Datenschutzerklärung

Unsere Website und der Dienst werden bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel betreibt ein globales Edge-Netzwerk; serverseitige Verarbeitung erfolgt vorrangig in der Region Frankfurt (fra1).

Beim Aufruf der Seiten verarbeitet Vercel automatisch Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• angeforderte URL und HTTP-Statuscode
• User-Agent (Browser, Betriebssystem)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer funktions­fähigen Website, IT-Sicherheit).

Speicherdauer: Server-Logs werden nach maximal 30 Tagen gelöscht oder zu Sicherheits­zwecken anonymisiert.

Drittlandübermittlung: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Vercel einen Auftrags­verarbeitungs­vertrag inkl. EU-Standardvertragsklauseln (SCC) geschlossen. Details: vercel.com/legal/privacy-policy.

Für die Authentifizierung und das Speichern Ihrer Account-Daten nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Die Datenbank und der Speicher werden in der Region EU (Frankfurt) betrieben.

Verarbeitete Daten:

• E-Mail-Adresse, Name
• Passwort (gehasht) bzw. OAuth-Tokens (Google, Apple)
• Organisations- und Rollen­zugehörigkeit
• Aktivitäts­zeitpunkte (Login, Logout)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Mit Supabase besteht ein Auftrags­verarbeitungs­vertrag inkl. SCC.

Innerhalb des Dienstes verarbeiten wir die Daten, die Sie zur Erfüllung Ihrer Aufgaben anlegen (Projekte, Immobilien, Kunden, Reservierungen, Tickets, Notizen, Dateianhänge u. a.). Diese Daten sind streng nach Organisation getrennt (Row-Level-Security in der Datenbank).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihnen als gewerblichem Kunden) bzw. Art. 28 DSGVO (Auftragsverarbeitung, soweit Sie eigene Kunden­daten in den Dienst einstellen — hierfür schließen wir auf Anforderung unter datenschutz@deal-pipe.de einen Auftragsverarbeitungs­vertrag mit Ihnen ab).

Hochgeladene Dateien (z. B. Exposés, Verträge, Bilder) werden in Supabase Storage in der Region EU (Frankfurt) gespeichert. Der Zugriff ist auf Mitglieder der jeweiligen Organisation beschränkt und durch Row-Level-Security abgesichert.

Bestimmte Funktionen verwenden KI-Modelle zur Auswertung von Dokumenten (z. B. Exposé-Extraktion, Klassifizierung, Zusammen­fassungen, Ticket-Triage). Hierzu übermitteln wir Dokumentinhalte an folgende Anbieter:

• Google (Gemini-Modelle) über Vertex AI — Vertragspartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Modellinferenz erfolgt über Google Vertex AI in der Region europe-west4 (Niederlande); die Verarbeitung findet ausschließlich in der EU statt.
• Google Cloud Storage (EU) — größere Dokumente werden für die KI-Verarbeitung kurzzeitig in einem EU-Bucket zwischengespeichert und unmittelbar nach der Auswertung wieder gelöscht.
• OpenAI (optionale Dokumentklassifizierung) — OpenAI Ireland Limited, 117-126 Sheriff Street Upper, Dublin 1, Irland. Sofern für Ihre Organisation freigeschaltet, nutzen wir zur Klassifizierung und Einheiten-Zuordnung von Dokumenten die Entscheidungs-Schnittstelle von OpenAI ausschließlich über den EU-Endpunkt (eu.api.openai.com). Übermittelt werden kurze Textauszüge bzw. Seitenbilder hochgeladener Dokumente.

Die Eingaben werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet. Wir haben vertraglich sichergestellt, dass die Anbieter die übermittelten Daten nicht zum Training ihrer Modelle nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bereitstellung des Dienstes).

Drittlandübermittlung: Die Dokumentenanalyse und -klassifizierung über Google Vertex AI, Google Cloud Storage und den OpenAI-EU-Endpunkt erfolgt innerhalb der EU. Die Sprachtranskription von Anrufen nutzt einen US-Dienst; siehe Abschnitt 5.14.

Für Benachrichtigungen, Einladungen, Magic-Link-Logins und sonstige Transaktions-Mails nutzen wir Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Resend verarbeitet hierzu Ihre E-Mail-Adresse, den Inhalt der Nachricht sowie Zustellungs­metadaten (z. B. Versand-, Öffnungs- und Zustell­zeitpunkt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (verlässliche Zustellung).

Mit Resend besteht ein Auftrags­verarbeitungs­vertrag inkl. SCC.

Zur Stabilitäts- und Fehlerüberwachung nutzen wir PostHog in der EU-Cloud. Übermittelt werden bereinigte Fehlermeldungen, Fehlerklassen, Stacktrace-Koordinaten, Zeitpunkt, Anwendungsversion und technische Kennungen. Anfragetexte, Cookies, Zugangsdaten und Dokumentinhalte werden nicht aufgenommen.

Serverseitige Antwortzeiten erfassen wir zur Betriebsüberwachung. Browser-Performance und die Verknüpfung mit Ihrer Nutzerkennung erfolgen nur mit Ihrer Einwilligung in Analyse; eine Verknüpfung mit Sitzungsaufzeichnungen setzt zusätzlich Ihre Einwilligung in Session Replay voraus. Ohne diese Einwilligungen verwendet die Fehlerüberwachung eine allgemeine Anwendungskennung und legt keine Analyse-Cookies an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für Stabilität und IT-Sicherheit; Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Browser-Analyse. Angaben zum Anbieter und zu Übermittlungen finden Sie in Abschnitt 6.4.

Für In-App- und kanalübergreifende Benachrichtigungen setzen wir Knock Labs, Inc. (228 Park Ave S, PMB 41040, New York, NY 10003, USA) ein. Verarbeitet werden Nutzer-ID, Empfänger­daten und Nachrichten­inhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). AV-Vertrag inkl. SCC vorhanden.

Zur Abwehr automatisierter Angriffe (Bots, Credential Stuffing) setzen wir auf der Login-Seite und ausgewählten Endpunkten Vercel BotID ein. Dabei werden technische Signale Ihres Geräts ausgewertet; eine personenbezogene Profilbildung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Stripe. Vertragspartner für Kunden im EWR ist Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die technische Verarbeitung erfolgt mit Unterstützung der Konzernmutter Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA.

An Stripe übermittelte Daten:

• Name und Rechnungsadresse
• E-Mail-Adresse
• USt-Identifikations­nummer (sofern angegeben)
• Zahlungsmittel-Token (Karten- bzw. SEPA-Daten werden direkt von Stripe erhoben und nicht an uns übermittelt — wir erhalten lediglich einen Token sowie die letzten 4 Stellen / Ablaufdatum zur Anzeige)
• Rechnungs- und Abonnement­metadaten (Plan, Laufzeit, Betrag)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungs­pflichten).

Speicherdauer: Rechnungs- und Zahlungsdaten werden entsprechend der gesetzlichen Aufbewahrungs­fristen (i. d. R. 10 Jahre nach § 147 AO) gespeichert.

Drittland­übermittlung: Stripe Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Stripe besteht ein Auftrags­verarbeitungs­vertrag inkl. EU-Standardvertragsklauseln (SCC). Details: stripe.com/privacy.

Karten in der App (Objektstandorte, Lageanalyse, Luftbild) stellen wir mit Mapbox dar (Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA). Eine Karte lädt erst, wenn Sie Karten in den Datenschutz-Einstellungen erlaubt haben oder sie einzeln über „Karte laden“ öffnen. Dann werden die Koordinaten des angezeigten Ausschnitts sowie technische Verbindungsdaten (u. a. Ihre IP-Adresse) an Mapbox übermittelt.

Adressvorschläge beim Erfassen eines Objekts liefert Google Places (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; technische Verarbeitung ggf. durch Google LLC, USA). Dabei werden Ihre Eingabe im Adressfeld und technische Verbindungsdaten an Google übermittelt, sobald Sie dort tippen.

Rechtsgrundlage: Karten: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Ihre Einwilligung bzw. Ihr Klick); Adressvorschläge: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Adresserfassung). Drittlandübermittlung: auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Zur Begrenzung der Anfragerate und zur Zwischenspeicherung nutzen wir Upstash (Upstash, Inc., USA). Dabei werden kurzfristig technische Daten wie IP-Adresse bzw. Nutzer-ID als Zähler verarbeitet; diese Daten sind flüchtig und werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Schutz vor Missbrauch und Überlastung).

Sie können optional Ihr E-Mail-Postfach bei Google (Gmail) oder Microsoft (Outlook / Microsoft 365) verbinden, um E-Mails direkt aus dem Dienst zu senden und zu empfangen. Erst nach Ihrer ausdrücklichen Autorisierung (OAuth) greift der Dienst auf die erforderlichen Postfachfunktionen zu; die Zugriffstoken werden verschlüsselt in unserer Infrastruktur (Supabase) gespeichert.

Anbieter: Google Ireland Limited (Gmail API) bzw. Microsoft Ireland Operations Limited (Microsoft Graph). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Funktion). Die Anbindung ist optional und jederzeit widerrufbar.

Um die Qualität und Zuverlässigkeit der KI-gestützten Funktionen (Abschnitt 5.4) sicherzustellen, Fehler nachvollziehen zu können und die anfallenden Kosten zu überwachen, protokollieren wir technische Kennzahlen mittels PostHog. Eingaben und Antworten der KI-Modelle werden nicht in diese Telemetrie aufgenommen.

Anbieter: PostHog Inc., USA (weitere Angaben in Abschnitt 6.4). Die Verarbeitung und Speicherung erfolgt in der EU (Rechenzentrum Frankfurt).

Verarbeitete Daten:

• technische Metadaten (verwendetes Modell, Zeitpunkt, Token- und Kostenkennzahlen, Organisations-Kennung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung, Fehleranalyse und Kostenkontrolle der KI-Funktionen).

Drittlandübermittlung: Die EU-Verarbeitung und die vertraglichen Schutzmaßnahmen sind in Abschnitt 6.4 beschrieben. Eingaben, Antworten, Dokumenttexte und Werkzeuginhalte werden nicht an die KI-Telemetrie übermittelt. Technische Kennzahlen bewerten Laufzeit und Zuverlässigkeit, nicht die inhaltliche Richtigkeit einer Antwort.

Für verwaltete Voice- und SMS-Kommunikation, Telefonie und die Aufzeichnung von Online-Meetings setzen wir die folgenden Anbieter ein. Diese Funktionen sind optional, organisationsspezifisch freigeschaltet und nur nach ausdrücklicher Einwilligung der aufgezeichneten Personen aktiv.

• Twilio — Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA (Vertragspartner für Kunden im EWR: Twilio Ireland Limited, Dublin). Verarbeitet werden Kontakt- und Rufnummerndaten, Nachrichteninhalte, Verbindungs- und Zustelldaten sowie Anrufaufzeichnungen. Aufzeichnungen werden nach der Auswertung gelöscht. AV-Vertrag inkl. EU-Standardvertragsklauseln (SCC) und EU-US Data Privacy Framework vorhanden.
• Recall.ai — Hyperdoc Inc. (Recall.ai), 2261 Market Street #4339, San Francisco, CA 94114, USA. Ein Meeting-Bot nimmt an Zoom-, Google-Meet- und Microsoft-Teams-Terminen teil, zeichnet Audio und Video auf und liefert Transkripte und Metadaten. Wir nutzen die EU-Region des Anbieters (eu-central-1); Medien verbleiben gemäß den Aufbewahrungseinstellungen des Workspaces bei Recall. AV-Vertrag inkl. SCC vorhanden.
• ElevenLabs (optionale Transkription) — ElevenLabs Poland sp. z o.o., Lipska 27/22, 03-908 Warschau, Polen (für Kunden im EWR); technische Verarbeitung durch Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. Sofern im Recall-Workspace konfiguriert, wird Meeting-Audio zur Transkription an ElevenLabs übermittelt. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
• OpenAI (Anruf-Transkription) — OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA. Audioaufzeichnungen von Twilio-Anrufen werden zur Verschriftlichung an die Transkriptions-Schnittstelle von OpenAI übermittelt. Die Verarbeitung erfolgt in den USA; Grundlage sind die EU-Standardvertragsklauseln. Eine Nutzung der Daten zum Training der Modelle ist vertraglich ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der aufgezeichneten Personen).

Drittlandübermittlung: Twilio, Recall, ElevenLabs und OpenAI verarbeiten Daten auch in den USA. Grundlage sind EU-Standardvertragsklauseln und, soweit zertifiziert, das EU-US Data Privacy Framework. Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Für Erstellung, Abstimmung und elektronische Signatur von Deal-Dokumenten (z. B. Reservierungsvereinbarungen, Verträge) nutzen wir PandaDoc, Inc., 3739 Balboa St. #1083, San Francisco, CA 94121, USA. Verarbeitet werden Namen und E-Mail-Adressen der Empfänger, die Dokumentinhalte sowie Signatur- und Zustellnachweise. PandaDoc bietet eine EU-Datenregion; die Verarbeitungsregion richtet sich nach der gewählten Konfiguration.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). AV-Vertrag inkl. EU-Standardvertragsklauseln (SCC) vorhanden.

Hochgeladene Objektvideos werden zur Auslieferung über Cloudflare Stream gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Verarbeitet werden die Videoinhalte sowie technische Zugriffsdaten (u. a. IP-Adresse). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ein AV-Vertrag inkl. EU-Standardvertragsklauseln (SCC) besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Auslieferung an berechtigte Nutzer).

Berechtigte Nutzer können einzelne Kontakt- oder Firmendatensätze optional mit FullContact anreichern (FullContact, Teil der Ziff Davis, Inc., 360 Park Avenue South, 17th Floor, New York, NY 10010, USA). Eine Anfrage erfolgt ausschließlich auf ausdrückliche Nutzeraktion und nicht automatisch; übermittelt werden die E-Mail-Adresse des Kontakts bzw. die eingegebene Firmen-Website. Gespeichert werden nur unterstützte Identitäts- und Firmenfelder; Rohantworten und sensible Merkmale werden verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. FullContact ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen stützen sich zudem auf EU-Standardvertragsklauseln.

Wir verwenden technisch notwendige Cookies und lokale Speicher­objekte, um den Dienst funktionsfähig zu halten — insbesondere für:

• Authentifizierung und Session-Management (Login)
• Schutz vor Cross-Site-Request-Forgery (CSRF)
• Sprach- und Theme-Auswahl
• Speichern Ihrer Einstellungen innerhalb der Anwendung

Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungs­frei, da sie für den vom Nutzer ausdrücklich angeforderten Dienst unbedingt erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Dienst).

Auf unserer Website deal-pipe.de setzen wir nur solche technisch notwendigen Speicher ein. Dort findet keine Reichweiten- oder Performance-Messung im Browser statt, und es werden keine Dienste geladen, die eine Einwilligung erfordern. Die in 6.2 bis 6.4 beschriebenen Dienste nutzen wir nur in der Anwendung unter app.deal-pipe.de.

Zur statistischen Auswertung der Nutzung der Anwendung unter app.deal-pipe.de setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel Web Analytics arbeitet ohne Cookies und ohne dauerhaftes Tracking einzelner Nutzer.

Verarbeitet werden folgende Daten:

• aufgerufene URL und Zeitstempel
• Referrer-URL
• User-Agent (Browser, Betriebssystem, Gerätekategorie)
• Bildschirmauflösung
• Herkunftsland (abgeleitet aus der IP-Adresse; die IP wird unmittelbar verworfen und nicht gespeichert)
• ein täglich rotierender, gehashter Tagessalt zur Unterscheidung wiederkehrender Besucher (kein dauerhafter Identifier)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung). Die Dienste werden erst nach Ihrer Auswahl im Einwilligungshinweis geladen. Sie können diese jederzeit über die Datenschutzeinstellungen widerrufen.

Drittland­übermittlung: Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Auftrags­verarbeitungs­vertrag inkl. EU-Standardvertragsklauseln (SCC). Details: vercel.com/docs/analytics/privacy-policy.

Zur Messung der in der Anwendung tatsächlich beim Nutzer erreichten Ladezeiten und Web Vitals (LCP, FID/INP, CLS u. a.) setzen wir Vercel Speed Insights ein, ebenfalls von Vercel Inc. (Anschrift wie oben). Der Dienst arbeitet ohne Cookies und ohne dauerhafte Identifikation des Nutzers.

Verarbeitet werden technische Performance-Daten (Render-Zeitpunkte, Interaktions-Latenzen, Layout-Verschiebungen), aufgerufene URL, User-Agent und Verbindungsqualität — keine personenbezogenen Inhalte und keine IP-Adresse im Klartext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung). Ohne Ihre Zustimmung wird der Dienst nicht geladen.

Details: vercel.com/docs/speed-insights/privacy-policy.

Innerhalb der Anwendung unter app.deal-pipe.de setzen wir — ausschließlich nach Ihrer Einwilligung — PostHog zur Produktanalyse ein, um zu verstehen, wie der Dienst genutzt wird, und ihn hierdurch zu verbessern.

Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung und Speicherung erfolgt in der EU-Cloud von PostHog (Rechenzentrum Frankfurt, AWS eu-central-1).

Verarbeitete Daten:

• Seitenaufrufe und Navigationspfade innerhalb der Anwendung
• technische Daten (Browser, Betriebssystem, Gerätekategorie, Ladezeiten / Web Vitals)
• Sitzungsaufzeichnungen (Session Replay): eine Aufzeichnung Ihrer Interaktionen (Mausbewegungen, Klicks, Seitenwechsel) zur Analyse der Nutzerführung. Sämtliche Eingabefelder werden dabei automatisch maskiert; Tastatureingaben und Feldinhalte werden nicht aufgezeichnet
• eine pseudonyme Nutzerkennung (interne, zufällig vergebene Kennung — keine Klartext-Identifikation wie Name oder E-Mail)

PostHog verwendet hierfür Cookies bzw. vergleichbare Speichertechniken (localStorage). Eine automatische Erfassung sämtlicher Klick-Ereignisse („Autocapture") ist deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Ohne Ihre Einwilligung werden die Funktionen zur Produktanalyse und Sitzungsaufzeichnung nicht geladen. Die getrennte technische Fehlerüberwachung ist in Abschnitt 5.6 beschrieben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Speicherdauer: Für Sitzungsaufzeichnungen ist eine getrennte freiwillige Einwilligung erforderlich. Sitzungsaufzeichnungen werden bis zu einem Monat aufbewahrt. Ereignis- und Nutzungsdaten werden pseudonymisiert gespeichert und nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist; darüber hinaus können Sie jederzeit deren Löschung verlangen (Abschnitt 10).

Drittlandübermittlung: Die Daten werden in der EU (Frankfurt) gehostet. Vertragspartner ist PostHog Inc. (USA); mit PostHog besteht ein Auftrags­verarbeitungs­vertrag inkl. EU-Standardvertragsklauseln (SCC). Details: posthog.com/privacy.

Analyse und Sitzungsaufzeichnung entscheiden Sie getrennt. Für angemeldete interne Nutzer speichern wir die Auswahl mit Zeitpunkt und Version im Konto. Sie gilt geräteübergreifend und kann unter Einstellungen → Datenschutz geändert oder widerrufen werden. Öffentliche Freigaben, Buchungsseiten und Kundenzugänge verwenden diese Produktanalyse nicht. Die Website speichert die Auswahl im jeweiligen Browser.

Eigene Produktanalyse-Ereignisse werden nur bei Zustimmung verarbeitet, nach 14 Kalendermonaten und bei Kontolöschung gelöscht. Einwilligungs- und Vertragsnachweise werden zweckgebunden aufbewahrt. Nachweise zu den Nutzungsbedingungen werden während der Kontolaufzeit und bis drei Jahre nach Kontobeendigung aufbewahrt, sofern keine längere gesetzliche Pflicht oder notwendige Rechtsverteidigung besteht.

Wir setzen keine Marketing-, Werbe- oder Profiling-Cookies ein. Es findet keine kanal­übergreifende Nutzerverfolgung und keine Weitergabe von Nutzungsdaten an Werbenetzwerke statt.