Datenschutzerklärung Rendite-Spezialisten

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erfahren Sie, welche Daten wir bei der Nutzung unserer Website www.rendite-spezialisten.de (einschließlich Subdomains und Unterseiten) verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie hierbei haben.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ATLAS Research GmbH – „Die Rendite-Spezialisten“
Dollgasse 13
97084 Würzburg, Deutschland

E-Mail: info@rendite-spezialisten.de
Telefax: +49 (0)931-298-9089

‍(Vertretungsberechtigte Geschäftsführer: Stefan Böhm, Dr. Detlef Rettinger. Weitere Angaben entnehmen Sie bitte dem Impressum.)

Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an uns wenden (datenschutz@atlasresearch.de) oder postalisch an unsere oben genannte Anschrift mit dem Zusatz „Datenschutz“. Gemäß § 38 BDSG benötigen wir keinen Datenschutzbeauftragten, da wir keine Kerndatentätigkeiten ausüben und weniger als 20 Mitarbeitende beschäftigen. Automatisierte Entscheidungsfindungen oder Profiling im Sinne des Art. 22 DSGVO finden nicht statt.

2. Hosting der Website & Server-Logfiles

Hosting-Dienstleister: Unsere Website wird von Neue Medien Münnich GmbH (All-Inkl) in Deutschland gehostet. Dieser stellt uns Infrastruktur und Speicherplatz zur Verfügung und verarbeitet in unserem Auftrag Daten, die beim Besuch unserer Website zwangsläufig anfallen, insbesondere in Server-Logfiles. Dabei handelt es sich um:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • verwendetes Betriebssystem
  • zuvor besuchte Seite (Referrer-URL), falls Sie über einen Link gekommen sind
  • abgerufene Datei/Seite und HTTP-Statuscode

Die Verarbeitung dieser Informationen erfolgt, um den Verbindungsaufbau und den sicheren, störungsfreien Betrieb unserer Website zu ermöglichen sowie ggf. technische Probleme zu analysieren. Wir behalten uns vor, die Log-Daten nachträglich auszuwerten, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen (z. B. ein Angriffsversuch).

  • Rechtsgrundlage: Unser berechtigtes Interesse an der Bereitstellung und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Daneben findet § 25 TDDDG Anwendung, soweit technische Cookies/Informationen unabdingbar sind.
  • Speicherdauer: Logfile-Daten werden in der Regel nach 14 Tagen automatisch gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erforderlich macht.

Sicherheitsmaßnahmen: Unsere Website nutzt eine SSL/TLS-Verschlüsselung, um Ihre Daten bei der Übertragung zu schützen (erkennbar an „https://“ in der Browserzeile). Darüber hinaus haben wir angemessene technische und organisatorische Maßnahmen getroffen, um die Verfügbarkeit und Vertraulichkeit Ihrer Daten zu gewährleisten.

3. Datenverarbeitung bei Bestellung eines Abonnements

Wenn Sie auf unserer Website ein Abonnement („Die Rendite-Spezialisten“) bestellen, erheben wir bestimmte personenbezogene Daten, um Ihnen das gewählte Produkt bereitzustellen, den Vertrag zu erfüllen und die Bezahlung abzuwickeln.

3.1 Erhobene Pflichtdaten (bei Abo-Bestellung)

Im Rahmen der Bestellung fragen wir folgende Angaben als Pflichtfelder ab, ohne die wir den Vertrag nicht abschließen können:

  • Anrede (Herr/Frau/Dr./Prof.)
  • Vorname und Nachname
  • Postanschrift (Straße, Hausnummer, PLZ, Ort, Land)
  • E-Mail-Adresse
  • Auswahl des Abonnement-Pakets (z.B. 12 Monate Smart oder 24 Monat Value)

Diese Daten sind erforderlich, um Sie eindeutig zu identifizieren, Ihnen die Abonnement-Inhalte zuzustellen (ggf. digital per E-Mail) und die Rechnungsstellung vorzunehmen.

3.2 Optionale Angaben

Darüber hinaus bieten wir Ihnen die Möglichkeit, freiwillig zusätzliche Informationen anzugeben, z. B. Geburtsdatum, Telefonnummer oder (für Firmenkunden) Firmenname und USt-ID. Die Angabe dieser Daten ist freiwillig und für den Abschluss des Abos nicht erforderlich. Wir verarbeiten solche Daten nur, soweit dies für die Vertragserfüllung oder die Kommunikation mit Ihnen sinnvoll ist (z. B. telefonische Rückfragen, Firmenrechnung).

  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns freiwillig zusätzliche Daten mitteilen.

3.3 Zahlungsdaten

Je nach gewählter Zahlungsmethode verarbeiten wir folgende Daten ausschließlich zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO):

  • SEPA-Lastschrift:  IBAN, BIC und Name des Kontoinhabers. Diese Daten übermitteln wir an unsere Bank, damit der Bankeinzug erfolgen kann.
  • Rechnung: Sie erhalten unsere Rechnung per E-Mail oder Post und begleichen sie selbstständig. Zusätzliche Zahlungsangaben werden hierfür nicht benötigt.
  • PayPal: Bei Auswahl von PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) werden Sie auf deren Seite weitergeleitet. Wir erhalten lediglich die Bestätigung über den Zahlungseingang; PayPal agiert dabei als eigener Verantwortlicher. Informationen zur Datenverarbeitung durch PayPal finden Sie in der PayPal-Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
  • Kreditkarte (z. B. über Stripe, PAYONE): Sie erfassen Ihre Kreditkartendaten direkt bei unserem externen Zahlungsdienstleister. Wir selbst speichern keine Kreditkartennummern, sondern erhalten lediglich eine Bestätigung über den Abschluss des Zahlungsvorgangs. Diese Anbieter sind eigenständig Verantwortliche und verarbeiten die Daten gemäß ihren jeweiligen Datenschutzbestimmungen.

Datentransfer in Drittländer
Einige Zahlungsdienstleister haben Konzernstrukturen außerhalb der EU/EWR. In solchen Fällen können Daten auf Grundlage von EU-Standardvertragsklauseln, Zertifizierungen (z. B. EU–US Data Privacy Framework) oder Ihrer Einwilligung übertragen werden. Genaue Informationen finden Sie in den jeweiligen Datenschutzhinweisen des Anbieters.

Speicherdauer
Einige Ihrer Zahlungsdaten werden von uns – soweit überhaupt erfasst - nur so lange aufbewahrt, wie dies gesetzlich erforderlich ist (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren) oder solange ein berechtigtes Interesse (z. B. Geltendmachung oder Abwehr von Ansprüchen) besteht.

3.4 Zweck und Rechtsgrundlage (Abo-Bestellung)

Alle Daten aus 3.1 bis 3.3 verarbeiten wir, um den mit Ihnen geschlossenen Abonnement-Vertrag zu erfüllen und die Zahlungsabwicklung vorzunehmen.

  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie uns optionale Daten freiwillig geben, verarbeiten wir diese auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.5 Nutzung des Premium-Bereichs

Als Abonnent erhalten Sie Zugang zum geschützten Premium-Bereich unserer Website. Nach erfolgreicher Bestellung senden wir Ihnen per E-Mail-Zugangsdaten (Benutzername und Passwort). Beim Login protokolliert unser System ggf. Zeitpunkte und bestimmte Aktionen (z. B. Seitenaufrufe im Premium-Bereich), um Ihnen unsere Inhalte bereitstellen zu können und Zugriffsprobleme zu diagnostizieren.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Kontaktaufnahme und Anfragen

Wenn Sie über unser Kontaktformular oder per E-Mail mit uns in Verbindung treten, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Im Kontaktformular sind Anrede, Vorname, Nachname, E-Mail-Adresse und Ihr Nachrichtentext Pflichtangaben; optional können Sie weitere Felder ausfüllen.

  • Rechenaufgabe (Spam-Schutz): Zur Abwehr automatisierter Spam-Nachrichten bitten wir Sie, eine kurze Rechenaufgabe zu lösen. Diese Information wird nur zur Spam-Verhinderung genutzt.
  • Rechtsgrundlage: Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bearbeitung von Nutzeranfragen und Pflege der Kundenbeziehungen. Sollte die Anfrage auf den Abschluss eines Vertrags abzielen, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
  • Speicherdauer: Wir löschen Kontaktanfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

5. Newsletter-Versand (Abonnement-Ausgaben)

Wir versenden an unsere Abonnenten regelmäßige E-Mail-Newsletter („Die Rendite-Spezialisten“, Analysen, Updates), die Bestandteil unseres Angebots sind. Für den Versand setzen wir die Positive Group Chemnitz GmbH, Schönherrstraße 8, 09113 Chemnitz (Deutschland) ein. Positive Group agiert als Auftragsverarbeiter nach Art. 28 DSGVO und erhält von uns ausschließlich jene Daten (z. B. Ihre E-Mail-Adresse), die für den Newsletter-Versand erforderlich sind.

  • Tracking im Newsletter:
    Positive Group kann Öffnungs- und Klickraten zu statistischen Zwecken erheben. Wir erhalten jedoch nur aggregierte Auswertungen, keine individualisierten Nutzungsprofile.
  • Rechtsgrundlage
    Da der Newsletter Teil unseres Abonnement-Angebots ist, erfolgt seine Zustellung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Widerruf / Abmeldung
    Sie können sich jederzeit vom Newsletter abmelden. Nutzen Sie dafür entweder den Abmelde-Link am Ende jeder Nachricht oder kontaktieren Sie uns formlos. Nach Ihrer Abmeldung nutzen wir Ihre E-Mail-Adresse nicht mehr für den Newsletter.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um bestimmte Funktionen bereitzustellen (z. B. Login, Warenkorb) und das Nutzerverhalten zu analysieren oder zu Marketingzwecken zu nutzen. Wir unterscheiden im Wesentlichen:

  • Notwendige (essenzielle) Cookies: Diese sind für den Betrieb der Website technisch erforderlich. Sie ermöglichen Basisfunktionen wie Login, Seitennavigation oder den Merkprozess eines Bestellvorgangs. Ohne diese Cookies würde die Website nicht korrekt funktionieren.
  • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG (keine Einwilligungspflicht für unabdingbare Cookies).
  • Analyse-Cookies: Ermöglichen uns, die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Wir setzen hierfür Google Analytics (siehe Abschnitt 7). Diese Cookies werden nur gesetzt, wenn Sie vorher eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
  • Marketing-/Tracking-Cookies: Dienen dazu, das Besucherverhalten zu verfolgen und nutzerrelevante Werbung anzuzeigen. Aktuell setzen wir das Facebook-Pixel ein (siehe Abschnitt 8). Auch hierfür holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Cookie-Banner & Consent-Management:
Wir verwenden das Consent-Management-System von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen / Dänemark, Tel.: + 45 50 333 777, E-Mail: mail@cookiebot.com. Die Datenschutzerklärung von Usercentrics A/S finden Sie unter folgendem Link: https://www.cookiebot.com/de/privacy-policy/

Beim Erstbesuch fragen wir Sie, welche Cookies und Trackingtechnologien Sie zulassen möchten. Sie können „Alle akzeptieren“ oder eine individuelle Auswahl treffen. Nicht essenzielle Cookies und Trackingmaßnahmen (einschließlich serverseitigem Tracking) werden erst nach aktiver Zustimmung gesetzt.

  • Einstellungen ändern: Über den Link „Cookie-Einstellungen“ oder ein entsprechendes Widget auf unserer Website können Sie Ihre Einwilligung jederzeit anpassen oder widerrufen.
    Speicherdauer: Session-Cookies werden gelöscht, sobald Sie den Browser schließen. Persistente Cookies bleiben für eine fest definierte Zeit auf Ihrem Endgerät bestehen (z. B. Google Analytics _Cookie bis zu 2 Jahre). In Ihrem Browser können Sie Cookies manuell löschen oder blockieren.
    7. Serverseitige Implementierung einzelner Dienste

Zur Verbesserung des Datenschutzes setzen wir für bestimmte Dienste eine serverseitige Tagging-Infrastruktur ein. Dabei werden die Analysedaten nicht direkt vom Browser an den Diensteanbieter übermittelt, sondern zunächst über unseren eigenen Server verarbeitet. Dieser Server wird durch Stape Europe OÜ („Stape“) betrieben:

Name und Sitz des Dienstleisters (Stape Europe OÜ, Sepapaja 6, 15551 Tallinn, Estland)

Funktion: Erbringt Hosting- und Tagging-Dienstleistungen für das serverseitige Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (Einwilligung), ggf. Art. 6 Abs. 1 lit. f DSGVO bei rein technischen Logs.

Stape handelt für uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.

Die Übermittlung von Daten über den serverseitigen Tag erfolgt erst, nachdem Sie über unser Consent-Management-Tool eine entsprechende Einwilligung erteilt haben. Ohne Ihre Einwilligung werden keine Tracking-Daten an Dritte weitergegeben oder verarbeitet.

Sofern wir die serverseitige Implementierung für einen bestimmten Dienst nutzen, wird darauf in diesen Datenschutzbestimmungen im Abschnitt zum jeweiligen Dienst hingewiesen.

8. Webanalyse durch Google Analytics – serverseitige Übertragung via Stape

Wir nutzen auf dieser Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), zur Analyse des Nutzerverhaltens und zur Optimierung unserer Inhalte. Dieser Dienst wird via Stape serverseitig implementiert. Durch diese technische Maßnahme wird Ihre IP-Adresse bereits vor der Weiterleitung an Google gekürzt bzw. pseudonymisiert. Es erfolgt keine direkte Übermittlung von Cookie-Daten oder anderen Identifikatoren an Drittanbieter ohne Ihre Einwilligung.

Google Analytics verwendet Cookies (siehe Abschnitt 6), um Informationen über Ihre Nutzung dieser Website zu erfassen, z. B.:

  • aufgerufene Seiten
  • Interaktionen (z. B. Klicks, Scrolltiefe)
  • Geräte- und Browserinformationen
  • Herkunft der Besucher (Referrer)

Rechtsgrundlage:
Die Nutzung von Google Analytics erfolgt ausschließlich auf Basis Ihrer freiwilligen und jederzeit widerruflichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Datenempfänger:
Die Daten können an Server der Google LLC in den USA übermittelt werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus wurden mit Google die aktuellen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Speicherdauer:
Die durch Google Analytics gesetzten Cookies bleiben bis zu 2 Jahre aktiv, sofern sie nicht vorher gelöscht werden. Die pseudonymen Analysedaten auf unserem Server werden regelmäßig gelöscht, sobald sie für Analysezwecke nicht mehr erforderlich sind.

Widerruf der Einwilligung:
Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ auf dieser Website widerrufen. In diesem Fall findet keine weitere Verarbeitung durch Google Analytics statt.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy

9. Facebook-Pixel (Meta Pixel) – serverseitige Übertragung via Stape

Das Meta Pixel ist ein Webanalysedienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta“), mit dem wir die Wirksamkeit unserer Facebook- und Instagram-Werbekampagnen analysieren und gezielt ausspielen können. Dieser Dienst wird via Stape serverseitig implementiert. Durch diese technische Maßnahme wird Ihre IP-Adresse bereits vor der Weiterleitung an Meta gekürzt bzw. pseudonymisiert. Es erfolgt keine direkte Übermittlung von Cookie-Daten oder anderen Identifikatoren an Drittanbieter ohne Ihre Einwilligung.

Der Einsatz des Meta Pixel ermöglicht uns:

  • Conversion-Tracking: z. B. erkennen, ob ein Besuch über eine Facebook-Anzeige zu einer Bestellung geführt hat.
    Retargeting: Nutzer, die unsere Website besucht haben, können später auf Facebook oder Instagram gezielt wieder angesprochen werden.
  • Erhobene Daten: pseudonyme Nutzerkennungen (z. B. _fbp, Click-ID), Interaktionsdaten, besuchte Seiten, IP-Adresse (gekürzt), Browser- und Geräteeigenschaften, Zeitstempel.

Gemeinsame Verantwortung (Art. 26 DSGVO):
Wir haben mit Meta Platforms Ireland eine Vereinbarung über gemeinsame Verantwortlichkeit geschlossen.

  • Wir sind zuständig für die Einholung Ihrer Einwilligung sowie die Erstinformation.
    Meta ist u. a. verantwortlich für die Datensicherheit und die Wahrnehmung Ihrer Betroffenenrechte in Bezug auf die bei Meta gespeicherten Daten.
  • Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an Meta. Die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta.

Sie können Ihre Rechte gegenüber beiden Parteien geltend machen. Weitere Informationen finden Sie in der Facebook-Datenrichtlinie.

Datenübermittlung in Drittländer:
Meta kann personenbezogene Daten in die USA übertragen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus haben wir die aktuellen Standardvertragsklauseln (SCC) abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Rechtsgrundlage:

  • Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
    Die serverseitige Übermittlung an Meta erfolgt nur, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben.
  • Widerruf:
    Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website widerrufen.
    Bitte beachten Sie: Die Deaktivierung verhindert, dass künftig weitere Daten übermittelt werden. Bereits übermittelte Daten verbleiben bei Meta und werden dort nach deren Richtlinien automatisch gelöscht.

10. KI-Tracking & Attribution mit HYROS

Wir verwenden auf unserer Website das Tracking- und Attributions-System HYROS, einen Dienst der Hyros Inc., 13359 N Highway 183, Ste 406 #2008, Austin, TX 78750, USA. HYROS unterstützt uns dabei, die Wirksamkeit unserer Werbe- und Marketingmaßnahmen zu analysieren, Nutzerinteraktionen verschiedenen Kampagnen zuzuordnen und unsere Marketingprozesse zu optimieren.

Die Verarbeitung erfolgt ausschließlich in unserem Auftrag. Mit Hyros Inc. haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Erhobene Daten

HYROS verarbeitet je nach Implementierung insbesondere folgende Datenarten:

  • pseudonyme Tracking- und Marketingkennungen (z. B. Click-IDs, Kampagnenparameter, UTM-Parameter)
  • Informationen über besuchte Seiten, Klickverhalten und Zeitstempel
  • Geräte- und Browserinformationen (z. B. Gerätetyp, Betriebssystem, Version)
  • Referrer-Daten
  • IP-Adresse (gekürzt bzw. pseudonymisiert)
  • ggf. interne Ereignisdaten wie Bestell- oder Kunden-IDs, soweit dies zur Attribution erforderlich ist

Eine direkte Identifizierung einzelner Nutzer ist nicht beabsichtigt. Die Daten werden pseudonymisiert verarbeitet.

Zweck der Verarbeitung

  • Analyse der Nutzung unserer Website
  • Bewertung und Optimierung unserer Online-Werbekampagnen
  • Zuordnung von Marketingmaßnahmen zu konkreten Erfolgen (Attribution)
  • Verbesserung der Nutzerführung und Angebotsstruktur

Rechtsgrundlage

Die Nutzung von HYROS erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung wird HYROS nicht aktiviert und es findet keine Datenverarbeitung durch HYROS statt. Die Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ auf unserer Website widerrufen.

Datenübermittlung in ein Drittland

HYROS verarbeitet Daten in den USA. Für diese Übermittlung bestehen geeignete Garantien:

  • EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
  • Teilnahme von HYROS am EU-US Data Privacy Framework (DPF)

Damit verfügt HYROS über ein von der EU anerkanntes Datenschutzniveau.

Speicherdauer

HYROS speichert personenbezogene Tracking- und Attributionsdaten nur so lange, wie dies für die oben genannten Zwecke erforderlich ist. Eine weitergehende Aufbewahrung erfolgt nicht. Die Daten werden regelmäßig gelöscht bzw. anonymisiert, spätestens jedoch nach 12 Monaten.

Widerruf

Sie können Ihre Einwilligung für den Einsatz von HYROS jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website widerrufen. Nach dem Widerruf findet keine weitere Datenverarbeitung durch HYROS statt.

Weitere Informationen zur Datenverarbeitung durch HYROS finden Sie unter:
https://hyros.com/privacy-policy

11. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten ausschließlich weiter, wenn und soweit eine Rechtsgrundlage besteht:

  • Zur Vertragserfüllung: An Zahlungsdienstleister (Bank, PayPal, Kreditkartenanbieter), Newsletter-Dienst (Positive Group) oder ggf. Paket-/Postdienstleister (sollten wir physische Produkte versenden).
  • An Auftragsverarbeiter: z. B. Hoster (All-Inkl), Positive Group und ggf. weitere Dienstleister, die Daten in unserem Auftrag verarbeiten. Wir schließen mit ihnen Verträge zur Auftragsverarbeitung, um die DSGVO einzuhalten (Art. 28 DSGVO).
  • Mit Ihrer Einwilligung: Wenn Sie uns ausdrücklich erlauben, Ihre Daten an Dritte zu übermitteln.
    Aufgrund einer gesetzlichen Verpflichtung: Etwa bei Anfragen von Behörden.
  • Zur Geltendmachung unserer Rechte: Im Fall von Zahlungsrückständen oder Vertragsverletzungen können Inkasso-Dienstleister oder Rechtsanwälte beauftragt  werden (Art. 6 Abs. 1 lit. f DSGVO), wenn dies erforderlich ist.

Keine Datenverkäufe: Wir veräußern oder vermarkten Ihre Daten nicht an Dritte ohne Ihre Zustimmung.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Anschließend löschen wir die Daten bzw. schränken die Verarbeitung ein.

  • Vertrags- und Bestelldaten: Während der Vertragslaufzeit, danach ggf. Aufbewahrung nach Handels- und Steuerrecht (6–10 Jahre).
    Newsletter-Daten: Bei Abmeldung sperren wir Ihre E-Mail-Adresse zunächst (Blockliste) und löschen sie anschließend, sofern keine Aufbewahrungsfristen entgegenstehen.
  • Server-Logfiles: i. d. R. automatische Löschung nach 14 Tagen.
  • Analyse-/Trackingdaten: Google Analytics-Rohdaten werden nach 14 Monaten gelöscht. Facebook-Pixel-Daten unterliegen den Löschfristen bei Facebook/Meta. Wenn Sie Tracking widerrufen, erfolgt keine neue Datenerfassung; bestehende Cookies können Sie manuell löschen.
  • Kontaktanfragen: Löschung nach Erledigung, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

13. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie nach der DSGVO verschiedene Rechte. Bei Fragen oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte formlos an datenschutz@atlasresearch.de oder an unsere Postanschrift (s. o.) mit dem Zusatz „Datenschutz“.

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sollten Ihre Daten unzutreffend oder unvollständig sein, können Sie deren Korrektur verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine anderen Rechtsgrundlagen oder Pflichten (z. B. gesetzliche Aufbewahrung) dem entgegenstehen.Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen (z. B. wenn Sie die Richtigkeit der Daten bestreiten) können Sie die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – wenn technisch machbar – deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die wir auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir werden die Verarbeitung dann beenden, sofern nicht schutzwürdige Gründe entgegenstehen. Wenn Ihre Daten für Zwecke von Direktwerbung eingesetzt würden (z. B. E-Mail-Werbung ohne Einwilligung), könnten Sie dem jederzeit widersprechen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben (z. B. Einwilligung in Newsletter- oder Cookie-Tracking), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
    Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Für uns ist primär das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27 (Schloss), 91522 Ansbach, zuständig.

14. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, z. B. wenn sich unsere Website oder gesetzliche Vorgaben ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung. Bitte informieren Sie sich regelmäßig über den aktuellen Stand.

‍Würzburg, 13.11.2025
(Ende der Datenschutzerklärung)