Datenschutzerklärung
§ 1 Verantwortlicher und Geltungsbereich
(1) Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Norddeutscher Presse & Marketing Verband e.V. Greifswalder Str. 1b 31141 Hildesheim E-Mail: [Datenschutz-Kontakt-E-Mail eintragen] Telefon: [optional]
(nachfolgend „Anbieter“ oder „wir“).
(2) Diese Datenschutzerklärung gilt einheitlich für alle vom Anbieter unter der Vereinsmarke betriebenen Portale, unabhängig davon, über welches Portal der Zugriff oder eine Bestellung erfolgt. Hierzu zählen insbesondere:
- branchenstars.de / branchenstars.com
- branchenstars-medien.com
- wirtschaftspresse-portal.com
- truskammer.de / truskammer.at / truskammer.ch
Verantwortliche Stelle im Sinne des Datenschutzrechts ist in allen Fällen ausschließlich der Anbieter.
(3) Ein betrieblicher Datenschutzbeauftragter ist [nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG nicht vorliegen / bestellt: Name, Kontakt eintragen].
§ 2 Allgemeines zur Datenverarbeitung
(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
(2) Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist, insbesondere zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
§ 3 Bereitstellung der Website und Erstellung von Logfiles
(1) Bei jedem Aufruf unserer Portale erfasst unser System automatisiert Daten und Informationen des aufrufenden Rechners, insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung und Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer-URL)
- Browsertyp und Betriebssystem
- Sprache und Version der Browsersoftware
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem Zweck der Datenerhebung zur ordnungsgemäßen Bereitstellung, Stabilität und Sicherheit unserer Portale.
(3) Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und in der Regel nach [7 / 14 / 30 Tage eintragen] gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
§ 4 Hosting
Unsere Portale werden bei folgenden Anbietern gehostet:
- Shopify (branchenstars-medien.com – Shopify International Limited, Irland; verantwortlich für Shopify Payments, Bestellabwicklung, Warenkorb)
- [WordPress-Hosting-Anbieter eintragen] (branchenstars.de)
- [Hosting-Anbieter für wirtschaftspresse-portal.com und truskammer-Domains eintragen]
Mit den jeweiligen Hosting-Anbietern besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die genannten Anbieter verarbeiten personenbezogene Daten der Nutzer ausschließlich nach unserer Weisung und zu dem Zweck, unsere Portale technisch bereitzustellen und zu betreiben.
§ 5 Vertragsabwicklung, Bestellungen und Kundendaten
(1) Bei Bestellung von PR-Artikeln, Unternehmensporträts oder sonstigen Leistungen über unsere Portale erheben und verarbeiten wir folgende Daten zur Vertragsanbahnung und -erfüllung:
- Name, Firma, Rechtsform, Rechnungsanschrift
- E-Mail-Adresse und ggf. Telefonnummer
- Unternehmensdaten, Logo, Profilbilder und sonstige für den PR-Artikel/das Unternehmensporträt bereitgestellte Inhalte
- Bestell- und Zahlungsdaten
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (i.d.R. 6 bzw. 10 Jahre nach HGB/AO) gespeichert.
(3) Zahlungsabwicklung erfolgt über [Shopify Payments / PayPal / Stripe / Kreditkarte – zutreffende Anbieter eintragen]. Mit diesen Zahlungsdienstleistern bestehen eigene Datenschutzbestimmungen, die bei Auswahl der jeweiligen Zahlungsart einsehbar sind.
(4) Nutzung von Logos, Bildmaterial und Unternehmensdaten zu Werbe- und Reviewzwecken: Sofern der Kunde dem gemäß den vertraglichen Bestimmungen (AGB § 6) nicht widersprochen hat, verarbeiten wir die von ihm bereitgestellten Daten und Bildmaterialien zusätzlich zu Werbe-, Referenz- und Reviewzwecken auf den in § 1 Abs. 2 genannten Portalen sowie in Marketingmaterialien und auf Social-Media-Kanälen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nichtwiderspruch) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Referenzdarstellung). Ein Widerspruch ist jederzeit mit Wirkung für die Zukunft möglich, siehe § 10.
§ 6 Cookies und vergleichbare Technologien
(1) Wir setzen auf unseren Portalen Cookies ein. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden.
(2) Technisch notwendige Cookies (z.B. Warenkorbfunktion, Login-Session) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
(3) Cookies, die nicht zwingend technisch erforderlich sind (z.B. Marketing- und Analyse-Cookies), werden nur mit vorheriger Einwilligung des Nutzers über unser Cookie-Consent-Tool [Tool-Name eintragen, z.B. Shopify Consent Banner / Cookiebot / Complianz] gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
§ 7 Meta-Pixel, Meta Ads und Instagram
(1) Wir setzen auf unseren Portalen das Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) ein, um den Erfolg unserer Meta-Ads-Kampagnen zu messen und Werbeanzeigen auf Facebook und Instagram interessenbezogen auszuspielen.
(2) Das Meta-Pixel setzt ein Cookie im Browser des Nutzers und erlaubt es Meta, Besucher unserer Portale als Zielgruppe für die Darstellung von Anzeigen zu identifizieren (Custom Audiences, Conversion-Tracking).
(3) Rechtsgrundlage ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO, eingeholt über unser Cookie-Consent-Tool. Ohne Einwilligung wird das Meta-Pixel nicht aktiv geladen.
(4) Meta ist im Rahmen einer gemeinsamen Verantwortlichkeit (Art. 26 DSGVO) an der Verarbeitung beteiligt. Weitere Informationen: Datenrichtlinie von Meta unter https://www.facebook.com/privacy/policy/ sowie „Informationen zu gemeinsamer Verarbeitung“ unter https://www.facebook.com/legal/controller_addendum.
(5) Unser Instagram-Profil (@stefan.naumann.pr) wird von Meta Platforms Ireland Limited betrieben; für die Nutzung von Instagram selbst gilt die Datenschutzerklärung von Meta.
§ 8 Google-Dienste
Je nach eingesetztem Dienst verarbeiten wir Daten über folgende Google-Anwendungen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland):
- Google Apps Script / Google Sheets (zur Auswertung von Umfrage-Interaktionen, z.B. Votes, Newsletter-Anmeldungen, Instagram-Klicks)
- [Google Analytics, falls eingesetzt – bitte bestätigen und ergänzen]
- [Google Fonts, falls von Google-Servern geladen statt lokal eingebunden – bitte prüfen]
Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit nicht ausschließlich technisch notwendige Funktionen betroffen sind. Es kann eine Datenübermittlung in die USA stattfinden; Google hat sich dem EU-U.S. Data Privacy Framework unterworfen bzw. es bestehen Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 DSGVO.
§ 9 Kontaktformular und E-Mail-Kontakt
(1) Bei Kontaktaufnahme per Formular oder E-Mail werden die vom Nutzer mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage gespeichert.
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Anbahnung eines Vertrages dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
(3) Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, spätestens nach [Frist eintragen, z.B. 6 Monate] nach abschließender Bearbeitung.
§ 10 Newsletter und Lead-Magnete (z.B. KI/AI-Magazin)
(1) Sofern sich Nutzer für den Erhalt von Informationsmaterialien (z.B. das kostenlose KI-Magazin) oder unseren Newsletter anmelden, verarbeiten wir die dabei angegebene E-Mail-Adresse sowie ggf. den Namen zum Versand der angeforderten Inhalte.
(2) Rechtsgrundlage ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden, z.B. über den Abmeldelink in jeder E-Mail oder per Nachricht an die in § 1 genannte Kontaktadresse.
(3) Der E-Mail-Versand erfolgt über [E-Mail-Marketing-Tool eintragen, z.B. Shopify Email / Klaviyo / Mailchimp].
§ 11 Empfänger und Weitergabe von Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z.B. Zahlungsdienstleister, Hosting-Anbieter, Versanddienstleister für Rechnungen) oder eine gesetzliche Verpflichtung besteht. Mit allen Dienstleistern, die als Auftragsverarbeiter tätig werden, bestehen entsprechende Verträge gemäß Art. 28 DSGVO.
§ 12 Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren).
§ 13 Rechte der betroffenen Personen
Jede betroffene Person hat das Recht auf:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
- Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO
Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen, Prinzenstraße 5, 30159 Hannover.
§ 14 Widerspruchsrecht gegen Nutzung von Bildmaterial und Referenzdarstellung
Kunden, die der Nutzung ihrer Logos, Bilder und Unternehmensdaten zu Werbe- und Reviewzwecken gemäß § 5 Abs. 4 dieser Erklärung sowie § 6 der AGB widersprechen möchten, können dies jederzeit schriftlich (per Post oder E-Mail) unter der in § 1 genannten Kontaktadresse mit Wirkung für die Zukunft erklären. Bereits im Rahmen laufender Kampagnen erfolgte Veröffentlichungen bleiben hiervon unberührt.
§ 15 SSL-/TLS-Verschlüsselung
Unsere Portale nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers, wenn diese von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile.
§ 16 Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für einen erneuten Besuch gilt dann die neue Datenschutzerklärung.
HINWEIS FÜR STEFAN (bitte vor Veröffentlichung entfernen):
Folgende Stellen sind Platzhalter und müssen von dir final geprüft/ausgefüllt werden, bevor der Text live geht:
- Datenschutz-Kontakt-E-Mail (§1)
- Ob ein Datenschutzbeauftragter bestellt ist (§1) – bei einem e.V. mit deiner Struktur i.d.R. nicht nötig, aber kurz gegenchecken
- Hosting-Anbieter für branchenstars.de (WordPress) und wirtschaftspresse-portal.com / truskammer-Domains (§4)
- Logfile-Speicherdauer (§3)
- Zahlungsdienstleister, die tatsächlich aktiv sind (§5)
- Cookie-Consent-Tool, das du einsetzt (§6, §7)
- Bestätigen: nutzt du Google Analytics oder nur Google Apps Script/Sheets? Google Fonts lokal oder von Google-Server? (§8)
- Speicherfrist für Kontaktanfragen (§9)
- E-Mail-Marketing-Tool für Newsletter/Lead-Magnet-Versand (§10)