Datenschutzerklärung

1. Das Wichtigste zuerst

Wir sind die Idana AG. Diese Erklärung gilt für unsere Website. Beim Besuch verarbeiten wir technische Daten, damit wir Ihnen die Seiten anzeigen und den Betrieb absichern können. Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben, um Ihr Anliegen zu bearbeiten.

Sie können die Website nutzen, ohne Statistik- oder Marketing-Cookies zu erlauben. Google Analytics aktivieren wir ausschließlich nach Ihrer Einwilligung in „Statistik“.

Drei Dinge laufen unabhängig von Ihrer Auswahl, und wir benennen sie hier, damit Sie nicht danach suchen müssen:

• Der Terminkalender auf unseren Buchungsseiten und im Buchungsdialog. Er kommt von HubSpot, und HubSpot lädt dort eigene Bestandteile nach, auch solche für Reichweiten- und Werbemessung (Abschnitt 6).
• Der Spamschutz unseres Kontaktformulars, der Inhalte von Google lädt (Abschnitt 6).
• Eine begrenzte Reichweiten- und Nutzungsmessung mit PostHog, ohne eine auf Ihrem Gerät gespeicherte Besucherkennung (Abschnitt 7).

Über „Datenschutz-Einstellungen“ in der Fußzeile können Sie Ihre Auswahl jederzeit ändern oder eine Einwilligung widerrufen.

Datenschutz in der Idana-Software

Für unsere Software gelten zusätzliche Informationen:

• Datenschutzerklärung für Kunden (PDF)
• Datenschutzhinweise für Idana Flow Pro (PDF)
• Auftragsverarbeitungsvertrag (PDF)

Für die Verarbeitung Ihrer Patientendaten ist Ihre behandelnde Praxis verantwortlich. Informationen dazu erhalten Sie bei der Praxis oder in der Patienten-App. Bitte schicken Sie uns über die Website keine Patienten- oder Gesundheitsdaten.

2. So erreichen Sie uns

Verantwortlich für diese Website ist:

Idana AG
Ellen-Gottlieb-Straße 19
79106 Freiburg i. Br.
kontakt@idana.com
+49 761 6006784-0

Unseren Datenschutzbeauftragten erreichen Sie unter:

Proliance GmbH – Dominik Fünkner
Leopoldstr. 21
80802 München
datenschutzbeauftragter@proliance.ai
+49 89 250039227

3. Ihre Rechte

Sie können uns oder unseren Datenschutzbeauftragten ansprechen, wenn Sie wissen möchten, welche personenbezogenen Daten wir über Sie verarbeiten. Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft: Sie erhalten Informationen über Ihre Daten, deren Verwendung und Empfänger sowie eine Kopie der Daten (Art. 15 DSGVO).
• Berichtigung: Wir korrigieren unrichtige Daten (Art. 16 DSGVO).
• Löschung oder Einschränkung: Sie können verlangen, dass wir Daten löschen oder nur noch eingeschränkt verwenden (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit: Sie können bestimmte Daten in einem gängigen, maschinenlesbaren Format erhalten oder übertragen lassen (Art. 20 DSGVO).
• Widerruf: Eine Einwilligung können Sie jederzeit für die Zukunft zurücknehmen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Ihr Widerspruchsrecht: Wenn wir Daten wegen eines berechtigten Interesses verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden, überwiegenden Schutzgründe nachweisen können oder die Daten für Rechtsansprüche benötigen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; das gilt auch für damit verbundenes Profiling (Art. 21 DSGVO).

Keine automatisierte Entscheidungsfindung: Wir treffen auf dieser Website keine Entscheidungen Ihnen gegenüber, die ausschließlich automatisiert ablaufen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Sie dürfen sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa an Ihrem Wohnort oder Arbeitsplatz. Für uns ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

4. Technischer Betrieb der Website

Cloudflare Inc. (USA) betreibt die Infrastruktur unserer Website und liefert Seiten, Bilder und Videos aus. Dabei werden insbesondere Ihre IP-Adresse, die angefragte Adresse, Zeitpunkt, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite verarbeitet. Diese Daten dienen der Auslieferung, Fehleranalyse und Abwehr von Angriffen. Die Verbindung zur Website ist mit HTTPS verschlüsselt.

Unsere eigenen Schriftdateien werden über unsere Website ausgeliefert; für die Gestaltung unserer Seiten laden wir keine Schriften von Google. Eine Ausnahme ist der Spamschutz unserer Formulare: Er lädt Inhalte von Google nach, darunter eine Schriftart. Abschnitt 6 beschreibt das.

Rechtsgrundlage: unser berechtigtes Interesse an einer erreichbaren, sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Informationen zu internationalen Datenübermittlungen finden Sie in Abschnitt 10 und in den Datenschutzhinweisen von Cloudflare.

5. Cookies und Ihre Auswahl

Cookies sind kleine Einträge, die eine Website in Ihrem Browser speichert. Wir verwenden außerdem den lokalen Browserspeicher. Für den Zugriff auf Ihr Gerät gilt: Notwendige Einträge dürfen wir für eine ausdrücklich gewünschte Funktion verwenden (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Einträge brauchen Ihre Einwilligung (§ 25 Abs. 1 TDDDG). Die Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten nennen wir beim jeweiligen Zweck.

Notwendige Einträge

Unser eigener Einwilligungshinweis speichert Ihre Auswahl, deren Zeitpunkt und die Version des Hinweises im Cookie idana-consent für 12 Monate. So können Browser und Server Ihre Auswahl berücksichtigen. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, Ihre Entscheidung zuverlässig umzusetzen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie einen schließbaren Angebotshinweis ausblenden, merkt sich der lokale Eintrag idana.promo, welchen Hinweis Sie geschlossen haben und wann. Die Gültigkeit beträgt 180 Tage; abgelaufene Angaben werden bei der nächsten Nutzung bereinigt. Der Eintrag setzt Ihre eigene Handlung um, nämlich diesen Hinweis nicht erneut zu sehen – ohne ihn müssten wir ihn Ihnen bei jedem Seitenaufruf wieder zeigen. Gespeichert wird ausschließlich, welchen Hinweis Sie geschlossen haben und wann: keine Kennung, kein Zähler, kein Profil, und er verlässt Ihr Gerät nicht. Der Eintrag entsteht erst nach einer Entscheidung im Einwilligungshinweis – auch wenn Sie optionale Dienste abgelehnt haben; vorher gilt das Schließen nur für den aktuellen Seitenaufruf.

Optionale Einträge

Die Übersicht nennt typische Einträge und Laufzeiten. Anbieter können Laufzeiten bei erneuter Nutzung verlängern; Browsereinstellungen können sie verkürzen. Die Laufzeit eines Cookies ist nicht automatisch die Speicherdauer der bereits an einen Anbieter übertragenen Daten.

Kategorie	Eintrag	Zweck	Laufzeit
Statistik	_ga, _ga_*	Google Analytics: Besuche wiedererkennen und Sitzungen zuordnen	regulär bis zu 2 Jahre
Statistik	idana.analytics_id	PostHog: zufällige Besucherkennung im lokalen Speicher	bis zum Widerruf oder Löschen der Website-Daten
Marketing	__hstc, hubspotutk	HubSpot: Besuche wiedererkennen und Kontakten zuordnen	bis zu 6 Monate
Marketing	__hssc	HubSpot: Sitzung zuordnen	30 Minuten
Marketing	__hssrc	HubSpot: neue Sitzung erkennen	bis zum Ende der Browsersitzung
Marketing	_gcl_au	Google: Werbekontakte zuordnen	bis zu 90 Tage
Marketing	messagesUtk	HubSpot: Chatbesuche wiedererkennen	bis zu 6 Monate

Nach Marketing-Einwilligung können außerdem Einträge der eingebundenen Werbenetzwerke entstehen. Einzelheiten zu den HubSpot-Einträgen beschreibt die Cookie-Übersicht von HubSpot.

Einträge, die HubSpot ohne Ihre Auswahl setzt

Diese Einträge gehören nicht in die beiden Gruppen oben, weil sie unabhängig von Ihrer Entscheidung entstehen. Wir nennen sie getrennt, statt sie in eine Kategorie zu sortieren, in die sie nicht passen.

Eintrag	Wer setzt ihn	Zweck	Laufzeit
__cf_bm	Cloudflare, im Auftrag von HubSpot, auf HubSpot-Domains	Erkennung automatisierter Zugriffe auf die HubSpot-Dienste	30 Minuten ohne Aktivität

Gemessen am 8. September 2026 auf einer Buchungsseite: __cf_bm entsteht dort auf acht HubSpot-Domains, bevor Sie im Einwilligungshinweis etwas ausgewählt haben. Die HubSpot-Einträge aus der Tabelle oben haben wir dabei nicht beobachtet; ausschließen können wir sie nicht, weil HubSpot dort seinen Trackingcode lädt (Abschnitt 6). Wir können diese Einträge nicht selbst löschen, weil sie auf fremden Domains liegen – Sie entfernen sie über die Website-Daten Ihres Browsers.

Beim Widerruf stoppen wir die Dienste, die wir selbst aktiviert haben, und laden die Seite, falls erforderlich, neu. Was HubSpot innerhalb des Terminkalenders lädt, endet damit nicht – dieser Teil hängt nicht an Ihrer Auswahl, siehe Abschnitt 6. Wir löschen die zugehörige lokale Besucherkennung und die uns bekannten, technisch zugänglichen Tracking-Cookies. Cookies auf fremden Domains können wir nicht selbst löschen; dafür können Sie die Website-Daten in Ihrem Browser entfernen. Ein Widerruf löscht nicht automatisch alle zuvor übermittelten Daten. Ihr Recht auf Löschung bleibt unberührt.

6. Kontakt, Terminbuchung und Chat

Wenn Sie uns schreiben, anrufen oder einen Termin buchen, verwenden wir Ihre Kontaktdaten, Ihre Nachricht und gegebenenfalls den Terminwunsch, um Ihr Anliegen zu bearbeiten. Pflichtfelder kennzeichnen die Angaben, die wir für die jeweilige Anfrage benötigen. Weitere Angaben sind freiwillig. Ohne die erforderlichen Kontaktdaten können wir möglicherweise nicht antworten oder keinen Termin vereinbaren. Uns zu kontaktieren ist insgesamt freiwillig: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zu überlassen, und es entsteht Ihnen kein Nachteil, wenn Sie es nicht tun.

Für Formulare, Terminbuchung, Chat und die Verwaltung von Kontakten setzen wir HubSpot ein. Anbieter sind HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland, und HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA. Unsere Einbindungen verwenden die EU-Region von HubSpot. Das schließt Zugriffe oder die Verarbeitung durch Unterauftragnehmer außerhalb der EU nicht aus (Abschnitt 10).

Beim Laden einer HubSpot-Einbindung erhält HubSpot technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite. Bei Ihrer Anfrage kommen die Angaben hinzu, die Sie selbst übermitteln. Den Terminkalender binden wir dort ein, wo Sie ihn anfordern: auf unseren Buchungsseiten und im Buchungsdialog, sobald Sie ihn öffnen. Rechtsgrundlage für die Bereitstellung ist dieselbe wie für Ihre Anfrage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei werden möchten, sonst unser berechtigtes Interesse an der Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Der Kalender wird von HubSpot ausgeliefert. HubSpot lädt dabei weitere eigene Komponenten nach – darunter solche für Reichweiten- und Werbemessung sowie für den Chat – und kann Cookies auf HubSpot-Domains setzen. Wenn Sie das vermeiden möchten, vereinbaren Sie einen Termin bitte per E-Mail oder Telefon über die Kontaktdaten in Abschnitt 2; gesetzte Cookies können Sie jederzeit über die Website-Daten Ihres Browsers entfernen.

Die Nutzung eines Formulars erteilt keine allgemeine Einwilligung in Marketing.

Unser Kontaktformular unter /kontakt/ ist gegen automatisierte Eingaben geschützt. Dafür setzt HubSpot dort Google reCAPTCHA ein; Anbieter sind Google Ireland Limited (Irland) und Google LLC (USA). Der Schutz lädt bereits beim Aufruf dieser Seite – nicht erst beim Absenden – Inhalte von google.com und gstatic.com nach, darunter eine Schriftart, und verarbeitet dabei insbesondere Ihre IP-Adresse, Browser- und Geräteangaben sowie Ihr Verhalten auf der Seite, um Menschen von Programmen zu unterscheiden. Unsere übrigen Formulare verwenden diesen Schutz nicht und laden keine Inhalte von Google. Rechtsgrundlage ist unser berechtigtes Interesse, Formulare vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO); zu Übermittlungen in die USA siehe Abschnitt 10. Weitere Informationen: Google-Datenschutzhinweise. Sie können uns stattdessen jederzeit per E-Mail oder Telefon erreichen.

Unser Website-Code lädt den Live-Chat erst nach Ihrer Marketing-Einwilligung; auf Seiten mit dem Terminkalender kann HubSpot Chat-Komponenten selbst nachladen (siehe oben). Wenn Sie ihn nutzen, speichern wir den Nachrichtenverlauf und zugehörige Angaben, etwa den Zeitpunkt, zur Bearbeitung des Anliegens.

Rechtsgrundlage für Ihre Anfrage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst einen Vertrag mit uns anbahnen oder erfüllen. Bei Anfragen für eine Praxis, ein Unternehmen oder anderen Anliegen ist die Grundlage unser berechtigtes Interesse an der Bearbeitung und Kontaktverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Die Aktivierung optionaler Tracking- und Chat-Funktionen beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Wir bewahren Anfragen auf, solange sie für die Bearbeitung und erforderliche Rückfragen benötigt werden. Entsteht eine Geschäftsbeziehung, werden die dafür benötigten Angaben weitergeführt. Gesetzliche Aufbewahrungspflichten und die notwendige Wahrung von Rechtsansprüchen können eine längere Speicherung erfordern; dann beschränken wir die Verwendung auf diese Zwecke.

Weitere Informationen: HubSpot-Datenschutzhinweise und HubSpot-Unterauftragnehmer.

7. Reichweite und Nutzung verstehen

PostHog: begrenzte Messung ohne Einwilligung

Wir verwenden PostHog (PostHog Inc., USA), mit Datenannahme in der EU. Damit erfassen wir Seitenaufrufe und festgelegte Interaktionen: etwa genutzte Schaltflächen, sichtbare Seitenabschnitte, Videostarts, geöffnete Fragen, Schritte in unseren Beispieldemos sowie die Nutzung von Rechner und Praxis-Check. Bei Terminbuchungen messen wir das Buchungsereignis und den Kalender, nicht Name, E-Mail-Adresse oder Termininhalt. Wir zählen auch, welche Auswahl im Einwilligungshinweis getroffen wurde.

Ohne Statistik-Einwilligung legt diese Messung keine Besucherkennung auf Ihrem Gerät ab und liest keine solche Kennung aus. Trotzdem werden Daten verarbeitet: Unsere Website leitet Ereignisse, IP-Adresse und Browserkennung an PostHog weiter. PostHog kann daraus zusammen mit dem Hostnamen einen täglich wechselnden Zuordnungswert berechnen. Das ist keine vollständige Anonymisierung. Die Konfiguration sieht vor, IP-Adressen nicht als Ereigniseigenschaft zu speichern. Für diesen Messweg wird außerdem das von Cloudflare ermittelte Land übermittelt, nicht der Ort oder die Postleitzahl.

Rechtsgrundlage: unser berechtigtes Interesse, Reichweite, Nutzung und Verständlichkeit unseres Angebots mit begrenzten Daten zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Das Widerspruchsrecht aus Abschnitt 3 gilt auch hier. Die Ablehnung optionaler Cookies beendet diese gesonderte Messung nicht.

PostHog: zusätzliche Auswertung mit Ihrer Einwilligung

Nach Ihrer Einwilligung in „Statistik“ speichern wir eine zufällige Besucherkennung im lokalen Browserspeicher. Damit können wir Besuche über mehrere Sitzungen wiedererkennen. Zusätzlich erfassen wir Klick- und Bewegungspositionen für sogenannte Heatmaps: Sie zeigen uns, welche Bereiche einer Seite häufig benutzt werden. Wir zeichnen keine Bildschirmsitzungen auf.

Unsere selbst definierten Ereignisse enthalten keine Formularinhalte und keine Texte angeklickter Elemente. Aus Seitenadressen übernehmen sie den Pfad und Kampagnenparameter (utm_…), nicht beliebige Adresszusätze. Die Übertragung an PostHog läuft über unsere Website; eine eigene Domain ändert nichts daran, dass PostHog die Daten erhält.

Rechtsgrundlage der zusätzlichen Auswertung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Weitere Informationen: PostHog-Datenschutzhinweise.

Google Analytics 4

Google Analytics 4 von Google Ireland Limited (Irland) laden wir nur nach Ihrer Einwilligung in „Statistik“. Der Dienst wertet Seitenaufrufe und Nutzungsereignisse aus und verwendet Cookies zur Wiedererkennung. Google erhält dabei technische Daten wie Browser- und Geräteinformationen und verarbeitet die IP-Adresse bei der Verbindung. Eine gekürzte oder nicht gespeicherte IP-Adresse macht die übrigen Nutzungsdaten nicht automatisch anonym.

Die von uns gesendeten Seitenadressen enthalten Seitenpfade, Kampagnenparameter und gegebenenfalls Google-Klickkennungen wie gclid. Letztere ermöglichen die Zuordnung eines Besuchs zu einem Anzeigenklick. Andere Adresszusätze und Klickkennungen fremder Werbenetzwerke entfernen wir aus diesen Angaben. Die zusätzlichen Google-Werbesignale werden nur bei Marketing-Einwilligung freigegeben.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Eine Verarbeitung durch Google LLC in den USA ist möglich; EU-Empfangsserver bedeuten keine ausschließliche EU-Verarbeitung. Weitere Informationen: Google-Datenschutzhinweise.

8. Marketing und Werbung

Erst wenn Sie „Marketing“ erlauben, binden wir den HubSpot-Trackingcode aktiv ein und geben Google-Werbesignale frei. Eine Ausnahme müssen wir hier nennen: Auf Seiten mit dem Terminkalender lädt HubSpot diesen Trackingcode selbst nach, auch ohne Ihre Einwilligung (Abschnitt 6). Damit messen wir, welche Besuche und Anfragen auf Werbekampagnen zurückgehen. Dabei können technische Daten, Seitenaufrufe, Klickkennungen und Cookie-Kennungen verarbeitet werden.

HubSpot Analytics und Werbepixel können Besuche mit einem bekannten Kontakt in unserem Kontaktmanagement verknüpfen, beispielsweise nach einer Formularanfrage. Über das verbundene Werbenetzwerk kann HubSpot den LinkedIn Insight Tag laden. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; auch LinkedIn Corporation in den USA kann Daten erhalten. LinkedIn verarbeitet insbesondere Seitenaufrufe, technische Verbindungsdaten und Kennungen, um Werbeerfolge auszuwerten und Zielgruppen zu bilden. Bei LinkedIn-Mitgliedern kann eine Zuordnung zum Mitgliedskonto erfolgen. Weitere Informationen: LinkedIn-Datenschutzhinweise.

Google Ads von Google Ireland Limited dient der Zuordnung von Werbekontakten und der Messung von Werbeerfolgen. Google kann dabei Klick- und Cookie-Kennungen verwenden; Daten können auch Google LLC in den USA erreichen.

Rechtsgrundlage für diese Dienste: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ein Widerruf ist jederzeit über „Datenschutz-Einstellungen“ möglich.

Newsletter und Marketing-E-Mails senden wir über HubSpot nur mit Ihrer gesonderten Einwilligung. Die Marketing-Auswahl im Cookiehinweis ist keine Newsletter-Anmeldung. Sie können sich über den Abmeldelink in jeder Marketing-E-Mail oder über unsere Kontaktdaten abmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

9. Unterschiedliche Seitenfassungen

Bei Tests können wir verschiedene Fassungen einer Seite anzeigen, um deren Verständlichkeit zu vergleichen. Die Auswahl erfolgt auf dem Server über PostHog. Dazu können IP-Adresse, Browserkennung und Hostname für einen täglich wechselnden Zuordnungswert verarbeitet werden. Für die Auswahl wird kein zusätzlicher Eintrag auf Ihrem Gerät gespeichert. Die Auswertung folgt den in Abschnitt 7 beschriebenen Regeln.

Rechtsgrundlage: unser berechtigtes Interesse, die Verständlichkeit und Nutzbarkeit der Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

10. Empfänger, Speicherfristen und Verarbeitung außerhalb der EU

Die oben genannten Dienstleister erhalten Daten für die beschriebenen Aufgaben. Auch bei einer gewählten EU-Region können etwa Supportzugriffe oder Unterauftragnehmer zu einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums führen. Dies betrifft insbesondere Cloudflare, PostHog, Google, HubSpot und LinkedIn mit Verbindungen zu den USA.

Für solche Übermittlungen kommen ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO in Betracht. Das EU-US Data Privacy Framework gilt nur für die davon erfassten Übermittlungen an entsprechend zertifizierte US-Unternehmen. Standardvertragsklauseln sind von der EU-Kommission vorgegebene Vertragsbedingungen zum Schutz der Daten. Informationen zu den für Ihre Daten geltenden Garantien und eine Kopie können Sie bei unserem Datenschutzbeauftragten anfordern.

Soweit hier keine konkrete Frist genannt ist, richtet sich die Speicherung nach dem jeweiligen Zweck: Betriebsdaten dienen der Auslieferung, Fehlerbehebung und Sicherheit; Nutzungsdaten der Reichweitenmessung und dem Vergleich von Website- und Kampagnenergebnissen. Daten dürfen nicht allein deshalb unbegrenzt aufbewahrt werden, weil ein Anbieter dies technisch zulässt. Ein Widerruf beendet die darauf gestützte künftige Verarbeitung. Gesetzlich erforderliche Aufbewahrung, Nachweise und Rechtsansprüche können davon unabhängig bestehen; hierfür gespeicherte Daten dürfen nicht ohne weitere Rechtsgrundlage für andere Zwecke verwendet werden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste, die eingesetzten Anbieter oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; ihr Stand steht am Ende dieser Seite. Ändern sich die Zwecke oder die Empfänger optionaler Dienste, fragen wir Ihre Einwilligung erneut ab, statt eine frühere Entscheidung weiterzuverwenden.

Stand: 8. September 2026