Datenschutzerklärung

Hosting

Wir hosten die Inhalte unserer Website bei IONOS. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Die Verwendung von IONOS erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung dieses Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass IONOS die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Verantwortlicher für die Datenverarbeitung

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

BCB Beteiligungsgesellschaft mbH, Willy-Brandt-Platz 2, 71522 Backnang

Telefon: +49 (0) 7191 7355-0 · E-Mail: kontakt@onecampusgroup.de

Für Anliegen zum Datenschutz erreichen Sie uns unter datenschutz@onecampusgroup.de.

Die vollständigen Pflichtangaben zum Anbieter stehen im Impressum.

Das Anfrageformular und die weiteren Ansprechwege finden Sie auf der Kontaktseite.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragte

Wir haben eine Datenschutzbeauftragte benannt:

Die Datenschützer, Madeleine Mareis, Archivstraße 3, 73614 Schorndorf

Telefon: +49 7181 20763-0 · E-Mail: datenschutz@onecampusgroup.de oder info@diedatenschuetzer.org

Allgemeine Hinweise

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet — etwa bei der Kommunikation per E-Mail — Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen der Verarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO, bei besonderen Datenkategorien nach Artikel 9 Absatz 1 DSGVO zusätzlich auf Grundlage von Artikel 9 Absatz 2 Buchstabe a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Verarbeitung außerdem auf Grundlage von Artikel 49 Absatz 1 Buchstabe a DSGVO.

Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät — etwa durch Device-Fingerprinting — eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Absatz 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, gilt Artikel 6 Absatz 1 Buchstabe c DSGVO. Die Verarbeitung kann ferner auf unserem berechtigten Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Über die jeweils einschlägige Rechtsgrundlage informieren die folgenden Abschnitte.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben — etwa steuer- oder handelsrechtliche Aufbewahrungsfristen; im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Aufruf dieser Website

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet, damit die Seite ausgeliefert werden kann. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.

Protokolliert wird auf der Infrastrukturebene unseres Hosters: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit der Anfrage, die angeforderte Adresse, der übertragene Datenumfang, die Meldung über den Erfolg des Abrufs, der zuvor besuchte Verweis, sofern Ihr Browser ihn übermittelt, sowie Angaben zu Browser und Betriebssystem. Umfang, Verarbeitungsort und Aufbewahrung richten sich dort nach der Konfiguration und dem Auftragsverarbeitungsvertrag mit IONOS.

Unser Reverse-Proxy führt daneben ein eigenes Zugriffsprotokoll ohne Personenbezug: Je Anfrage wird eine Zeile mit Zeitpunkt, Methode, aufgerufenem Host und Pfad, Protokollversion, Antwortstatus, Antwortgröße, Umfang der übertragenen Anfragedaten und Bearbeitungsdauer geschrieben, dazu die technischen Kennungen der Zeile selbst: Dringlichkeitsstufe, Name des Protokollkanals und ein technischer Kurztext zur Art der Zeile. Die IP-Adresse des anfragenden Geräts, der Port, sämtliche Kopfzeilen der Anfrage und der Antwort (darunter Browserkennung, Herkunftsseite und Cookies), Angaben zur Verschlüsselungsverbindung sowie der Abfrageteil der Adresse (alles hinter dem Fragezeichen) werden vor dem Schreiben entfernt und nirgends gespeichert. Das Protokoll dient dazu, Störungen nachträglich zu beziffern — ab wann, wie lange, wie viele Anfragen betroffen waren. Die Anwendung selbst und der Messcontainer schreiben weiterhin keine Zeile je Seitenaufruf; was sie protokollieren, sind Betriebsmeldungen — Start, Konfigurationswechsel, Zertifikatserneuerung, Fehler. Alle diese Protokolle werden größenbasiert rotiert — höchstens fünf Dateien je Dienst, jede 10 bis 20 MB groß — und dabei automatisch überschrieben.

Die Protokolle dienen ausschließlich dem sicheren und störungsfreien Betrieb — der Fehlersuche, der Abwehr von Angriffen und der Nachvollziehbarkeit von Störungen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung des Nutzungsverhaltens verwendet. Eine Zusammenführung mit Ihrer Person findet nicht statt. Bei einem dokumentierten Sicherheitsvorfall können betroffene Daten bis zur Aufklärung und Rechtsverfolgung länger aufbewahrt werden.

Herkunft der Anfrage (Kampagnen-Kennungen)

Wenn Sie diese Website über eine Anzeige oder einen kampagnenbezogenen Link erreichen, kann die aufgerufene Adresse Kennungen der verweisenden Plattform enthalten — zum Beispiel eine Klick-Kennung von Google Ads (gclid, wbraid, gbraid), Microsoft Advertising (msclkid) oder Meta (fbclid) sowie sogenannte UTM-Parameter, die Quelle, Medium und Kampagne benennen. Wir lesen ausschließlich diese festgelegten Parameter aus der Adresse; andere Bestandteile der Adresse werden dafür nicht ausgewertet.

Diese Kennungen speichern wir NICHT auf Ihrem Endgerät — wir setzen dafür kein Cookie und nutzen keinen Browserspeicher. Sie werden lediglich für die Dauer Ihres Besuchs im laufenden Seitenprogramm mitgeführt. Senden Sie uns eine Anfrage über das Kontaktformular, übermitteln wir die zu diesem Zeitpunkt vorliegenden Kennungen zusammen mit Ihrer Anfrage, damit wir nachvollziehen können, über welche Kampagne Ihre Anfrage zustande kam. Verlassen Sie die Website ohne Anfrage, werden die Kennungen nicht in unser Kundensystem übernommen und dort nicht gespeichert.

Der Vollständigkeit halber: Weil die Kennungen Bestandteil der aufgerufenen Internetadresse sind, erreichen sie unseren Server technisch bereits mit dem Seitenaufruf selbst — das lässt sich beim Abruf einer Seite nicht vermeiden. Was dabei in den Protokolldateien des Servers festgehalten wird, beschreibt der Abschnitt „Aufruf dieser Website“.

Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbemaßnahmen (Artikel 6 Absatz 1 Buchstabe f DSGVO); ab Ihrer Anfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Artikel 6 Absatz 1 Buchstabe b DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Artikel 21 DSGVO, siehe unten) — entfernen Sie die Parameter aus der Adresszeile oder rufen Sie die Seite direkt auf, findet die Zuordnung nicht statt.

Cookies und Reichweitenmessung

Wir setzen keine Cookies zu Analyse- oder Marketingzwecken, solange Sie nicht eingewilligt haben. Ein Werkzeug, für das keine Einwilligung vorliegt, wird nicht deaktiviert ausgeliefert — es wird gar nicht erst in die Seite eingebaut. Diese Entscheidung trifft unser Server, bevor die Seite erzeugt wird. Das gilt seit der Textversion 8 auch für den Google Tag Manager: Er wird erst geladen, nachdem Sie in „Statistik“ oder „Marketing“ eingewilligt haben (Einzelheiten im Abschnitt „Google Tag Manager“). Ohne Einwilligung zählen wir lediglich anonym und ohne Kennung auf unserem eigenen Server (Abschnitt „Anonyme Zählung ohne Einwilligung“).

Beim ersten Besuch fragen wir Sie über einen Dialog. „Ablehnen“ ist dort genauso schnell erreichbar wie „Zustimmen“ — gleiche Größe, gleiche Zeile, ein Klick; über „Individuell auswählen“ können Sie jede Kategorie getrennt zulassen, und welche Dienste zu einer Kategorie gehören, steht direkt dabei. Drücken Sie Escape, gilt das als Ablehnung.

Ihre Entscheidung speichern wir in einem eigenen Cookie mit dem Namen „__Host-ocg_consent“ für 182 Tage. Es enthält Ihre Auswahl je Kategorie, den Zeitpunkt der Entscheidung, die Version dieses Textes und eine zufällige Kennung. Rechtsgrundlage für diese Speicherung ist § 25 Absatz 2 Nummer 2 TDDDG — ohne sie könnten wir Ihre Entscheidung nicht umsetzen.

Nach Ihrer Entscheidung finden Sie den Knopf „Einwilligung ändern“ in der Fußzeile jeder Seite; darüber können Sie Ihre Wahl jederzeit anpassen oder widerrufen. Ist JavaScript in Ihrem Browser abgeschaltet, steht dort stattdessen der Knopf „Einwilligung widerrufen“, der Ihre Einwilligung ohne Skript widerruft. Ein Widerruf wirkt ab sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Solange auf dieser Website kein einwilligungsbedürftiger Dienst eingebunden ist, erscheinen weder Dialog noch Knopf — dann gibt es auch nichts freizugeben.

Zum Nachweis Ihrer Entscheidung (Artikel 7 Absatz 1 DSGVO) speichern wir getrennt davon: die zufällige Kennung, die getroffene Auswahl, die Textversion und die Seite, auf der Sie entschieden haben. Ihre IP-Adresse gehört ausdrücklich nicht dazu — der Nachweis soll belegen, dass eine Entscheidung gefallen ist, nicht wer sie getroffen hat. Nach drei Jahren werden diese Einträge gelöscht; die Löschung läuft automatisch mit jeder neuen Einwilligungsentscheidung mit.

Ändern wir Umfang, Zweck oder Anbieter der eingebundenen Dienste, erhöhen wir die Version dieses Textes. Ihre bisherige Einwilligung verliert damit ihre Gültigkeit und wir fragen erneut — eine Einwilligung deckt nur den Umfang, über den informiert wurde.

Anonyme Zählung ohne Einwilligung

Wenn Sie nicht in Statistik oder Marketing eingewilligt haben — oder noch nicht entschieden haben —, zählen wir trotzdem, wie oft Seiten aufgerufen und Funktionen wie das Kontaktformular genutzt werden. Dafür sendet Ihr Browser bei einem Seitenaufruf oder einer Aktion eine kurze Meldung an einen Endpunkt auf unserem eigenen Server. Sie enthält nur: die Art des Ereignisses (zum Beispiel „Seite aufgerufen“ oder „Formular abgeschickt“), die Seite ohne Zusätze der Adresszeile, bei einem Klick die Art der Handlung (zum Beispiel „Kontakt aufnehmen“) und ob Sie noch nicht entschieden oder abgelehnt haben.

Unser Server erhöht damit einen Zähler: Gespeichert wird eine Summe je Tag, Seite, Ereignis und Handlung — keine einzelne Meldung, keine Kennung, keine IP-Adresse, kein Browsermerkmal, keine Eingaben aus Formularen und keine Kampagnen- oder Klickkennungen. Auf Ihrem Endgerät wird dafür nichts gespeichert und nichts ausgelesen, es entsteht kein Cookie und keine Wiedererkennung über mehrere Aufrufe. Aus den Zahlen lässt sich keine Person ableiten; sie werden nicht mit anderen Daten verknüpft und nicht weitergegeben.

Zweck ist die Reichweitenmessung dieser Website: Wir sehen, welche Inhalte genutzt werden, und können die Seite danach verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Sie können dieser Verarbeitung nach Artikel 21 DSGVO widersprechen (siehe unten); sie lässt sich Ihnen allerdings nicht persönlich zuordnen, weil sie keine Kennung enthält.

Haben Sie in „Statistik“ oder „Marketing“ eingewilligt, zählen wir nicht zusätzlich auf diesem Weg; dann misst der im Abschnitt „Google Tag Manager“ beschriebene Messcontainer.

Diese Dienste binden wir ein

Die folgende Aufstellung nennt jeden Dienst, den diese Website einbinden kann, mit Anbieter, Zweck, Rechtsgrundlage und Speicherdauer. Was hier nicht steht, wird nicht geladen.

Einwilligungsspeicher

Speichert Ihre Entscheidung über die einzelnen Kategorien, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Anbieter ist OneCampus Group, Deutschland.

Rechtsgrundlage: § 25 Absatz 2 Nummer 2 TDDDG — die Speicherung ist unbedingt erforderlich, um Ihre Entscheidung umsetzen zu können; die Verarbeitung stützt sich auf Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit der Nachweispflicht aus Artikel 7 Absatz 1 DSGVO.

Speicherdauer: 182 Tage

Google Tag Manager

Lädt und steuert die Messwerkzeuge dieser Website. Das Skript wird von unserem eigenen Messendpunkt ausgeliefert und erst geladen, nachdem Sie in „Statistik“ oder „Marketing“ eingewilligt haben. Ohne Ihre Zustimmung wird es nicht geladen, und Ihr Browser baut keine Verbindung zu Google auf. Anbieter ist Google Ireland Limited, Dublin, Irland.

Rechtsgrundlage: Das Laden des Containers, jede Speicherung und jede Auswertung: § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO — ausschließlich Ihre Einwilligung. Nach Ihrer Einwilligung ruft das Skript zusätzlich eine Statusdatei direkt bei Google ab (IP-Adresse und Kennung des Browsers, ohne Speicherzugriff). Ohne Einwilligung findet nichts davon statt; dann zählt nur unser eigener Server anonym, wie oft Seiten und Funktionen genutzt werden (Abschnitt „Anonyme Zählung ohne Einwilligung“ der Datenschutzerklärung).

Speicherdauer: Ohne Einwilligung wird der Tag Manager nicht geladen und nichts auf Ihrem Endgerät gespeichert. Nach erteilter Einwilligung setzt unser eigener Messendpunkt zwei First-Party-Cookies (FPID: bis zu 400 Tage, FPLC: 1 Tag — Details in der Cookie-Tabelle); die Speicherdauer der ausgelieferten Werkzeuge steht bei diesen.

Google Analytics 4

Reichweiten- und Nutzungsmessung: welche Seiten aufgerufen werden, wie Besucher zur Website finden und welche Inhalte genutzt werden. Die Messanfragen laufen über unseren eigenen Messendpunkt; Google verarbeitet die Daten in unserem Auftrag. Anbieter ist Google Ireland Limited, Dublin, Irland.

Rechtsgrundlage: § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO — ausschließlich Ihre Einwilligung in die Kategorie Statistik. Ohne sie feuert kein Messereignis.

Speicherdauer: Cookies bis zu 400 Tage (laut Anbieter); Messdaten bei Google 14 Monate.

Google Ads Conversion

Misst, ob ein Besuch über eine Google-Anzeige zu einer Anfrage führt, damit wir Werbekampagnen wirtschaftlich steuern können; dient außerdem der Vermeidung doppelter Anzeigeneinblendungen. Anbieter ist Google Ireland Limited, Dublin, Irland.

Rechtsgrundlage: § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO — ausschließlich Ihre Einwilligung in die Kategorie Marketing. Ohne sie wird kein Werbe-Cookie gesetzt und kein Signal an Google Ads gesendet.

Speicherdauer: Cookies bis zu 90 Tage (laut Anbieter).

Welche Cookies wir setzen

„__Host-ocg_consent“ (Einwilligungsspeicher): Ihre Auswahl je Kategorie, der Zeitpunkt der Entscheidung und die Textversion. Speicherdauer: 182 Tage.

„FPID“ (Google Tag Manager): Pseudonyme Wiedererkennungs-Kennung, die unser eigener Messendpunkt (Server-Container) nach Ihrer Statistik-Einwilligung als First-Party-Cookie setzt; für Skripte im Browser nicht auslesbar (httpOnly). Wird bei Widerruf aktiv gelöscht. Speicherdauer: bis zu 400 Tage.

„FPLC“ (Google Tag Manager): Kurzlebige Verknüpfungs-Kennung des eigenen Messendpunkts, die die FPID-Wiedererkennung über Seitenaufrufe hinweg technisch verbindet. Wird bei Widerruf aktiv gelöscht. Speicherdauer: 1 Tag.

„_ga“ (Google Analytics 4): Unterscheidung wiederkehrender Browser. Speicherdauer: bis zu 400 Tage.

„_ga_*“ (Google Analytics 4): Sitzungszustand der Messung. Speicherdauer: bis zu 400 Tage.

„_gcl_au“ (Google Ads Conversion): Zuordnung eines Anzeigenklicks zu einer späteren Anfrage. Speicherdauer: 90 Tage.

„_gcl_aw“ (Google Ads Conversion): Speichert die Klick-Kennung der Anzeige. Speicherdauer: 90 Tage.

„_gcl_ls“ (Google Ads Conversion): Ablage des Google-Tags im lokalen Speicher des Browsers (u. a. Ladezustand, Klick-Kennungen). Speicherdauer: bis zum Widerruf bzw. 90 Tage je Eintrag.

Cookies der Messdienste entstehen erst mit Ihrer Einwilligung: Der Messcontainer wird ohne sie gar nicht geladen. Solange Sie nicht eingewilligt haben, existiert außer dem oben genannten Eintrag keiner.

Das Laden des Containers ist selbst eine Anfrage — an UNSEREN Messendpunkt, eine Subdomain dieser Website — und das geladene Skript ruft darüber hinaus bei jedem Seitenaufbau eine Statusdatei direkt bei einem Server von Google ab. Beides geschieht erst nach Ihrer Einwilligung in „Statistik“ oder „Marketing“. Dabei fallen die Verbindungsdaten an, die bei jedem Aufruf entstehen, insbesondere Ihre IP-Adresse; sie bleiben bei unserem Messendpunkt, und bei der Statusdatei erreichen sie Google zusammen mit der Kennung Ihres Browsers, ohne dass auf Ihrem Endgerät etwas gespeichert oder ausgelesen wird. Wir behaupten nicht, dabei fielen keine personenbezogenen Daten an — sie fallen an. Die Containerkonfiguration holt unser Server seinerseits bei Google; diese Verbindung stellt er selbst her, nicht Ihr Browser. Ohne Ihre Einwilligung wird der Container nicht geladen: Ihr Browser verbindet sich dann weder mit unserem Messendpunkt noch mit Google, es werden keine Analyse- oder Marketing-Cookies gesetzt, keine Ereignisse ausgewertet und keine Statussignale gesendet.

Mit Ihrer Einwilligung in die Kategorie „Statistik“ setzt unser eigener Messendpunkt zusätzlich zwei First-Party-Cookies (FPID und FPLC, siehe die Cookie-Übersicht unten), mit denen die Messung Ihren Browser pseudonym wiedererkennt; nach erteilter Einwilligung kann der Messcontainer außerdem vereinzelt eine Diagnosedatei direkt bei einem Server von Google abrufen — diese Anfrage trägt neben Ihrer IP-Adresse und der Browser-Kennung auch unsere Mess-Kennung und die Adresse der gerade besuchten Seite. Widerrufen Sie die Einwilligung, löschen wir die gesetzten Kennungen aktiv (siehe „Widerruf“).

Wenn Sie das vermeiden möchten, wirkt „Ablehnen“ für alles Weitere: Ab Ihrer Entscheidung wird nichts auf Ihrem Endgerät gespeichert, keine Analyse- oder Marketingauswertung vorgenommen, und der Messcontainer wird nicht geladen. Die anonyme Zählung ohne Einwilligung (nächster Abschnitt) bleibt davon unberührt; sie enthält keine Kennung und lässt sich keiner Person zuordnen.

Kontaktformular sowie Anfrage per E-Mail oder Telefon

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Pflichtangaben sind Vorname, Nachname, Unternehmen oder Organisation, E-Mail-Adresse, die Auswahl Ihres Anliegens, Ihre Nachricht und die Bestätigung, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Freiwillig können Sie eine Anrede, Ihre Telefonnummer, Ihre Rolle, die Unternehmensgröße, das Land (vorbelegt mit Deutschland — Sie können es ändern oder „Anderes Land“ wählen), das Bundesland, einen Zeithorizont und einen Terminwunsch angeben; ihr Fehlen hat für Sie keine Nachteile.

Mit Ihrer Anfrage übermitteln wir technisch notwendige Zusatzangaben, damit sie zugeordnet werden kann: die Seite, von der aus Sie das Formular aufgerufen haben, das über den angeklickten Link mitgegebene Anliegen, den Zeitpunkt des Absendens, ein festes Kennzeichen für die Herkunft der Anfrage, die im Abschnitt „Herkunft der Anfrage“ beschriebenen Kampagnen-Kennungen (sofern Sie über eine Anzeige oder einen Kampagnenlink gekommen sind) sowie zwei technische Vorgangsnummern, die weder Ihren Namen noch Ihre Adresse enthalten und allein dazu dienen, Ihre Anfrage bei einer Rückfrage wiederzufinden. Ihre Telefonnummer wird in das internationale Format überführt, damit sie eindeutig ist. Das Land übermitteln wir als internationale Länderkennung; wählen Sie „Anderes Land“, übermitteln wir kein Land, weil es uns dann nicht bekannt ist. Ein Bundesland können Sie nur angeben, wenn Sie Deutschland als Land gewählt haben.

Die IP-Adresse, von der aus Sie senden, und technische Merkmale Ihres Browsers (etwa der User-Agent) werden dabei NICHT mitübertragen. Die genannten Kampagnen-Kennungen sind keine Merkmale Ihres Browsers oder Geräts — sie stammen aus der von der Werbeplattform erzeugten Linkadresse und beschreiben den angeklickten Werbelink, nicht Sie oder Ihr Gerät. Das Formular bindet keine fremden Dienste ein — es findet insbesondere keine Prüfung durch einen externen Spam-Schutzdienst statt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder auf Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (zum Beispiel nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

Kundenbeziehungssystem (Salesforce Sales Cloud) und Integrationsschicht

Wir nutzen Salesforce Sales Cloud zur Verwaltung von Kundendaten. Anbieter ist salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München (nachfolgend „Salesforce“).

Salesforce Sales Cloud ist ein CRM-System und ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten und Vertriebs- und Kommunikationsprozesse zu organisieren. Der Einsatz des CRM-Systems ermöglicht uns ferner die Analyse unserer kundenbezogenen Prozesse. Die Kundendaten werden auf den Servern von Salesforce gespeichert. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von salesforce.com Germany GmbH, die salesforce.com inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA, übermittelt werden.

Details zu den Funktionen von Salesforce Sales Cloud finden Sie hier: https://www.salesforce.com/de/products/sales-cloud/overview/.

Die Übergabe Ihrer Formularanfrage an dieses System läuft über die Integrationsschicht MuleSoft, die ebenfalls zur Salesforce-Unternehmensgruppe gehört. Sie erfolgt nur, wenn Sie das Formular tatsächlich absenden — nicht schon beim Aufruf der Seite.

Die Verwendung von Salesforce Sales Cloud erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (zum Beispiel Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Salesforce verfügt über Binding Corporate Rules (BCR), die von der französischen Datenschutzbehörde genehmigt wurden. Hierbei handelt es sich um verbindliche unternehmensinterne Vorschriften, die die unternehmensinterne Datenübertragung in Drittstaaten außerhalb der EU und des EWR legitimieren. Details finden Sie hier: https://www.salesforce.com/de/blog/2020/07/die-binding-corporate-rules-von-salesforce-erfuellen-hoechste-da.html.

Details entnehmen Sie der Datenschutzerklärung von Salesforce: https://www.salesforce.com/de/company/privacy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5959.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und der Zweck der Speicherung entfällt — es sei denn, Sie haben in eine weitere Nutzung eingewilligt oder wir sind gesetzlich zur Aufbewahrung verpflichtet. Solche Pflichten ergeben sich insbesondere aus dem Handelsgesetzbuch und der Abgabenordnung; sie betreffen Unterlagen mit handels- oder steuerrechtlicher Bedeutung und sehen Fristen von sechs beziehungsweise zehn Jahren vor. Für die Dauer einer solchen Pflicht wird die Verarbeitung eingeschränkt: Die Daten werden aufbewahrt, aber nicht weiterverwendet.

Terminvereinbarung (Microsoft Bookings)

Für die Vereinbarung von Gesprächsterminen nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (nachfolgend „Microsoft“). Microsoft Bookings ist Bestandteil von Microsoft 365.

Wählen Sie im Kontaktformular ein Datum aus, fragt unser Server bei Microsoft die an diesem Tag freien Zeiten ab, damit Ihnen nur tatsächlich verfügbare Uhrzeiten angezeigt werden. Bei dieser Abfrage werden von Ihnen KEINE personenbezogenen Daten übermittelt: Übertragen wird das gewählte Datum, nicht Ihr Name, nicht Ihre Kontaktdaten und nicht Ihre IP-Adresse. Die Abfrage erfolgt von unserem Server aus; Ihr Browser nimmt keine Verbindung zu Microsoft auf, und es wird dabei nichts auf Ihrem Endgerät gespeichert oder ausgelesen.

Wählen Sie eine Uhrzeit aus und senden das Formular ab, werden zusätzlich Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer — soweit angegeben — sowie der gewählte Termin an Microsoft übermittelt, um den Termin im Kalender einzutragen. Microsoft versendet daraufhin eine Terminbestätigung an Ihre E-Mail-Adresse und erzeugt einen Link für die Online-Besprechung; über diese Bestätigung können Sie den Termin auch selbst verschieben oder absagen. Wählen Sie keine Uhrzeit, geht an Microsoft nichts außer der Verfügbarkeitsabfrage oben — konnten wir den Termin im Einzelfall nicht automatisch eintragen, sagen wir Ihnen das in der Bestätigung auf der Seite und melden uns von Hand.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Terminvereinbarung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient. Im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer verlässlichen und für Sie verbindlichen Terminvergabe (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Microsoft verarbeitet die Daten unseres Microsoft-365-Mandanten innerhalb der Europäischen Union. Ein Zugriff aus Drittländern, insbesondere durch die Microsoft Corporation in den Vereinigten Staaten, lässt sich nicht vollständig ausschließen; er erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und der Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework. Einzelheiten zur Verarbeitung finden Sie in den Datenschutzbestimmungen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

Wir haben mit Microsoft einen Vertrag über Auftragsverarbeitung geschlossen (Microsoft Products and Services Data Protection Addendum). Er gewährleistet, dass Microsoft die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Termindaten löschen wir, sobald der Termin stattgefunden hat und der Zweck der Speicherung entfällt — es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Sie können einen vereinbarten Termin jederzeit absagen; nutzen Sie dafür den Link in der Terminbestätigung oder die im Impressum genannten Kontaktwege.

Empfänger und Auftragsverarbeiter

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung personenbezogener Daten erforderlich. Wir geben personenbezogene Daten nur dann weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung schließen wir einen Vertrag über gemeinsame Verarbeitung.

Auftragsverarbeiter dieser Website ist der Hoster (siehe Abschnitt „Hosting“). Hinzu kommt die Google Ireland Limited: Der Messcontainer wird von unserem eigenen Endpunkt geladen — Ihr Browser spricht dabei mit unserem Server; für die im Abschnitt „Google Tag Manager“ beschriebene Statusdatei — und nach erteilter Einwilligung vereinzelt für eine Diagnosedatei desselben Anbieters — spricht er zusätzlich direkt mit einem Server von Google. Beides geschieht erst nach Ihrer Einwilligung; ohne sie geht nichts an Google (Rechtsgrundlage nach Einwilligung: § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO). Die anonyme Zählung ohne Einwilligung bleibt auf unserem eigenen Server und geht an keinen Empfänger.

Senden Sie das Kontaktformular ab, werden Ihre Angaben zusätzlich an die Integrationsschicht (MuleSoft) und an die salesforce.com Germany GmbH als Betreiberin des von uns genutzten Kundenbeziehungssystems übergeben; Einzelheiten und die Grundlage der Übermittlung stehen im Abschnitt „Kundenbeziehungssystem (Salesforce Sales Cloud) und Integrationsschicht“.

Hinzu kommt die Microsoft Ireland Operations Limited als Anbieterin des von uns genutzten Terminkalenders. An sie übermitteln wir bei der Anzeige freier Zeiten ausschließlich das von Ihnen gewählte Datum und keine personenbezogenen Daten; erst mit der verbindlichen Terminbuchung kommen Name, E-Mail-Adresse, Telefonnummer und der Termin hinzu. Einzelheiten stehen im Abschnitt „Terminvereinbarung (Microsoft Bookings)“.

Übermittlung in Drittländer

Beim bloßen Aufruf dieser Website binden wir keine eingebetteten Inhalte Dritter ein: keine Karten, keine Videos, keine externen Schriftdienste — die Schriften liegen auf unserem eigenen Server.

Eine Ausnahme müssen wir benennen — sie betrifft nur den Fall, dass Sie eingewilligt haben: Der Google Tag Manager wird in diesem Fall bei jedem Aufruf dieser Website geladen. Das Skript selbst liefert unser eigener Messendpunkt aus — eine Subdomain dieser Website. Zusätzlich ruft das Skript bei jedem Seitenaufbau eine Statusdatei direkt bei einem Server von Google ab; dabei erreichen Google technisch bedingt Ihre IP-Adresse und die Kennung Ihres Browsers, es wird jedoch nichts auf Ihrem Endgerät gespeichert oder ausgelesen. Ohne Ihre Einwilligung wird der Tag Manager nicht geladen: Ihr Browser verbindet sich dann nicht mit Google. Vertragspartner ist die Google Ireland Limited in Dublin, Irland; eine Verarbeitung durch die Google LLC in den Vereinigten Staaten lässt sich dabei nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln. Einzelheiten stehen im Abschnitt „Google Tag Manager“.

Abgesehen von diesem Abruf nach Ihrer Einwilligung findet beim bloßen Aufruf dieser Website keine Übermittlung Ihrer Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

Senden Sie das Kontaktformular ab, kann dabei eine Übermittlung in die Vereinigten Staaten stattfinden: an die salesforce.com inc. als Mutterunternehmen der salesforce.com Germany GmbH. Diese Übermittlung ist durch die von der französischen Datenschutzbehörde genehmigten Binding Corporate Rules von Salesforce legitimiert; das Unternehmen ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten stehen im Abschnitt „Kundenbeziehungssystem (Salesforce Sales Cloud) und Integrationsschicht“.

Der Google Tag Manager wird erst geladen, nachdem Sie in „Statistik“ oder „Marketing“ eingewilligt haben; ohne Ihre Einwilligung wird er nicht geladen, Ihr Browser verbindet sich nicht mit Google, es werden keine Analyse- oder Marketingereignisse ausgewertet und keine Statussignale gesendet. Willigen Sie in die Kategorie „Statistik“ ein, aktivieren wir darüber Google Analytics 4; willigen Sie zusätzlich in die Kategorie „Marketing“ ein, kommt „Google Ads Conversion“ hinzu — die Conversion-Messung von Google Ads. Vertragspartner ist jeweils die Google Ireland Limited in Dublin, Irland; eine Verarbeitung durch die Google LLC in den Vereinigten Staaten lässt sich dabei nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln. Sie können diese Einwilligung jederzeit über den Knopf „Einwilligung ändern“ in der Fußzeile widerrufen; mit dem Widerruf löschen wir die unter der Einwilligung gesetzten Kennungen (etwa die _ga-Cookies sowie FPID und FPLC) aktiv von Ihrem Endgerät.

Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu: Recht auf Auskunft, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Widerspruchsrecht gegen die Verarbeitung sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die folgenden Abschnitte erläutern diese Rechte im Einzelnen.

Zur Ausübung genügt eine formlose Nachricht an datenschutz@onecampusgroup.de oder an die oben genannte Anschrift. Die Ausübung dieser Rechte ist für Sie kostenfrei.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht in besonderen Fällen und gegen Direktwerbung (Artikel 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg mit Sitz in Stuttgart. Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an datenschutz@onecampusgroup.de oder an die oben genannte Anschrift.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht insbesondere, wenn Sie die Richtigkeit Ihrer Daten bestreiten und wir Zeit zur Überprüfung benötigen, wenn die Verarbeitung unrechtmäßig geschah und Sie statt der Löschung die Einschränkung verlangen, wenn wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Artikel 21 Absatz 1 DSGVO eingelegt haben und die Interessenabwägung noch aussteht.

Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten lokal eingebundene Schriftdateien. Eine Verbindung zu Servern der Schriftanbieter findet dabei nicht statt; es werden keine Daten an Dritte übertragen.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern — etwa, wenn wir die Website weiterentwickeln, einen weiteren Dienst einbinden oder sich gesetzliche Vorgaben ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Bindet diese Website einen Dienst neu ein, wird der zugehörige Abschnitt im selben Arbeitsschritt ergänzt — nicht nachträglich. Die Liste der eingebundenen Dienste, ihre Zwecke, Rechtsgrundlagen und Speicherdauern im Abschnitt „Diese Dienste binden wir ein“ stammt aus derselben Quelle, aus der der Einwilligungsdialog seine Auswahl bezieht; beide können deshalb nicht auseinanderlaufen.