1. Verantwortliche Stelle Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Chalina Muschlien, Einzelunternehmen c/o POSTFLEX PFX-744-963 Emsdettener Straße 10 48268 Greven E-Mail: chalina@chalinamuschlien.de Website: www.chalinamuschlien.de 2. Allgemeine Informationen zur Datenverarbeitung 2.1 Zwecke und Rechtsgrundlagen Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Leistungen, zur Kommunikation, Vertragsanbahnung und Vertragsdurchführung, zur Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – zu Analyse-, Marketing- und Komfortzwecken erforderlich ist. • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung, insbesondere für Newsletter, nicht notwendige Cookies, Analyse, Werbetracking und bestimmte Einbettungen. • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags. • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen. • Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, insbesondere an sicherer Technik, effizienter Kommunikation, Missbrauchsabwehr und wirtschaftlicher Organisation, sofern keine überwiegenden Interessen betroffener Personen entgegenstehen. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung eingesetzt. 2.2 Empfänger und Auftragsverarbeiter Wir geben Daten nur weiter, wenn eine Rechtsgrundlage besteht. Empfänger können insbesondere Hosting-, Website-, Kommunikations-, Termin-, Videokonferenz-, Newsletter-, Analyse- und Marketingdienstleister sein. Soweit ein Anbieter Daten ausschließlich nach unserer Weisung verarbeitet, wird er als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Eine Übermittlung an eigenständig Verantwortliche erfolgt nur, wenn dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. 2.3 Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung rechtfertigen. Handels- und steuerrechtlich relevante Unterlagen werden regelmäßig sechs beziehungsweise zehn Jahre aufbewahrt. Konkretere Fristen sind bei den einzelnen Verarbeitungen genannt. 2.4 Drittlandübermittlungen Bei einigen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierfür kommen insbesondere ein Angemessenheitsbeschluss nach Art. 45 DSGVO – bei zertifizierten US-Unternehmen etwa das EU-U.S. Data Privacy Framework – oder Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO einschließlich erforderlicher ergänzender Maßnahmen in Betracht. Anbieter- und Zertifizierungsstatus können sich ändern und werden deshalb regelmäßig überprüft. 2.5 Datensicherheit Wir verwenden eine TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Eine vollständige Sicherheit bei Datenübertragungen im Internet kann jedoch nicht garantiert werden. 3. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: • Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO), • Löschung Ihrer Daten (Art. 17 DSGVO), • Einschränkung der Verarbeitung (Art. 18 DSGVO), • Datenübertragbarkeit (Art. 20 DSGVO), • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO), • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) und • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde am Sitz unseres Unternehmens oder an Ihrem Aufenthaltsort. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Wir können einen angemessenen Identitätsnachweis verlangen, wenn Zweifel an der Identität bestehen. Widerspruch gegen Direktwerbung Wenn wir personenbezogene Daten zur Direktwerbung verarbeiten, können Sie dieser Verarbeitung einschließlich des damit verbundenen Profilings jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet. 4. Bereitstellung der Website 4.1 Hosting und Domainverwaltung mit STRATO Wir nutzen Leistungen der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, insbesondere für Domain-, Hosting- und/oder E-Mail-Dienste. Dabei können IP-Adressen, Zugriffszeitpunkte, aufgerufene Seiten, Referrer-Informationen, Browser- und Gerätedaten sowie Kommunikations- und Inhaltsdaten verarbeitet werden. Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Verarbeitung der Vertragsanbahnung oder Vertragserfüllung dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit STRATO als Auftragsverarbeiter tätig wird, erfolgt die Einbindung auf Grundlage von Art. 28 DSGVO. Weitere Informationen: STRATO-Datenschutzhinweise: https://www.strato.de/datenschutz/ 4.2 Website-Erstellung und Formulare mit Onepage Für Erstellung, Auslieferung und gegebenenfalls Hosting der Website sowie für Formulare verwenden wir Onepage. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Beim Aufruf der Website und bei Nutzung von Formularen können technische Zugriffsdaten sowie die von Ihnen eingegebenen Angaben verarbeitet werden. Die technische Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Formulardaten werden je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Onepage wird, soweit einschlägig, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Weitere Informationen: Onepage-Datenschutzinformationen: https://onepage.io/de/datenschutz 4.3 Server-Log-Dateien Bei jedem Aufruf können unsere technischen Anbieter automatisch Server-Log-Daten erfassen. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statuscodes. Die Daten werden zur Auslieferung der Website, Gewährleistung der Sicherheit, Fehleranalyse und Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Log-Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern ein sicherheitsrelevantes Ereignis oder eine gesetzliche Pflicht keine längere Speicherung erfordert. 5. Cookies und Consent-Management Unsere Website verwendet technisch notwendige Speicher- und Zugriffstechnologien sowie – nach Ihrer Einwilligung – Analyse-, Marketing- und Einbettungstechnologien. Notwendige Technologien werden auf § 25 Abs. 2 TDDDG und die jeweils einschlägige DSGVO-Rechtsgrundlage gestützt. Alle anderen Technologien werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Für die Verwaltung von Einwilligungen nutzen wir den Consent-Manager von Onepage. Vor Aktivierung von Google Analytics, Google Ads, Meta-Pixel, TikTok-Pixel, extern eingebetteten YouTube-Videos oder vergleichbaren Diensten muss ein Consent-Management-Tool eingerichtet sein. Es muss Ablehnen und Zustimmen gleichwertig ermöglichen, Einwilligungen protokollieren und einen jederzeit leicht erreichbaren Widerruf anbieten. Anbieter des Consent-Management-Tools: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Weitere Informationen zum Datenschutz: https://onepage.io/de/datenschutz. Die Einwilligungsprotokolle werden zum Nachweis der Einwilligung regelmäßig bis zu drei Jahre nach Widerruf beziehungsweise nach Ablauf des Jahres, in dem die Einwilligung zuletzt verwendet wurde, gespeichert, sofern keine abweichende rechtliche Erforderlichkeit besteht. Ihre Auswahl können Sie jederzeit über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. 6. Kontakt und Kommunikation 6.1 Kontaktformular, E-Mail und Telefon Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls weitere freiwillige Angaben, um Ihr Anliegen zu bearbeiten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern kein Vertragsverhältnis, keine gesetzliche Aufbewahrungspflicht und kein Rechtsverfolgungsinteresse eine längere Speicherung erfordern. Kontaktformularangaben können über Onepage und die eingesetzten Hosting- beziehungsweise E-Mail-Anbieter verarbeitet werden. Pflichtfelder werden auf das für die Bearbeitung erforderliche Maß beschränkt. 6.2 Kommunikation über WhatsApp Business Wenn Sie uns aus eigener Initiative über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, Kommunikationsinhalte, Zeitstempel und technische Metadaten. Anbieter für den Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Verarbeitung erfolgt bei vertragsbezogener Kommunikation nach Art. 6 Abs. 1 lit. b DSGVO, ansonsten aufgrund unseres berechtigten Interesses an einer schnellen und nutzerfreundlichen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Werbliche Nachrichten versenden wir nur, wenn die hierfür erforderliche Einwilligung vorliegt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. WhatsApp verarbeitet neben verschlüsselten Nachrichteninhalten insbesondere Verbindungs-, Geräte-, Nutzungs- und Kontaktdaten. Je nach Konfiguration können Daten an Meta-Unternehmen und Dienstleister in Drittländern übermittelt werden. WhatsApp stützt bestimmte US-Übermittlungen auf das EU-U.S. Data Privacy Framework und kann ergänzend Standardvertragsklauseln einsetzen. Sensible Informationen sollten nicht über WhatsApp gesendet werden. Weitere Informationen: WhatsApp-Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy-eea 7. Terminbuchung und Videokommunikation 7.1 Terminbuchung mit meetergo Für die Online-Terminbuchung nutzen wir meetergo. Anbieter ist die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Bei einer Buchung werden insbesondere Name, Kontaktdaten, gewünschter Termin, Zeitzone, Antworten auf Buchungsfragen sowie technische Metadaten verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer effizienten Terminorganisation. Buchungsdaten werden nach Wegfall des Zwecks gelöscht, regelmäßig spätestens sechs Monate nach dem Termin, sofern sie nicht Bestandteil einer Vertrags- oder Geschäftsunterlage werden oder gesetzliche Aufbewahrungspflichten bestehen. meetergo wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Weitere Informationen: meetergo-Datenschutzhinweise: https://meetergo.com/datenschutz 7.2 Videokonferenzen mit Zoom Für Online-Beratungen, Meetings oder Webinare können wir Zoom einsetzen. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA; EU-Vertreter ist Workvivo Limited, 4th Floor, City Quarter, Lapps Quay, Cork, T12W832, Irland. Verarbeitet werden können Registrierungs- und Kontaktdaten, Meeting-Metadaten, Geräte- und Verbindungsdaten, Chatbeiträge sowie von Ihnen bereitgestellte Audio-, Video- und Bilddaten. Die Teilnahme ohne Kamera ist grundsätzlich möglich, soweit das Veranstaltungsformat nichts anderes erfordert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Gesprächen und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an effizienter digitaler Kommunikation. Eine Aufzeichnung erfolgt nur nach vorheriger transparenter Information und, soweit erforderlich, Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Aufzeichnungen werden gelöscht, sobald der mitgeteilte Zweck entfällt. Zoom kann Daten in den USA verarbeiten und verwendet hierfür unter anderem das EU-U.S. Data Privacy Framework beziehungsweise Standardvertragsklauseln. Soweit Zoom als Auftragsverarbeiter tätig wird, erfolgt die Einbindung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Weitere Informationen: Zoom-Datenschutzhinweise: https://www.zoom.com/de/trust/privacy/privacy-statement/ 8. Newsletter und E-Mail-Marketing mit Brevo Für Newsletter und E-Mail-Marketing verwenden wir Brevo. Vertragspartner kann je nach Vertragskonstellation insbesondere die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, sein. Brevo verarbeitet insbesondere E-Mail-Adresse, gegebenenfalls Namen, Anmelde- und Einwilligungsnachweise, Versand-, Zustell-, Öffnungs- und Klickdaten sowie technische Metadaten. Der Newsletterversand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden grundsätzlich ein Double-Opt-in-Verfahren, um die Anmeldung zu bestätigen und nachweisen zu können. Die Einwilligung kann jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen werden. Soweit Öffnungen, Klicks oder Conversions personenbezogen ausgewertet werden, erfolgt dies nur im Umfang der erteilten Einwilligung. Die Einwilligung in den Newsletter und eine darüber hinausgehende personenbezogene Erfolgsmessung sind im Consent-Text transparent zu benennen. Nach Abmeldung wird die Adresse aus dem aktiven Verteiler gelöscht; ein minimaler Sperrvermerk kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert bleiben, um weitere Zusendungen zu verhindern. Nachweisdaten zur Einwilligung können bis zum Ablauf der gesetzlichen Verjährungsfrist gespeichert werden. Brevo wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Weitere Informationen: Brevo-Datenschutzhinweise: https://www.brevo.com/de/legal/privacypolicy/

8.1 Quiz „Welcher Hundetrainer-Typ steckt in dir?“ Auf unserer Website bieten wir ein kostenloses Quiz an. Die Auswertung Ihrer Antworten erfolgt ausschließlich in Ihrem Browser. Das Quiz setzt keine Cookies. Solange Sie keine Auswertung per E-Mail anfordern, werden Ihre Antworten weder an uns übermittelt noch gespeichert. Wenn Sie sich am Ende des Quiz Ihre ausführliche Auswertung und den 7-Tage-Sprint per E-Mail zusenden lassen, verarbeiten wir folgende Daten: Vorname, E-Mail-Adresse, Ihr Quiz-Ergebnis (Haupttyp, Zweittyp und Punktwerte je Typ), Ihre Angaben zur aktuellen Geschäftsphase und zu Ihrem größten Engpass, die Quelle der Anmeldung sowie, falls vorhanden, die Kampagnenparameter aus dem aufgerufenen Link (utm_source, utm_medium, utm_campaign). Die Daten werden über ein Anmeldeformular unseres E-Mail-Dienstleisters Brevo übermittelt und dort gespeichert (siehe Abschnitt 8). Zweck der Verarbeitung ist der Versand Ihrer persönlichen Auswertung, des 7-Tage-Sprints und weiterer E-Mails mit Tipps zu Marketing und Verkauf für Hundetrainer, gelegentlich auch mit Angeboten. Anhand Ihres Quiz-Ergebnisses passen wir die Inhalte dieser E-Mails an Sie an. Mit den Kampagnenparametern erkennen wir, über welchen Kanal Sie zu uns gefunden haben. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Double-Opt-in-Verfahren bestätigen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an chalina@chalinamuschlien.de. Wir speichern die Daten bis zu Ihrem Widerruf. Danach werden sie gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Für die Speicherung von Einwilligungsnachweisen gilt das in Abschnitt 8 Gesagte. 9. Analyse und Online-Werbung Die in diesem Abschnitt genannten Dienste werden erst aktiviert, nachdem Sie über das Consent-Management-Tool eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden die zugehörigen Tags, Pixel, Cookies und vergleichbaren Identifikatoren technisch blockiert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. 9.1 Google Tag Manager Wir können den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen, um Website-Tags zentral zu verwalten. Beim Laden können insbesondere IP-Adresse, Geräte-, Browser- und Ereignisdaten an Google übermittelt werden. Der Tag Manager und die über ihn gesteuerten nicht notwendigen Dienste werden erst nach Einwilligung geladen. Der Tag Manager darf keine Tags auslösen, für die keine passende Einwilligung vorliegt. Weitere Informationen: Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de 9.2 Google Analytics 4 Wir können Google Analytics 4 einsetzen, um die Nutzung unserer Website zu analysieren. Dabei können insbesondere Seitenaufrufe, Klicks, Scroll- und Interaktionsereignisse, ungefähre Standortdaten, Geräte- und Browserdaten, Referrer, Kampagneninformationen sowie pseudonyme Kennungen verarbeitet werden. Wir konfigurieren Google Analytics datensparsam, deaktivieren nicht benötigte Werbefunktionen und begrenzen die Aufbewahrung ereignisbezogener Daten grundsätzlich auf höchstens 14 Monate, soweit keine kürzere Frist eingestellt ist. Google kann Daten in den USA und anderen Ländern verarbeiten. Google stützt bestimmte Übermittlungen auf das EU-U.S. Data Privacy Framework und gegebenenfalls ergänzende Transfermechanismen. Wir haben die einschlägigen Datenverarbeitungsbedingungen mit Google vereinbart. 9.3 Google Ads, Conversion-Messung und Remarketing Wir können Google Ads einschließlich Conversion-Messung und Remarketing einsetzen. Dadurch kann nachvollzogen werden, ob Nutzerinnen und Nutzer nach einer Anzeige bestimmte Handlungen auf unserer Website ausführen. Verarbeitet werden können Cookie- und Werbe-IDs, IP-Adresse, Browser- und Gerätedaten, Kampagnen- und Conversion-Informationen sowie Interaktionsdaten. Remarketing dient dazu, interessenbezogene Werbung auszuspielen. Die Verarbeitung erfolgt nur nach Einwilligung. Soweit Google Consent Mode eingesetzt wird, wird die Einwilligungsentscheidung an Google übermittelt. Die technische Konfiguration ist so vorzunehmen, dass ohne Einwilligung keine nicht notwendigen Kennungen gespeichert oder ausgelesen und keine personenbezogenen Werbeprofile gebildet werden. 9.4 Meta-Pixel und Meta Conversions API Wir können das Meta-Pixel und – sofern technisch eingerichtet – die Meta Conversions API einsetzen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Dienste ermöglichen Conversion-Messung, Zielgruppenbildung und Optimierung von Werbung auf Facebook und Instagram. Verarbeitet werden können IP-Adresse, Browser- und Gerätedaten, Cookie- und Werbe-IDs, besuchte Seiten, Zeitpunkte, Interaktionen, Kampagneninformationen sowie Ereignisdaten wie Formularabschluss oder Terminbuchung. Bei der Conversions API können zusätzlich von uns übermittelte, möglichst gehashte Kontaktdaten zum Abgleich verwendet werden. Eine Übermittlung findet nur statt, wenn hierfür eine wirksame Einwilligung besteht und die konkrete Ereigniskonfiguration datensparsam erfolgt. Besondere Kategorien personenbezogener Daten und vertrauliche Inhalte dürfen nicht an Meta übermittelt werden. Für bestimmte Erhebung und Übermittlung von Ereignisdaten können wir gemeinsam mit Meta verantwortlich sein. Die Verteilung der Pflichten richtet sich nach dem Meta Controller Addendum; Meta ist insbesondere für die weitere Verarbeitung innerhalb seiner Produkte verantwortlich. Meta kann Daten in den USA verarbeiten und stützt bestimmte Übermittlungen auf das EU-U.S. Data Privacy Framework sowie gegebenenfalls weitere Garantien. Weitere Informationen: Meta-Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/ 9.5 TikTok-Pixel Wir können das TikTok-Pixel zur Conversion-Messung, Zielgruppenbildung und Optimierung von TikTok-Werbung einsetzen. Anbieter für Nutzerinnen und Nutzer im EWR ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Verarbeitet werden können IP-Adresse, Geräte- und Browserdaten, Cookie- und Werbe-IDs, besuchte Seiten, Interaktionen, Zeitpunkte, Kampagnen- und Conversion-Daten. Die Verarbeitung erfolgt nur nach Einwilligung. Für bestimmte Verarbeitungen im Zusammenhang mit Werbe- und Messtools kann eine gemeinsame Verantwortlichkeit bestehen. TikTok verarbeitet Daten im Rahmen globaler Konzernstrukturen und kann Daten in Drittländer übermitteln. Nach Angaben von TikTok werden hierfür insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln eingesetzt. Weitere Informationen: TikTok-Datenschutzrichtlinie: https://www.tiktok.com/legal/page/eea/privacy-policy/de 10. Eingebettete Inhalte YouTube-Videos Wir können Videos von YouTube einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Externe YouTube-Inhalte werden erst geladen, nachdem Sie über das Consent-Tool eingewilligt oder die konkrete Einbettung aktiv angeklickt haben. Bis dahin wird nur ein lokaler Platzhalter angezeigt. Nach Aktivierung können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Zeitpunkt, Referrer und Interaktionen an Google beziehungsweise YouTube übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann die Nutzung Ihrem Konto zugeordnet werden. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir verwenden soweit möglich den erweiterten Datenschutzmodus; dieser verhindert jedoch nicht jede Datenübertragung nach Aktivierung. Weitere Informationen: Google/YouTube-Datenschutzerklärung: https://policies.google.com/privacy?hl=de 11. Automatisierte Kommunikation mit ManyChat Für automatisierte Nachrichten, Chatbot-Abläufe, Lead-Kommunikation und die Beantwortung von Anfragen über insbesondere Instagram, Facebook Messenger und gegebenenfalls WhatsApp nutzen wir ManyChat. Anbieter ist Manychat, Inc., 8605 Santa Monica Blvd, #64372, West Hollywood, CA 90069, USA. Je nach Kanal und Interaktion können Profil- und Kontaktdaten, Plattform-ID, Nachrichteninhalte, Antworten, Tags, Zeitstempel, Klicks, Einwilligungsstatus und technische Nutzungsdaten verarbeitet werden. ManyChat verarbeitet diese Daten in unserem Auftrag, soweit wir Zwecke und Mittel der konkreten Kommunikation bestimmen. Zugleich verarbeiten die jeweils angebundenen Plattformanbieter Daten nach ihren eigenen Bedingungen. Bei einer von Ihnen begonnenen Anfrage erfolgt die Verarbeitung je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Automatisierte Werbe- und Follow-up-Nachrichten versenden wir nur auf Grundlage einer wirksamen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung der wettbewerbsrechtlichen Anforderungen. Jede werbliche Sequenz muss eine einfache Abmeldemöglichkeit enthalten. Konversationsdaten werden gelöscht, wenn die Kommunikation abgeschlossen ist und keine Vertrags-, Nachweis- oder Aufbewahrungsgründe mehr bestehen. Marketingdaten werden bis zum Widerruf beziehungsweise zur Abmeldung verarbeitet; ein minimaler Sperrvermerk kann zum Schutz vor erneuter Ansprache bestehen bleiben. ManyChat ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet ersatzweise beziehungsweise ergänzend Standardvertragsklauseln. ManyChat wird auf Grundlage eines Vertrags nach Art. 28 DSGVO eingebunden. Weitere Informationen: ManyChat-Datenschutzhinweise: https://manychat.com/legal/privacy 12. Social-Media-Präsenzen Wir betreiben Präsenzen auf Facebook, Instagram, TikTok und YouTube. Wenn Sie unsere Profile besuchen oder mit Beiträgen interagieren, verarbeiten die Plattformbetreiber unter anderem Profil-, Interaktions-, Geräte-, Verbindungs- und Nutzungsdaten. Die Betreiber können daraus Nutzungsprofile erstellen und Daten auch für personalisierte Werbung verwenden. Umfang und weitere Verwendung werden wesentlich durch den jeweiligen Plattformbetreiber bestimmt. Wir verarbeiten Informationen, die Sie uns über die Plattformen mitteilen, sowie aggregierte Statistiken zur Reichweite und Nutzung unserer Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit, Community-Kommunikation und bedarfsgerechter Gestaltung unserer Inhalte. Für werbliche Direktnachrichten und sonstige einwilligungsbedürftige Vorgänge gilt Art. 6 Abs. 1 lit. a DSGVO. Bei Seiten-Insights und vergleichbaren Statistikfunktionen können wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich sein. Betroffenenrechte können sowohl bei uns als auch beim Plattformbetreiber geltend gemacht werden; der Betreiber verfügt regelmäßig über den umfassenderen unmittelbaren Zugriff auf Plattformdaten. • Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – https://www.facebook.com/privacy/policy/ • TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland – https://www.tiktok.com/legal/page/eea/privacy-policy/de • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – https://policies.google.com/privacy?hl=de 13. Keine ausschließlich automatisierten Entscheidungen Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Analyse-, Werbe- und Automatisierungstools können jedoch Zielgruppen, Interaktionen und Kampagnenzuordnungen bilden, sofern Sie hierin eingewilligt haben. 14. Aktualität und Änderungen Diese Datenschutzerklärung hat den Stand 22. September 2026. Wir passen sie an, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf unserer Website bereitgestellt.