Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten durch die komenci GmbH – Fassung vom 2. September 2026

Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch der Website komenci.de, bei der Nutzung ihrer Funktionen sowie im Rahmen der darüber angebahnten oder abgewickelten Geschäftsbeziehungen verarbeitet werden. Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

komenci GmbH

Am Wiesengrund 24

86637 Wertingen

Deutschland

Telefon: +49 (0) 8272 9934339

E-Mail: info@komenci.de

Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Sachverhalt stützen wir die Verarbeitung insbesondere auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, auf die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, auf eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Bei Bewerbungen gelten ergänzend § 26 BDSG und gegebenenfalls Art. 9 DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien verwenden wir erst nach Ihrer Einwilligung. Technisch notwendige Speicher- oder Zugriffsvorgänge können auf § 25 Abs. 2 TDDDG gestützt werden.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Außerdem können sorgfältig ausgewählte Dienstleister Daten erhalten, etwa Anbieter für Hosting, IT-Sicherheit, Kommunikation, Analyse, Marketing, Zahlungsabwicklung oder Terminorganisation. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, besteht ein Vertrag nach Art. 28 DSGVO.

Bei Empfängern außerhalb des Europäischen Wirtschaftsraums kann ein geringeres Datenschutzniveau bestehen. Datenübermittlungen erfolgen deshalb nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter beruht die Übermittlung insbesondere auf einem Angemessenheitsbeschluss – bei zertifizierten US-Unternehmen gegebenenfalls dem EU-US Data Privacy Framework – oder auf Standardvertragsklauseln der Europäischen Kommission und ergänzenden Schutzmaßnahmen.

Aufruf der Website und Server-Protokolle

Beim Abruf der Website übermittelt Ihr Browser technisch erforderliche Verbindungsdaten an unseren Webserver. Dabei können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, zuvor besuchte Seite, Browsertyp, Betriebssystem, IP-Adresse sowie Status- und Fehlercodes verarbeitet werden.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Onlineangebots. Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Bei konkreten Sicherheitsvorfällen dürfen sie bis zur Klärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

Die Datenübertragung zwischen Ihrem Browser und unserer Website wird durch TLS verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie regelmäßig an der Adresse, die mit „https://“ beginnt, und am Sicherheitssymbol Ihres Browsers.

Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Sitzungsbezogene Einträge werden typischerweise beim Schließen des Browsers entfernt. Dauerhafte Einträge verbleiben bis zu ihrem vorgesehenen Ablauf oder bis Sie diese löschen. Die konkrete Laufzeit kann in den Cookie-Einstellungen des Browsers oder in unserer Einwilligungsverwaltung angezeigt werden.

Unbedingt erforderliche Technologien dienen beispielsweise dem sicheren Betrieb, dem Speichern Ihrer Datenschutzentscheidung oder der Bereitstellung einer ausdrücklich gewünschten Funktion. Soweit hierfür personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. b, c oder f DSGVO sowie § 25 Abs. 2 TDDDG.

Analyse-, Komfort- und Marketingtechnologien werden nur aktiviert, wenn Sie zuvor zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern oder eine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Verwaltung und Dokumentation Ihrer Auswahl setzen wir ein Consent-Management-Tool ein. Es speichert die gewählten Kategorien und kann zur Nachweisführung insbesondere einen Zeitstempel, eine Einwilligungskennung, Browserinformationen und gegebenenfalls die IP-Adresse verarbeiten. Die Verarbeitung ist zur Erfüllung unserer Nachweispflichten und für ein nutzerfreundliches Einwilligungsmanagement erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 TDDDG.

Sie können Cookies außerdem in Ihrem Browser blockieren oder löschen. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

Hosting, Auslieferung und Schutz der Website

Cloudflare

Für die schnelle und sichere Bereitstellung der Website nutzen wir Leistungen von Cloudflare, Inc., USA. Cloudflare betreibt ein weltweit verteiltes Content Delivery Network, leitet Datenverkehr über eigene Infrastruktur und unterstützt uns beim Schutz vor Schadsoftware, automatisierten Angriffen und unberechtigten Zugriffen.

Hierbei können insbesondere IP-Adresse, aufgerufene URL, Zeitpunkt, Browser- und Geräteinformationen sowie technische Header- und Sicherheitsdaten verarbeitet werden. Cloudflare kann verdächtige Zugriffe mit bekannten Angriffsmustern abgleichen und blockieren. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind eine kurze Ladezeit, hohe Verfügbarkeit sowie die Integrität und Sicherheit unserer Systeme. Soweit erforderlich, haben wir Cloudflare als Auftragsverarbeiter eingebunden. Bei Übermittlungen in die USA gelten die im Abschnitt zu Drittlandübermittlungen erläuterten Schutzmechanismen.

Kontakt, Terminbuchung und Bewertungsanfragen

Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitumstände. Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten und zeitnahen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Facebook- beziehungsweise Meta-Chat

Sofern auf der Website eine Chatfunktion von Meta Platforms Ireland Limited, Irland angeboten wird, verarbeitet Meta die beim Aufbau und bei der Nutzung des Chats anfallenden Verbindungs-, Geräte- und Kommunikationsdaten. Der Inhalt Ihrer Nachricht wird verarbeitet, um Ihr Anliegen zu beantworten oder eine Geschäftsbeziehung anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Zusätzliche Analyse- oder Profilingfunktionen und damit verbundene Endgerätezugriffe werden nur nach einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.

Meta kann Daten an verbundene Unternehmen, insbesondere Meta Platforms, Inc. in den USA, übermitteln. Weitere Hinweise enthält die Datenschutzinformation von Meta.

Calendly

Für online buchbare Termine kann Calendly, LLC, USA eingesetzt werden. Bei der Buchung verarbeiten wir insbesondere Name, E-Mail-Adresse, gewünschte Zeit, Angaben zum Termin und – falls erforderlich – Telefonnummer. Zweck ist die Terminplanung und anschließende Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die organisatorische Einbindung des Dienstes stützen wir ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Terminverwaltung. Daten werden entsprechend der Erforderlichkeit und bestehender Aufbewahrungspflichten gelöscht. Für Übermittlungen in die USA gelten die oben beschriebenen Garantien.

WhatsApp Business

Wenn Sie uns freiwillig über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen, den Nachrichteninhalt und weitere von Ihnen bereitgestellte Daten. Für vertragsbezogene Kommunikation gilt Art. 6 Abs. 1 lit. b DSGVO; allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Anbieter ist WhatsApp Ireland Limited, Irland. Eine Verarbeitung durch verbundene Unternehmen, insbesondere Meta Platforms, Inc. in den USA, ist möglich. WhatsApp verarbeitet Daten nach eigener Verantwortlichkeit entsprechend seinen Nutzungs- und Datenschutzbestimmungen. Bitte übermitteln Sie über diesen Kanal keine vertraulichen Informationen, wenn ein sichererer Kommunikationsweg zur Verfügung steht. Weitere Hinweise finden Sie in der Datenschutzrichtlinie von WhatsApp.

ShopVote und Trustpilot

Wenn Sie ausdrücklich zustimmen, können wir Ihre E-Mail-Adresse und erforderliche Transaktions- oder Kundendaten an Blickreif GmbH / ShopVote, Deutschland, oder Trustpilot A/S, Dänemark, übermitteln, damit der jeweilige Anbieter eine Bewertungserinnerung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit gegenüber uns oder dem jeweiligen Anbieter für die Zukunft widerrufen werden.

Kommentare und Kundenkonto

Kommentarfunktion

Bei der Veröffentlichung eines Kommentars verarbeiten wir den von Ihnen gewählten Namen, den Kommentar, den Zeitpunkt, Ihre E-Mail-Adresse und die IP-Adresse. Name, Kommentar und Zeitpunkt können öffentlich sichtbar sein; die E-Mail- und IP-Adresse werden nicht veröffentlicht. Die E-Mail-Adresse ermöglicht Rückfragen, die IP-Adresse dient der Abwehr und Aufklärung rechtswidriger Inhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Rechtswidrige oder beanstandete Kommentare dürfen geprüft und entfernt werden.

Kundenkonto

Wenn die Website die Einrichtung eines Kundenkontos anbietet, verarbeiten wir die im Registrierungsformular abgefragten Daten zur Einrichtung und Verwaltung des Kontos sowie zur Abwicklung zugehöriger Verträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung des Kontos verlangen. Vertrags-, Handels- oder Steuerdaten werden erst gelöscht, wenn keine gesetzlichen Fristen und keine berechtigten Gründe für eine weitere Speicherung entgegenstehen.

Newsletter und Direktwerbung

Newsletter mit Einwilligung

Für den E-Mail-Newsletter benötigen wir mindestens Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen einer persönlichen Ansprache. Die Anmeldung wird grundsätzlich über ein Double-Opt-in-Verfahren bestätigt. Dabei speichern wir die Anmelde- und Bestätigungszeit sowie die verwendete IP-Adresse, um Ihre Einwilligung nachweisen und Missbrauch verhindern zu können.

Der Versand beruht auf Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder durch eine Nachricht an uns abbestellen. Nach dem Widerruf wird die Adresse aus dem aktiven Verteiler entfernt, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt. Nachweisdaten können im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.

CleverReach und Erfolgsmessung

Für den Newsletterversand kann CleverReach GmbH & Co. KG, Deutschland, als Auftragsverarbeiter eingesetzt werden. CleverReach erhält die für Versand und Verteilerverwaltung erforderlichen Daten. Die Einbindung stützen wir auf unser berechtigtes Interesse an einem zuverlässigen Newsletterbetrieb nach Art. 6 Abs. 1 lit. f DSGVO; der eigentliche Versand erfolgt auf der jeweils einschlägigen Rechtsgrundlage.

Öffnungs- und Klickmessungen mit Zählpixeln oder vergleichbaren Technologien erfolgen nur nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen betroffen sind, § 25 Abs. 1 TDDDG. Dabei können Zeitpunkt, IP-Adresse, Browser, Betriebssystem und Interaktionen erfasst werden. Die Einwilligung zum Tracking kann jederzeit widerrufen werden.

Informationen an Bestandskunden

Soweit die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, dürfen wir die im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhaltene E-Mail-Adresse verwenden, um über eigene ähnliche Angebote zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verwendung jederzeit ohne andere als die Übermittlungskosten nach den Basistarifen widersprechen. Danach wird die Adresse für diesen Zweck gesperrt.

Werbung per Post

Wir können Name, Anschrift und gegebenenfalls im Rahmen einer Geschäftsbeziehung erhaltene berufsbezogene Angaben für postalische Werbung verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung. Sie können der Nutzung jederzeit widersprechen.

Verträge, Bestellungen, Zahlungen und Bonitätsprüfung

Vertrags- und Bestellabwicklung

Für die Anbahnung und Durchführung von Verträgen verarbeiten wir insbesondere Stamm-, Kontakt-, Leistungs-, Bestell-, Rechnungs- und Zahlungsdaten. Soweit es für Lieferung oder Zahlung erforderlich ist, geben wir Daten an Transportdienstleister, Banken oder sonstige Erfüllungsgehilfen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sind wir gesetzlich verpflichtet, über Aktualisierungen digitaler Produkte oder Waren mit digitalen Elementen zu informieren, verwenden wir die erforderlichen Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO ausschließlich für diese Mitteilungen.

Zahlungsdienstleister

Wenn auf der Website eine der nachfolgend genannten Zahlungsarten angeboten und von Ihnen ausgewählt wird, übermitteln wir die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Hierzu können Name, Anschrift, E-Mail-Adresse, Bestellinhalt, Betrag, Währung, Transaktionskennung sowie Bank-, Karten- oder sonstige Zahlungsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Zahlungsdienstleister kann weitere Daten in eigener Verantwortung verarbeiten.

Je nach im Bestellprozess tatsächlich angebotener Zahlungsart kommen folgende Anbieter in Betracht:

  • Amazon Pay: Amazon Payments Europe S.C.A., Luxemburg.
  • Apple Pay: Apple Distribution International Ltd., Irland; Apple übermittelt für die Zahlung tokenisierte Geräte- und Transaktionsinformationen an den Zahlungsdienstleister der hinterlegten Karte.
  • Google Pay: Google Ireland Limited, Irland; Google vermittelt die Zahlung über eine Transaktionskennung und kann Transaktionsdaten nach eigener Verantwortlichkeit verarbeiten.
  • Klarna: Klarna Bank AB, Schweden; bei Rechnung, Ratenzahlung oder Lastschrift kann eine Identitäts- und Bonitätsprüfung erfolgen.
  • Masterpayment: Masterpayment LTD, Vereinigtes Königreich; abhängig von der Zahlungsart kann der Anbieter Identitäts- und Bonitätsinformationen von Auskunfteien einbeziehen.
  • Mollie: Mollie B.V., Niederlande.
  • PAYONE: PAYONE GmbH, Deutschland.
  • PayPal und PayPal Checkout: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Je nach Zahlungsart kann PayPal eine Bonitätsprüfung durchführen oder weitere Anbieter, etwa Ratepay GmbH beziehungsweise lokale Zahlungsdienstleister, einbeziehen.
  • Sofort/Klarna: Soweit diese Zahlungsart angeboten wird, erfolgt die Abwicklung über den im Bestellprozess bezeichneten Klarna-Dienst.

Bei Zahlungsarten mit Ausfallrisiko können Klarna, Masterpayment, PayPal, Ratepay oder andere im Bestellprozess benannte Anbieter Daten an Auskunfteien übermitteln und Wahrscheinlichkeitswerte zur Zahlungsfähigkeit verwenden. Hierzu können insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, Warenkorb, Rechnungsbetrag, Bestellhistorie und Zahlungserfahrungen verarbeitet werden. Die Prüfung dient der Entscheidung, ob eine bestimmte Zahlungsart angeboten wird. Rechtsgrundlage für die Übermittlung durch uns ist, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Vermeidung von Zahlungsausfällen. Sie können aus Gründen Ihrer besonderen Situation widersprechen. Eine für die gewählte Zahlungsart notwendige Verarbeitung kann dennoch zulässig bleiben.

Eigene Bonitätsprüfung über Creditreform

Wenn wir bei einer Leistung in Vorleistung treten, können wir zur Abschätzung eines Zahlungsausfallrisikos Daten an Creditreform Augsburg, Beethovenstraße 4, 86150 Augsburg, übermitteln. Verarbeitet werden die für die Identitäts- und Bonitätsprüfung erforderlichen Angaben. Die Auskunft kann statistisch berechnete Score-Werte enthalten, in die unter anderem Anschriftendaten einfließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Ergebnis kann unsere Entscheidung über Begründung, Durchführung oder Beendigung eines Vertrags beeinflussen. Ein Widerspruch ist nach Maßgabe des Art. 21 DSGVO möglich.

Elektronische Kündigung

Sofern auf der Website entgeltliche Dauerschuldverhältnisse mit Verbrauchern geschlossen werden, kann eine gesetzlich vorgesehene elektronische Kündigungsfunktion bereitstehen. Wir verarbeiten die dort eingegebenen Identifikations-, Vertrags- und Kontaktdaten, um die Kündigung zuzuordnen, zu bearbeiten und ihren Zugang zu bestätigen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Onlinewerbung

Google AdSense

Soweit Google AdSense eingesetzt wird, bindet die Website Werbeanzeigen von Google Ireland Limited, Irland, ein. Google kann Cookies, Kennungen und Web-Beacons verwenden, um Anzeigen auszuliefern, Reichweite und Interaktionen zu messen und Missbrauch zu verhindern. Hierbei können IP-Adresse, Geräte- und Browserdaten, aufgerufene Inhalte, Anzeigenkontakte und Interaktionen verarbeitet und an Google LLC in den USA übermittelt werden.

AdSense und die damit verbundenen Endgerätezugriffe werden erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Sie können die Einwilligung in den Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Reichweitenmessung und Nutzungsanalyse

Google Analytics 4

Wir können Google Analytics 4 von Google Ireland Limited, Irland, einsetzen, um die Nutzung der Website auszuwerten und Berichte zu Reichweite, Seitenaufrufen, Interaktionen und Conversions zu erstellen. Dabei können Cookies oder ähnliche Kennungen, gekürzte IP-Adresse, Geräte- und Browserinformationen, Herkunft, ungefährer Standort sowie Interaktions- und Ereignisdaten verarbeitet werden. Google kann Daten auch auf Servern der Google LLC in den USA verarbeiten.

Der Dienst wird nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Die Aufbewahrungsdauer nutzerbezogener Ereignisdaten ist auf zwei Monate eingestellt. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen.

Soweit aktiviert und von Ihrer Einwilligung umfasst, können demografische Berichte, Google Signals oder eine User-ID-Funktion eingesetzt werden. Demografische Berichte liefern zusammengefasste Aussagen etwa zu Altersgruppen, Geschlecht und Interessen. Google Signals kann bei angemeldeten Google-Nutzern geräteübergreifende Statistiken ermöglichen. Eine User-ID kann Aktivitäten nach Anmeldung im Kundenkonto geräteübergreifend zusammenführen. Wir erhalten daraus grundsätzlich Berichte und keine unmittelbar zur Identifizierung bestimmten Profildaten. Weitere Informationen bietet Google unter Datenverwendung durch Partner-Websites.

IONOS WebAnalytics

Sofern IONOS SE, Deutschland, für Webanalyse eingesetzt wird, können pseudonymisierte Geräte-, Browser-, IP- und Nutzungsdaten zur statistischen Auswertung verarbeitet werden. Funktionen wie Bewegungs- oder Interaktionsanalysen werden nur aktiviert, wenn sie in der Einwilligungsverwaltung ausgewiesen sind und Sie zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Cloudflare Web Analytics

Cloudflare Web Analytics kann technische und pseudonymisierte Nutzungsdaten verarbeiten, um Reichweite und Nutzung der Website statistisch auszuwerten. Soweit hierfür auf Informationen Ihres Endgeräts zugegriffen oder personenbezogene Kennungen verwendet werden, erfolgt die Aktivierung erst nach einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Tag Manager

Der Google Tag Manager von Google Ireland Limited, Irland, dient der technischen Steuerung anderer Website-Tags. Er erstellt selbst keine eigenständige Nutzungsanalyse, kann beim Laden jedoch insbesondere die IP-Adresse an Google übermitteln. Wir laden den Tag Manager nur entsprechend Ihrer Einwilligungsentscheidung. Soweit eine Einwilligung erforderlich ist, sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG die Rechtsgrundlagen. Welche weiteren Daten verarbeitet werden, richtet sich nach den über den Tag Manager eingebundenen Diensten.

Mouseflow

Mit Mouseflow ApS, Dänemark, können pseudonymisierte Sitzungsverläufe, Klicks, Scrollbewegungen, Mausbewegungen, Geräte- und Browserdaten sowie technische Eingaben ausgewertet werden. Bereiche mit sensiblen oder unmittelbar identifizierenden Eingaben sollen von der Aufzeichnung ausgeschlossen werden. Zweck ist die Verbesserung von Bedienbarkeit und Websitegestaltung. Mouseflow wird nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Der Widerruf ist über die Cookie-Einstellungen möglich.

Conversion-Messung, Remarketing und Kampagnensteuerung

Meta-Pixel

Mit dem Meta-Pixel von Meta Platforms Ireland Limited, Irland, können wir nachvollziehen, ob Personen nach einem Kontakt mit einer Anzeige unsere Website besuchen und bestimmte Aktionen durchführen. Außerdem können Zielgruppen für interessenbezogene Werbung gebildet oder ausgeschlossen werden. Dabei können URL, Pixel- und Cookie-Kennungen, IP-Adresse, Browser-, Geräte-, Ereignis- und Interaktionsdaten verarbeitet werden. Meta kann die Informationen mit einem bestehenden Nutzerkonto verknüpfen und für eigene Werbezwecke verwenden.

Das Pixel wird nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Sie können Ihre Entscheidung in den Cookie-Einstellungen ändern. Daten können an Meta Platforms, Inc. in den USA übermittelt werden.

Google Ads und Kundenabgleich

Google Ads Conversion Tracking von Google Ireland Limited, Irland, misst, ob ein Klick auf eine Anzeige zu einer definierten Aktion auf unserer Website führt. Hierzu können Cookies oder vergleichbare Kennungen, Klick- und Kampagnenparameter, IP-Adresse, Geräteinformationen sowie Conversion-Ereignisse verarbeitet werden. Wir erhalten statistische Auswertungen, die regelmäßig keine direkte Identifizierung einzelner Besucher ermöglichen. Google kann die Daten mit eigenen Informationen verbinden.

Die Aktivierung erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dies gilt auch, wenn anstelle eines Cookies ein lokaler Speicher oder eine andere Endgerätekennung verwendet wird. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.

Wenn Sie gesondert eingewilligt haben, können wir für den Google-Kundenabgleich gehashte Kontaktangaben, insbesondere E-Mail-Adresse oder Telefonnummer, an Google übermitteln. Google gleicht diese Angaben mit bestehenden Google-Konten ab, um Zielgruppen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden.

Google Marketing Platform

Die Google Marketing Platform kann zur Auslieferung, Begrenzung und Messung von Werbeanzeigen sowie zur Zuordnung von Conversions eingesetzt werden. Dabei können Cookie- oder Gerätekennungen, IP-Adresse, Seitenaufrufe, Anzeigenkontakte und Interaktionen verarbeitet werden. Google kann einen Besuch einem Google-Konto zuordnen, wenn Sie dort angemeldet sind. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eingebettete Inhalte und Website-Funktionen

Social-Media-Plugins

Auf einzelnen Seiten können Interaktionsfunktionen von Facebook und Instagram (Meta Platforms Ireland Limited) sowie LinkedIn (LinkedIn Ireland Unlimited Company) eingebunden sein. Soweit eine Zwei-Klick- oder vergleichbare Schutzlösung verwendet wird, wird die Verbindung zum Anbieter erst hergestellt, nachdem Sie die Funktion aktivieren. Dann können IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite und die jeweilige Interaktion an den Anbieter übermittelt werden. Sind Sie dort angemeldet, kann die Aktivität Ihrem Konto zugeordnet und gegebenenfalls in Ihrem Netzwerk sichtbar werden.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen betroffen sind, § 25 Abs. 1 TDDDG. Die Einwilligung kann durch Deaktivierung der Funktion oder über die Cookie-Einstellungen für die Zukunft widerrufen werden. Meta und LinkedIn können Daten in die USA übermitteln.

YouTube

Eingebettete YouTube-Videos werden von Google Ireland Limited, Irland, bereitgestellt. Beim Aktivieren oder Abspielen kann Ihr Browser eine Verbindung zu Google herstellen. Dabei können IP-Adresse, Geräte- und Browserdaten, die besuchte Seite, Wiedergabeinformationen und Cookies verarbeitet werden. Bei einem angemeldeten Google-Konto ist eine Zuordnung zum Konto möglich. YouTube wird nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen.

Anmeldung über Drittanbieter

Soweit angeboten, können Sie sich mit einem Konto von Meta/Facebook, Google oder Amazon anmelden. Beim Start der jeweiligen Anmeldefunktion entsteht eine Verbindung zum Anbieter. Nach Ihrer Freigabe erhalten wir die für das Konto benötigten Daten, beispielsweise Anbieter-ID, Name, E-Mail-Adresse und gegebenenfalls weitere von Ihnen freigegebene Profilangaben. Wir verwenden diese Angaben zur Einrichtung oder Anmeldung am Kundenkonto auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung zusätzlicher Profildaten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Der jeweilige Anbieter kann den Anmeldevorgang nach eigener Verantwortlichkeit verarbeiten.

ShopVote-Grafiken

Wenn Bewertungsgrafiken oder Gütesiegel von Blickreif GmbH / ShopVote, Deutschland, eingebunden sind, lädt Ihr Browser diese Elemente vom Server des Anbieters. Hierbei werden insbesondere IP-Adresse und Browserinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der nachvollziehbaren Darstellung von Kundenbewertungen und der Vermarktung unseres Angebots.

Google Maps

Google Maps von Google Ireland Limited, Irland, kann zur Darstellung von Standorten und Anfahrtswegen eingebunden werden. Beim Laden werden insbesondere IP-Adresse, Geräte-, Browser- und Standortinformationen an Google übermittelt; bei angemeldeten Nutzern kann eine Zuordnung zum Google-Konto erfolgen. Die Karte wird nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Ohne Einwilligung kann die Kartenfunktion nicht genutzt werden.

Google reCAPTCHA

Google reCAPTCHA kann Eingaben darauf prüfen, ob sie von einem Menschen oder automatisiert erfolgen. Anbieter ist Google Ireland Limited, Irland. Hierbei können IP-Adresse, Browser- und Betriebssysteminformationen, Referrer, Verweildauer, Maus- und Tastaturinteraktionen sowie weitere Risikosignale verarbeitet werden. Zweck ist die Abwehr von Spam, Betrug und automatisierten Angriffen. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Website. Soweit nicht unbedingt erforderliche Endgerätezugriffe stattfinden, wird reCAPTCHA erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Google Translate

Wenn Google Translate über eine Programmierschnittstelle eingebunden ist, verbindet sich Ihr Browser nach Aktivierung mit Google. Dabei können IP-Adresse, ausgewählte Sprache sowie Geräte- und Browserinformationen verarbeitet werden. Zweck ist die automatisierte Übersetzung und bessere Zugänglichkeit unserer Inhalte. Soweit eine Einwilligung erforderlich ist, wird der Dienst nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.

Google Kundenrezensionen

Nach einem Kauf können Sie freiwillig an Google Kundenrezensionen teilnehmen. Nur wenn Sie zustimmen, übermitteln wir die für die Einladung erforderliche E-Mail-Adresse und Transaktionsinformation an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Bewertung kann zusammengefasst in Google-Diensten, Verkäuferbewertungen oder einem Bewertungssiegel erscheinen. Die Einwilligung kann gegenüber uns oder Google für die Zukunft widerrufen werden.

Online-Meetings, Videokonferenzen und Webinare

Für digitale Termine können je nach Veranstaltung edudip GmbH, Google Meet, GoToMeeting, Microsoft Teams, TeamViewer oder Webinaris GmbH eingesetzt werden. Der konkret verwendete Dienst wird Ihnen bei Einladung oder Anmeldung genannt.

Verarbeitet werden können Registrierungs- und Kontaktdaten, Thema und Zeitpunkt, Teilnehmer-IP, Geräteinformationen, Chatbeiträge sowie – soweit aktiviert – Bild- und Tonübertragungen oder Aufzeichnungen. Für vorvertragliche und vertragliche Termine gilt Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen stützen wir die Durchführung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten digitalen Kommunikation. Aufzeichnungen oder darüber hinausgehende optionale Verarbeitungen erfolgen nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. US-Anbieter oder deren verbundene Unternehmen können Daten in den USA verarbeiten; hierfür gelten die beschriebenen Drittlandgarantien.

Bewerbungen

Wenn Sie sich per E-Mail oder über eine ausgeschriebene Stelle bewerben, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, Lebenslauf-, Qualifikations- und Nachweisdaten sowie den Schriftverkehr, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 26 Abs. 1 BDSG.

Besondere Kategorien personenbezogener Daten, etwa freiwillig mitgeteilte Gesundheitsangaben, werden nur verarbeitet, wenn dies arbeits- oder sozialrechtlich erforderlich und nach Art. 9 Abs. 2 lit. b DSGVO sowie § 26 Abs. 3 BDSG zulässig ist oder eine andere gesetzliche Grundlage besteht.

Bei einer Absage oder dem Rückzug der Bewerbung löschen wir die Daten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens. Eine längere Speicherung ist möglich, wenn Sie eingewilligt haben, ein Rechtsstreit dies erfordert oder gesetzliche Pflichten bestehen. Bei erfolgreicher Bewerbung werden die erforderlichen Daten in die Personalverwaltung übernommen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder überwiegenden berechtigten Interessen entgegenstehen.

Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung speichern wir die Daten grundsätzlich bis zum Widerruf oder bis der Zweck entfällt. Vertrags- und Buchhaltungsunterlagen werden entsprechend handels- und steuerrechtlicher Vorgaben aufbewahrt. Daten auf Grundlage eines berechtigten Interesses werden gelöscht, wenn das Interesse nicht mehr besteht oder ein wirksamer Widerspruch vorliegt, sofern keine zwingenden Gründe oder Rechtsansprüche eine Fortsetzung rechtfertigen. Daten für Direktwerbung werden nach Ihrem Widerspruch nicht mehr für diesen Zweck verwendet.

Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO.
  • Berichtigung unrichtiger und Ergänzung unvollständiger Daten nach Art. 16 DSGVO.
  • Löschung nach Art. 17 DSGVO.
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO.
  • Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO.
  • Datenübertragbarkeit nach Art. 20 DSGVO.
  • Widerruf einer Einwilligung jederzeit für die Zukunft nach Art. 7 Abs. 3 DSGVO.
  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Für nichtöffentliche Unternehmen mit Sitz in Bayern ist regelmäßig folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

www.lda.bayern.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

Besonderes Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen. Wir beenden die Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Nach Ihrem Widerspruch verwenden wir die betroffenen Daten nicht mehr für Direktwerbung. Ihren Widerspruch können Sie insbesondere per E-Mail an info@komenci.de richten.

Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, tatsächliche Verarbeitungsvorgänge oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Anmeldung zum Newsletter

Melde dich zu unserem Newsletter an und erhalte einen Bonus.