Datenschutzerklärung Stand: 26. Mai 2026 1. Einleitung Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder unsere Dienstleistungen in Anspruch nehmen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsdaten. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). 2. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: BOCKDIGITAL MARKETING LTD Stephan Bock Apostolou Pavlou Ave 16, 2nd floor Paphos 8046 Zypern E-Mail: info@bock-digital.com Telefon: +49 -(0)151 - 20736555 Website: https://www.bock-digital.com Impressum: https://www.bock-digital.com/impressum 3. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um unsere Website bereitzustellen, Anfragen zu beantworten, Verträge vorzubereiten oder durchzuführen, unsere Leistungen zu erbringen, gesetzliche Pflichten zu erfüllen oder unsere Online-Marketing-Maßnahmen zu analysieren und zu optimieren. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: - Art. 6 Abs. 1 lit. a DSGVO: Einwilligung - Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen - Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung - Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse Sofern wir für bestimmte Dienste eine Einwilligung einholen, erfolgt die Verarbeitung nur auf Grundlage dieser Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. 4. Arten der verarbeiteten Daten Je nach Nutzung unserer Website und unserer Leistungen können insbesondere folgende Daten verarbeitet werden: - Kontaktdaten, z. B. Name, E-Mail-Adresse, Telefonnummer - Inhaltsdaten, z. B. Nachrichten über Kontaktformulare oder E-Mails - Nutzungsdaten, z. B. besuchte Seiten, Klickverhalten, Verweildauer - Meta- und Kommunikationsdaten, z. B. IP-Adresse, Browsertyp, Betriebssystem, Gerätedaten, Referrer-URL - Vertragsdaten, z. B. Leistungsumfang, Projektinformationen, Kommunikationsverlauf - Zahlungs- und Rechnungsdaten, soweit eine Geschäftsbeziehung besteht - Marketing- und Trackingdaten, soweit eine entsprechende Einwilligung vorliegt 5. Hosting und technische Bereitstellung der Website Unsere Website wird über den Anbieter Onepage bereitgestellt. Anbieter: Onepage GmbH Neue Rothofstraße 13-19 60313 Frankfurt am Main Deutschland Beim Besuch unserer Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt, stabil betrieben und gegen Angriffe geschützt werden kann. Dazu gehören insbesondere: - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene Seiten und Dateien - Browsertyp und Browserversion - Betriebssystem - Referrer-URL - übertragene Datenmenge Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Onepage in unserem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 6. SSL-/TLS-Verschlüsselung Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. 7. Kontaktaufnahme per Formular, E-Mail oder Telefon Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dabei können insbesondere folgende Daten verarbeitet werden: - Name - E-Mail-Adresse - Telefonnummer - Nachricht/Inhalt Ihrer Anfrage - Zeitpunkt der Anfrage - technische Metadaten, z. B. IP-Adresse Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche oder vertragliche Kommunikation geht, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage überwiegt. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. 8. CRM und Speicherung von Leads Wenn Sie über unsere Website eine Anfrage stellen, können Ihre Angaben im integrierten CRM-System unserer Website gespeichert werden, damit wir Ihre Anfrage strukturiert bearbeiten und nachverfolgen können. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation unserer Kunden- und Interessentenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. 9. Cookies und vergleichbare Technologien Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können z. B. Pixel, Tags, Local Storage oder ähnliche Verfahren sein. Wir unterscheiden zwischen: - technisch notwendigen Cookies und Technologien - Statistik- und Analyse-Cookies - Marketing- und Tracking-Technologien - externen Medien und eingebundenen Diensten Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert. Diese können ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt werden. Alle nicht notwendigen Cookies und Tracking-Technologien setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. 10. Consent-Banner / Einwilligungsverwaltung Wir verwenden auf unserer Website ein Consent-Banner, um Einwilligungen für nicht notwendige Cookies, Tracking-Technologien und externe Dienste einzuholen und zu dokumentieren. Dabei können folgende Daten verarbeitet werden: - gewählte Einwilligungen - Zeitpunkt der Einwilligung - technische Informationen zum Browser und Gerät - gekürzte oder vollständige IP-Adresse - Consent-ID oder vergleichbare Kennung Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtssicheren Dokumentation von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO. 11. Google Tag / Google Tag Manager Wir können Google Tag bzw. Google Tag Manager verwenden, um Website-Tags zentral zu verwalten und Dienste wie Google Analytics, Google Ads Conversion Tracking oder andere Marketing- und Analyse-Dienste einzubinden. Anbieter: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Der Google Tag Manager selbst erstellt nach Angaben von Google keine Nutzerprofile und speichert keine Cookies zu Analyse- oder Marketingzwecken. Er dient der technischen Verwaltung anderer Tags. Dabei kann jedoch die IP-Adresse an Google übertragen werden. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Verwaltung unserer Website-Tags gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Google Tag Manager weitere Dienste geladen werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung, sofern diese Dienste einwilligungspflichtig sind. Datenschutzerklärung von Google: https://policies.google.com/privacy 12. Google Analytics 4 Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4 zur Analyse der Nutzung unserer Website. Anbieter: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Google Analytics ermöglicht uns die Auswertung der Website-Nutzung, z. B. welche Seiten besucht werden, wie lange Nutzer auf der Website bleiben und über welche Kanäle Besucher auf unsere Website gelangen. Dabei können insbesondere folgende Daten verarbeitet werden: - IP-Adresse - Geräte- und Browserinformationen - besuchte Seiten - Klick- und Nutzungsverhalten - Referrer-URL - ungefähre Standortdaten - Ereignisdaten, z. B. Formularinteraktionen oder Klicks Google Analytics 4 verwendet standardmäßig IP-Anonymisierung innerhalb der EU. Die IP-Adresse wird nach Angaben von Google nicht protokolliert oder gespeichert. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Datenschutzerklärung von Google: https://policies.google.com/privacy 13. Google Ads und Conversion Tracking Soweit Sie eingewilligt haben, verwenden wir Google Ads Conversion Tracking, um den Erfolg unserer Werbeanzeigen zu messen. Anbieter: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google erkennen, ob Sie anschließend eine bestimmte Aktion ausführen, z. B. eine Anfrage absenden oder einen Button anklicken. Dabei können insbesondere folgende Daten verarbeitet werden: - Klick auf eine Anzeige - besuchte Seiten - Conversion-Ereignisse - Geräte- und Browserinformationen - IP-Adresse - Cookie- und Werbekennungen - ggf. Google Click ID (GCLID) Wir erhalten keine Informationen, mit denen wir Sie unmittelbar persönlich identifizieren können. Wir erhalten aggregierte oder pseudonyme Auswertungen zur Wirksamkeit unserer Werbung. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google: https://policies.google.com/privacy 14. Google Consent Mode v2 Wir können Google Consent Mode v2 verwenden, um Ihre Einwilligungsentscheidungen an Google-Dienste zu übermitteln. Dabei werden Consent-Signale an Google übermittelt, insbesondere zu folgenden Kategorien: - ad_storage: Speicherung oder Zugriff auf Informationen für Werbezwecke - analytics_storage: Speicherung oder Zugriff auf Informationen für Analysezwecke - ad_user_data: Verwendung personenbezogener Daten für Werbezwecke - ad_personalization: Verwendung personenbezogener Daten für personalisierte Werbung Wenn Sie keine Einwilligung erteilen, werden Google-Tags entsprechend eingeschränkt. Je nach technischer Konfiguration kann Google dennoch sogenannte cookielose Signale oder aggregierte Messdaten verwenden, um grundlegende Modellierungen oder Messungen zu ermöglichen. Dabei sollen keine personenbezogenen Werbe-Cookies gesetzt werden. Die Verarbeitung erfolgt je nach Art der Datenverarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG oder auf Grundlage unseres berechtigten Interesses an einer datenschutzkonformen Steuerung von Tracking- und Marketingdiensten gemäß Art. 6 Abs. 1 lit. f DSGVO. 15. Erweiterte Conversions für Google Ads Soweit Sie eingewilligt haben oder dies im Einzelfall datenschutzrechtlich zulässig ist, können wir erweiterte Conversions für Google Ads verwenden. Dabei können von Ihnen eingegebene Kontaktdaten, z. B. E-Mail-Adresse oder Telefonnummer, in gehashter Form an Google übermittelt werden. Hashing bedeutet, dass die Daten vor der Übermittlung mit einem kryptografischen Verfahren umgewandelt werden. Google kann diese Daten verwenden, um Conversions genauer zuzuordnen und die Messung von Werbekampagnen zu verbessern. Dabei können insbesondere folgende Daten verarbeitet werden: - E-Mail-Adresse - Telefonnummer - Name - Adresse - Conversion-Ereignisse - technische Nutzungsdaten Die Verarbeitung erfolgt nur, wenn eine entsprechende Rechtsgrundlage vorliegt, insbesondere Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Optimierung und Messung unserer Werbung erfolgt, besteht außerdem ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Speicherung oder Auslesen von Informationen auf Ihrem Endgerät erfolgt nur mit Einwilligung gemäß § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google: https://policies.google.com/privacy 16. Meta Pixel und Meta Business Tools Soweit Sie eingewilligt haben, können wir auf unserer Website das Meta Pixel sowie weitere Meta Business Tools verwenden. Anbieter: Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Mit Hilfe des Meta Pixels können wir messen, ob Nutzer nach dem Klick auf eine Anzeige bei Facebook oder Instagram eine bestimmte Handlung auf unserer Website ausführen, z. B. eine Anfrage absenden. Außerdem können wir Zielgruppen für Werbung bilden und Werbekampagnen optimieren. Dabei können insbesondere folgende Daten verarbeitet werden: - IP-Adresse - Geräte- und Browserinformationen - besuchte Seiten - Klickverhalten - Referrer-URL - Zeitpunkt des Besuchs - Conversion-Ereignisse - Facebook-/Instagram-Kennungen, soweit vorhanden - Cookie-Informationen Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen, wenn Sie dort angemeldet sind oder ein Konto besitzen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir sind mit Meta im Hinblick auf bestimmte Datenverarbeitungen gemeinsam verantwortlich im Sinne von Art. 26 DSGVO, soweit Meta personenbezogene Daten über die Meta Business Tools erhebt oder erhält und diese für bestimmte Zwecke verarbeitet. Die gemeinsame Verantwortlichkeit ist in den Bedingungen von Meta geregelt. Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy/ Zusatz für Verantwortliche: https://www.facebook.com/legal/controller_addendum 17. Erweiterter Abgleich bei Meta Soweit Sie eingewilligt haben, können wir den erweiterten Abgleich für Meta verwenden. Dabei können von Ihnen eingegebene Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer, Name oder andere Formularangaben, gehasht an Meta übermittelt werden. Meta kann diese Informationen verwenden, um Conversions besser zuzuordnen, Zielgruppen zu bilden und die Auslieferung von Anzeigen zu verbessern. Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. 18. Meta Conversions API Wir können ergänzend zur browserbasierten Messung über das Meta Pixel die Meta Conversions API einsetzen. Dabei werden bestimmte Ereignisdaten serverseitig an Meta übermittelt, z. B. wenn eine Anfrage über die Website abgesendet wird. Dabei können insbesondere folgende Daten verarbeitet werden: - Conversion-Ereignis - Zeitpunkt des Ereignisses - IP-Adresse - Browserinformationen - gehashte Kontaktdaten, soweit eingegeben und zulässig - technische Kennungen Die Verarbeitung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht, insbesondere Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 19. Google reCAPTCHA Wir können Google reCAPTCHA verwenden, um unsere Formulare vor Spam, automatisierten Eingaben und Missbrauch zu schützen. Anbieter: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland reCAPTCHA analysiert verschiedene Informationen, um zu prüfen, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Dabei können unter anderem IP-Adresse, Browserinformationen, Mausbewegungen, Verweildauer und weitere Nutzungsdaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Website und dem Schutz vor Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit reCAPTCHA nicht technisch erforderlich eingebunden wird oder Cookies bzw. vergleichbare Technologien einsetzt, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google: https://policies.google.com/privacy 20. Google Maps Soweit auf unserer Website Google Maps eingebunden ist, nutzen wir diesen Dienst zur Darstellung von Karten und Standorten. Anbieter: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Beim Aufruf einer Seite mit Google Maps können personenbezogene Daten an Google übertragen werden, insbesondere IP-Adresse, Standortdaten, Geräteinformationen und Nutzungsdaten. Die Einbindung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern Google Maps nicht rein lokal oder datenschutzfreundlich eingebunden ist. Datenschutzerklärung von Google: https://policies.google.com/privacy 21. Social-Media-Präsenzen Wir unterhalten Präsenzen in sozialen Netzwerken und Plattformen, insbesondere bei LinkedIn, Facebook, Instagram oder vergleichbaren Plattformen. Wenn Sie unsere Profile besuchen oder mit uns dort interagieren, können personenbezogene Daten durch uns und durch die jeweiligen Plattformbetreiber verarbeitet werden. Dabei können insbesondere folgende Daten betroffen sein: - Profilinformationen - Nachrichten und Kommentare - Reaktionen und Interaktionen - Nutzungs- und Statistikdaten - technische Daten, z. B. IP-Adresse und Gerätedaten Die Verarbeitung durch uns erfolgt auf Grundlage unseres berechtigten Interesses an Kommunikation, Außendarstellung und Marketing gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die Datenverarbeitung durch die jeweiligen Plattformbetreiber gelten deren Datenschutzhinweise. LinkedIn: https://www.linkedin.com/legal/privacy-policy Meta / Facebook / Instagram: https://www.facebook.com/privacy/policy/ 22. Kommunikation über Messenger und externe Plattformen Wenn Sie mit uns über Messenger, soziale Netzwerke oder externe Kommunikationsplattformen kommunizieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Je nach Anbieter können dabei auch Daten durch den jeweiligen Plattformbetreiber verarbeitet werden. Wir haben keinen vollständigen Einfluss auf diese Datenverarbeitung. Die Verarbeitung durch uns erfolgt je nach Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. 23. Videokonferenzen und Online-Meetings Wir können für Beratungs- und Kundentermine Videokonferenzdienste wie Google Meet, Zoom, Microsoft Teams oder vergleichbare Anbieter einsetzen. Dabei können insbesondere folgende Daten verarbeitet werden: - Name - E-Mail-Adresse - Meeting-Metadaten - IP-Adresse - Audio- und Videodaten - Chatnachrichten - geteilte Bildschirminhalte Die Verarbeitung erfolgt zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an effizienter Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Meetings aufgezeichnet werden, erfolgt dies nur nach vorheriger Information und, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 24. Terminbuchung Sofern wir auf unserer Website oder über externe Links eine Terminbuchung anbieten, verarbeiten wir die von Ihnen eingegebenen Daten zur Planung und Durchführung des Termins. Dabei können insbesondere folgende Daten verarbeitet werden: - Name - E-Mail-Adresse - Telefonnummer - gewünschter Termin - Nachricht oder Anlass des Termins - technische Metadaten Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern der Termin der Vertragsanbahnung oder Vertragsdurchführung dient, sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. 25. E-Mail-Kommunikation und geschäftliche Kommunikation Wenn Sie uns per E-Mail kontaktieren oder wir mit Ihnen geschäftlich kommunizieren, verarbeiten wir Ihre Kontaktdaten und Kommunikationsinhalte zur Bearbeitung der jeweiligen Angelegenheit. Die Verarbeitung erfolgt je nach Kontext auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Geschäftliche Kommunikation kann aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für mehrere Jahre gespeichert werden. 26. Agenturleistungen und Kundenprojekte Im Rahmen unserer Agenturleistungen verarbeiten wir personenbezogene Daten von Kunden, Ansprechpartnern, Dienstleistern und gegebenenfalls Daten, die uns im Rahmen von Kundenprojekten zur Verfügung gestellt werden. Dies kann insbesondere folgende Tätigkeiten betreffen: - Beratung und Strategieentwicklung - Kampagnenplanung und Kampagnenmanagement - Google Ads, Meta Ads, LinkedIn Ads oder andere Werbeplattformen - Tracking- und Analyse-Setups - Conversion-Messung - Reporting und Auswertung - Kommunikation und Projektmanagement - Rechnungsstellung und Vertragsverwaltung Dabei können insbesondere folgende Daten verarbeitet werden: - Kontaktdaten - Vertragsdaten - Kommunikationsdaten - Projektinformationen - Zugriffs- und Kontodaten, soweit erforderlich - Kampagnendaten - Reportingdaten - Abrechnungsdaten Die Verarbeitung erfolgt zur Erfüllung von Verträgen oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Geschäftsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir im Auftrag unserer Kunden personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 27. Weitergabe von Daten an Dienstleister und Dritte Wir geben personenbezogene Daten nur weiter, wenn dies rechtlich zulässig ist. Empfänger personenbezogener Daten können insbesondere sein: - Hosting- und Website-Dienstleister - CRM- und E-Mail-Dienstleister - Analyse- und Marketingplattformen - Zahlungs- und Buchhaltungsdienstleister - Steuerberater, Rechtsberater und Behörden - Projektmanagement- und Kommunikationstools - Werbeplattformen wie Google, Meta oder LinkedIn - technische Dienstleister und Auftragsverarbeiter Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 28. Datenübermittlung in Drittländer Einige von uns eingesetzte Dienste können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA. Eine Übermittlung erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind, z. B. durch: - einen Angemessenheitsbeschluss der Europäischen Kommission - das EU-U.S. Data Privacy Framework, sofern der Anbieter entsprechend zertifiziert ist - Standardvertragsklauseln der Europäischen Kommission - zusätzliche Schutzmaßnahmen - Ihre ausdrückliche Einwilligung Wir weisen darauf hin, dass bei Datenübermittlungen in Drittländer trotz Schutzmaßnahmen ein abweichendes Datenschutzniveau bestehen kann. 29. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäfts- und Vertragsunterlagen speichern wir entsprechend gesetzlicher Aufbewahrungspflichten, insbesondere handels- und steuerrechtlicher Vorgaben, regelmäßig für sechs bzw. zehn Jahre. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung oder solange, wie dies für den jeweiligen Zweck erforderlich ist. 30. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte: - Recht auf Auskunft gemäß Art. 15 DSGVO - Recht auf Berichtigung gemäß Art. 16 DSGVO - Recht auf Löschung gemäß Art. 17 DSGVO - Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO - Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO - Recht auf Widerspruch gemäß Art. 21 DSGVO - Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO - Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO Wenn Sie Ihre Rechte ausüben möchten, können Sie sich jederzeit an uns wenden: info@bock-digital.com 31. Widerruf von Einwilligungen Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt. Sie können Ihre Cookie- und Tracking-Einstellungen jederzeit über die entsprechenden Einstellungen auf unserer Website ändern. 32. Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. 33. Pflicht zur Bereitstellung von Daten Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Vorgänge, z. B. die Bearbeitung einer Anfrage, den Abschluss eines Vertrags oder die Durchführung einer Dienstleistung, können bestimmte Angaben erforderlich sein. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten oder unsere Leistungen nicht erbringen. 34. Automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. 35. Änderung dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung, unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.