Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

• Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: DRUSIA Media GmbH Hugo-Viehoff-Straße 84 40468 Düsseldorf E-Mail: kontakt@drusia.de Telefon: 017617464231
• Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich z. B. um Daten, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
• Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder zu Marketingzwecken verwendet werden.

2. Hosting und Allgemeine Grundlagen

All-Inkl Hosting

Wir hosten unsere Website bei der ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich), Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl“).

• Details: Beim Besuch unserer Website erfasst All-Inkl verschiedene Logfiles inklusive Ihrer IP-Adressen. Details finden Sie in der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutz/.
• Rechtsgrundlage: Der Einsatz von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website.
• Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit All-Inkl geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass der Hosting-Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion / verwendetes Betriebssystem
• Referrer URL / Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage / IP-Adresse
• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der technischen Optimierung und Systemsicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

3. Cookie-Einwilligungs-Management

Borlabs Cookie

Diese Website nutzt das Cookie-Einwilligungs-Tool „Borlabs Cookie“, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

• Funktionsweise: Wenn Sie unsere Website betreten, wird in Ihrem Browser ein Borlabs-Cookie gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen festgehalten werden.
• Rechtsgrundlage: Der Einsatz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Cookie-Einsatz nach Art. 6 Abs. 1 lit. c DSGVO sowie § 25 TDDDG einzuholen.

4. Datenerfassung durch Formulare und Kommunikation

Lokale Kontaktformulare & Datenweiterleitung per Zoho Flow / Zoho CRM

Auf unserer Website sind Formulare direkt und lokal eingebunden. Das bedeutet, dass beim reinen Aufruf der Seite mit dem Formular noch keine Daten an Drittanbieter übertragen werden.

• Verarbeitungskette: Sobald Sie ein Formular aktiv absenden, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Anfrageinhalt) lokal verarbeitet und über das Automatisierungstool Zoho Flow strukturiert an unser Kundenverwaltungssystem Zoho CRM übermittelt.
• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), falls diese abgefragt wurde.
• Anbieter & Drittlandtransfer: Empfänger der Daten ist die Zoho Corporation B.V., Hoogoorddreef 15, 1101 BA Amsterdam, Niederlande. Zoho speichert Daten von EU-Kunden in europäischen Rechenzentren. Da ein Zugriff durch die US-amerikanische oder indische Muttergesellschaft nicht vollständig ausgeschlossen werden kann, haben wir die EU-Standardvertragsklauseln (SCCs) abgeschlossen. Zudem ist Zoho unter dem EU-US Data Privacy Framework zertifiziert.

E-Mail- und Telefonanfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Anliegen) zwecks Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich/vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Zoho SalesIQ (Live-Chat)

Wir nutzen auf unserer Website die Live-Chat-Komponente von Zoho SalesIQ. Dieses Tool ist so konfiguriert, dass es rein als Kommunikationsfenster dient, wenn Sie aktiv mit uns in Kontakt treten möchten. Eine Analyse Ihres Surfverhaltens (Besucher-Tracking) findet vor der Aktivierung nicht statt.

• Rechtsgrundlage: Die Verarbeitung der im Chat eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an direkter Kundenkommunikation).

Zoho Campaigns (Newsletter)

Wenn Sie sich für unseren Newsletter anmelden, werden die Daten aus der Eingabemaske an Zoho Campaigns übermittelt. Der Versand erfolgt erst nach erfolgreichem Double-Opt-In.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

Zoho Meet

Für Online-Meetings, Video-Konsultationen oder Webinare nutzen wir Zoho Meet. Hierbei werden Metadaten der Kommunikation sowie Audio- und Videosignale verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Termindurchführung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilliger Teilnahme).

5. Analyse- und Werbetools (Tracking)

Wichtiger Hinweis: Alle in diesem Abschnitt genannten Tools sind clientseitig oder über Pixel-Schnittstellen eingebunden. Sie werden über das Borlabs-Cookie-Banner streng blockiert und werden erst dann geladen oder mit Daten versorgt, wenn Sie Ihre ausdrückliche Einwilligung erteilt haben.

Google Tag Manager & Google Analytics 4 (GA4)

Wir nutzen den Google Tag Manager sowie das Analyse-Tool Google Analytics 4. Die Einbindung des Google Tag Managers erfolgt clientseitig. Das bedeutet, dass der Code beim Aufruf direkt von den Servern von Google geladen wird.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Funktion GA4: GA4 hilft uns zu verstehen, wie Besucher mit unserer Website interagieren. Die IP-Anonymisierung ist bei GA4 standardmäßig aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU gekürzt wird, bevor eine Übermittlung in die USA stattfindet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
• Drittland: Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Meta Pixel mit Erweitertem Abgleich und Conversions API (CAPI)

Wir nutzen auf unserer Website das Meta Pixel sowie die server- und schnittstellenbasierte Conversions API (CAPI).

• Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
• Erweiterter Abgleich & CAPI: Bei erteilter Einwilligung ist der „Erweiterte Abgleich“ aktiviert. Hierbei werden Daten (wie z.B. gehashte E-Mail-Adressen, Telefonnummern oder Formular-Ereignisse) sicher verschlüsselt an Meta übermittelt. Über die Conversions API werden Interaktionen auf unserer Webseite direkt mit den Servern von Meta abgeglichen, um Werbekampagnen präziser auszusteuern und Conversions zu messen.
• Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Erhebung und Übermittlung der Pixel-Daten an Meta sind wir und Meta gemeinsam verantwortlich. Wir haben hierzu ein Addendum zur gemeinsamen Verantwortlichkeit abgeschlossen. Meta verarbeitet die Daten auch für eigene Werbezwecke. Informationen zu Ihren Betroffenenrechten gegenüber Meta finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/about/privacy/.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

TikTok Pixel mit Erweitertem Abgleich und Conversions API

Wir nutzen das TikTok Pixel inklusive des Erweiterten Abgleichs und der entsprechenden API-Schnittstellen zur Erfolgsmessung von TikTok-Werbekampagnen.

• Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
• Funktionsweise: Ähnlich wie beim Meta Pixel werden Interaktionsdaten und gehashte Kundendaten (wie E-Mail-Adressen) an TikTok übermittelt, um Zielgruppen-Matching zu betreiben. Auch hier besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit für die Phase der Datenerhebung und -übermittlung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

7. Weitere Tools & Plugins

Trustindex (Bewertungs-Widget)

Wir nutzen auf unserer Website das Bewertungs-Widget des Dienstes Trustindex (Anbieter: Trustindex Ltd., Lechner Ödön fasor 3. A/2/3, 1095 Budapest, Ungarn), um verifizierte Kundenbewertungen von Drittplattformen (z. B. Google, Meta) gesammelt auf unserer Website anzuzeigen.

• Umfang der Datenverarbeitung: Wenn Sie eine Unterseite unserer Website aufrufen, auf der das Trustindex-Widget eingebunden ist, baut Ihr Browser eine Verbindung zu den Servern von Trustindex auf. Hierbei wird Ihre IP-Adresse sowie technische Nutzungsdaten (z. B. Browsertyp, Datum und Uhrzeit des Aufrufs) an Trustindex übermittelt, damit das Widget korrekt dargestellt und geladen werden kann. Trustindex nutzt zudem zur schnellen Auslieferung ein Content Delivery Network (CDN).
• Rechtsgrundlage: Die Einbindung des Widgets und die damit verbundene Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse). Unser berechtigtes Interesse liegt in der optisch ansprechenden, transparenten und vertrauensbildenden Darstellung von echten Kundenbewertungen zur Optimierung unseres Onlineangebotes. Sofern für das Laden des Widgets über Ihr Consent-Tool (Borlabs Cookie) eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
• Verweis auf Quellplattformen: Die dargestellten Bewertungen werden von den jeweiligen Plattformen (z. B. Google-Profil der DRUSIA Media GmbH) importiert. Für die dortige Speicherung und Veröffentlichung Ihres Namens oder Textes gelten primär die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.
• Weitere Informationen zur Datenverarbeitung durch Trustindex finden Sie in deren Datenschutzerklärung unter: https://www.trustindex.io/privacy-policy/

7. Ihre Rechte als betroffene Person

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
• gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).