c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten, die sich auf eine natürliche Person beziehen, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche bzw. können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Cookie- und Tracking-Richtlinie
Diese Cookie- und Tracking-Richtlinie informiert Sie darüber, welche Cookies und vergleichbare Technologien wir auf unserer Website einsetzen, welche personenbezogenen Daten hierbei verarbeitet werden und wie Sie Ihre Einwilligung verwalten können. Die Verarbeitung erfolgt in Einklang mit der Datenschutz-Grundverordnung (DSGVO).

1. Was sind Cookies und Tracker?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen.
Tracker wie Pixel, Skripte oder Webfonts können – abhängig vom jeweiligen Dienst und Ihrer Einwilligung – personenbezogene Daten wie IP-Adressen, Browser- oder Geräteinformationen sowie Nutzungsverhalten erfassen.

2. Verwaltung von Cookies und Trackern
Zur Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie.
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie Ihre Zustimmung zu nicht erforderlichen Cookies erteilen oder verweigern können.
Sie können Ihre Einstellungen jederzeit über den Link „Einwilligung verwalten“ im Footer der Website ändern.

3. Von uns eingesetzte Datenverarbeitungsdienste
Die folgenden Dienste wurden durch einen Borlabs-Cookie-Scan identifiziert.
Sie sind nach ihrem Zweck kategorisiert. Notwendige Cookies dienen dem Betrieb der Website und können nicht deaktiviert werden.

A. Notwendige Cookies und Dienste
Borlabs Cookie

Zweck: Verwaltung von Benutzer-Einwilligungen zur Sicherstellung DSGVO-konformer Datenverarbeitung.
Verarbeitete Daten: Speicherung Ihrer Einwilligungspräferenzen im Browser.
Es werden keine personenbezogenen Daten wie IP-Adressen oder Geräteinformationen übertragen.
Speicherdauer: Bis zu 1 Jahr (konfigurierbar).
Anbieter: Borlabs GmbH, Hamburger Allee 26–28, 30161 Hannover, Deutschland.
Datenübermittlung: Keine Übermittlung in Drittländer; lokale Verarbeitung.

Google reCAPTCHA
Zweck: Schutz der Website vor Bots und Spam (z. B. bei Formularen).
Verarbeitete Daten: IP-Adresse, Mausbewegungen, Browser- und Geräteinformationen.
Speicherdauer: Bis zu 6 Monate (laut Google).
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Datenübermittlung: Übermittlung in die USA möglich (EU‑US Data Privacy Framework).
Einwilligung: Als sicherheitsrelevanter Dienst notwendig, daher keine vorherige Einwilligung erforderlich.

gstatic.com
Zweck: Auslieferung statischer Inhalte (z. B. Skripte, Bilder, Fonts) zur Verbesserung der Website-Performance.
Verarbeitete Daten: IP-Adresse, Browsertyp, Anfragemetadaten.
Speicherdauer: Sitzungsbasiert bzw. kurzfristig.
Anbieter: Google LLC.
Datenübermittlung: Übermittlung in die USA möglich (EU‑US Data Privacy Framework).
Einwilligung: Notwendig für die Funktion der Website; keine Einwilligung erforderlich.

Bing (Microsoft Bingbot / Webmaster Tools)
Zweck: Indexierung der Website durch den Bing-Crawler zur Sicherstellung der Sichtbarkeit in der Bing‑Suchmaschine.
Verarbeitete Daten:
– IP-Adresse des Servers
– Zugriffsdaten (Zeitpunkt, URL-Aufruf, technische Serverdaten)
– Technische Metadaten (User-Agent etc.)
Die Daten werden ausschließlich zur technischen Indexierung verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Auffindbarkeit der Website).
Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
Datenübermittlung: USA (EU‑US Data Privacy Framework zertifiziert).
Einwilligung: Nicht erforderlich; kein Tracking und keine Cookies.

Yandex (YandexBot / Yandex Webmaster Tools)
Zweck: Indexierung der Website durch den Yandex‑Crawler für die Darstellung in der Yandex‑Suchmaschine.
Verarbeitete Daten:
– IP-Adresse des Servers
– Server‑Logdaten
– Technische Aufrufinformationen (User-Agent, Zeitstempel)
Die Daten werden ausschließlich für die technische Indexierung verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Anbieter: Yandex LLC, 16 Lva Tolstogo St., Moscow 119021, Russland.
Datenübermittlung:
– Verarbeitung in Russland, einem Drittland ohne EU‑Angemessenheitsbeschluss
– Rechtsgrundlage: Art. 49 Abs. 1 lit. d DSGVO (zur Wahrung berechtigter Interessen)
Einwilligung: Nicht erforderlich; keine Cookies, kein Tracking.

B. Präferenz‑Cookies und Dienste
Google Fonts

Zweck: Bereitstellung externer Webfonts zur konsistenten Darstellung der Website.
Verarbeitete Daten: IP-Adresse, Browserinformationen.
Speicherdauer: Kurzfristig / Browser-Caching (Google kann IPs kurzfristig loggen).
Anbieter: Google LLC.
Datenübermittlung: USA (EU‑US Data Privacy Framework).
Einwilligung: Erforderlich für externe Font-Ladung; Steuerung über Borlabs Cookie.

C. Statistik-Cookies und Dienste
Google Tag Manager

Zweck: Verwaltung und Ausspielung weiterer Tracking‑Skripte.
Verarbeitete Daten: IP-Adresse, Browserdaten, auslösende Ereignisse (abhängig von Konfiguration).
Speicherdauer: Keine eigene Speicherung; richtet sich nach eingebundenen Diensten.
Anbieter: Google LLC.
Datenübermittlung: USA (EU‑US Data Privacy Framework).
Einwilligung: Erforderlich für nicht notwendige Tags; Verwaltung über Borlabs Cookie.

D. Marketing-Cookies und Dienste
DoubleClick (Google Marketing Platform)

Zweck: Ausspielung personalisierter Werbung basierend auf Nutzerverhalten.
Verarbeitete Daten: IP-Adresse, Browserverlauf, Interaktionen, Geräteinformationen, Cookie-IDs.
Speicherdauer: Bis zu 18 Monate (Google-Werberichtlinien).
Anbieter: Google LLC.
Datenübermittlung: USA (EU‑US Data Privacy Framework).
Einwilligung: Erforderlich; Steuerung über Borlabs Cookie.

HubSpot

Zweck: Marketing-Automatisierung, Leadgenerierung, Analyse und CRM-Funktionen.
Verarbeitete Daten: IP-Adresse, Nutzungsverhalten, Formularangaben (z. B. E‑Mail-Adresse, sofern angegeben), Geräteinformationen.
Speicherdauer: Tracking-Cookies bis zu 13 Monate; Formulardaten gemäß HubSpot-Datenschutzrichtlinie.
Anbieter: HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.
Datenübermittlung: USA (EU‑US Data Privacy Framework).
Einwilligung: Erforderlich; Verwaltung über Borlabs Cookie