Datenschutz

Nachfolgende Datenschutzinformationen geben Ihnen Auskunft über die unter https://www.stb-taxboutique.de/ durch die Taxboutique by Julia David und Edda Vocke Steuerberatungsgesellschaft PartG mbB (nachfolgend: Taxboutique) als datenschutzrechtlich Verantwortlicher (Art. 4 Nr. 7 DSGVO) verarbeiteten personenbezogenen Daten (Art. 4 Nr. 1 DSGVO) sowie die Zwecke und Rechtsgrundlagen auf denen sich diese Verarbeitung (Art. 4 Nr. 2 DSGVO) vollzieht. Die Taxboutique kommt mit diesen Informationen zugleich ihren datenschutzrechtlichen Informationspflichten nach, die dem Verantwortlichen gem. Art. 12, 13 DSGVO bei Datenerhebungen beim Betroffenen, in diesem Fall dem Besucher der Internetseite https://www.stb-taxboutique.de/, obliegen.

Informationen nach Art. 13 DSGVO

Identität des Verantwortlichen

Für Datenerhebungen unter https://www.stb-taxboutique.de/ ist die Taxboutique by Julia David und Edda Vocke Steuerberatungsgesellschaft PartG mbB, Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Die Kontaktdaten des Verantwortlichen lauten:

Taxboutique by Julia David und Edda Vocke Steuerberatungsgesellschaft PartG mbB

Vertretungsberechtigte Gesellschafter:
Julia David & Edda Christiane Vocke

Friedrich-Ebert-Anlage 35-37
60327 Frankfurt am Main
Telefon: +49 69 / 6 54 03 51 20
E-Mail: info@stb-taxboutique.de

Kategorien personenbezogener Daten, die verarbeitet werden

Besucherdaten, (User-Agent-String), Name der abgerufenen Webseite bzw. der aufgerufenen Datei, Datum und die Uhrzeit des Abrufs (Zeitstempel), Zeitzonendifferenz zur Greenwich Mean Time (GMT), übertragene Datenmenge, Meldung über den erfolgreichen Abruf (Zugriffsstatus/HTTP-Statuscode), Browsertyp einschließlich der Version und Sprache sowie das Betriebssystem, Referrer URL (zuvor besuchte Seite), IP-Adresse und den anfragenden Provider

• Kontaktdaten, wie Informationen zu Anrede, Titel, Name, Vorname, Straße, Hausnummer, PLZ, Ort 
• Kommunikationsdaten, wie Informationen zu Festnetznummer, Mobilfunknummer, E-Mail-Adresse und andere zur Adressierung erforderliche Informationen, die sich durch moderne Kommunikationstechniken ergeben, soweit Sie Termin- oder sonstige Anfragen an die Taxboutique richten
• Persistente Cookies, d.h. solche Cookies, die über den Zeitraum des Besuchs unserer Webseite für einen vordefinierten Zeitraum auf dem Rechner des Besuchers gespeichert werden
• Session Cookies, d.h. solche Cookies, die mit Beendigung der Session oder bei längerer Untätigkeit oder beim Schließen des Browsers gelöscht werden

Verarbeitungszwecke

Die Erhebung personenbezogener Daten und ihre Verarbeitung durch die Taxboutique verfolgt nachfolgende Zwecke:

• Auslieferung, Betrieb und Optimierung der Website
• Sicherstellung der Funktionsfähigkeit der Website und der Sicherheit der informationstechnischen Systeme
• Informationsvermittlung betreffend Dienstleistungen der Taxboutique
• Erfüllung gesetzlicher Informations-, Mitteilungs-, Auskunfts-, Aufbewahrungspflichten
• Abwehr und Geltendmachung von Zahlungs-, Erfüllungs-, Anfechtungs- und/oder Schadensersatzansprüchen gegenüber Besuchern der Webseite
• Steuerberater-Mandanten-Kommunikation
• Entgegennahme von Nachrichten über ein Kontaktformular
• Informationsvermittlung betreffend die steuerberaterlicher Leistung des Verantwortlichen und seiner Gesellschafter, wie Beratungsspektrum, Anfahrtswege usw.
• Kosten-Nutzen-Analyse von Internetwerbung
• Statistische Auswertungen zum Zweck des Betriebs, der Sicherheit (Gefahrenabwehr) und der Optimierung dieser Website und Reichweitenanalyse

Informationen zur Datenherkunft

Personenbezogene Daten werden beim Betroffen (Nutzer der Internetseite) erhoben.

Rechtsgrundlagen der Verarbeitung

Als Rechtsgrundlagen der Verarbeitung kommen in Betracht:

• Das Vorliegen einer Einwilligung gem. Art. 6 I lit a.) DSGVO 
  Soweit eine Einwilligung vorliegt, hat der Betroffene das Recht diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Art. 6 I lit b) DSGVO 
• Art. 6 I lit. c) DSGVO 
• Art. 6 I lit. f) DSGVO, soweit es um die Kosten-Nutzen-Analyse von Internetwerbung und Statistische Auswertungen zum Zweck des Betriebs, der Sicherheit (Gefahrenabwehr) und der Optimierung dieser Website und Reichweitenanalyse, die Sicherstellung der Funktionsfähigkeit der Website und der Sicherheit der informationstechnischen Systeme und/oder die Auslieferung, den Betrieb und die Optimierung der Website, Statistische Auswertungen zum Zweck des Betriebs, der Sicherheit (Gefahrenabwehr) und der Optimierung dieser Website und Reichweitenanalyse, geht.  

Kriterien zur Speicherdauer

Personenbezogene Daten werden bis zur vollständigen Erreichung des Erhebungs- oder – im Falle der Weiterverarbeitung – des Weiterverarbeitungszwecks verarbeitet. Bei vollständiger Zweckerreichung werden die Daten gelöscht. Der Verantwortliche verfügt zudem über ein Prüf- und Löschkonzept, welches die regelmäßige Überprüfung der Löschpflichten sicherstellt. 

• Besucherdaten werden für einen Zeitraum von maximal 14 Tagen nach Besuch der Webseite gelöscht. 
• Session-Cookies werden mit Beendigung der Session oder bei längerer Untätigkeit oder beim Schließen des Browsers gelöscht. 
• Persistente Cookies, haben eine vordefinierte Gültigkeit, über die wir Sie im Rahmen der Cookie-Information bei Besuch unserer Webseite konkret informieren. Wir weisen darauf hin, dass Sie darüber hinaus die Möglichkeit haben, gespeicherte Cookies auch manuell oder mittels entsprechender Software jederzeit von Ihren Systemen zu löschen.

Empfänger personenbezogener Daten

• Auftragsverarbeiter des Verantworlichen
• Gerichte, Behörden und/oder Vollstreckungsorgane, wenn dies im Zusammenhang mit der Abwehr oder Geltendmachung von Zahlungs-, Erfüllungs-, Anfechtungs- und/oder Schadensersatzansprüchen gegenüber Besuchern der Webseite oder zum Nachweis der Erfüllung gesetzlicher Verpflichtungen des Verantwortlichen erforderlich ist.
• Dienstleister eingebundener Zusatzdienste, konkret Google Analytics, Google Tag Manager, Meta Ads, Microsoft Ads, Microsoft Clarity (Heatmaps) sowie SEMrush  (Bei Vorliegen einer Einwilligung und Nutzungsfreigabe durch den Webseitenbesucher)
• Vertreter rechtsberatender Berufe, wenn dies im Zusammenhang mit der Abwehr oder Geltendmachung von Zahlungs-, Erfüllungs-, Anfechtungs- und/oder Schadensersatzansprüchen gegenüber Besuchern der Webseite oder zum Nachweis der Erfüllung gesetzlicher Verpflichtungen des Verantwortlichen erforderlich ist oder im Zusammenhang der Einziehung von Forderungen aus einem Steuerberatervertrag

Informationen über die Verpflichtung zu Bereitstellung von Daten durch die betroffene Person

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben ist (z.B. nach dem Steuerrecht, den Vorgaben der Geldwäschebekämpfung). Weiterhin können Sie verpflichtet sein, uns diejenigen personenbezogenen Daten bereitzustellen, die für die Begründung, Durchführung und Beendigung von Vertragsverhältnissen mit uns und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten sind wir regelmäßig nicht in der Lage, Verträge mit Ihnen durchzuführen und/oder unseren gesetzlichen Verpflichtungen nachzukommen. Pflichtangaben bestehen, beispielsweise, wenn Sie Termine buchen oder vorbereitende Informationen an uns bereitstellen wollen. Im Sinne größtmöglicher datenschutzrechtlicher Transparenz weisen wir auf etwaige Verpflichtungen zur Bereitstellung von Informationen im Einzelfall vor Durchführung der konkreten Datenerhebungssituation jeweils gesondert hin.

Ihre Rechte als von der Datenverarbeitung Betroffener

Ihnen stehen folgende Rechte gegenüber der Taxboutiquegemeinschaft und ihren Gesellschaftern nach Art. 15 bis 22 DS-GVO zu: 

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit.
• Widerspruchsrecht gegen Verarbeitungen, die auf berechtigte Interessen des Verantwortlichen oder eines Dritten (Art. 6 I lit. f. DSGVO) gestützt werden.

Beschwerderecht bei einer Aufsichtsbehörde

• Sie haben gemäß Art. 77 DS-GVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für die Taxboutiquegemeinschaft und ihre Gesellschafter zuständigen Aufsichtsbehörde lautet: 

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
poststelle@datenschutz.hessen.de

Informationen zu besonderen Verarbeitungsgegenständen

Analyse von Nutzerdaten

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt.

Cookie Banner 

Um Sie als Nutzer*in möglichst einfach über den Zweck der jeweiligen Datenverwendung auf unserer Webseite zu informieren und Ihnen die Möglichkeit zu geben, dies zuzulassen beziehungsweise abzulehnen, betreiben wir ein Cookie-Consent  zusammen. Hierbei handelt es sich um einen Zustimmungsverwaltungsdienst, der Ihre Zustimmung oder Ablehnung von Cookies lokal speichert. Dies ist notwendig, um die entsprechenden gesetzlichen Verpflichtungen einzuhalten.

Hierbei werden folgende Informationen über Ihre Benutzung dieser Website wie

• Browser-Informationen
• Opt-in- und Opt-out-Daten (Zustimmung oder Ablehnung der Speicherung)
• Anforderung von URLs der Webseite
• Seitenpfad der Webseite
• Geografischer Standort
• Device Informationen
• Datum und Uhrzeit des Besuchs

übertragen und gespeichert. Kein externes Unternehmen erhält Zugriff auf diese Informationen. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden 3 Monate lang gespeichert und dann gelöscht.

Einsatz von Cookies

Die Taxboutique Internetseiten setzen Cookies ein, um Suchaufträge zu speichern sowie einzelne Bereiche des Contents an Ihre Interessen anzupassen. Cookies sind Textdateien, die lokal im Zwischenspeicher Ihres Internetbrowsers gespeichert werden. Cookies ermöglichen die Wiedererkennung des Internetbrowsers. Die Taxboutique gewinnt keine personenbezogenen Daten über Cookies, so dass sämtliche Funktionen der Internetseiten auch ohne Cookies abzurufen sind. Wenn Sie nicht möchten, dass die Taxboutique Ihren Computer wiedererkennt, stellen Sie Ihren Browser so ein, dass Cookies blockiert oder direkt wieder von der Festplatte gelöscht werden oder zumindest vor Cookie-Speicherung gewarnt wird. Installieren Sie ein Browser-Plugin wie bspw. unter tools.google.com/dlpage/gaoptout. Grundlage für den Einsatz von Cookies, deren Verarbeitung und Übermittlung an Dritte bilden hierbei Art. 6 Abs. 1 lit. a und f DSGVO.

Google Ads

Die Taxboutique nutzt zur Ausspielung von Werbung Google Ads. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten dürfen nicht für andere Zwecke als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie

• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage,
• Nutzungsdaten
• Standort-Informationen
• Cookie-ID

werden an einen Server von Google in den USA übertragen und dort gespeichert. Bei den USA handelt es sich zwar um ein Drittland, das kein angemessenes Datenschutzniveau bietet, hier kommen allerdings geeignete Garantien in Form von EU-Standardvertragsklauseln gem. ART. 46 Abs. 2 c) DSGVO zur Anwendung, abzurufen unter: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02010D0087-20161217). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden. Die Protokolldaten werden nach 3 Monaten anonymisiert, und die Cookie-Informationen werden nach 3 Monaten anonymisiert. Folgende Unternehmen erhalten Zugriff auf diese Informationen: Alphabet Inc., Google LLC und Google Ireland Limited.

Name und Anschrift des Daten verarbeitenden Unternehmens:
Google Ireland Limited
Google Building Gordon House, 4 Barrow St, Dublin D04 E5W5, Ireland

Wenn Sie das Speichern Ihrer Cookie-Informationen von Google nicht wünschen, klicken Sie diesen Link: https://safety.google/privacy/privacy-controls/

Server-Log-Files

Wir erheben und speichern folgende Daten über Sie in sogenannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL (Websites, von denen Ihr System auf unsere Internetseite gelangt), Hostname des zugreifenden Rechners, Uhrzeit & Datum der Serveranfrage, IP-Adresse.
Wir verwenden diese Daten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit (Gefahrenabwehr) und der Optimierung dieser Website. Wir behalten uns jedoch vor, die Daten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit f. DSGVO.

Die Daten werden solange gespeichert, bis der mit der Datenverarbeitung verfolgte Zweck erreicht ist. Sofern Daten ausschließlich zur Bereitstellung der Website erforderlich sind, werden sie automatisch gelöscht, wenn der jeweilige Besuch der Website beendet ist. Die sonstigen Daten in Log-Files werden spätestens sieben Tage nach deren Erhebung gelöscht. Werden Daten in Log-Files für einen längeren Zeitraum gespeichert, wird Ihre IP-Adresse jedoch gelöscht oder anonymisiert.

Anfragen über Kontaktformulare:

Auf unserer Webseite bieten wir die Möglichkeit, dass Nutzer über ein Kontaktformular mit uns in Verbindung treten. Soweit Sie von dieser Möglichkeit Gebrauch machen wollen, erfassen wir folgende strukturieren Daten als Pflichtinformationen:

• Name
• E-Mail-Adresse
• Ihre konkrete Nachricht / Frage an uns.

Die über das Kontaktformular erhobenen Pflichtinformationen werden ausschließlich für den Zweck der Kontaktaufnahme mit dem Anfragenden und zur Beantwortung konkreter Anfragen verwendet.

Einsatz von Google Analytics 4 auf dieser Website

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). GA4 ist die aktuellste Version des Webanalysedienstes von Google und löst das ältere Universal Analytics ab.

Google Analytics 4 ermöglicht es uns, das Verhalten von Webseitenbesuchern statistisch auszuwerten, um unser Online-Angebot kontinuierlich zu verbessern. Dabei werden Daten über Ihre Nutzung unserer Website erhoben, verarbeitet und in anonymisierter oder pseudonymisierter Form ausgewertet.

Welche Daten werden verarbeitet?

Google Analytics 4 erhebt und verarbeitet bei der Nutzung unserer Website folgende Kategorien personenbezogener Daten:

Technische Zugriffsdaten

• IP-Adresse (wird vor der Speicherung gekürzt/anonymisiert)
• Browsertyp und -version
• Betriebssystem und Gerätetyp
• Bildschirmauflösung
• Datum und Uhrzeit des Zugriffs
• Referrer-URL (vorherige besuchte Website)

Nutzungsverhalten

• Aufgerufene Seiten und Unterseiten
• Verweildauer auf einzelnen Seiten
• Scrolltiefe und Interaktionen
• Absprungraten
• Klicks auf Links und Schaltflächen
• Suchbegriffe (bei interner Suchfunktion)

Herkunftsdaten

• Geografischer Standort (Stadt/Land-Ebene)
• Spracheinstellungen des Browsers
• Herkunftskanal (organische Suche, Direktzugriff, Social Media usw.)

Google-Signals (falls aktiviert)

• Falls Google Signals in Ihrem GA4-Konto aktiviert ist, können zusätzlich Daten von angemeldeten Google-Nutzern für geräteübergreifende Analysen verwendet werden. Bitte passen Sie diesen Abschnitt entsprechend Ihrer GA4-Konfiguration an.

Welchen Rechtsgrundlagen folgt die Verarbeitung?

• Die Verarbeitung Ihrer personenbezogenen Daten durch Google Analytics 4 erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.

Welche Cookies und Tracking-Technologien kommen zum Einsatz?

• Google Analytics 4 setzt Cookies und ähnliche Tracking-Technologien in Ihrem Browser ein, um Ihre Nutzung unserer Website über mehrere Seitenaufrufe hinweg zu verfolgen und zu analysieren.

Cookie-Name	Zweck	Speicherdauer	Anbieter
_ga	Unterscheidung eindeutiger Benutzer	2 Jahre	Google
_ga_<container-id>	Speichert Sitzungsstatus	2 Jahre	Google
_gid	Unterscheidung von Benutzern	24 Stunden	Google
_gat	Drosselung der Anfragerate	1 Minute	Google

IP-Anonymisierung

• In Google Analytics 4 wird die IP-Anonymisierung standardmäßig angewendet. Die vollständige IP-Adresse wird dabei nicht gespeichert – Google kürzt und anonymisiert die IP-Adresse noch vor ihrer Speicherung. Eine Zuordnung zu einer bestimmten Person ist daher nicht möglich. Dieser Vorgang erfolgt innerhalb der EU/des EWR, bevor eine Übertragung in die USA stattfindet.

Datenübertragung in Drittländer (USA)

• Google Analytics 4 übermittelt Daten an Google LLC mit Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework (DPF), dem Google beigetreten ist.

• Weitere Informationen zu den Datenschutzmaßnahmen von Google sowie zu den Standardvertragsklauseln finden Sie unter:

• https://policies.google.com/privacy
• https://business.safety.google/adsprocessorterms/

Auftragsverarbeitung

• Wir haben mit Google einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Google verarbeitet die Daten in unserem Auftrag und ist vertraglich verpflichtet, Ihre Daten ausschließlich gemäß unseren Weisungen und den Vorgaben der DSGVO zu verarbeiten.

Speicherdauer

• Die durch Google Analytics 4 erhobenen Daten werden nach Ablauf der folgenden Fristen automatisch gelöscht:

Nutzungsdaten	2 Monate (Standard) bis 14 Monate (konfigurierbar in GA4)
Cookie-Laufzeit (_ga)	2 Jahre (kann angepasst werden)
Aggregierte Berichte	Bis zur Löschung des GA4-Kontos

Sie können die Aufbewahrungsdauer in Ihren GA4-Einstellungen unter Verwaltung → Dateneinstellungen → Aufbewahrung von Daten selbst konfigurieren.

Widerspruchs- und Opt-Out-Möglichkeiten

Sie können die Erfassung Ihrer Daten durch Google Analytics 4 auf folgenden Wegen verhindern oder einschränken:

Cookie-Einwilligung widerrufen

• Sie können Ihre erteilte Einwilligung jederzeit über unser Cookie-Banner bzw. die Cookie-Einstellungen auf unserer Website widerrufen. Rufen Sie hierfür unsere Website auf und klicken Sie auf [Link/Schaltfläche zum Cookie-Manager einfügen].

Browser-Opt-Out (Google Analytics Opt-out)

• Google stellt ein Browser-Add-on bereit, mit dem Sie das Google Analytics-Tracking deaktivieren können: https://tools.google.com/dlpage/gaoptout

Google Analytics Opt-Out-Cookie

• Alternativ können Sie durch das Setzen eines Opt-Out-Cookies das Tracking für diesen Browser deaktivieren: [Hier Opt-Out-Link/Schaltfläche einfügen]

Browsereinstellungen

• Sie können Ihren Browser so konfigurieren, dass alle oder bestimmte Cookies gespeichert oder gelöscht werden. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität unserer Website beeinträchtigen kann.

Google-Kontoeinstellungen

• Wenn Sie ein Google-Konto besitzen, können Sie über Ihr Konto unter https://myaccount.google.com/data-and-privacy die Verwendung Ihrer Daten für personalisierte Werbung einschränken.

Technische Implementierung

• Google Analytics 4 ist auf dieser Website wie folgt implementiert:

Implementierungsmethode	[Google Tag Manager / direktes Script-Tag / sonstige]
Measurement-ID	[G-XXXXXXXXXX]
IP-Anonymisierung	Aktiviert (Standard in GA4)
Anonymisierte Berichte	[aktiviert / nicht aktiviert]
Google Signals	[aktiviert / nicht aktiviert]
Remarketing	[aktiviert / nicht aktiviert]
Enhanced Measurement	[aktiviert / nicht aktiviert]
Datenweitergabe an Google	[aktiviert / nicht aktiviert]

Weitere Informationen

Weiterführende Informationen zu Google Analytics 4 und dem Datenschutz bei Google finden Sie unter:

• Google Datenschutzerklärung: https://policies.google.com/privacy
• Google Analytics Datenschutz: https://support.google.com/analytics/answer/6004245
• Google Analytics Nutzungsbedingungen: https://marketingplatform.google.com/about/analytics/terms/de/
• EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

Einsatz von Microsoft Clarity auf dieser Website

Was ist Microsoft Clarity?

Diese Website nutzt Microsoft Clarity, einen kostenlosen Verhaltensanalyse-Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA („Microsoft“). Microsoft Clarity ist in der EU über die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland vertreten.

Microsoft Clarity ermöglicht es uns zu verstehen, wie Besucher mit unserer Website interagieren. Dazu werden Session-Recordings (Bildschirmaufzeichnungen von Nutzersitzungen), Heatmaps (visuelle Darstellungen von Klick-, Scroll- und Mausbewegungsmustern) sowie Funnel-Analysen erstellt. Ziel ist die Verbesserung der Benutzerfreundlichkeit und des Nutzererlebnisses auf unserer Website.

⚠️  Besonderheit: Session RecordingsIm Gegensatz zu reinen Statistik-Tools zeichnet Microsoft Clarity Bildschirminhalte auf. Dabei können sensible Daten sichtbar werden. Bitte stellen Sie sicher, dass Passworteingaben, Kreditkartendaten und andere sensible Bereiche durch die Masking-Funktion von Clarity verborgen werden.

Welche Daten werden verarbeitet?

Automatisch erhobene technische Daten

• IP-Adresse (gekürzt/anonymisiert)
• Browsertyp, -version und Spracheinstellung
• Betriebssystem und Gerätetyp
• Bildschirmauflösung
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Besuchte Seiten und Navigation

Verhaltens- und Interaktionsdaten

• Mausbewegungen und Klickpositionen (Heatmaps)
• Scrollverhalten und Scrolltiefe
• Session-Recordings (Aufzeichnungen der Sitzung)
• Rage-Clicks und Dead-Clicks (Frustrationssignale)
• Seitennavigation und Verweildauer
• Formulareingaben (ohne Passwortfelder – diese werden maskiert)

Sitzungsdaten

• Session-ID (pseudonymisierte Sitzungskennung)
• Anzahl der Seitenaufrufe pro Sitzung
• Eintrags- und Austrittsseiten

Session Recordings – besondere Hinweise

Microsoft Clarity zeichnet Sitzungen auf, um das Nutzerverhalten auf Seiten- und Elementebene zu analysieren. Dabei gilt:

• Eingaben in Passwortfelder werden automatisch maskiert und nicht aufgezeichnet.
• Weitere sensible Felder (z. B. Kreditkartendaten, persönliche Daten) werden durch unsere Clarity-Konfiguration zusätzlich maskiert.
• Aufgezeichnete Sitzungen werden nur von autorisierten Mitarbeitern unseres Unternehmens zu Analysezwecken eingesehen.
• Die Aufzeichnungen werden nach [X] Tagen automatisch gelöscht (entsprechend Ihrer Clarity-Einstellungen).

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten durch Microsoft Clarity erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Cookies und Tracking-Technologien

Microsoft Clarity setzt folgende Cookies und Speichertechnologien ein:

Cookie-Name	Zweck	Speicherdauer	Typ
_clck	Eindeutige Nutzer-ID für Clarity	1 Jahr	Persistent
_clsk	Verbindung von Seitenaufrufen	1 Tag	Sitzungs-Cookie
CLID	Erstmalige Clarity-Identifikation	1 Jahr	Persistent
ANONCHK	Prüfung ob Tracking erlaubt	10 Minuten	Sitzungs-Cookie
MR	Weiterleitung von Anfragen	7 Tage	Persistent
SM	Synchronisierung von MUID	Sitzung	Sitzungs-Cookie
MUID	Microsoft User-ID	1 Jahr	Persistent

IP-Anonymisierung

Microsoft Clarity anonymisiert IP-Adressen, bevor diese gespeichert werden. Die vollständige IP-Adresse wird nicht dauerhaft gespeichert. Stattdessen wird lediglich eine gekürzte Version für die geografische Zuordnung (auf Stadtebene) verwendet.

Datenübertragung in Drittländer (USA)

Microsoft Clarity übermittelt Daten an Microsoft Corporation mit Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Basis des EU-US Data Privacy Frameworks (DPF), dem Microsoft beigetreten ist. 

Weitere Informationen finden Sie unter:

• Microsoft Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
• Microsoft EU-Standardvertragsklauseln: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

Auftragsverarbeitung

Wir haben mit Microsoft einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum) abgeschlossen. Microsoft verarbeitet die Daten ausschließlich gemäß unseren Weisungen und den Vorgaben der DSGVO.

Speicherdauer

Session Recordings	13 Monate (konfigurierbar in Clarity)
Heatmap-Daten	13 Monate
Aggregierte Berichte	Unbegrenzt (bis zur Kontolöschung)
Cookie _clck	1 Jahr
Cookie _clsk	1 Tag

Widerspruchs- und Opt-Out-Möglichkeiten

Cookie-Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner bzw. die Cookie-Einstellungen am Anfang dieser Seite widerrufen.

Microsoft-Datenschutzeinstellungen

Microsoft bietet unter folgendem Link Möglichkeiten zur Verwaltung Ihrer Datenschutzpräferenzen:

• https://account.microsoft.com/privacy

Browsereinstellungen

Sie können Cookies in Ihren Browsereinstellungen deaktivieren oder löschen. Bitte beachten Sie, dass dies die Funktionalität unserer Website beeinträchtigen kann.

Technische Implementierung

Clarity Project-ID	[Ihre Clarity Projekt-ID]
Implementierungsmethode	[Direktes Script / Google Tag Manager / sonstige]
Maskierte Felder	[Liste der maskierten Formularfelder]
Session Recording	[aktiviert / nicht aktiviert]
Heatmaps	[aktiviert / nicht aktiviert]
IP-Anonymisierung	Aktiviert (Standard)

Weitere Informationen

• Microsoft Clarity Datenschutz: https://docs.microsoft.com/en-us/clarity/setup-and-installation/privacy
• Microsoft Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
• Microsoft Compliance-Center: https://www.microsoft.com/de-de/trust-center

Einsatz von Meta Pixe) auf dieser Website

Gemeinsame Verantwortlichkeit mit Meta

Wir haben mit Meta Platforms Ireland Ltd. eine Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO (Addendum zu den Meta Business-Tools-Nutzungsbedingungen) abgeschlossen. Eine Zusammenfassung dieser Vereinbarung ist abrufbar unter: https://www.facebook.com/legal/controller_addendum

Anbieter des Facebook Pixels	Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Muttergesellschaft	Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
Datenschutz-Kontakt Meta	https://www.facebook.com/help/contact/540977946302970

Was ist der Facebook Pixel (Meta Pixel)?

Das Facebook Pixel (offiziell: Meta Pixel) ist ein JavaScript-Code-Snippet, das wir auf unserer Website eingesetzt haben. Es ermöglicht Meta (Facebook/Instagram), das Verhalten von Website-Besuchern zu verfolgen und diese Informationen für Werbezwecke zu nutzen.

Wir nutzen den Facebook Pixel für folgende Zwecke:

• Conversion-Tracking: Messen der Wirksamkeit unserer Facebook-/Instagram-Anzeigen durch Verfolgung von Nutzeraktionen auf unserer Website (z. B. Kaufabschlüsse, Kontaktanfragen, Newsletter-Anmeldungen).
• Custom Audiences: Erstellen von Zielgruppen aus Website-Besuchern für gezielte Facebook-/Instagram-Werbung.
• Lookalike Audiences: Erreichen neuer Nutzer, die unseren Bestandskunden ähneln.
• Optimierung von Anzeigenkampagnen: Automatische Optimierung der Anzeigenauslieferung durch Meta-Algorithmen.

Welche Daten werden verarbeitet?

Automatisch vom Pixel erhobene Daten

• HTTP-Header: IP-Adresse, Browserinformationen, Seitenstandort, Dokument, Referrer, User-Agent
• Pixel-spezifische Daten: Pixel-ID, Facebook-Cookie-Daten
• Schaltflächenbeschriftungen von angezeigten Schaltflächen
• Seitennamen der besuchten Seiten
• Datum und Uhrzeit der Serveranfragen

Standard-Events (automatisch, falls aktiviert)

• PageView: Aufruf einer Seite
• ViewContent: Anzeige eines Produkts oder einer Inhaltsseite
• AddToCart: Hinzufügen eines Artikels zum Warenkorb
• Purchase: Abschluss eines Kaufs (inkl. Bestellwert und Währung)
• Lead: Übermittlung eines Formulars
• CompleteRegistration: Abschluss einer Registrierung

Erweiterte Abgleichsdaten (Enhanced Matching) – falls aktiviert

• Gehashte E-Mail-Adresse (SHA-256)
• Gehashte Telefonnummer (SHA-256)
• Gehashter Name (SHA-256)
• Gehashte Wohnadresse (SHA-256)
• Geburtsdatum (gehasht)
• Geschlecht (gehasht)

Daten aus Facebook-Profilen (bei eingeloggten Nutzern)

Wenn ein Nutzer bei Facebook angemeldet ist und unsere Website besucht, kann Meta diese Daten mit dem Facebook-Konto des Nutzers verknüpfen. Dies ermöglicht Meta eine übergreifende Profilbildung.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten durch das Facebook Pixel erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Das Facebook Pixel wird erst nach Erteilung Ihrer Einwilligung über unser Cookie-Consent-Management-System aktiviert. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.

Cookies und Tracking-Technologien

Cookie-Name	Zweck	Speicherdauer	Domain
_fbp	Facebook Browser Pixel ID	90 Tage	Ihre Website
_fbc	Facebook Click ID (fbclid)	90 Tage	Ihre Website
fr	Anzeigen ausliefern und messen	90 Tage	facebook.com
datr	Sicherheit und Browser-ID	2 Jahre	facebook.com
sb	Browser-Identifikation	2 Jahre	facebook.com

Datenübertragung in Drittländer (USA)

Meta Platforms Ireland Ltd. übermittelt Daten an die Muttergesellschaft Meta Platforms, Inc. mit Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Frameworks (DPF), dem Meta beigetreten ist.

• Meta Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/
• Meta Business-Tools-Nutzungsbedingungen: https://www.facebook.com/legal/terms/businesstools/
• EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

Auftragsverarbeitung und gemeinsame Verantwortlichkeit

Wir haben mit Meta Platforms Ireland Ltd. sowohl einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO als auch eine Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO abgeschlossen. Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit sind abrufbar unter: https://www.facebook.com/legal/controller_addendum

Im Rahmen der gemeinsamen Verantwortlichkeit ist Meta vorrangig zuständig für:

• Die Beantwortung von Betroffenenanfragen in Bezug auf die von Meta verarbeiteten Daten
• Die Einhaltung der DSGVO für die auf Meta-Seiten verarbeiteten Daten

Wir sind vorrangig zuständig für:

• Die Einholung der erforderlichen Einwilligungen
• Die Bereitstellung der Datenschutzinformationen
• Die Konfiguration des Pixels entsprechend den datenschutzrechtlichen Anforderungen

Speicherdauer

Conversion-Daten bei Meta	Bis zu 90 Tage (bei Standard-Matching)
Conversion-Daten (Enhanced Matching)	Bis zu 180 Tage
Cookie _fbp	90 Tage
Cookie _fbc	90 Tage (wird bei erneutem Klick zurückgesetzt)
Aggregierte Berichte im Meta Business Manager	Bis zu 37 Monate
Custom Audience Mitgliedschaft	Bis zu 180 Tage (konfigurierbar)

Ihre Rechte als betroffene Person

Als betroffene Person können Sie Ihre Rechte sowohl gegenüber uns als auch gegenüber Meta Platforms Ireland Ltd. geltend machen:

Auskunft (Art. 15 DSGVO)	Gegenüber uns und gegenüber Meta
Berichtigung (Art. 16 DSGVO)	Berichtigung unrichtiger Daten
Löschung (Art. 17 DSGVO)	Löschung unter bestimmten Voraussetzungen
Einschränkung (Art. 18 DSGVO)	Einschränkung der Verarbeitung
Widerspruch (Art. 21 DSGVO)	Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung	Jederzeit mit Wirkung für die Zukunft
Beschwerde (Art. 77 DSGVO)	Bei einer Datenschutzaufsichtsbehörde
Anfragen an Meta	https://www.facebook.com/help/contact/540977946302970

Widerspruchs- und Opt-Out-Möglichkeiten

Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Management-Tool am Anfang dieser Seite widerrufen. Nach dem Widerruf wird das Facebook Pixel nicht mehr geladen.

Facebook-Anzeigeneinstellungen

• Anzeigenpräferenzen auf Facebook: https://www.facebook.com/ads/preferences/
• Facebook Datenschutz-Einstellungen: https://www.facebook.com/settings?tab=privacy

Branchenweite Opt-Out-Möglichkeiten

• Your Online Choices (EU): https://www.youronlinechoices.eu/
• Digital Advertising Alliance Opt-Out: https://optout.aboutads.info/

Cookies löschen

Sie können die von Facebook Pixel gesetzten Cookies jederzeit in Ihren Browsereinstellungen löschen. Bitte beachten Sie, dass nach der Löschung ein neues Cookie gesetzt werden kann, wenn das Pixel weiterhin aktiv ist.

Technische Implementierung

Pixel-ID	[Ihre Facebook Pixel-ID]
Implementierungsmethode	[Direktes Script / Google Tag Manager / sonstige]
Consent-First-Implementierung	[Ja – Pixel wird erst nach Einwilligung geladen]
Enhanced Matching	[aktiviert / nicht aktiviert]
Standard-Events	[Liste der genutzten Events]
Custom Events	[Liste der genutzten Custom Events oder „keine“]
Conversions API (CAPI)	[aktiviert / nicht aktiviert]
Meta Business Suite / Ads Manager	[Link zu Ihrem Ad Account]

Conversions API (CAPI) – falls aktiviert

Zusätzlich zum Browser-Pixel setzen wir die Meta Conversions API (CAPI) ein. Dabei werden Conversion-Daten serverseitig direkt von unserem Webserver an Meta übertragen. Die Daten können umfassen:

• Gehashte Nutzerdaten (E-Mail, Telefon, Name, Adresse) – falls vorhanden
• Browserinformationen (User-Agent, IP-Adresse, fbp-Cookie-ID)
• Event-Daten (Conversion-Typ, Zeitpunkt, Wert)

Die rechtliche Grundlage für den Einsatz der Conversions API ist ebenfalls Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen

• Meta Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/
• Meta Pixel Implementierungshandbuch: https://developers.facebook.com/docs/meta-pixel
• Meta Business-Tools-Bedingungen: https://www.facebook.com/legal/terms/businesstools/
• Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum
• EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.