Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Reisser Capital GmbH
Fabeckstraße 62
14195 Berlin
E-Mail: kontakt@kritiszentrale.de

2. Hosting (Netlify)

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten (siehe Abschnitt 3, Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Netlify besteht ein Vertrag über Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO. Da Netlify seinen Sitz in den USA hat, findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der aktiven Zertifizierung von Netlify unter dem EU-U.S. Data Privacy Framework.

3. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Bereitstellung, der Stabilität und der Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Absicherung der Website).

Die Logfiles werden durch unseren Hosting-Dienstleister Netlify gespeichert und spätestens nach 30 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung einzelner Einträge erfordert.

4. Kontaktformular (Briefing-Anfrage)

Wenn Sie über das Formular auf dieser Website ein KRITIS-Briefing anfordern, verarbeiten wir die von Ihnen angegebenen Daten (Name, Organisation, E-Mail-Adresse, ggf. Telefonnummer, Standort/Adresse der Anlage, ggf. Nachricht) zum Zweck der Erstellung des Briefings und zur Kontaktaufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen). Soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe der im Formular als Pflichtfelder gekennzeichneten Daten ist erforderlich, um Ihre Anfrage bearbeiten zu können; ohne diese Angaben können wir das angeforderte Briefing nicht erstellen. Die Angabe der übrigen Daten ist freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Übertragung Ihrer Formulardaten erfolgt verschlüsselt über TLS.

Technische Entgegennahme und Spamprüfung (Netlify Forms)

Die technische Entgegennahme der Formulardaten erfolgt über Netlify Forms. Die über das Formular übermittelten Angaben werden durch unseren Hosting-Dienstleister Netlify, Inc. (USA) als Auftragsverarbeiter gespeichert und verarbeitet; eine Kopie der Einreichungen wird dabei in der Verwaltungsoberfläche von Netlify vorgehalten. Zur Abwehr missbräuchlicher Einsendungen werden Einreichungen standardmäßig durch den Spamfilter-Dienst Akismet (Automattic Inc., USA) geprüft, der als Unterauftragsverarbeiter von Netlify tätig wird. Details zum Auftragsverarbeitungsvertrag mit Netlify und zu den Garantien für die Übermittlung in Drittländer finden Sie in Abschnitt 2 (Hosting).

Empfänger der Daten

Zur Bearbeitung Ihrer Anfrage werden die übermittelten Angaben an unser E-Mail-System (Google Workspace, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt und automatisch in unser Kundenverwaltungssystem (Pipedrive, Anbieter: Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) übernommen. Mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei der Nutzung von Google Workspace kann eine Verarbeitung durch die Google LLC (USA) als Unterauftragsverarbeiterin stattfinden. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Daten aus Briefing-Anfragen, die nicht zu einer Geschäftsbeziehung führen, löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung — einschließlich der in Netlify Forms vorgehaltenen Kopie der Einreichung sowie des zugehörigen Eintrags in unserem Kundenverwaltungssystem.
• Kommt es zu einer Geschäftsbeziehung, unterliegen geschäftliche Unterlagen und Kommunikation den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO); nach deren Ablauf werden die Daten gelöscht.
• Zur Aufbewahrungsdauer der Server-Logfiles siehe Abschnitt 3.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen — für Cookies über den Link „Cookie-Einstellungen“ im Seitenfuß.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch formlos an: kontakt@kritiszentrale.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

7. Cookies und Einwilligung

Diese Website verwendet technisch erforderliche Cookies. Werbe- und Analyse-Cookies sowie vergleichbare Zugriffe auf Ihr Endgerät erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Google-Tag wird im Rahmen des erweiterten Google Consent Mode auf jeder Seite geladen. Die werbe-, analyse- und personalisierungsbezogenen Einwilligungsparameter sind dabei zunächst auf „abgelehnt“ gesetzt. Nur die Speicherung für Sicherheitszwecke bleibt aktiviert, damit Sicherheitsfunktionen wie Betrugsprävention und der Schutz vor Missbrauch unterstützt werden können. Solange Sie nicht eingewilligt haben oder wenn Sie ablehnen, setzt oder liest Google keine Werbe-Cookies. Personalisierte Werbung bleibt unabhängig von Ihrer Einwilligungsentscheidung deaktiviert.

Auch bei abgelehnter Einwilligung übermittelt der Google-Tag jedoch cookielose Messsignale an Google. Diese enthalten insbesondere die aufgerufene Seiten-URL und die Referrer-URL, Zeitstempel, Browser- und Geräteinformationen, den Einwilligungsstatus, eine bei jedem Seitenaufruf neu erzeugte Zufallszahl sowie Angaben dazu, ob die URL Informationen zu einem Anzeigenklick enthält. Konkrete Anzeigenklick-Kennungen werden bei abgelehnter Einwilligung aus den übertragenen URLs entfernt. Die IP-Adresse wird technisch bei der Übertragung erfasst; Google gibt an, sie bei Google Ads bereits bei der Erhebung zu kürzen. Diese Signale dienen der grundlegenden Messung, Modellierung von Conversions und der technischen Diagnose. Weitere Einzelheiten finden Sie in Abschnitt 9.

Nach Ihrer Einwilligung darf Google Werbe-Cookies setzen und lesen und die vollständige Conversion-Messung durchführen; die Personalisierung von Werbung wird dadurch nicht aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Die Einwilligungsparameter richten sich jederzeit nach Ihrer aktuellen Auswahl im Consent-Banner: Widerrufen Sie die Marketing-Einwilligung, werden die Werbe-Parameter auf „abgelehnt“ gesetzt und Werbe-Cookies deaktiviert. Der Analyse-Parameter wird auf „abgelehnt“ gesetzt, wenn Sie der Kategorie „Statistiken“ nicht zugestimmt haben oder diese Einwilligung widerrufen. Bei abgelehnten Parametern werden weiterhin die jeweils beschriebenen cookielosen Messsignale übermittelt. Personalisierte Werbung bleibt in jedem Fall deaktiviert.

8. Einwilligungsverwaltung (Consent-Banner)

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir Cookiebot ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (Auftragsverarbeiter nach Art. 28 DSGVO; Verarbeitung in der EU). Ihre Einwilligungsentscheidung wird in einem First-Party-Cookie („CookieConsent“) für bis zu 12 Monate in Ihrem Browser gespeichert, damit sie bei künftigen Besuchen berücksichtigt wird. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 TDDDG (technisch erforderlich zur Umsetzung Ihrer Entscheidung) bzw. Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

9. Google Ads Conversion-Messung

Wir verwenden Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu messen, ob Besucher nach dem Klick auf eine unserer Anzeigen eine Anfrage über unser Formular abschließen, Kampagnen auszuwerten und die Funktion der Messung zu prüfen. Dazu wird der Google-Tag (gtag.js) auf jeder Seite mit dem Google Consent Mode v2 geladen. Die Voreinstellungen für Werbe- und Analyse-Speicherung, Werbe-Nutzerdaten und personalisierte Werbung lauten „abgelehnt“. Nur die Speicherung für Sicherheitszwecke ist unabhängig von der Marketing-Einwilligung aktiviert, um Sicherheitsfunktionen wie Betrugsprävention und Schutz vor Missbrauch zu unterstützen.

Verarbeitung ohne Einwilligung

Vor Ihrer Entscheidung, bei einer Ablehnung und nach einem Widerruf setzt oder liest der Google-Tag keine Werbe-Cookies und erstellt keine dauerhafte Werbekennung. Personalisierte Anzeigen und Remarketing sind deaktiviert. Google erhält jedoch cookielose Zustands-, Seitenaufruf- und gegebenenfalls Conversion-Signale. Dabei können insbesondere Seiten- und Referrer-URLs, Zeitstempel, User-Agent beziehungsweise Browser- und Geräteinformationen, Einwilligungssignale, eine pro Seitenaufruf erzeugte Zufallszahl, ein Signal dazu, ob die aktuelle oder eine vorherige Seite Anzeigenklick-Informationen enthielt, und technisch die IP-Adresse übertragen werden. Konkrete Anzeigenklick-Kennungen werden bei abgelehnter Einwilligung aus den übertragenen URLs entfernt. Google gibt an, IP-Adressen für Google Ads bei der Erhebung zu kürzen. Google verwendet diese Daten für grundlegende Messung, statistische Conversion-Modellierung und Diagnose; sie werden nicht für personalisierte Werbung verwendet.

Wir stützen diese cookielose Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Messung der Wirksamkeit unserer Werbung, der statistischen Modellierung nicht direkt messbarer Conversions und der Fehlerdiagnose. Da in diesem Zustand keine Werbe-Cookies gespeichert oder ausgelesen werden, stützen wir den cookielosen Versand nicht auf § 25 Abs. 1 TDDDG. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen; Einzelheiten und Kontakt finden Sie in Abschnitt 6.

Verarbeitung nach Einwilligung

Wenn Sie der Marketing-Kategorie zustimmen, wird der Einwilligungsstatus auf „erteilt“ aktualisiert. Google darf dann Werbe-Cookies setzen und lesen, Anzeigenklicks einem späteren Formularabschluss zuordnen und vollständige Conversion-Daten verarbeiten. Dazu gehören Cookies der _gcl_*-Familie, die in der Regel bis zu 90 Tage gespeichert werden. Die Einstellung für personalisierte Werbung bleibt auch nach Ihrer Einwilligung auf „abgelehnt“; der Google-Tag übermittelt keine Signale zur Personalisierung von Werbung. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Danach folgen die Einwilligungsparameter Ihrer aktuellen Auswahl im Consent-Banner: Beim Widerruf der Marketing-Einwilligung werden die Werbe-Parameter auf „abgelehnt“ gesetzt und Google Ads verarbeitet wieder wie oben beschrieben ohne Werbe-Cookies. Der Analyse-Parameter wird nur dann auf „abgelehnt“ gesetzt, wenn die Einwilligung für „Statistiken“ nicht erteilt oder widerrufen wurde. Bereits gespeicherte Cookies können Sie zusätzlich in Ihrem Browser löschen.

Empfänger, Drittland und Speicherdauer

Empfänger der Daten ist Google Ireland Limited. Eine Verarbeitung durch Google LLC und weitere Konzerngesellschaften in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend können EU-Standardvertragsklauseln eingesetzt werden. Cookielose Anfragen erzeugen keine Werbe-Cookies oder dauerhafte Werbekennung. Die übertragenen Mess- und Conversion-Daten werden von Google nach den für Google Ads geltenden Aufbewahrungs- und Löschregeln verarbeitet; auf diese Speicherdauer haben wir nur im Rahmen unserer Google-Ads-Kontoeinstellungen Einfluss. Aggregierte Berichte können länger verfügbar bleiben.