Stand: 27.07.2026
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung („DSGVO“) ist die Al-Hakim E-Commerce GmbH, Schichauweg 52a, Halle F 1.9, 12307 Berlin, Deutschland, E-Mail: [email protected], Telefon: +49 30 921 047 670.
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter den vorstehenden Kontaktdaten erreichen. [Falls ein Datenschutzbeauftragter bestellt ist: Name und Kontaktdaten des Datenschutzbeauftragten hier ergänzen.]
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Vertragsverhältnissen, zur Organisation von Kundenprojekten, zur Kommunikation, zur Vermarktung unserer Leistungen oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Soweit wir Ihre Einwilligung einholen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit wir rechtlich verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In anderen Fällen verarbeiten wir Daten zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einer sicheren, wirtschaftlichen und kundenorientierten Unternehmensführung.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und unbefugte Offenlegung zu schützen. Hierzu gehören insbesondere Berechtigungs- und Rollenkonzepte, Zugriffsbeschränkungen, Verschlüsselung, sichere Übertragungswege, Datensicherungen sowie die regelmäßige Überprüfung unserer Sicherheitsmaßnahmen.
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch erforderliche Zugriffsdaten. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie der anfragende Provider. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten sowie Missbrauch und Angriffe zu erkennen und abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website. Server-Logdaten werden grundsätzlich nach [konkrete Speicherdauer eintragen, beispielsweise 14 Tagen] gelöscht, soweit keine weitere Speicherung zur Aufklärung oder Abwehr von Sicherheitsvorfällen erforderlich ist.
[Den tatsächlich eingesetzten Hosting-Anbieter, dessen Anschrift sowie – soweit erforderlich – die Vereinbarung zur Auftragsverarbeitung vor Veröffentlichung ergänzen.]
Wenn Sie uns per Kontaktformular, E-Mail, Telefon, Videokonferenz, Messenger, über ein Terminbuchungstool oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Dies kann insbesondere Name, Unternehmen, Funktion, Anschrift, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage, Projekt- und Produktinformationen, Kommunikationsinhalte sowie Angaben zum gewünschten Termin oder Leistungsbedarf umfassen.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sachgerechten Kommunikation mit Interessenten, Kunden und Geschäftspartnern.
Wir speichern Kontakt- und Vertragsdaten grundsätzlich für die Dauer der Geschäftsbeziehung. Nach deren Ende bewahren wir sie nur so lange auf, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere handels- und steuerrechtlicher Pflichten, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Zur Verwaltung von Interessenten, Kunden, Angeboten, Vertriebsprozessen und Kommunikationsvorgängen nutzen wir Pipedrive. Dabei können insbesondere Kontaktdaten, Unternehmensdaten, Informationen zu Anfragen, Angeboten, Aufträgen, Kommunikationsverläufe, Vertriebsstatus und Notizen verarbeitet werden.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Dokumentation von Geschäftsbeziehungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und nachvollziehbaren Kundenbetreuung. Pipedrive wird für uns als Auftragsverarbeiter tätig, soweit dies datenschutzrechtlich vorgesehen ist. Mit Pipedrive wurde eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit ein solcher Drittlandtransfer stattfindet, erfolgt er nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
Für die Planung, Steuerung, Dokumentation und Abstimmung von Kundenprojekten nutzen wir die Dienste Asana und Miro. In Asana können Aufgaben, Termine, Verantwortlichkeiten, Projektfortschritte, Kommentare und projektbezogene Dateien verarbeitet werden. In Miro können Briefings, Konzeptboards, Kommentare, Freigaben, Projektunterlagen, Bildmaterial und sonstige Informationen für die Zusammenarbeit bereitgestellt und bearbeitet werden.
Wir verarbeiten hierbei insbesondere Name, geschäftliche Kontaktdaten, Rolle im Projekt, Kommunikations- und Freigabeinformationen, Arbeitsstände, Projektdateien sowie Inhalte, die Sie oder berechtigte Projektbeteiligte in den jeweiligen Diensten bereitstellen. Die Verarbeitung dient der Durchführung des jeweiligen Kundenprojekts und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit einzelne Verarbeitungsvorgänge nicht unmittelbar zur Vertragserfüllung erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer effizienten, transparenten und nachvollziehbaren Projektabwicklung.
Asana und Miro werden – soweit sie personenbezogene Daten in unserem Auftrag verarbeiten – als Auftragsverarbeiter auf Grundlage von Vereinbarungen gemäß Art. 28 DSGVO eingesetzt. Beide Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stellen wir sicher, dass die Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO erfolgt.
Zur sicheren Ablage, Synchronisation, Bearbeitung und Freigabe von Projektdateien nutzen wir Dropbox. Dort können insbesondere Briefings, Produkt- und Bilddateien, Entwürfe, Arbeitsergebnisse, Freigaben, Unterlagen des Kunden sowie die zugehörigen Kontaktdaten und Metadaten verarbeitet werden.
Der Einsatz von Dropbox dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, standortunabhängigen und gesicherten Projektorganisation. Der Zugriff auf freigegebene Dateien ist auf berechtigte Mitarbeiter, Kunden und Projektbeteiligte beschränkt. Freigabelinks werden nur verwendet, wenn dies für das jeweilige Projekt erforderlich ist, und mit angemessenen Zugriffsbeschränkungen versehen.
Dropbox verarbeitet Daten in unserem Auftrag, soweit die datenschutzrechtlichen Voraussetzungen hierfür vorliegen. Mit Dropbox wurde eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da Dropbox Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten kann, erfolgt eine etwaige Drittlandübermittlung nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien oder eines Angemessenheitsbeschlusses.
Für geschäftliche E-Mail-Kommunikation nutzen wir Microsoft Exchange beziehungsweise Microsoft 365. Für Chats, Online-Besprechungen, Datei- und Projektkommunikation nutzen wir Microsoft Teams. Dabei können insbesondere Name, geschäftliche Kontaktdaten, E-Mail-Adresse, Kommunikationsinhalte, Chatnachrichten, Kalendereinträge, Besprechungsdaten, Teilnehmerlisten, Dateien und technische Verbindungsdaten verarbeitet werden.
Die Verarbeitung dient der Anbahnung und Durchführung von Vertragsverhältnissen, der Kundenkommunikation und der internen Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und sicheren geschäftlichen Kommunikation.
Aufzeichnungen von Teams-Besprechungen oder deren Transkription erfolgen nur, wenn die Teilnehmer hierüber vor Beginn der Aufzeichnung informiert werden und eine erforderliche Einwilligung oder eine andere tragfähige Rechtsgrundlage vorliegt. Microsoft wird – soweit erforderlich – als Auftragsverarbeiter auf Grundlage der geltenden Microsoft-Datenschutzbedingungen und einer Vereinbarung gemäß Art. 28 DSGVO eingesetzt. Daten können abhängig von der gewählten Microsoft-365-Konfiguration auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall beachten wir die Anforderungen der Art. 44 ff. DSGVO.
Für Online-Besprechungen und Webinare nutzen wir Zoom. Bei der Teilnahme an einer Zoom-Besprechung werden insbesondere Name, E-Mail-Adresse, IP-Adresse, technische Verbindungsdaten, Kommunikationsinhalte, gegebenenfalls Profilbild sowie Audio- und Videodaten verarbeitet. Soweit Sie Chat- oder Dateiübermittlungsfunktionen nutzen, werden auch die von Ihnen bereitgestellten Inhalte verarbeitet.
Die Verarbeitung erfolgt zur Durchführung von Besprechungen, zur Kundenkommunikation und zur Vertragsanbahnung oder Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit dies nicht unmittelbar erforderlich ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer zeit- und ortsunabhängigen Kommunikation.
Aufzeichnungen oder Transkriptionen werden nur nach vorheriger transparenter Information der Teilnehmer und bei Vorliegen einer geeigneten Rechtsgrundlage vorgenommen. Zoom wird – soweit erforderlich – als Auftragsverarbeiter auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO eingesetzt. Drittlandübermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO.
Wir nutzen Google-Dienste zur technischen Verwaltung unserer Website, zur Reichweitenmessung, zur Analyse von Werbemaßnahmen und zur Schaltung sowie Optimierung von Werbung. Hierzu können insbesondere Google Tag Manager, Google Analytics 4, Google Ads, Google Ads Conversion Tracking, Google Remarketing, Google Search Console sowie weitere im Google-Ökosystem aktivierte Dienste gehören.
Google Tag Manager dient der zentralen Einbindung und Verwaltung von Website-Tags. Der Tag Manager verarbeitet selbst grundsätzlich keine Daten für eigene Zwecke, kann jedoch Tags auslösen, die Daten verarbeiten. Maßgeblich sind deshalb die Datenschutzhinweise zu den jeweils konkret aktivierten Diensten.
Google Analytics 4 wird zur Analyse der Nutzung unserer Website eingesetzt. Dabei können insbesondere Online-Kennungen, IP-Adresse in technisch gekürzter oder pseudonymisierter Form, Nutzungs- und Ereignisdaten, Seitenaufrufe, ungefähre Standortdaten, Gerätedaten und Browserinformationen verarbeitet werden. Die Verarbeitung dient der Verbesserung unserer Website und der Auswertung ihrer Reichweite.
Google Ads, Conversion Tracking und Remarketing dienen dazu, die Wirkung unserer Werbeanzeigen zu messen, Zielgruppen zu bilden und interessenbezogene Werbung auszuspielen. Hierbei können Cookies, vergleichbare Technologien, Online-Kennungen, Ereignisdaten und Nutzungsdaten verarbeitet und mit Google-Konten verknüpft werden, soweit Sie bei Google angemeldet sind und die entsprechenden Einstellungen dort aktiviert haben.
Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff hierauf durch nicht technisch erforderliche Google-Dienste erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Anbieter der Google-Dienste für Nutzer im Europäischen Wirtschaftsraum und der Schweiz ist in der Regel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA oder weitere Empfänger in Drittländern kann nicht ausgeschlossen werden. Diese erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
Wir nutzen Leadinfo, einen Dienst zur Erkennung von Unternehmensbesuchen auf unserer Website. Leadinfo kann anhand von IP-Adressen und weiteren technischen Informationen erkennen, ob ein Websitebesuch einem Unternehmen zugeordnet werden kann. Dabei können insbesondere IP-Adresse, besuchte Seiten, Zeitpunkte und Dauer des Besuchs, Herkunft der Anfrage, technische Geräte- und Browserinformationen sowie öffentlich verfügbare Unternehmensinformationen verarbeitet werden.
Wir verwenden Leadinfo, um das Interesse von Unternehmen an unseren Leistungen zu erkennen, unseren Vertrieb zu steuern und unsere Website sowie unsere Angebote zu verbessern. Die Speicherung oder das Auslesen nicht technisch erforderlicher Informationen auf Ihrem Endgerät erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die weitere Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Leadinfo wird – soweit erforderlich – als Auftragsverarbeiter auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO eingesetzt. Weitere Informationen sowie eine von Leadinfo angebotene Widerspruchsmöglichkeit finden Sie unter https://www.leadinfo.com/de/opt-out/.
Wir verwenden ein Einwilligungsmanagement-Tool, um Ihre Einwilligungen zur Speicherung und zum Auslesen von Informationen auf Ihrem Endgerät sowie zur Verarbeitung personenbezogener Daten zu verwalten und zu dokumentieren. Dabei werden insbesondere der Einwilligungsstatus, Zeitpunkt der Einwilligung oder des Widerrufs, eine technische Kennung, Einstellungen zu einzelnen Diensten sowie technische Browserinformationen verarbeitet.
Die Verarbeitung ist erforderlich, um gesetzlich erforderliche Einwilligungen einzuholen und deren Nachweis zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG. Sie können Ihre Einwilligung jederzeit über die auf unserer Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
[Den tatsächlich verwendeten Consent-Management-Anbieter sowie die konkrete Möglichkeit zum erneuten Aufruf der Cookie-Einstellungen vor Veröffentlichung ergänzen.]
Wir setzen KI-gestützte Systeme zur Unterstützung interner Geschäftsprozesse und, soweit vereinbart, zur Erbringung unserer Leistungen ein. Dies kann insbesondere die Erstellung, Bearbeitung und Analyse von Texten, Bildern und Konzepten, die Zusammenfassung von Informationen, die Unterstützung bei Kommunikation und Projektorganisation sowie die Automatisierung wiederkehrender Arbeitsschritte umfassen.
Wir nutzen hierfür je nach Anwendungsfall Dienste von OpenAI, Google Gemini und lokale KI-Modelle. Bei lokalen KI-Modellen erfolgt die Verarbeitung auf von uns kontrollierten Systemen; eine Übermittlung an einen externen KI-Anbieter findet hierbei nicht statt. Bei cloudbasierten KI-Diensten können Eingaben, Ausgaben und technische Nutzungsdaten durch den jeweiligen Anbieter verarbeitet werden.
Wir verwenden für geschäftliche Zwecke ausschließlich die von uns freigegebenen KI-Umgebungen und treffen organisatorische Maßnahmen, um die Eingabe personenbezogener Daten auf das erforderliche Maß zu beschränken. Besondere Kategorien personenbezogener Daten, Zugangsdaten, Zahlungsdaten oder sonstige vertrauliche Informationen werden nur verarbeitet, wenn dies rechtlich zulässig, technisch abgesichert und für den jeweiligen Zweck erforderlich ist.
Bei OpenAI nutzen wir – soweit personenbezogene Daten verarbeitet werden – ausschließlich Business-, Enterprise- oder API-Angebote mit den für uns geltenden geschäftlichen Datenschutzbedingungen und einer gegebenenfalls erforderlichen Vereinbarung zur Auftragsverarbeitung. Bei Google Gemini nutzen wir – soweit personenbezogene Daten verarbeitet werden – ausschließlich die für Geschäftskunden bereitgestellten Umgebungen und die hierfür geltenden Datenverarbeitungsbedingungen. Eine Nutzung von Inhalten zur Verbesserung oder zum Training allgemeiner KI-Modelle findet nur statt, wenn dies nach den konkret gebuchten Diensten und Einstellungen ausgeschlossen ist oder wir hierfür eine gesonderte Rechtsgrundlage haben.
Die Verarbeitung durch externe KI-Anbieter erfolgt, soweit sie zur Vertragsdurchführung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, qualitätsgesicherten und wirtschaftlichen Erbringung unserer Leistungen. Soweit ein KI-Einsatz auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
OpenAI und Google können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.
Zur Ergänzung unseres Leistungsangebots arbeiten wir in einzelnen Leistungsbereichen mit fachlich spezialisierten Kooperationspartnern zusammen. Wenn Sie eine Vermittlung ausdrücklich anfragen oder eine gesonderte Einwilligung erteilen, können wir die für die Vermittlung erforderlichen Daten an einen geeigneten Kooperationspartner übermitteln.
Die Übermittlung kann insbesondere Name, Unternehmen, geschäftliche Kontaktdaten, Angaben zu Ihrer Anfrage und zu Ihrem konkreten Leistungsbedarf umfassen. Der Kooperationspartner verarbeitet die übermittelten Daten als eigenständig Verantwortlicher. Vor Abgabe Ihrer Einwilligung informieren wir Sie im jeweiligen Formular oder unmittelbar im Zusammenhang mit der Einwilligung über die Identität und die Kontaktdaten des konkreten Kooperationspartners.
Rechtsgrundlage für die Datenübermittlung ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist, für die Vertragsdurchführung erforderlich ist, Sie eingewilligt haben oder wir hierzu gesetzlich verpflichtet sind. Empfänger können insbesondere IT- und Hosting-Dienstleister, CRM- und Projektmanagement-Anbieter, Kommunikations- und Videokonferenzanbieter, Cloud-Speicheranbieter, Analyse- und Werbedienstleister, KI-Anbieter, Steuerberater, Rechtsberater, Zahlungsdienstleister, Behörden sowie Kooperationspartner sein.
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, verbindlicher interner Datenschutzvorschriften, Standardvertragsklauseln oder anderer geeigneter Garantien.
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht oder kein berechtigtes Interesse an einer weiteren Speicherung besteht. Konkrete Aufbewahrungsfristen richten sich insbesondere nach der Art der Daten, dem Vertragsverhältnis, handels- und steuerrechtlichen Vorgaben sowie möglichen Verjährungsfristen. Daten aus Einwilligungen werden nach Widerruf der Einwilligung gelöscht oder in der Verarbeitung eingeschränkt, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO, auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO, auf Löschung gemäß Art. 17 DSGVO, auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.
Wir aktualisieren diese Datenschutzerklärung, wenn dies aufgrund geänderter Rechtslage, neuer technischer Verfahren, Änderungen unserer Leistungen oder einer Anpassung unserer Datenverarbeitung erforderlich wird. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Die folgenden Angaben ergänzen die vorstehenden allgemeinen Informationen für die auf unserer Website und in unseren Geschäftsprozessen eingesetzten Dienste. Sie dürfen nur veröffentlicht werden, soweit der betreffende Dienst tatsächlich aktiv eingesetzt wird. Nicht eingesetzte Dienste und Funktionen sind vor Veröffentlichung aus dieser Datenschutzerklärung zu entfernen. Soweit mehrere technisch vergleichbare Dienste genannt sind, ist jeweils nur der tatsächlich verwendete Dienst aufzunehmen.
Soweit wir Karten von Google Maps, OpenStreetMap oder Mapbox einbinden, verarbeitet der jeweilige Kartenanbieter insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer-URL, Zeitstempel sowie gegebenenfalls Standort- und Interaktionsdaten. Die Verarbeitung erfolgt, damit der Kartendienst technisch bereitgestellt und unser Standort oder eine Routenplanung angezeigt werden kann.
Die Einbindung von Karten erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, sofern die Karte nicht erst nach einer aktiven Auswahl geladen wird. Sie können Ihre Einwilligung über unsere Cookie-Einstellungen widerrufen. Für die weitere Verarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzhinweise. Bei Google Maps kann eine Übermittlung an Google Ireland Limited und Google LLC in den USA erfolgen; bei Mapbox kann eine Verarbeitung durch Mapbox, Inc. in den USA erfolgen; bei OpenStreetMap gelten die Datenschutzhinweise der OpenStreetMap Foundation.
Wir verwenden Schriftarten und technische Bibliotheken zur einheitlichen und funktionsfähigen Darstellung unserer Website. Soweit Schriftarten lokal auf unserem Server bereitgestellt werden, erfolgt keine Übermittlung an den Anbieter der Schriftart. Werden Google Fonts oder andere Ressourcen von externen Servern geladen, verarbeitet der jeweilige Anbieter insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Website, um die Datei auszuliefern.
Wir können für die Bereitstellung technischer Ressourcen zudem jsDelivr, BootstrapCDN, jQuery-CDN oder vergleichbare Content-Delivery-Netzwerke einsetzen. Die Verarbeitung dient der sicheren und performanten Bereitstellung der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Stabilität, Sicherheit und Ladegeschwindigkeit der Website. Soweit eine externe Ressource nicht technisch erforderlich ist oder Informationen auf Ihrem Endgerät speichert beziehungsweise ausliest, holen wir zuvor eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
Zusätzlich zu den allgemeinen Angaben zu Google-Diensten verwenden wir, soweit aktiviert, Google Analytics 4 zur Reichweitenmessung und zur Analyse der Nutzung unserer Website. Dabei können insbesondere pseudonyme Online-Kennungen, Cookie-IDs, IP-Adresse, Ereignis- und Nutzungsdaten, Seitenaufrufe, Scroll- und Klickverhalten, ungefähre Standortdaten, Geräte- und Browserdaten sowie technische Informationen verarbeitet werden.
Google Signals kann – sofern von Ihnen in Ihrem Google-Konto aktiviert und von uns eingesetzt – geräteübergreifende Auswertungen, Berichte zu Interessen und demografischen Merkmalen sowie Remarketing-Funktionen ermöglichen. Google Site Kit dient ausschließlich der Verwaltung und Anzeige von Daten aus Google-Diensten in unserem Website-Backend; maßgeblich für die Verarbeitung sind die jeweils verbundenen Google-Dienste. Google Search Console dient der technischen Überwachung und Optimierung der Auffindbarkeit unserer Website und verarbeitet in der Regel aggregierte Such- und Leistungsdaten.
Google Analytics, Google Signals und vergleichbare Analysefunktionen werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Wir konfigurieren die Dienste nach Möglichkeit datensparsam und verwenden keine Daten, um Sie unmittelbar zu identifizieren. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Wir können Google Ads einsetzen, um für unsere Leistungen zu werben, sowie Google Ads Conversion Tracking und Remarketing, um den Erfolg von Anzeigen zu messen und interessenbezogene Werbung auszuspielen. Dabei können insbesondere Cookie- oder Werbe-IDs, IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Anzeigeninteraktionen, Conversion-Ereignisse, Suchbegriffe und technische Nutzungsdaten verarbeitet werden. Google AdSense kann zur Ausspielung kontextbezogener oder interessenbezogener Anzeigen eingesetzt werden.
Soweit wir eine benutzerdefinierte Google Suche einbinden, werden Suchanfragen, IP-Adresse, Browser- und Geräteinformationen sowie technische Nutzungsdaten durch Google verarbeitet, um Suchergebnisse bereitzustellen. Die genannten Dienste werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.
Soweit wir Microsoft Advertising und das Universal Event Tracking einsetzen, werden Cookies oder vergleichbare Technologien verwendet, um den Erfolg von Microsoft-Werbeanzeigen zu messen und die Ausspielung von Werbung zu optimieren. Dabei können insbesondere IP-Adresse, Cookie- oder Werbe-ID, Browser- und Geräteinformationen, aufgerufene Seiten, Anzeigeninteraktionen und Conversion-Ereignisse verarbeitet werden.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Anbieter ist Microsoft Ireland Operations Limited beziehungsweise Microsoft Corporation. Eine Drittlandübermittlung kann nicht ausgeschlossen werden und erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
Wir können Hotjar und etracker zur Analyse der Nutzung und zur Optimierung unserer Website einsetzen. Hotjar kann insbesondere Mausbewegungen, Scrollverhalten, Klicks, Sitzungsinformationen, technische Geräte- und Browserdaten sowie besuchte Seiten erfassen. etracker kann Nutzungs-, Geräte-, Browser-, Ereignis- und Reichweitendaten verarbeiten und in pseudonymisierter Form auswerten.
Diese Dienste werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt, soweit sie Informationen auf Ihrem Endgerät speichern oder auslesen oder personenbezogene Nutzungsprofile bilden. Sie können Ihre Einwilligung über unsere Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit wir wao.io, WP Statistics oder IONOS WebAnalytics zur technischen Analyse und Reichweitenmessung einsetzen, werden insbesondere IP-Adresse in gekürzter oder pseudonymisierter Form, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunft der Anfrage sowie Interaktions- und Leistungsdaten verarbeitet. Die Dienste dienen der technischen Überwachung, Fehleranalyse, Reichweitenmessung und Optimierung unserer Website.
WP Statistics und IONOS WebAnalytics werden, soweit technisch möglich, datensparsam und ohne unmittelbare Identifizierung von Besuchern konfiguriert. Soweit die Dienste ausschließlich technisch erforderliche, anonymisierte oder pseudonymisierte Reichweitendaten verarbeiten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Cookies, vergleichbare Technologien oder weitergehende Nutzungsprofile verwendet werden, erfolgt der Einsatz nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Soweit wir Meta Pixel, Meta Conversion API, den erweiterten Abgleich, Facebook- oder Instagram-Plug-ins, eingebettete Inhalte oder Login-Funktionen einsetzen, können insbesondere IP-Adresse, Cookie- und Werbe-IDs, Browser- und Geräteinformationen, besuchte Seiten, Ereignisdaten, Interaktionen sowie – bei einer entsprechenden Funktion – gehashte Kontaktinformationen verarbeitet und an Meta Platforms Ireland Limited übermittelt werden. Die Verarbeitung dient der Messung von Werbeerfolgen, der Bildung von Zielgruppen, dem Remarketing sowie der Anzeige von Inhalten unserer Social-Media-Präsenzen.
Die Einbindung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Meta kann Daten mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen und in Drittländern, insbesondere den USA, verarbeiten. Ihre Einwilligung kann jederzeit über unsere Cookie-Einstellungen widerrufen werden.
Soweit wir Social-Media-Plug-ins, Teilen-Funktionen oder eingebettete Inhalte von LinkedIn, X, Xing, ShareThis oder AddThis einsetzen, kann bereits beim Aufruf der entsprechenden Website oder nach einer von Ihnen ausgelösten Interaktion eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt, Cookie- oder Online-Kennungen und Interaktionsdaten verarbeitet werden.
ShareThis und AddThis können zudem Analyse- und Werbefunktionen anbieten und hierfür Nutzungsprofile oder interessenbezogene Zielgruppen bilden. Die Dienste werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Für die Verarbeitung durch den jeweiligen Plattformanbieter gelten dessen eigene Datenschutzhinweise. Drittlandübermittlungen können nicht ausgeschlossen werden.
Soweit wir Pinterest-Funktionen, Pinterest-Tags, eingebettete Inhalte oder Schaltflächen einsetzen, können Pinterest Europe Limited beziehungsweise Pinterest Inc. insbesondere IP-Adresse, Cookie- oder Online-Kennungen, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitstempel und Interaktionsdaten verarbeiten. Die Verarbeitung kann der Darstellung von Pinterest-Inhalten, der Messung von Werbeerfolgen, der Erstellung von Zielgruppen und der Ausspielung interessenbezogener Werbung dienen.
Die Einbindung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Pinterest kann Daten in Drittländern verarbeiten. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Soweit Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und Ihre Einwilligungserklärung. Zur Verwaltung und zum Versand können wir Mailchimp oder Brevo einsetzen. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei speichern wir zum Nachweis der Einwilligung den Zeitpunkt der Anmeldung und Bestätigung sowie die bei der Anmeldung verwendete IP-Adresse.
Unsere Newsletter können Web-Beacons oder vergleichbare Technologien enthalten, mit denen wir feststellen können, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der technischen Verbesserung und bedarfsgerechten Gestaltung unseres Newsletters. Rechtsgrundlage für Versand und Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Mitteilung an uns abbestellen.
Mailchimp und Brevo werden – soweit erforderlich – als Auftragsverarbeiter eingesetzt. Eine Verarbeitung in Drittländern, insbesondere bei Mailchimp, kann nicht ausgeschlossen werden und erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
Soweit wir an Partnerprogrammen von Amazon oder Awin teilnehmen, können auf unserer Website Partnerlinks, Werbemittel und Tracking-Technologien eingesetzt werden. Wenn Sie einen solchen Link anklicken, können der jeweilige Anbieter und beteiligte Werbepartner insbesondere Cookie- oder Affiliate-IDs, IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, Klickpfad und gegebenenfalls Bestell- oder Conversion-Daten verarbeiten, um die Vermittlung einer Transaktion nachzuvollziehen und eine Provision abzurechnen.
Die Speicherung oder das Auslesen nicht erforderlicher Informationen auf Ihrem Endgerät sowie die weitere Verarbeitung erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung durch Amazon, Awin und die jeweiligen Werbepartner richtet sich zusätzlich nach deren eigenen Datenschutzhinweisen.
Soweit wir plista einsetzen, kann plista Nutzungsdaten, Cookie- oder Werbe-IDs, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten sowie Interaktionsdaten verarbeiten, um Inhalte oder Werbung auszuspielen, Reichweite zu messen und interessenbezogene Zielgruppen zu bilden. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Soweit wir Videos von YouTube oder Vimeo einbetten, wird beim Laden des Videos oder spätestens bei dessen Wiedergabe eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt, Cookie- oder Online-Kennungen sowie bei angemeldeten Nutzern Informationen zum jeweiligen Nutzerkonto verarbeitet werden. Die Dienste werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen.
Soweit wir Gravatar für Kommentare oder Nutzerprofile einsetzen, kann die E-Mail-Adresse in gehashter Form an Automattic Inc. übermittelt werden, um zu prüfen, ob ein zugehöriges Profilbild vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung von Kommentaren und Profilen. Eine Drittlandübermittlung kann nicht ausgeschlossen werden.
Soweit wir Audioinhalte über SoundCloud einbinden, wird beim Laden oder Abspielen eines Audiobeitrags eine Verbindung zu den Servern von SoundCloud hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Zeitstempel, Cookie- oder Online-Kennungen sowie bei angemeldeten Nutzern Informationen zum jeweiligen SoundCloud-Konto verarbeitet werden.
Die Einbindung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. SoundCloud kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für die weitere Datenverarbeitung gelten die Datenschutzhinweise von SoundCloud.
Soweit wir AdSimple VideoMeeting oder Zoom für Online-Besprechungen einsetzen, werden insbesondere Name, E-Mail-Adresse, Teilnehmerinformationen, Zeitpunkt und Dauer der Besprechung, technische Verbindungsdaten, IP-Adresse sowie die von Ihnen im Rahmen der Besprechung bereitgestellten Audio-, Video-, Chat- oder Dateiinhalte verarbeitet. Die Verarbeitung dient der Durchführung von Besprechungen und beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Aufzeichnungen, Screenshots, Transkriptionen oder KI-gestützte Zusammenfassungen von Besprechungen erfolgen nur nach vorheriger Information der Teilnehmer und bei Vorliegen einer geeigneten Rechtsgrundlage. Soweit erforderlich, setzen wir die Anbieter auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein.
Wir können Google reCAPTCHA einsetzen, um Formulare vor missbräuchlicher automatisierter Eingabe und Spam zu schützen. Dabei werden insbesondere IP-Adresse, Maus- und Tastaturinteraktionen, Browser- und Geräteinformationen, Referrer-URL, Datum und Uhrzeit sowie gegebenenfalls weitere technische Risikosignale verarbeitet. Die Verarbeitung dient der Sicherheit unserer Website und der Verhinderung von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr automatisierter Angriffe und der sicheren Bereitstellung unserer Formulare. Soweit reCAPTCHA Informationen auf Ihrem Endgerät speichert oder ausliest, holen wir zuvor die erforderliche Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Zur Verwaltung und Dokumentation von Einwilligungen können wir Cookiebot oder den AdSimple Cookie Manager einsetzen. Die Dienste verarbeiten insbesondere Ihren Einwilligungsstatus, Zeitpunkt der Einwilligung oder des Widerrufs, eine technische Kennung, Ihre Auswahl zu einzelnen Kategorien und Diensteanbietern sowie Browser- und Geräteinformationen. Diese Daten dienen dem Nachweis erteilter Einwilligungen und der Umsetzung Ihrer Datenschutzpräferenzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG. Es wird jeweils nur der tatsächlich eingesetzte Consent-Management-Dienst verwendet und veröffentlicht.
Soweit wir über unsere Website Produkte oder Leistungen verkaufen, nutzen wir WooCommerce zur technischen Abwicklung von Bestellungen. Dabei verarbeiten wir insbesondere Bestell-, Rechnungs-, Liefer-, Kontakt- und Zahlungsinformationen. Technisch erforderliche Cookies können eingesetzt werden, um Warenkorb, Sitzungsstatus und Bestellprozess funktionsfähig zu halten.
Für Zahlungsabwicklungen können Klarna, Sofortüberweisung und Stripe eingesetzt werden. Der jeweils ausgewählte Zahlungsdienstleister verarbeitet insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, Bestellinformationen, technische Daten und gegebenenfalls Daten zur Betrugsprävention oder Bonitätsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung durch den Zahlungsdienstleister erfolgt in eigener datenschutzrechtlicher Verantwortung nach dessen Datenschutzhinweisen.
Wir können Cloudflare als Content-Delivery-, DNS- und Sicherheitsdienst einsetzen. Cloudflare verarbeitet dabei insbesondere IP-Adresse, DNS- und Protokolldaten, Sicherheitsfingerabdrücke, technische Browser- und Geräteinformationen, aufgerufene Inhalte sowie Leistungs- und Sicherheitsdaten. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung unserer Website sowie der Erkennung und Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der IT-Sicherheit und Funktionsfähigkeit unserer Website. Cloudflare kann Daten in Drittländern verarbeiten. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung und unter Beachtung der Art. 44 ff. DSGVO.
Soweit wir eKomi zur Einholung und Darstellung von Kundenbewertungen einsetzen, können wir nach Abschluss eines Auftrags die für die Bewertungsanfrage erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Bestell- oder Auftragsnummer sowie Angaben zur bezogenen Leistung, an eKomi übermitteln. Die Verarbeitung dient der Einholung authentischer Bewertungen und der Verbesserung unserer Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Qualitätssicherung, Kundenrückmeldung und transparenten Darstellung unserer Leistungen. Soweit für die konkrete Ausgestaltung eine Einwilligung erforderlich ist, holen wir diese ein. eKomi verarbeitet Daten nach den eigenen Datenschutzhinweisen.
Soweit die Website oder einzelne Landingpages über Wix bereitgestellt werden, verarbeitet Wix insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten, Formular- und Kommunikationsdaten sowie technische Protokolldaten. Die Verarbeitung dient der Bereitstellung und Verwaltung der Website. Soweit Wix Daten in unserem Auftrag verarbeitet, wird Wix auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO eingesetzt. Drittlandübermittlungen können nicht ausgeschlossen werden.
Soweit wir Riddle für Online-Quizze oder interaktive Inhalte einsetzen, verarbeitet Riddle insbesondere technische Verbindungsdaten, Nutzungs- und Interaktionsdaten sowie die von Ihnen im Quiz eingegebenen Angaben. Die Einbindung und Auswertung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden oder die Auswertung nicht technisch erforderlich ist.
© 2026 Seo-Pictures.de – AL-Hakim E-Commerce GmbH