Datenschutzerklärung

Was passiert mit Ihren Daten?

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Kontaktdaten finden Sie im Abschnitt "Verantwortliche Stelle".

Welche Daten werden erfasst?

• Registrierungsdaten (E-Mail, Passwort)
• E-Mail-Adresse bei Eintrag in die Warteliste, mit Nachweis der Einwilligung
• Hochgeladene PDF-Dokumente (lokal in Deutschland gespeichert)
• Nur mit Ihrer ausdrücklichen Einwilligung: PDF-Dateien und Textinhalte Ihrer Dokumente zur KI-Analyse und Embedding-Erzeugung (werden an Azure OpenAI mit Verarbeitung in der EU übermittelt)
• Nur mit Ihrer ausdrücklichen Einwilligung: Chat-Nachrichten an den Dokumenten-Assistenten (werden an Azure OpenAI mit Verarbeitung in der EU übermittelt)
• Nachweise Ihrer rechtsverbindlichen Erklärungen, zum Beispiel Zustimmung zu den AGB, Einwilligungen, Kündigungen und Widerrufe
• E-Mail-Anhänge bei aktiviertem E-Mail-Import (IMAP)
• WebAuthn-/Passkey-Anmeldedaten (lokal auf Ihrem Gerät)
• Server-Log-Dateien (IP-Adresse, Browser, etc.)

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Ausführliche Informationen finden Sie im Abschnitt "Ihre Rechte".

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln diese vertraulich entsprechend den gesetzlichen Datenschutzbestimmungen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie eine Löschung beantragen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Vor Änderungen an der Datenbank erstellen wir eine zugriffsbeschränkte Sicherung auf unserem Server in Deutschland. Sie enthält die zu diesem Zeitpunkt gespeicherten Datenbankdaten, darunter Kontodaten, Dokumentinhalte und Auswertungsergebnisse. Diese Sicherungen dienen ausschließlich der Wiederherstellung bei technischen Fehlern und werden nach sieben Tagen im nächsten stündlichen Bereinigungslauf gelöscht. Bei einem Serverausfall wird die Bereinigung nach dem Wiederanlauf nachgeholt. Bereits gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen und Einwilligungswiderrufe vor der erneuten Nutzung berücksichtigt werden.

Nachweise rechtsverbindlicher Erklärungen

Wenn Sie eine rechtsverbindliche Erklärung abgeben, speichern wir einen Nachweis: welche Erklärung Sie abgegeben haben, den Wortlaut und seine Fassung, die Beschriftung der Schaltfläche und den Zeitpunkt. Das betrifft die Zustimmung zu den AGB bei der Registrierung, die Einwilligung in die KI-Auswertung und ihren Widerruf sowie Kündigungen und Widerrufe von Verträgen. Nachweise können nicht nachträglich verändert werden.

Rechtsgrundlage ist unser berechtigtes Interesse, die Erklärung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO), bei Einwilligungen zusätzlich die Nachweispflicht nach Art. 7 Abs. 1 DSGVO, bei Kündigungen und Widerrufen die Aufbewahrungspflicht für Geschäftsbriefe (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO).

Speicherdauer: Kündigungen und Widerrufe bewahren wir sechs Jahre auf, gerechnet ab dem Ende des Kalenderjahres ihres Eingangs (§ 147 Abs. 1 und 4 AO). Alle anderen Nachweise bewahren wir auf, solange der Vertrag oder die Einwilligung besteht, und danach drei Jahre ab dem Ende des Kalenderjahres, in dem sie endeten (regelmäßige Verjährung, §§ 195, 199 BGB). Löschen Sie Ihr Konto, wird der Nachweis von Ihrem Konto getrennt: Statt Ihrer E-Mail-Adresse bleibt nur ein nicht umkehrbarer, geschlüsselter Prüfwert, über den wir einen Nachweis nur dann wiederfinden, wenn Sie uns Ihre Adresse selbst nennen. Nach Ablauf der Frist werden Nachweise automatisch gelöscht.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Löschung und Berichtigung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten.

Registrierung und Anmeldung

Wenn Sie sich registrieren, werden folgende Daten gespeichert:

• E-Mail-Adresse
• Passwort (verschlüsselt mit Argon2-Algorithmus)

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei der Registrierung bestätigen Sie ausdrücklich, dass Sie die AGB akzeptieren; diese Bestätigung speichern wir als Nachweis (siehe „Nachweise rechtsverbindlicher Erklärungen").

Die Registrierung erfolgt im Double-Opt-in-Verfahren: Ihr Konto wird erst aktiviert, nachdem Sie den Bestätigungslink angeklickt haben, den wir an Ihre E-Mail-Adresse senden. So stellen wir sicher, dass niemand Ihre Adresse ohne Ihr Wissen verwendet. Zeitpunkt der Bestätigung wird gespeichert (Art. 6 Abs. 1 lit. c und f DSGVO, Nachweispflicht).

Einladungen zur Registrierung

Administrationskonten können persönliche Einladungslinks erstellen und selbst weitergeben. Ein Link ist sieben Tage gültig, einmal verwendbar und kann vom erstellenden Administrationskonto vor der Nutzung widerrufen werden. Beim Erstellen erheben wir keine E-Mail-Adresse einer eingeladenen Person und versenden keine Einladungs-E-Mail.

Gespeichert werden die interne Kennung des erstellenden Administrationskontos, die Kennung der Einladung und die Zeitpunkte ihrer Erstellung, ihres Ablaufs sowie gegebenenfalls ihrer Nutzung oder ihres Widerrufs. Den geheimen Link-Token speichern wir in der Datenbank ausschließlich als Hashwert, nicht im Klartext. Wir verarbeiten diese Angaben zur Kontrolle des Registrierungszugangs und zum Schutz vor Missbrauch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Der Einladungsdatensatz einschließlich des Token-Hashwerts wird bei der täglichen Bereinigung gelöscht, sobald Ablauf, Nutzung oder Widerruf mehr als 30 Tage zurückliegt; maßgeblich ist das zuerst eingetretene dieser Ereignisse. Die Daten eines anschließend registrierten Kontos und seine Rechtsnachweise unterliegen den jeweils in dieser Erklärung genannten Speicherfristen.

Warteliste

Solange die Registrierung geschlossen ist, können Sie sich in eine Warteliste eintragen, um über den Start informiert zu werden. Dabei werden gespeichert:

• Ihre E-Mail-Adresse
• Zeitpunkt und IP-Adresse des Eintrags
• Zeitpunkt und IP-Adresse Ihrer Bestätigung
• Der Wortlaut der Einwilligung, dem Sie zugestimmt haben

Der Eintrag erfolgt im Double-Opt-in-Verfahren: Ihre Adresse wird erst auf die Liste genommen, wenn Sie den Bestätigungslink angeklickt haben, den wir Ihnen zusenden. Bestätigen Sie nicht, wird Ihr Eintrag nach sieben Tagen automatisch gelöscht.

Wir schreiben Ihnen ausschließlich, wenn die Registrierung öffnet. Es gibt keinen Newsletter, und Ihre Adresse wird nicht an Dritte weitergegeben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zeitpunkte und IP-Adressen speichern wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen, Ihr Eintrag wird dabei vollständig gelöscht.

Anmeldung mit Passkeys (WebAuthn)

Diese Website bietet die Möglichkeit, sich über Passkeys (WebAuthn) anzumelden. Passkeys sind ein modernes, passwortloses Anmeldeverfahren, bei dem die Authentifizierung über Ihr Gerät (z. B. Fingerabdruck, Gesichtserkennung oder PIN) erfolgt.

• Gespeicherte Daten: Öffentlicher Schlüssel des Passkeys, Credential-ID, Gerätename
• Verarbeitung: Die Authentifizierung erfolgt lokal auf Ihrem Gerät. Es werden keine biometrischen Daten an unseren Server übertragen.
• Löschung: Sie können registrierte Passkeys jederzeit in Ihren Kontoeinstellungen entfernen.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), sobald Sie selbst einen Passkey einrichten.

Dokumentenverwaltung

Wenn Sie PDF-Dokumente hochladen, werden diese wie folgt verarbeitet:

• Lokale Speicherung: Ihre Dokumente werden in Deutschland gespeichert
• Zugriff in Documentr: Der Abruf Ihrer PDF-Dateien ist auf Ihr authentifiziertes Nutzerkonto beschränkt. Die serverseitige Verarbeitung und die Einbindung von Dienstleistern sind in dieser Erklärung beschrieben.
• Textextraktion: Der Text Ihrer Dokumente wird serverseitig extrahiert (lokal, ohne externe Dienste)
• KI-Auswertung nur mit Einwilligung: Nur wenn Sie ausdrücklich in die KI-Auswertung eingewilligt haben, werden Dokumentinhalte zur Analyse an Azure OpenAI mit Verarbeitung in der EU übermittelt (siehe Abschnitt 5). Ohne Einwilligung sind neue Uploads, Importe und KI-Verarbeitung gesperrt; auch die Bearbeitung Ihrer Dokumentdaten pausiert. Bereits gespeicherte Dokumente und Ergebnisse bleiben zugänglich.

Speicherung, Vorschaubild und Textextraktion erfolgen zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Dokumente jederzeit löschen.

E-Mail-Import (IMAP)

Der E-Mail-Import ist derzeit pausiert. Er wird auf eine persönliche Importadresse je Konto umgestellt; bis dahin werden keine E-Mails abgerufen. Nach der Umstellung gilt: Documentr ruft E-Mails, die an Ihre Importadresse gehen, über das IMAP-Protokoll ab.

• Verarbeitete Daten: E-Mail-Absenderadresse, Betreff, PDF-Anhänge
• Zuordnung: Die Zuordnung erfolgt über die registrierte E-Mail-Adresse des Absenders
• Verarbeitung: Die E-Mails werden von unserem Server in Deutschland abgerufen und verarbeitet
• Speicherung: Nur die PDF-Anhänge werden dauerhaft gespeichert; der E-Mail-Inhalt selbst wird nicht archiviert

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), weil Sie den Import selbst nutzen. Ausgewertet werden importierte Dokumente nur mit Ihrer Einwilligung in die KI-Auswertung, wie bei jedem anderen Dokument.

Programmierschnittstelle (REST-API) und MCP-Zugang

Sie können Ihre Dokumente zusätzlich über eine Programmierschnittstelle abrufen, entweder über die REST-API unter /api/v1/ oder über den MCP-Zugang, mit dem KI-Werkzeuge wie Claude oder Cursor auf Ihre Bibliothek zugreifen können. Beide Zugänge sind standardmässig nicht aktiv: Sie entstehen erst, wenn Sie in den Einstellungen selbst einen API-Schlüssel erzeugen.

• Verarbeitete Daten: Ihre Dokumente und deren Metadaten, soweit Sie sie über die Schnittstelle abrufen
• Protokollierung: Zeitpunkt, aufgerufener Endpunkt und der verwendete Schlüssel, zur Abrechnung des Kontingents und zur Erkennung von Missbrauch
• Reichweite: Ein Schlüssel gilt ausschliesslich für Ihr eigenes Konto und kann in den Einstellungen jederzeit widerrufen werden
• MCP: Wenn Sie ein KI-Werkzeug anbinden, übermitteln Sie Dokumentinhalte an dessen Anbieter. Wer das ist und wie dort verarbeitet wird, bestimmen Sie mit der Wahl des Werkzeugs, nicht wir

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Widerruf eines Schlüssels ist der Zugang sofort wirkungslos.

Anbieter und Ort der Verarbeitung

Wir nutzen Azure OpenAI, einen Dienst der Microsoft-Cloud Azure, zur automatischen Analyse, Vektorisierung und KI-gestützten Befragung Ihrer Dokumente. Microsoft verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Microsoft Products and Services Data Protection Addendum.

Wir nutzen die Bereitstellungsart „Data Zone EU“. Dabei verarbeiten die KI-Modelle Ihre Anfragen und erzeugen ihre Antworten ausschließlich in Mitgliedstaaten der Europäischen Union. Die beim KI-Dienst gespeicherten Dokumentinhalte, etwa aus früheren Datei-Uploads oder für die unten beschriebene Missbrauchsprüfung, liegen laut Microsoft in der für die Ressource gewählten Azure-Geografie Deutschland. Die Modelle werden von Microsoft betrieben; Ihre Daten werden nicht an OpenAI oder andere Modellanbieter weitergegeben.

Für Betrieb, Sicherheit und technischen Support beschreibt Microsoft begrenzte Datenübermittlungen außerhalb seiner „EU Data Boundary“, auch in die USA. Dazu können pseudonymisierte Betriebsprotokolle und Daten aus Supportfällen gehören. In seltenen Fällen können berechtigte Mitarbeitende außerhalb dieser Grenze auf dort gespeicherte Kundeninhalte zugreifen. Eine EU-Bereitstellung der KI-Modelle schließt deshalb nicht jede Drittlandverarbeitung aus. Microsoft erläutert die Fälle und Zugriffsbeschränkungen unter Datenübermittlungen außerhalb der EU Data Boundary.

Dokumentenanalyse (Metadaten-Extraktion)

Wenn Sie in die KI-Auswertung eingewilligt haben, werden Ihre PDF-Dokumente nach dem Upload automatisch übermittelt, um folgende Metadaten zu extrahieren:

• Titel des Dokuments
• Zusammenfassung des Inhalts
• Absenderinformationen (Name, Adresse)
• Dokumentendatum
• Vorgeschlagene Tags

Embedding-Erzeugung (Vektorisierung)

Um eine semantische Suche über Ihre Dokumente zu ermöglichen, werden Textauszüge (Chunks) Ihrer Dokumente zusammen mit Metadaten (Titel, Absender, Tags) übermittelt. Dabei wird das Modell text-embedding-3-small verwendet, um numerische Repräsentationen (Embeddings) zu erzeugen.

• Übermittelte Daten: Textauszüge aus Ihren Dokumenten mit Metadaten-Header
• Speicherung: Die erzeugten Embeddings werden in unserer Datenbank in Deutschland gespeichert
• Zweck: Ermöglicht die semantische Suche und den Dokumenten-Assistenten

Dokumenten-Chat

Sie können Fragen zu einzelnen Dokumenten stellen. Dabei werden Ihre Chat-Nachricht sowie relevante Textauszüge des betreffenden Dokuments übermittelt.

• Übermittelte Daten: Ihre Frage, relevante Textauszüge des Dokuments, Gesprächsverlauf
• Modell: GPT-6 Luna
• Speicherung: Der Gesprächsverlauf wird in unserer Datenbank in Deutschland gespeichert

Bibliotheks-Assistent (KI-Chat über alle Dokumente)

Der Bibliotheks-Assistent ermöglicht es Ihnen, Fragen über alle Ihre Dokumente hinweg zu stellen. Die KI sucht dabei aktiv in Ihren Dokumenten nach relevanten Informationen.

• Übermittelte Daten: Ihre Frage, Suchergebnisse aus Ihren Dokumenten (Titel, Zusammenfassungen, Textauszüge), Ordner- und Tag-Strukturen
• Modelle: GPT-6 Sol, nach Ausschöpfen des monatlichen Kontingents GPT-6 Luna
• Funktionsweise: Die KI kann mehrere Suchvorgänge durchführen, um die beste Antwort zu finden
• Speicherung: Der Gesprächsverlauf wird in unserer Datenbank in Deutschland gespeichert

Speicherung beim KI-Dienst, Training und Missbrauchsprüfung

• Kein Training: Ihre Anfragen, die Antworten und die Embeddings werden nicht zum Training von KI-Modellen und nicht zur Verbesserung von Diensten von Microsoft oder Dritten verwendet.
• PDF-Übermittlung: Für neue Analysen und Terminerkennungen senden wir die PDF-Inhalte direkt mit der jeweiligen KI-Anfrage. Wir legen dafür keine gesondert abrufbare Datei beim KI-Dienst an. Benötigt ein Vorgang mehrere Anfragen, können die PDF-Inhalte erneut übermittelt werden. Die weiter unten beschriebene Missbrauchsprüfung bleibt davon unberührt.
• Frühere Datei-Uploads: Vor dieser Umstellung wurden PDF-Dateien separat beim KI-Dienst hochgeladen und nach der Verarbeitung zur Löschung angefordert. Wenn eine solche Löschanforderung fehlgeschlagen ist, kann eine Datei dort noch gespeichert sein. Die Umstellung auf direkte Übermittlung und die Deaktivierung von Antwortverläufen löschen diese früheren Dateien nicht rückwirkend.
• Antwortverläufe: Bei neuen KI-Anfragen ist die zusätzliche Speicherung als abrufbarer Antwortverlauf beim KI-Dienst deaktiviert. Für mehrstufige Vorgänge halten wir den benötigten Zwischenstand während der Verarbeitung auf unseren Servern vor und übermitteln ihn bei Folgeanfragen erneut. Analyseergebnisse und Gesprächsverläufe in Ihrem Documentr-Konto werden weiterhin wie oben beschrieben gespeichert.
• Bereits gespeicherte Antwortverläufe: Die Deaktivierung löscht früher beim Dienst gespeicherte Antwortverläufe nicht rückwirkend. Microsoft nennt dafür eine Standard-Speicherdauer von 30 Tagen.
• Missbrauchsprüfung: Unabhängig von der deaktivierten Speicherung von Antwortverläufen prüft Microsoft Anfragen automatisiert auf Verstöße gegen die Nutzungsbedingungen. Werden dabei Auffälligkeiten erkannt, können einzelne Anfragen und Antworten gespeichert und von berechtigten Microsoft-Mitarbeitenden im Europäischen Wirtschaftsraum geprüft werden. Wir sagen deshalb keine vollständige Speicherfreiheit beim KI-Dienst zu.

Weitere Informationen: Microsoft zur Speicherung von Antwortverläufen und Microsoft zur Missbrauchsprüfung.

Rechtsgrundlage

Documentr ist ein KI-Dokumentendienst. Für eine neue Registrierung ist Ihre ausdrückliche Einwilligung in die KI-Verarbeitung erforderlich; wir holen sie getrennt von der Zustimmung zu den AGB in einem eigenen Aufklärungsdialog ein. Die KI-Auswertung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weil Ihre Dokumente Gesundheitsdaten enthalten können, zum Beispiel Arztbriefe oder Befunde, umfasst die Einwilligung ausdrücklich auch diese besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO). Bereits gespeicherte Einwilligungen werden nicht bei jeder Anmeldung erneut angefordert.

Sie können Ihre Einwilligung jederzeit in den Einstellungen unter „KI-Einwilligung" mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ein Bestätigungsdialog erläutert die Folgen, bevor Sie den Widerruf absenden. Danach sind neue Uploads, Importe und KI-Verarbeitung gesperrt, einschließlich weiterer Analysen, Chats und KI-Vorschläge; auch die Bearbeitung Ihrer Dokumentdaten pausiert. Das gilt auch für bereits eingereihte Dokumente. Vor weiteren Schritten einer laufenden Dokumentenanalyse prüfen wir die Einwilligung erneut. Bereits übermittelte Anfragen können beim KI-Dienst noch abgeschlossen werden; ihre Ergebnisse werden nach dem Widerruf nicht mehr in Ihrem Konto gespeichert.

Bereits gespeicherte Dokumente und KI-Ergebnisse bleiben erhalten und zugänglich. Download, Datenexport, Löschen, Einstellungen und Kündigung bleiben möglich. Sie können später erneut einwilligen. Ein bestehendes Abonnement endet durch den Widerruf nicht automatisch und kann separat gekündigt werden. Nur wenn Sie beim Widerruf zusätzlich die Löschung bisheriger KI-Ergebnisse auswählen, entfernen wir Zusammenfassungen, Suchdaten für den Chat, Chat-Verläufe und gespeicherte Textbelege. Titel, Absender, Datum, Schlagwörter, Ordner, Kennzahlen und Fristen bleiben erhalten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Notwendiger Cookie

Um Ihre Cookie-Entscheidung zu speichern, setzen wir den technisch notwendigen Erst-Party-Cookie documentr/consent (Laufzeit ca. 6 Monate). Er speichert ausschließlich, ob Sie der Statistik zugestimmt oder abgelehnt haben. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (unbedingt erforderlich), hierfür ist keine Einwilligung nötig.

Google Analytics 4

Zur statistischen Reichweitenmessung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Einsatz erfolgt ausschließlich nach Ihrer aktiven Einwilligung über unseren Cookie-Banner.

• Gesetzte Cookies: _ga und _ga_<ID> (Laufzeit bis zu 2 Jahre) mit einer pseudonymen, zufällig erzeugten Client-ID. Diese Kennung ist nicht anonym.
• Verarbeitete Daten: aufgerufene Seiten, ungefähre (grobe) Herkunft anhand der IP-Adresse (die IP selbst wird von uns nicht gespeichert), Verweildauer, verwendetes Gerät/Browser.
• Zweck: zu verstehen, wie unsere Website genutzt wird, um Inhalte und Angebot zu verbessern. Es findet keine geräteübergreifende Werbe-Profilbildung statt (Ad-Signale sind deaktiviert, „Google Signals" ist aus).

Serverseitige Ereignismessung

Für einzelne Meilensteine (abgeschlossene Registrierung, Start eines Bestellvorgangs, Abo-Abschluss) übermitteln wir das jeweilige Ereignis serverseitig über das Google Analytics Measurement Protocol. Übertragen werden dabei ausschließlich die pseudonyme Client-ID sowie das Ereignis selbst (bei einem Kauf zusätzlich Betrag und gewählter Tarif), niemals Name, E-Mail-Adresse oder Konto-ID. Auch diese Übermittlung erfolgt nur, wenn Sie zuvor eingewilligt haben.

Werbe-Erfolgsmessung (Microsoft Advertising)

Wir schalten Suchanzeigen über Microsoft Advertising (Bing). Klicken Sie auf eine solche Anzeige, hängt Microsoft an die Adresse unserer Seite eine zufällige Klick-Kennung an (Parameter msclkid). Mit Ihrer Einwilligung speichern wir diese Kennung im Erst-Party-Cookie documentr/msclkid (Laufzeit bis zu 90 Tage).

• Kein Zählpixel: In Ihrem Browser wird kein Skript und kein Pixel von Microsoft geladen. Es entsteht durch Ihren Besuch kein Kontakt zu Microsoft-Servern.
• Was übermittelt wird: Kommt es später zu einer bestätigten Registrierung oder zu einem Abo-Abschluss, übermitteln wir ausschließlich von unserem Server aus die Klick-Kennung, den Zeitpunkt, die Bezeichnung des Ereignisses sowie bei einem Abo den gezahlten Betrag. Niemals Name, E-Mail-Adresse oder Konto-ID.
• Empfänger: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
• Zweck: zu erkennen, welche Anzeigen tatsächlich zu Neukunden führen, damit wir das Werbebudget nicht auf wirkungslose Anzeigen verwenden.

Ohne Ihre Einwilligung wird die Klick-Kennung weder gespeichert noch übermittelt. Für Besuche ohne vorherigen Anzeigenklick entsteht ohnehin keine Kennung.

Datenübermittlung in die USA

Im Rahmen der Nutzung von Google Analytics können Daten an die Google LLC in die USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Restrisiko des Zugriffs durch US-Behörden kann nicht vollständig ausgeschlossen werden. Die Aufbewahrungsdauer der Nutzungsdaten bei Google ist auf 14 Monate begrenzt; mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Entsprechendes gilt für die Werbe-Erfolgsmessung: Auch die Microsoft Corporation in den USA ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Übermittelt werden dabei ausschließlich die oben genannten pseudonymen Angaben.

Rechtsgrundlage & Widerruf

Rechtsgrundlage für die Reichweiten- und die Werbe-Erfolgsmessung sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie Sie sie erteilt haben: über den Link „Cookie-Einstellungen" im Seitenfuß. Der Widerruf stoppt jede weitere Erfassung und löscht sowohl die _ga-Cookies als auch die gespeicherte Klick-Kennung documentr/msclkid.