Datenschutz

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

Kontakt

Verantwortlicher

Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: 2Bros Digital Group Datenschutzbeauftragter Hohenzollernstraße 25 30161 Hannover Deutschland +49 (0) 511 165 922-0 datenschutz@2bros-group.com

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Erhebung und Verarbeitung bei Nutzung unserer Formulare

Bei der Nutzung unserer Formulare erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Cookies

Diese Website setzt das Cookie "klaro-consent" unserer Einwilligungsverwaltung (siehe den folgenden Abschnitt). Weitere Cookies setzen Google und Meta, aber nur, wenn Sie in der Einwilligungsverwaltung dem jeweiligen Dienst zugestimmt haben; welche das sind, steht in den Abschnitten "Google Ads Conversion-Tracking" und "Meta-Pixel". Ohne Ihre Einwilligung werden darüber hinaus weder Cookies gesetzt noch Informationen im lokalen Speicher Ihres Browsers abgelegt, weder von uns noch von Dritten.

Die Speicherung des Cookies "klaro-consent" ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um Ihre Entscheidung über Einwilligungen festzuhalten, und bedarf daher keiner Einwilligung.

Einwilligungsverwaltung (Klaro!)

Für die Verwaltung Ihrer Einwilligungen setzen wir die Open-Source-Software Klaro! ein. Sie läuft ausschließlich auf unseren eigenen Servern; es werden keine Daten an Dritte übermittelt.

Klaro! ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere in das Setzen von Cookies, zu erteilen und jederzeit zu widerrufen. Bis Sie einwilligen, werden die Sitzungsaufzeichnung, das Google-Tag und das Meta-Pixel nicht geladen (Einzelheiten in den Abschnitten zu den einzelnen Diensten). Ihre Auswahl können Sie jederzeit über den Link "Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen.

Ihre Auswahl wird in einem Cookie namens "klaro-consent" in Ihrem Browser gespeichert (Speicherdauer 180 Tage), damit die Abfrage nicht bei jedem Seitenaufruf erscheint. Dieses Cookie enthält ausschließlich Ihre Entscheidung je Dienst und wird nicht an uns oder Dritte übertragen.

Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

Analyse

Verwendung von Umami

Für die Reichweitenmessung verwenden wir Umami, eine selbst gehostete Open-Source-Analysesoftware. Sie läuft auf unseren eigenen Servern in Deutschland; es werden keine Daten an Dritte übermittelt.

Umami setzt keine Cookies und verwendet keine geräteübergreifende Kennung. Erfasst werden ausschließlich anonymisierte Angaben zum Seitenaufruf: aufgerufene Seite, verweisende Seite, ungefährer Standort auf Länderebene, Gerätetyp, Browser und Betriebssystem. Ihre IP-Adresse wird nicht gespeichert.

Außerdem zählen wir einzelne Ereignisse auf der Seite: welche Schritte Sie im Buchungskonfigurator erreichen und welche Auswahl Sie dort treffen (Raum, Anzahl der Tage, Zusatzleistungen), welches Thema Sie im Kontaktformular wählen, ob ein Formular abgeschickt wurde (mit Art des Formulars und Thema bzw. Raum, ohne Preis), an welchem Feld es hängt oder ob das Absenden scheitert, Klicks auf E-Mail und Telefon sowie, ob Sie im Cookie-Banner der Werbung zustimmen oder sie ablehnen. Was Sie in die Formulare eintragen (Name, E-Mail-Adresse, Telefonnummer, Nachricht), erfasst Umami nicht.

Ein Personenbezug ist dadurch nicht möglich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer statistischen Auswertung der Websitenutzung gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich, da keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden.

Heatmaps und Sitzungsaufzeichnung

Mit Ihrer Einwilligung zeichnen wir auf, wie diese Website benutzt wird: Mausbewegungen, Klicks, Scrollen und Fenstergröße. Daraus entstehen Heatmaps (aggregierte Klick- und Scroll-Verteilungen) sowie Aufzeichnungen einzelner Sitzungen, die wir ansehen, um Bedienprobleme zu erkennen und die Seite zu verbessern.

Die Aufzeichnung erfolgt über Umami auf unseren eigenen Servern in Deutschland. Es werden keine Daten an Dritte übermittelt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen — es kommen weder Cookies noch vergleichbare Techniken zum Einsatz.

Ihre Eingaben in Formularfelder werden technisch unkenntlich gemacht, bevor die Aufzeichnung unseren Server erreicht. Was Sie eintippen — etwa Name, E-Mail-Adresse oder Ihre Nachricht — ist in den Aufzeichnungen daher nicht enthalten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird die Aufzeichnung nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Einwilligungsdialog ändern.

Plug-ins und Sonstiges

Google Ads Conversion-Tracking

Wir schalten Anzeigen bei Google Ads und messen mit dem Conversion-Tracking der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; "Google"), wie viele Anfragen über diese Anzeigen zustande kommen. Dafür binden wir das Google-Tag (gtag.js) direkt in diese Website ein.

Das Google-Tag wird nur geladen, wenn Sie in der Einwilligungsverwaltung dem Dienst "Google Ads" zustimmen. Ohne Ihre Einwilligung stellt diese Website keine Verbindung zu Google her, und es werden keine Daten an Google übermittelt. Bevor das Tag geladen werden kann, legt die Website den Einwilligungsstatus für Google auf "abgelehnt" fest (Google nennt das "Consent Mode"); erst Ihre Zustimmung schaltet ihn auf "erteilt", ein Widerruf schaltet ihn zurück.

Mit Ihrer Einwilligung lädt Ihr Browser das Google-Tag ("googletagmanager.com"). Dabei werden, wie bei jedem Abruf von einem fremden Server, Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übermittelt. Google setzt Cookies (u.a. "_gcl_au", "_gcl_aw", "_gac_…"), über die Ihr Klick auf eine Anzeige der späteren Anfrage zugeordnet werden kann. Übermittelt wird, welche Seiten unserer Website Sie aufrufen und dass eine Anfrage über eines unserer Formulare (Buchungsanfrage, Kontaktanfrage oder Bewerbung für die Mitgliedschaft) oder ein Klick auf unsere E-Mail-Adresse oder Telefonnummer stattgefunden hat, nicht deren Inhalt. Zu jeder Anfrage geben wir eine zufällig erzeugte Kennung mit, damit Google dieselbe Anfrage nicht doppelt zählt, und zu jeder Anfrage und jedem Klick einen von uns festgelegten Schätzwert in Euro; bei einer Buchungsanfrage berechnen wir ihn aus dem Nettopreis im Konfigurator. Namen, Nachrichten und weitere Buchungsdetails erreichen Google nicht.

Erweiterte Conversions ("Enhanced Conversions for Leads"): Wenn Sie eingewilligt haben und eine Anfrage über eines unserer Formulare absenden, geben wir zusätzlich die E-Mail-Adresse aus dem Formular an das Google-Tag weiter. Das Tag wandelt sie in Ihrem Browser mit dem Verfahren SHA-256 in einen Hashwert um, bevor sie an Google übermittelt wird; Google erhält die E-Mail-Adresse also nicht im Klartext. Google gleicht diesen Hashwert mit den Konten seiner Nutzer ab, um die Anfrage einer Anzeige auch dann zuordnen zu können, wenn kein Cookie dafür vorhanden ist. Damit die E-Mail-Adresse vom Formular zur Bestätigungsseite gelangt, halten wir sie nach dem Absenden kurz im Arbeitsspeicher der geöffneten Seite fest, und zwar nur, wenn Sie eingewilligt haben; auf Ihrem Endgerät wird sie dabei nicht gespeichert, die Bestätigungsseite liest sie einmal aus und löscht sie sofort. Ohne Ihre Einwilligung nehmen wir die E-Mail-Adresse nicht mit und geben sie nicht an das Tag weiter.

Mit Ihrer Einwilligung nutzt Google die Meldungen des Tags außerdem, um Personen, die unsere Website besucht haben, in Zielgruppen aufzunehmen, denen wir später in der Google-Suche, auf YouTube und auf anderen Websites Anzeigen von uns zeigen können ("Remarketing"). Ohne Ihre Einwilligung geschieht das nicht.

Ihre Daten werden gegebenenfalls auch an die Google LLC in den USA übermittelt. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Ergänzend stützt Google die Übermittlung auf Standardvertragsklauseln, einsehbar unter: https://policies.google.com/privacy/frameworks (https://policies.google.com/privacy/frameworks).

Das Google-Tag setzen wir nur mit Ihrer Einwilligung ein. Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO, die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Einwilligungsverwaltung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Nach dem Widerruf melden wir Google keine Anfragen und Klicks mehr, das Tag setzt keine Cookies mehr, und die Cookies "_gcl_…" und "_gac_…" werden gelöscht; beim nächsten Laden der Website wird das Tag nicht mehr geladen.

Nähere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy (https://policies.google.com/privacy).

Meta-Pixel

Wir schalten Anzeigen auf Facebook und Instagram und messen mit dem Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland; "Meta"), wie viele Anfragen über diese Anzeigen zustande kommen. Meta nutzt diese Meldungen auch, um unsere Anzeigen Personen zu zeigen, die mit höherer Wahrscheinlichkeit bei uns anfragen.

Mit Ihrer Einwilligung nutzen wir die Meldungen des Pixels außerdem, um Personen, die unsere Website besucht haben, später auf Facebook und Instagram Anzeigen von uns zu zeigen (Zielgruppen aus Website-Besuchern, "Retargeting"). Ohne Ihre Einwilligung geschieht das nicht.

Das Meta-Pixel wird nur geladen, wenn Sie in der Einwilligungsverwaltung dem Dienst "Meta-Pixel" zustimmen. Ohne Ihre Einwilligung stellt diese Website keine Verbindung zu Meta her, und es werden keine Daten an Meta übermittelt.

Mit Ihrer Einwilligung lädt Ihr Browser das Skript von Meta ("connect.facebook.net"). Dabei werden, wie bei jedem Abruf von einem fremden Server, Ihre IP-Adresse und Angaben zu Ihrem Browser an Meta übermittelt. Das Pixel meldet Meta, welche Seiten unserer Website Sie aufrufen (Adresse der Seite, verweisende Seite, Zeitpunkt), dass Sie eine Anfrage über eines unserer Formulare abgeschickt haben (Buchungs- oder Kontaktanfrage als Ereignis "Lead", Bewerbung für die Mitgliedschaft als Ereignis "SubmitApplication", jeweils mit der Art des Formulars und einer zufällig erzeugten Kennung, damit Meta dieselbe Anfrage nicht doppelt zählt) und dass Sie auf unsere E-Mail-Adresse oder Telefonnummer geklickt haben (Ereignis "Contact"). Zu jeder Anfrage und jedem Klick geben wir einen von uns festgelegten Schätzwert in Euro mit; bei einer Buchungsanfrage berechnen wir ihn aus dem Nettopreis im Konfigurator. Namen, E-Mail-Adressen, Telefonnummern, Nachrichten und weitere Buchungsdetails geben wir nicht an Meta weiter.

Meta setzt dafür die Cookies "_fbp" (Kennung Ihres Browsers) und, wenn Sie über eine Anzeige gekommen sind, "_fbc" (Kennung dieses Anzeigenklicks), jeweils mit einer Speicherdauer von 90 Tagen. Ist Ihr Browser in einem Konto bei Facebook oder Instagram angemeldet, kann Meta die Meldungen diesem Konto zuordnen. Wir selbst erhalten von Meta nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich. Die Einzelheiten regelt der Zusatz für Verantwortliche von Meta (https://www.facebook.com/legal/controller_addendum (https://www.facebook.com/legal/controller_addendum)); danach ist Meta Ihre Anlaufstelle für die Rechte, die Ihnen gegenüber Meta zustehen. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich: https://www.facebook.com/privacy/policy/ (https://www.facebook.com/privacy/policy/).

Ihre Daten werden dabei auch an die Meta Platforms, Inc. (1 Meta Way, Menlo Park, CA 94025, USA) übermittelt. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Ergänzend stützt Meta die Übermittlung auf Standardvertragsklauseln: https://www.facebook.com/privacy/policy/ (https://www.facebook.com/privacy/policy/).

Das Meta-Pixel setzen wir nur mit Ihrer Einwilligung ein. Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO, die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Einwilligungsverwaltung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Nach dem Widerruf sendet das Pixel keine Meldungen mehr, und die Cookies "_fbp" und "_fbc" werden gelöscht.

Betroffenenrechte und Speicherdauer

Dauer der Speicherung

Die Daten werden unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.

Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:

Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Tel.: +49 511 1204500 Fax: +49 511 1204599 E-Mail: poststelle@lfd.niedersachsen.de

Widerspruchsrecht

Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.

Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.