Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Webseite und Ihr Interesse an unserem Unternehmen und unseren Leistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie ausführlich über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite und der Inanspruchnahme unserer Dienste.

Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten, insbesondere die Datenschutzgrundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Wir bemühen uns, die Grundsätze der Datenvermeidung und Datenminimierung zu beachten.

a) Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten der Europäischen Union sowie weiterer datenschutzrechtlicher Bestimmungen ist:

nara GmbH Leightonstraße 3 97074 Würzburg Deutschland E-Mail: privacy@nara.de Webseite: https://nara.de

Vertretungsberechtigte Geschäftsführer: Fabio Fesel und Felix Fischer

b) Datenschutzbeauftragter

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:

SiDIT GmbH Webseite: www.sidit.de E-Mail: info@sidit.de

Bei sämtlichen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Wahrnehmung Ihrer Rechte nach der DSGVO können Sie sich jederzeit an unseren Datenschutzbeauftragten oder unmittelbar an uns wenden.

Diese Datenschutzerklärung folgt den Grundsätzen der Klarheit und Transparenz. Die in der Datenschutzerklärung verwendeten Begriffe entsprechen den Definitionen des Art. 4 DSGVO. Insbesondere gelten:

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (Betroffener) beziehen.
• Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
• Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Betroffener ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
• Einwilligung ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der der Betroffene zu verstehen gibt, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten einverstanden ist.

a) Verarbeitung personenbezogener Daten nach der DSGVO

Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn dafür eine gesetzliche Grundlage gegeben ist. Als Rechtsgrundlage kommen insbesondere die folgenden Vorschriften der DSGVO in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Art. 6 Abs. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 lit. e DSGVO: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

An den jeweils einschlägigen Stellen dieser Datenschutzerklärung weisen wir konkret auf die anwendbare Rechtsgrundlage hin.

b) Einwilligung gesetzlicher Vertreter gemäß Art. 8 Abs. 1 Satz 2 Alt. 2 DSGVO

Sofern eine Einwilligung eines Minderjährigen erforderlich ist, der das 16. Lebensjahr noch nicht vollendet hat, muss diese durch den oder mit Zustimmung des gesetzlichen Vertreters erteilt werden. Informationen zu den einzelnen Verarbeitungsvorgängen, deren Zwecken und den jeweils betroffenen Datenkategorien finden Sie in dieser Datenschutzerklärung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu genügt eine formlose Mitteilung in Textform an die unter § 1 lit. a) genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

c) Verarbeitung von Informationen gemäß § 25 Abs. 1 TDDDG

Wir verarbeiten Informationen, indem wir Informationen auf Ihrem Endgerät speichern oder auf bereits auf Ihrem Endgerät gespeicherte Informationen zugreifen. Dabei kann es sich sowohl um personenbezogene als auch um nicht personenbezogene Daten handeln, beispielsweise Cookies, Browser-Fingerprints, Werbe-IDs, MAC-Adressen oder IMEI-Nummern. Endgerät im Sinne des § 2 Abs. 2 Nr. 6 TDDDG ist jede Einrichtung, die direkt oder indirekt mit der Schnittstelle eines öffentlichen Telekommunikationsnetzes zur Übermittlung, Verarbeitung oder zum Empfang von Nachrichten verbunden ist.

Wir verarbeiten diese Informationen grundsätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit die Voraussetzungen einer Ausnahme nach § 25 Abs. 2 Nr. 1 oder Nr. 2 TDDDG erfüllt sind, ist eine Einwilligung nicht erforderlich. Eine solche Ausnahme greift, wenn der alleinige Zweck darin besteht, eine Nachricht über ein öffentliches Telekommunikationsnetz zu übermitteln, oder wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Dies ist insbesondere der Fall, wenn:

• Sie hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Erfüllung des Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten werden insbesondere an Auftragsverarbeiter im Sinne des Art. 28 DSGVO weitergegeben. Mit allen Auftragsverarbeitern haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen, der die Verarbeitung im Rahmen unserer Weisungen sicherstellt.

Soweit personenbezogene Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies ausschließlich auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO. Insbesondere setzen wir die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO ein und ergreifen, soweit erforderlich, ergänzende technische und organisatorische Maßnahmen.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht (insbesondere nach Handelsgesetzbuch oder Abgabenordnung). Nach Wegfall des Zwecks oder Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder gesperrt, sofern einer Löschung keine gesetzlichen Vorschriften entgegenstehen.

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie als Nutzer an uns übermitteln, verwendet diese Webseite eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile.

Bei aktivierter SSL- bzw. TLS-Verschlüsselung sind die Daten, die Sie an uns übermitteln, nicht durch Dritte mitlesbar.

Auf dieser Webseite verarbeiten wir Ihre personenbezogenen Daten nicht mit KI-Systemen. Wie nara als Produkt KI für unsere Kunden einsetzt, regeln wir im Vertrag und im Auftragsverarbeitungsvertrag mit dem jeweiligen Kunden; zur Nutzung über Microsoft Teams siehe § 8 f).

a) Externes Hosting

Unsere Webseite wird über die Infrastruktur der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet bei der Auslieferung der Webseite insbesondere technische Anfragedaten wie IP-Adresse, angefragte Inhalte, Browserinformationen und Zeitstempel, soweit dies für Bereitstellung, Sicherheit, Fehleranalyse und Performance erforderlich ist.

Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission oder eines anwendbaren Angemessenheitsbeschlusses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebots.

b) Beim Besuch der Webseite

Beim Aufruf unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser sowie gegebenenfalls das Betriebssystem Ihres Geräts und der Name Ihres Access-Providers.

Wir verarbeiten die genannten Daten zu folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Gewährleistung einer komfortablen Nutzung,
• Auswertung der Systemsicherheit und Stabilität,
• Fehleranalyse,
• weitere administrative Zwecke.

Daten, die Rückschlüsse auf Ihre Person zulassen (insbesondere die IP-Adresse), werden spätestens nach 7 Tagen gelöscht. Sofern wir die Daten darüber hinaus speichern, sind diese pseudonymisiert, sodass eine Zuordnung zu Ihrer Person nicht mehr möglich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorstehend aufgeführten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten dazu, Rückschlüsse auf Ihre Person zu ziehen.

c) Content-Management und statische Medien

Unsere Webseiteninhalte werden über einen Git-basierten Content-Workflow verwaltet und als Teil des Webseiten-Deployments ausgeliefert. Statische Webseitenmedien werden über unser Webseiten-Hosting und über öffentliche Upload-Assets bereitgestellt. Auf diese Weise stellen wir Webseiteninhalte zuverlässig, sicher und effizient bereit.

In diesem Zusammenhang können technische Anfragedaten wie Ihre IP-Adresse, Browserinformationen, Informationen zum Betriebssystem, angefragte Inhalte und Zeitstempel im Rahmen der normalen Webseitenauslieferung, der Sicherheit, der Fehleranalyse und der Performance-Optimierung verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Stabilität, Sicherheit und Funktionalität unserer Webseite.

d) HubSpot CRM

Wir setzen das CRM-System der HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA ein. HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert; der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vom 10. Juli 2023 findet Anwendung. Ergänzend haben wir mit HubSpot einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen und die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Im Rahmen unseres CRM-Systems verarbeiten wir, abhängig von der genutzten Funktion, personenbezogene Daten von Webseitenbesuchern sowie von (potenziellen) Kunden. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensname, Kommunikationsinhalte und Interaktionsdaten.

Rechtsgrundlage der Verarbeitung ist, soweit Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer effizienten Kunden- und Interessentenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

e) Anfrageformulare

Auf unserer Webseite stellen wir zwei Anfrageformulare bereit: eines für ein Erstgespräch (Seite „Demo“) und ein allgemeines Kontaktformular. Pflichtangaben sind jeweils als solche gekennzeichnet, in der Regel Name und E-Mail-Adresse. Alle weiteren Angaben sind freiwillig.

Nach einer Anfrage über die Seite „Demo“ können Sie direkt einen Termin für das Erstgespräch wählen. Den gewählten Termin senden wir zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse ebenfalls über Web3Forms. Damit Sie diese Angaben nicht erneut eingeben müssen, speichert Ihr Browser Name und E-Mail-Adresse bis zum Ende der Sitzung (Session Storage) und löscht sie nach der Buchung. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie ein Formular absenden, überträgt Ihr Browser Ihre Angaben verschlüsselt an den Formulardienst Web3Forms der Web3Creative, Indien. Web3Forms leitet die Anfrage per E-Mail an sales@nara.de weiter und speichert sie in unserem Web3Forms-Konto. Dabei verarbeitet Web3Forms auch technische Daten wie Ihre IP-Adresse und den Zeitpunkt der Übermittlung. Zur Abwehr von Spam prüft Web3Forms Einsendungen mit Diensten von CleanTalk Inc. und Automattic Inc. (Akismet), die dafür Ihre IP-Adresse und E-Mail-Adresse erhalten.

Mit Web3Creative besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung nach Indien und in die USA gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter https://web3forms.com/privacy.

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und Rückfragen zu beantworten. Anfragen übernehmen wir zur weiteren Bearbeitung in unser CRM, siehe § 8 d). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen).

Sie können uns auch ohne das Formular direkt unter sales@nara.de schreiben. Ist der Formulardienst nicht eingerichtet, bereitet das Formular stattdessen eine E-Mail an sales@nara.de vor, die Sie aus Ihrem eigenen E-Mail-Programm absenden.

Die Anfragen und die zugehörigen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Spätestens werden die Daten 3 Monate nach dem letzten Kontakt gelöscht, sofern sie nicht für ein Vertragsverhältnis benötigt werden. Das gilt auch für die Kopie in unserem Web3Forms-Konto.

f) Nutzung von nara über Microsoft Teams und Microsoft 365

Wenn nara im Auftrag eines Unternehmenskunden über Microsoft Teams, Outlook oder andere Microsoft-365-Dienste genutzt wird, verarbeitet nara personenbezogene Daten grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO nach den Weisungen des jeweiligen Kunden. Der Kunde bleibt für die Festlegung der Verarbeitungszwecke und die Berechtigungen seiner Nutzer verantwortlich. Soweit nara Daten für die Verwaltung von Kundenkonten, die Abrechnung, die Sicherheit und die Erfüllung eigener gesetzlicher Pflichten verarbeitet, gelten ergänzend die in dieser Datenschutzerklärung beschriebenen Rechtsgrundlagen.

Verarbeitete Daten

Abhängig von der aktivierten Funktion können insbesondere folgende Daten verarbeitet werden:

• Microsoft-Entra-Mandanten- und Benutzerkennungen, Anzeigename, Benutzername beziehungsweise E-Mail-Adresse und die Zuordnung zur Kundenorganisation
• Nachrichten, Anfragen und zugehörige Inhalte, die Nutzer in Teams oder Outlook ausdrücklich an nara übermitteln
• Team-, Kanal-, Chat-, Konversations-, Installations-, Einwilligungs- und Resource-Specific-Consent-Kontext
• nara-Tickets, Kommentare, Wissensanfragen, Antworten und Quellenangaben
• technische Metadaten, Token-Claims, Audit-, Nutzungs-, Fehler- und Sicherheitsprotokolle
• Anrufsignalisierung und Audiodaten, wenn die optionale native Teams-Anruffunktion aktiviert ist; Audiodaten werden in Echtzeit verarbeitet und standardmäßig nicht gespeichert

Zwecke der Verarbeitung

Die Verarbeitung erfolgt, um Nutzer und Mandanten zu authentifizieren und der richtigen Kundenorganisation zuzuordnen, Nachrichten und Anfragen zu beantworten, freigegebenes Unternehmenswissen zu durchsuchen, Tickets und Aktionen bereitzustellen, Quellen anzuzeigen, optionale Anruffunktionen auszuführen sowie Betrieb, Sicherheit, Fehleranalyse und Missbrauchsschutz zu gewährleisten.

Microsoft-Berechtigungen

nara verwendet Microsoft-Graph-Anwendungsberechtigungen nur für die jeweils aktivierten Funktionen. Resource-Specific-Consent-Berechtigungen für Chat- und Kanalnachrichten gelten ausschließlich für den Chat oder das Team, in dem nara installiert und die Berechtigung erteilt wurde. Administratoren des Kunden steuern Installation, Einwilligung und Freigabe in ihrem Microsoft-Mandanten.

Auftragsverarbeiter und Datenstandort

Für die Bereitstellung werden insbesondere Microsoft-Dienste einschließlich Microsoft 365, Microsoft Teams, Microsoft Entra ID, Microsoft Graph und Microsoft Azure, OVHcloud für Hosting und Speicherung sowie Google Cloud Platform und Vertex AI für die KI-Verarbeitung eingesetzt. Mit den eingesetzten Auftragsverarbeitern bestehen Vereinbarungen zum Datenschutz und zur Auftragsverarbeitung. Personenbezogene Microsoft-Kundendaten werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet, überwiegend in Deutschland. Die eingesetzten Dienste sind entsprechend auf EU-Verarbeitung konfiguriert.

Speicherdauer und Löschung

Microsoft-Kundendaten werden nur so lange gespeichert, wie sie für die vereinbarte Leistung, den sicheren Betrieb oder gesetzliche Pflichten erforderlich sind. Nach Beendigung eines Kundenkontos werden die zugehörigen Kundendaten grundsätzlich innerhalb von weniger als 60 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder abweichende vertragliche Regelung besteht. Sicherungskopien werden innerhalb der festgelegten Sicherungszyklen überschrieben. Kundenadministratoren können Inhalte und Integrationen bereits während der Vertragslaufzeit löschen oder deren Verarbeitung einschränken.

Betroffenenrechte und Sicherheit

Anfragen auf Auskunft, Berichtigung, Löschung oder Einschränkung können an privacy@nara.de gerichtet werden. Soweit der Unternehmenskunde Verantwortlicher ist, unterstützt nara den Kunden bei der Bearbeitung und setzt berechtigte Anweisungen einschließlich der Weitergabe an betroffene Auftragsverarbeiter um. nara schützt die Daten insbesondere durch TLS 1.2 oder höher, rollenbasierte Zugriffe, verwaltete Geheimnisse und Schlüssel, Ereignisprotokollierung, Sicherungs- und Wiederherstellungsverfahren, Änderungsmanagement sowie sichere Entwicklungspraktiken unter Berücksichtigung der OWASP Top 10.

g) Einwilligungsverwaltung mit CookieYes

Für die Verwaltung Ihrer Einwilligungen nutzen wir die Plattform CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Beim Aufruf unserer Webseite lädt Ihr Browser das Einwilligungsbanner von Servern von CookieYes. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser übermittelt.

Ihre Auswahl speichern wir im Cookie „cookieyes-consent“ auf Ihrem Endgerät, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Das Cookie ist bis zu einem Jahr gültig. Zum Nachweis Ihrer Entscheidung protokolliert CookieYes eine zufällig erzeugte Einwilligungs-ID, Datum und Uhrzeit, Ihre Auswahl und Ihr Land. CookieYes speichert diese Protokolle für die Dauer unseres Vertrags und löscht sie danach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir Einwilligungen nachweisen müssen. Das Speichern des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Mit CookieYes besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für das Vereinigte Königreich gilt der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Ihre Auswahl können Sie jederzeit über „Cookies verwalten“ im Fußbereich unserer Webseite ändern oder widerrufen.

h) Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Tag Manager steuern wir, welche Marketing-Skripte auf unserer Webseite laufen. Wir laden ihn erst, nachdem Sie im Banner Marketing- oder Analyse-Cookies zugestimmt haben. Beim Laden wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

i) Google Ads und Conversion-Tracking

Wir schalten Anzeigen über Google Ads, einen Dienst von Google. Um zu messen, ob ein Klick auf eine Anzeige zu einer Anfrage führt, nutzen wir das Conversion-Tracking von Google Ads. Haben Sie eingewilligt, speichert Google dafür Cookies wie „_gcl_au“ und „_gcl_aw“ auf Ihrem Endgerät, die bis zu 90 Tage gültig sind. Kommen Sie über eine Anzeige zu uns und senden danach eine Terminanfrage ab, erfährt Google, dass die Anfrage auf diese Anzeige zurückgeht. Den Inhalt Ihrer Anfrage erhält Google nicht. Wir erhalten von Google nur zusammengefasste Statistiken, mit denen wir Sie nicht persönlich identifizieren können.

Mit Ihrer Einwilligung nimmt Google Sie außerdem in Zielgruppenlisten für Google Ads auf. So können wir Besucherinnen und Besuchern unserer Webseite später erneut Anzeigen zeigen (Remarketing).

Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Ohne Ihre Einwilligung laden wir keine Google-Tags.

Für die Verarbeitung im Rahmen von Google Ads ist Google eigenständig verantwortlich; es gelten die Google Ads Controller-Controller Data Protection Terms. Google verarbeitet die Daten auch in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; es gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie unter https://policies.google.com/privacy und https://business.safety.google/adsservices/.

j) Herkunft von Anfragen

Kommen Sie über einen Link mit Kampagnenangaben zu uns, etwa aus einer Anzeige, und haben Sie Marketing-Cookies zugestimmt, speichern wir diese Angaben bis zu 90 Tage im lokalen Speicher Ihres Browsers: utm_source, utm_medium, utm_campaign, utm_content, utm_term, die Google-Klick-ID (gclid) und die Adresse der ersten aufgerufenen Seite. Senden Sie danach ein Anfrageformular ab, übermitteln wir diese Angaben mit Ihrer Anfrage. So sehen wir, über welche Kampagne Sie zu uns gefunden haben. Widerrufen Sie Ihre Einwilligung, löschen wir die gespeicherten Angaben aus Ihrem Browser.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

k) LinkedIn Insight-Tag

Wir nutzen den LinkedIn Insight-Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Wir laden ihn über den Google Tag Manager und nur, wenn Sie im Banner Marketing-Cookies zugestimmt haben. Der Tag speichert Cookies wie „li_sugr“, „bcookie“, „lidc“ und „UserMatchHistory“ auf Ihrem Endgerät und übermittelt LinkedIn die aufgerufene Seite, die verweisende Seite, Ihre IP-Adresse, technische Angaben zu Ihrem Browser und den Zeitpunkt. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Profil zuordnen.

So messen wir, ob unsere Anzeigen auf LinkedIn zu Besuchen und Anfragen führen, und können Personen, die unsere Webseite besucht haben, auf LinkedIn erneut Anzeigen zeigen. Wir erhalten von LinkedIn nur zusammengefasste Berichte, mit denen wir Sie nicht persönlich identifizieren können. Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von sieben Tagen entfernt und die übrigen Daten nach 180 Tagen gelöscht.

LinkedIn verarbeitet Daten auch in den USA. Die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; es gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über „Cookies verwalten“ im Fußbereich unserer Webseite widerrufen.

Weitere Informationen finden Sie unter https://www.linkedin.com/legal/privacy-policy.

l) Anfragen über Formulare in LinkedIn-Anzeigen

Einige unserer Anzeigen auf LinkedIn enthalten ein Formular, mit dem Sie direkt auf LinkedIn ein Erstgespräch anfragen können (Lead Gen Forms). LinkedIn füllt das Formular mit Angaben aus Ihrem Profil vor, in der Regel Name, E-Mail-Adresse, Unternehmen und Position. Sie können die Angaben vor dem Absenden ändern. Erst wenn Sie das Formular absenden, übermittelt die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“), uns diese Angaben.

Wir verarbeiten sie, um Ihre Anfrage zu bearbeiten und einen Termin mit Ihnen zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen). Für die Löschung gilt dasselbe wie bei unseren Anfrageformularen, siehe § 8 e). Wie LinkedIn die Daten auf der eigenen Plattform verarbeitet, erläutert LinkedIn unter https://www.linkedin.com/legal/privacy-policy.

m) Reichweitenmessung mit Vercel Web Analytics

Um zu verstehen, welche Seiten besucht werden und woher Besucher kommen, nutzen wir Vercel Web Analytics der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel Web Analytics setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden je Seitenaufruf der Zeitpunkt, die aufgerufene Seite, die verweisende Seite, gefilterte Parameter der Adresse, das ungefähre Land und die Region, Betriebssystem, Browser und Gerätetyp. Außerdem zählen wir, ob ein Link zur Demo-Seite geklickt, ein Anfrageformular begonnen oder ein Video gestartet wurde; Ihre Eingaben im Formular übermitteln wir dabei nicht. Aufeinanderfolgende Seitenaufrufe ordnet Vercel über einen Hashwert aus der Anfrage zu, der nach 24 Stunden verworfen wird. Die erfassten Daten sind nicht mit Ihrer IP-Adresse oder Ihrer Person verknüpft. Wir erhalten nur zusammengefasste Statistiken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Webseite zu messen und sie zu verbessern. Für die Auftragsverarbeitung und Übermittlungen außerhalb des Europäischen Wirtschaftsraums gilt dasselbe wie beim Hosting, siehe § 8 a). Weitere Informationen finden Sie unter https://vercel.com/docs/analytics/privacy-policy.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

a) Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft über diese personenbezogenen Daten sowie folgende Informationen zu erhalten:

• die Verarbeitungszwecke,
• die Kategorien personenbezogener Daten,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt worden sind oder noch offengelegt werden,
• die geplante Speicherdauer oder die Kriterien für deren Festlegung,
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie aussagekräftige Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen.

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, etwa wenn Ihre Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
• zur Erfüllung einer rechtlichen Verpflichtung,
• aus Gründen des öffentlichen Interesses, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten,
• die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen,
• wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe von uns gegenüber den Ihren überwiegen.

e) Recht auf Mitteilung (Art. 19 DSGVO)

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Sie haben das Recht, über diese Empfänger unterrichtet zu werden.

f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Sie betreffende personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Eine zukünftige Datenverarbeitung, die ausschließlich auf der widerrufenen Einwilligung beruht, dürfen wir nicht mehr fortsetzen.

h) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Telefon: +49 (0) 981 180093 0 E-Mail: poststelle@lda.bayern.de Webseite: www.lda.bayern.de

i) Widerspruchsrecht (Art. 21 DSGVO)

WERDEN IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON BERECHTIGTEN INTERESSEN GEMÄSS ART. 6 ABS. 1 LIT. F DSGVO VERARBEITET, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG WIDERSPRUCH EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WIR VERARBEITEN DIE PERSONENBEZOGENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WIDERSPRECHEN SIE DER VERARBEITUNG FÜR ZWECKE DER DIREKTWERBUNG, SO WERDEN IHRE PERSONENBEZOGENEN DATEN NICHT MEHR FÜR DIESE ZWECKE VERARBEITET.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung in Textform an privacy@nara.de.

j) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:

• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten zulässig ist, sofern diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen vorsehen, oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt.

Im Anwendungsbereich der vorstehenden Ausnahmen treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren. Hierzu gehört mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, das Recht auf Darlegung des eigenen Standpunkts und das Recht auf Anfechtung der Entscheidung.

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand wie unten angegeben. Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter https://nara.de/privacy von Ihnen abgerufen und ausgedruckt werden.

Stand: 1. November 2026