Datenschutz

Der Schutz personenbezogener Daten ist uns wichtig. Diese Website ist eine schlanke Vorab-Seite und verarbeitet nur ein Minimum an Daten. Nachfolgend erfolgt die Information gemäß Art. 13 DSGVO über die Verarbeitung.

1. Verantwortlicher

Vertreten durch die Creutzenberg Beteiligungs GmbH, diese wiederum durch die Geschäftsführer Dominic Albers und Christian Deerberg. Weitere Angaben im Impressum.

2. Datenschutzbeauftragter

secom IT GmbH
E-Mail: dsb.creutzenberg-norderney@secom-it.gmbh

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technisch notwendige Zugriffsdaten, die vom verwendeten Browser übermittelt werden (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei/URL, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem). Diese Daten dienen ausschließlich dem sicheren, stabilen Betrieb und der Auslieferung der Website.

Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Vercel ein US-Unternehmen ist, kann eine Verarbeitung in den USA erfolgen; die Übermittlung wird durch die EU-Standardvertragsklauseln bzw. die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.

4. Cookies, Einwilligung & Speicherung auf dem Endgerät

Ohne Einwilligung werden auf dem Endgerät nur solche Informationen gespeichert, die für den Betrieb der Website erforderlich sind. Cookies für Statistik oder Werbung werden erst nach ausdrücklicher Einwilligung gesetzt. Die beiden Zwecke lassen sich im Einwilligungs-Dialog getrennt voneinander aktivieren und jederzeit widerrufen.

Beim ersten Besuch fragt ein Dialog ab, welche Kategorien erlaubt sein sollen. Gespeichert wird im Einzelnen:

• edda_consent (Cookie, Laufzeit ein Jahr): die getroffene Entscheidung je Kategorie samt Zeitpunkt. Erforderlich, damit die Auswahl bei jedem weiteren Aufruf beachtet wird.
• edda-nl-variant (Local Storage): welche von zwei Fassungen des Anreiz-Textes im Newsletter-Formular angezeigt wird (Wert „A“ oder „B“, zufällig zugewiesen), damit dieselbe Person bei wiederholten Besuchen dieselbe Fassung sieht. Ohne Personenbezug.
• edda-nl-confirmed-sent (Session Storage, nur für die Dauer der Sitzung): verhindert, dass ein erneutes Laden der Bestätigungsseite als zweite Anmeldung gezählt wird. Enthält lediglich einen Ja-Wert, keine E-Mail-Adresse.
• edda-click-params (Session Storage, nur für die Dauer der Sitzung und nur mit Einwilligung in Marketing): Kampagnen-Parameter aus der aufgerufenen Adresse – „gclid“, „gbraid“, „wbraid“, „fbclid“ und die „utm_*“-Angaben – sowie Zeitpunkt, Einstiegsseite und die verweisende Seite. Sie dienen dazu, bei einer Newsletter-Anmeldung nachvollziehen zu können, über welche Anzeige der Besuch zustande kam. Ohne diese Einwilligung wird nichts gespeichert. Wird das Formular abgesendet, während die Parameter noch in der Adresse stehen, werden sie allein für diese Zuordnung mitgesendet – das ist keine Speicherung auf dem Endgerät. Die Werte gehen ausschließlich an unseren eigenen Server, nicht an Google.
• Nach Einwilligung in die Statistik zusätzlich die Cookies von Google Analytics („_ga“, „_ga_*“), nach Einwilligung in Marketing die von Google Ads („_gcl*“) und des Meta-Pixels („_fbp“, „_fbc“). Näheres in Ziffer 5.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf dem Endgerät ist § 25 TDDDG: für Statistik, Marketing und die Kampagnen-Parameter die Einwilligung (§ 25 Abs. 1 TDDDG), für die Speicherung der Consent-Entscheidung selbst sowie die Anzeige-Variante und den Sitzungs-Merker der Bestätigungsseite die technische Erforderlichkeit (§ 25 Abs. 2 Nr. 2 TDDDG). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden; die Kampagnen-Parameter werden beim Widerruf gelöscht:

Cookie-Einstellungen ändern

5. Reichweitenmessung und Werbung (nur mit Einwilligung)

Bei entsprechender Einwilligung kommen Vercel Web Analytics und Vercel Speed Insights (Anbieter: Vercel Inc., USA) zur anonymen Reichweiten- und Leistungsmessung zum Einsatz. Diese Dienste arbeiten cookiefrei und verzichten auf ein geräteübergreifendes Wiedererkennen einzelner Personen. Verarbeitet werden aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer, ungefähre Region, Geräte-/Browsertyp sowie technische Performance-Kennzahlen (z. B. Ladezeiten). Es werden keine vollständigen IP-Adressen dauerhaft gespeichert.

Zusätzlich wird darüber – ebenfalls nur mit Einwilligung und ohne Personenbezug – erfasst, welche der beiden Textvarianten (siehe Ziffer 4) im Newsletter-Formular angezeigt wurde und ob darüber eine Anmeldung erfolgte. Dieser interne A/B-Test dient ausschließlich der Verbesserung der Formulierung und wird nicht mit einzelnen Personen verknüpft.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen. Für die Datenübermittlung in die USA gelten die unter Ziffer 3 genannten Garantien.

Zur Einbindung der nachfolgend genannten Google-Dienste wird der Google Tag Manager eingesetzt (Google Ireland Limited). Er dient allein der technischen Verwaltung dieser Dienste und erhebt selbst keine personenbezogenen Daten. Der eingesetzte Container wird gemeinsam für die Häuser der Unternehmensgruppe geführt; die auf dieser Website erhobenen Daten werden dabei getrennt nach Domain verarbeitet. Der Tag Manager wird erst nach erteilter Einwilligung geladen – ohne Einwilligung erfolgt kein Verbindungsaufbau zu Google.

Bei Einwilligung in die Kategorie „Statistik“ kommt Google Analytics 4 (Messungs-ID G-QK1EVJBFRN) zum Einsatz, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet dabei Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Region, Geräte- und Browserinformationen sowie automatisch erfasste Interaktionsereignisse (u. a. Scrollen, Klicks auf externe Links), um anonymisierte Statistiken zur Seitennutzung bereitzustellen.

Google Analytics ist datenschutzfreundlich konfiguriert: Die IP-Adresse wird von Google vor der Speicherung gekürzt bzw. anonymisiert und Google Signals (geräteübergreifende Wiedererkennung) ist deaktiviert. Ob Daten für Werbezwecke genutzt werden dürfen, richtet sich ausschließlich nach der gesondert zu erteilenden Einwilligung in die Kategorie „Marketing“ (siehe unten). Wird sie nicht erteilt, findet keine Verknüpfung mit Google-Werbenetzwerken statt.

Bei Widerruf einer bereits erteilten Einwilligung werden die von Google gesetzten Cookies aktiv aus dem Browser gelöscht – getrennt nach Kategorie, also „_ga“ und „_ga_*“ beim Widerruf der Statistik, „_gcl*“ beim Widerruf des Marketings. Mit Google besteht ein Vertrag zur Auftragsverarbeitung auf Basis der Google-Datenverarbeitungsbedingungen (Art. 28 DSGVO). Da eine Verarbeitung auch durch die Google LLC, USA, erfolgen kann, gelten die unter Ziffer 3 genannten Garantien entsprechend.

Besonderheiten der automatischen Ereigniserfassung („Enhanced Measurement“):

• Website-Suche: Diese Website verfügt aktuell über keine interne Suchfunktion. Suchbegriffe werden daher nicht als URL-Parameter (z. B. „q“, „search“, „query“) erzeugt und nicht an Google übermittelt. Sollte künftig eine Suchfunktion hinzukommen, wird sichergestellt, dass keine personenbezogenen Suchbegriffe über die URL an Google übertragen werden.
• Formulare: Für die Newsletter-Anmeldung (siehe Ziffer 6) erfasst Google Analytics automatisch lediglich, dass ein Formular begonnen bzw. abgesendet wurde – nicht jedoch die eingegebenen Inhalte. Die E-Mail-Adresse wird ausschließlich direkt an den eigenen Server übermittelt und nicht an Google weitergegeben.
• Dateidownloads: Aktuell werden keine herunterladbaren Dateien (z. B. PDFs) angeboten. Sollten künftig Dokumente zum Download bereitgestellt werden, wird darauf geachtet, dass Dateinamen keine personenbezogenen Angaben enthalten, da Google Analytics Dateiname und Link automatisch erfasst.

Bei Einwilligung in die Kategorie „Marketing“ kommen zusätzlich Google Ads (Google Ireland Limited) und der Meta-Pixel (Meta Platforms Ireland Limited) zum Einsatz:

• Conversion-Messung: Gemessen wird, ob eine über eine Google-Anzeige begonnene Sitzung zu einer bestätigten Newsletter-Anmeldung geführt hat (siehe Ziffer 6). Übermittelt wird dabei das Ereignis selbst mit einer zufällig erzeugten Vorgangsnummer – keine E-Mail-Adresse, kein Name, auch nicht in verschlüsselter Form.
• Remarketing: Google kann Besucherinnen und Besucher dieser Website wiedererkennen, um ihnen auf anderen Websites Anzeigen zu EDDA auszuspielen. Hierfür setzt Google Cookies („_gcl*“) auf dem Endgerät.
• Meta-Pixel: Ein Zählpixel von Meta erfasst den Aufruf dieser Seite, damit Anzeigen auf Facebook und Instagram ausgewertet und Besucherinnen und Besuchern dort passende Anzeigen zu EDDA gezeigt werden können. Übermittelt wird der Seitenaufruf; Meta setzt dafür die Cookies „_fbp“ und „_fbc“. Es wird keine E-Mail-Adresse und kein Name übermittelt, auch nicht verschlüsselt. Meta verarbeitet die Daten als eigenständig Verantwortlicher; für die Verarbeitung durch die Meta Platforms Inc. in den USA gelten die unter Ziffer 3 genannten Garantien.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne diese Einwilligung wird weder für Google Ads noch für den Meta-Pixel ein Cookie gesetzt oder ein Ereignis übermittelt; die Dienste werden gar nicht erst geladen. Der Widerruf ist jederzeit über den Link am Ende dieser Seite möglich, wirkt unabhängig von der Einwilligung in die Statistik und löscht die genannten Cookies. Für die Datenübermittlung in die USA gelten die unter Ziffer 3 genannten Garantien.

6. Newsletter-Anmeldung (Double-Opt-in)

Auf dieser Website besteht die Möglichkeit, sich für den Newsletter anzumelden. Hierfür kommt das sogenannte Double-Opt-in-Verfahren zum Einsatz: Nach der Anmeldung wird eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse gesendet. Erst nach Bestätigung der Anmeldung über den in dieser E-Mail enthaltenen, 30 Tage gültigen Link wird die Adresse in den Verteiler für den Versand des Newsletters aufgenommen. Damit wird sichergestellt, dass die Anmeldung tatsächlich durch die Inhaberin bzw. den Inhaber der E-Mail-Adresse erfolgt ist.

Der Ablauf im Einzelnen: Mit dem Absenden des Formulars wird die E-Mail-Adresse an den unten genannten Versanddienstleister übermittelt und dort gespeichert, zunächst ohne Aufnahme in eine Verteilerliste. Der Dienstleister versendet daraufhin die Bestätigungs-E-Mail. Erst der Klick auf den Bestätigungslink führt dazu, dass der Kontakt in die Newsletter-Liste aufgenommen wird; anschließend erfolgt eine Weiterleitung auf eine Bestätigungsseite dieser Website. Wird der Link nicht angeklickt, erfolgt keine Aufnahme in den Verteiler und es werden keine weiteren E-Mails versendet; der Eintrag wird spätestens nach 30 Tagen gelöscht. Technische Protokolldaten zum Anmeldeversuch und zur versendeten Bestätigungsmail werden beim Dienstleister spätestens nach 24 Monaten automatisch gelöscht.

Verarbeitete Daten: Im Rahmen der Anmeldung werden folgende Daten erhoben und verarbeitet: die E-Mail-Adresse (Pflichtangabe), optional Vor- und Nachname, die Quelle der Anmeldung, die Version des akzeptierten Einwilligungstextes, der Zeitpunkt der Anmeldung und der Bestätigung, die angezeigte Textvariante des internen A/B-Tests (siehe Ziffer 4 und 5), die zum Zeitpunkt der Anmeldung erteilten Einwilligungen sowie – sofern der Besuch über eine Anzeige zustande kam – die in Ziffer 4 genannten Kampagnen-Parameter und eine zufällig erzeugte Vorgangsnummer. Die IP-Adresse wird nicht an den Versanddienstleister übermittelt; zum Schutz vor automatisierten Mehrfachanfragen wird sie ausschließlich für die Dauer von 60 Sekunden serverseitig zwischengespeichert (Rate-Limiting) und anschließend nicht weiter verwendet.

Rechtsgrundlage: Die Verarbeitung der Daten für den Newsletterversand erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – etwa durch Abbestellen des Newsletters über den in jeder E-Mail enthaltenen Abmeldelink oder durch Kontaktaufnahme über die im Impressum genannten Kontaktdaten.

Eingesetzter Dienstleister: Für den Versand des Newsletters sowie die Durchführung des Double-Opt-in-Verfahrens wird der E-Mail-Marketing-Dienstleister Brevo SA, 8 rue de Londres, 75009 Paris, Frankreich („Brevo“), eingesetzt. Die im Rahmen der Newsletteranmeldung erhobenen Daten werden auf Servern von Brevo verarbeitet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der Brevo verpflichtet, die Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten und nicht an Dritte weiterzugeben. Weitere Informationen zum Datenschutz bei Brevo sind in der Datenschutzerklärung von Brevo zu finden.

Speicherdauer: Ohne Bestätigung erfolgt keine Aufnahme in den Newsletter-Verteiler; der Eintrag wird spätestens nach 30 Tagen gelöscht. Ergänzende technische Protokolldaten (Anmeldeversuch, versendete Bestätigungsmail) werden spätestens nach 24 Monaten automatisch gelöscht. Nach erfolgter Bestätigung werden die Daten gespeichert, solange der Newsletter abonniert ist. Nach Abbestellung des Newsletters oder Widerruf der Einwilligung werden die Stammdaten gelöscht bzw. gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; der Nachweis der Bestätigung wird zur Rechtsverteidigung gesondert bis zu 24 Monate aufbewahrt.

7. Schriftarten

Die verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Beim Seitenaufruf wird dabei keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt und keine IP-Adresse an Dritte übermittelt.

8. Verlinkung zu Instagram

Im Fußbereich wird auf unser Instagram-Profil verlinkt. Es handelt sich um einen einfachen Link; erst nach einem Klick erfolgt eine Weiterleitung zu Instagram (Meta Platforms Ireland Ltd.), wo die Datenschutzbestimmungen von Meta gelten. Durch das bloße Aufrufen dieser Seite werden keine Daten an Meta übertragen.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an „https://“ in der Adresszeile des Browsers erkennbar.

10. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logfiles werden nach kurzer Zeit gelöscht bzw. anonymisiert. Die Einträge auf dem Endgerät bleiben für die in Ziffer 4 genannten Zeiträume gespeichert, längstens bis zum Widerruf oder bis sie im Browser gelöscht werden. Die Fristen für die Newsletter-Anmeldung sind in Ziffer 6 genannt.

11. Betroffenenrechte

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Zudem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich der Funktionsumfang der Website ändert oder rechtliche Vorgaben dies erfordern. Es gilt die jeweils hier veröffentlichte, aktuelle Fassung.