Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

E-Mail: info@taxpilot.de
Telefon: +49 351 25448-90

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzerin oder des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

3. Bereitstellung der Website / Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem

Die Daten werden in den Logfiles unseres Hosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Speicherung erfolgt aus Gründen der technischen Sicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit unserem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Kontaktaufnahme über Formular oder E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail anschreiben, werden Ihre Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht, optional Quelle) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsschluss abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind — spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

Das Kontaktformular überträgt Ihre Eingaben verschlüsselt an einen eigenen Endpunkt unserer Website. Übermittelt werden die Felder, die Sie ausgefüllt haben — Vorname, Nachname, E-Mail-Adresse, Telefonnummer, auf Wunsch Organisation und die Angabe, wie Sie auf uns aufmerksam geworden sind, sowie Ihre Nachricht —, dazu der Pfad der Seite, von der aus Sie abgesendet haben, und, soweit vorhanden, die Kampagnen-Parameter Ihres Besuchs.

Auf unserem Server prüfen wir die Eingaben auf Vollständigkeit und führen die weiter unten beschriebene Spam-Prüfung durch. Anschließend stellen wir Ihre Anfrage als E-Mail in unser Postfach zu. Dafür setzen wir Microsoft 365 (Microsoft Graph) als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO ein. Die E-Mail enthält Ihre Formularangaben und technische Begleitinformationen: Bezeichnung des Formulars, Seitenpfad, Kampagnen-Parameter, Eingangszeitpunkt und einen Vorgangs-Schlüssel. Eine Kopie verbleibt im Ordner „Gesendet“ des versendenden Postfachs.

Eine Datenbank betreiben wir für Formularanfragen nicht. Ihre Angaben werden auf dem Webserver nicht dauerhaft gespeichert. Um Doppel-Zustellungen bei mehrfachem Absenden zu vermeiden, hält der Server für höchstens zehn Minuten eine Prüfsumme aus Ihrer E-Mail-Adresse, der Formularkennung und der angebrochenen Minute im Arbeitsspeicher; die E-Mail-Adresse selbst lässt sich daraus nicht zurückgewinnen. Ihre IP-Adresse und die Kennung Ihres Browsers werden von unserer Anwendung nicht gespeichert und nicht in die Zustell-E-Mail übernommen; sie werden dort ausschließlich für die Spam-Prüfung und — sofern einschlägig — für die weiter unten beschriebene serverseitige Conversion-Meldung verwendet. Davon unberührt erfasst unser Hoster den Aufruf in seinen Logfiles, wie oben unter „Bereitstellung der Website / Server-Logfiles“ beschrieben.

5. Schriftarten

Diese Website verwendet die Schriftarten „Inter" und „Plus Jakarta Sans". Die Schriftdateien sind lokal auf unserem Server gespeichert und werden direkt von dort ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt, sodass auch keine IP-Adressen an externe Anbieter übermittelt werden.

6. Verarbeitung von Buchhaltungsdaten (TaxPilot-Service)

Soweit Sie unseren TaxPilot-Service nutzen, verarbeiten wir die übermittelten Buchhaltungsdaten (Bestellungen, Zahlungsdaten, Belege etc.) im Auftrag unserer Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Details werden im AVV vereinbart und sind nicht Gegenstand dieser Datenschutzerklärung für die Website.

7. PayPal-Kontoverbindung (Anbindung an den TaxPilot-Service)

Nutzen Sie als Kundin oder Kunde unseren TaxPilot-Service, können Sie Ihr PayPal-Geschäftskonto anbinden, damit wir Ihre PayPal-Umsätze automatisiert für die Buchhaltung aufbereiten. Die Verbindung wird über das offizielle Autorisierungsverfahren von PayPal („Log in with PayPal" / PayPal Connect, OAuth 2.0) hergestellt. Ein Zugriff erfolgt erst, nachdem Sie ihn im Anmeldedialog von PayPal ausdrücklich bestätigt haben. Wir erhalten dabei keine Anmeldedaten Ihres PayPal-Kontos; die Anbindung setzt ein PayPal-Geschäftskonto voraus. Die Anbindung erfolgt über unsere im PayPal-Entwicklerverzeichnis registrierte Anwendung der kalkül IT & Service gmbh, der Betreiberin des Dienstes TaxPilot.

Auf Grundlage der von Ihnen erteilten Berechtigung (lesender Zugriff auf die Transaktionssuche, Berechtigungsumfang reporting/search/read; der zusätzlich genutzte Berechtigungsumfang openid bestätigt lediglich die Identität des anbindenden Kontos und umfasst keine Daten Ihrer Kundinnen und Kunden) rufen wir die Transaktionsdaten des angebundenen PayPal-Kontos ab. Dabei können insbesondere folgende Daten verarbeitet werden:

• Transaktions-Metadaten: Transaktions- und Referenznummern, Datum und Uhrzeit, Vorgangsart und Status;
• Beträge: Brutto- und Nettobeträge, Gebühren, ausgewiesene Umsatzsteuer sowie Kontosalden;
• Bezugsdaten: Rechnungs- bzw. Bestellnummern (soweit übermittelt) und das verwendete Zahlungsmittel;
• Angaben zur Gegenseite (Zahler): Name, E-Mail-Adresse und ggf. Anschrift Ihrer Kundinnen und Kunden;
• Versandangaben: Empfängername und Lieferanschrift;
• Artikel- bzw. Warenkorbdaten sowie händlerbezogene Metadaten des Vorgangs.

Diese Daten können personenbezogene Daten Ihrer Kundinnen und Kunden enthalten. Zweck der Verarbeitung ist ausschließlich die Verbuchung Ihrer PayPal-Umsätze und deren steuerliche Aufbereitung (Erstellung der Finanzbuchhaltung bzw. Übergabe an die betreuende Steuerkanzlei). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags über den Buchhaltungs-Service) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten). Soweit dabei personenbezogene Daten Ihrer Kundinnen und Kunden verarbeitet werden, handeln wir in Ihrem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (siehe Ziffer 7). Wir geben diese Daten nicht zu Werbezwecken weiter und verkaufen sie nicht; Empfänger der aufbereiteten Daten ist die betreuende Steuerkanzlei, deren weitere Verarbeitung — einschließlich einer etwaigen Übermittlung an ein DATEV-Rechenzentrum — sowie die eingesetzten Unterauftragsverarbeiter der Auftragsverarbeitungsvertrag (Ziffer 7) regelt.

Für den automatisierten Abruf speichern wir die von PayPal ausgestellten Zugriffstoken (Access-Token, Gültigkeit rund 9 Stunden) und Erneuerungstoken (Refresh-Token, Gültigkeit rund 30 Tage) geschützt in unserem System. Sie dienen ausschließlich dem Abruf Ihrer Transaktionsdaten und werden nicht zu anderen Zwecken verwendet oder an unberechtigte Dritte weitergegeben.

Speicherdauer: Die abgerufenen Transaktionsdaten sind buchführungs- und steuerrelevant und werden als buchhaltungs- und steuerrelevante Unterlagen für die Dauer der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren aufbewahrt (§ 147 AO, § 257 HGB). Die PayPal-Kontoverbindung selbst (die gespeicherten Token) besteht nur so lange, bis Sie sie widerrufen oder das Mandat endet; danach werden die Token gelöscht und es werden keine weiteren Daten abgerufen.

Widerruf: Sie können die erteilte Zugriffsberechtigung jederzeit widerrufen — entweder direkt in Ihrem PayPal-Konto (Einstellungen → Sicherheit → „Apps und Websites" bzw. erteilte Berechtigungen → Zugriff entziehen) oder durch eine Mitteilung an info@taxpilot.de; wir trennen die Verbindung dann unverzüglich. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung; gesetzliche Aufbewahrungspflichten für bereits verbuchte Daten bleiben davon unberührt.

Anbieter des Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Informationen zur Datenverarbeitung durch PayPal finden Sie unter paypal.com/de/legalhub/privacy-full.

8. Einwilligungsverwaltung (Consent-Manager)

Hinweis zum Stand dieser Angaben: Die folgenden Abschnitte beschreiben Verarbeitungen, die mit der technischen Neufassung dieser Website hinzugekommen sind. Sie beschreiben die Technik, die dafür eingerichtet ist; die genannten Werbe- und Reichweitendienste von Google und Meta schalten wir erst mit dem Start unserer Werbekampagnen scharf. Die Abschnitte sind fachlich vollständig ausgearbeitet, aber noch nicht anwaltlich geprüft und freigegeben. Diese Prüfung findet statt, bevor wir mit Werbekampagnen starten. Ergibt sie Änderungen, überarbeiten wir die betroffenen Abschnitte und setzen das Datum im letzten Abschnitt dieser Erklärung neu. Wenn Sie zu einer der hier beschriebenen Verarbeitungen eine Frage haben, erreichen Sie uns unter info@taxpilot.de.

Beim ersten Besuch dieser Website fragen wir Sie, welche optionalen Verarbeitungen Sie zulassen möchten. Bis Sie entschieden haben, passiert nichts Optionales: Es wird kein Analyse- und kein Werbedienst geladen und es wird kein Ereignis über Ihr Verhalten übertragen. Unabhängig von Ihrer Auswahl laufen zwei Vorgänge, die den Betrieb selbst tragen und deshalb nicht zur Wahl stehen: der Spam-Schutz beim Absenden eines Formulars und die Ladezeit-Messung — beide sind unten gesondert beschrieben. Die Auswahl ist im Übrigen freiwillig; die Website funktioniert vollständig, wenn Sie alles ablehnen.

Wir unterscheiden vier Kategorien:

• Essenziell — hält Ihre Datenschutz-Entscheidung fest und schützt unsere Formulare vor automatisierten Anfragen. Diese Kategorie ist nicht abwählbar, weil die Website ohne sie nicht betrieben werden kann.
• Statistik — PostHog und Google Analytics 4.
• Marketing — Google Ads und Meta (Facebook, Instagram).
• Externe Medien — eingebettete Inhalte von Drittanbietern.

Zweck: Wir müssen Ihre Entscheidung festhalten, damit wir sie bei jedem weiteren Seitenaufruf beachten, Sie nicht erneut fragen und im Streitfall nachweisen können, dass eine Einwilligung vorlag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um Ihnen die von Ihnen gewählte Einstellung bereitzustellen.

Was gespeichert wird: Ihre Entscheidung liegt ausschließlich im lokalen Speicher Ihres Browsers, unter dem Schlüssel taxpilot_consent. Der Eintrag enthält die Version des Einwilligungstextes, den Zeitpunkt Ihrer Entscheidung als Zeitstempel und für jede der vier Kategorien einen Ja-/Nein-Wert. Er enthält keine Kennung, mit der wir Sie wiedererkennen könnten. Es handelt sich nicht um ein Cookie: Der Eintrag wird nicht bei jedem Seitenaufruf mitgesendet.

Empfänger: keine — der Eintrag verlässt Ihr Gerät nicht und wird auch an uns nicht übertragen. Drittlandtransfer: findet nicht statt. Speicherdauer: Der Eintrag hat kein technisches Ablaufdatum. Er bleibt gespeichert, bis Sie Ihre Auswahl ändern, den lokalen Speicher Ihres Browsers löschen oder wir den Einwilligungstext inhaltlich überarbeiten — dann verliert die gespeicherte Entscheidung ihre Gültigkeit und wir fragen erneut.

Widerruf: Sie können Ihre Auswahl jederzeit und mit Wirkung für die Zukunft ändern. Der Link Privatsphäre-Einstellungen im Fußbereich jeder Seite öffnet den Einstellungsdialog erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Was ein Widerruf technisch bewirkt: PostHog wird sofort abgeschaltet und die dort verwendete Kennung zurückgesetzt. Dem Meta-Pixel wird der Widerruf gemeldet, sodass es keine Daten mehr sendet. Widerrufen Sie Statistik und Marketing gemeinsam, löschen wir zusätzlich die unter taxpilot_utm, taxpilot_touch_first und taxpilot_touch_last gespeicherten Herkunftsdaten; widerrufen Sie nur Marketing, entfernen wir daraus die Werbe-Klick-Kennungen. Ein bereits geladener Google-Tag-Manager-Container lässt sich aus der laufenden Seite technisch nicht mehr entfernen; er erhält jedoch keine Daten mehr und wird beim nächsten Seitenaufruf nicht erneut geladen. Bereits gesetzte Cookies der genannten Drittanbieter löschen wir nicht automatisch — diese entfernen Sie über die Einstellungen Ihres Browsers.

Signale an Google: Solange Sie nicht zugestimmt haben, übermitteln wir an Google-Dienste im Browser ein Signal, das die Speicher- und Werbezwecke auf „abgelehnt“ setzt (Google Consent Mode). Die Zwecke „Funktionalität“ und „Personalisierung“ bleiben dauerhaft auf „abgelehnt“, weil ihnen keine unserer vier Kategorien entspricht. Dieses Signal steuert die Messung im Browser; für die serverseitige Meldung beim Absenden eines Formulars gilt das im Abschnitt zu Google Analytics 4 Beschriebene.

9. Herkunftsdaten Ihres Besuchs (Kampagnen-Parameter)

Zweck: Wenn Sie über eine Anzeige, einen Newsletter oder eine verlinkende Seite zu uns kommen, hängen an der aufgerufenen Adresse Parameter, die die Herkunft beschreiben. Wir werten sie aus, um zu verstehen, welche Maßnahme zu einer Anfrage geführt hat, und um unser Werbebudget nicht auf Kanäle zu verwenden, die nichts bringen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung in die Kategorie „Statistik“ oder „Marketing“. Das bloße Lesen der Adresszeile beim Seitenaufruf greift nicht auf Ihr Endgerät zu; gespeichert wird erst, nachdem Sie zugestimmt haben. Ohne Einwilligung wird nichts abgelegt.

Im lokalen Speicher Ihres Browsers legen wir dann ab:

• unter taxpilot_utm die Kampagnen-Parameter Ihres ersten Besuchs (utm_source, utm_medium, utm_campaign, utm_term, utm_content) samt Zeitpunkt — bei Einwilligung in „Marketing“ zusätzlich die Klick-Kennungen gclid und fbclid;
• unter taxpilot_touch_first und taxpilot_touch_last den ersten und den letzten kampagnen-bezogenen Einstieg mit Quelle, Medium, Kampagne, Suchbegriff und Inhaltsvariante, dazu die aufgerufene Adresse, der Seitenpfad, die verweisende Seite und der Zeitpunkt.

Werbe-Klick-Kennungen — gclid, gbraid, wbraid, fbclid, msclkid und li_fat_id — speichern wir ausschließlich bei Einwilligung in die Kategorie „Marketing“. Sie stammen aus dem Anzeigenklick und erlauben dem jeweiligen Werbenetzwerk, eine Anfrage einem Klick zuzuordnen.

Empfänger: Diese Angaben liegen zunächst nur auf Ihrem Gerät. Senden Sie ein Formular ab, werden sie mit der Anfrage an uns übertragen; die Kampagnen-Parameter erscheinen dann in der Zustell-E-Mail an unser Postfach. Mitgesendet wird dabei — sofern Sie der Kategorie „Statistik“ zugestimmt haben — auch die pseudonyme Kennung, unter der PostHog Ihren Besuch führt, damit sich die Anfrage dem Seitenverlauf zuordnen lässt. Die Werbe-Klick-Kennungen fließen zusätzlich in die weiter unten beschriebenen Conversion-Meldungen ein. Drittlandtransfer: Für die Speicherung auf Ihrem Gerät findet keiner statt; für die Weitergabe im Rahmen der Conversion-Meldungen gilt das dort Beschriebene.

Speicherdauer: Für diese Einträge ist keine Frist gesetzt; sie bleiben im lokalen Speicher, bis Sie widerrufen oder den Browser-Speicher löschen. Einzelne Werte sind längenbegrenzt (Adressen und Verweisseiten auf 500 Zeichen, Kampagnen- und Klick-Werte auf 200 Zeichen; der Seitenpfad wird ungekürzt gespeichert). Widerruf: über Privatsphäre-Einstellungen. Beim Widerruf löschen wir diese Einträge, wie im vorstehenden Abschnitt beschrieben.

10. Web-Analyse mit PostHog

Zweck: Wir möchten wissen, welche Inhalte weiterhelfen und an welcher Stelle Besucherinnen und Besucher abbrechen, um die Seite gezielt zu verbessern. Dafür setzen wir PostHog ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung in die Kategorie „Statistik“. Ohne Einwilligung wird PostHog nicht geladen und es wird kein Ereignis übertragen.

Erhoben werden die von Ihnen aufgerufenen Seiten, das Verlassen einer Seite, Messwerte zur Ladezeit und Darstellung sowie von uns ausdrücklich festgelegte Ereignisse: das Anklicken eines Handlungsaufrufs oder eines Links, das Öffnen, Absenden und Abschließen eines Formulars, einzelne Formularschritte und Eingabefehler, das Sichtbarwerden eines Seitenabschnitts, das Herunterladen einer Datei, die Scrolltiefe und das Anklicken einer Telefon- oder E-Mail-Adresse. Eine automatische Erfassung beliebiger Klicks („Autocapture“) ist abgeschaltet. An jedes Ereignis hängen wir die Herkunftsmerkmale Ihres Besuchs aus dem vorstehenden Abschnitt.

Sitzungsaufzeichnung: PostHog zeichnet den Ablauf Ihres Besuchs auf. Diese Aufzeichnung ist vollständig maskiert: Sämtliche Texte und sämtliche Formulareingaben werden bereits auf Ihrem Gerät durch Platzhalter ersetzt, bevor etwas übertragen wird. Was Sie tippen, verlässt Ihr Gerät also nicht; übertragen werden nur Layout, Mausbewegungen, Scrollen und Klickpositionen.

Empfänger: PostHog. Die Übertragung läuft nicht direkt an PostHog, sondern über unsere eigene Domain (Pfad /ingest); unser Server leitet sie an die EU-Infrastruktur von PostHog weiter. Für Sie bedeutet das, dass Ihr Browser keine Verbindung zu einem Server von PostHog aufbaut.

Drittlandtransfer: Erfassung und Speicherung erfolgen auf der EU-Infrastruktur des Anbieters; eine Übermittlung in die USA ist für den Betrieb dieser Website nicht vorgesehen. Der Anbieter hat seinen Sitz in den USA, sodass ein Zugriff im Rahmen von Wartung und Support nicht ausgeschlossen ist; Grundlage einer solchen Übermittlung sind die EU-Standardvertragsklauseln.

Speicherdauer: Auf Ihrem Gerät legt PostHog einen Eintrag im lokalen Speicher sowie ein Cookie an, um Ihren Browser wiederzuerkennen — auch über die einzelne Sitzung hinaus; Bezeichnung und Laufzeit gibt der Anbieter vor. Wir selbst haben in der Einbindung keine Frist gesetzt; wie lange bereits übertragene Ereignisdaten beim Anbieter aufbewahrt werden, richtet sich nach den Einstellungen unseres dortigen Projekts.

Widerruf: über Privatsphäre-Einstellungen. Beim Widerruf wird die Erhebung sofort beendet, die verwendete Kennung zurückgesetzt und keine neue angelegt.

Ergänzend, ohne Personenbezug: Wenn ein Formular bei uns eingeht, senden wir von unserem Server ein rein technisches Ereignis an PostHog — etwa dass eine Zustellung erfolgreich war oder an welcher Prüfung sie gescheitert ist. Dieses Ereignis trägt eine je Vorgang neu erzeugte Zufallskennung und enthält keine Ihrer Eingaben, keine E-Mail-Adresse und keine Telefonnummer. Es lässt sich Ihnen nicht zuordnen und ist deshalb von der Einwilligung unabhängig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Funktionsfähigkeit und Fehlersuche unserer Formulare).

11. Google Tag Manager

Zweck: Der Google Tag Manager ist selbst kein Analyse- oder Werbedienst und erstellt keine Profile. Er ist ein Verwaltungswerkzeug, mit dem wir die nachfolgend beschriebenen Mess- und Werbe-Tags — Google Analytics 4 und Google Ads — einbinden und steuern, ohne die Website dafür jedes Mal technisch ändern zu müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung. Der Container wird geladen, sobald Sie mindestens einer der Kategorien „Statistik“ oder „Marketing“ zugestimmt haben; welche Tags er dann tatsächlich ausführt, richtet sich nach Ihrer konkreten Auswahl. Vor Ihrer Entscheidung wird kein Container geladen.

Erhoben wird beim Laden des Containers Ihre IP-Adresse, weil sie zum Abruf der Datei technisch erforderlich ist, dazu die üblichen Verbindungsangaben wie Browser- und Betriebssystemkennung. Anschließend erhält der Container die Ereignisse, die wir ohnehin messen (aufgerufene Seite, Anklicken eines Handlungsaufrufs, Absenden eines Formulars, Scrolltiefe) und gibt sie an die von Ihnen freigegebenen Tags weiter.

Empfänger: Google Ireland Limited, Irland, als unmittelbarer Anbieter für Nutzerinnen und Nutzer aus dem EWR. Drittlandtransfer: Eine Übermittlung an die Google LLC in den USA lässt sich nicht ausschließen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Der Container selbst legt nichts dauerhaft auf Ihrem Gerät ab. Was die über ihn geladenen Dienste speichern, steht in den beiden folgenden Abschnitten. Widerruf: über Privatsphäre-Einstellungen. Ein bereits geladener Container bleibt bis zum Neuladen der Seite im Speicher des Browsers, erhält aber ab dem Widerruf keine Daten mehr.

12. Google Analytics 4

Zweck: Mit Google Analytics 4 messen wir die Reichweite unserer Seiten und werten aus, welche Wege zu einer Anfrage führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung in die Kategorie „Statistik“. Der Dienst wird über den Google Tag Manager geladen und läuft nicht ohne Ihre Zustimmung.

Erhoben werden die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die verweisende Seite, ungefähre Standortangaben, technische Angaben zu Gerät und Browser sowie eine pseudonyme Kennung, die Google in einem Cookie auf Ihrem Gerät ablegt und mit der wiederkehrende Besuche auch über die einzelne Sitzung hinaus einander zugeordnet werden. Ihre IP-Adresse wird von Google zur groben Standortbestimmung verwendet; eine zusätzliche Kürzung haben wir in der Einbindung nicht konfiguriert.

Serverseitige Übermittlung beim Absenden eines Formulars

Wenn Sie ein Formular absenden, melden wir diesen Abschluss zusätzlich direkt von unserem Server an Google (Measurement Protocol), damit die Anfrage auch dann gezählt wird, wenn das Skript im Browser durch einen Werbeblocker verhindert wurde. Gemeldet wird das Ereignis generate_lead mit einem rechnerischen Wert in Euro, der Währung und dem internen Schlüssel des Formulars.

Dabei übermitteln wir Vorname, Nachname, E-Mail-Adresse und Telefonnummer ausschließlich als kryptografische Prüfsumme (SHA-256). Die Werte werden vor der Bildung der Prüfsumme vereinheitlicht — Kleinschreibung, Entfernen von Leerzeichen und Sonderzeichen, Telefonnummer in internationaler Schreibweise. Google erhält diese Angaben also nicht im Klartext. Die Prüfsumme ist gleichwohl kein anonymer Wert: Sie dient gerade dem Abgleich mit vorhandenen Google-Konten und ist deshalb ein Personenbezug in gehashter Form. Anschrift, Postleitzahl, Ort und Land übermitteln wir nicht.

Ungehasht übermittelt werden nur eine Kennung zur Zuordnung des Vorgangs (aus dem Google-Analytics-Cookie, ersatzweise eine zufällig erzeugte), ein Sitzungsmerkmal sowie Wert, Währung und den internen Formular-Schlüssel. Ihre IP-Adresse und die Kennung Ihres Browsers werden auf diesem Weg nicht übertragen — Google sieht hier nur die Adresse unseres Servers.

Rechtsgrundlage dieser serverseitigen Meldung ist Art. 6 Abs. 1 lit. a DSGVO — die Einwilligung, die Sie beim Absenden des Formulars durch Ihre Bestätigung erteilen. Sie greift nicht auf Ihr Endgerät zu und ist deshalb kein Fall des § 25 TDDDG. Sie erfolgt unabhängig von den Privatsphäre-Einstellungen und lässt sich über den Einstellungsdialog nicht abwählen, weil sie nicht am Seitenaufruf, sondern am Absenden des Formulars hängt.

Wichtig zu wissen: Bei dieser serverseitigen Meldung teilen wir Google zugleich mit, dass eine Einwilligung in die Verwendung der Daten für Werbezwecke vorliegt. Wir stützen das ausschließlich auf Ihre Bestätigung im Formular — nicht auf Ihre Auswahl im Einstellungsdialog, die diese Meldung nicht steuert. Wenn Sie das nicht möchten, senden Sie uns Ihre Anfrage bitte per E-Mail oder rufen Sie an.

Empfänger: Google Ireland Limited, Irland. Drittlandtransfer: Eine Übermittlung an die Google LLC in den USA lässt sich nicht ausschließen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Die Laufzeit der von Google gesetzten Cookies und die Aufbewahrungsdauer der Ereignisdaten bestimmt Google bzw. die Einstellung unseres Analytics-Kontos; eine eigene Frist haben wir in der Einbindung nicht gesetzt. Die serverseitig gemeldeten Daten speichern wir selbst nicht — sie entstehen im Moment des Absendens und werden unmittelbar übertragen.

Widerruf und Widerspruch: Die Messung im Browser widerrufen Sie über Privatsphäre-Einstellungen. Der serverseitigen Meldung können Sie widersprechen, indem Sie uns statt über das Formular über die zu Beginn dieser Erklärung genannte E-Mail-Adresse oder Telefonnummer kontaktieren; ein Widerruf nach dem Absenden wirkt nur für künftige Absendungen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an.

13. Google Ads (Conversion-Messung und Remarketing)

Zweck: Wir bewerben unser Angebot über Google Ads. Um zu erkennen, welche Anzeige tatsächlich zu einer Anfrage geführt hat, und um unsere Anzeigen gezielter statt breiter auszuspielen, messen wir Abschlüsse und binden dafür Werbe-Tags ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung in die Kategorie „Marketing“. Ohne diese Einwilligung wird kein Werbe-Tag ausgeführt und keine Klick-Kennung gespeichert.

Erhoben werden die Werbe-Klick-Kennungen gclid, gbraid und wbraid aus dem Anzeigenklick, die Information, dass und auf welcher Seite ein Abschluss stattgefunden hat, sowie ein rechnerischer Wert in Euro. Google setzt zur Wiedererkennung eigene Cookies.

Erweiterte Conversions: Der Abgleich eines Abschlusses mit Ihrem Anzeigenklick erfolgt über den im vorstehenden Abschnitt beschriebenen serverseitigen Weg — also mit gehashten Angaben (Vorname, Nachname, E-Mail-Adresse, Telefonnummer als SHA-256-Prüfsumme), nie im Klartext. Einen gesonderten Upload Ihrer Daten an Google Ads nehmen wir nicht vor.

Empfänger: Google Ireland Limited, Irland. Drittlandtransfer: Eine Übermittlung an die Google LLC in den USA lässt sich nicht ausschließen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Die von uns lokal gespeicherten Klick-Kennungen bleiben, bis Sie widerrufen oder den Browser-Speicher löschen — eine eigene Frist ist nicht gesetzt. Die Laufzeit der von Google gesetzten Cookies und die Aufbewahrung der Conversion-Daten bestimmt Google. Widerruf: über Privatsphäre-Einstellungen; beim Widerruf der Kategorie „Marketing“ löschen wir die gespeicherten Klick-Kennungen. Der personalisierten Werbung können Sie zusätzlich direkt bei Google in den dortigen Anzeigeneinstellungen widersprechen.

14. Meta-Pixel (Facebook und Instagram)

Zweck: Wir werben auf Facebook und Instagram. Das Meta-Pixel misst, ob ein Besuch auf eine unserer Anzeigen zurückgeht und ob daraus eine Anfrage geworden ist, und erlaubt uns, Anzeigen gezielter auszuspielen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung in die Kategorie „Marketing“. Vor Ihrer Zustimmung wird das Skript nicht geladen, es wird keine Verbindung zu Meta aufgebaut und es wird kein Cookie gesetzt.

Erhoben werden der Aufruf einer Seite sowie das Ausfüllen eines Formulars. Bei mehrstufigen Formularen gilt die Anfrage dabei bereits als zustande gekommen, sobald Sie den ersten Schritt abgeschlossen haben — nicht erst mit dem letzten Klick. Wir übermitteln aus dem Browser ausschließlich die Bezeichnung des Formulars, einen internen Formular-Schlüssel, einen rechnerischen Wert in Euro, die Währung und eine Ereignis-Kennung, die eine Doppelzählung verhindert. Namen, E-Mail-Adressen und Telefonnummern werden auf diesem Weg nicht übermittelt; der sogenannte erweiterte Abgleich im Browser ist nicht aktiviert. Meta erhält daneben die zum Abruf technisch erforderliche IP-Adresse und setzt eigene Cookies, unter anderem _fbp.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO; für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.

Empfänger: Meta Platforms Ireland Limited, Irland. Drittlandtransfer: Eine Übermittlung an die Meta Platforms, Inc. in den USA lässt sich nicht ausschließen. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Die Laufzeit der von Meta gesetzten Cookies und die Aufbewahrung der Ereignisdaten bestimmt Meta; eine eigene Frist haben wir nicht gesetzt. Widerruf: über Privatsphäre-Einstellungen. Beim Widerruf melden wir diesen unmittelbar an das Pixel, das daraufhin keine Daten mehr sendet; das bereits geladene Skript bleibt bis zum Neuladen der Seite im Speicher des Browsers. Bereits gesetzte Meta-Cookies löschen Sie über Ihren Browser.

15. Serverseitige Conversion-Meldung an Meta (Conversions API)

Zweck: Wenn Sie ein Formular ausfüllen — bei mehrstufigen Formularen bereits nach dem ersten abgeschlossenen Schritt —, melden wir das zusätzlich direkt von unserem Server an Meta. So lässt sich die Anfrage auch dann der Anzeige zuordnen, über die Sie zu uns gefunden haben, wenn das Pixel im Browser durch einen Werbeblocker oder einen Browser-Schutz nicht ausgelöst wurde. Jede Meldung trägt dieselbe Ereignis-Kennung wie das Pixel-Ereignis, damit eine Anfrage nicht doppelt gezählt wird. Gemeldet wird das Ereignis Lead.

Gehasht übermittelt werden aus Ihren Formularangaben Vorname, Nachname, E-Mail-Adresse und Telefonnummer — jeweils ausschließlich als kryptografische Prüfsumme (SHA-256). Die Werte werden zuvor vereinheitlicht: Kleinschreibung und Entfernen führender und abschließender Leerzeichen; die Telefonnummer zusätzlich als reine Ziffernfolge in internationaler Schreibweise. Meta erhält diese Angaben also nicht im Klartext. Die Prüfsumme ist dennoch kein anonymer Wert: Sie dient gerade dazu, einen Abgleich mit vorhandenen Meta-Konten zu ermöglichen, und ist damit ein Personenbezug in gehashter Form.

Ungehasht — also im Klartext — übermitteln wir:

• Ihre IP-Adresse in voller Länge, ohne Kürzung;
• die Kennung Ihres Browsers (User-Agent);
• die Adresse der Seite, von der Sie abgesendet haben, einschließlich der Parameter in der Adresszeile;
• die von Meta gesetzten Cookie-Werte _fbp und _fbc, soweit vorhanden — fehlt _fbc, bilden wir den Wert aus der Werbe-Klick-Kennung fbclid nach;
• Anlass und Zeitpunkt der Meldung, einen rechnerischen Wert in Euro, die Währung und den internen Schlüssel des Formulars.

Weitere Angaben — insbesondere Anschrift, Postleitzahl, Ort, Land oder eine dauerhafte Nutzerkennung — übermitteln wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — die Einwilligung, die Sie beim Absenden des Formulars durch Ihre Bestätigung erteilen. Der Vorgang greift nicht auf Ihr Endgerät zu und ist deshalb kein Fall des § 25 TDDDG. Er erfolgt unabhängig von den Privatsphäre-Einstellungen und lässt sich über den Einstellungsdialog nicht abwählen, weil er nicht am Seitenaufruf, sondern am Absenden des Formulars hängt. Der Wert _fbp steht nur zur Verfügung, wenn Sie zuvor der Kategorie „Marketing“ zugestimmt haben und das Pixel ihn gesetzt hat. Liegt kein _fbc-Cookie vor, bilden wir diesen Wert aus der Klick-Kennung fbclid der aufgerufenen Adresse nach — das geschieht auch dann, wenn Sie „Marketing“ abgelehnt haben, weil die Kennung dafür nicht gespeichert, sondern unmittelbar aus der Adresszeile gelesen wird.

Empfänger: Meta Platforms Ireland Limited, Irland. Drittlandtransfer: Eine Übermittlung an die Meta Platforms, Inc. in den USA lässt sich nicht ausschließen. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Wir speichern die übermittelten Daten nicht — sie entstehen im Moment des Absendens und werden unmittelbar übertragen. Wie lange Meta sie aufbewahrt, bestimmt Meta. Widerspruch und Widerruf: Wenn Sie diese Übermittlung nicht wünschen, nutzen Sie statt des Formulars bitte die zu Beginn dieser Erklärung genannte E-Mail-Adresse oder Telefonnummer. Ein Widerruf nach dem Absenden wirkt nur für künftige Absendungen; Sie können ihn jederzeit an info@taxpilot.de richten.

16. Spam-Schutz mit Cloudflare Turnstile

Zweck: Unsere Formulare sind ohne Schutz ein Ziel für automatisierte Einsendungen. Wir setzen deshalb Cloudflare Turnstile ein — ein Verfahren, das maschinelle von menschlichen Absendern unterscheidet, ohne Ihnen Bilderrätsel zu stellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, unsere Formulare und unser Postfach vor Missbrauch zu schützen und den Betrieb sicherzustellen. Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um das von Ihnen ausdrücklich gewünschte Absenden des Formulars zu ermöglichen. Der Schutz ist deshalb der Kategorie „Essenziell“ zugeordnet und nicht abwählbar — er lässt sich im Einstellungsdialog nicht einzeln abschalten.

Übermittelt werden an Cloudflare ein vom Verfahren erzeugtes Prüf-Token und Ihre IP-Adresse in voller Länge. Zur Beurteilung wertet Cloudflare zudem technische Merkmale Ihres Browsers aus. Inhalte des Formulars werden nicht übermittelt — Cloudflare erfährt weder Ihren Namen noch Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Nachricht. Die Prüfung läuft, bevor wir Ihre Eingaben überhaupt inhaltlich verarbeiten.

Zusätzlich enthält jedes Formular ein für Sie unsichtbares Feld, das nur automatische Programme ausfüllen (ein sogenannter Honeypot). Wird es ausgefüllt, verwerfen wir die Einsendung. Diese Prüfung findet ausschließlich auf unserem Server statt; dabei werden keine Daten an Dritte übermittelt.

Empfänger: Cloudflare, Inc., USA. Drittlandtransfer: Die Prüfung findet bei einem US-Anbieter statt. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Wir speichern das Prüfergebnis nicht. Es wird ausschließlich für die Dauer der Absendung ausgewertet und danach verworfen; Ihre IP-Adresse wird von unserer Anwendung nicht protokolliert und nicht in die Zustell-E-Mail übernommen. Wie lange Cloudflare die Prüfdaten aufbewahrt, bestimmt Cloudflare.

Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen. Da ohne die Prüfung kein Formular abgesendet werden kann, nehmen Sie in diesem Fall bitte über die zu Beginn dieser Erklärung genannte E-Mail-Adresse oder Telefonnummer Kontakt mit uns auf — dieser Weg ist gleichwertig und führt zur selben Bearbeitung.

17. Ladezeit-Messung mit Vercel Speed Insights

Zweck: Eine Website, die auf einem älteren Telefon langsam lädt, verliert genau die Besucher, die wir erreichen möchten. Mit Vercel Speed Insights messen wir deshalb, wie schnell unsere Seiten tatsächlich auf den Geräten unserer Besucher erscheinen.

Erhoben werden Messwerte zur Ladezeit, zur Reaktionsgeschwindigkeit und zur Stabilität der Darstellung sowie der aufgerufene Seitenpfad. Die Auswertung erfolgt ausschließlich zusammengefasst; es entsteht kein Profil und keine Wiedererkennung einzelner Besucher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer technisch einwandfreien und schnellen Website. Das Verfahren legt nichts auf Ihrem Endgerät ab und liest nichts von ihm aus; es ist deshalb kein Fall des § 25 TDDDG und läuft aus diesem Grund außerhalb des Einwilligungsdialogs. Eine Aufnahme in den Dialog hätte zudem die Messung verzerrt: Es lägen dann nur noch die Werte der zustimmenden Gruppe vor, während gerade die Nutzer mit dem schwächsten Gerät am häufigsten ablehnen.

Empfänger: Vercel Inc., USA — zugleich der Anbieter, auf dessen Infrastruktur diese Website betrieben wird. Drittlandtransfer: Die Messwerte werden an einen US-Anbieter übermittelt; Grundlage sind die EU-Standardvertragsklauseln des mit ihm geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Speicherdauer: Die Messwerte werden zusammengefasst ausgewertet; eine personenbezogene Speicherung findet nicht statt. Die Aufbewahrungsdauer der aggregierten Auswertungen bestimmt der Anbieter; eine eigene Frist haben wir in der Einbindung nicht gesetzt.

Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen — formlos an info@taxpilot.de. Da keine Wiedererkennung stattfindet, lässt sich ein Widerspruch technisch nicht auf einzelne Besuche beziehen; wir prüfen ihn deshalb im Einzelfall.

18. Kurzlinks (l.taxpilot.de)

Zweck: Für Anzeigen, Newsletter und gedruckte Unterlagen verwenden wir kurze Adressen der Form l.taxpilot.de/…, die auf die passende Seite dieser Website weiterleiten. Wir zählen die Aufrufe, um zu erkennen, welche Maßnahme Menschen tatsächlich erreicht — und um zu bemerken, wenn ein Kurzlink ins Leere zeigt.

Erhoben werden beim Weiterleiten der aufgerufene Kurzlink und die zugehörige Kampagne, das Ziel der Weiterleitung, der Statuscode, die verweisende Seite, das aus der IP-Adresse abgeleitete Land sowie ein technisches Merkmal, ob der Aufruf von einem automatischen Programm stammt. Ihre IP-Adresse selbst wird dabei weder gespeichert noch weitergegeben, und es wird kein Cookie gesetzt und kein Skript in Ihrem Browser ausgeführt. Die Zählung erfolgt unter einer für alle Aufrufe identischen Kennung; ein Personenprofil wird ausdrücklich nicht angelegt, und einzelne Aufrufe lassen sich einander nicht zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer Erfolgskontrolle unserer Maßnahmen und an funktionierenden Verweisen. Die Weiterleitung greift nicht auf Ihr Endgerät zu und ist deshalb kein Fall des § 25 TDDDG; sie findet statt, bevor die Website überhaupt geladen wird, und lässt sich daher nicht über den Einwilligungsdialog steuern.

Empfänger: PostHog, auf derselben EU-Infrastruktur wie oben beschrieben. Drittlandtransfer: Erfassung und Speicherung erfolgen in der EU; im Übrigen gilt das im Abschnitt zu PostHog Gesagte. Speicherdauer: Eine eigene Frist haben wir nicht gesetzt; da kein Personenbezug entsteht, ist eine Zuordnung zu Ihnen auch nachträglich nicht möglich.

Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen — formlos an info@taxpilot.de. Sie vermeiden die Zählung außerdem, indem Sie statt des Kurzlinks die Zieladresse unter taxpilot.de direkt aufrufen.

19. Cookies & Tracking

Ohne Ihre Einwilligung verwendet diese Website keine Tracking- oder Marketing-Cookies. Solange Sie nicht zugestimmt haben, wird kein Analyse- und kein Werbedienst geladen, und es wird nichts auf Ihrem Endgerät abgelegt, was für den Betrieb der Website nicht unverzichtbar ist. Unverzichtbar sind allein die Speicherung Ihrer Datenschutz-Entscheidung und der Spam-Schutz unserer Formulare.

Vollständigkeitshalber: Auch ohne Ihre Einwilligung bestehen zwei Verbindungen zu Dritten, weil sie den Betrieb der Seite selbst tragen und nichts auf Ihrem Gerät ablegen — der Spam-Schutz, sobald Sie ein Formular absenden, und die Ladezeit-Messung. Beide sind in den vorstehenden Abschnitten mit Zweck, Rechtsgrundlage und Widerspruchsmöglichkeit einzeln beschrieben.

Erst mit Ihrer Einwilligung setzen die in den vorstehenden Abschnitten beschriebenen Dienste eigene Cookies und Einträge im lokalen Speicher Ihres Browsers — und zwar nur die Dienste der Kategorien, die Sie freigegeben haben. Welche das im Einzelnen sind, welchem Zweck sie dienen, wie lange sie gelten und wie Sie sie wieder loswerden, steht bei dem jeweiligen Dienst. Ihre Auswahl ändern Sie jederzeit über Privatsphäre-Einstellungen.

20. Privatsphäre-Einstellungen

Hier ändern Sie Ihre Auswahl: Der Link Privatsphäre-Einstellungen — im Fußbereich jeder Seite und hier — öffnet den Einstellungsdialog. Dort sehen Sie die vier Kategorien mit den jeweils zugehörigen Diensten und können einzeln zustimmen oder ablehnen. Ihre Änderung wirkt sofort und für die Zukunft; sie berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie können Ihre Einwilligungen jederzeit widerrufen. Falls Sie konkrete Einstellungen ändern möchten oder Auskunft, Berichtigung oder Löschung Ihrer Daten wünschen, kontaktieren Sie uns bitte unter info@taxpilot.de.

21. Ihre Rechte

Sie haben gegenüber uns als Verantwortlichem folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 26. August 2026. Durch Weiterentwicklung unserer Website und Angebote oder durch geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.