Datenschutzerklärung

Stand: 13. September 2026

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie ihr Vor- und Nachname, ihre Anschrift, ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch ihre IP-Adresse. Daten bei denen kein Bezug zu Ihrer Person herstellbar ist wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind. Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben. Wir erklären ihnen zudem, die Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage und die jeweilige Speicherdauer.

Diese Datenschutzerklärung gilt für diese Webseite und für die Webanwendung GOAT unter goat.plan4better.de samt ihrer Dokumentation. Beide verweisen auf diese Erklärung, und für beide sind wir dieselbe verantwortliche Stelle. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite und in GOAT ist:

Plan4Better GmbH

Agnes-Pockels-Bogen 1

80992 München

Tel.: +49 89 / 2000 708 30

E-Mail: info@plan4better.de

3. Bereitstellung und Nutzung der Webseite/ Server Logfiles

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese Webseite nutzen, ohne anderweitig (z.B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Zugriffsstatus/HTTP-Statuscode
• Browsertyp
• Sprache und Version der Browsersoftware
• Betriebssystem

b) Zweck und Rechtsgrundlage

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

d) Hosting und Auslieferung

Diese Webseite besteht aus statischen Dateien, die wir über das Content Delivery Network der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, ausliefern lassen. Die Auslieferung erfolgt über Serverstandorte innerhalb der Europäischen Union; dabei fallen die oben genannten Zugriffsdaten an. BunnyWay verarbeitet diese ausschließlich weisungsgebunden für uns auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DS-GVO.

4. Cookies und lokale Speicherung

a) Art, Umfang und Zweck der Datenverarbeitung

Diese Webseite setzt keine Cookies. Wir binden auch keine Inhalte Dritter ein, die Cookies setzen könnten: keine Videoplayer, keine Kartendienste, keine Schaltflächen sozialer Netzwerke und keine Schriftarten von fremden Servern — Schriftarten liefern wir von unserem eigenen Server aus. Auch unsere Reichweitenmessung arbeitet ohne Cookies (Ziffer 14).

Im Speicher Ihres Browsers werden ausschließlich die beiden folgenden Angaben abgelegt:

Geschlossene Hinweisleiste. Schließen Sie eine Hinweisleiste am oberen Seitenrand, merkt sich Ihr Browser im lokalen Speicher (Local Storage) unter dem Schlüssel p4b-announce-dismissed, welche Meldung Sie geschlossen haben, damit Ihnen dieselbe Meldung nicht erneut angezeigt wird. Gespeichert wird allein die Kennung der Meldung. Diese Angabe verlässt Ihr Endgerät nicht.

Kampagnen-Kennung. Rufen Sie unsere Webseite über einen Kampagnenlink auf, der die Parameter utm_source, utm_medium oder utm_campaign enthält, legen wir diese Werte im Sitzungsspeicher (Session Storage) Ihres Browsers unter dem Schlüssel p4b_utm ab. Senden Sie in derselben Sitzung eines unserer Formulare ab, wird die Kennung mit übertragen, damit wir nachvollziehen können, auf welchem Weg Ihre Anfrage zu uns gelangt ist. Der Sitzungsspeicher wird von Ihrem Browser gelöscht, sobald Sie den Tab schließen. Rufen Sie unsere Webseite ohne einen solchen Link auf, wird nichts abgelegt. Unsere Formulare funktionieren auch dann, wenn Sie die Speicherung unterbinden.

b) Rechtsgrundlage

Die Speicherung der geschlossenen Hinweisleiste erhält den Zustand der Seite, den Sie selbst hergestellt haben, und ist dafür unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.

Die Kampagnen-Kennung dient der Auswertung unserer eigenen Kampagnen. Rechtsgrundlage für ihre Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO.

Ein Einwilligungsbanner („Cookie-Banner“) setzen wir nicht ein.

c) Konfiguration der Browsereinstellungen

Über die Einstellungen Ihres Browsers können Sie gespeicherte Daten jederzeit löschen und die Speicherung durch Webseiten einschränken oder unterbinden. Da sich die verschiedenen Browser in ihren Funktionsweisen unterscheiden, bitten wir Sie, das jeweilige Hilfemenü Ihres Browsers für die entsprechenden Konfigurationsmöglichkeiten in Anspruch zu nehmen.

d) Speicherdauer

Die Kampagnen-Kennung löscht Ihr Browser, sobald Sie den Tab schließen. Die Kennung der geschlossenen Hinweisleiste bleibt im lokalen Speicher Ihres Browsers, bis Sie diesen löschen.

5. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung

a) Art und Umfang der Datenverarbeitung

Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder die Bankverbindung.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglichen Pflichten.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

6. GOAT

Wir bieten eine  SaaS-Lösung als Webanwendung für die Erstellung von Erreichbarkeitsanalysen, sowie die Stadt- und Verkehrsplanung an (“GOAT”). Über die Anwendung GOAT können Analysen durchgeführt, sowie eigene Datensätze hochgeladen werden. Die Anwendung GOAT verarbeitet dabei nur diejenigen Daten, die der Nutzer bei der Registrierung angegeben hat (Vorname, Nachname, E-Mail, Berufsstand, Branche, Spracheinstellung). Außerdem können nach dem Login von dem Nutzer eigene Datensätze mit nicht-personenbezogenen Daten hochgeladen werden, diese werden ebenfalls von uns verarbeitet.

Rechtsgrundlage für die Verarbeitung von Daten zur Nutzung von GOAT ist Art. 6 Abs. 1 lit. b DS-GVO. Sofern eine Einwilligung für die Verarbeitung erforderlich ist, ist Rechtsgrundlage ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

Die Daten werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland gespeichert, bis der Account des Nutzers gelöscht wird. Hetzner verarbeitet die Daten ausschließlich weisungsgebunden für uns auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DS-GVO. Die eigens hochgeladenen Datensätze können Sie jederzeit selbst löschen.

7. Registrierung für GOAT

a) Art und Umfang der Datenverarbeitung

Ein Nutzerkonto legen Sie nicht auf dieser Webseite an, sondern in der Anwendung GOAT unter goat.plan4better.de. Diese Webseite verlinkt lediglich dorthin; beim Aufruf des Links erheben wir keine Registrierungsdaten.

Welche Daten wir bei der Registrierung in GOAT verarbeiten und wie lange wir sie speichern, steht in Ziffer 6.

b) Zweck und Rechtsgrundlage

Die Registrierung dient der Nutzung von GOAT. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO, soweit die Registrierung der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO.

Die bei der Registrierung angegebenen Daten können Sie jederzeit in Ihrem Konto ändern oder löschen lassen.

8. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

a) Sie hierzu ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben.

b) dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist.

c) nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z.B. Steuerbehörden, Sozialversicherungsträgern, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden.

d) die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

e) wir nach Art. 28 DS-GVO bei der Verarbeitung uns externer Dienstleister sog. Auftragsverarbeiter bedienen, welche zum sorgfältigen Umgang mit ihren Daten verpflichtet wurden.

Wir setzen solche Dienstleister ein in den Bereichen:

• IT
• Logistik
• Telekommunikation

Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.

Für den Betrieb dieser Webseite und von GOAT setzen wir Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden für uns verarbeiten. Mit jedem von ihnen besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DS-GVO:

• BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien — Auslieferung dieser Webseite über ein Content Delivery Network (Ziffer 3).
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Betrieb der Server, auf denen GOAT läuft (Ziffer 6). Die Daten liegen in Deutschland.
• Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien — Betrieb der Plattform Odoo.sh, auf der unser eigenes Kundenverwaltungssystem läuft (Ziffern 10, 12 und 13). Produktivdaten europäischer Kunden werden innerhalb der Europäischen Union gespeichert.
• InnoCraft Ltd., 7 Waterloo Quay, 6140 Wellington, Neuseeland — Betrieb von Matomo Cloud für die Reichweitenmessung (Ziffer 14). Die erhobenen Daten werden in Europa gespeichert. Für Neuseeland hat die Europäische Kommission mit dem Beschluss 2013/65/EU ein angemessenes Datenschutzniveau festgestellt.

9. Bewerbungen

a) Art und Umfang der Datenverarbeitung

Unsere offenen Stellen schreiben wir über den externen Dienst join.com aus. Auf dieser Webseite verlinken wir lediglich dorthin; ein Bewerbungsformular betreiben wir hier nicht und erheben dabei keine Bewerberdaten. Folgen Sie dem Link, gelten die Datenschutzhinweise des dortigen Anbieters.

Senden Sie uns Ihre Bewerbung per E-Mail, verarbeiten wir die Daten, die Sie uns dabei übermitteln.

b) Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist ausschließlich die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 S. 1 BDSG sowie Art. 6 Abs. 1 lit. b) DS-GVO für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

c) Speicherdauer

Kommt ein Beschäftigungsverhältnis nicht zustande, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kontaktformular

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Ihnen die Möglichkeit an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Im Rahmen des Absendevorgangs Ihrer Anfrage über das Kontaktformular wird zur Einholung Ihrer Einwilligung auf diese Datenschutzerklärung verwiesen.

Wenn Sie von dem Kontaktformular Gebrauch machen, werden darüber die folgenden personenbezogenen Daten von Ihnen verarbeitet:

• Vorname
• Nachname
• Unternehmen
• E-Mail-Adresse
• Inhalt der Nachricht

Zusätzlich verarbeiten wir die von Ihnen erteilte Einwilligung, den Zeitpunkt Ihrer Absendung sowie eine Kampagnen-Kennung, sofern Sie über einen Kampagnenlink zu uns gekommen sind (Ziffer 4).

Ihre Anfrage wird in unserem eigenen Kundenverwaltungssystem auf Basis von Odoo gespeichert, das wir auf der Plattform Odoo.sh betreiben (Ziffer 8). Eine Weitergabe an Werbe- oder Marketingdienstleister findet nicht statt.

b) Zweck und Rechtsgrundlage

Die Angabe Ihrer E-Mail-Adresse dient dabei dem Zweck, ihnen auf ihre Anfrage hin per E-Mail eine Antwort zukommen zu lassen Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte. Rechtsgrundlage für die Verarbeitung ist eine Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO auf der von Ihnen im Folgenden freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung:

c) Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Hiervon bleiben zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach der nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) – unberührt.

11. Kontaktmöglichkeiten per E-Mail

Auf unserer Webseite steht ihnen eine Kontaktmöglichkeit per E-Mail zur Verfügung.

a) Art und Umfang der Datenverarbeitung

Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.

b) Zweck und Rechtsgrundlage

Zweck der Datenverarbeitung ist die Möglichkeit ihr Anliegen sachgerecht beantworten zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten, um Ihr Anliegen sachgerecht bearbeiten zu können.

c) Speicherdauer

Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer Bearbeitung ihres Anliegens ergeben.

12. Newsletter

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien regelmäßigen E-Mail Newsletter zu abonnieren. Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir von Ihnen ihre E-Mail-Adresse.

Für den Newsletterversand verwenden wir das sog. Double Opt-In-Verfahren.

Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter zuschicken werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter von uns erhalten wollen.

Dies dient der Sicherstellung, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird. Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z.B. Nachname, Vorname, E-Mail-Adresse). Bei der Anmeldung zum Newsletter speichern wir zudem das Datum und die Uhrzeit der Anmeldung sowie einen kryptografischen Hashwert Ihrer IP-Adresse, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die IP-Adresse selbst speichern wir nicht; aus dem Hashwert lässt sie sich nicht zurückrechnen. Bei der zu Kontrollzwecken ausgesandten Bestätigungsmail (Double-Opt-in) speichern wir ebenfalls Datum und Uhrzeit des Klicks auf den Bestätigungslink sowie den Hashwert der IP-Adresse.

Ihre Anmeldung, Ihre Einwilligung und der Zeitpunkt der Bestätigung werden in unserem eigenen Kundenverwaltungssystem auf Basis von Odoo gespeichert, das wir auf der Plattform Odoo.sh betreiben (Ziffer 8). Wir setzen keinen externen Newsletter-Dienstleister ein.

b) Zweck und Rechtsgrundlage

Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a) DS-GVO und § 7 Abs. 2 Nr. 3 UWG auf der von Ihnen im Folgenden freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung. Zudem beruht die Verarbeitung Art. 6 Abs. 1 lit f) DS-GVO aufgrund berechtigter Interessen von uns den Nachweis der erforderlichen Einwilligung zu dokumentieren.

c) Speicherdauer

Ihre E-Mail-Adresse wird solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletterversand wird Ihre E-Mail-Adresse gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

13. Whitepaper-Download

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Whitepaper zum Download an. Fordern Sie eines an, verarbeiten wir die folgenden personenbezogenen Daten:

• Vorname
• Nachname
• Berufsbezeichnung
• Name des Unternehmens
• E-Mail-Adresse

Hinzu kommen die von Ihnen erteilten Einwilligungen, der Zeitpunkt der Absendung sowie eine Kampagnen-Kennung, sofern Sie über einen Kampagnenlink zu uns gekommen sind (Ziffer 4).

Den Link zum Whitepaper senden wir Ihnen per E-Mail zu. Erst wenn Sie diesen Link aufrufen, gilt Ihre E-Mail-Adresse als bestätigt. So stellen wir sicher, dass nur Sie selbst als Inhaberin oder Inhaber der angegebenen Adresse ein Whitepaper anfordern können.

b) Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die Zusendung des von Ihnen angeforderten Whitepapers. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO. Haben Sie daneben in den Erhalt weiterer Informationen eingewilligt, gilt hierfür Ziffer 12 entsprechend.

c) Speicherdauer

Ihre Angaben speichern wir in unserem eigenen Kundenverwaltungssystem (Ziffer 8). Wir löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Tracking- und Analysetools

Wir setzen folgende Web Analyse-Tools ein:

• Matomo

Webanalyse mittels Matomo

Wir verwenden Matomo, um die Nutzung unserer Webseite zu verstehen und sie zu verbessern.

Matomo arbeitet bei uns ohne Cookies. Es werden zu diesem Zweck keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt, sodass ein Bezug zu Ihrer Person nicht mehr hergestellt werden kann. Eine nutzerbezogene Kennung (User-ID), Heatmaps oder Aufzeichnungen Ihrer Sitzung setzen wir nicht ein.

Übermittelt Ihr Browser die Einstellung „Do Not Track“, werden Sie nicht gezählt.

Betrieben wird Matomo für uns von der InnoCraft Ltd., 7 Waterloo Quay, 6140 Wellington, Neuseeland, als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DS-GVO. Die erhobenen Daten werden in Europa gespeichert.

Rechtsgrundlage für die Verarbeitung von Daten mit Hilfe von Matomo ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Webseite nach Art. 6 Abs. 1 lit. f) DS-GVO.

Sie können der Reichweitenmessung jederzeit widersprechen. Am einfachsten aktivieren Sie dafür in Ihrem Browser die Einstellung „Do Not Track“.

Informationen zum Datenschutz bei Matomo finden Sie unter: https://matomo.org/privacy-policy/

15. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können aber eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

Die Rechenzentren, in denen GOAT betrieben wird, sind nach DIN ISO/IEC 27001:2022 zertifiziert. Die Zertifizierung wurde der Hetzner Online GmbH von der SOCOTEC Certification Deutschland GmbH erteilt und umfasst deren sämtliche Rechenzentren und Hosting-Leistungen. Sie betrifft die Sicherheit der Infrastruktur, nicht eine Zertifizierung unseres Unternehmens.

16. Änderungen der Datenschutzerklärung

Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.

17. Ihre Rechte

Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2) wenden.

Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO: Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

a) Auskunftsrecht nach Art. 15 DS-GVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.

b) Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

c) Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DS-GVO

Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.

d) Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Sie haben ein Recht auf Einschränkung der Verarbeitung, z.B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.

e) Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

f) Widerspruchsrecht nach Art. 21 DS-GVO

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

g) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen. Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet nicht statt.

h) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.