Datenschutzerklärung

Stand: 1. Oktober 2026. Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von otoko.com, bei Kontaktanfragen und bei Bewerbungen über diese Website. Für Leistungen, die wir in Kundensystemen erbringen, gelten zusätzlich die jeweiligen Verträge und Datenschutzvereinbarungen.

Verantwortlich ist die OTOKO® GmbH, Salierring 42, 50677 Köln, Deutschland, vertreten durch den Geschäftsführer Yahya Zahad.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@otoko.com, telefonisch unter +49 221 29 26 23 7 oder postalisch unter der genannten Anschrift mit dem Zusatz „Datenschutz“.

Wir verarbeiten Daten, um diese Website bereitzustellen und abzusichern, Anfragen zu beantworten, Verträge anzubahnen und Bewerbungen zu bearbeiten. Je nach Vorgang gelten unterschiedliche Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage und die Erfüllung eines Vertrags mit Ihnen.
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer funktionsfähigen, sicheren Website, an der Bearbeitung geschäftlicher Kommunikation und an der Durchsetzung oder Abwehr von Ansprüchen. Bei Ansprechpartnern eines Unternehmens beruht die Kommunikation regelmäßig auf dieser Grundlage.
• Art. 6 Abs. 1 lit. a DSGVO: freiwillig freigegebene Zusatzdienste und Einwilligungen, insbesondere für optionale Statistik, Aufzeichnungen und Feedback.
• Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung gesetzlicher Pflichten, etwa zur Aufbewahrung von Geschäftsunterlagen.
• § 26 Abs. 1 BDSG: die Entscheidung über die Begründung eines Beschäftigungsverhältnisses; für eine freiwillige Aufnahme in den Bewerberpool zusätzlich die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 26 Abs. 2 BDSG.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt daneben § 25 TDDDG: Nicht erforderliche Vorgänge erfolgen mit Einwilligung nach Absatz 1; unbedingt erforderliche Vorgänge können unter die Ausnahme des Absatzes 2 fallen.

Für die Bereitstellung und Absicherung unserer Website nutzen wir Cloudflare mit europäischer Infrastruktur innerhalb seines internationalen Netzwerks. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare unterstützt die sichere Auslieferung und den Schutz vor Angriffen. Hinweise zu internationalen Verarbeitungsvorgängen finden Sie im Abschnitt „Dienstleister und internationale Verarbeitung“.

Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Diese Daten dienen der Auslieferung, der Fehleranalyse und der Erkennung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Verfügbarkeit und Sicherheit des Angebots.

Technische Protokolle werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse und die Untersuchung konkreter Sicherheitsvorfälle erforderlich ist. Welche Protokolle anfallen und wie lange sie beim Anbieter verfügbar sind, hängt auch von der eingesetzten Cloudflare-Funktion und deren Konfiguration ab. Bei einem konkreten Vorfall können betroffene Protokolle für die Untersuchung und die Wahrung von Rechtsansprüchen länger erforderlich sein.

Weitere Informationen: Cloudflare-Datenschutzinformationen.

Unser Einwilligungsdialog lässt optionale Dienste zunächst ausgeschaltet. Sie können Ihre Auswahl über Cookie-Einstellungen im Footer jederzeit ändern oder widerrufen. Eine Ablehnung von Statistik, Aufzeichnungen oder Feedback beeinträchtigt das Lesen der Website und die Bearbeitung Ihrer Anfrage nicht.

Die Auswahl wird mit Zeitpunkt, Ablaufdatum und Version für höchstens 180 Tage lokal in Ihrem Browser gespeichert. Eine wesentlich geänderte Auswahl kann eine erneute Entscheidung erfordern. Ist die lokale Speicherung gesperrt, bleibt die Auswahl nur für den aktuellen Seitenbesuch verfügbar. Die Speicherung der Auswahl dient der Beachtung Ihrer Datenschutzentscheidung und ist für diese Funktion erforderlich.

Mit der gesonderten Zustimmung „Einstellungen speichern“ können Barrierefreiheitseinstellungen lokal erhalten bleiben. Ohne diese Zustimmung lassen sich die Einstellungen für den laufenden Besuch verwenden. Beim Widerruf oder Ablauf der Zustimmung wird die dauerhaft gespeicherte Einstellung entfernt.

Bei einer Anfrage verarbeiten wir die von Ihnen angegebenen Kontakt- und Unternehmensdaten sowie Anliegen, Nachricht und gegebenenfalls Projektdetails wie technische Umgebung, Zeitrahmen und Budget. Wenn Sie über einen themenbezogenen Kontaktbutton kommen, kann die Ausgangsseite beziehungsweise das gewählte Thema im Formular vorausgefüllt und mitgesendet werden. Damit können wir Ihre Anfrage fachlich zuordnen.

Pflichtfelder sind im Formular gekennzeichnet. Ohne die für eine Antwort und die technische Verarbeitung erforderlichen Angaben können wir die Anfrage nicht über das Formular bearbeiten. Sie können uns alternativ direkt per E-Mail oder Telefon kontaktieren. Bitte übermitteln Sie keine Passwörter, privaten Schlüssel oder nicht benötigten vertraulichen Unterlagen.

Die Daten werden zur Bearbeitung und gegebenenfalls zur Vertragsanbahnung genutzt. Eine Kontaktanfrage führt nicht zu einer automatischen Aufnahme in einen Werbeverteiler. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b oder lit. f DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf lit. c.

Kontaktanfragen und Bewerbungen einschließlich mitgesendeter Unterlagen werden an die zuständigen Personen in unserem Unternehmen übermittelt. Hierfür setzen wir beauftragte Dienstleister für geschäftliche E-Mail-Kommunikation und deren sicheren Betrieb ein. Diese erhalten die zur Übermittlung und Speicherung erforderlichen Daten. Die Rechtsgrundlage richtet sich nach dem jeweiligen Kontakt- oder Bewerbungsvorgang. Für gespeicherte Nachrichten und Unterlagen gelten die unten beschriebenen Aufbewahrungs- und Löschkriterien.

Wenn Sie sich über ein verfügbares Bewerbungsformular bewerben, verarbeiten wir insbesondere Name, Erreichbarkeit, Anschrift, Angaben zu Geburtsdatum und -ort, beruflichem Werdegang, Qualifikation, Kompetenzen, Sprachkenntnissen, Verfügbarkeit, Gehaltsvorstellung und den gewählten Stellenbezug, soweit im Formular abgefragt. Hinzu kommen Ihre mitgesendeten Unterlagen, beispielsweise Lebenslauf, Anschreiben und Zeugnisse, sowie Nachrichten und freiwillige Profilverweise.

Die Verarbeitung dient der Prüfung der Bewerbung und der Kommunikation mit Ihnen. Empfänger innerhalb unseres Unternehmens sind die mit der Stellenbesetzung befassten Personen. Über die Einstellung wird nicht ausschließlich durch eine automatisierte Entscheidung der Website entschieden.

Bitte übermitteln Sie nur Unterlagen und Informationen, die für die konkrete Bewerbung erforderlich sind. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, benötigen eine gesonderte rechtliche Grundlage nach Art. 9 DSGVO. Wir bitten nicht um unaufgeforderte Angaben zu Religion, politischen Ansichten oder vergleichbaren persönlichen Umständen.

Bei Stellen mit Sicherheitsanforderungen kann das Formular den allgemeinen Stand einer Sicherheitsüberprüfung (Ü1, Ü2 oder Ü3) und Ihre grundsätzliche Bereitschaft zur Klärung erforderlicher Voraussetzungen abfragen. Diese Angaben ersetzen weder ein behördliches Verfahren noch eine aktuelle Einsatzfreigabe. Eine Bereitschaftserklärung ist keine Einwilligung in eine behördliche Sicherheitsüberprüfung.

Bitte laden Sie keine Sicherheitserklärungen, behördlichen Bescheide oder Angaben zu Vorstrafen hoch und tragen Sie keine Details zu Auslandsbeziehungen, Kontakten oder Reisen in Freitextfelder ein. Soweit solche Angaben rechtlich erforderlich sind, werden das Verfahren, die Zuständigkeit und die Datenschutzinformationen gesondert geklärt. Für Daten über strafrechtliche Verurteilungen gelten insbesondere die zusätzlichen Anforderungen des Art. 10 DSGVO.

Die Aufnahme in den Bewerberpool ist freiwillig, gesondert auswählbar und ohne Einfluss auf die Prüfung der konkreten Bewerbung. Mit Ihrer Zustimmung dürfen wir Ihre Bewerbung einschließlich Unterlagen für bis zu sechs Monate ab Einwilligung auch für weitere passende Stellen berücksichtigen und Sie hierzu kontaktieren. Ein Widerruf ist jederzeit an info@otoko.com möglich.

Ohne diese Zustimmung werden Ihre Angaben nur für das konkrete Bewerbungsverfahren und damit zusammenhängende berechtigte Zwecke verwendet. Nach Abschluss richtet sich die weitere Aufbewahrung danach, ob Daten noch zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich sind oder gesetzliche Pflichten bestehen. Bei einer Einstellung werden die erforderlichen Daten in die Personalverwaltung übernommen und hierfür gesondert verarbeitet.

Für den Pool wird das Ende des Sechsmonatszeitraums in der internen Bewerbungsnachricht ausgewiesen. Die Entfernung aus dem Pool und die Löschung der Unterlagen werden organisatorisch bearbeitet; das Websiteformular führt keine automatische Löschung von E-Mails oder Anhängen durch. Nach Widerruf oder Ablauf erfolgt keine weitere Verwendung für neue Pool-Vorschläge. Eine aus anderen Rechtsgründen erforderliche Aufbewahrung bleibt davon getrennt.

Wir verwenden Cloudflare Turnstile, um automatisierten Missbrauch unserer Kontakt- und Bewerbungsformulare zu begrenzen. Das Widget wird erst nach Ihrer Zustimmung zu „Externer Formularschutz“ geladen. Dabei erhält Cloudflare insbesondere technische Verbindungs-, Browser- und Geräteinformationen; das Ergebnis der Prüfung wird serverseitig überprüft. Je nach Cloudflare-Konfiguration kann ein cf_clearance-Cookie entstehen.

Die optionale Einbindung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Die technische Prüfung des übermittelten Nachweises dient zugleich dem Schutz vor missbräuchlichen Anfragen. Ohne Freigabe wird Turnstile nicht geladen; ein Versand über das geschützte Formular ist dann nicht möglich. Alternativ stehen E-Mail und Telefon zur Verfügung.

Weitere Informationen: Cloudflare Turnstile – Datenschutz. Der Schutz des Websitebetriebs über Cloudflare ist davon zu unterscheiden und wird oben gesondert beschrieben.

Für die Bereitstellung von Bildern, Logos, Schriftdateien und redaktionellen Inhalten nutzen wir eigene Webressourcen und beauftragte Anbieter für Medienhosting und Inhaltsauslieferung. Bei direkten Abrufen erhält der jeweilige Anbieter insbesondere Ihre IP-Adresse, technische Browserinformationen und die angeforderte Datei. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Website nach Art. 6 Abs. 1 lit. f DSGVO.

Die optionale Vorlesefunktion lädt externe Audioinhalte erst nach Ihrer Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir nutzen ausschließlich die EU-Variante PostHog Cloud EU mit Hosting in Frankfurt am Main für die optionale Websiteanalyse. Anbieter ist PostHog, Inc. Der Dienst wird erst nach Ihrer Statistik-Einwilligung geladen. Ohne diese Zustimmung werden keine Analysedaten an PostHog übertragen.

Die Statistik erfasst pseudonyme Sitzungskennungen, Seitenaufrufe, Seitentyp und Sprache, technische Geräte- und Browserinformationen, Klickziele, Lesetiefe, Videonutzung, Leistungskennzahlen und generisch bereinigte Fehlerereignisse. Bei Formularen werden nur Formulartyp, Bearbeitungsschritt sowie Versandversuch, Erfolg oder Fehler erfasst. Namen, E-Mail-Adressen, Nachrichten, Bewerbungsinhalte, Dateinamen und Uploads werden nicht als Analyseereignisse übertragen. URL-Abfrageparameter und Fragmente werden entfernt. Eine Zuordnung zu Kunden- oder Bewerberprofilen findet durch diese Integration nicht statt.

Die pseudonyme Kennung wird für die Sitzung im Browser-Tab gespeichert; die Integration ist nicht auf eine dauerhafte Wiedererkennung über Browser-Sitzungen hinweg ausgelegt. Die Speicherung von IP-Adressen zur Analyse und die Erstellung von Personenprofilen sind deaktiviert. Für den technischen Verbindungsaufbau ist die Übermittlung einer IP-Adresse dennoch erforderlich.

Feature Flags und codebasierte A/B-Tests können mit Statistik-Einwilligung unterschiedliche freigegebene Darstellungen ausspielen und deren Nutzung auswerten. Ohne Zustimmung wird die voreingestellte Darstellung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für nicht erforderliche Endgerätezugriffe § 25 Abs. 1 TDDDG.

Nach Ihrer Statistik-Einwilligung erfassen wir zusätzlich die Herkunftsseite ausschließlich als Domain ohne deren Pfad oder Suchparameter sowie freigegebene Kampagnenangaben aus einer begrenzten Werteliste. Der technische Browser-User-Agent hilft dabei, automatisierte Aufrufe zu unterscheiden. Sichtbare Nutzungszeit und Lesetiefe werden ohne Eingabeinhalte gemessen. Bei Validierungsproblemen wird nur die betroffene Feldgruppe erfasst, nicht das Feld oder sein Inhalt. Vollständige URL-Abfrageparameter, Suchbegriffe und frei formulierte Kampagnenwerte werden nicht übertragen.

Maskierte Sitzungsaufzeichnungen und Heatmaps benötigen neben Statistik eine zusätzliche Zustimmung. Öffentliche redaktionelle Seiteninhalte und Navigation sind sichtbar. Nicht freigegebene Inhalte und Eingaben werden verborgen; Formulare, Uploadfelder, Videos, Canvas-Inhalte und eingebettete Fremdseiten sind von der Aufzeichnung ausgeschlossen. Kontakt- und Bewerbungsseiten werden nicht aufgezeichnet. Heatmaps enthalten bereinigte Seitenadressen und Interaktionskoordinaten. Konsolenprotokolle sowie Inhalte und Header von Netzwerkanfragen werden nicht aufgezeichnet.

Bewertungsumfragen benötigen ebenfalls eine zusätzliche Feedback-Einwilligung. Die Integration überträgt nur numerische Bewertungen, keine Freitextantworten. Auch diese Funktionen bleiben ohne Statistik-Zustimmung aus.

Ein Widerruf stoppt weitere Erfassung und entfernt die zugehörige lokale Analysespeicherung. Bereits rechtmäßig übertragene Daten werden durch den Widerruf nicht rückwirkend zurückgeholt; die gesetzlichen Löschungsrechte bleiben bestehen. Serverseitige Analysedaten werden nur für die Auswertung und Verbesserung des Angebots benötigt; ihre Aufbewahrung ist durch die im jeweiligen Projekt festgelegten Löschfristen zu begrenzen.

Weitere Informationen: PostHog-Datenschutzinformationen. Ihre Auswahl können Sie über Cookie-Einstellungen im Footer ändern.

Mit derselben zusätzlichen Einwilligung können wir freigegebene Aufzeichnungen mit PostHog Replay Vision KI-gestützt auf sichtbare Bedienprobleme und Navigationsabläufe auswerten. Dafür werden die bereits im Browser geschützten Aufzeichnungen und zugehörige Nutzungsereignisse analysiert. PostHog verwendet hierfür KI-Modellanbieter, insbesondere Google Gemini. Der EU-Projektstandort bedeutet nicht, dass auch diese KI-Verarbeitung ausschließlich in der EU stattfindet. Vor Aktivierung prüfen wir die aktuellen Auftragsverarbeitungsbedingungen, Unterauftragnehmer und erforderlichen Übermittlungsgarantien. Ohne Einwilligung in Aufzeichnungen erfolgt diese Auswertung nicht.

Links zu Karten, sozialen Netzwerken, Herstellerseiten, Zertifikatsnachweisen oder unseren Portalen führen auf eigenständige Angebote. Ein bloßer Link lädt deren Inhalte nicht als eingebettete Karte oder Social-Media-Plugin. Erst beim Aufrufen des Links erhält der Zielanbieter die für den Besuch erforderlichen Verbindungsdaten. Für die Verarbeitung auf dem Zielangebot gelten dessen Datenschutzhinweise.

Neben den zuständigen Personen bei OTOKO® können IT-, Hosting-, Kommunikations- und Wartungsdienstleister Daten erhalten, soweit dies für ihre Aufgaben erforderlich ist. Bei einer Verarbeitung in unserem Auftrag sind die Anforderungen an Auftragsverarbeiter nach Art. 28 DSGVO zu beachten. Eine Weitergabe kann außerdem erforderlich sein, um gesetzliche Pflichten zu erfüllen oder Rechtsansprüche zu verfolgen.

Wir setzen PostHog Cloud EU und europäische Cloudflare-Infrastruktur ein. Bei international tätigen Dienstleistern können daneben Verarbeitungen oder Supportzugriffe außerhalb der EU beziehungsweise des EWR in Betracht kommen. Die Nutzung europäischer Infrastruktur allein schließt diese nicht aus. Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllen, beispielsweise einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen. Informationen zu den für einen konkreten Vorgang verwendeten Garantien erhalten Sie über unseren Datenschutzkontakt.

Personenbezogene Daten sollen nur so lange aufbewahrt werden, wie der jeweilige Zweck dies erfordert. Maßgeblich sind die Dauer einer Anfrage oder eines Vertrags, gesetzliche Aufbewahrungspflichten, einschlägige Verjährungsfristen sowie ein gegebenenfalls bestehender Rechtsstreit. Entfällt der Zweck und besteht keine weitere Rechtsgrundlage, sind die Daten zu löschen; bei einer fortbestehenden Aufbewahrungspflicht ist ihre Nutzung auf diesen Zweck zu beschränken.

Die Website nutzt verschlüsselte HTTPS-Verbindungen. Der Zugriff auf Anfragen und Bewerbungen ist auf die zuständigen Personen zu beschränken. E-Mail-Postfächer, Archive und Sicherungskopien sind in die Lösch- und Berechtigungskonzepte einzubeziehen; sie werden durch eine Browser-Cookie-Löschung nicht verändert.

Sie haben nach den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Schreiben Sie dazu an info@otoko.com. Für die Zuordnung Ihres Anliegens können angemessene Angaben zur Identitätsprüfung erforderlich sein; bitte senden Sie nicht unaufgefordert Ausweiskopien. Bei ausschließlich pseudonymen Analysedaten kann eine Zuordnung ohne zusätzliche, von Ihnen bereitgestellte Informationen nicht möglich sein.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unser Unternehmen in Köln kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de, in Betracht.

Für Betrieb und Fehleranalyse verwenden wir strukturierte Cloudflare-Protokolle. Bei aktiviertem Export können diese auch in PostHog Cloud EU verarbeitet werden. Unsere eigenen Protokolle enthalten technische Ereigniscodes, bereinigte Codepositionen (Datei, Zeile und Spalte), die Build-Kennung, Routenvorlagen, Status und Laufzeit sowie eine zufällige Kennung für den einzelnen Request. Formularinhalte, Unterlagen und deren Dateinamen, IP-Adressen, Zugangsdaten, URL-Abfrageparameter und rohe Fehlermeldungen werden diesen eigenen Einträgen nicht beigefügt. Cloudflare kann zusätzliche technische Plattformmetadaten verarbeiten. Die Protokolle werden nicht mit PostHog-Personenprofilen oder Sitzungsaufzeichnungen verknüpft. Rechtsgrundlage für erforderliche Betriebs- und Sicherheitsprotokolle ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Zugriff und Speicherdauer sind auf den Betriebszweck zu begrenzen. Optionale Besucheranalyse bleibt von Ihrer Einwilligung abhängig.

Bei entsprechender Konfiguration verwenden wir Cloudflare Web Analytics erst nach Ihrer Statistik-Einwilligung. Der Dienst misst Seitenaufrufe, technische Browser- und Geräteinformationen sowie Ladezeiten und Core Web Vitals. Er verwendet keine Analyse-Cookies. URL-Abfrageparameter und Fragmente werden aus den vom Beacon übertragenen Seiten- und Referrer-Adressen entfernt. Formularfelder und hochgeladene Inhalte werden durch unsere Einbindung nicht übergeben. Beim Laden des Skripts und Senden der Messwerte fallen technische Verbindungsdaten beim Anbieter Cloudflare an. Anbieterinformationen und Hinweise zu internationalen Verarbeitungsvorgängen finden Sie oben.

Die Einbindung erfolgt manuell über die Einwilligungssteuerung. Automatische Beacon-Einbindung im Cloudflare-Dashboard muss dafür deaktiviert sein. Ohne Statistik-Zustimmung wird unser Beacon nicht angefordert; ein Widerruf sperrt seine Übertragung und lädt die Seite neu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei nicht erforderlichen Endgerätezugriffen zusätzlich § 25 Abs. 1 TDDDG. Erforderliche Cloudflare-Betriebs- und Sicherheitsprotokolle sind hiervon zu unterscheiden.

Nach Ihrer Einwilligung in die Kategorie Statistik laden wir Google Analytics 4 direkt über das Google-Tag (gtag.js). Für Nutzer im Europäischen Wirtschaftsraum ist der Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wertet die freigegebenen Statistikereignisse unserer Website aus. Beim Laden werden insbesondere IP-Adresse und technische Verbindungsdaten an Google übermittelt. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, kann dabei nicht ausgeschlossen werden. Hinweise zur Verarbeitung und zu Übermittlungsmechanismen stellt Google in seiner Datenschutzerklärung bereit.

Rechtsgrundlage für die optionale Aktivierung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 1 TDDDG. Ohne Zustimmung wird das Google-Tag nicht angefordert. Werbespeicherung, Werbenutzerdaten und Werbepersonalisierung sind durch unsere Einwilligungssignale deaktiviert. Die Einbindung ist keine Zustimmung zu beliebigen weiteren Diensten: Für zusätzliche Tags müssen Zweck, Anbieter und gegebenenfalls Speicherdauer vor der Aktivierung gesondert berücksichtigt werden.

Die Website übergibt Seitenpfad und Sprache, jedoch keine Formularinhalte, Uploads, URL-Abfrageparameter oder URL-Fragmente an die Ereignisschnittstelle. Sie können die Statistik-Zustimmung jederzeit in den Cookie-Einstellungen widerrufen. Dann wird die Seite neu geladen, damit der bereits ausgeführte Google-Tag-Code nicht weiterläuft. Zugängliche eigene Google-Analytics-Cookies werden entfernt; bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Ohne JavaScript wird auch kein Google-Noscript-iframe eingebunden.

Nach Ihrer Statistik-Einwilligung werden mit Google Analytics 4 pseudonyme Seitenaufrufe, Sprache, bereinigte Linkziele, Lesetiefe, Videointeraktionen sowie generische Formularschritte und Versandstatus ausgewertet. Google Analytics kann dafür eigene Statistik-Cookies, insbesondere _ga und _ga_*, setzen. Deren Laufzeit hängt von der veröffentlichten Tag-Konfiguration ab und ist auf den Analysezweck zu begrenzen. Google erhält außerdem technische Verbindungsdaten; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Unsere Einwilligungssignale und Tag-Vorgaben deaktivieren Werbespeicherung, Werbepersonalisierung und Google Signals. Die Kontoeinstellungen und veröffentlichten Tags müssen diese Vorgaben einhalten. Es werden keine Nachrichten, Kontaktdaten, Bewerbungsunterlagen oder Freitextfelder über unsere Ereignisschnittstelle übergeben. Die Rechtsgrundlagen und Widerrufsmöglichkeiten entsprechen der oben beschriebenen Statistik-Einwilligung. Weitere Informationen: Google Analytics – Datenschutz.

Wir passen diese Erklärung an, wenn sich die Funktionen der Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Wesentlich neue optionale Verarbeitungen werden nicht durch eine alte Einwilligung freigeschaltet. Den Stand dieser Fassung finden Sie am Anfang der Erklärung.