Datenschutzbestimmungen

1.    Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind Informationen, die sich auf eine Person beziehen oder sie identifizierbar machen. Betroffen ist jede natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.
Den Schutz Ihrer personenbezogenen Daten nehmen wir sehr ernst. Wir verarbeiten Ihre personenbezogenen Daten nur, soweit das gemäß den gesetzlichen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), zulässig ist. 
Da wir keine Juristen sind, gelten unsere Informationen zum Thema Datenschutz nicht als Rechtsberatung. Wir empfehlen stets die Abklärung aller relevanten Sachverhalte mit Ihrem betrieblichen Datenschutzbeauftragten und/oder Ihrem Rechtsbeistand.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. 
Analyse- und Marketingdaten werden nur erhoben, wenn Sie uns über das Consent-Management-Tool eine Einwilligung erteilen.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Werden über die Website Verträge geschlossen oder bahnen sich diese an, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Details hierzu entnehmen Sie der Datenschutzerklärung nachstehend unter „Recht auf Einschränkung der Verarbeitung“. 
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Details hierzu entnehmen Sie der Datenschutzerklärung nachstehend unter „Widerruf Ihrer Einwilligung zur Datenverarbeitung“.

2.    Allgemeine Hinweise und Pflichtinformationen 

Datenschutz
Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Agentur Neun GmbH
Vertreten durch den Geschäftsführer Armin Müller
Pforzheimer Str. 132
76275 Ettlingen

Telefon: +49 7243 5390 299
E-Mail: info@agenturneun.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.


Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
•    Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern wir eine Einwilligung einholen, z. B. bei der Nutzung nicht notwendiger Cookies oder externer Dienste.
•    Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), wenn die Verarbeitung zur Bearbeitung von Anfragen oder zur Erfüllung eines Vertrags erforderlich ist.
•    Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), sofern wir gesetzlich zur Verarbeitung verpflichtet sind (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
•    Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), sofern die Verarbeitung zur Sicherstellung des technischen Betriebs, zur Verbesserung unseres Angebots oder zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung (Art. 7 Abs. 3 DSGVO)
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung Ihrer Daten beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Sperrung, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
•    Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um das zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
•    Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
•    Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
•    Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.


3.    Datenerfassung auf unserer Website

Cookies
Die Internetseiten verwenden teilweise sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. 
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter von Ihnen ausdrücklich gewünschter Funktionen (z. B. Warenkorbfunktion, Login-Bereich) zwingend erforderlich sind, werden auf Grundlage von § 25 Abs. 2 TDDDG gespeichert. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Website und der von Ihnen gewünschten Funktionen.
Alle anderen Cookies werden ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDG gesetzt; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
•    Browsertyp und Browserversion
•    verwendetes Betriebssystem
•    Referrer URL
•    Hostname des zugreifenden Rechners
•    Uhrzeit der Serveranfrage
•    IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Zweck ist die Gewährleistung von Sicherheit und Stabilität der Systeme sowie Missbrauchs- und Betrugserkennung. Die Speicherdauer beläuft sich in der Regel auf 7 bis 14 Tage; bei sicherheitsrelevanten Vorfällen länger. Empfänger ist unser Hosting-Dienstleister als Auftragsverarbeiter, mit dem ein Vertrag nach Art. 28 DSGVO besteht.

Google Adwords
Unsere Webseite nutzt das Google Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sind Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangt, wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleleadservices.com“ blockiert werden.
Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.
Die Nutzung von Google Adwords erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Adwords wird erst aktiviert, nachdem Sie über das Cookie-Consent-Tool Ihre Einwilligung erteilt haben. Eine Datenverarbeitung ohne Einwilligung findet nicht statt. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt gemäß § 25 Abs. 1 TDDDG.

Meta Pixel
Unsere Website nutzt zur Konversionsmessung Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Die Nutzung von Meta-Pixel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Meta-Pixel wird erst aktiviert, nachdem Sie über das Cookie-Consent-Tool Ihre Einwilligung erteilt haben. Eine Datenverarbeitung ohne Einwilligung findet nicht statt. Die Speicherung von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf solche Informationen erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.
Sie können nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Media Math
Auf dieser Website kommen Technologien wie beispielsweise Cookies, Pixel und Skripte zum Einsatz, die von MediaMath (MediaMath Inc., 4 World Trade Center, 45th Floor, New York, NY 10007, USA) und unseren verbundenen Unternehmen, Partnern und sonstigen Dienstleistern (z. B. Video-Anbietern und E-Mail-Anbietern) eingestellt werden. Mithilfe dieser Technologien werden Daten erhoben, mit denen die Funktion unserer Website verbessert, Trends analysiert, die Website verwaltet, die Bewegungen von Besuchern auf der Website verfolgt und Daten über die Besucher der Website insgesamt erhoben werden. Wir können auf der Grundlage des Einsatzes solcher Technologien durch diese Unternehmen Berichte im Zusammenhang mit einzelnen Personen oder in aggregierter Form erhalten.
Wir arbeiten auch mit externen Werbenetzwerken zusammen, um entweder Werbung auf unserer Website anzuzeigen oder unsere Werbung auf anderen Websites zu verwalten. Unsere Werbenetzwerkpartner setzen Cookies, Pixel und andere Technologien im Zusammenhang mit zielgerichteter Werbung bei der Erhebung von Daten über Ihre Aktivitäten auf unserer Website ein, um Ihnen auf der Grundlage Ihrer Interessen zielgerichtete Anzeigen zur Verfügung zu stellen. Sollten Sie mit der Verwendung dieser Daten für die Zwecke zielgerichteter Anzeigen nicht einverstanden sein, können Sie interessenbasierte Werbung mithilfe des Opt-out-Tools der Network Advertising Initiative (http://optout.networkadvertising.org/?c=1) ablehnen. Berücksichtigen Sie bitte, dass Sie trotz des Opt-out noch Anzeigen sehen werden. Die Anzeigen werden jedoch nicht besonders relevant für Sie sein.
Darüber hinaus können einige unserer externen Dienstleister u. U. Flash-Cookies bei der Erhebung und Speicherung von Daten für ähnliche Zwecke wie oben angegeben einsetzen.
Die Nutzung von MediaMath sowie der damit verbundenen Tracking-, Analyse- und Marketing-Technologien erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. MediaMath wird erst aktiviert, nachdem Sie über das Cookie-Consent-Tool Ihre Einwilligung erteilt haben. Eine Datenverarbeitung ohne Einwilligung findet nicht statt.
Die Speicherung und das Auslesen von Informationen auf dem Endgerät des Nutzers erfolgt gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

StackAdapt
Unsere Website nutzt zur Optimierung und Messung von Onlinekampagnen die Plattform StackAdapt (StackAdapt Inc., 1011 W. Cordova St, Vancouver, BC V6C 3P6, Kanada). StackAdapt setzt Cookies und Pixel ein, um das Nutzerverhalten auf unserer Website zu analysieren, die Wirksamkeit von Werbemaßnahmen zu messen und personalisierte Werbung auf Grundlage Ihrer Interessen auszuspielen. Die erhobenen Daten sind für uns anonymisiert und können keine direkte persönliche Identifizierung ermöglichen. StackAdapt kann die Daten jedoch mit Ihrem Nutzerprofil verknüpfen und zu eigenen Werbezwecken verwenden.
Die Nutzung von StackAdapt erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. StackAdapt wird erst aktiviert, nachdem Sie über das Cookie-Consent-Tool Ihre Einwilligung erteilt haben. Eine Datenverarbeitung ohne Ihre Einwilligung findet nicht statt. Die Speicherung von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf bereits gespeicherte Informationen erfolgt gemäß § 25 Abs. 1 TDDDG.

Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei allgemeinen Kontaktanfragen ohne konkreten Vertragsbezug erfolgt die Verarbeitung personenbezogener Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Datenverarbeitung für Buchhaltung und Rechnungsstellung
Zur Bearbeitung von Vertragsverhältnissen und zur Rechnungsstellung nutzen wir die Cloud-Software easybill (easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland) als Dienstleister. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und auf Basis eines Auftragsverarbeitungsvertrages gem. Art. 28 DSGVO. Eine Übermittlung der Daten an easybill erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen (insb. steuerrechtlichen) Pflichten erforderlich ist.

4.    Datenschutzrechtliche Informationen zu unseren Onlinekampagnen

Die folgenden Hinweise dienen als Ergänzung zum Datenschutz in Verbindung mit Onlinekampagnen bei der Agentur Neun GmbH.
Die Agentur Neun GmbH, die Betreiber der eingesetzten Technologien und Plattformen und unsere Unterauftragnehmer sind stets auf dem Stand der neuesten Entwicklungen bezüglich Datenschutzes im Bereich des Onlinemarketings. Bei der Auswahl und Entscheidung, welche Technologien und Plattformen eingesetzt werden, spielen insbesondere deren Vorkehrungen zum Schutz von User-Daten und der Daten des Auftraggebers eine entscheidende Rolle. Wir setzen auf Partner, die Zukunftsperspektiven bieten und die sich dafür einsetzen, Werbetreibenden weiterhin optimal und zielorientiert ausgesteuerte Onlinekampagnen bieten zu können.

Verarbeitung personenbezogener Daten im Rahmen von Onlinekampagnen
Im Online Marketing werden regelmäßig personenbezogene Daten (z. B. IP Adressen, Online Kennungen, Cookie IDs) verarbeitet. 
Technisch notwendige Cookies und vergleichbare Technologien werden zum Betrieb unserer Onlineangebote eingesetzt und basieren auf unserem berechtigten Interesse bzw. sind zur Erbringung gewünschter Funktionen erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Für den Einsatz nicht technisch notwendiger Cookies und Tracking-Technologien ist eine vorherige und ausdrückliche Einwilligung der Nutzerinnen und Nutzer erforderlich (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen hierfür ein Einwilligungsmanagement mit Prior Blocking und bieten jederzeit die Möglichkeit zum Widerruf erteilter Einwilligungen. Wir nutzen hierfür ein Einwilligungs Mechanismus mit Prior Blocking und bieten jederzeit eine Widerrufsmöglichkeit.

Internationale Datenübermittlungen
Die DSGVO geht im Grundsatz davon aus, dass die Übermittlung von Daten an ausländische Stellen außerhalb der EU/EWR rechtmäßig nur dann erfolgen kann, wenn im Drittland ein angemessenes Datenschutzniveau gewährleistet ist. Maßgeblich ist Angemessenheitsbeschluss der Europäischen Kommission zum Data Privacy Framework (DPF) im Sinne des Art. 45 DSGVO, der den Datentransfer zwischen EU und den USA erlaubt, ohne dass zusätzliche Übermittlungsinstrumente oder Maßnahmen erforderlich sind. 
Für nicht DPF zertifizierte Empfänger bleiben geeignete Garantien nach Art. 46 DSGVO (insbesondere Standarddatenschutzklauseln, „SCCs“) erforderlich; ergänzend sind weiterhin wirksame Schutzmaßnahmen zu prüfen und zu dokumentieren (Transfer Impact Assessment, TIA). SCCs bleiben zulässig; Aufsichtsbehörden können Übermittlungen aussetzen oder untersagen, wenn ein gleichwertiges Schutzniveau nicht sichergestellt ist.
Die vertraglich vereinbarte Dienstleistung wird in Teilen auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erbracht. Aus der untenstehenden Tabelle ergibt sich der Sitz der im Rahmen des Auftrags zum Einsatz kommenden Werbeplattformen sowie der Verweis auf die jeweilige DPF Zertifizierung (Art. 45 DSGVO) oder – bei nicht zertifizierten Empfängern – auf die zugrunde gelegten geeigneten Garantien (Art. 46 DSGVO, z. B. SCCs) einschließlich dokumentierter Prüfung der Schutzmaßnahmen (TIA).

Einsatz externer Technologien und Prüfung datenschutzrechtlicher Verantwortlichkeiten
Im Rahmen unserer Aufträge werden die Technologien oder Plattformen gemäß der untenstehenden Tabelle eingesetzt. Auf deren Umgang mit personenbezogenen Daten haben weder die Agentur Neun GmbH noch die MediaDonuts BVBA Einfluss. In den Datenschutzerklärungen der Technologien oder Plattformen sind nähere Informationen zum Umgang mit personenbezogenen Daten zu finden. Wir prüfen für jeden der Anbieter, ob eine Verarbeitung im Auftrag gemäß Art. 28 DSGVO oder eine eigene bzw. gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vorliegt. Sofern personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies entweder auf Grundlage des Data Privacy Frameworks (Art. 45 DSGVO) oder – bei nicht zertifizierten Empfängern – auf Basis geeigneter Garantien im Sinne des Art. 46 DSGVO.