Der Schutz Ihrer Daten ist für uns selbstverständlich.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in der nachfolgenden Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortlich ist die arboro GmbH als Betreiberin dieser Website. Die Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“ in Abschnitt 2 und im Impressum.

Wenn Sie unseren KI-Chat nutzen, werden Ihre Nachrichten zur Beantwortung an einen KI-Anbieter übermittelt. Details finden Sie in Abschnitt 6 unter „KI-Chat arboro.PULSE Assistent“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel in einem Kontaktformular, bei einer Terminbuchung oder im Chat. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst, vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereitzustellen. Andere Daten nutzen wir zur Analyse des Nutzerverhaltens und für Werbung, jedoch nur, wenn Sie dem im Cookie-Banner zugestimmt haben.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Details finden Sie in Abschnitt 2.

Analyse-Tools und Tools von Drittanbietern

Analyse- und Werbedienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Details finden Sie in den Abschnitten 3 und 4.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und dieser Datenschutzerklärung.

Die Datenübertragung im Internet, zum Beispiel per E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

arboro GmbH
Heilbronner Str. 34
74193 Schwaigern
Deutschland

Telefon: +49 (0) 7138 30693 0
E-Mail: info@arboro.de

Verantwortlich ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

arboro GmbH
Heilbronner Str. 34
74193 Schwaigern
Deutschland

Telefon: +49 7138 306 930
E-Mail: datenschutz@arboro.de

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen; die jeweils zutreffende nennen wir bei den einzelnen Verarbeitungen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Analyse- und Werbe-Cookies oder den Newsletter. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.

• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Anfragen, Terminbuchungen und Angeboten.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und technisch fehlerfreien Betrieb der Website. Technisch unbedingt erforderliche Speicherungen auf Ihrem Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, etwa für Hosting, Tracking, CRM und den KI-Chat. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die einzelnen Dienstleister nennen wir in den folgenden Abschnitten.

Datenübermittlung in Drittstaaten

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung in die USA erfolgt an Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss der EU-Kommission), oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, Sie Ihre Einwilligung nicht widerrufen haben oder gesetzliche Aufbewahrungsfristen bestehen, etwa bis zu zehn Jahre nach § 147 AO und § 257 HGB. Danach werden die Daten gelöscht.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über das Cookie-Banner oder per formloser E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Ihre weiteren Rechte

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO).

• Berichtigung unrichtiger Daten (Art. 16 DSGVO).

• Löschung Ihrer Daten, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO).

• Einschränkung der Verarbeitung, etwa solange die Richtigkeit Ihrer Daten geprüft wird (Art. 18 DSGVO).

• Datenübertragbarkeit für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https“ beginnt und ein Schloss-Symbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterial wird hiermit widersprochen. Wir behalten uns rechtliche Schritte bei unverlangter Zusendung von Werbung, etwa durch Spam-E-Mails, ausdrücklich vor.

3. Datenerfassung auf unserer Website

Hosting

Unsere Website wird bei der Vercel Inc., San Francisco, USA, gehostet und über Server in Frankfurt am Main ausgeliefert. Beim Aufruf der Website verarbeitet Vercel die unter „Server-Log-Dateien“ genannten Daten, insbesondere Ihre IP-Adresse, um die Website bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://vercel.com/legal/privacy-policy

Content-Management-System Storyblok

Die Inhalte dieser Website verwalten wir mit dem Content-Management-System Storyblok der Storyblok GmbH, Linz, Österreich. Bilder und andere Medien werden beim Aufruf der Website von Servern von Storyblok geladen; dabei wird Ihre IP-Adresse an Storyblok übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Verwaltung und schnellen Auslieferung unserer Inhalte. Mit Storyblok besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://www.storyblok.com/legal/privacy-policy

Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

Technisch notwendige Cookies, etwa zur Speicherung Ihrer Cookie-Einstellungen, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies, insbesondere für Analyse und Werbung, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung holen wir über unser Cookie-Banner ein; dort können Sie sie jederzeit ändern oder widerrufen.

Sie können Ihren Browser zudem so einstellen, dass Cookies nur im Einzelfall erlaubt, generell abgelehnt oder beim Schließen automatisch gelöscht werden. Dann kann die Funktionalität dieser Website eingeschränkt sein.

Nachweis Ihrer Cookie-Einstellungen: Damit wir nachweisen können, welche Einwilligung Sie erteilt oder widerrufen haben (Art. 7 Abs. 1 DSGVO), speichern wir bei jeder Auswahl im Cookie-Banner einen Protokolleintrag. Er enthält eine zufällige Kennung (Cookie „consent_id“), den Zeitpunkt, die Domain, die Sprache, die Version des Banners und Ihre Auswahl je Kategorie und Dienst. IP-Adresse, Browserdaten oder andere Angaben zu Ihrer Person speichern wir dabei nicht. Die Einträge liegen in einer Datenbank des Anbieters Neon (Neon, Inc., USA) mit Serverstandort Frankfurt am Main und werden nach drei Jahren gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Consent-ID sehen Sie in den Cookie-Einstellungen; nennen Sie sie uns, wenn Sie Auskunft zu Ihren Einstellungen wünschen.

Wenn Sie eine Einwilligung widerrufen, löschen wir die Cookies und gespeicherten Kennungen der betroffenen Dienste in Ihrem Browser, soweit technisch möglich, und laden die Seite neu, damit bereits geladene Dienste sofort beendet werden.

Server-Log-Dateien

Beim Aufruf der Website werden automatisch Informationen in Server-Log-Dateien erfasst, die Ihr Browser übermittelt:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren Bereitstellung und Optimierung der Website.

Kontaktformular

Wenn Sie uns über ein Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben einschließlich Ihrer Kontaktdaten, um die Anfrage und mögliche Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben bei uns, bis der Zweck entfällt oder Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Unser Anfrageformular wird vollständig von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite werden keine Inhalte von Drittanbietern geladen. Erst wenn Sie das Formular absenden, übermittelt unser Server Ihre Angaben an unser CRM-System HubSpot (Rechenzentrum in der EU), damit wir Ihre Anfrage bearbeiten können. Ihre IP-Adresse wird dabei nicht an HubSpot weitergegeben. Zum Schutz vor Spam nutzen wir ein unsichtbares Prüffeld, eine Mindest-Ausfülldauer und eine Begrenzung der Anfragen pro Zeitraum; hierfür wird Ihre Verbindung kurzzeitig im Dienst Upstash verarbeitet (siehe Abschnitt „Upstash“).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage samt den daraus hervorgehenden personenbezogenen Daten (z. B. Name, Anliegen), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer wie beim Kontaktformular.

4. Analyse-Tools und Werbung

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über das Cookie-Banner widerrufen. Zur Übermittlung in die USA siehe „Datenübermittlung in Drittstaaten“ in Abschnitt 2.

Google Analytics 4

Diese Website nutzt Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten. Die Informationen werden in der Regel an Server von Google übertragen; dabei können Daten an die Google LLC in den USA übermittelt werden. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden nach 2 Monaten gelöscht.

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/partner-sites

Google Ads, Remarketing und Conversion-Tracking

Wir nutzen Google Ads der Google Ireland Limited mit Conversion-Tracking und Remarketing. Klicken Sie auf eine Google-Anzeige, wird ein Cookie gesetzt, mit dem Google und wir erkennen, dass Sie über die Anzeige auf unsere Website gekommen sind und bestimmte Aktionen ausgeführt haben. Wir erhalten nur statistische Gesamtzahlen. Über Remarketing können wir Ihnen auf anderen Websites Anzeigen zeigen, die auf Ihrem Besuch bei uns beruhen; bei entsprechender Einwilligung gegenüber Google auch geräteübergreifend über Ihr Google-Konto.

Personalisierte Werbung können Sie zusätzlich in Ihren Google-Einstellungen deaktivieren: https://adssettings.google.com. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de

Meta-Pixel (Facebook, Instagram)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), um den Erfolg von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden. Meta kann die Daten mit Ihrem Nutzerkonto verknüpfen und für eigene Werbezwecke nutzen; dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Weitere Informationen: https://www.facebook.com/privacy/policy. Werbeeinstellungen: https://www.facebook.com/adpreferences

Microsoft Clarity und Microsoft Advertising

Wir nutzen Microsoft Clarity und Microsoft Advertising der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Clarity erfassen wir über Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen, wie Besucher unsere Website nutzen, um sie zu verbessern; Microsoft Advertising nutzen wir zur Erfolgsmessung von Anzeigen. Dabei können Daten an die Microsoft Corporation in den USA übermittelt werden. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

LinkedIn Insight Tag

Wir nutzen den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Damit messen wir den Erfolg unserer Werbeanzeigen auf LinkedIn, erhalten anonyme Statistiken zu den Besuchern unserer Website (z. B. Branche, Position) und können Besuchern unserer Website auf LinkedIn Werbung zeigen. Dabei können Daten an die LinkedIn Corporation in den USA übermittelt werden. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy. Werbeeinstellungen: https://www.linkedin.com/psettings/advertising

OpenAI (Werbeanzeigen in ChatGPT)

Wir schalten Werbeanzeigen in ChatGPT und nutzen dafür die Conversion-Messung von OpenAI (OpenAI Ireland Limited, Dublin, Irland). Wenn Sie über eine Anzeige in ChatGPT auf unsere Website kommen, wird erfasst, ob Sie bestimmte Aktionen ausführen, etwa eine Anfrage senden. So können wir den Erfolg der Anzeigen messen. Dabei können Daten an die OpenAI, L.L.C. in den USA übermittelt werden. Weitere Informationen: https://openai.com/policies/privacy-policy

Taboola

Wir schalten Werbeanzeigen über das Netzwerk von Taboola und nutzen dafür das Taboola-Pixel der Taboola, Inc., 16 Madison Square West, New York, NY 10010, USA. Das Pixel erfasst, welche Seiten unserer Website Sie aufrufen und ob Sie eine Anfrage senden. So messen wir den Erfolg unserer Anzeigen und können Ihnen auf Nachrichten- und Partnerseiten im Taboola-Netzwerk passende Anzeigen von uns zeigen (Remarketing). Taboola setzt dazu Cookies und verarbeitet eine pseudonyme Kennung, Ihre IP-Adresse sowie Angaben zu Browser und Gerät.

Taboola arbeitet dabei mit dem Identitätsdienst LiveIntent (LiveIntent, Inc., USA) zusammen. Dafür setzt LiveIntent das Cookie „lidid“ (Speicherdauer bis zu 400 Tage) und erhält eine pseudonyme Kennung, Ihre IP-Adresse und Angaben zu Browser und Gerät. So kann Taboola Ihren Browser im eigenen Netzwerk und bei Partnern wiedererkennen. Auch LiveIntent wird nur mit Ihrer Einwilligung in Taboola aktiv. Weitere Informationen: https://www.liveintent.com/privacy-policy/

Dabei können Daten in die USA übermittelt werden; siehe „Datenübermittlung in Drittstaaten“ in Abschnitt 2. Weitere Informationen: https://www.taboola.com/policies/privacy-policy

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Werbedienste auf unserer Website einbinden und steuern. Er wertet selbst keine Nutzungsdaten aus. Die über ihn eingebundenen Dienste werden nur entsprechend Ihrer Auswahl im Cookie-Banner aktiviert. Weitere Informationen: https://business.safety.google/privacy/

Serverseitiges Tracking mit TAGGRS

Für Google Analytics, Google Ads und weitere Werbedienste nutzen wir serverseitiges Tracking über TAGGRS (TAGGRS B.V., Niederlande). Dabei werden Messdaten nicht direkt von Ihrem Browser an die Analyse- und Werbeanbieter gesendet, sondern zunächst an einen Server-Container, der in unserem Auftrag betrieben wird. Dort können Daten gekürzt oder entfernt werden, bevor sie an die jeweiligen Anbieter weitergegeben werden. Serverseitiges Tracking erfolgt nur, soweit Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit über das Cookie-Banner widerrufen. Mit TAGGRS besteht ein Vertrag zur Auftragsverarbeitung.

Wenn Sie in Werbe-Cookies eingewilligt haben und uns eine Anfrage senden oder einen Termin buchen, übermitteln wir über diesen Server-Container die Kennung Ihres Werbeklicks und – soweit die jeweilige Plattform dies unterstützt – Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form an Google Ads, Meta, LinkedIn, Microsoft Advertising und Taboola. Die Klick-Kennung speichern wir zusammen mit Ihrer Anfrage in unserem CRM-System HubSpot. Entwickelt sich aus Ihrer Anfrage ein Angebot oder ein Auftrag, melden wir auch diesen Status an die jeweilige Plattform zurück, ohne Inhalte Ihrer Anfrage. So messen wir, welche Werbeanzeigen tatsächlich zu Kundenbeziehungen führen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit über das Cookie-Banner widerrufen.

HubSpot

Wir nutzen HubSpot der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, für unser Kundenbeziehungsmanagement, für die Terminbuchung (HubSpot Meetings) und, sofern Sie im Cookie-Banner eingewilligt haben, zur Analyse der Websitenutzung mit dem HubSpot-Tracking-Code und Cookies.

Wenn Sie über den eingebundenen Kalender einen Termin buchen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Terminwunsch) an HubSpot übermittelt und dort gespeichert, um den Termin zu organisieren und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Tracking-Code ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Der Terminkalender wird erst geladen, wenn Sie auf „Kalender laden“ klicken oder im Cookie-Banner der Kategorie Analyse zugestimmt haben. Vorher werden keine Daten an HubSpot übertragen. Mit dem Klick fordern Sie die Terminbuchung ausdrücklich an; ab dann erhält HubSpot technisch notwendige Daten wie Ihre IP-Adresse. Ohne Ihre Einwilligung zur Analyse wird der Kalender ohne HubSpot-Besucherkennung geladen und HubSpot das Signal „nicht verfolgen“ übermittelt. Den Klick protokollieren wir als Nachweis (siehe „Cookies und Einwilligung“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

Haben Sie eingewilligt, erfasst HubSpot zusätzlich Eingaben in Formularen auf unserer Website (Funktion „Collected Forms“), etwa Name und E-Mail-Adresse bei einer Anfrage, und ordnet sie einem Kontakt in unserem CRM zu.

5. Newsletter

Newsletterdaten

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse. Wir prüfen im Double-Opt-in-Verfahren, dass Sie Inhaber der Adresse sind und dem Empfang zustimmen. Weitere Angaben sind freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink im Newsletter widerrufen können. Nach der Abmeldung löschen wir Ihre Daten; Daten, die wir zu anderen Zwecken gespeichert haben, bleiben unberührt.

Newsletter und Reports: Make und KlickTipp

Wenn Sie unseren Newsletter abonnieren oder einen Report (z. B. einen Praxis-Report) anfordern, verarbeiten wir Ihre E-Mail-Adresse sowie Ihren Vor- und Nachnamen, um Ihnen den Newsletter bzw. den Report zuzusenden. Ihre Angaben werden über den Automatisierungsdienst Make der Celonis, Inc., New York, USA (Verarbeitung in Rechenzentren in der EU) an unseren E-Mail-Marketing-Dienst KlickTipp der KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich, übermittelt und dort gespeichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Celonis, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können. Zum Schutz vor Missbrauch nutzen wir bei diesem Formular Google reCAPTCHA (siehe Abschnitt „Google reCAPTCHA“).

6. Plugins und Tools

Google Maps

Sofern auf einzelnen Seiten Karten von Google Maps der Google Ireland Limited eingebunden sind, werden diese nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden wird Ihre IP-Adresse an Google übertragen; dabei können Daten in die USA übermittelt werden. Weitere Informationen: https://policies.google.com/privacy?hl=de

Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen nutzen wir, sofern Sie dem im Cookie-Banner zugestimmt haben, Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet dazu Merkmale Ihres Browsers und Ihr Verhalten auf der Seite aus, unter anderem Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy?hl=de

KI-Chat „arboro.PULSE Assistent“

Auf dieser Website bieten wir einen Chat an, in dem ein KI-System Ihre Fragen zu unseren Leistungen, Preisen und Abläufen beantwortet. Die Antworten werden automatisch erzeugt und können Fehler enthalten. Sie sind unverbindlich; verbindliche Angebote erhalten Sie ausschließlich von unseren Mitarbeitern.

Verarbeitete Daten: Ihre Nachrichten und die Antworten des Chats (Gesprächsverlauf), eine zufällig erzeugte Sitzungskennung, die aufgerufene Seite, Datum und Uhrzeit sowie Ihre IP-Adresse. Die IP-Adresse speichern wir nur in verschlüsselter (gehashter) Form, um Missbrauch zu begrenzen.

Zweck: Beantwortung Ihrer Anfrage und Anbahnung einer möglichen Zusammenarbeit; Schutz des Chats vor Missbrauch und übermäßiger Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen und effizienten Beantwortung von Anfragen sowie im Schutz unserer Systeme. Die Sitzungskennung wird im Sitzungsspeicher Ihres Browsers abgelegt; dies ist für die Funktion des Chats unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

KI-Anbieter: Für die Erzeugung der Antworten nutzen wir das KI-Modell Claude der Anthropic, PBC, San Francisco, USA. Ihre Nachrichten und der Gesprächsverlauf werden dazu an Anthropic übermittelt und dort verarbeitet, auch außerhalb der EU. Mit Anthropic haben wir einen Vertrag zur Auftragsverarbeitung geschlossen; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training der KI-Modelle verwendet. Weitere Informationen: https://www.anthropic.com/legal/privacy

Speicherdauer: Gesprächsverläufe speichern wir höchstens 30 Tage und löschen sie danach automatisch. Anthropic speichert die übermittelten Daten nur so lange, wie es zur Erbringung des Dienstes und zur Erkennung von Missbrauch erforderlich ist.

Bitte beachten Sie: Geben Sie im Chat keine sensiblen Daten ein, etwa Passwörter, Zugangsdaten, Gesundheits- oder Bankdaten. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Cloudflare Turnstile

Zum Schutz des Chats vor automatisierten Zugriffen (Bots) nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile prüft beim Start des Chats anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Upstash

Für den Gesprächsverlauf, die Sitzungsverwaltung und die Begrenzung der Nutzung (Ratenlimit) nutzen wir den Datenbankdienst der Upstash, Inc., USA. Upstash verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO wie beim KI-Chat.