1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
BRYCH LTD
Vertreten durch den Geschäftsführer: David Brych
128 City Road, London, EC1V 2NX, United Kingdom
Telefon: +44 (203) 917 - 4919
E-Mail: datenschutz@vitareach.de
2. Datenschutzbeauftragter
Der Verantwortliche hat einen Datenschutzbeauftragten benannt. Sie erreichen unseren Datenschutzbeauftragten bei allen Fragen rund um die Verarbeitung Ihrer personenbezogenen Daten unter folgenden Kontaktdaten:
Steve Jacobs
BRYCH LTD
128 City Road, London EC1V 2NX, United Kingdom
E-Mail: datenschutz@vitareach.de
3. Vertreter in der Europäischen Union (Art. 27 DSGVO)
Da unser Unternehmen seinen Hauptsitz im Vereinigten Königreich und damit außerhalb der Europäischen Union hat, haben wir gemäß Art. 27 DSGVO einen Vertreter in der Europäischen Union benannt. Dieser dient als zusätzliche Anlaufstelle für Aufsichtsbehörden und betroffene Personen bei sämtlichen Fragen im Zusammenhang mit der Verarbeitung zur Gewährleistung der Einhaltung der Datenschutz-Grundverordnung (DSGVO).
Sie können unseren EU-Vertreter wie folgt kontaktieren:
David Brych
Waldstraße 28
64760 Oberzent
Deutschland
E-Mail: datenschutz@vitareach.de
4. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Vertragsanbahnung oder zur Erfüllung rechtlicher Pflichten erforderlich ist.
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer freiwillig erteilten Einwilligung.
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung.
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, insbesondere an einem sicheren, wirtschaftlichen und verständlichen Online-Angebot, sofern keine überwiegenden Interessen betroffener Personen entgegenstehen.
5. Hosting und Server-Logfiles
Beim Aufruf dieser Website können durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Dauer des Zugriffs, aufgerufene Ressource, Referrer, Browsertyp, Betriebssystem und Statuscodes. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Website-Anwendung und die Datenbank werden bei Replit, Inc., USA, betrieben. Datenschutzerklärung: https://replit.com/privacy-policy
6. Cookies und Consent-Banner
Technisch notwendige Cookies bzw. vergleichbare Speichertechnologien werden ohne gesonderte Einwilligung eingesetzt, soweit sie für den Betrieb der Website zwingend erforderlich sind. Bereits vor Ihrer Auswahl setzt die Hosting-Infrastruktur mit der HTML-Antwort das Cookie GAESA. Laut Replit stammt es aus der Google-Auslieferungsinfrastruktur und dient dazu, Anfragen zur richtigen Instanz zu leiten; die Website kann es nicht deaktivieren. Bei einer Prüfung am 25. September 2026 hatte das Cookie eine Ablaufzeit von rund 30 Tagen. Daraus lässt sich keine serverseitige Speicherdauer ableiten.
Vor der Auswahl lädt die veröffentlichte Seite außerdem i.replit.com/script.js; bei der Prüfung wurde auch i.replit.com/api/send aufgerufen. Replit beschreibt eine automatisch hinzugefügte Plattformmessung für veröffentlichte Apps. Welche Daten diese konkreten Aufrufe übermitteln, wie lange sie gespeichert werden und ob sich beide Aufrufe über die Publishing-Einstellungen unterbinden lassen, wird mit dem Anbieter geklärt. Diese Aufrufe und GAESA werden durch die Auswahl in unserem Banner nicht gesteuert und stammen nicht nachweislich aus Google Tag Manager. Ihre rechtliche Einordnung wird noch geprüft.
Die eigene Reichweitenmessung sowie die direkt eingebundenen Marketing-Dienste Meta Pixel und LinkedIn Insight Tag werden erst nach Ihrer ausdrücklichen Einwilligung in die jeweilige Kategorie aktiviert (Meta Pixel nur, wenn eine Pixel-ID konfiguriert ist). Google Tag Manager lädt dagegen bereits beim Seitenaufruf und stellt eine Verbindung zu Google her, unabhängig von Ihrer Auswahl im Cookie-Consent-Banner.
Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir ein selbst entwickeltes, direkt in unsere Website integriertes Cookie-Consent-Banner ein (kein Drittanbieter-Tool). Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Footer der Website ändern oder widerrufen. Ihre Entscheidung wird lokal in Ihrem Browser (localStorage) gespeichert; die Auswahl für Statistik und Marketing wird außerdem an den auf dieser Website geladenen Google Tag Manager übermittelt. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Wir unterscheiden folgende Kategorien: Notwendig (technisch erforderlich, immer aktiv), Statistik (eigenes First-Party-Tracking zur Reichweitenmessung gemäß Abschnitt 7, nur mit Einwilligung aktiv) und Marketing (Meta Pixel und LinkedIn Insight Tag gemäß Abschnitt 7, nur mit Einwilligung aktiv). Der Google Tag Manager lädt selbst unabhängig von diesen Einstellungen; für künftige optionale Tags werden die gewählten Kategorien als Einwilligungssignale übermittelt. Bei Einführung von LinkedIn bitten wir auch Besucher mit einer früher gespeicherten Cookie-Auswahl erneut um ihre Entscheidung.
7. Reichweitenmessung, Tracking und UTM-Attribution
Wir messen über First-Party-Skripte Seitenaufrufe, Scrolltiefe, Interaktionen mit Schaltflächen und Rechnern sowie Schritte innerhalb der Potenzialanalyse. Zusätzlich können Kampagnenparameter wie UTM-Quelle, -Medium, -Kampagne, -Inhalt und -Suchbegriff erfasst und einem ersten sowie letzten Kontaktpunkt zugeordnet werden. Dies dient der Analyse, welche Inhalte und Kampagnen zu Anfragen führen.
Diese eigene Reichweitenmessung ist der Kategorie "Statistik" zugeordnet und läuft nur, nachdem Sie über unser Cookie-Consent-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung bleibt unser eigenes First-Party-Tracking deaktiviert; der Google Tag Manager lädt jedoch unabhängig davon.
Google Tag Manager: Der Container GTM-54KPXMVT wird bei jedem Seitenaufruf geladen. Die am 25. September 2026 öffentlich ausgelieferte Container-Version enthielt keine Tags; bei einer Prüfung der Startseite wurden weder vor noch nach der Cookie-Auswahl zusätzliche Analyse- oder Werbe-Tags aus dem Container beobachtet. Dies gilt nur für den geprüften Stand. Optionale Einwilligungssignale sind standardmäßig abgelehnt und werden entsprechend Ihrer Auswahl aktualisiert. Künftige Tags müssen zusätzlich einzeln geprüft und an die Einwilligung gebunden werden; die Signale allein verhindern nicht jeden Request. Bei deaktiviertem JavaScript kann das GTM-noscript-iframe ohne Einwilligungssignale laden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Datenschutzerklärung: https://policies.google.com/privacy
Meta Pixel kann nach Einwilligung in die Kategorie "Marketing" geladen werden. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Datenverarbeitung ggf. auch durch Meta Platforms, Inc., USA). Datenschutzerklärung: https://www.facebook.com/privacy/policy/ ; Informationen zu Business Tools: https://www.facebook.com/legal/terms/businesstools
LinkedIn Insight Tag
Nach Einwilligung in die Kategorie „Marketing“ verwenden wir den LinkedIn Insight Tag mit Partner-ID 9826594. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist LinkedIn Ireland Unlimited Company, Irland; eine Verarbeitung durch LinkedIn Corporation, USA, ist möglich. Der Dienst dient der Messung der Wirksamkeit unserer LinkedIn-Werbung und der Bildung von Zielgruppen für Werbung (Retargeting). Der Tag kann insbesondere aufgerufene URLs, Referrer, Schaltflächeninteraktionen, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel erfassen und Besuche LinkedIn-Mitgliedern zuordnen. Wir erhalten darüber Auswertungen zur Nutzung und Werbewirkung.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät. Vor Ihrer Zustimmung und in internen Bereichen wird der Tag nicht geladen; ein ohne Einwilligung ladendes LinkedIn-noscript-Pixel setzen wir nicht ein. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Wir beenden dann weitere durch unsere Website ausgelöste LinkedIn-Messungen durch Neuladen und löschen erreichbare eigene Marketing-Speicher. Bereits an LinkedIn übermittelte Daten und Cookies auf fremden LinkedIn-Domains können wir dadurch nicht unmittelbar löschen.
LinkedIn kann Cookies und ähnliche Technologien verwenden. Die offizielle Cookie-Tabelle nennt beispielsweise für das First-Party-Cookie li_fat_id zur Werbemessung und Zielgruppenbildung eine Laufzeit von 30 Tagen und für li_sugr auf LinkedIn-Domains 90 Tage. Cookie-Laufzeiten sind nicht mit der Speicherdauer sämtlicher erhobener Daten gleichzusetzen; der tatsächliche Einsatz kann von Browser und LinkedIn-Konfiguration abhängen. Aktuelle Angaben: LinkedIn Cookie-Tabelle. Weitere Informationen und Rechte: LinkedIn Datenschutzerklärung; technische Angaben: LinkedIn Insight Tag.
Bei einer Übermittlung personenbezogener Daten in die USA gelten die Voraussetzungen der Art. 44 ff. DSGVO. LinkedIn beschreibt hierfür in seiner Datenschutzerklärung unter anderem Standardvertragsklauseln der EU-Kommission als geeignete Garantien. Einzelheiten zu Übermittlungen und Speicherfristen ergeben sich aus den verlinkten Anbieterinformationen.
8. Potenzialanalyse-Formular
Im Rahmen der Potenzialanalyse verarbeiten wir Unternehmens- und Kontaktdaten sowie Angaben zur wirtschaftlichen und betrieblichen Situation. Dazu können insbesondere Unternehmensart, Mitglieder- und Neukundenzahlen, freie Kapazitäten, Preis- und Bindungsdaten, Akquisekanäle, Werbebudget, Engpässe, Zielgruppenprioritäten, weitere Marketingthemen, Entscheiderstatus, Name, Unternehmen, Website, E-Mail, Telefon, Postleitzahl und Ort gehören.
Die Daten werden zur Beurteilung einer möglichen Zusammenarbeit, zur individuellen Kontaktaufnahme und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO in einer Lead-Datenbank gespeichert. Die protokollierte Einwilligung stützt darüber hinaus die ausdrücklich erlaubten Kontakt- und Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. a DSGVO.
9. Telefonische Erstqualifizierung
Nach einer Anfrage kann eine telefonische Erstqualifizierung stattfinden. Gespräche können teilweise durch einen KI-gestützten Assistenten geführt werden. Dieser dient ausschließlich der strukturierten Vorqualifizierung, Terminabstimmung oder Weiterleitung an einen menschlichen Ansprechpartner. Er schließt keine Verträge und erstellt keine Rechnungen.
Eine Gesprächsaufzeichnung erfolgt nur nach vorheriger, ausdrücklicher Einwilligung. Ohne diese Einwilligung wird keine Aufzeichnung gestartet. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
10. Auftragsverarbeiter und Drittdienstleister
Für den Betrieb können Dienstleister aus den Bereichen Hosting, Datenbankbetrieb, transaktionaler E-Mail-Versand sowie Telefonie- und KI-Dienste eingesetzt werden. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, werden Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Anbieter erhalten nur diejenigen Daten, die zur jeweiligen Leistung erforderlich sind.
Für den transaktionalen E-Mail-Versand (z. B. Systembenachrichtigungen, Terminbestätigungen) nutzen wir SMTP von ALL-INKL.COM - Neue Medien Münnich, Deutschland. Datenschutzerklärung: https://all-inkl.com/datenschutz/
Digitale Vertragsunterzeichnung mit Google eSignature
Für die digitale Vertragsunterzeichnung nutzen wir Google eSignature (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA). Dabei werden Name, E-Mail-Adresse und Signaturdaten der Unterzeichnenden zur Durchführung des Vertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung von Google: https://policies.google.com/privacy
Terminbuchung mit Calendly
Für die Buchung von Telefon- oder Videoterminen nutzen wir Calendly (Calendly LLC, USA). Dabei werden Name, E-Mail-Adresse, Telefonnummer und Termindaten zur Terminvereinbarung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Für die Übermittlung in die USA gelten die Voraussetzungen der Art. 44 ff. DSGVO; sie erfolgt auf Grundlage geeigneter Garantien. Datenschutzerklärung: https://calendly.com/privacy
Videogespräche mit Google Meet
Für vereinbarte Videogespräche nutzen wir Google Meet (Google Ireland Limited, Irland). Dabei können insbesondere Name, E-Mail-Adresse und technische Verbindungsdaten der Teilnehmenden verarbeitet werden. Google wird dabei als Auftragsverarbeiter eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage; bei Bestandskunden erfolgt die Verarbeitung zur Vertragsdurchführung ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an Google LLC in die USA ist nicht ausgeschlossen; hierfür gelten die Voraussetzungen der Art. 44 ff. DSGVO. Datenschutzerklärung: https://policies.google.com/privacy
Kurzlinks über shorrrt.com
Wir nutzen Kurzlinks über shorrrt.com für Terminlinks (z. B. vitareach.de/telefontermin und vitareach.de/service-termin) sowie für den Link zu unserem Instagram-Profil (vitareach.de/ig). Die Weiterleitung erfolgt nur, wenn Sie einen solchen Link anklicken. Dabei können technische Zugriffsdaten, etwa IP-Adresse und Zeitpunkt des Aufrufs, verarbeitet werden. Zweck sind einheitliche, stabile Links und die Auswertung der Anzahl der Klicks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Linkverwaltung und der Messung der Linknutzung).
ActiveCampaign
Wenn die Synchronisierung aktiviert ist, übermitteln wir Analyse- und Kontaktdaten aus der Potenzialanalyse an ActiveCampaign, LLC, USA, zur Pflege und Betreuung von CRM-Kontakten. ActiveCampaign verarbeitet diese Daten in unserem Auftrag gemäß Art. 28 DSGVO. Für die Übermittlung in die USA gelten die Voraussetzungen der Art. 44 ff. DSGVO; als geeignete Garantie können insbesondere Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen eingesetzt werden. Datenschutzerklärung: https://www.activecampaign.com/legal/privacy-policy
Cloudinary
Zur Auslieferung von Bildern nutzen wir Cloudinary Ltd., Israel. Beim Abruf eines Bildes können insbesondere IP-Adresse, Zeitpunkt des Abrufs und technische Browserdaten verarbeitet werden. Die Verarbeitung erfolgt zur effizienten und sicheren Bereitstellung der Bilder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Für eine etwaige Übermittlung in Drittländer gelten die Voraussetzungen der Art. 44 ff. DSGVO. Datenschutzerklärung: https://cloudinary.com/privacy
Cloudflare Turnstile
Cloudflare Turnstile von Cloudflare, Inc., USA, wird ausschließlich aktiviert, wenn wir den Dienst zum Schutz unserer Formulare vor Spam einsetzen. Bei Aktivierung können technische Daten zur Prüfung der Anfrage verarbeitet werden. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einem sicheren Formularbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Für eine Übermittlung in die USA gelten die Voraussetzungen der Art. 44 ff. DSGVO. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Einsatz von zyles.ai® für automatisierte Telefon- und Chat-Kommunikation
Für die automatisierte telefonische Kommunikation mit Kunden und Interessenten setzen wir die Web-Anwendung zyles.ai® der Karatas Consulting GmbH & Co. KG, Mittelstraße 1, 56564 Neuwied, Deutschland, ein. Karatas Consulting handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich in unserem Auftrag und nach unserer Weisung.
Im Rahmen der Nutzung können von uns eingegebene Kundendaten wie Namen, Kontaktdaten, Unternehmensdaten und sonstige personenbezogene Inhalte verarbeitet werden. Hinzu kommen Nutzungsdaten, insbesondere Interaktionen innerhalb der Anwendung, Systemlogs und Zeitstempel, sowie technische Daten wie IP-Adressen und Geräte- und Browserinformationen.
Es erfolgt keine Speicherung von Sprachaufzeichnungen; die Gesprächsinhalte werden ausschließlich transkribiert, also verschriftet. Die Verarbeitung erfolgt primär textbasiert und zweckgebunden. Bei der Nutzung von zyles.ai® kann es zu Interaktionen mit einem KI-basierten Sprachsystem kommen. Gesprächspartner werden zu Beginn des Kontakts darüber informiert, dass es sich um einen KI-unterstützten Anruf handelt.
Die Verarbeitung dient der automatisierten Kundenkommunikation, der Terminvereinbarung und Lead-Qualifizierung, der Vertriebsunterstützung im Inbound- und Outbound-Bereich sowie der Dokumentation von Gesprächsergebnissen. Eine Verarbeitung zu eigenen Zwecken durch Karatas Consulting erfolgt nicht. Ebenso werden die Daten nicht zur eigenständigen Verbesserung von KI-Modellen genutzt.
Zur Bereitstellung der Anwendung kann Karatas Consulting sorgfältig ausgewählte Unterauftragsverarbeiter einsetzen, etwa für Hosting, Infrastruktur und technische Dienstleistungen. Diese werden vertraglich gemäß Art. 28 DSGVO verpflichtet. Eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter kann auf Anfrage zur Verfügung gestellt werden.
Soweit Unterauftragsverarbeiter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen. Eine solche Übermittlung findet ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen statt, insbesondere auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Einzelheiten sind in den Datenschutzhinweisen von zyles.ai abrufbar.
Nach Beendigung der Nutzung oder auf unsere Weisung werden die verarbeiteten Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlagen der Verarbeitung sind je nach Verarbeitungssituation Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen. Als Verantwortlicher stellen wir sicher, dass jede Verarbeitung auf einer gültigen Rechtsgrundlage beruht.
11. Internationale Datenübermittlung: Vereinigtes Königreich und EWR
BRYCH LTD hat ihren Sitz im Vereinigten Königreich. Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in das Vereinigte Königreich kann der jeweils gültige Angemessenheitsbeschluss der Europäischen Kommission als Übermittlungsgrundlage dienen. Bei Übermittlungen in die USA und andere Drittländer außerhalb des EWR beachten wir die Voraussetzungen der Art. 44 ff. DSGVO und verwenden geeignete Garantien, insbesondere einen Angemessenheitsbeschluss, soweit anwendbar, oder Standardvertragsklauseln der Europäischen Kommission sowie erforderlichenfalls ergänzende Schutzmaßnahmen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Vertrags- und abrechnungsrelevante Unterlagen können entsprechend handels- und steuerrechtlicher Aufbewahrungsfristen für sechs bis zehn Jahre aufzubewahren sein.
Besondere Fristen für Daten aus der Potenzialanalyse (B2B-Leads):
Soweit Sie uns Ihre Daten über unsere Potenzialanalyse oder andere Formulare zur Geschäftsanbahnung übermitteln und es zu keinem Vertragsabschluss kommt, differenzieren wir wie folgt:
Keine Reaktion: Daten von Interessenten, die auf unsere anschließenden Kontaktversuche nicht reagieren, werden nach Prüfung spätestens 6 Monate nach dem letzten dokumentierten Kontaktversuch aus unserer aktiven Lead-Datenbank gelöscht.
Aktive Ablehnung (Widerspruch): Sofern Sie uns mitteilen, dass Sie kein Interesse an einer Zusammenarbeit haben oder der Verarbeitung zu Werbezwecken widersprechen (Art. 21 DSGVO), stellen wir die werbliche Kontaktaufnahme unverzüglich ein. Ihre Kontaktdaten werden aus der aktiven Lead-Datenbank entfernt, soweit keine Vertrags- oder Aufbewahrungspflichten entgegenstehen. Ein geschützter Prüfwert Ihrer E-Mail-Adresse bleibt in einer internen Sperrliste erhalten. Die Führung dieser Sperrliste basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), um sicherzustellen, dass wir Ihren Werbewiderspruch in Zukunft respektieren und Sie nicht versehentlich erneut kontaktieren.
Die genannten Löschfristen gelten auch für an ActiveCampaign übertragene Kontaktdaten. Nach bestätigtem Widerspruch oder geprüfter fälliger Löschung veranlassen wir die Entfernung des dortigen Kontakts. Schlägt die Übermittlung fehl, bleibt der Auftrag zur erneuten Bearbeitung gespeichert; offene Fälle werden überprüft.
13. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Darüber hinaus besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Berechtigungskonzepte, Protokollierung und regelmäßige Überprüfung sicherheitsrelevanter Prozesse.
15. Änderungsvorbehalt und Stand
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder Verarbeitungsabläufe ändern.
Stand: 7. Oktober 2026