Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der webpard GmbH. Eine Nutzung der Internetseiten der webpard GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die webpard GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die webpard GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der webpard GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

webpard GmbH
Lütticher Straße 10
50674 Köln
Deutschland

Tel.: +49 221 677 785 60
E-Mail: info@webpard.de
Website: http://www.webpard.de

3. Cookies

Die Internetseiten der webpard GmbH verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Eine ausführliche, nach Kategorien und Anbietern gegliederte Cookie-Übersicht finden Sie am Ende dieser Datenschutzerklärung. In den Cookie-Einstellungen auf dieser Website (Banner bzw. Dialog) ist dieselbe Übersicht ebenfalls verfügbar.

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der webpard GmbH erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die webpard GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die webpard GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

5. Kontaktmöglichkeit über die Internetseite

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System (“CRM System”) oder vergleichbarer Anfragenorganisation gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

Online-Terminbuchung (Cal.diy)

Auf unserer Kontaktseite können Sie einen Termin online buchen. Dafür binden wir ein Widget unserer selbst betriebenen Buchungsplattform book.webpard.de (Software: Cal.diy) ein. Beim Laden der Seite wird das Skript book.webpard.de/embed/embed.js nachgeladen; die Buchungsmaske läuft in einem eingebetteten Frame auf der Domain book.webpard.de (nicht auf webpard.de).

Technische Cookies und Speichereinträge für den Kalender (z. B. uid zur Slot-Reservierung nach Klick auf eine Uhrzeit, Zeitzonen- und Theme-Einstellungen in localStorage) werden in diesem iframe auf book.webpard.de gesetzt. Eine detaillierte Liste steht in der Cookie-Übersicht unter „Notwendige Cookies“. Die von Ihnen eingegebenen Termindaten (Name, E-Mail-Adresse, ggf. Nachricht) verarbeiten wir zur Vorbereitung und Durchführung des Gesprächs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) bzw. lit. f DSGVO, soweit Sie ohne unmittelbare Vertragsbeziehung anfragen.

Verantwortlich für die Buchungsplattform ist die webpard GmbH (Adresse siehe Abschnitt 2). Die Plattform wird von uns auf eigener Infrastruktur betrieben (Subdomain book.webpard.de).

Cloudflare Turnstile (Bot-Schutz bei Kontaktformular und Terminbuchung)

Zum Schutz vor automatisierten Missbrauchsanfragen setzen wir Cloudflare Turnstile ein:

• beim Absenden des Kontaktformulars Projekt anfragen auf webpard.de/kontakt (im letzten Schritt des mehrstufigen Formulars) und
• beim Absenden einer Terminanfrage über das Buchungswidget auf book.webpard.de (in der Regel erst im letzten Schritt des Buchungsformulars, nicht beim bloßen Anzeigen des Kalenders).

Cloudflare verarbeitet dazu technische Signale (z. B. IP-Adresse, Browser-Metadaten, TLS-Fingerprint, Sitekey und zugehörige Herkunft) und kann das Cookie cf_clearance setzen. Zweck ist ausschließlich Sicherheit und Missbrauchsprävention, nicht Werbung oder Profilbildung.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Informationen: Turnstile Privacy Addendum, Cloudflare-Datenschutzerklärung unter cloudflare.com/de-de/privacypolicy/. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung unserer Kontakt- und Buchungsdienste) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit der Check unmittelbar Ihrer angeforderten Kontakt- oder Buchungsanfrage dient. Daten können in Drittländern (insbesondere USA) verarbeitet werden; Cloudflare stützt Übermittlungen u. a. auf Standardvertragsklauseln.

Den vollständigen Text des Turnstile Privacy Addendum von Cloudflare finden Sie im Anhang unten in diesem Abschnitt.

Anhang: Cloudflare Turnstile Privacy Addendum

Stand: 18. Juni 2025. Quelle: cloudflare.com/turnstile-privacy-policy. Der folgende Text ist eine deutschsprachige Wiedergabe des von Cloudflare veröffentlichten Turnstile Privacy Addendum und ergänzt die Angaben von Cloudflare zu Turnstile.

1. Einleitung

Turnstile ist ein datenschutzfreundliches Website-Sicherheitstool von Cloudflare, Inc. (Cloudflare). Es verarbeitet nur wenige technische Signale (im Folgenden „Signals“), ausschließlich um Webangebote vor missbräuchlicher Aktivität zu schützen, indem es menschliche Nutzer von Bots unterscheidet und Bot-Traffic blockiert. Cloudflare entscheidet nicht, ob eine Website Turnstile einsetzt; wir stellen Turnstile jedem Website-Betreiber zur Verfügung, der Bot-Traffic erkennen und blockieren möchte.

2. Geltungsbereich dieses Addendum

Dieses Turnstile Addendum ergänzt die Haupt-Datenschutzerklärung von Cloudflare. Es enthält zusätzliche Informationen speziell zu Ihrer Nutzung und Interaktion mit Turnstile. Es gilt auch für die Verarbeitung personenbezogener Daten über Cloudflares Challenge Platform; Verweise auf „Turnstile“ in diesem Addendum gelten gleichermaßen für die Challenge Platform. Die Cloudflare-Datenschutzerklärung gilt weiterhin für Turnstile, soweit dieses Addendum keine spezifischeren Angaben macht. In diesen Fällen hat das spezifischere Addendum Vorrang.

3. Welche Informationen wir erheben

Cloudflare Turnstile verarbeitet verschiedene clientseitige Signale, darunter IP-Adresse des Clients, TLS-Fingerprint, User-Agent-Header sowie Sitekey und zugehörige Herkunft (Origin). Cloudflare kann aus den von Turnstile erhobenen Signalen, einschließlich IP-Adressen, keine Personen direkt identifizieren.

4. Wie wir die erhobenen Informationen nutzen

(i) Bot-Erkennung und -Blockierung

Turnstile schützt Webangebote, indem es menschliche Nutzer von Bots unterscheidet und erkannten Bot-Traffic blockiert, der die Sicherheit des Angebots gefährden könnte. Dazu wertet Cloudflare die oben genannten Signale sowohl des Website-Besuchers als auch des besuchten Angebots aus. Zweck der Erhebung ist nicht die Identifikation, Profilbildung oder gezielte Ansprache von Personen, sondern ausschließlich die Erkennung und Blockierung von Bots. Die Signale sind für diesen Zweck (sicheres Nutzungserlebnis auf Websites mit Turnstile) zwingend erforderlich.

Cloudflare ist Auftragsverarbeiter für Signale, die im Rahmen des Turnstile-Dienstes zum Schutz der Websites unserer Kunden verarbeitet werden. Wir verarbeiten diese Signale in diesem Auftrag und nach Weisung der Website-Betreiber (die für diese Verarbeitung Verantwortliche sind). Fragen oder Ausübung von Betroffenenrechten zu Cloudflares Verarbeitung im Rahmen des Turnstile-Dienstes richten Sie an den jeweiligen Website-Betreiber (bei uns: webpard GmbH, siehe Abschnitt 2).

(ii) Verbesserung der Bot-Erkennung von Turnstile

Cloudflare verarbeitet die in diesem Hinweis beschriebenen Signale außerdem, um Turnstile zu verbessern. Das ist erforderlich, um Bot-Erkennungsalgorithmen an neue Bedrohungen anzupassen und die Sicherheit der von Besuchern aufgerufenen Webangebote zu erhalten. Cloudflare ist Verantwortlicher für Signale, die zu diesem Zweck verarbeitet werden. Dieses Turnstile Privacy Addendum (zusammen mit der Cloudflare-Datenschutzerklärung) regelt diese Verarbeitung.

5. Hinweis für Einwohner der EU und des Vereinigten Königreichs

Soweit die in diesem Turnstile Privacy Addendum beschriebenen Daten personenbezogene Daten sind, gilt:

• Bei der Verarbeitung als Auftragsverarbeiter zum Schutz der Websites unserer Kunden legen unsere Kunden als Verantwortliche die Rechtsgrundlage fest; wir verarbeiten die Daten nach deren Weisung und in deren Auftrag.
• Bei der Verarbeitung als Verantwortlicher stützen wir uns auf unser berechtigtes Interesse an der Verbesserung der Wirksamkeit der Bot-Erkennung von Turnstile.

6. Cookies

Die von Turnstile erhobenen Signale sind für die Erkennung und Blockierung von Bots zwingend erforderlich, damit Besucher Websites mit Turnstile sicher nutzen können. Weitere Informationen zu Cookies von Cloudflare finden Sie in der Cookie-Richtlinie von Cloudflare und in den Turnstile-Entwicklerdokumentationen.

Kontakt bei Datenschutzfragen (Cloudflare)

Fragen oder Anliegen zu diesem Turnstile Privacy Addendum oder zu über Turnstile verarbeiteten personenbezogenen Daten richten Sie an den Datenschutzbeauftragten von Cloudflare: dpo@cloudflare.com.

6. Chat-Assistent auf webpard.de

Auf unserer Website können Sie einen Chat-Assistenten nutzen, um Fragen zu webpard und unseren Leistungen zu stellen. Der Assistent antwortet mithilfe von Sprachmodellen (Large Language Models, LLM) automatisiert auf Basis unserer veröffentlichten Inhalte (z. B. Website-Texte, Referenzen, FAQ). Er ersetzt keine individuelle Beratung und keine verbindliche Angebotserstellung.

Wenn Sie den Chat starten, verarbeiten wir die von Ihnen eingegebenen Chatnachrichten sowie technische Metadaten der Sitzung (z. B. Zeitstempel, Sprache, Session-Kennung). Zum Schutz vor Missbrauch verarbeiten wir außerdem IP-Adressen: auf der Website (beim Abruf eines Chat-Zugangstokens) in gehashter Form, im Chat-Dienst ggf. kurzzeitig zur Ratenbegrenzung. Der Chat-Dienst wird auf unserer Infrastruktur unter chat.webpard.de betrieben.

Zur Beantwortung Ihrer Frage wählt das System zunächst anhand Ihrer Nachricht (und ggf. des bisherigen Chatverlaufs in der laufenden Sitzung) passende Inhalte aus unserer Wissensbasis aus (Vektorsuche). Dazu werden Suchanfragen — ebenso wie die eigentliche Antwortgenerierung — an Auftragsverarbeiter für Sprachmodelle übermittelt, derzeit insbesondere OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA, oder vergleichbare Anbieter je nach eingesetztem Modell.

Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, stützen wir uns auf geeignete Garantien, z. B. die von der EU-Kommission genehmigten Standardvertragsklauseln und — soweit der Anbieter dies anbietet — ergänzende Datenschutzvereinbarungen. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine unnötigen personenbezogenen Angaben Dritter ein.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem ersten Chat durch Klick auf „Chat starten“ im Widget abgeben. Die Einwilligung können Sie für die laufende Browser-Sitzung widerrufen, indem Sie den Tab schließen; bereits gespeicherte Chatverläufe können Sie jederzeit per E-Mail an uns löschen lassen (Art. 17 DSGVO, siehe Abschnitt 2).

Speicherdauer: Während Ihres Besuchs werden Sitzungsdaten vorübergehend in einer Session-Datenbank (EU-Hosting, typischerweise bis zu 30 Minuten Inaktivität) gehalten und danach automatisch gelöscht. Chatverläufe und zugehörige Protokolle (Ihre Nachrichten, die Antworten des Assistenten, Zeitstempel, Sprache, Session-Kennung, verwendete Wissensquellen sowie technische Kontextdaten zur Antwortfindung) speichern wir vier Wochen und löschen sie anschließend automatisch, sofern keine längere Aufbewahrung aus gesetzlichen Gründen erforderlich ist. Chat-Protokolle werden nicht in unseren Infrastruktur-Backups aufbewahrt. Zur Verbesserung von Antwortqualität und Missbrauchserkennung werten wir Inhalte stichprobenartig aus; dabei erfolgt keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.

Der Chat-Assistent ist von den Cookie-Einstellungen auf dieser Website (Banner bzw. Dialog) getrennt. Für den Chat setzen wir keine Marketing- oder Analyse-Cookies; notwendige technische Speicher (z. B. Session-Kennung und Ihre Chat-Einwilligung in sessionStorage) dienen ausschließlich dem Betrieb des Chats in der aktuellen Sitzung.

7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

8. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der webpard GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der webpard GmbH wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Wurden die personenbezogenen Daten von der webpard GmbH öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die webpard GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der webpard GmbH wird im Einzelfall das Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der webpard GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der webpard GmbH wird die Einschränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die webpard GmbH verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet die webpard GmbH personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der webpard GmbH der Verarbeitung für Zwecke der Direktwerbung, so wird die webpard GmbH die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der webpard GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

9. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics 4

Wir setzen auf dieser Website Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited ("Google"). GA4 hilft uns zu verstehen, wie unsere Website genutzt wird (z. B. Seitenaufrufe, Sitzungen, Herkunft des Traffics). Die Auswertung erfolgt in der Regel auf Basis pseudonymer Nutzungsprofile.

GA4 wird bei uns nur nach Ihrer Einwilligung in der Kategorie "Messung" (Analyse) geladen. Ohne diese Einwilligung werden weder gtag.js noch die zugehörigen Analyse-Cookies gesetzt. Details zu den Cookies finden Sie in der Cookie-Übersicht am Ende dieser Erklärung.

Dienstleister / Empfänger

Auftragsverarbeiter (EU): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google kann Daten auch in Drittländern (insbesondere die USA) verarbeiten. Für solche Übermittlungen stützt sich Google u. a. auf die von der EU-Kommission genehmigten Standardvertragsklauseln sowie die Zusatzbedingungen für Google-Dienste (Google Analytics Data Processing Terms). Details finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage für den Einsatz von GA4 ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Speicherdauer der Cookies richtet sich nach der Cookie-Übersicht; serverseitig gespeicherte Auswertungsdaten werden bis zu 14 Monate aufbewahrt.

GA4 kann IP-Adressen und Gerätedaten verarbeiten. Google gibt an, dass bei GA4 keine dauerhafte Speicherung der vollständigen IP-Adresse erfolgt; Details ergeben sich aus den Google-Dokumenten zur Datennutzung.

Weitere Informationen

Google stellt unter policies.google.com/privacy (Deutsch) Informationen zur Datenverarbeitung bereit. Nutzungsbedingungen für Google Analytics: marketingplatform.google.com/about/analytics/terms/de/. Sie können darüber hinaus das Browser-Add-on zur Deaktivierung von Google Analytics nutzen: tools.google.com/dlpage/gaoptout?hl=de.

10. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

11. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

12. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

13. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen ergeben kann.

14. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.