Datenschutzerklärung

CAN Media UG (haftungsbeschränkt) · www.caninsight.com

Stand: 15. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CAN Media UG (haftungsbeschränkt)
Friedensallee 38
22765 Hamburg, Deutschland
Vertreten durch den Geschäftsführer: Daniel Stehr
Registergericht: Amtsgericht Hamburg, HRB 186115
Telefon: +49 40 60775-49-0
E-Mail: info@caninsight.com

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte und für Beschwerden erreichen Sie uns unmittelbar unter:

E-Mail: datenschutz@caninsight.com

Ein Datenschutzbeauftragter ist nicht benannt. Eine Benennungspflicht nach Art. 37 DSGVO, § 38 BDSG besteht für uns nicht, da in unserem Unternehmen nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und die Kerntätigkeit weder in einer umfangreichen regelmäßigen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Datenkategorien besteht.

2. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für das Online-Angebot unter www.caninsight.com einschließlich aller Unterseiten sowie für unsere Auftritte in sozialen Netzwerken, soweit dort auf diese Erklärung verwiesen wird. CanInsight ist ein redaktionelles Informationsportal zu internationalen Cannabis-Aktien. Beiträge und Unternehmenspräsenzen sind teilweise gesponsert; auf die Verarbeitung Ihrer Daten hat dies keinen Einfluss.

Wir verarbeiten personenbezogene Daten sparsam und zweckgebunden. Im Überblick geht es um folgende Verarbeitungen:

Verarbeitung

Datenkategorien

Zweck

Rechtsgrundlage

Aufruf der Website

IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, Browser- und Gerätedaten

Auslieferung der Seite, Stabilität, IT-Sicherheit

Art. 6 Abs. 1 lit. f DSGVO

Kontaktaufnahme per E-Mail, Telefon oder Formular

Name, E-Mail-Adresse, Unternehmen, Nachrichteninhalt, Zeitpunkt

Bearbeitung Ihrer Anfrage

Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

Newsletter

E-Mail-Adresse, Anmelde- und Bestätigungsdaten, Nutzungsdaten des Newsletters

Versand und Erfolgsmessung des Newsletters

Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG

Einbindung von Videos, Karten, Schriften und Schutzdiensten

IP-Adresse, Geräte- und Browserdaten, Cookie-Kennungen

Darstellung externer Inhalte, Missbrauchsschutz

Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Reichweitenmessung

Pseudonyme Kennungen, gekürzte IP-Adresse, Nutzungsverhalten

Statistische Auswertung der Websitenutzung

Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Betroffene Personen sind Besucherinnen und Besucher unserer Website, Newsletter-Empfänger sowie Personen, die mit uns Kontakt aufnehmen.

3. Rechtsgrundlagen der Verarbeitung

  • Einwilligung – Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, 25 Abs. 1 TDDDG: für alle nicht zwingend erforderlichen Cookies und Dienste, für die Reichweitenmessung, für eingebundene Videos und für den Newsletter.
  • Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO: wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist.
  • Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO: insbesondere für handels- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: für den technisch sicheren Betrieb der Website, die Abwehr von Angriffen und Spam sowie für die Bearbeitung allgemeiner Anfragen. Unser Interesse besteht in einem funktionsfähigen, sicheren und wirtschaftlich betriebenen Online-Angebot.

Soweit wir Ihre Einwilligung einholen, ist die Erteilung freiwillig. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

  • Auskunft über die verarbeiteten Daten und die Umstände der Verarbeitung (Art. 15 DSGVO)
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe Ziffer 5)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an datenschutz@caninsight.com. Wir beantworten Ihr Ersuchen unverzüglich, spätestens innerhalb eines Monats.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

5. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; die Daten werden anschließend nicht mehr für diesen Zweck verarbeitet.

6. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste werden von Anbietern mit Sitz in den USA erbracht oder greifen auf Server außerhalb der Europäischen Union zu. Eine Übermittlung findet in diesen Fällen nur statt, wenn Sie zuvor eingewilligt haben, oder auf Grundlage geeigneter Garantien.

  • Angemessenheitsbeschluss: Für Anbieter, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Zertifizierte Unternehmen sind im DPF-Register unter gov/list abrufbar.
  • Standardvertragsklauseln: Ergänzend und für nicht zertifizierte Anbieter stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst zusätzlichen Schutzmaßnahmen.
  • Einwilligung: Soweit Sie über unser Einwilligungsbanner einem Dienst zustimmen, willigen Sie zugleich nach Art. 49 Abs. 1 lit. a DSGVO in die damit verbundene Übermittlung in ein Drittland ein.

Wir weisen darauf hin, dass in Drittländern wie den USA ein Datenschutzniveau bestehen kann, das dem europäischen nicht in jeder Hinsicht entspricht. Insbesondere können staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass hiergegen in gleichem Maße Rechtsschutz besteht. Der Bestand des EU-US Data Privacy Framework wird derzeit rechtlich überprüft; wir beobachten die Entwicklung und passen unsere Dienste an, sollte der Angemessenheitsbeschluss entfallen.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Konkret gilt:

  • Server-Logfiles: Löschung bzw. Anonymisierung spätestens nach 7 Tagen, es sei denn, ein Sicherheitsvorfall macht eine längere Aufbewahrung zu Beweiszwecken erforderlich.
  • Kontaktanfragen: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht, in der Regel nach 6 Monaten.
  • Newsletter-Daten: Speicherung bis zum Widerruf der Einwilligung. Der Nachweis der Einwilligung (Anmelde- und Bestätigungsprotokoll) wird zu Beweiszwecken bis zu 3 Jahre nach Ende des Abonnements aufbewahrt.
  • Geschäftskorrespondenz und Belege: Aufbewahrung nach § 257 HGB und § 147 AO für 6 bzw. 8 Jahre.
  • Einwilligungsprotokolle des Cookie-Banners: Speicherung für die Dauer der Nachweispflicht, längstens 3 Jahre.

8. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet. Anbieter ist:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Telefon: +49 35872 353-10
E-Mail: info@all-inkl.com

Der Hoster verarbeitet in unserem Auftrag alle Daten, die beim Betrieb der Website anfallen – insbesondere Zugriffsdaten, Kontakt- und Formulardaten sowie Inhalte der Website. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und leistungsfähigen Bereitstellung unseres Online-Angebots. Datenschutzhinweise des Anbieters: all-inkl.com/datenschutzinformationen.

Bei jedem Aufruf einer Seite erhebt der Webserver automatisch Daten, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei sowie übertragene Datenmenge
  • Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
  • Referrer-URL, von der aus Sie auf die Seite gelangt sind
  • Verwendeter Browser, dessen Version und das Betriebssystem

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Auslieferung der Seite, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Zur Absicherung der Website setzen wir zusätzlich eine Web Application Firewall ein, die Anfragen auf typische Angriffsmuster prüft und auffällige IP-Adressen vorübergehend sperrt. Auch dies erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien wie Local Storage oder Pixel erfüllen denselben Zweck. Wir unterscheiden:

  • Technisch notwendige Cookies, ohne die die Website nicht funktioniert – etwa zur Speicherung Ihrer Cookie-Auswahl oder zur Absicherung von Formularen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
  • Einwilligungsbedürftige Cookies und Dienste für Statistik, externe Medien und Marketing. Diese werden erst gesetzt, nachdem Sie im Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungsverwaltung (Consent Management)
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, ein. Die Software läuft auf unserem eigenen Server; eine Übermittlung an den Anbieter findet nicht statt. Gespeichert werden Ihre Auswahl, ein anonymisierter Einwilligungsschlüssel, Zeitpunkt der Einwilligung sowie deren Version. Hierfür wird das technisch notwendige Cookie borlabs-cookie gesetzt, dessen Laufzeit in der Regel 1 Jahr beträgt.

Ihre Auswahl ändern: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen oder anpassen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder deren Speicherung generell einschränken. Bei vollständiger Deaktivierung stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

10. Kontaktaufnahme

E-Mail und Telefon. Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben – Name, Kontaktdaten, Inhalt und Zeitpunkt der Anfrage – ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Kontakt- und Anmeldeformulare. Auf unserer Website nutzen wir Formulare auf Basis von Elementor Pro. Die Eingaben werden über unseren Server verarbeitet und uns per E-Mail zugestellt bzw. in der Datenbank der Website gespeichert. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig. Zusammen mit Ihrer Nachricht werden technische Daten wie IP-Adresse und Zeitstempel gespeichert, um Missbrauch nachvollziehen zu können.

Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Eine Weitergabe an Dritte findet nicht statt, ausgenommen an die in dieser Erklärung genannten Auftragsverarbeiter.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden könnten. Für vertrauliche Inhalte empfehlen wir den Postweg oder eine vorherige Absprache.

11. Newsletter über Brevo (ehemals Sendinblue)

Mit unserem Newsletter informieren wir über Entwicklungen am Markt für Cannabis-Aktien, redaktionelle Beiträge und Auswertungen.

Anmeldung im Double-Opt-in-Verfahren. Für die Anmeldung genügt Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie den Empfang über einen Link bestätigen. Erst danach nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand fremde Adressen einträgt.

Protokollierung. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG; für die Protokollierung Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Versanddienstleister. Der Versand erfolgt über den E-Mail-Marketing-Dienst Brevo. Anbieter ist die

Brevo GmbH, Köpenicker Str. 126, 10179 Berlin
Amtsgericht Charlottenburg, HRB 133191
Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich

Die von Ihnen eingetragenen Daten werden auf Servern von Brevo innerhalb der Europäischen Union gespeichert und dort in unserem Auftrag verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo nutzt Ihre Daten nicht, um Sie selbst anzuschreiben, und gibt sie nicht an Dritte weiter. Nähere Informationen finden Sie in den Datenschutzhinweisen von Brevo: brevo.com/de/legal/privacypolicy.

Statistische Erhebung und Erfolgsmessung. Unsere Newsletter enthalten ein sogenanntes Web-Beacon – eine Pixelgrafik, die beim Öffnen der E-Mail von den Servern von Brevo abgerufen wird. Dabei werden technische Informationen wie Ihre IP-Adresse, Browser- und Systemdaten sowie der Zeitpunkt des Abrufs erhoben. Enthaltene Links sind so gestaltet, dass wir erkennen können, welche Inhalte angeklickt wurden. Diese Angaben werden Ihrer E-Mail-Adresse zugeordnet und in Profilen zusammengeführt, um den Newsletter an den Interessen der Empfänger auszurichten und die Lesegewohnheiten auszuwerten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung ausdrücklich auch für die Erfolgsmessung erteilen.

Abmeldung und Widerruf. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit widerrufen. Dafür genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine formlose Nachricht an datenschutz@caninsight.com. Mit der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht; die Nachweisdokumentation der Einwilligung bewahren wir für die in Ziffer 7 genannte Dauer auf. Ein gesonderter Widerruf allein der Erfolgsmessung ist technisch nicht möglich; in diesem Fall ist der Newsletter insgesamt zu kündigen.

Formulare von Brevo auf der Website. Für die Anmeldung setzen wir das Brevo-WordPress-Plugin ein. Beim Absenden werden die eingegebenen Daten an Brevo übermittelt. Zum Schutz vor automatisierten Eintragungen kommen dabei die in Ziffer 13 beschriebenen Dienste zum Einsatz.

12. Push-Nachrichten im Browser

Auf Wunsch informieren wir Sie über Browser-Push-Nachrichten über neue Beiträge. Hierfür nutzen wir den Dienst WonderPush der WonderPush SAS, 19 avenue d’Italie, 75013 Paris, Frankreich. Die Anmeldung erfolgt ausschließlich, nachdem Sie die Benachrichtigungen im Dialog Ihres Browsers ausdrücklich zugelassen haben. Verarbeitet werden ein pseudonymes Geräte-Kennzeichen, die Push-Adresse Ihres Browsers, technische Geräte- und Browserdaten sowie Interaktionen mit den zugestellten Nachrichten. Eine Zuordnung zu Ihrer Person ist uns nicht möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Benachrichtigungen jederzeit in den Einstellungen Ihres Browsers wieder abbestellen. Weitere Informationen: wonderpush.com/policies/privacy.

13. Schutz vor Spam und automatisierten Eintragungen

Google reCAPTCHA. Zum Schutz unserer Formulare vor automatisierten Eingaben nutzen wir reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst analysiert das Verhalten der Nutzerinnen und Nutzer anhand verschiedener Merkmale, um Menschen von Bots zu unterscheiden. Erhoben werden unter anderem die IP-Adresse, Verweildauer und Mausbewegungen auf der Seite, Browser- und Geräteinformationen sowie Spracheinstellungen. Diese Daten werden an Google übermittelt und können dort auch in den USA verarbeitet werden. Google setzt hierfür die Cookies _GRECAPTCHA und CONSENT. Weitere Informationen: policies.google.com/privacy.

Cloudflare Turnstile. Ergänzend nutzen wir Turnstile der Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Muttergesellschaft Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft ohne Rätselaufgaben, ob eine Eingabe von einem Menschen stammt. Verarbeitet werden dabei IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten; hierfür können die Cookies __cf_bm und cf_clearance gesetzt werden. Weitere Informationen: cloudflare.com/privacypolicy.

Beide Dienste werden erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung ist eine Absendung des betroffenen Formulars nicht möglich; in diesem Fall erreichen Sie uns jederzeit per E-Mail oder telefonisch.

14. YouTube-Videos

Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung erfolgt auch durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Videos sind über eine Zwei-Klick-Lösung eingebunden: Solange Sie das Video nicht ausdrücklich aktivieren, wird lediglich ein lokal auf unserem Server gespeichertes Vorschaubild angezeigt und es besteht keine Verbindung zu YouTube. Erst wenn Sie das Video freigeben, wird eine Verbindung zu den Servern von Google aufgebaut. Dabei erfährt YouTube, welche Seite Sie besucht haben, und erhält Ihre IP-Adresse sowie Informationen über Ihr Gerät und Ihren Browser. Es können unter anderem die Cookies VISITOR_INFO1_LIVE, YSC und NID gesetzt werden.

Sind Sie zu diesem Zeitpunkt in Ihrem YouTube-Konto angemeldet, kann Google Ihr Nutzungsverhalten unmittelbar Ihrem persönlichen Profil zuordnen. Wenn Sie das nicht wünschen, melden Sie sich vor dem Abspielen aus Ihrem Konto ab.

Die Einbindung erfolgt im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com. Google gibt an, dass in diesem Modus keine Cookies für personalisierte Werbung gesetzt werden, bevor ein Video abgespielt wird; eine Datenübertragung findet gleichwohl statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch die Aktivierung des Videos oder im Einwilligungsbanner erteilen. Weitere Informationen: policies.google.com/privacy.

15. Vimeo-Videos

Auf einzelnen Seiten binden wir Videos der Plattform Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, New York, New York 10001, USA.

Auch diese Videos sind über eine Zwei-Klick-Lösung eingebunden. Erst wenn Sie ein Video aktivieren, wird eine Verbindung zu den Servern von Vimeo hergestellt. Vimeo erhält dadurch die Information, welche Seite Sie aufgerufen haben, sowie Ihre IP-Adresse – auch dann, wenn Sie über kein Vimeo-Konto verfügen oder nicht angemeldet sind. Vimeo setzt Cookies wie vuid, player und __cf_bm und kann Nutzungsdaten wie abgespielte Videos, Abspieldauer und Geräteinformationen erfassen. Sind Sie bei Vimeo angemeldet, kann Ihr Verhalten Ihrem Konto zugeordnet werden.

Vimeo setzt für die Analyse des Nutzungsverhaltens ein Tracking-Tool ein; die Auswertung erfolgt in eigener Verantwortung von Vimeo. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.

Die Verarbeitung findet auch in den USA statt. Vimeo stützt Übermittlungen auf Standardvertragsklauseln der EU-Kommission; ergänzend beruht die Übermittlung auf Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: vimeo.com/privacy und vimeo.com/cookie_policy.

16. Google Maps

Wir binden Kartenmaterial des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karte wird erst nach Ihrer Zustimmung geladen. Dabei werden Ihre IP-Adresse sowie Informationen über Ihren Browser und Ihr Endgerät an Google übermittelt und dort, gegebenenfalls auch in den USA, verarbeitet. Sind Sie in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy.

17. Inhalte von Facebook und Instagram

Wir binden Beiträge und Inhalte der Dienste Facebook und Instagram der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Die Inhalte werden erst nach Ihrer Zustimmung geladen. Dabei stellt Ihr Browser eine direkte Verbindung zu Servern von Meta her und übermittelt Ihre IP-Adresse sowie Informationen über die aufgerufene Seite. Meta kann Cookies wie _fbp, fr oder c_user setzen und die Nutzung – bei angemeldeten Personen unmittelbar dem Konto zugeordnet – auswerten. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: facebook.com/privacy/policy.

18. Reichweitenmessung mit Google Analytics 4

Wir nutzen den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Property-Kennung: G-4SXY1DXWWM. Die Einbindung erfolgt über das Google-Tag.

Google Analytics verwendet Cookies (unter anderem _ga und _ga_4SXY1DXWWM) und ähnliche Technologien, um die Nutzung unserer Website auszuwerten. Erfasst werden unter anderem aufgerufene Seiten und Verweildauer, Herkunft der Zugriffe, ungefährer Standort, Gerätetyp, Browser und Betriebssystem sowie Interaktionen mit der Seite. Für jeden Besucher wird eine pseudonyme Kennung vergeben. Ihre IP-Adresse wird von Google vor der Speicherung gekürzt und nicht mit anderen Daten von Google zusammengeführt; eine unmittelbare Identifizierung Ihrer Person ist uns dadurch nicht möglich.

Die erhobenen Daten werden in der Regel auf Servern von Google in der Europäischen Union verarbeitet; eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Speicherdauer der nutzer- und ereignisbezogenen Daten ist auf 14 Monate begrenzt; anschließend werden sie automatisch gelöscht. Aggregierte Berichte bleiben davon unberührt.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich stellt Google ein Browser-Add-on zur Deaktivierung bereit: tools.google.com/dlpage/gaoptout. Weitere Informationen: business.safety.google/privacy.

19. Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung von Schriften nutzen wir Adobe Fonts (vormals Typekit) der Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, für die Adobe Inc., 345 Park Avenue, San José, CA 95110, USA.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften von Servern von Adobe (use.typekit.net). Dabei wird Ihre IP-Adresse an Adobe übermittelt; Adobe erhebt zudem aggregierte Nutzungsdaten darüber, welche Schriften in welcher Häufigkeit ausgeliefert werden. Adobe setzt für die Auslieferung nach eigenen Angaben keine Cookies ein.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: adobe.com/privacy/policies/adobe-fonts.

20. Übersetzungsfunktion

Unsere Website bietet eine automatische Übersetzung der Inhalte über den Dienst GTranslate an, der auf die Übersetzungsdienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zurückgreift. Wenn Sie eine Übersetzung anfordern, werden der zu übersetzende Seiteninhalt sowie technische Verbindungsdaten einschließlich Ihrer IP-Adresse an die Server des Anbieters übermittelt und dort verarbeitet, auch außerhalb der EU.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wenn Sie die Übersetzungsfunktion nicht nutzen, findet keine Übermittlung statt.

21. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um dort über unsere Inhalte zu informieren. Beim Aufruf dieser Profile verarbeitet der jeweilige Betreiber Ihre Daten in eigener Verantwortung und typischerweise auch zu Zwecken der Marktforschung und Werbung, unter anderem durch Auswertung Ihres Nutzungsverhaltens und Erstellung von Nutzungsprofilen. Wir haben auf diese Verarbeitung keinen Einfluss und erhalten von den Plattformen ausschließlich zusammengefasste Statistiken.

Für die Verarbeitung von Seiten-Insights durch Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Verantwortliche im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung sind abrufbar unter facebook.com/legal/terms/page_controller_addendum. Die Verantwortung für die Ausübung Ihrer Betroffenenrechte hat Meta übernommen; Sie können sich gleichwohl auch an uns wenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation. Datenschutzhinweise von Meta: facebook.com/privacy/policy.

22. Sicherheit der Übertragung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge https:// in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen; unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

23. Keine automatisierte Entscheidungsfindung, keine Bereitstellungspflicht

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten oder Ihnen den Newsletter nicht zusenden.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website, unserer Angebote oder der Rechtslage dies erfordern. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung. Sofern die Änderungen Verarbeitungen betreffen, die auf Ihrer Einwilligung beruhen, holen wir Ihre Einwilligung erneut ein.

Stand dieser Datenschutzerklärung: 15. September 2026