Datenschutzerklärung

Datenschutzerklärung
Stand: 13. Oktober 2026

1. Allgemeines und Pflichtinformationen
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Diese Erklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erklärt auch, wie und zu welchem Zweck das geschieht.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der DSGVO ist:

mAIaNext UG (haftungsbeschränkt)
B. Pour
Altensteinstraße 40
14195 Berlin
Deutschland

E-Mail: hello@esglift.com
Vertreten durch: B. Pour
3. Begriffsbestimmungen
Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Um die Lesbarkeit und Verständlichkeit zu gewährleisten, erläutern wir vorab einige wichtige Begriffe:

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung oder die Offenlegung.
Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

4. Rechte der betroffenen Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruchsrecht gemäß Art. 21 DSGVO
Zudem haben Sie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) und sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

5. Bereitstellung der Website und bei Kontaktaufnahme
a) Hosting der Website bei Amazon Web Services (AWS)
Unsere Website läuft auf einem eigenen Server bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“), in der AWS-Region Frankfurt am Main (eu-central-1). Schriftarten, Bilder und Videos der Website werden ebenfalls von diesem Server geladen, nicht von Dritten.

• Zweck: Hosting und Auslieferung der Website
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website)
• Auftragsverarbeitung: Mit AWS besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO (AWS GDPR Data Processing Addendum).
• Datenübermittlung in Drittstaaten: Der Server steht in der Europäischen Union; eine Übermittlung in Drittstaaten ist nicht vorgesehen. Sofern im Einzelfall Zugriffe von Unternehmen der Amazon-Gruppe außerhalb der EU nicht ausgeschlossen werden können (z. B. im Rahmen von Support oder Wartung), erfolgen sie auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere von Standardvertragsklauseln.
• Datenschutzhinweise von AWS: https://aws.amazon.com/de/privacy/

Server-Logdateien
Bei jedem Aufruf unserer Website speichert unser Webserver automatisch folgende Daten in Server-Logdateien: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite oder Datei (URL), HTTP-Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer-URL) sowie die Kennung Ihres Browsers (User-Agent, z. B. Browsertyp, Browserversion und Betriebssystem). Fehlermeldungen des Webservers können ebenfalls die IP-Adresse enthalten.
Zweck: Sicherstellung des Betriebs und der Sicherheit der Website, insbesondere Fehleranalyse sowie Erkennung und Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).
Speicherdauer: Die Server-Logdateien werden nach spätestens 7 Tagen automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Werbe- oder Analysezwecken aus.
Empfänger: AWS als Hosting-Anbieter (siehe oben).

b) Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse sowie weitere von Ihnen gemachte Angaben) von uns gespeichert, um Ihr Anliegen zu bearbeiten.

Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis unseres berechtigten Interesses an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

c) Anfrage- und Kontaktformulare
Wenn Sie uns über ein Formular auf unserer Website eine Anfrage senden (z. B. „Angebot anfragen“), verarbeiten wir die Angaben, die Sie dort eintragen: beim Formular „Angebot anfragen“ Unternehmen und Unternehmensform, E-Mail-Adresse, Kontaktperson und, wenn Sie möchten, einen Kommentar. Zusätzlich übermittelt das Formular, zu welchem Tarif und von welcher Seite Sie anfragen, sowie den Zeitpunkt der Anfrage. Ihre Angaben werden verschlüsselt an unseren Webserver übertragen. Dieser leitet sie als E-Mail an unser Postfach hello@esglift.com weiter und speichert sie nicht selbst. Das E-Mail-Postfach wird von Hostinger betrieben. Zum Schutz vor Missbrauch (z. B. automatisierten Massenanfragen) zählt der Webserver die Anfragen je IP-Adresse; diese Zähler liegen nur im Arbeitsspeicher und werden nicht dauerhaft gespeichert. Wie jeder Seitenaufruf erscheint auch die Anfrage mit Ihrer IP-Adresse, aber ohne Ihre Formularangaben, in den Server-Logdateien (siehe a).

Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines Angebots; Schutz der Formulare vor Missbrauch.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen und einem sicheren Betrieb der Formulare (Art. 6 Abs. 1 lit. f DSGVO).
Pflichtangaben: Unternehmen, E-Mail-Adresse und Kontaktperson benötigen wir, um Ihre Anfrage zu beantworten; der Kommentar ist freiwillig.
Empfänger: Hostinger als Anbieter unseres E-Mail-Postfachs. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Speicherdauer: Die E-Mail mit Ihrer Anfrage wird gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) entgegenstehen.

d) Online-Terminvereinbarung mit Calendly
Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir den Dienst Calendly des Anbieters Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA. Die Buchung erfolgt auf der Website von Calendly, die Sie über die Schaltfläche „Termin vereinbaren“ erreichen; erst dann werden Daten an Calendly übertragen.
Wenn Sie über Calendly einen Termin mit uns vereinbaren, werden die von Ihnen eingegebenen Daten an Calendly übermittelt und dort verarbeitet. Dies umfasst insbesondere Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Termin sowie ggf. weitere freiwillige Angaben, die Sie im Buchungsformular machen.
Zweck der Verarbeitung:
Ermöglichung einer einfachen und effizienten Terminvereinbarung sowie Organisation und Durchführung von Gesprächen.
Rechtsgrundlage:
Die Verarbeitung der Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Sofern zusätzliche freiwillige Angaben gemacht werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Vertragsgrundlage:
Wir haben mit Calendly einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Datenübermittlung in Drittstaaten:
Calendly verarbeitet personenbezogene Daten auch in den USA. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs). Darüber hinaus ist Calendly unter dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer:
Die Daten werden so lange gespeichert, wie dies zur Durchführung des Termins und der anschließenden Kommunikation erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Einsatz von Cookies und Analysediensten
a) Cookies und Cookie-Einwilligung mit CCM19
Unsere Website verwendet Cookies und ähnliche Technologien. Um Ihre Einwilligung für den Einsatz von technisch nicht notwendigen Cookies und Tracking-Technologien rechtssicher einzuholen, zu verwalten und zu dokumentieren, nutzen wir die Consent-Management-Plattform CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Das Cookie-Banner wird von Servern der Papoo Software & Media GmbH geladen; dabei wird Ihre IP-Adresse an diese übermittelt. Ihre Auswahl können Sie jederzeit über das Cookie-Banner ändern oder widerrufen. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG), bei technisch notwendigen Cookies § 25 Abs. 2 Nr. 2 TDDDG.

Zweck: Erfüllung der gesetzlichen Verpflichtung zum Nachweis einer datenschutzkonformen Einwilligung.
Rechtsgrundlage: Der Einsatz von CCM19 erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
b) Google Analytics
Diese Website nutzt, Ihre Einwilligung vorausgesetzt, Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Art der Daten: IP-Adresse (Google Analytics 4 verwendet sie nur zur Bestimmung des ungefähren Standorts und speichert sie nicht), Nutzungsdaten (z. B. besuchte Seiten, Verweildauer), technische Informationen (z. B. Browser).
Zweck: Analyse des Nutzerverhaltens zur Optimierung unserer Website und unserer Werbung.
Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.
Datenübermittlung in Drittstaaten: Eine Übermittlung von Daten an Google-Server in den USA kann nicht ausgeschlossen werden. Die Datenübermittlung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) gestützt. Google ist unter dem Data Privacy Framework zertifiziert.
Vertragsgrundlage: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.
Einwilligungsmodus (Google Consent Mode): Das Google-Tag (gtag.js) wird auf jeder Seite geladen. Solange Sie nicht eingewilligt haben, setzt es keine Cookies und sendet nur cookielose Signale ohne Nutzerkennung an Google (z. B. dass eine Seite aufgerufen wurde, Zeitpunkt, technische Informationen; technisch bedingt erhält Google dabei Ihre IP-Adresse). Google nutzt diese Signale für statistische Modellierungen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
c) Google Ads und Conversion-Tracking
Ihre Einwilligung vorausgesetzt, nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Besucher, die über eine unserer Anzeigen zu uns kommen, bestimmte Aktionen auf unserer Website ausführen (Conversions). Dazu setzt Google nach Ihrer Einwilligung ein Cookie. Wir erhalten nur zusammengefasste Auswertungen und erfahren nicht, wer eine Conversion ausgelöst hat.

Art der Daten: Klick auf eine Anzeige, aufgerufene Seiten und Aktionen, Zeitpunkt, technische Informationen (z. B. Browser), Online-Kennungen (Cookie-ID), IP-Adresse.
Zweck: Messung und Optimierung unserer Werbeanzeigen.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über das Cookie-Banner widerrufen können. Ohne Einwilligung gilt der unter b) beschriebene Einwilligungsmodus.
Datenübermittlung in Drittstaaten: Eine Übermittlung an Google-Server in den USA kann nicht ausgeschlossen werden; sie stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Google zertifiziert ist.
Weitere Informationen: https://policies.google.com/privacy
d) Microsoft Clarity
Ihre Einwilligung vorausgesetzt, nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher unsere Website nutzen (z. B. Klicks, Mausbewegungen, Scrollen), und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Clarity wird erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben.

Art der Daten: Nutzungsdaten (z. B. Klicks, Mausbewegungen, Scrolltiefe, aufgerufene Seiten), technische Informationen (z. B. Browser, Gerät, Bildschirmgröße), Online-Kennungen (Cookies), IP-Adresse.
Zweck: Analyse und Verbesserung der Nutzerfreundlichkeit unserer Website.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über das Cookie-Banner widerrufen können.
Datenübermittlung in Drittstaaten: Eine Übermittlung an Microsoft in den USA kann nicht ausgeschlossen werden; sie stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Microsoft zertifiziert ist.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
e) Google Search Console und Bing Webmaster Tools
Wir nutzen die Google Search Console und die Bing Webmaster Tools von Microsoft, um die Präsenz unserer Website in den Suchergebnissen von Google und Bing zu überwachen und zu optimieren. Diese Dienste liefern uns zusammengefasste Daten über Suchanfragen. Zum Nachweis, dass uns die Website gehört, ist ein Bestätigungscode in unseren DNS-Einträgen bzw. im Quelltext der Seiten hinterlegt; dabei werden keine Daten von Websitebesuchern übertragen. Es werden keine personenbezogenen Daten von Websitebesuchern verarbeitet.

Zweck: Verbesserung unserer Auffindbarkeit in Suchmaschinen.
Rechtsgrundlage: Unser berechtigtes Interesse an der Optimierung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Online-Tool zur Erfassung von Nachhaltigkeitsdaten
Wir bieten ein Online-Tool an, mit dem Sie als Nutzer unternehmensbezogene Daten zu Ihren Nachhaltigkeits- und ESG-Praktiken erfassen können.

a) Beschreibung und Zweck der Datenverarbeitung
Im Rahmen des Tools verarbeiten wir die von Ihnen und Ihrem Unternehmen bereitgestellten Daten. Dies umfasst Ihre Anmeldedaten (z. B. E-Mail-Adresse) sowie die von Ihnen eingetragenen ESG-Informationen.

Zweck: Bereitstellung der Tool-Funktionalitäten gemäß dem mit Ihnen geschlossenen Nutzungsvertrag.
Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung des Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

b) Hosting über Amazon Web Services (AWS)

Unsere Webanwendung wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“) gehostet. Die Verarbeitung personenbezogener Daten erfolgt auf Servern innerhalb der Europäischen Union, konkret in der AWS-Region Frankfurt (eu-central-1). Mit AWS wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen zur Sicherstellung eines angemessenen Datenschutzniveaus. Im Rahmen des Hostings verarbeitet AWS insbesondere: IP-Adressen Zugriffs- und Verbindungsdaten Inhalte, die im Rahmen der Nutzung unserer Webanwendung verarbeitet werden Eine Übermittlung personenbezogener Daten in Drittstaaten erfolgt grundsätzlich nicht. Sofern im Einzelfall konzerninterne Übermittlungen an Unternehmen der Amazon-Gruppe außerhalb der Europäischen Union nicht ausgeschlossen werden können (z. B. im Rahmen von Support- oder Wartungsleistungen), erfolgen diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Basis von Standardvertragsklauseln. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unserer Webanwendung) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Vertragserfüllung erforderlich ist.

c) Zahlungsabwicklung über Stripe
Für die Abwicklung von Zahlungen für unser kostenpflichtiges Tool nutzen wir den Dienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Art der Daten: Bestandsdaten (z. B. Name, Adresse), Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung), Vertragsdaten.
Zweck: Sichere und effiziente Abwicklung des Zahlungsvorgangs.
Rechtsgrundlage: Die Übermittlung der Daten an Stripe erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Datenübermittlung in Drittstaaten: Es ist möglich, dass Daten an die Muttergesellschaft Stripe, Inc. in den USA übermittelt werden. Diese Übermittlung stützt sich ebenfalls auf das EU-U.S. Data Privacy Framework, unter dem Stripe zertifiziert ist.
d) Einsatz von OpenAI (KI-gestützte Textvervollständigung)

Zur Bereitstellung der Funktion zur KI-gestützten Textvervollständigung innerhalb unserer Webanwendung nutzen wir die Programmierschnittstelle (API) des Anbieters OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“). Die Verarbeitung erfolgt auf Grundlage eines mit OpenAI geschlossenen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und ausschließlich nach unseren Weisungen.

Im Rahmen der Nutzung der Textvervollständigungsfunktion werden die vom Nutzer eingegebenen Texte ausschließlich zur unmittelbaren Verarbeitung an OpenAI übermittelt. Eine dauerhafte Speicherung der Prompts oder Verarbeitungsergebnisse durch uns findet nicht statt. Die an OpenAI übermittelten Daten werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet. Im Rahmen der Verarbeitung kann es zu konzerninternen Übermittlungen personenbezogener Daten an Unternehmen der OpenAI-Gruppe außerhalb der Europäischen Union (insbesondere in die USA) kommen. Diese Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), welche im Rahmen der Registrierung abgefragt wird.

e) Anonymisierung und Nutzung der Daten zur Produktverbesserung und für Vergleichszwecke
Wir behalten uns das Recht vor, die von Ihnen im Tool eingegebenen Unternehmensdaten (ESG-Praktiken) in vollständig anonymisierter Form zu verarbeiten. Anonymisierung bedeutet, dass sämtliche Identifikatoren entfernt werden, sodass ein Rückschluss auf Ihr Unternehmen nicht mehr möglich ist.

Zweck: Nutzung der anonymisierten Datenbasis zur Verbesserung unserer Produkte, zur Durchführung von Trendanalysen und zur Erstellung von anonymisierten Branchenvergleichen (Benchmarks).
Rechtsgrundlage: Die Verarbeitung anonymisierter Daten unterliegt nicht der DSGVO. Die vorgelagerte Anonymisierung stützen wir auf unser berechtigtes Interesse an der Weiterentwicklung unseres Geschäftsmodells gemäß Art. 6 Abs. 1 lit. f DSGVO.
f) Speicherdauer der Tool-Daten
Ihre personenbezogenen Daten im Tool werden grundsätzlich so lange gespeichert, wie Ihr Nutzerkonto bei uns besteht. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungsdaten), werden für die Dauer der gesetzlichen Fristen (z. B. 10 Jahre gemäß Abgabenordnung) aufbewahrt.

8. Datenverarbeitung zu Zwecken des Rechnungswesens
Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten von Ansprechpartnern bei Kunden und Geschäftspartnern (z. B. Namen, Kontaktdaten, Vertrags- und Rechnungsdaten).

Zweck: Vertragsabwicklung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

9. E-Mail-Versand und Newsletter via Brevo
Für den Versand unserer E-Mails (z. B. Newsletter, Systembenachrichtigungen wie Bestellbestätigungen) und für unsere Marketing-Automatisierung nutzen wir die Dienste von Brevo (ehemals Sendinblue). Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo ist ein Dienst, mit dem der E-Mail-Versand organisiert und analysiert werden kann. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dadurch wird sichergestellt, dass Brevo die Daten unserer Nutzer nur im Rahmen der Weisungen von uns und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet.

a) Newsletter-Versand
Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen bei der Registrierung angegebenen Daten (z. B. E-Mail-Adresse, ggf. Name) an die Server von Brevo in Deutschland übertragen und dort gespeichert.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Ihre Einwilligung in den Empfang des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
b) Statistische Erhebung und Analysen (Tracking)
Unsere mit Brevo versandten E-Mails enthalten einen sogenannten „Web-Beacon“ (Zählpixel). Dies ist eine pixelgroße Datei, die beim Öffnen der E-Mail vom Server von Brevo abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben.

Diese Informationen werden zur technischen Verbesserung der Services sowie zur statistischen Analyse des Leseverhaltens genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Auswertungen dienen dazu, die Lesegewohnheiten unserer Nutzer zu erkennen, unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

Rechtsgrundlage: Die Durchführung dieser Analysen ist von Ihrer Einwilligung in den Empfang des Newsletters gemäß Art. 6 Abs. 1 lit. a DSGVO umfasst.
c) Versand von System- und Transaktions-E-Mails
Wir nutzen Brevo ebenfalls für den Versand von E-Mails, die zur Erfüllung eines Vertragsverhältnisses notwendig sind. Dazu gehören beispielsweise Bestellbestätigungen, Versandinformationen oder Passwort-Resets.

Rechtsgrundlage: Die Rechtsgrundlage hierfür ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen zum Datenschutz bei Brevo finden Sie in deren Datenschutzerklärung unter: https://www.brevo.com/de/legal/privacypolicy/

10. Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung