener Entwurf verarbeitet. Die Verarbeitung kann auch innerhalb automatisierter Rechercheabläufe stattfinden.

Für die Textaufbereitung in der laufenden Webanwendung ist OpenAI eingestellt. Für EWR-Kunden nennt OpenAI in seinem Dienstleistungsvertrag OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Die fachliche KI-Prüfung von Kategorien verwendet ebenfalls die OpenAI-API. Daneben sind Anbindungen an Anthropic/Claude und an Ollama Cloud für entsprechend ausgewählte interne Arbeitsabläufe vorhanden; daraus folgt nicht, dass jeder Datensatz an alle Anbieter übermittelt wird. Cloud-Dienste können Daten außerhalb des EWR verarbeiten.

Unternehmensnamen, öffentliche Websiteauszüge und Quellenbelege können personenbezogene Angaben enthalten. Interne Nachweise können Quelle, Ergebnis, Modell, Bearbeitungsstatus, Zeitpunkt und Umfang des Verarbeitungsvorgangs enthalten. Allgemeine Kontaktanfragen werden durch diese Recherchefunktion nicht automatisch als KI-Eingabe verwendet.

Zweck ist die sachliche Beschreibung und Auffindbarkeit von Unternehmen sowie die Qualität und einheitliche Zuordnung des Verzeichnisses. Rechtsgrundlage für die erforderliche Verarbeitung geschäftlich veröffentlichter Angaben ist Art. 6 Abs. 1 lit. f DSGVO; bei der beauftragten Erstellung eines eigenen Profils kann Art. 6 Abs. 1 lit. b DSGVO hinzutreten. Die Verarbeitung und Veröffentlichung bleiben an eine tragfähige Rechtsgrundlage für die jeweils betroffenen Daten gebunden.

KI-Vorschläge können Fehler enthalten. Sie können die Berichtigung eines veröffentlichten Inhalts anfordern. Eine KI entscheidet nicht allein über eine kostenpflichtige Beauftragung oder die Bearbeitung Ihrer Inhaltsmeldung. Aus der Verwendung eines bestimmten Modells oder einer technischen Anfrageoption ergibt sich keine allgemeine Zusage, dass beim Anbieter keinerlei Speicherung oder internationale Verarbeitung stattfindet.

Anthropic: Datenschutz · OpenAI: Datenschutz · Ollama: Datenschutz · OpenAI: Dienstleistungsvertrag

Veröffentlichte Profile und Inhalte sind für Besucher und Suchmaschinen zugänglich. Sie können in der Suche, auf Karten, Stadt- und Branchenseiten sowie auf Profil- und Beitragsseiten erscheinen. Zu den veröffentlichten Angaben gehören nur die dafür vorgesehenen Profil- und Inhaltsdaten. Öffentliche Kontaktpersonen, Zitate, Bilder oder andere personenbezogene Inhalte benötigen eine passende Rechtsgrundlage; eine Unternehmensfreigabe ersetzt nicht automatisch die Rechte abgebildeter oder genannter Personen.

Bei freiwillig bereitgestellten personenbezogenen Zusatzinhalten kann die Veröffentlichung auf Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruhen. Soweit eigene vertraglich beauftragte Angaben notwendig sind, gilt Art. 6 Abs. 1 lit. b DSGVO; für recherchierte geschäftliche Angaben und sachliche redaktionelle Einordnungen kommt Art. 6 Abs. 1 lit. f DSGVO entsprechend dem jeweiligen Zweck in Betracht.

Eine Referenznutzung für die Außendarstellung von moin.business wird gesondert vereinbart. Dabei werden das freigegebene Material, der Umfang der Erlaubnis und die erforderlichen Erklärungen dokumentiert. Eine AGB-Annahme erteilt nicht automatisch eine personenbezogene Einwilligung. Die öffentliche Profilentfernung, das Vertragsende und der Widerruf einer personenbezogenen Referenzeinwilligung sind getrennte Vorgänge.

Links zu Websites, Bewerbungswegen oder anderen Angeboten öffnen externe Dienste. Bewerbungen, die Sie direkt an einen Arbeitgeber oder dessen Bewerbungsportal senden, verarbeitet der jeweilige Empfänger nach seinen eigenen Datenschutzinformationen. Suchmaschinen und andere Dritte können öffentliche Inhalte zeitweise in eigenen Indizes oder Zwischenspeichern vorhalten; die Entfernung auf moin.business entfernt diese Kopien nicht automatisch.

Profilentfernung und Kündigung · Plattformregeln

Für die Anwendungsdatenbank und die Speicherung von Medien nutzen wir Supabase. Die aktuellen allgemeinen Cloud-Vertragsunterlagen nennen Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Anbieter. Dort können die für die jeweilige Funktion benötigten Profil-, Kontakt-, Vorgangs-, Vertrags- und Berechtigungsdaten sowie hochgeladene Dateien und deren Beschreibungen verarbeitet werden. Private Einreichungsdateien werden während der Prüfung in einem geschützten Speicherbereich abgelegt; Vorschauen verwenden zeitlich begrenzte Zugriffsadressen. Für die Veröffentlichung freigegebene Medien werden öffentlich ausgeliefert.

Bei Bildern können insbesondere Alternativtext, Bildunterschrift, Urheber, Nutzungsrechte und Bearbeitungsstatus gespeichert werden. Beim Abruf öffentlicher Medien können technische Verbindungsdaten beim Speicher- oder Auslieferungsdienst anfallen. Die Verarbeitung unterstützt den jeweiligen Profil-, Inhalts-, Kontakt- oder Vertragszweck und beruht auf dessen Rechtsgrundlage.

Die konfigurierte Anwendungsdatenbank ist Frankfurt zugeordnet. Die veröffentlichten Supabase-Vertragsunterlagen sehen internationale Verarbeitung und Unterauftragnehmer sowie Standardvertragsklauseln für betroffene Übermittlungen vor. Der Datenbankstandort allein belegt keine ausschließliche EU-Verarbeitung aller Speicherdienste, Auslieferungsnetze oder Supportvorgänge.

Supabase: Datenschutz · Supabase: Vereinbarung zur Auftragsverarbeitung · Supabase: allgemeine Bedingungen

Für Anmelde-, Kontakt-, Melde-, Auftrags- und Berichtsnachrichten nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Dabei werden die erforderlichen Empfänger- und Absenderangaben, Nachrichtentext, gegebenenfalls Anmeldelink oder Abmeldelink sowie Versand- und Zustellinformationen verarbeitet.

Die interne Mail-Outbox speichert zu einer vorgesehenen Nachricht Inhalt, Empfänger, notwendige Antwortadresse, Zeitpunkte, Versandstatus und Wiederholungsversuche. Zustell-, Unzustellbarkeits- und Beschwerderückmeldungen dienen dem zuverlässigen Versand und der Vermeidung weiterer Fehlzustellungen. Die Verarbeitung teilt die Rechtsgrundlage der jeweiligen Nachricht; die technische Versandorganisation und Missbrauchsabwehr beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Die Bereinigung entfernt Inhalts- und Empfängerdaten geeigneter abgeschlossener Versandvorgänge nach 30 Tagen seit der letzten Änderung; Status- und notwendige Nachweisdaten können erhalten bleiben. Offene oder noch nicht abgeglichene Zustellungen werden nicht allein aufgrund ihres Alters als erledigt behandelt. Diese Bereinigung löscht nicht automatisch die zugrunde liegende Anfrage, den Vertrag oder eine Kopie im E-Mail-Postfach.

Resend beschreibt Verarbeitung in den USA und veröffentlicht eine Vereinbarung zur Auftragsverarbeitung mit Regelungen zu internationalen Übermittlungen. Die Datenschutzinformationen und Vertragsbedingungen des Anbieters sind nachfolgend verlinkt.

Resend: Datenschutz · Resend: Vereinbarung zur Auftragsverarbeitung

Für eine ausgewählte postalische Profilansprache verarbeiten wir Firmenzuordnung, öffentliche Geschäftsanschrift, Kampagnen- und Versandstatus sowie einen persönlichen QR-Link und Eingabecode. Dies dient einer sachlich ausgewählten geschäftlichen Direktansprache und deren Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Direktansprache jederzeit ohne Begründung widersprechen.

Ein Brief, das Öffnen seines Links oder eine Rückmeldung sind keine Bestellung und verleihen kein Bearbeitungsrecht am Profil. Beim Öffnen werden die zugeordnete Firma und Kampagne, Zeitpunkt und Zählung verarbeitet. Erst- und Wiederholungsaufrufe sowie erkannte Vorschau- und Scanneraufrufe werden unterschieden. Die fachlichen Kampagnenereignisse speichern keine IP-Adresse, vollständige Browserkennung, Referrer, Eingabecodes oder QR-Schlüssel. Aus einem Aufruf wird keine bestimmte Person abgeleitet.

Ein kurzlebiges signiertes First-Party-Cookie ordnet das geöffnete Profil höchstens 24 Stunden dem Brief zu, damit die zum Brief gehörenden Rückmeldemöglichkeiten auf der Profilseite bereitstehen. Diese funktionale Zuordnung wird von optionalen Google-Ereignissen getrennt. Angaben zu diesem Cookie enthält die Cookie-Seite.

Eine Auswahl wie „Passt im Wesentlichen“ speichert die gewählte Rückmeldung. Änderungs- und Ausbauanfragen verarbeiten erst nach dem freiwilligen Absenden den Änderungswunsch beziehungsweise das Anliegen, Name, geschäftliche E-Mail-Adresse, gegebenenfalls Telefonnummer, Nachricht und Bearbeitungsstatus. Die Bearbeitung kann eine interne Aufgabe und administrative Benachrichtigung auslösen. Es erfolgt keine automatische Veröffentlichung, kein automatischer Auftrag und keine automatische Nachricht an den Absender.

Für eigene angeforderte Vertragsleistungen gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige Reaktionen, ihre sachliche Zuordnung und die Bearbeitung der Ansprache Art. 6 Abs. 1 lit. f DSGVO. Bei optionalen externen Messungen ist zusätzlich die jeweils beschriebene Einwilligung erforderlich.

Einzelne Kampagnenereignisse werden im Bereinigungsprozess nach 90 Tagen gelöscht. Zusammengefasste Kampagnenwerte können die Summen sowie den ersten und letzten zugeordneten Aufruf enthalten. Nach Abschluss einer Korrektur oder einer nicht in einen Auftrag übergegangenen Ausbauanfrage werden Kontaktdaten und Freitext nach 180 Tagen redigiert. Für verknüpfte Auftrags- und Rechnungsdaten gelten stattdessen die einschlägigen Vertrags- und Aufbewahrungsregeln.

Cookies und funktionale Briefzuordnung

Notwendige Browser-Speicherungen ermöglichen insbesondere die Speicherung Ihrer Datenschutzentscheidung, geschützte Zugänge und von Ihnen angeforderte Funktionen. Rechtsgrundlage für unbedingt erforderliche Endgerätespeicherungen ist § 25 Abs. 2 Nr. 2 TDDDG; personenbezogene Verarbeitung beruht abhängig vom Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Die optionalen Kategorien „Zuletzt angesehen“, „Statistik“, „Marketing“, „Karten“ und „Externe Medien“ sind getrennt wählbar. Für entsprechende Endgerätezugriffe gilt § 25 Abs. 1 TDDDG; personenbezogene Verarbeitung aufgrund der Einwilligung richtet sich nach Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl gilt höchstens 365 Tage ab Ihrer ausdrücklichen Entscheidung. Cookie und lokaler Browser-Speicher enthalten einen Ablaufzeitpunkt; ein Seitenaufruf verlängert die Gültigkeit nicht.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Footer oder auf der Cookie-Seite ändern und mit Wirkung für die Zukunft widerrufen. Alte, unvollständige oder abgelaufene Einwilligungswerte aktivieren optionale Kategorien nicht automatisch. Die Cookie-Seite nennt die verwendeten Speicherarten, Zwecke und Laufzeiten genauer.

Cookie-Einstellungen und Speicherübersicht

Nach Ihrer Einwilligung lädt Ihr Browser interaktive Karten von MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz. Dabei verarbeitet der Anbieter insbesondere die IP-Adresse und technische Anfrageinformationen, die für die Auslieferung der Karten erforderlich sind. Kartendaten können unter anderem auf OpenStreetMap beruhen; die Datenquelle einer Karte ist nicht automatisch ein zusätzlicher Empfänger einer Browseranfrage.

Das Laden interaktiver Karten beruht auf Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf den Browser-Speicher erfolgt, § 25 Abs. 1 TDDDG. Ohne Kartenfreigabe bleibt eine Alternative ohne interaktive Karte verfügbar. Die Einwilligung kann in den Cookie-Einstellungen widerrufen werden.

Wenn Sie die Adresssuche im Profilformular verwenden, wird die eingegebene Suchadresse serverseitig an MapTiler übermittelt, um einen Standortvorschlag zu ermitteln. Diese ausdrücklich angeforderte Suche ist vom Laden einer Browserkarte getrennt. Sie beruht bei einem eigenen Profilauftrag auf Art. 6 Abs. 1 lit. b DSGVO, sonst auf Art. 6 Abs. 1 lit. f DSGVO für die zutreffende geschäftliche Standortzuordnung.

MapTiler: Datenschutz

Profile und Beiträge können Videos von YouTube oder Vimeo enthalten. Der externe Player wird erst nach Medienfreigabe und einem aktiven Klick geladen. YouTube wird über youtube-nocookie.com und Vimeo mit einer Einstellung zur Begrenzung des Trackings eingebunden. Diese Einstellungen verhindern nicht jede Datenverarbeitung nach dem Laden.

YouTube wird für Nutzer im EWR von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt; Vimeo nennt Vimeo.com, Inc., USA, als Anbieter. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen, die angeforderte Videoadresse sowie Wiedergabe- und Nutzungsdaten verarbeitet werden. Wenn Sie beim Anbieter angemeldet sind, kann eine Zuordnung zu Ihrem dortigen Konto möglich sein.

Rechtsgrundlage für die Einbettung ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe erfolgen, § 25 Abs. 1 TDDDG. Sie können die Medienfreigabe jederzeit widerrufen. Wenn Sie stattdessen einen normalen externen Link öffnen, verlassen Sie moin.business; für die aufgerufene Seite gelten ergänzend die Informationen des jeweiligen Anbieters. Internationale Verarbeitungen, insbesondere in den USA, sind möglich.

Google und YouTube: Datenschutz · Vimeo: Datenschutz

Mit Ihrer Einwilligung zur Kategorie „Statistik“ messen wir bestimmte Reaktionen auf postalische Profilhinweise mit Google Analytics 4 über den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden das Öffnen eines zum Brief gehörenden Profils, die gewählte Rückmeldeart, das Aufrufen der Ausbauinformationen und eine erfolgreich abgesendete Ausbauanfrage. Ein bewusster Klick auf das ergänzende Interesse an JUSTUS.marketing wird nur mit zusätzlicher Marketingzustimmung übergeben.

Google kann dabei Browserkennungen, die genannten Ereignisse und technische Verbindungsdaten verarbeiten. Die eigene Ereignisübergabe enthält weder Unternehmensname und Anschrift noch konkrete Person, Eingabecode, QR-Schlüssel, Kampagnen- oder Profilkennung, E-Mail, Telefonnummer oder Nachricht. Statt individueller Profiladressen werden allgemeine Seitenangaben verwendet. Automatische Seitenaufrufe, die Übernahme des Referrers, Google Signals und Anzeigenpersonalisierung sind in der derzeitigen Google-Konfiguration ausgeschaltet.

Google Tag Manager wird erst nach einer gültigen Statistik- oder Marketingentscheidung geladen. Die beiden Kategorien werden getrennt gesteuert. Ohne Statistikzustimmung wird die beschriebene Google-Analytics-Messung nicht freigegeben; eine Marketingzustimmung allein genügt dafür nicht. Bereits das Laden des Tag Managers stellt eine Verbindung zu Google her.

Nach Statistikzustimmung kann die Website außerdem technische Qualitätswerte wie Ladezeit und Reaktionsfähigkeit an ihren eigenen Server übermitteln. In diesen strukturierten Qualitätsereignissen werden nur Messwert, Bewertung und allgemeiner Routentyp erfasst, keine freie URL, IP-Adresse oder Besucherkennung. Die für die Übertragung notwendigen Serverdaten sind davon getrennt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Bei Google-Diensten können Daten auch in den USA verarbeitet werden. Die Laufzeit von Google-Speicherungen hängt von der jeweils eingesetzten Konfiguration ab; die Cookie-Seite erläutert dies.

Google: Datenschutz · Google: internationale Übermittlungen · Cookie-Einstellungen

Die Cookie-Einstellungen enthalten eine getrennte Kategorie „Marketing“. In der derzeit eingebundenen Google-Konfiguration sind keine Google-Ads-Conversion-Tags und keine Remarketing-Tags aktiv. Eine Marketingeinwilligung allein schaltet die beschriebene Google-Analytics-Statistik nicht frei.

Nach Marketingzustimmung kann der Google Tag Manager geladen werden. Die Anwendung kann allgemeine Briefereignisse zur Kampagnenmessung bereitstellen; eine eigene Google-Ads-Auswertung findet derzeit nicht statt. Das Ereignis zum Interesse an JUSTUS.marketing setzt einen bewussten Klick auf diesen Link und Marketingzustimmung voraus; seine derzeitige Auswertung in Google Analytics erfordert zusätzlich Statistikzustimmung. Der Klick beauftragt keine Leistung.

Eine spätere Erweiterung der Messung muss sich innerhalb einer hierfür gültigen Einwilligung bewegen und in diesen Informationen beschrieben werden. Für eine freiwillige personenbezogene Verarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO, für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG. Sie können die Marketingeinwilligung unabhängig von Statistik jederzeit widerrufen.

Google: Verwendung von Daten · Cookie-Einstellungen

Bei einer Inhaltsmeldung verarbeiten wir die betroffene URL oder Fundstelle, Ihre Begründung und darin enthaltene Nachweise, die Gutglaubenserklärung und die angegebenen Kontaktdaten. Bei einer gesetzlich vorgesehenen Ausnahme kann das Formular ohne Namen und E-Mail genutzt werden. Die Meldung erhält eine Vorgangsnummer; bei vorhandener E-Mail ist eine Eingangsbestätigung vorgesehen. Für die Zustellung der Meldung und Bestätigung wird Resend verwendet.

Die Daten dienen der persönlichen Sachprüfung, erforderlichen Rückfragen, Entscheidung und Wahrung von Rechten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Melde- und Reaktionspflichten bestehen, insbesondere nach Art. 16 und 17 DSA, im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Prüfung und Abwehr von Rechtsverletzungen.

Meldungen und Kontaktdaten werden nicht automatisch veröffentlicht. Eine Weitergabe erfolgt nur im erforderlichen Umfang, etwa zur Klärung mit betroffenen Inhaltsanbietern, zur Erfüllung gesetzlicher Mitteilungspflichten, an zuständige Behörden oder zur Rechtsverfolgung. Die Aufbewahrung richtet sich nach der Bearbeitung und den anschließend erforderlichen Nachweis-, Aufbewahrungs- und Verjährungsfristen.

Inhalt melden · Plattformregeln und Bearbeitung von Meldungen

Zugriff erhalten innerhalb unseres Betriebs die für die jeweilige Aufgabe berechtigten Personen. Externe Empfänger sind die in den vorstehenden Abschnitten benannten Hosting-, Datenbank-, Speicher-, Versand-, Karten-, Video-, Analyse- und Recherchedienste, konkret angefragte Profilanbieter sowie gegebenenfalls beauftragte Fachleute, etwa für Rechnungsbearbeitung oder Rechtsberatung. Behörden oder Gerichte erhalten Angaben, wenn hierfür eine rechtliche Verpflichtung oder eine tragfähige Grundlage zur Wahrung von Rechten besteht.

Eine europäische Gesellschaft oder ein Serverstandort in Deutschland schließt Zugriffe und Verarbeitungen in anderen Ländern nicht aus. Dies betrifft insbesondere die genannten US-Dienste, internationale Unternehmensgruppen und deren Unterauftragnehmer. Die jeweiligen Anbieterinformationen beschreiben, ob und auf welcher Grundlage sie solche Verarbeitungen vorsehen.

Für eine Übermittlung personenbezogener Daten in ein Drittland sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erforderlich. Dazu können ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission gehören. Das EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte Empfänger und erfasste Übermittlungen. Die bloße Nutzung eines Anbieters ersetzt diese Prüfung nicht.

Hostinger, Supabase und Resend veröffentlichen Vereinbarungen zur Auftragsverarbeitung; verschiedene der genannten Anbieter beschreiben darin internationale Übermittlungsregeln. Daraus wird hier keine pauschale Zusage abgeleitet, jeder Dienst oder jeder Datenfluss sei ausschließlich europäisch. Sie können unter info@moin.business Auskunft über die für Ihre Daten tatsächlich eingesetzten Empfänger und über verfügbare Informationen zu den maßgeblichen Übermittlungsgarantien anfordern.

Hostinger: Vereinbarung zur Auftragsverarbeitung · Supabase: Vereinbarung zur Auftragsverarbeitung · Resend: Vereinbarung zur Auftragsverarbeitung

Personenbezogene Daten werden für den beschriebenen Zweck und nur solange benötigt verarbeitet. Maßgeblich sind insbesondere die Dauer eines offenen Anliegens oder Vertrags, notwendige Nachweise, gesetzliche Aufbewahrungspflichten und konkrete Rechtsstreitigkeiten. Eine öffentliche Ausblendung, die Sperrung eines Zugangs und die Löschung intern gespeicherter Daten sind unterschiedliche Vorgänge.

Für Kontaktanfragen ist die abschließende Bearbeitung maßgeblich; bei anschließender Beauftragung gelten zusätzlich die Vertrags- und Nachweispflichten. Profile und freigegebene Medien werden für ihre Veröffentlichung verarbeitet. Nach einer berechtigten Entfernung können erforderliche Nachweise, gesetzlich aufzubewahrende Vertragsunterlagen sowie ein begrenzter Sperrvermerk gegen erneute Aufnahme weiter benötigt werden. Auftrags- und Rechnungsdaten werden nicht allein wegen der Entfernung eines öffentlichen Profils gelöscht.

Soweit gesetzliche Aufbewahrungspflichten greifen, gelten je nach Unterlagenart insbesondere acht Jahre für Buchungsbelege, sechs Jahre für aufbewahrungspflichtige Geschäftskorrespondenz und zehn Jahre für bestimmte Bücher und Aufzeichnungen. Die jeweilige Frist beginnt regelmäßig mit Ablauf des maßgeblichen Kalenderjahrs. Gesetzliche Verlängerungen, konkrete Rechtsstreitigkeiten und abweichende speziellere Pflichten bleiben zu berücksichtigen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO; erforderliche Rechtsnachweise können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die konkret beschriebenen Fristen für Browser-Verlauf, Einwilligung, Entwurfsarchivierung, postalische Ereignisse und Versandbereinigung gelten jeweils nur für die dort bezeichneten Daten. Eine Bereinigung von Mail-Inhalten oder privaten Dateien löscht nicht automatisch alle verknüpften Daten. Für interne Recherche- und Qualitätsnachweise sind die nachvollziehbare Herkunft, Richtigkeit eines noch verwendeten Eintrags und etwaige offene Beanstandungen maßgeblich.

Sicherungskopien dienen der Wiederherstellung nach technischen Fehlern und sind vom aktiven Datenbestand getrennt. Eine Änderung oder Löschung im aktiven System entfernt nicht unmittelbar jede ältere Sicherung. Für deren Vorhaltung sind Wiederherstellungszweck, Sicherungszyklus und gesetzliche Anforderungen maßgeblich. Die tatsächliche Durchführung der jeweils erforderlichen Löschung bleibt davon unberührt.

§ 147 Abgabenordnung

Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft und eine Kopie Ihrer personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen vorliegen, besteht ein Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir dürfen die betroffenen Daten dann nur unter den gesetzlichen Voraussetzungen weiterverarbeiten, etwa bei nachgewiesenen zwingenden schutzwürdigen Gründen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling. Die betroffenen Daten werden dann nicht weiter für diesen Werbezweck verarbeitet. Ein erforderlicher Sperrvermerk kann zur Beachtung Ihres Widerspruchs erhalten bleiben.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@moin.business oder an die oben genannte Anschrift. Ein Kundenkonto ist dafür nicht erforderlich. Wenn die Zuordnung Ihrer Anfrage unklar ist, können wir die zur sicheren Identitätsprüfung erforderlichen Angaben erfragen. Datenschutzanfragen werden nach den gesetzlichen Fristen grundsätzlich innerhalb eines Monats beantwortet; über eine zulässige Verlängerung und deren Gründe werden Sie informiert.

Datenschutzrechte geltend machen · Cookie-Einstellungen ändern

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Anbieter in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, E-Mail mail@datenschutzzentrum.de, Telefon 0431 988-1200, erreichbar.

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein · E-Mail an die Aufsichtsbehörde