Datenschutz

Der Schutz personenbezogener Daten ist uns wichtig. Diese Website ist eine schlanke Vorab-Seite und verarbeitet nur ein Minimum an Daten. Nachfolgend erfolgt die Information gemäß Art. 13 DSGVO über die Verarbeitung.

1. Verantwortlicher

Vertreten durch die Creutzenberg Beteiligungs GmbH, diese wiederum durch die Geschäftsführer Dominic Albers und Christian Deerberg. Weitere Angaben im Impressum.

2. Datenschutzbeauftragter

secom IT GmbH
E-Mail: dsb.creutzenberg-norderney@secom-it.gmbh

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technisch notwendige Zugriffsdaten, die vom verwendeten Browser übermittelt werden (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei/URL, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem). Diese Daten dienen ausschließlich dem sicheren, stabilen Betrieb und der Auslieferung der Website.

Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Vercel ein US-Unternehmen ist, kann eine Verarbeitung in den USA erfolgen; die Übermittlung wird durch die EU-Standardvertragsklauseln bzw. die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.

4. Cookies, Einwilligung & Speicherung auf dem Endgerät

Diese Website setzt keine Marketing- oder Tracking-Cookies ein. Technisch nicht notwendige Verarbeitungen (siehe Statistik unter Ziffer 5) finden ausschließlich nach vorheriger Einwilligung statt.

Beim ersten Besuch wird über einen Einwilligungs-Dialog abgefragt, ob anonyme Statistiken erhoben werden dürfen. Die getroffene Entscheidung wird technisch notwendig im Browser gespeichert (Local Storage, Schlüssel „edda-consent-v1“); dabei werden keine personenbezogenen Daten übertragen. Ebenso technisch notwendig wird im Browser gespeichert, welche von zwei Varianten des Anreiz-Textes im Newsletter-Formular angezeigt wird (Schlüssel „edda-nl-variant“; Wert „A“ oder „B“, zufällig zugewiesen), damit dieselbe Person bei wiederholten Besuchen konsistent dieselbe Version sieht – ohne Statistik-Einwilligung und ohne Personenbezug. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf dem Endgerät ist § 25 TDDDG – für die Statistikfunktion auf Basis der Einwilligung (§ 25 Abs. 1 TDDDG), für die Speicherung der Consent-Entscheidung und der Textvariante die technische Erforderlichkeit (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden:

Cookie-Einstellungen ändern

5. Reichweitenmessung / Statistik (nur mit Einwilligung)

Bei entsprechender Einwilligung kommen Vercel Web Analytics und Vercel Speed Insights (Anbieter: Vercel Inc., USA) zur anonymen Reichweiten- und Leistungsmessung zum Einsatz. Diese Dienste arbeiten cookiefrei und verzichten auf ein geräteübergreifendes Wiedererkennen einzelner Personen. Verarbeitet werden aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer, ungefähre Region, Geräte-/Browsertyp sowie technische Performance-Kennzahlen (z. B. Ladezeiten). Es werden keine vollständigen IP-Adressen dauerhaft gespeichert.

Zusätzlich wird darüber – ebenfalls nur mit Einwilligung und ohne Personenbezug – erfasst, welche der beiden Textvarianten (siehe Ziffer 4) im Newsletter-Formular angezeigt wurde und ob darüber eine Anmeldung erfolgte. Dieser interne A/B-Test dient ausschließlich der Verbesserung der Formulierung und wird nicht mit einzelnen Personen verknüpft.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen. Für die Datenübermittlung in die USA gelten die unter Ziffer 3 genannten Garantien.

Zusätzlich kommt – ebenfalls nur nach vorheriger Einwilligung – Google Analytics 4 (Messungs-ID G-QK1EVJBFRN) zum Einsatz, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet dabei Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Region, Geräte- und Browserinformationen sowie automatisch erfasste Interaktionsereignisse (u. a. Scrollen, Klicks auf externe Links), um anonymisierte Statistiken zur Seitennutzung bereitzustellen.

Google Analytics ist datenschutzfreundlich konfiguriert: Die IP-Adresse wird von Google vor der Speicherung gekürzt bzw. anonymisiert; Google Signals (geräteübergreifende Wiedererkennung) und die Personalisierung von Werbung sind deaktiviert. Es findet keine Verknüpfung mit Google-Werbenetzwerken statt.

Bei Widerruf einer bereits erteilten Einwilligung werden die von Google Analytics gesetzten Cookies (u. a. „_ga“, „_ga_*“) aktiv aus dem Browser gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung auf Basis der Google-Datenverarbeitungsbedingungen (Art. 28 DSGVO). Da eine Verarbeitung auch durch die Google LLC, USA, erfolgen kann, gelten die unter Ziffer 3 genannten Garantien entsprechend.

Besonderheiten der automatischen Ereigniserfassung („Enhanced Measurement“):

• Website-Suche: Diese Website verfügt aktuell über keine interne Suchfunktion. Suchbegriffe werden daher nicht als URL-Parameter (z. B. „q“, „search“, „query“) erzeugt und nicht an Google übermittelt. Sollte künftig eine Suchfunktion hinzukommen, wird sichergestellt, dass keine personenbezogenen Suchbegriffe über die URL an Google übertragen werden.
• Formulare: Für die Newsletter-Anmeldung (siehe Ziffer 6) erfasst Google Analytics automatisch lediglich, dass ein Formular begonnen bzw. abgesendet wurde – nicht jedoch die eingegebenen Inhalte. Die E-Mail-Adresse wird ausschließlich direkt an den eigenen Server übermittelt und nicht an Google weitergegeben.
• Dateidownloads: Aktuell werden keine herunterladbaren Dateien (z. B. PDFs) angeboten. Sollten künftig Dokumente zum Download bereitgestellt werden, wird darauf geachtet, dass Dateinamen keine personenbezogenen Angaben enthalten, da Google Analytics Dateiname und Link automatisch erfasst.

6. Newsletter-Anmeldung (Double-Opt-in)

Auf dieser Website besteht die Möglichkeit, sich für den Newsletter anzumelden. Hierfür kommt das sogenannte Double-Opt-in-Verfahren zum Einsatz: Nach der Anmeldung wird eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse gesendet. Erst nach Bestätigung der Anmeldung über den in dieser E-Mail enthaltenen, 30 Tage gültigen Link wird die Adresse in den Verteiler für den Versand des Newsletters aufgenommen. Damit wird sichergestellt, dass die Anmeldung tatsächlich durch die Inhaberin bzw. den Inhaber der E-Mail-Adresse erfolgt ist.

Vor der Bestätigung wird die E-Mail-Adresse nicht in den eigentlichen Newsletter-Verteiler aufgenommen. Für die interne Nachverfolgung des Anmeldeprozesses (damit erkennbar bleibt, welche Anmeldungen noch nicht bestätigt wurden) wird die Adresse zusätzlich in eine interne Übersichtsliste mit dem Status „Ausstehend“ aufgenommen; nach Bestätigung wird der Status automatisch auf „Bestätigt“ aktualisiert. Diese Übersichtsliste dient ausschließlich der internen Prozessverfolgung, nicht dem Versand von Werbung vor Bestätigung. Erfolgt keine Bestätigung, wird der Eintrag spätestens nach 30 Tagen wieder gelöscht; ergänzende technische Protokolldaten zum Anmeldeversuch und zur versendeten Bestätigungsmail beim eingesetzten Dienstleister (siehe unten) werden spätestens nach 24 Monaten automatisch gelöscht.

Verarbeitete Daten: Im Rahmen der Anmeldung werden folgende Daten erhoben und verarbeitet: die E-Mail-Adresse (Pflichtangabe), optional Vor- und Nachname, die Quelle der Anmeldung, die Version des akzeptierten Einwilligungstextes, der Zeitpunkt der Anmeldung und der Bestätigung, der interne Bestätigungsstatus („Ausstehend“/„Bestätigt“) sowie die angezeigte Textvariante des internen A/B-Tests (siehe Ziffer 4 und 5). Die IP-Adresse wird dabei nicht an den Versanddienstleister übermittelt; zum Schutz vor automatisierten Mehrfachanfragen wird sie ausschließlich für die Dauer von 60 Sekunden serverseitig zwischengespeichert (Rate-Limiting) und anschließend nicht weiter verwendet.

Rechtsgrundlage: Die Verarbeitung der Daten für den Newsletterversand erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – etwa durch Abbestellen des Newsletters über den in jeder E-Mail enthaltenen Abmeldelink oder durch Kontaktaufnahme über die im Impressum genannten Kontaktdaten.

Eingesetzter Dienstleister: Für den Versand des Newsletters sowie die Durchführung des Double-Opt-in-Verfahrens wird der E-Mail-Marketing-Dienstleister Brevo SA, 8 rue de Londres, 75009 Paris, Frankreich („Brevo“), eingesetzt. Die im Rahmen der Newsletteranmeldung erhobenen Daten werden auf Servern von Brevo verarbeitet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der Brevo verpflichtet, die Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten und nicht an Dritte weiterzugeben. Weitere Informationen zum Datenschutz bei Brevo sind in der Datenschutzerklärung von Brevo zu finden.

Speicherdauer: Bestätigt die betroffene Person die Anmeldung nicht, wird sie nie in den eigentlichen Newsletter-Verteiler aufgenommen; der Eintrag in der internen Übersichtsliste (Status „Ausstehend“) wird spätestens nach 30 Tagen gelöscht. Ergänzende technische Protokolldaten (Anmeldeversuch, versendete Bestätigungsmail) beim Versanddienstleister werden spätestens nach 24 Monaten automatisch gelöscht. Nach erfolgter Bestätigung werden die Daten gespeichert, solange der Newsletter abonniert ist. Nach Abbestellung des Newsletters oder Widerruf der Einwilligung werden die Stammdaten gelöscht bzw. gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; der Nachweis der Bestätigung wird zur Rechtsverteidigung gesondert bis zu 24 Monate aufbewahrt.

7. Schriftarten

Die verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Beim Seitenaufruf wird dabei keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt und keine IP-Adresse an Dritte übermittelt.

8. Verlinkung zu Instagram

Im Fußbereich wird auf unser Instagram-Profil verlinkt. Es handelt sich um einen einfachen Link; erst nach einem Klick erfolgt eine Weiterleitung zu Instagram (Meta Platforms Ireland Ltd.), wo die Datenschutzbestimmungen von Meta gelten. Durch das bloße Aufrufen dieser Seite werden keine Daten an Meta übertragen.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an „https://“ in der Adresszeile des Browsers erkennbar.

10. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logfiles werden nach kurzer Zeit gelöscht bzw. anonymisiert. Die Consent-Entscheidung bleibt bis zum Widerruf bzw. bis zum Löschen im Browser gespeichert.

11. Betroffenenrechte

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Zudem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich der Funktionsumfang der Website ändert oder rechtliche Vorgaben dies erfordern. Es gilt die jeweils hier veröffentlichte, aktuelle Fassung.