Datenschutz.

1. Strategische Basis

Wir verarbeiten personenbezogene Daten unter strikter Einhaltung der DSGVO (Art. 6 Abs. 1 lit. a, b, f). Für den Zugriff auf Endgeräteinformationen gilt das TDDDG (§ 25). Wir setzen auf Datensparsamkeit: Nur was technisch notwendig ist, wird automatisiert erfasst.

2. Infrastruktur-Protokolle

Bei jedem Zugriff auf unsere Seiten werden Server-Logfiles erstellt. Dies ist für die Stabilität und Sicherheit unserer Infrastruktur unerlässlich (Art. 6 Abs. 1 lit. f DSGVO):

• Anonymisierte IP-Adresse
• Zeitstempel & angeforderte Ressource
• Referrer-URL & User-Agent

Die Speicherung erfolgt für maximal 14 Tage zu Sicherheitszwecken.

3. Consent & Technologien

Essenzielle Technologien (z. B. für Sicherheit oder Sprachwahl) sind gemäß § 25 Abs. 2 TDDDG ohne Einwilligung aktiv. Für alle weiteren Analyse- oder Marketing-Tools nutzen wir ein Opt-In-Verfahren. Ohne Ihre explizite Zustimmung im Consent-Banner findet kein Tracking statt.

4. Newsletter, Marketing & Social Media

Wir nutzen ausgewählte externe Plattformen für Marketing und Kommunikation. Ihre Daten verbleiben bei der jeweiligen Plattform, werden nicht von uns auf eigenen Servern gespeichert und nicht an Dritte verkauft.

Newsletter (Brevo)

Für den Versand von E-Mails und Newslettern nutzen wir Brevo (Sendinblue SAS, 47 rue de la Chaussée d’Antin, 75009 Paris). Wenn Sie sich für eine Liste eintragen, werden Ihre E-Mail-Adresse und der Zeitpunkt der Anmeldung an Server von Brevo in der EU übertragen. Der Versand erfolgt auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Brevo ermöglicht es uns, die Reichweite zu analysieren (z. B. Öffnungsraten). Widerruf: Sie können sich jederzeit über den Link am Ende jeder E-Mail abmelden. Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit Brevo geschlossen.

Meta & TikTok Marketing

Zur Schaltung zielgerichteter Kampagnen nutzen wir Tools von Meta Platforms Ireland Ltd. (Facebook/Instagram) und TikTok Information Technologies UK Ltd. Dies geschieht ausschließlich, wenn Sie im Consent-Banner eingewilligt haben. Die Anbieter können Daten in die USA übertragen; dies ist durch das EU-US Data Privacy Framework abgesichert. Wir nutzen diese Daten zur Kampagnensteuerung innerhalb der Plattformen, exportieren oder verkaufen diese jedoch nicht.

WhatsApp Business

Wenn Sie uns per WhatsApp kontaktieren, erfolgt die Kommunikation verschlüsselt über WhatsApp Ireland Limited. Wir weisen darauf hin, dass WhatsApp Metadaten (z.B. Ihre Rufnummer) an Server in den USA übermitteln kann. Die Nutzung erfolgt auf Basis Ihrer freiwilligen Kontaktaufnahme (Art. 6 Abs. 1 lit. a/b DSGVO).

5. Drittanbieter-Services

Google Analytics 4: Bei Einwilligung nutzen wir GA4 zur Performance-Optimierung. Daten werden anonymisiert verarbeitet. Drittlandübermittlungen (USA) sind durch das EU-US Data Privacy Framework abgesichert.

YouTube: Videos sind im „erweiterten Datenschutzmodus“ eingebunden. Daten fließen erst, wenn Sie das Playback aktiv starten.

6. Kommunikation

Daten aus Kontaktformularen oder direkten E-Mails werden ausschließlich zur Bearbeitung Ihres Mandats oder Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen keine Daten für ungefragtes Marketing.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch (Art. 15–21 DSGVO). Bei Beschwerden ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit die zuständige Aufsichtsbehörde.