Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

heureka e-Business GmbH
Eichwiesenring 4F
70567 Stuttgart
Deutschland
E-Mail: heureka@heureka.com

Unseren Datenschutzbeauftragten erreichen Sie unter:

heureka e-Business GmbH
Datenschutzbeauftragter
Eichwiesenring 4F
70567 Stuttgart
Deutschland
E-Mail: datenschutz@heureka.com

Wir verarbeiten personenbezogene Daten, um diese Website bereitzustellen und abzusichern, Ihre Anfragen zu bearbeiten, angeforderte Inhalte und Leistungen bereitzustellen und Newsletter auf Grundlage Ihrer Einwilligung zu versenden. Optionale Statistik- und Diagnosedienste setzen wir nur nach Ihrer Einwilligung ein. Der bloße Besuch der Website, die weitere Nutzung oder das Schließen der Datenschutz-Einstellungen gilt nicht als Einwilligung.

Je nach Verarbeitung gelten folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO): Art. 6 Abs. 1 lit. a für eine erteilte Einwilligung, lit. b für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage, lit. c für gesetzliche Verpflichtungen und lit. f für berechtigte Interessen, insbesondere den sicheren Betrieb der Website und die Bearbeitung allgemeiner geschäftlicher Anfragen. Dabei berücksichtigen wir Ihre Interessen, Grundrechte und Grundfreiheiten.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Unbedingt erforderliche Technologien beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; optionale Technologien auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Bereitstellung der Website und technische Protokolle

Beim Aufruf der Website werden die für die Netzwerkverbindung und die Auslieferung erforderlichen Daten verarbeitet. Dazu können Ihre IP-Adresse, angeforderte Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem sowie die verweisende Website gehören. Technische Zugriffs- und Fehlerprotokolle dienen der Bereitstellung, Fehlerbehebung und Abwehr von Missbrauch. IP-Adressen und technische Kennungen können personenbezogene Daten sein.

Für die Auslieferung und den Schutz der Website nutzen wir Cloudflare. Cloudflare kann dabei als technischer Dienstleister Verbindungs- und Anfragedaten verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

Rechtsgrundlage für die erforderliche technische Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Diese Verarbeitung ist von optionaler Webanalyse getrennt: Ein Seitenaufruf führt nicht allein deshalb zu einer Übermittlung an Google Analytics.

Technische Protokolle werden nur so lange benötigt, wie dies für den Betrieb, die Untersuchung von Fehlern oder Sicherheitsvorfällen und gegebenenfalls gesetzliche Nachweispflichten erforderlich ist. Eine Ablehnung optionaler Analyse ändert nichts an der technisch notwendigen Verarbeitung.

Kontakt, Anfragen und angeforderte Inhalte

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre übermittelten Angaben zur Bearbeitung der Anfrage. Je nach Formular gehören dazu Name, geschäftliche E-Mail-Adresse, Unternehmen, Telefonnummer, Nachricht und Unternehmensgröße. Welche Angaben erforderlich oder freiwillig sind, ist im jeweiligen Formular erkennbar.

Bei der Anforderung einer Ressource, einer Beratung oder eines Workshops sowie bei Veranstaltungsanmeldungen verarbeiten wir außerdem den Bezug Ihrer Anfrage, etwa die gewählte Ressource, das Thema oder die Veranstaltung. Bei übermittelten Selbst-Checks können Antworten, Bewertungen und daraus abgeleitete Empfehlungen dazugehören. Mit einer Formularanfrage können auch die Ausgangsseite, die verweisende Seite, Sprache und vorhandene Kampagnenparameter übermittelt werden, damit wir die Anfrage zuordnen und bearbeiten können.

Die Verarbeitung erfolgt für die angeforderte Leistung und die dazugehörige Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht. Bei sonstigen Anfragen stützt sie sich auf unser berechtigtes Interesse an der Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir eine gesonderte Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO. Ohne die erforderlichen Angaben können wir die jeweilige Anfrage möglicherweise nicht bearbeiten.

Für den Versand von Formularbenachrichtigungen, Bestätigungen und angeforderten Informationen nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Hierfür werden die für die betreffende Nachricht erforderlichen Empfänger-, Kontakt- und Inhaltsdaten an den Versanddienstleister übermittelt. Eine Anfrage oder ein Download allein meldet Sie nicht zum Newsletter an; dafür ist eine gesonderte Auswahl erforderlich. Weitere Informationen finden Sie in den Datenschutzhinweisen von Resend.

Bei einer Newsletteranmeldung verarbeiten wir Ihre E-Mail-Adresse, die ausgewählten Themen und gegebenenfalls freiwillig angegebene Vor- und Nachnamen. Die Daten dienen dazu, das Abonnement zu verwalten und Ihnen die abonnierten Informationen zu senden. Dafür werden Kontaktdaten und Themenauswahl bei Resend verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Newslettereinwilligung ist von Ihrer Auswahl für die Statistik- und Diagnosedienste der Website getrennt. Die Zustimmung zur Webanalyse ist weder Voraussetzung für eine Newsletteranmeldung noch eine Newslettereinwilligung.

Sie können die Newslettereinwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die Abmeldemöglichkeit im Newsletter oder durch eine Nachricht an uns. Danach verwenden wir Ihre Daten nicht mehr für den betreffenden Newsletterversand. Soweit erforderlich, können Informationen zur Beachtung Ihrer Abmeldung, zum Nachweis einer Einwilligung oder zur Erfüllung gesetzlicher Pflichten weiter aufbewahrt werden.

Notwendige Cookies und Formularschutz

Notwendige Technologien speichern Ihre Datenschutz-Auswahl und Spracheinstellung und schützen öffentliche Formulare gegen automatisierten Missbrauch. Das Einwilligungscookie heureka_cookie_consent_v2 speichert die Kategorien, die Version und den Entscheidungszeitpunkt für 180 Tage. i18n_redirected speichert die Spracheinstellung. Diese Einstellungen sind keine Freigabe für optionale Analyse.

Öffentliche Formulare verwenden Cloudflare Turnstile. Dabei können technische Browser- und Verbindungsdaten zur Erkennung automatisierter Zugriffe verarbeitet werden. Wenn für den Schutz der angeforderten Funktion erforderlich, kann Cloudflare auch technisch notwendige Browser-Speicher einsetzen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Endgerätezugriffe und Art. 6 Abs. 1 lit. f DSGVO für den Schutz der Formulare.

Einzelheiten zu Cookies, Speicherlaufzeiten und Ihren Auswahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

Optionale Statistik und Diagnose

Die nachfolgend beschriebenen Dienste werden nur mit Ihrer Einwilligung in die Kategorie Statistik & Diagnose und nur bei aktivierter Einbindung verwendet. Die Kategorie ist nicht vorausgewählt. Sie können die Website auch mit ausschließlich notwendigen Technologien nutzen.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Google Analytics 4

Wir verwenden Google Analytics 4 von Google Ireland Limited, Irland, um die Nutzung der Website auszuwerten und Inhalte sowie Navigation zu verbessern. Der Webdatenstrom verwendet die Mess-ID G-ZX53QX8PQF.

Das Google-Tag wird erst nach Ihrer Einwilligung geladen. Vorher und bei der Auswahl ausschließlich notwendiger Technologien sendet diese Einbindung keine Google-Analytics-Messanfragen und keine cookielosen Consent-Mode-Signale. Nach Ihrer Einwilligung wird nur die Speicherung für Analysezwecke freigegeben. Werbespeicherung, die Übermittlung von Nutzerdaten für Werbung, personalisierte Werbung und Google-Signale bleiben in dieser Einbindung deaktiviert.

Google Analytics kann pseudonyme Browser- und Sitzungskennungen, aufgerufene URLs und Seitentitel, verweisende URLs, Zeitstempel, Nutzungsdauer, Sprache, Browser- und Geräteinformationen sowie einen ungefähren Standort verarbeiten. Die IP-Adresse wird technisch für die Netzwerkverbindung übermittelt. Nach Angaben von Google wird die IP-Adresse bei Nutzenden in der EU, der Schweiz und dem Vereinigten Königreich zur Ableitung eines ungefähren Standorts verwendet und vor der Protokollierung der Analysedaten verworfen. Die übrigen Analysedaten sind dadurch nicht automatisch anonym.

Die aktivierten optimierten Analysen erfassen, soweit die jeweilige Seite und Googles automatische Erkennung dies unterstützen:

Seitenaufrufe und Seitenwechsel, einschließlich Änderungen des Browserverlaufs;
Scrollvorgänge und Klicks auf externe Links;
Website-Suchen mit Suchbegriffen aus entsprechend konfigurierten URL-Parametern;
Start, Fortschritt und Abschluss unterstützter eingebetteter YouTube-Videos;
Klicks auf Dateidownloads einschließlich zugehöriger Link- und Dateiangaben;
Formularstarts und erkannte Übermittlungen einschließlich technischer Formularkennungen, Zieladressen und Beschriftungen von Absende-Schaltflächen.

Unsere Einbindung ergänzt keine individuelle Übermittlung von Kontaktformular-Feldwerten, Passwörtern, E-Mail-Adressen oder einer kontobezogenen User-ID an Google Analytics. Die automatische Formularerkennung belegt nicht, dass eine Anfrage auf dem Server erfolgreich verarbeitet wurde. Für den Datenstrom ist Googles E-Mail-Unkenntlichmachung aktiviert. Sie ist eine zusätzliche Schutzmaßnahme, aber keine vollständige Filterung personenbezogener Daten; insbesondere URLs, Suchbegriffe und Formularmetadaten können solche Angaben enthalten.

Die First-Party-Cookies _ga und _ga_ZX53QX8PQF beziehungsweise _ga_* dienen der pseudonymen Wiedererkennung und Sitzungsverwaltung. Ihre Laufzeit ist in dieser Einbindung auf höchstens 180 Tage begrenzt; die automatische Verlängerung bei jedem Besuch ist deaktiviert. Browser können kürzere Laufzeiten vorgeben. Die Speicherdauer bereits bei Google eingegangener Daten ist davon getrennt und richtet sich nach den Aufbewahrungs- und Löschungseinstellungen der Analytics-Property. Das Löschen eines Cookies löscht diese Daten nicht automatisch.

Google kann Daten auch über Google LLC in den USA und an weiteren Standorten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google erläutert seine Übermittlungsinstrumente, darunter das EU–US Data Privacy Framework und Standardvertragsklauseln, soweit anwendbar, in den Informationen zu Datenübermittlungen. Ergänzend gelten die Datenschutzhinweise von Google und die Informationen zur Datennutzung auf Websites mit Google-Diensten.

Sentry

Sentry unterstützt die Diagnose von Browserfehlern und Leistungsproblemen. Ohne Einwilligung werden keine entsprechenden Client-Ereignisse, Performance-Transaktionen, Protokolle, Sitzungsdaten oder Breadcrumbs übermittelt. Nach Einwilligung können betroffene Seiten, Browser- und Geräteinformationen, Fehlerkontext, Zeitmesswerte und die für die Netzwerkkommunikation erforderliche IP-Adresse verarbeitet werden. Die standardmäßige Übermittlung personenbezogener Identifikatoren ist deaktiviert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Sentry.

Leadfeeder von Dealfront

Soweit die Einbindung aktiviert ist, hilft Leadfeeder nach Ihrer Einwilligung zu erkennen, welche Unternehmen die Website besuchen und welche Inhalte für sie relevant sind. Dafür können IP-Adresse, besuchte Seiten, Zeitstempel, Besuchsdauer, Browser- und Geräteinformationen sowie die verweisende Quelle verarbeitet werden. Soweit technisch möglich, werden diese Signale Unternehmen zugeordnet. Dies bedeutet nicht, dass sämtliche verarbeiteten Daten anonym sind. Angaben zu den verwendeten Cookies und Browser-Speichern enthält die Cookie-Richtlinie; weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters.

Analyseeinwilligung ändern oder widerrufen

Sie können Ihre Auswahl jederzeit über Datenschutz-Einstellungen im Footer ändern oder widerrufen. Beim Widerruf wird die Google-Analytics-Erfassung unmittelbar deaktiviert, bekannte Google-Analytics- und Leadfeeder-Speicher werden entfernt und die Seite wird neu geladen, damit optionale Tracker nicht weiterlaufen. Notwendige Datenschutz- und Spracheinstellungen bleiben erhalten.

Der Widerruf gilt für die Zukunft. Er berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf und löscht bereits bei Dienstleistern eingegangene Daten nicht automatisch. Zur Ausübung Ihrer Rechte bezüglich dieser Daten können Sie uns kontaktieren. Eine ältere Einwilligung, die vor der Aufnahme von Google Analytics erteilt wurde, aktiviert den zusätzlichen Dienst nicht; hierfür wird eine neue Entscheidung eingeholt.

Empfänger und internationale Datenübermittlungen

Personenbezogene Daten erhalten die mit der jeweiligen Aufgabe befassten Stellen bei heureka und die für diese Aufgabe eingesetzten technischen Dienstleister. Dazu gehören die oben beschriebenen Anbieter für Websitebetrieb, Formularschutz, E-Mail-Versand und – nur mit der entsprechenden Einwilligung – optionale Analyse und Diagnose. Daten können außerdem offengelegt werden, wenn hierzu eine gesetzliche Verpflichtung besteht.

Bei internationalen Dienstleistern kann die Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Dabei sind die Anforderungen der Art. 44 ff. DSGVO zu beachten. Je nach Empfänger und Verarbeitung kommen ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln, in Betracht. Die Nennung eines Anbieters oder einer Zertifizierung ist keine pauschale Garantie für jede Verarbeitung. Informationen zu den für eine konkrete Übermittlung einschlägigen Garantien und eine Kopie beziehungsweise Auskunft dazu können Sie unter datenschutz@heureka.com anfordern.

Speicherdauer und Datensicherheit

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Bei Anfragen und angeforderten Leistungen sind insbesondere die Bearbeitung, anschließende Kommunikation und gegebenenfalls gesetzliche Aufbewahrungs- oder Nachweispflichten maßgeblich. Entfallen der Zweck und eine weitere Rechtsgrundlage, werden die Daten gelöscht oder ihre Verarbeitung entsprechend eingeschränkt. Erforderliche Daten können für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger aufbewahrt werden.

Bei Newsletterdaten sind insbesondere die Dauer des Abonnements sowie erforderliche Abmelde- und Einwilligungsnachweise maßgeblich. Für technische Protokolle gelten der Betriebs- und Sicherheitszweck, für optionale Analysedaten die beschriebenen Auswertungszwecke und die jeweiligen Aufbewahrungs- und Löschungseinstellungen. Die konkreten Cookie-Laufzeiten stehen in der Cookie-Richtlinie; sie sind nicht mit der Speicherdauer serverseitiger Daten gleichzusetzen.

Die Übertragung über die Website wird durch HTTPS verschlüsselt. Daraus folgt keine Garantie einer durchgängigen Ende-zu-Ende-Verschlüsselung von E-Mails oder sämtlicher nachfolgender Verarbeitung. Bitte übermitteln Sie keine für Ihre Anfrage unnötigen sensiblen oder vertraulichen Angaben.

Externe Links

Links zu externen Websites und sozialen Netzwerken führen zu Angeboten anderer Verantwortlicher. Die Social-Media-Verweise im Footer sind Links und keine eingebetteten Facebook-Plugins. Wenn Sie einen solchen Link öffnen, gelten für die Verarbeitung auf der Zielseite die Datenschutzhinweise des jeweiligen Anbieters. Die optionale Messung eines ausgehenden Linkklicks auf unserer Website richtet sich unabhängig davon nach Ihrer Analyseeinwilligung.

Ihre Datenschutzrechte

Zur Ausübung Ihrer Rechte können Sie sich insbesondere an datenschutz@heureka.com wenden. Eine ausschließlich schriftliche Antragstellung ist nicht erforderlich. Es gelten die gesetzlichen Voraussetzungen und Ausnahmen der DSGVO.

Auskunft

Nach Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, und eine Kopie dieser Daten erhalten. Dazu gehören Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer beziehungsweise deren Kriterien, Ihre Rechte, die Herkunft nicht bei Ihnen erhobener Daten und gegebenenfalls automatisierte Entscheidungen einschließlich Profiling. Bei Übermittlungen in Drittländer haben Sie Anspruch auf Informationen über die geeigneten Garantien.

Berichtigung

Nach Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Einschränkung der Verarbeitung

Nach Art. 18 DSGVO können Sie die Einschränkung verlangen, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung wünschen, wir die Daten nicht mehr benötigen, Sie sie aber für Rechtsansprüche brauchen, oder über einen Widerspruch noch nicht entschieden ist. Abgesehen von der Speicherung ist eine weitere Verarbeitung dann nur unter den gesetzlichen Voraussetzungen zulässig. Vor der Aufhebung einer Einschränkung werden Sie unterrichtet.

Löschung

Nach Art. 17 DSGVO können Sie die Löschung verlangen, insbesondere wenn die Daten nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen und keine andere Rechtsgrundlage besteht, ein berechtigter Widerspruch vorliegt, Daten unrechtmäßig verarbeitet wurden oder eine gesetzliche Löschungspflicht besteht. Das Recht erfasst auch die gesetzlich geregelten Fälle von Daten, die im Zusammenhang mit Diensten der Informationsgesellschaft für Kinder erhoben wurden.

Ausnahmen können insbesondere bei der Ausübung der Meinungs- und Informationsfreiheit, gesetzlichen Pflichten oder öffentlichen Aufgaben, öffentlichen Gesundheitsinteressen, geschützten Archiv-, Forschungs- oder Statistikzwecken sowie Rechtsansprüchen bestehen. Bei veröffentlichten Daten umfasst eine Löschungspflicht nach Maßgabe des Gesetzes auch angemessene Maßnahmen zur Information anderer Verantwortlicher über das Löschungsverlangen bezüglich Links, Kopien oder Replikationen.

Unterrichtung von Empfängern

Nach Art. 19 DSGVO teilen wir Empfängern eine Berichtigung, Löschung oder Einschränkung mit, soweit dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Auf Verlangen informieren wir Sie über diese Empfänger.

Datenübertragbarkeit

Nach Art. 20 DSGVO können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt. Sie können die Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist. Die Rechte anderer Personen dürfen nicht beeinträchtigt werden; die gesetzlichen Ausnahmen, insbesondere für öffentliche Aufgaben, bleiben unberührt.

Widerspruch

Nach Art. 21 DSGVO können Sie aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen; dies gilt auch für darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung Rechtsansprüchen dient.

Gegen die Verarbeitung für Direktwerbung und damit verbundenes Profiling können Sie jederzeit widersprechen, ohne besondere Gründe anzugeben. Für diese Zwecke wird dann nicht weiterverarbeitet. Soweit technisch vorgesehen, können Sie Ihr Widerspruchsrecht bei Diensten der Informationsgesellschaft auch mittels automatisierter Verfahren unter Verwendung technischer Spezifikationen ausüben.

Widerruf einer Einwilligung

Nach Art. 7 Abs. 3 DSGVO können Sie eine Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der zuvor auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt. Für optionale Websiteanalyse verwenden Sie die Datenschutz-Einstellungen; für Newsletter die Abmeldemöglichkeit oder eine Nachricht an uns.

Automatisierte Entscheidungen

Nach Art. 22 DSGVO haben Sie grundsätzlich das Recht, nicht einer ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Gesetzliche Ausnahmen bleiben vorbehalten. Soweit vorgesehen, umfassen Ihre Rechte das Eingreifen einer Person, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung.

Beschwerde bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Andere verwaltungsrechtliche und gerichtliche Rechtsbehelfe bleiben unberührt. Die Behörde informiert Sie über den Stand und das Ergebnis der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.