Aktuelle Version: 30.10.2025 

Einleitung

Bei lemon.markets hat der Schutz Ihrer Privatsphäre oberste Priorität. Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erläutert, welche Arten personenbezogener Daten wir erheben, wie wir sie verwenden, an wen wir sie weitergeben und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen.

Diese Datenschutzerklärung beschreibt die Verarbeitungstätigkeiten personenbezogener Daten im Zusammenhang mit Ihrem Besuch unserer Website im Rahmen unserer Informationspflichten gemäß Art. 13 ff. DSGVO („Datenschutzerklärung“).

Darüber hinaus informieren wir darüber, welche Arten personenbezogener Daten wir erheben, wie wir diese Informationen nutzen, mit wem wir sie gegebenenfalls teilen und welche Wahlmöglichkeiten Ihnen hinsichtlich unserer Nutzung der Informationen zur Verfügung stehen.

Wir beschreiben außerdem die Maßnahmen, die wir zum Schutz der Sicherheit der Informationen ergreifen, sowie die Möglichkeiten, wie Sie uns zu unseren Datenschutzpraktiken kontaktieren können.

Diese Datenschutzerklärung kann von Zeit zu Zeit und ohne vorherige Ankündigung aktualisiert werden, um Änderungen unserer Verarbeitung personenbezogener Daten widerzuspiegeln. Wir veröffentlichen die aktualisierte Version auf der Website und geben am Anfang der Datenschutzerklärung an, wann sie zuletzt aktualisiert wurde. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu prüfen, um sich über die neuesten Aktualisierungen zu informieren.

Inhalt dieser Datenschutzerklärung 

Einleitung

Inhalt dieser Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

2. Datenverarbeitung auf unserer Website

2.1. Aufruf unserer Website / Verbindungsdaten

2.2. Kontakt

2.3. Bewerbungen

3. Einsatz von Tools auf der Website

3.1. Verwendete Technologien

3.2. Rechtsgrundlage und Widerruf

3.2.1. Rechtsgrundlagen

3.2.2. Einholung ihrer Einwilligung

3.2.3. Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

3.3. Erforderliche Tools

3.3.1. Google Tag Manager

3.4. Analyse-Tools

3.4.1. Google Analytics 4

3.5. Marketing-Tools

4. Online-Präsenzen in Sozialen Netzwerken

5. Weitergabe von Daten

6. Datenübermittlung in Drittländer

7. Speicherdauer

8. Ihre Rechte, insbesondere Widerruf und Widerspruch

1. Verantwortliche Stelle und Kontakt

Ansprechpartner und sogenannte Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten beim Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

lemon.markets brokerage GmbH
Kottbusser Damm 79
10967 Berlin
Deutschland

E-Mail: info@lemon.markets 

Datenschutzbeauftragte/r

Wir haben eine/n Datenschutzbeauftragte/n bestellt.
Sie/Er ist unter folgenden Kontaktdaten erreichbar:

– Datenschutzfunktion –
E-Mail: datenschutz@lemon.markets
lemon.markets brokerage GmbH
Kottbusser Damm 79
10967 Berlin
Deutschland

2. Datenverarbeitung auf unserer Website

2.1. Aufruf unserer Website / Verbindungsdaten

Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Zu diesen Verbindungsdaten zählen die sogenannten HTTP-Header-Informationen einschließlich des User-Agents und insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Methode (z. B. GET, POST), Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Website und Pfad der angeforderten Datei
• ggf. die zuvor aufgerufene Website/Datei (HTTP-Referrer)
• Informationen über den verwendeten Browser und das Betriebssystem
• HTTP-Protokollversion, HTTP-Statuscode, Größe der ausgelieferten Datei
• Anfrageinformationen wie Sprache, Inhaltstyp, Kodierung von Inhalten, Zeichensätze
• auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain

Die Verarbeitung dieser Verbindungsdaten ist zwingend erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie zur allgemeinen administrativen Pflege unserer Website. Die Verbindungsdaten werden zu den vorstehend genannten Zwecken zudem vorübergehend und auf das notwendige Maß beschränkt in internen Logfiles gespeichert, um etwa die Ursache wiederholter oder strafbarer Aufrufe zu ermitteln, die die Stabilität und Sicherheit unserer Website gefährden, und hiergegen vorzugehen.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Seitenaufruf im Rahmen der Anbahnung oder Durchführung eines Vertrags erfolgt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, den Websiteaufruf sowie die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu ermöglichen. Die automatische Übermittlung der Verbindungsdaten und die daraus erzeugten Logfiles stellen dabei keinen Zugriff auf Informationen im Endgerät im Sinne der Umsetzungsakte zur ePrivacy-Richtlinie der EU-Mitgliedstaaten dar, in Deutschland § 25 TTDSG. Im Übrigen wäre ein solcher Zugriff ohnehin unbedingt erforderlich.

Die Logfiles werden in der Regel für 60 Minuten gespeichert und anschließend anonymisiert. In Ausnahmefällen werden einzelne Logfiles und IP-Adressen länger gespeichert, um bei Cyberangriffen weitere Angriffe von dieser IP-Adresse zu verhindern und/oder gegen Angreifer strafrechtlich vorzugehen.

2.2. Kontakt 

Sie haben die Möglichkeit, mit uns in Kontakt zu treten. Hierfür können Sie insbesondere das Kontaktformular nutzen. In diesem Zusammenhang verarbeiten wir Ihre Daten ausschließlich zum Zweck der Kommunikation mit Ihnen.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags erforderlich sind, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Werbliche Telefonanrufe tätigen wir nur, wenn Sie uns hierfür Ihre Einwilligung erteilt haben. Sofern Sie keine Bestandskundin/kein Bestandskunde sind, versenden wir werbliche E-Mails ausschließlich auf Grundlage Ihrer Einwilligung. Die Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 1 oder Nr. 2 UWG.

Die von uns im Zuge Ihrer Kontaktaufnahme erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage weiterhin zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Ziff. 7 „Speicherdauer“).

2.3. Bewerbungen 

Sie können sich über jobs.lemon.markets (Bewerbermanagementsystem „Recruitee“) auf offene Stellen bei uns bewerben. Zweck der Datenerhebung ist die Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Zum Zweck des Empfangs und der Bearbeitung Ihrer Bewerbung verarbeiten wir insbesondere die folgenden personenbezogenen Daten („Bewerbungsdaten“):

• Vor- und Nachname
• E-Mail-Adresse
• Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf)
• Datum des frühestmöglichen Arbeitsbeginns
• Gehaltsvorstellung
• LinkedIn-Profil (falls vorhanden)
• Zugehörigkeit zu einer geschützten Gruppe

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 Satz 1 BDSG.

Wir speichern Ihre personenbezogenen Daten ab Eingang Ihrer Bewerbung. Wird Ihre Bewerbung angenommen und ein Beschäftigungsverhältnis begründet, speichern wir Ihre Bewerbungsdaten, solange dies für das Beschäftigungsverhältnis erforderlich ist und soweit gesetzliche Vorschriften uns zur Aufbewahrung verpflichten.

Lehnen wir Ihre Bewerbung ab, speichern wir Ihre Bewerbungsdaten längstens drei Monate nach der Absage, es sei denn, Sie erteilen uns Ihre Einwilligung für eine längere Speicherung. Sofern Sie uns gesondert eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, speichern wir die im Rahmen der Bewerbung übermittelten Daten in unserem Bewerberpool für weitere zwölf Monate nach Abschluss des Bewerbungsverfahrens, um etwaige weitere, für Sie interessante Positionen zu identifizieren und Sie ggf. erneut anzusprechen. Nach Ablauf dieser Frist werden die Daten gelöscht. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3. Einsatz von Tools auf der Website

3.1. Verwendete Technologien 

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammen „Tools“), die entweder von uns oder von Dritten bereitgestellt werden. Hierzu zählen insbesondere Tools, die Technologien zum Speichern oder zum Zugriff auf Informationen im Endgerät einsetzen:

• Cookies: Auf dem Endgerät gespeicherte Informationen, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session-Cookies (z. B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte persistente Cookies nach dem angegebenen Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
• Web Storage (Local Storage / Session Storage): Auf dem Endgerät gespeicherte Informationen, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Löschmechanismus vorgesehen ist (z. B. Speicherung eines Local Storage mit Zeitstempel). Informationen im Local und Session Storage können ebenfalls manuell entfernt werden.
• JavaScript: In die Website eingebettete oder von dieser nachgeladene Programmcodes (Skripte), die etwa Cookies und Web Storage setzen oder aktiv Informationen vom Endgerät bzw. über das Nutzungsverhalten von Besuchenden erheben. JavaScript kann für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. JavaScript kann per Browser-Einstellung blockiert werden; die meisten Dienste funktionieren dann jedoch nicht mehr oder nur eingeschränkt.
• Pixel: Kleine, automatisch von einem Dienst geladene Grafik, die durch Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen zu Browser, Betriebssystem, Sprache, aufgerufener Adresse und Zeitpunkt des Aufrufs) eine Wiedererkennung von Besuchenden ermöglichen und z. B. feststellen kann, ob eine E‑Mail geöffnet oder eine Website besucht wurde. Mithilfe von Pixeln können „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen erfolgen. Der Einsatz von Pixeln kann z. B. durch Blockieren von Bildern – etwa in E-Mails – verhindert werden; die Darstellung ist dann allerdings stark eingeschränkt.

Mit Hilfe dieser Technologien und bereits durch das bloße Herstellen einer Verbindung auf einer Seite können sogenannte „Fingerprints“ erstellt werden, d. h. Nutzungsprofile, die ohne Cookies oder Web Storage auskommen und dennoch Besuchende wiedererkennen können. Fingerprints, die auf der Verbindungsherstellung beruhen, lassen sich manuell nicht vollständig verhindern.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren, Skripte ausführen und Grafiken anzeigen. Sie können Ihre Browser-Einstellungen jedoch in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie das Speichern von Cookies, das Anzeigen von Grafiken und das Ausführen von Skripten vollständig blockieren, ist nicht zu erwarten, dass unsere Dienste ordnungsgemäß oder überhaupt funktionieren.

Nachfolgend listen wir die von uns eingesetzten Tools nach Kategorien auf. Wir informieren Sie insbesondere über die Anbieter der Tools, die Speicherdauern der Cookies bzw. der Informationen im Local und Session Storage sowie über die Übermittlung von Daten an Dritte. Außerdem erläutern wir, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.

3.2. Rechtsgrundlage und Widerruf

3.2.1. Rechtsgrundlagen 

Wir setzen für den Betrieb der Website erforderliche Tools auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO ein, um die Grundfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein; die Verarbeitung erfolgt dann nach Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf Informationen im Endgerät sowie deren Speicherung ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsakte der ePrivacy-Richtlinie der EU-Mitgliedstaaten in Deutschland gemäß § 25 Abs. 2 TTDSG.

Alle sonstigen, nicht zwingend erforderlichen (optionalen) Tools, die zusätzliche Funktionen bereitstellen, setzen wir auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Der Zugriff auf Informationen im Endgerät und deren Speicherung erfolgt dann auf Grundlage der Umsetzungsakte der ePrivacy-Richtlinie der EU-Mitgliedstaaten in Deutschland gemäß § 25 Abs. 1 TTDSG. Eine Datenverarbeitung mittels dieser Tools findet nur statt, wenn wir hierfür Ihre Einwilligung erhalten haben.

Sofern personenbezogene Daten in Drittländer (z. B. die USA) übermittelt werden, verweisen wir – auch im Hinblick auf die damit verbundenen Risiken – auf Ziff. 6 („Datenübermittlung in Drittländer“). Wir informieren Sie, sofern für das betreffende Drittland ein Angemessenheitsbeschluss vorliegt oder Standardvertragsklauseln bzw. sonstige Garantien für den Einsatz bestimmter Tools abgeschlossen wurden. Haben Sie in die Nutzung bestimmter Tools und die damit verbundene Übermittlung Ihrer personenbezogenen Daten in Drittländer eingewilligt, übermitteln wir die bei Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.

3.2.2. Einholung ihrer Einwilligung 

Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir das Tool CookieFirst, abrufbar unter https://cookiefirst.com . Dieses erzeugt ein Banner, das Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, die Datenverarbeitung durch optionale Tools insgesamt, teilweise oder gar nicht einzuwilligen. Das Banner erscheint bei Ihrem ersten Besuch unserer Website sowie erneut, wenn Sie Ihre Präferenzen aufrufen, um diese zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint auch bei späteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local Storage von CookieFirst gelöscht wurden oder abgelaufen sind.

Ihre Einwilligung bzw. Ihr Widerruf, Ihre IP-Adresse, Informationen zu Ihrem Browser, Ihrem Endgerät sowie der Zeitpunkt Ihres Besuchs werden im Rahmen Ihres Website-Besuchs an CookieFirst übermittelt. Zudem speichert CookieFirst erforderliche Informationen auf Ihrem Endgerät, um die von Ihnen erteilten Einwilligungen und Widerrufe zu dokumentieren. Die auf diese Weise erhobenen Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das CookieFirst-Cookie selbst löschen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Datenverarbeitung durch CookieFirst ist erforderlich, um Ihnen das gesetzlich vorgeschriebene Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage für den Einsatz von CookieFirst ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an das Consent-Management zu erfüllen. Der Zugriff auf Informationen im Endgerät sowie deren Speicherung ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsakte der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 Abs. 2 TTDSG.

3.2.3. Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl 

Sie können Ihre Einwilligung für bestimmte Tools – d. h. für die Speicherung und den Zugriff auf Informationen im Endgerät, die Verarbeitung Ihrer personenbezogenen Daten sowie die Übermittlung Ihrer Daten in Drittländer – jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie hierzu im Footer auf die „Datenschutzeinstellungen“. Dort können Sie außerdem die Auswahl der Tools, deren Nutzung Sie gestatten möchten, anpassen sowie ergänzende Informationen zu den eingesetzten Tools abrufen. Alternativ können Sie Ihren Widerruf für einzelne Tools auch direkt gegenüber dem jeweiligen Anbieter geltend machen.

3.3. Erforderliche Tools

Wir setzen bestimmte Tools ein, um die Grundfunktionen unserer Website bereitzustellen („erforderliche Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Website-Inhalten, zur Verwaltung und Einbindung weiterer Tools, zur Bereitstellung von Zahlungsabwicklungsdiensten, zur Erkennung und Verhinderung von Betrug sowie zur Gewährleistung der Sicherheit unserer Website. Ohne diese Tools könnten wir unsere Dienste nicht bereitstellen. Erforderliche Tools werden daher ohne Einwilligung eingesetzt.

Rechtsgrundlage für erforderliche Tools ist die Erforderlichkeit zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der jeweiligen Grundfunktionen und am Betrieb unserer Website. Soweit die Bereitstellung der jeweiligen Website-Funktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf Informationen im Endgerät sowie deren Speicherung ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsakte der ePrivacy‑Richtlinie der EU‑Mitgliedstaaten, in Deutschland gemäß § 25 Abs. 2 TTDSG.

Sofern personenbezogene Daten in Drittländer (z. B. die USA) übermittelt werden, verweisen wir ergänzend auf Ziff. 6 („Datenübermittlung in Drittländer“).

3.3.1. Google Tag Manager 

Unsere Website verwendet Google Tag Manager, einen Dienst, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle anderen Personen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bereitgestellt wird (zusammen „Google“).

Der Google Tag Manager dient ausschließlich der Verwaltung von Website‑Tools durch die Einbindung sogenannter Website‑Tags. Ein Tag ist ein Element, das im Quellcode unserer Website hinterlegt ist, um z. B. über Skripte ein Tool auszuführen. Handelt es sich um optionale Tools, werden diese durch den Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Der Google Tag Manager verwendet JavaScript und setzt grundsätzlich keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse, mehrere Tags auf unserer Website unkompliziert einbinden und verwalten zu können.

Zur Sicherstellung von Stabilität und Funktionalität erhebt Google im Rahmen der Nutzung des Google Tag Managers Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch über die bloße Verbindungsherstellung hinaus keine personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder besuchte Seiten.

Wir haben mit der Google Ireland Limited einen Auftragsverarbeitungsvertrag geschlossen. Für den Fall, dass personenbezogene Daten von der Google Ireland Limited in die USA oder andere Drittländer übermittelt werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen finden Sie in den Hinweisen von Google zum Tag Manager: https://support.google.com/tagmanager/answer/6102821

3.4. Analyse-Tools

Zur Verbesserung unserer Website setzen wir optionale Tools zur Wiedererkennung von Besuchenden sowie zur statistischen Erhebung und Auswertung des allgemeinen Nutzungsverhaltens auf Basis von Zugriffsdaten („Analyse‑Tools“) ein. Zudem nutzen wir Analyse‑Dienste, um den Einsatz unserer verschiedenen Marketing‑Kanäle zu bewerten. Die erhobenen Nutzungsinformationen werden in aggregierter Form verarbeitet und ermöglichen uns, Nutzungsmuster nachzuvollziehen. Dies dient dazu, das Design unserer Website anzupassen und zu optimieren sowie das Nutzungserlebnis angenehmer zu gestalten.

Rechtsgrundlage für die Analyse‑Tools ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen im Endgerät sowie deren Speicherung erfolgen dann auf Grundlage der Umsetzungsakte der ePrivacy‑Richtlinie der EU‑Mitgliedstaaten, in Deutschland gemäß § 25 Abs. 1 TTDSG. Zum Widerruf Ihrer Einwilligung siehe Ziff. 3.2.3 („Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“).

Sofern personenbezogene Daten in Drittländer (z. B. die USA) übermittelt werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Zu den damit verbundenen Risiken verweisen wir auf Ziff. 6 („Datenübermittlung in Drittländer“).

3.4.1. Google Analytics 4

Unsere Website nutzt den Dienst Google Analytics 4 („Google Analytics“), der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle anderen Personen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bereitgestellt wird (zusammen „Google“).

Google Analytics verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät auszulesen, sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient der Analyse Ihres Nutzungsverhaltens und der Verbesserung unserer Website. Wir verarbeiten die gewonnenen Informationen, um Ihre Nutzung der Website auszuwerten und Berichte über die Website-Aktivitäten für die Betreiber der Website zu erstellen. Die dabei erzeugten Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Im Rahmen der Auswertung setzt Google Analytics 4 auch künstliche Intelligenz, insbesondere Machine Learning, zur automatisierten Analyse und Anreicherung der Daten ein. Dies erfolgt insbesondere für Prognosemetriken zum zukünftigen Verhalten von Besuchenden auf Basis strukturierter Event-Daten, etwa prognostizierte Umsätze, Kaufwahrscheinlichkeit und Abwanderungswahrscheinlichkeit („Churn“). Die Prognosemetriken können auch für prognostische Zielgruppen genutzt werden. Weitere Informationen: https://support.google.com/analytics/answer/9846734. Darüber hinaus modelliert Google Analytics 4 Conversions, wenn unzureichende Daten vorliegen, um Analysen und Berichte zu optimieren. Mehr dazu: https://support.google.com/analytics/answer/10710245. Datenauswertungen erfolgen automatisiert unter Einsatz künstlicher Intelligenz oder auf Basis spezifischer, individuell definierter Kriterien. Details hierzu: https://support.google.com/analytics/answer/9443595.

Wir haben für Google Analytics folgende Datenschutzeinstellungen getroffen:

• IP‑Anonymisierung (Kürzung der IP‑Adresse vor der Auswertung)
• Automatische Löschung alter Besuchsprotokolle durch Begrenzung der Speicherdauer auf 2 Monate
• Keine Rücksetzung der Aufbewahrungsfrist bei neuer Aktivität

Folgende Daten werden durch Google Analytics verarbeitet:

• IP‑Adresse
• User‑ID
• Referrer‑URL (zuvor besuchte Seite)
• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer)
• Heruntergeladene Dateien
• Angeklickte Links zu anderen Websites
• ggf. Erreichung bestimmter Ziele (Conversions)
• Technische Informationen: Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, Marke, Modell und Auflösung
• Ungefähre Standortdaten (Land und ggf. Stadt, basierend auf anonymisierter IP‑Adresse)

Google Analytics setzt die folgenden Cookies zu den jeweils angegebenen Zwecken und Speicherdauern:

• „_ga“ (2 Jahre), „_gid“ (24 Stunden): Wiedererkennung und Unterscheidung von Besuchenden anhand einer User‑ID
• „ga[GA‑ID]“ (2 Jahre): Vorhaltung der Informationen der aktuellen Sitzung
• „gac_gb[GA‑ID]“ (90 Tage): Speicherung kampagnenbezogener Informationen und ggf. Verknüpfung mit Google Ads Conversion Tracking

Weitere Informationen zu Cookies in Google Analytics 4: https://support.google.com/analytics/answer/11397207?hl=de

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen im Endgerät sowie deren Speicherung erfolgen in diesem Fall auf Grundlage der Umsetzungsakte der ePrivacy‑Richtlinie der EU‑Mitgliedstaaten, in Deutschland gemäß § 25 Abs. 1 TTDSG.

Wir haben mit der Google Ireland Limited einen Auftragsverarbeitungsvertrag für die Nutzung von Google Analytics geschlossen. Für den Fall, dass personenbezogene Daten von der Google Ireland Limited in die USA übermittelt werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Zudem holen wir Ihre ausdrückliche Einwilligung für die Übermittlung Ihrer Daten in Drittländer gemäß Art. 49 Abs. 1 lit. a DSGVO ein.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245

3.5. Marketing-Tools

Wir setzen zudem optionale Tools zu Werbezwecken („Marketing‑Tools“) ein. Ein Teil der beim Besuch unserer Website erhobenen Zugriffsdaten wird zur Erstellung von Nutzungsprofilen verwendet, die insbesondere Ihr Nutzungsverhalten, die von Ihnen gesehenen oder angeklickten Werbeanzeigen und darauf basierend die Einordnung in Werbekategorien, Interessen und Präferenzen enthalten. Durch Analyse und Auswertung dieser Zugriffsdaten können wir Ihnen personalisierte Werbung – d. h. Werbung, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht – auf unserer Website sowie auf Websites und Diensten anderer Anbieter anzeigen. Dabei analysieren wir auch Ihr Nutzungsverhalten, um Sie auf anderen Seiten wiederzuerkennen und Sie basierend auf Ihrer Nutzung unserer Seite personalisiert anzusprechen („Retargeting“). Darüber hinaus bewerten wir die Effektivität und den Erfolg unserer Werbekampagnen (insbesondere sog. Conversions und Leads).

Zu den Marketing‑Tools zählen auch optionale Werkzeuge sozialer Netzwerke, die zum Teilen von Beiträgen und Inhalten über diese Netzwerke verwendet werden („Social‑Media‑Plugins“).

Rechtsgrundlage für die Marketing‑Tools ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Einwilligungsbanner oder beim jeweiligen Tool selbst durch das individuelle Gestatten seiner Nutzung über ein darüber liegendes Banner (Overlay) erteilen. Der Zugriff auf Informationen im Endgerät sowie deren Speicherung erfolgen dann auf Grundlage der Umsetzungsakte der ePrivacy‑Richtlinie der EU‑Mitgliedstaaten, in Deutschland gemäß § 25 Abs. 1 TTDSG. Zum Widerruf Ihrer Einwilligung siehe Ziff. 3.2.3 („Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“).

Sofern personenbezogene Daten in Drittländer (z. B. die USA) übermittelt werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Zu den damit verbundenen Risiken verweisen wir auf Ziff. 6 („Datenübermittlung in Drittländer“).

Nachfolgend erläutern wir die hierfür eingesetzten Tools und Anbieter im Detail. Dabei können insbesondere die folgenden Daten erhoben werden:

• IP‑Adresse des Endgeräts
• Informationen eines Cookies sowie im Local oder Session Storage
• Gerätekennungen mobiler Endgeräte (z. B. Device‑ID, Advertising‑ID)
• Referrer‑URL (zuvor besuchte Seite)
• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer)
• Heruntergeladene Dateien
• Angeklickte Links zu anderen Websites
• ggf. Erreichung bestimmter Ziele (Conversions)
• Technische Informationen: Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, Marke, Modell und Auflösung
• Ungefähre Standortdaten (Land und ggf. Stadt)

Die Daten werden lediglich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf einzelne Personen möglich sind.

4. Online-Präsenzen in Sozialen Netzwerken

Wir unterhalten Online-Präsenzen in sozialen Netzwerken, um dort unter anderem mit Kundinnen und Kunden sowie Interessierten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den jeweiligen sozialen Netzwerken regelmäßig zu Marktforschungs- und Werbezwecken verarbeitet. So können auf Basis der Interessen der Nutzenden Nutzungsprofile erstellt werden. Hierzu werden Cookies und sonstige Kennungen auf den Endgeräten der betroffenen Personen gespeichert. Auf Grundlage dieser Nutzungsprofile werden beispielsweise innerhalb der sozialen Netzwerke, aber auch auf Websites Dritter, Werbeanzeigen ausgespielt.

Im Rahmen des Betriebs unserer Online-Präsenzen ist es möglich, dass wir von den sozialen Netzwerken bereitgestellte Informationen wie Nutzungsstatistiken zu unseren Online-Präsenzen einsehen. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z. B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Online‑Präsenzen (z. B. Likes, Abonnements, Teilen, Aufruf von Bildern und Videos) sowie den darüber verbreiteten Beiträgen und Inhalten umfassen. Daraus können sich Hinweise zu Interessen der Nutzenden und besonders relevanten Inhalten und Themen ergeben. Diese Informationen können von uns genutzt werden, um die Gestaltung, unsere Aktivitäten und Inhalte auf der Online-Präsenz anzupassen und für unsere Zielgruppe zu optimieren. Bitte entnehmen Sie der nachfolgenden Liste Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Online-Präsenz zugreifen können. Die Erhebung und Nutzung dieser Statistiken erfolgt regelmäßig in gemeinsamer Verantwortlichkeit. Soweit dies zutrifft, ist die entsprechende Vereinbarung unten aufgeführt.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit Nutzenden, sowie Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren, sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessierten.

Sofern Sie ein Konto beim jeweiligen sozialen Netzwerk haben, kann es sein, dass wir beim Aufruf Ihres Profils Ihre öffentlich verfügbaren Informationen und Medien sehen können. Zudem kann uns das jeweilige soziale Netzwerk die Kontaktaufnahme ermöglichen, etwa über Direktnachrichten oder veröffentlichte Beiträge. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegen dabei der Verantwortung des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Ihnen in unsere eigenen Systeme überführen oder weiterverarbeiten, sind wir hierfür eigenständig verantwortlich; dies erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zur Rechtsgrundlage der Datenverarbeitung, die die sozialen Netzwerke in eigener Verantwortung vornehmen, verweisen wir auf die Datenschutzinformationen der jeweiligen sozialen Netzwerke. Die folgenden Links bieten Ihnen zudem weiterführende Informationen zu den jeweiligen Datenverarbeitungen und Widerspruchsmöglichkeiten.

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten direkt gegenüber dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da ausschließlich diese Anbieter Zugriff auf die Daten haben und unmittelbar Maßnahmen ergreifen können. Selbstverständlich können Sie sich auch mit Ihrem Anliegen an uns wenden. In diesem Fall bearbeiten wir Ihre Anfrage und leiten sie an den Anbieter des sozialen Netzwerks weiter.

Nachfolgend finden Sie Informationen zu den sozialen Netzwerken, auf denen wir Online‑Präsenzen betreiben:

• Facebook
  USA und Kanada: Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA; alle übrigen Länder: Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland
• Instagram
  Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland
• Twitter/X
  Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland
• LinkedIn
  LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

5. Weitergabe von Daten

Die von uns erhobenen Daten werden nur weitergegeben, sofern hierfür im konkreten Einzelfall eine datenschutzrechtliche Rechtsgrundlage besteht, insbesondere wenn:

• Sie hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• wir gesetzlich zur Weitergabe von Daten gemäß Art. 6 Abs. 1 lit. c DSGVO verpflichtet sind, insbesondere wenn dies aufgrund behördlicher Anfragen, gerichtlicher Entscheidungen und Rechtsverfahren zur Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
• dies rechtlich zulässig ist und gemäß Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung von Vertragsverhältnissen mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung genannten Dienstleistern können hierzu insbesondere Rechenzentren gehören, die unsere Website und Datenbanken hosten, Softwareanbieter, IT‑Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzerngesellschaften sowie Beratungsgesellschaften. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt, sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

6. Datenübermittlung in Drittländer 

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) ansässig sind oder personenbezogene Daten dort verarbeiten, also in Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und für diese Länder kein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) vorliegt, haben wir geeignete Vorkehrungen getroffen, um für etwaige Datenübermittlungen ein angemessenes Datenschutzniveau sicherzustellen. Hierzu zählen unter anderem die Standardvertragsklauseln der Europäischen Union sowie verbindliche interne Datenschutzvorschriften.

Soweit dies nicht möglich ist, stützen wir die Datenübermittlung auf die Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittlandsübermittlung vorgesehen ist und weder ein Angemessenheitsbeschluss noch geeignete Garantien bestehen, ist es möglich – und besteht das Risiko –, dass Behörden im jeweiligen Drittland (z. B. Nachrichtendienste) Zugriff auf die übermittelten Daten erlangen, diese erfassen und analysieren und die Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei der Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierauf ebenfalls hingewiesen.

7. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der Zwecke erforderlich ist, für die wir die Daten erhoben haben. Anschließend löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten weiterhin bis zum Ablauf der gesetzlichen Verjährungsfristen zu Beweiszwecken für zivilrechtliche Ansprüche, aufgrund gesetzlicher Aufbewahrungspflichten, oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortgesetzte Verarbeitung Ihrer Daten.

Auch darüber hinaus müssen wir bestimmte Daten aus buchhalterischen Gründen aufbewahren. Hierzu sind wir aufgrund gesetzlicher Dokumentationspflichten verpflichtet, die sich insbesondere aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG), dem Geldwäschegesetz (GwG) und dem Wertpapierhandelsgesetz (WpHG) ergeben können. Die dort vorgesehenen Aufbewahrungsfristen betragen zwei bis zehn Jahre.

8. Ihre Rechte, insbesondere Widerruf und Widerspruch

Sie sind – bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen – jederzeit berechtigt, die in Art. 7 Abs. 3, Art. 15–21 sowie Art. 77 DSGVO formulierten Betroffenenrechte geltend zu machen:

• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO)
• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger, bei uns gespeicherter personenbezogener Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer hier beschriebenen Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden. Dies gilt auch, wenn Sie Kopien von Garantien erhalten möchten, die ein angemessenes Datenschutzniveau nachweisen. Sofern die jeweiligen gesetzlichen Voraussetzungen vorliegen, werden wir Ihrem datenschutzrechtlichen Anliegen entsprechen.

Ihre Anfragen zur Geltendmachung datenschutzrechtlicher Rechte sowie unsere diesbezüglichen Antworten werden zu Dokumentationszwecken für einen Zeitraum von bis zu drei Jahren gespeichert und in Einzelfällen – zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – auch länger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem Interesse, etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO abzuwehren, Bußgelder nach Art. 83 DSGVO zu vermeiden und unsere Rechenschaftspflichten nach Art. 5 Abs. 2 DSGVO zu erfüllen.

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung zukünftig nicht mehr fortführen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen. Handelt es sich um einen Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung, haben Sie ein allgemeines Widerspruchsrecht, das wir ohne Angabe von Gründen umsetzen.

Möchten Sie Ihr Widerrufs- oder Widerspruchsrecht ausüben, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Schließlich haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dieses Recht können Sie beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausüben. In Berlin, unserem Hauptsitz, ist die zuständige Aufsichtsbehörde:

Berliner Beauftragte/r für Datenschutz und Informationsfreiheit
Alt‑Moabit 59–61
10555 Berlin