Datenschutzerklärung

Darüber hinaus verwenden wir anonymisierte und aggregierte Nutzungsdaten, ohne Personenbezug und ohne Zuordnung zu einzelnen Kunden, zur Verbesserung unserer Dienste einschließlich unserer KI-Funktionen (Art. 6 Abs. 1 S. 1 lit. f DSGVO; die Anonymisierung selbst erfolgt auf derselben Grundlage). Inhalte Ihrer Konversationen und hochgeladenen Dokumente verwenden wir nicht zum Training von KI-Modellen. Über die Google Search Console bezogene Daten verwenden wir ausschließlich im Rahmen der Limited-Use-Anforderungen (siehe Abschnitt 20) und nicht zum Training generalisierter KI-Modelle.

Verarbeitete Datenarten: Inhaltsdaten (einschließlich der von Ihnen hochgeladenen Dokumente und deren AI Memory), Vertragsdaten, Nutzungsdaten, Zahlungsdaten (bei Abruf über die MCP-Schnittstelle), Zugangsdaten (Schlüssel und Token der Schnittstelle) sowie Protokolldaten der Schnittstellenaufrufe. Betroffene Personen: Kunden, Nutzer. Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen (von Ihnen aktiv genutzte KI-Funktionen), Verbesserung unserer Dienste. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für die Verbesserung unserer Dienste anhand anonymisierter Nutzungsdaten berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

10. Einsatz von Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien beziehungsweise sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen, etwa um den Login-Status, einen Warenkorbinhalt oder verwendete Funktionen eines Onlineangebotes zu speichern.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie über unser Consent-Banner erteilen. Unbedingt erforderliche Cookies, etwa Login-, Warenkorb- und Consent-Status-Cookies sowie Sicherheits- und Load-Balancing-Cookies, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b beziehungsweise lit. f DSGVO ein. In unserem Consent-Banner sind die eingesetzten Cookies und vergleichbaren Technologien in die Kategorien „Notwendig", „Präferenzen", „Statistiken" und „Marketing" eingeteilt; Ihre Auswahl können Sie je Kategorie treffen und jederzeit ändern. Eine vollständige, automatisch aktualisierte Liste aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in der Cookie-Erklärung innerhalb des Banners.

Speicherdauer: Temporäre Cookies (Session-Cookies) werden spätestens gelöscht, nachdem Sie unser Onlineangebot verlassen und Ihr Endgerät geschlossen haben. Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert; die konkrete Speicherdauer je Cookie entnehmen Sie der Cookie-Erklärung im Banner.

Widerruf und Widerspruch (Opt-out): Sie können erteilte Einwilligungen jederzeit über die Cookie-Einstellungen widerrufen und zudem Widerspruch nach Art. 21 DSGVO einlegen. Sie können Cookies außerdem in den Einstellungen Ihres Browsers deaktivieren, wodurch jedoch die Funktionalität unseres Onlineangebotes eingeschränkt sein kann.

Cookiebot (Einwilligungsverwaltung): Zur Einholung, Protokollierung, Verwaltung und zum Widerruf von Einwilligungen setzen wir Cookiebot ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Verarbeitet werden Ihre IP-Adresse in gekürzter Form (die letzten drei Ziffern werden auf null gesetzt), Datum und Uhrzeit der Einwilligung, Browser-Informationen, die aufgerufene URL sowie ein anonymer, zufälliger Schlüssel; Ihr Einwilligungsstatus wird in dem Cookie „CookieConsent" gespeichert (Speicherdauer: zwölf Monate). Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG (das Consent-Cookie ist unbedingt erforderlich) sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/.

Google Consent Mode v2: Wir übermitteln Ihre im Banner getroffene Entscheidung als Einwilligungsstatus an Google; Google-Dienste richten ihr Verhalten daran aus. Ohne Ihre Einwilligung werden keine Werbe- oder Statistik-Cookies gesetzt und keine Daten zu Werbezwecken verarbeitet.

11. Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Webflow (Hosting der Website): Unsere Website (linkbroker.de, linkbroker.io) wird bei Webflow gehostet. Webflow verarbeitet in unserem Auftrag die beim Aufruf anfallenden Daten, insbesondere die IP-Adresse, und liefert die Inhalte über ein Content Delivery Network aus; Dienstanbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Mit Webflow besteht ein Auftragsverarbeitungsvertrag (https://webflow.com/legal/dpa); Webflow ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://webflow.com/legal/privacy.

DigitalOcean (Hosting der Plattform): Unsere Plattform (app.linkbroker.de) und die zugehörige Programmierschnittstelle betreiben wir auf der App Platform von DigitalOcean; Dienstanbieter ist die DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA. Die Verarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag (https://www.digitalocean.com/legal/data-processing-agreement); DigitalOcean ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://www.digitalocean.com/legal/privacy-policy.

Vercel (Hosting des GEO-Checks): Unseren kostenlosen Sichtbarkeits-Check (check.linkbroker.de) hosten wir bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Geben Sie dort eine Domain und Ihre E-Mail-Adresse ein, verarbeiten wir diese Angaben, um den Report zu erstellen und Ihnen per E-Mail zuzusenden (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für eine anschließende werbliche Ansprache gelten die Abschnitte 16 und 17. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (https://vercel.com/legal/dpa); Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend sind Standardvertragsklauseln vereinbart. Weitere Informationen: https://vercel.com/legal/privacy-notice.

Content Delivery Network jsDelivr: Für die Auslieferung einer Programmbibliothek, die Slider und Bildergalerien auf unserer Website darstellt, rufen wir das Content Delivery Network jsDelivr auf. Beim Abruf wird die IP-Adresse der Nutzer an dessen Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen: https://www.jsdelivr.com.

Hetzner: Einzelne interne Systeme, etwa für Automatisierungen und interne Auswertungen, betreiben wir auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union; mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Systeme (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert. Zu den Logfiles können die Adresse und der Name der abgerufenen Seiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, der Browsertyp nebst Version, das Betriebssystem, die Referrer-URL, die IP-Adresse und der anfragende Provider gehören. Die Logfiles dienen Sicherheitszwecken, etwa der Abwehr von DDoS-Angriffen, sowie der Sicherstellung von Auslastung und Stabilität der Server. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert; Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Blog und Fachbeiträge: Auf unserer Website betreiben wir einen Blog mit Fachbeiträgen, Anleitungen und Neuigkeiten. Die Daten der Leser werden hierfür nur insoweit verarbeitet, als dies für die Darstellung der Inhalte und aus Gründen der Sicherheit erforderlich ist; im Übrigen gelten die Angaben dieser Datenschutzerklärung, insbesondere zur Webanalyse und zum Onlinemarketing.

Verarbeitete Datenarten: Nutzungsdaten, Kontaktdaten (Sichtbarkeits-Check) sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Nutzer. Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, informationstechnische Infrastruktur, Sicherheitsmaßnahmen, Bereitstellung des Sichtbarkeits-Checks. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); für den Sichtbarkeits-Check Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

12. Registrierung und Kundenkonto

Für die Nutzung unserer Plattform (app.linkbroker.de) ist ein Kundenkonto erforderlich. Im Rahmen der Registrierung und Nutzung verarbeiten wir die erforderlichen Pflichtangaben und weitere Kontoinhalte, um das Kundenkonto bereitzustellen und die Vertragsbeziehung durchzuführen. Hierzu gehören Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich in verschlüsselter Form), Firmen- und Rechnungsangaben, Ihre Projekte und Bestellungen, Guthaben- und Transaktionsdaten sowie sicherheitsbezogene Protokolldaten wie die IP-Adresse und der Zeitpunkt der Anmeldung.

Supabase (Datenbank und Benutzerverwaltung): Für die Bereitstellung der Datenbank-, Authentifizierungs- und Speicherinfrastruktur unserer Plattform setzen wir Supabase ein, einen Dienst der Supabase, Inc. (USA). Die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert (AWS, Region Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (https://supabase.com/legal/dpa); für mögliche Supportzugriffe aus den USA sind als Garantie nach Art. 46 Abs. 2 lit. c DSGVO Standardvertragsklauseln vereinbart. Weitere Informationen: https://supabase.com/privacy.

Ihre Kontodaten speichern wir für die Dauer des Vertragsverhältnisses; nach Löschung des Kontos werden sie vorbehaltlich gesetzlicher Aufbewahrungspflichten entfernt.

Mailgun (System-E-Mails): Für den Versand von System-E-Mails unserer Plattform, etwa Bestellbestätigungen, Rechnungen, Team-Einladungen und Benachrichtigungen, nutzen wir Mailgun, einen Dienst der Mailgun Technologies, Inc. (Sinch), 112 E Pecan St. #1135, San Antonio, TX 78205, USA. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Mit Mailgun besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch die Zertifizierung von Mailgun unter dem EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Weitere Informationen: https://www.mailgun.com/legal/privacy-policy/.

Verarbeitete Datenarten: Bestandsdaten, Zugangsdaten, Vertragsdaten sowie Meta- und Sicherheitsdaten. Betroffene Personen: Kunden, Nutzer. Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Sicherheitsmaßnahmen. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für Sicherheitsprotokolle berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

13. Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, etwa Kunden und Interessenten sowie Publisher und Autoren (zusammenfassend bezeichnet als „Vertragspartner"), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern, etwa zur Beantwortung von Anfragen.

Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen, insbesondere die Vermittlung und Abwicklung von Content-, Verlinkungs- und Digital-PR-Dienstleistungen, zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, etwa durch die Übermittlung auftragsbezogener Angaben an Publisher zur Umsetzung von Bestellungen oder die Beteiligung von Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, grundsätzlich nach Ablauf von vier Jahren, es sei denn, die Daten werden in einem Kundenkonto gespeichert oder müssen aus gesetzlichen Gründen der Archivierung aufbewahrt werden; Handelsbücher, Inventare und Jahresabschlüsse bewahren wir zehn Jahre auf, Buchungsbelege acht Jahre sowie empfangene und abgesandte Handels- und Geschäftsbriefe sechs Jahre.

Wirtschaftliche Analysen: Aus betriebswirtschaftlichen Gründen und um Markttendenzen sowie Wünsche unserer Kunden erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen und Bestellungen, etwa zur Auswertung von Umsätzen, Produktnutzung und Kundengruppen. Die Analysen dienen ausschließlich internen Zwecken und werden nicht extern offengelegt, sofern es sich nicht um anonymisierte, zusammengefasste Werte handelt; wo möglich, führen wir die Analysen pseudonym oder anonym durch. Rechtsgrundlage ist unser berechtigtes Interesse an betriebswirtschaftlicher Auswertung und Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Asana (Aufgaben- und Auftragsverwaltung): Zur internen Organisation und Abwicklung von Bestellungen setzen wir Asana ein, einen Dienst der Asana, Inc., 633 Folsom Street, San Francisco, CA 94107, USA. Verarbeitet werden auftragsbezogene Daten wie Bestellinhalte, Domains und Ansprechpartner. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Auftragsabwicklung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mit Asana besteht ein Auftragsverarbeitungsvertrag; Asana ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend sind Standardvertragsklauseln vereinbart. Weitere Informationen: https://asana.com/de/terms#privacy-policy.

HubSpot (CRM): Für das Kundenbeziehungsmanagement und den Vertrieb setzen wir HubSpot ein, einen Dienst der HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA. Verarbeitet werden Kontakt- und Firmendaten sowie die Kommunikationshistorie. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kundenverwaltung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mit HubSpot besteht ein Auftragsverarbeitungsvertrag (https://legal.hubspot.com/dpa); HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend sind Standardvertragsklauseln vereinbart. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy.

Google Meet (Videokonferenzen): Beratungs- und Analysegespräche führen wir über Google Meet der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Bestandteil unseres Google-Workspace-Vertrags einschließlich Auftragsverarbeitung. Verarbeitet werden Ihre Anmeldedaten zum Meeting, Audio- und Videodaten während des Gesprächs sowie Meeting-Metadaten. Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Weitere Informationen: https://policies.google.com/privacy.

Fireflies (Aufzeichnung und Transkription von Videokonferenzen): Sofern die Teilnehmenden zu Beginn des Gesprächs eingewilligt haben, zeichnen wir Videokonferenzen auf und lassen sie automatisiert transkribieren und zusammenfassen, um Gesprächsergebnisse und vereinbarte Aufgaben zu dokumentieren. Der Aufzeichnungsassistent ist während des Meetings für alle Teilnehmenden sichtbar. Dienstanbieter ist die Fireflies AI, Inc. (USA). Verarbeitet werden die Audio- und Videoaufzeichnung, das Transkript, Namen und E-Mail-Adressen der Teilnehmenden sowie Meeting-Metadaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); die Teilnahme am Gespräch ist auch ohne Aufzeichnung möglich. Aufzeichnungen und Transkripte löschen wir, sobald der Dokumentationszweck entfällt, spätestens nach zwölf Monaten. Mit Fireflies besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist als Garantie nach Art. 46 Abs. 2 lit. c DSGVO durch Standardvertragsklauseln abgesichert. Weitere Informationen: https://fireflies.ai/privacy.

Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Inhaltsdaten. Betroffene Personen: Kunden, Interessenten, Geschäfts- und Vertragspartner (insbesondere Publisher und Autoren). Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bei Gesprächsaufzeichnungen.

14. Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Zahlungsdienstleister ein.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten wie Name und Adresse, Zahlungsdaten wie Kartendaten und Bankverbindungen sowie vertrags- und empfängerbezogene Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Dies gilt auch für Vorgänge, die über einen verbundenen KI-Assistenten angestoßen werden: Zahlungen werden stets in der Linkbroker-Oberfläche beziehungsweise beim Zahlungsdienstleister abgeschlossen, niemals über den Assistenten (siehe Abschnitt 9). Die eingegebenen Zahlungsdaten werden direkt durch die Zahlungsdienstleister verarbeitet; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.

Die Zahlungsabwicklung auf unserer Plattform erfolgt über den Zahlungsdienstleister Stripe sowie über PayPal; die jeweils verfügbaren Zahlungsarten, etwa Kreditkarte, Klarna, Apple Pay, Google Pay, Link, Kauf auf Rechnung per Banküberweisung sowie PayPal, werden Ihnen im Bestellvorgang angezeigt.

Stripe: Für die Zahlungsabwicklung setzen wir Stripe ein, angeboten von der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Soweit Stripe Daten zur Betrugsprävention (Stripe Radar) oder zur Erfüllung eigener gesetzlicher Pflichten verarbeitet, ist Stripe insoweit eigenständiger Verantwortlicher; im Übrigen verarbeitet Stripe Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, der Bestandteil des Stripe Services Agreement ist. Die von Stripe gesetzten Cookies, etwa „__stripe_mid", dienen der Betrugsprävention und sind für die sichere Zahlungsabwicklung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung an die Stripe, Inc. (USA) ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend sind Standardvertragsklauseln vereinbart. Über Stripe bieten wir verschiedene Zahlungsarten an, darunter Kreditkarte, Klarna, Apple Pay, Google Pay, die Bezahlfunktion Link sowie den Kauf auf Rechnung per Banküberweisung. Wählen Sie eine dieser Zahlungsarten, verarbeitet auch der jeweilige Anbieter Ihre Zahlungsdaten in eigener Verantwortung: die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die zur Abwicklung auch Identitäts- und Bonitätsprüfungen durchführen kann (https://www.klarna.com/de/datenschutz/), die Apple Distribution International Ltd., Irland (https://www.apple.com/legal/privacy/), beziehungsweise die Google Ireland Limited (https://policies.google.com/privacy). Weitere Informationen: https://stripe.com/de/privacy.

PayPal: Daneben bieten wir die Zahlung über PayPal an, einen Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung über PayPal werden Ihre Zahlungsdaten direkt von PayPal in eigener Verantwortung verarbeitet; wir erhalten auch hier keine vollständigen Zahlungsdaten, sondern lediglich die Bestätigung oder Ablehnung der Zahlung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Vertragsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Kunden. Zwecke der Verarbeitung: Zahlungsabwicklung, Erbringung vertraglicher Leistungen, Betrugsprävention. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

15. Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns, etwa per E-Mail, Kontaktformular, Telefon oder über soziale Medien, sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Intercom (Support-Chat): Auf unserer Website und in unserer Plattform bieten wir einen Support-Chat von Intercom an. Der Messenger wird erst geladen, wenn Sie ihn aktiv aufrufen oder über die Cookie-Einstellungen eingewilligt haben. Verarbeitet werden Ihre Chat-Nachrichten, Name und E-Mail-Adresse, Informationen zu Ihrem Kundenkonto sowie technische Daten wie IP-Adresse, Browser-Informationen und Cookie-Kennungen (etwa „intercom-id-*" und „intercom-session-*"). Dienstanbieter ist die Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen's Green, Dublin 2, Irland (Mutterunternehmen: Intercom, Inc., San Francisco, USA). Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG) beziehungsweise § 25 Abs. 2 Nr. 2 TDDDG bei aktivem Aufruf sowie die Vertragserfüllung bei der Bearbeitung von Support-Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Mit Intercom besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA ist möglich, Intercom ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend sind Standardvertragsklauseln vereinbart. Weitere Informationen: https://www.intercom.com/legal/privacy.

Google Workspace (E-Mail-Kommunikation): Für unsere geschäftliche E-Mail-Kommunikation, etwa über support@linkbroker.de, nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse sowie die Inhalts- und Metadaten Ihrer Nachricht auf Servern von Google verarbeitet. Darüber hinaus nutzen wir Google Workspace als Cloud-Dienst für Büro- und Organisationszwecke, etwa zur Dokumentenspeicherung und Kalenderverwaltung; dabei können personenbezogene Daten verarbeitet werden, soweit sie Bestandteil von Kommunikations- oder Geschäftsvorgängen mit uns sind. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), soweit Ihre Anfrage die Anbahnung oder Durchführung eines Vertrags betrifft, im Übrigen unser berechtigtes Interesse an einer effizienten Kommunikation und Verwaltung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum); eine Übermittlung in die USA ist möglich, die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Kommunikationspartner. Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

16. Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") nur mit der Einwilligung der Empfänger oder auf Grundlage einer gesetzlichen Erlaubnis. Unsere Newsletter enthalten Informationen zu unseren Leistungen, Produkten, Aktionen und zu uns.

Produkt-Updates an Bestandskunden: Kunden, deren E-Mail-Adresse wir im Zusammenhang mit der Registrierung beziehungsweise dem Erwerb unserer Leistungen erhalten haben, informieren wir per E-Mail über eigene ähnliche Leistungen und Produkt-Neuerungen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, und zwar über den Abmeldelink in jeder E-Mail oder per Nachricht an support@linkbroker.de; hierauf weisen wir bei der Erhebung der E-Mail-Adresse und in jeder E-Mail hin.

Anmeldung mit Double-Opt-in: Soweit Sie sich aktiv zu einem Newsletter anmelden, erfolgt die Anmeldung in einem Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Die Anmeldungen werden protokolliert (Zeitpunkt der Anmeldung und der Bestätigung sowie IP-Adresse), um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können.

Messung von Öffnungs- und Klickraten: Sofern Ihre Einwilligung dies umfasst, enthalten unsere Newsletter einen sogenannten Web-Beacon, der beim Öffnen des Newsletters vom Server unseres Versanddienstleisters abgerufen wird. Dabei werden technische Informationen wie Browser, System, IP-Adresse und Zeitpunkt des Abrufs erhoben sowie festgestellt, ob und wann der Newsletter geöffnet wird und welche Links angeklickt werden. Diese Auswertung nutzen wir, um unsere Inhalte an die Interessen unserer Empfänger anzupassen.

Löschung und Einschränkung der Verarbeitung: Ausgetragene E-Mail-Adressen können wir bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, um eine ehemals gegebene Einwilligung nachweisen zu können; die Verarbeitung ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse in einer Sperrliste vor.

Klaviyo (Newsletter-Versand): Für den Versand nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Verarbeitet werden E-Mail-Adresse, Name, Anmeldedaten, Öffnungs- und Klickdaten sowie synchronisierte Kundenprofildaten. Die Daten werden auf Servern in den USA verarbeitet; Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend sind Standardvertragsklauseln vereinbart, und es besteht ein Auftragsverarbeitungsvertrag (https://www.klaviyo.com/legal/data-processing-agreement). Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Kommunikationspartner, Newsletter-Empfänger. Zwecke der Verarbeitung: Direktmarketing, Erfolgsmessung. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG); für Direktwerbung gegenüber Bestandskunden berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG); für den Nachweis berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Widerspruchsmöglichkeit (Opt-out): Sie können den Empfang jederzeit kündigen, über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an support@linkbroker.de.

17. Werbliche Kommunikation via E-Mail, Post oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle wie E-Mail, Telefon oder Post entsprechend den gesetzlichen Vorgaben erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen; die Verarbeitung ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Zur dauerhaften Beachtung des Widerspruchs speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten, etwa E-Mail-Adresse, Telefonnummer und Name.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten. Betroffene Personen: Kommunikationspartner, Interessenten. Zwecke der Verarbeitung: Direktmarketing. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

18. Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als Reichweitenmessung bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und der Nutzung unserer Plattform. Mit Hilfe der Analyse können wir erkennen, welche Funktionen und Inhalte am häufigsten genutzt werden und welche Bereiche der Optimierung bedürfen. Zusätzlich setzen wir Monitoring-Verfahren ein, um technische Fehler zu erkennen und die Stabilität unserer Systeme zu gewährleisten.

Soweit nachfolgend nicht anders angegeben, werden zu diesen Zwecken pseudonyme Profile angelegt und Informationen in Browsern beziehungsweise Endgeräten gespeichert und ausgelesen. In den Analyseprofilen werden keine Klardaten wie E-Mail-Adressen oder Namen gespeichert, sondern Pseudonyme. IP-Adressen werden nicht dauerhaft gespeichert beziehungsweise gekürzt verarbeitet (IP-Masking).

PostHog (Produkt- und Webanalyse): Auf unserer Website und in unserer Plattform setzen wir mit Ihrer Einwilligung den Analysedienst PostHog ein, einen Dienst der PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA. Wir nutzen die PostHog Cloud EU; sämtliche Analysedaten werden auf Servern in Frankfurt am Main verarbeitet und gespeichert. Verarbeitet werden aufgerufene Seiten, Klicks und Interaktionen, Referrer und Kampagnenparameter, technische Angaben zu Browser, Betriebssystem und Endgerät, der ungefähre Standort (abgeleitet aus der IP-Adresse, die selbst nicht dauerhaft gespeichert wird) sowie Nutzungszeitpunkte. Bei angemeldeten Nutzern unserer Plattform verknüpfen wir diese Daten mit einer pseudonymen Kundenkennung, um die Nutzung einzelner Funktionen auszuwerten.

Sofern Sie eingewilligt haben, zeichnen wir zudem einzelne Sitzungen in maskierter Form auf (Sitzungsaufzeichnung beziehungsweise „Session Recording"): erfasst werden Mausbewegungen, Scroll- und Klickverhalten sowie ein Abbild der angezeigten Seiten. Eingabefelder werden maskiert. Sitzungsaufzeichnungen werden nach 90 Tagen gelöscht, Ereignisdaten spätestens nach 24 Monaten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie über unser Consent-Banner in der Kategorie „Statistiken" erteilen und jederzeit über die Cookie-Einstellungen widerrufen können. Ohne Ihre Einwilligung erheben wir ausschließlich aggregierte, cookielose Reichweitendaten: Dabei wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen; zur Abgrenzung von Seitenaufrufen wird ein täglich wechselnder, nicht rückrechenbarer Hashwert serverseitig gebildet (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Die Datenübertragung erfolgt unmittelbar an die PostHog Cloud EU in Frankfurt am MainMit PostHog besteht ein Auftragsverarbeitungsvertrag. Soweit im Einzelfall, etwa im Rahmen des Supports, ein Zugriff aus den USA nicht ausgeschlossen werden kann, ist dieser durch die DPF-Zertifizierung der PostHog, Inc. sowie Standardvertragsklauseln abgesichert. Weitere Informationen: https://posthog.com/privacy.

Google Analytics 4: Auf unserer Website setzen wir mit Ihrer Einwilligung Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (unter anderem „_ga", Speicherdauer bis zu zwei Jahre), um die Nutzung der Website auszuwerten, etwa aufgerufene Seiten, Verweildauer, Herkunft der Besucher und Gerätedaten. IP-Adressen werden bei Google Analytics 4 nicht gespeichert; die Auswertung erfolgt auf Grundlage gekürzter IP-Adressen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können; zusätzlich richtet sich das Verhalten des Dienstes nach dem über den Consent Mode übermittelten Einwilligungsstatus. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms). Daten können an die Google LLC (USA) übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Die in Google Analytics gespeicherten nutzerbezogenen Daten werden nach spätestens 14 Monaten gelöscht. Weitere Informationen: https://policies.google.com/privacy; Browser-Opt-out: https://tools.google.com/dlpage/gaoptout.

Sentry (Fehleranalyse): In unserer Plattform setzen wir Sentry ein, einen Dienst der Functional Software, Inc. (dba Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry erfasst technische Fehlerberichte wie Fehlermeldungen, Browser- und Gerätedaten, den Zeitpunkt des Fehlers und die gekürzte IP-Adresse, damit wir Störungen erkennen und die Stabilität und Sicherheit unserer Anwendung gewährleisten können. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO; soweit hierfür Informationen auf Ihrem Endgerät ausgelesen werden, ist dies für den sicheren Betrieb unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Sofern Sie  eingewilligt haben, verwenden wir zusätzlich Sentry Session Replay, das einen kleinen Teil der Sitzungen in maskierter Form aufzeichnet, um Fehlersituationen nachvollziehen zu können; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Daten werden nach 90 Tagen gelöscht. Mit Sentry besteht ein Auftragsverarbeitungsvertrag (https://sentry.io/legal/dpa/); Sentry ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend sind Standardvertragsklauseln vereinbart. Weitere Informationen: https://sentry.io/privacy/.

Verarbeitete Datenarten: Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Nutzer. Zwecke der Verarbeitung: Reichweitenmessung, Produktverbesserung, Fehleranalyse, Sicherheitsmaßnahmen. Sicherheitsmaßnahmen: IP-Masking, clientseitige Maskierung bei Sitzungsaufzeichnungen. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG); für cookielose aggregierte Messung und Fehleranalyse berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

19. Onlinemarketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Darstellung werbender Inhalte anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität (Konversionsmessung) fällt. Zu diesen Zwecken werden pseudonyme Nutzerprofile angelegt und in Cookies oder mittels ähnlicher Verfahren gespeichert; hierzu können betrachtete Inhalte, besuchte Webseiten, technische Angaben zu Browser und System sowie Nutzungszeiten gehören. Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen; im Rahmen von Konversionsmessungen prüfen wir, welche Marketingmaßnahmen zu einer Konversion, etwa einer Registrierung oder Bestellung, geführt haben.

Sämtliche in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie über unser Consent-Banner in der Kategorie „Marketing" erteilen und jederzeit über die Cookie-Einstellungen widerrufen können. Ergänzende Widerspruchsmöglichkeiten finden Sie unter https://www.youronlinechoices.eu und https://optout.aboutads.info.

Google Tag Manager: Zur Verwaltung unserer Website-Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager setzt selbst keine Marketing-Cookies; beim Laden wird jedoch Ihre IP-Adresse an Google-Server übertragen. Wir betreiben ihn mit dem Google Consent Mode: Bis Sie einwilligen, bleiben sämtliche Statistik- und Marketing-Tags blockiert, und es werden keine Cookies für diese Zwecke gesetzt. Die Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy.

Google Ads (Conversion Tracking und Remarketing): Wir nutzen Google Ads der Google Ireland Limited, um den Erfolg unserer Anzeigen zu messen und interessenbasierte Werbung auszuspielen. Dazu werden Cookies wie „_gcl_au" und „_gcl_aw" (Speicherdauer jeweils 90 Tage) sowie „IDE" (bis zu 13 Monate) gesetzt. Daten können an die Google LLC (USA) übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy; Einstellungen für Werbeeinblendungen: https://adssettings.google.com.

OpenAI Ads Pixel: Wir setzen das Mess-Pixel von OpenAI ein (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland), um den Erfolg unserer Anzeigen in ChatGPT zu messen, etwa ob nach einem Klick eine Registrierung erfolgt. Dabei werden Ereignisdaten wie aufgerufene Seiten, Formularabsendungen, IP-Adresse und Browser-Informationen an OpenAI übermittelt. Daten können an die OpenAI, L.L.C. (USA) übermittelt werden; OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://openai.com/policies/privacy-policy.

Meta Pixel (Facebook/Instagram): Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"), für Konversionsmessung, Zielgruppenbildung (Custom Audiences) und Remarketing. Dabei werden Ereignisdaten wie besuchte Seiten, Conversions, die IP-Adresse und Browser-Informationen erhoben und an Meta übermittelt; gesetzt werden die Cookies „_fbp" und „_fbc" (Speicherdauer jeweils 90 Tage). Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); das Wesentliche der Vereinbarung finden Sie im Controller Addendum unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich; Ihre Betroffenenrechte können Sie auch direkt gegenüber Meta geltend machen. Daten können an die Meta Platforms, Inc. (USA) übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: https://www.facebook.com/privacy/policy/.

TikTok Pixel: Wir setzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, ein, um Conversions zu messen und Zielgruppen zu bilden. Gesetzt werden die Cookies „_ttp" und „_tt_enable_cookie" (Speicherdauer jeweils 13 Monate). Für Messungszwecke besteht eine teilweise gemeinsame Verantwortlichkeit (Art. 26 DSGVO); Einzelheiten regeln die TikTok Joint Controller Terms unter https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Hinweis auf Drittlandübermittlung: Personenbezogene Daten können in Länder außerhalb des EWR übermittelt werden, insbesondere in die USA, nach Singapur und, auch im Wege des Fernzugriffs, in die Volksrepublik China, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. TikTok stützt diese Übermittlungen auf Standardvertragsklauseln nebst zusätzlichen Maßnahmen; es besteht das Risiko, dass staatliche Stellen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Ihre Einwilligung umfasst gemäß Art. 49 Abs. 1 lit. a DSGVO ausdrücklich auch diese Übermittlung. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy.

LinkedIn Insight Tag: Wir nutzen den Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, für Conversion-Messung, Retargeting und aggregierte Berichte über Website-Besucher, etwa nach Branche oder Berufsbezeichnung. Gesetzt werden unter anderem die Cookies „li_fat_id" und „UserMatchHistory" (Speicherdauer jeweils 30 Tage). Für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit mit LinkedIn (Art. 26 DSGVO); im Übrigen verarbeitet LinkedIn die Daten als eigener Verantwortlicher. Daten können an die LinkedIn Corporation (USA) übermittelt werden; LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert. LinkedIn-Mitglieder können der Nutzung zusätzlich in ihren LinkedIn-Einstellungen widersprechen (https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out). Weitere Informationen: https://de.linkedin.com/legal/privacy-policy.

Verarbeitete Datenarten: Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Nutzer. Zwecke der Verarbeitung: Marketing, Konversionsmessung, Remarketing, Zielgruppenbildung, Profile mit nutzerbezogenen Informationen (durch die Anbieter gegebenenfalls auch geräteübergreifend, sofern Sie dort eingeloggt sind). Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

20. Google-Search-Console-Integration

In unserer Plattform können Sie optional Ihr Google-Search-Console-Konto mit Ihrem Linkbroker-Konto verbinden. Die Verbindung stellen Sie aktiv selbst her, indem Sie sich über den Google-Anmeldedialog (OAuth 2.0) authentifizieren und uns ausschließlich Lesezugriff auf Ihre Search-Console-Daten gewähren.

Verarbeitete Daten: Bei bestehender Verbindung rufen wir über die Google Search Console API folgende Daten Ihrer verbundenen Website-Properties ab und speichern sie: Suchanfragen, Klicks, Impressionen, Klickrate, durchschnittliche Position, Seiten-URLs sowie zugehörige Dimensionen wie Datum, Land und Gerätetyp. Zur Verwaltung der Verbindung speichern wir außerdem die E-Mail-Adresse Ihres Google-Kontos, die Liste Ihrer freigegebenen Properties sowie die von Google ausgestellten Zugriffs-Tokens; die Tokens werden ausschließlich verschlüsselt gespeichert und nicht an Dritte weitergegeben.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Anzeige und Auswertung der Suchperformance Ihrer Websites innerhalb unserer Plattform. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über die von Ihnen aktiv angeforderte Funktion (Art. 6 Abs. 1 S. 1 lit. b DSGVO); soweit Sie die Verbindung als Beschäftigte oder Beschäftigter eines Kundenunternehmens herstellen, zusätzlich unser berechtigtes Interesse an der Bereitstellung der Funktion gegenüber unserem Kunden (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit wir Search-Console-Daten in Ihrem Auftrag verarbeiten, erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO.

Empfänger und Drittlandtransfer: Die Daten werden von Servern der Google LLC (USA) abgerufen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln (https://policies.google.com/privacy/frameworks).

Speicherdauer und Trennung der Verbindung: Sie können die Verbindung jederzeit in den Einstellungen unserer Plattform trennen oder den Zugriff unter https://myaccount.google.com/permissions widerrufen. Bei Trennung widerrufen wir die Zugriffs-Tokens unverzüglich bei Google und löschen sie; die abgerufenen Rohdaten löschen wir innerhalb von 30 Tagen, in Sicherungskopien spätestens nach 90 Tagen. Wir behalten ausschließlich aggregierte, anonymisierte Kennzahlen ohne Personenbezug und ohne Zuordnung zu Ihrem Konto oder Ihren Suchanfragen; diese verwenden wir ausschließlich zur Bereitstellung und Verbesserung der Funktionen unserer Plattform.

Limited-Use-Erklärung: Linkbroker's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Die Nutzung und Übertragung der von Google APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: Wir verwenden diese Daten ausschließlich zur Bereitstellung und Verbesserung der für Sie sichtbaren Funktionen unserer Plattform, übertragen oder verkaufen sie nicht an Dritte und nutzen sie weder für Werbung noch zur Kreditwürdigkeitsprüfung. Menschlicher Zugriff erfolgt nur mit Ihrer Zustimmung, aus Sicherheitsgründen, zur Erfüllung rechtlicher Pflichten oder auf aggregierte, anonymisierte Daten für interne Betriebszwecke.

21. Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über die beteiligten Bewertungsplattformen bewerten, gelten zusätzlich die Nutzungsbedingungen und Datenschutzhinweise der jeweiligen Anbieter.

Trustpilot: Wir unterhalten ein Unternehmensprofil auf der Bewertungsplattform Trustpilot der Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark, und zeigen deren Bewertungs-Widget auf unserer Website an. Das Widget wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Rechtsgrundlage ist im Übrigen unser berechtigtes Interesse an der Auswertung und Darstellung von Kundenbewertungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen: https://de.legal.trustpilot.com/end-user-privacy-terms.

ProvenExpert: Wir unterhalten zudem ein Bewertungsprofil auf der Plattform ProvenExpert der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland. Bewertungen geben Nutzer dort in eigener Verantwortung gegenüber der Plattform ab; aktive Bewertungseinladungen versenden wir nicht. Rechtsgrundlage für die Auswertung und Darstellung der Bewertungen ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

Verarbeitete Datenarten: Vertragsdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Kunden, Nutzer. Zwecke der Verarbeitung: Feedback, Marketing. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG) für das Laden des Widgets, im Übrigen berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

22. Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet; für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen der Betreiber. Auskunftsanfragen und Betroffenenrechte können am effektivsten direkt bei den Anbietern geltend gemacht werden; sollten Sie Hilfe benötigen, können Sie sich an uns wenden.

Instagram: Soziales Netzwerk; Dienstanbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy/.

Facebook-Seiten: Wir sind gemeinsam mit der Meta Platforms Ireland Limited für die Erhebung, jedoch nicht die weitere Verarbeitung, von Daten der Besucher unserer Facebook-Seite verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie Informationen über die genutzten Geräte. Meta stellt uns hieraus anonymisierte Statistiken („Seiten-Insights") bereit. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen („Informationen zu Seiten-Insights", https://www.facebook.com/legal/terms/information_about_page_insights_data), in der sich Meta verpflichtet, die Betroffenenrechte zu erfüllen; Sie können Auskunfts- oder Löschungsanfragen daher direkt an Meta richten. Die Meta Platforms, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Datenschutzerklärung: https://www.facebook.com/privacy/policy/.

LinkedIn (Unternehmensseite): Für die Statistiken unserer Unternehmensseite („Page Insights") besteht eine gemeinsame Verantwortlichkeit nach dem Page Insights Joint Controller Addendum (https://legal.linkedin.com/pages-joint-controller-addendum). Dienstanbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; die LinkedIn Corporation (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy.

X (ehemals Twitter): Soziales Netzwerk; Dienstanbieter ist die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzerklärung: https://x.com/de/privacy.

TikTok (Unternehmensprofil): Soziales Netzwerk; Dienstanbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Daten können in die USA, nach Singapur und in die Volksrepublik China übermittelt werden (siehe Abschnitt 19, TikTok Pixel). Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy.

YouTube (Kanal): Videoplattform; Dienstanbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy.

Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Nutzer. Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Feedback, Marketing. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

23. Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter") bezogen werden, zum Beispiel Videos. Die Einbindung setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Unsere Schriftarten hosten wir lokal; beim Seitenaufruf werden hierfür keine Verbindungen zu Drittanbietern aufgebaut.

YouTube-Videos: Auf unserer Website und in unserer Plattform binden wir Videos ein, zum Beispiel Erklär- und Tutorial-Videos. Eingebettete Videos werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Dienstanbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy; Opt-out: https://adssettings.google.com.

Google reCAPTCHA: Zum Schutz unserer Plattform vor Missbrauch durch automatisierte Zugriffe („Bots"), insbesondere vor dem automatisierten Auslesen unseres Marktplatzkatalogs, setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA wird nur eingesetzt, sofern dies für die sichere Bereitstellung der jeweils ausdrücklich von Ihnen angeforderten Funktion erforderlich ist; derzeit wird die Prüfung ausschließlich beim Blättern durch die Suchergebnisse des Marktplatzes eingeblendet, wenn ungewöhnlich viele Ergebnisseiten in Folge aufgerufen werden. reCAPTCHA analysiert dabei das Verhalten des Nutzers, etwa Mausbewegungen, Verweildauer, IP-Adresse und Geräteinformationen, um zwischen Menschen und automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Onlineangebotes vor Missbrauch, Spam und automatisierten Angriffen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); die hierfür erforderliche Speicherung und das Auslesen von Informationen auf dem Endgerät sind für die Gewährleistung der Sicherheit unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Daten können an die Google LLC (USA) übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy und https://www.google.com/recaptcha/about/.

Verarbeitete Datenarten: Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Nutzer. Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Sicherheitsmaßnahmen. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG) bei einwilligungspflichtigen Einbindungen, im Übrigen berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

24. Bewerbungsverfahren

Bewerbungen verarbeiten wir zur Durchführung des Bewerbungsverfahrens. Verarbeitet werden die Angaben aus Ihren Bewerbungsunterlagen, etwa Kontaktdaten, Qualifikationen, Lebenslauf und Zeugnisse, sowie die Kommunikation im Verfahren. Sofern Bewerber uns freiwillig besondere Kategorien personenbezogener Daten mitteilen, etwa Angaben zu einer Schwerbehinderung, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO, damit wir und die Bewerber die aus dem Arbeits- und Sozialrecht erwachsenden Rechte und Pflichten wahrnehmen können. Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine Einstellung erfolgt und Sie nicht in eine längere Aufbewahrung für zukünftige Positionen eingewilligt haben.

Personio (Bewerbermanagement): Bewerbungen nehmen wir über unser Karriereportal entgegen, das von Personio bereitgestellt wird (Personio SE & Co. KG, Seidlstraße 3, 80335 München). Personio verarbeitet Ihre Bewerbungsdaten in unserem Auftrag auf Servern in der EU; mit Personio besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.personio.de/datenschutzerklaerung/.

Verarbeitete Datenarten: Bewerberdaten, Kontaktdaten, Inhaltsdaten. Betroffene Personen: Bewerber. Zwecke der Verarbeitung: Durchführung des Bewerbungsverfahrens, Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlagen: § 26 BDSG, Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

25. Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits, etwa eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich wird. Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich die Adressen über die Zeit ändern können, und bitten Sie, die Angaben vor einer Kontaktaufnahme zu prüfen.