Informationen zum Datenschutz

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über
Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Verantwortlich für die Datenverarbeitung ist die DAA GmbH (nachfolgend als „wir“ oder „uns“
bezeichnet).

Inhalt

I. Allgemeine Angaben

• 1.Kontakt
• 2.Rechtsgrundlagen
• 3.Dauer der Speicherung
• 4.Katevgorien von Empfängern der Daten
• 5.Datenübermittlung in Drittländer
• 6.Verarbeitung bei der Ausübung Ihrer Rechte
• 7.Ihre Rechte
• 8.Widerspruchsrecht
• 9.Datenschutzbeauftragter

II. Datenverarbeitungen auf unserer Website

• 1.Verarbeitung von Server-Log-Files
• 2.Cookies
• 3.Consent Management Tool
• 4.Kontaktaufnahmen
• 5.Newsletter
• 6.Matomo
• 7.A/B Testing
• 8.Google Marketing Services
• 9.Google Maps
• 10.YouTube
• 11.Amazon Cloudfront
• 12.Podigee Podcast-Hosting

III. Weiterleitung von Anfragen

• 1.Weiterleitungsanfragen
• 2.Partnerportale für besondere Weiterleitungsanfragen
• 3.Weiterleitung von Förderkrediten und Zuschüssen

IV. Firmenkundenportal für Fachbetriebe

• 1.Registrierung
• 2.Google reCAPTCHA
• 3.Kunden- und Interessentendaten
• 4.Verwendung der E-Mail-Adresse zu Marketingzwecken

V. Datenverarbeitungen auf unseren Social-Media-Seiten

• 1.Besuch unserer Facebook-Seite
• 2.Kommentare und Direktnachrichten

I. Allgemeine Angaben

1. Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an
uns wenden möchten, richten Sie Ihre Anfrage bitte an

DAA GmbH, Am Sandtorkai 73, 20457 Hamburg

Tel.: +49 40 209316970, E-Mail: info@daa.net

2. Rechtsgrundlagen

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen
bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der
einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns
findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit
Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie
sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur
Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung
unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht
Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern,
überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur so lange, wie es zur
Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten
erforderlich ist oder eine Aufbewahrung für die Dauer gesetzlicher Verjährungsfristen erforderlich ist.
Gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften
ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden
wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren
und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen
werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und
Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte
Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

4. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche
Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, Wartung und Support von
IT-Systemen, Kunden- und Auftragsmanagement, Bestellabwicklung, Buchhaltung und Abrechnung, Marketingmaßnahmen
oder Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder
juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die
Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke,
sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur
Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen
übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank,
Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden
Hinweisen.

5. Datenübermittlung in Drittländer

Der Besuch von Websites kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder,
in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger
Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes
Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht
vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter
Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in
Drittländern als geeignete Garantien die EU- Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese
EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter
Kontakt angegebene Adresse.

6. Verarbeitung bei der Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen
Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum
Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für
Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO
einschränken. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art.
15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

7. Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben
Sie insbesondere die folgenden Rechte:

Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und
gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.

Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.

Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen
Daten zu verlangen.

• Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten
  einschränken zu lassen.
• Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie
  uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und
  diese Daten einem anderen Verantwortlichen zu übermitteln.
• Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese
  Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird
  die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht
  berührt.
• Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die
  Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer
  Aufsichtsbehörde.

8. Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des
Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet
werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

9. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

E-Mail: datenschutz@daa.net
Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Hamburg
https://www.datenschutzkanzlei.de

II. Datenverarbeitungen auf unserer Website

Bei der Nutzung der Website erfassen wir Informationen, die Sie selbst bereitstellen. Außerdem werden während
Ihres Besuchs auf der Website automatisch bestimmte Informationen über Ihre Nutzung der Website durch uns
erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine
IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten
senden und empfangen kann.

1.Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine
Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu
zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte
Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung
erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst.
f DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten
Daten werden nach vierzehn Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht
auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem
Grund erforderlich ist. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene
Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es
sei denn, Sie stellen zur Ausübung Ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen
bereit, die Ihre Identifizierung ermöglichen.

2. Cookies

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien („Cookies“). Bei Cookies handelt es sich
um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie eine Webseite besuchen. Hierdurch
wird der verwendete Browser gekennzeichnet und kann durch Webserver wiedererkannt werden. Sie haben durch Ihren
Browser die volle Kontrolle über die Verwendung von Cookies. Sie können die Cookies in den
Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre
Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen. Weitere Informationen hierzu bietet
Ihnen das Bundesamt für Sicherheit in der Informationstechnik:
https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlun…

Die Verwendung von Cookies ist zum Teil für den Betrieb unserer Website technisch notwendig und damit ohne die
Einwilligung des Nutzers zulässig. Außerdem verwenden wir möglicherweise Cookies, um besondere Funktionen und
Inhalte anzubieten sowie zu Analyse- und Marketingzwecken. Darunter können auch Cookies von Drittanbietern (sog.
Third Party Cookies) sein. Solche technisch nicht notwenigen Cookies verwenden wir nur mit Ihrer Einwilligung
gemäß Art. 6 Abs. 1 Buchst. a DSGVO geladen. Hinweise zu den Zwecken, Anbietern, eingesetzten Technologien,
gespeicherten Daten und der Speicherdauer einzelner Cookies finden Sie in den
Cookie-Einstellungen unseres Consent Management Tools.

3. Consent Management Tool

Diese Website verwendet ein Consent-Management-Banner zur Steuerung von Cookies. Der Consent-Banner ermöglicht es
den Nutzern unserer Webseite, zu bestimmten Datenverarbeitungsprozessen eine Einwilligung zu erteilen oder eine
abgegebene Einwilligung zu widerrufen. Durch die Bestätigung des Buttons „Alles akzeptieren“ oder durch die
Speicherung individueller Cookie-Einstellungen stimmen Sie der Nutzung der damit verbundenen Cookies zu. Die
datenschutzrechtliche Rechtsgrundlage ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 Buchst. a DSGVO.

Außerdem unterstützt der Banner uns dabei, den Nachweis über die Erklärung einer Einwilligung erbringen zu
können. Hierzu verarbeiten wir Informationen über die Erklärung einer Einwilligung und weiter Protokolldaten zu
dieser Erklärung. Zur Erhebung dieser Daten werden auch Cookies verwendet.

Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die
Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung (Art. 6
Abs. 1 Buchst. c i.V.m. Art. 7 Abs. 1 DSGVO).

Wenn Sie Ihre Einwilligung widerrufen oder zu einem späteren Zeitpunkt neu erteilen möchten, können Sie Ihre
Einwilligung jederzeit anpassen.
Klicken sie hier um ihre Cookie Einwilligung einzusehen und jederzeit anzupassen

4. Kontaktaufnahmen

Wenn Sie uns über ein Kontaktformular oder über die angegebene Kontakt-E-Mail eine Nachricht schicken, werden wir
die übermittelten Daten zu dem Zweck verarbeiten, Ihre Anfrage zu beantworten. Sofern sich Ihre Anfrage auf den
Abschluss, die Durchführung oder die Weiterleitung eines Vertrages richtet, ist Art. 6 Abs. 1 Buchst. b DSGVO
Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten
Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann
Art. 6 Abs. 1 Buchst. f DSGVO.

5. Newsletter

Wir bieten die Möglichkeit an, sich für unsere Newsletter anzumelden. Nach der Anmeldung werden wir Sie
regelmäßig über aktuelle Neuigkeiten zu unseren Angeboten informieren. Für die Anmeldung zum Newsletter ist eine
gültige E-Mail-Adresse erforderlich. Zur Verifizierung der E-Mail-Adresse erhalten Sie zunächst eine
Anmelde-E-Mail, die Sie über einen Link bestätigen müssen (Double Opt-In). Wenn Sie den Newsletter abonnieren,
verarbeiten wir personenbezogene Daten wie Ihre E-Mail-Adresse und Ihren Namen auf Grundlage der von Ihnen
erteilten Einwilligung. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a DSGVO. Die
erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den
„Austragen“-Link im Newsletter

Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der
Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können.
Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung gemäß
Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO.

6. Matomo

Wir verwenden den Webanalysedienst Matomo (vormals Piwik). Matomo ist eine Open-Source-Software zur
Reichweitenmessung. Dabei werden Zugriffe auf unsere Website ohne Verwendung von Tracking-Cookies anonym erfasst
und ausgewertet. Die IP-Adresse wird sofort nach ihrer Erhebung und vor der Speicherung anonymisiert. Eine
weitere Verarbeitung von personenbezogenen Daten findet daher beim Einsatz von Matomo nicht statt.

Diese Datenverarbeitung erfolgt zur Wahrung unserer berechtigten Interessen an Reichweitenmessung und der
statistischen Analyse der Nutzung unserer Website. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6
Abs. 1 Buchst. f DSGVO und ist für unser berechtigtes Interesse erforderlich, unser Angebot zu Optimieren und
dabei möglichst auf die Verarbeitung von personenbezogenen Daten zu verzichten.

Sie können dieser Datenverarbeitung insgesamt widersprechen. In diesem Fall wird in Ihrem Browser ein sogenannter
Opt-Out-Cookie abgelegt. Dies hat zur Folge, dass über Matomo keinerlei Sitzungsdaten erhoben werden. Sollten
Sie in Ihrem Internetbrowser Ihre Cookies löschen, wird das Opt-Out-Cookie ebenfalls gelöscht. Bei einem
weiteren Besuch unserer Webseite müssen Sie Ihren Widerspruch dann erneut tätigen.

7. A/B Testing

Wir testen verschiedene Gestaltungen und Einstellungen unserer Website, um anhand der Ergebnisse unsere Website
bedarfsgerecht weiterentwickeln zu können („A/B Testing“). Dabei werden verschieden Versionen der Website an die
Nutzer ausgespielt. Wir verwenden dazu ein eigenes Cookie, mit dem nur festgehalten wird, welche Version dem
Nutzer angezeigt wird. Weitere Hinweise zu dieser Verarbeitungstätigkeit und der Speicherdauer finden Sie im
Abschnitt „Cookies“. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f DSGVO und ist
für unser berechtigtes Interesse erforderlich, unser Angebot zu Optimieren und dabei möglichst auf die
Verarbeitung von personenbezogenen Daten zu verzichten.

8. Google Marketing Services

Wir verwenden den Google Tag Manager der Google Ireland Limited (Irland/EU). Der Google Tag Manager dient dazu,
unsere Website-Tags über eine Oberfläche verwalten zu können. Bei dem Google Tag Manager handelt es sich um eine
cookielose Domain, die keine personenbezogenen Daten erfasst oder speichert. Der Google Tag Manager sorgt
lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen, ohne selbst auf diese
Daten zuzugreifen. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für
alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Die Nutzung von Google Tag Manager
erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Wir verwenden auf unserer Website den Dienst Google Analytics des Anbieters Google Ireland Limited (Google
Ireland/EU). Bei Google Analytics handelt es sich um einen Webanalysedienst, mit dessen Hilfe wir Daten über das
Verhalten der Besucher auf unserer Website erheben und analysieren können. Google Analytics verwendet hierzu
Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei werden personenbezogene Daten in Form
von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen
über die Interaktion mit unserer Website verarbeitet. Zum Teil handelt es sich bei diesen Daten um
Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden über die eingesetzten Cookies
auch weitere Informationen auf Ihrem verwendeten Endgerät gespeichert. Eine solche Speicherung von Informationen
durch Google Analytics oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind,
erfolgt nur mit Ihrer Einwilligung.

Google Ireland wird die so erhobenen Daten in unserem Auftrag verarbeiten, um die Nutzung unserer Website durch
die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um
weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu
erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer
Einwilligung. Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Google Analytics ist
daher Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen.

Die zur Bereitstellung von Google Analytics in unserem Auftrag verarbeiteten personenbezogenen Daten können in
jedes Land, in dem Google Ireland oder Google Irelands Unterauftragsverarbeiter Einrichtungen unterhalten,
übermittelt werden. Die rechtliche Grundlage für diese Übermittlung bilden die Standardvertragsklauseln für die
Übermittlung personenbezogener Daten in Drittländer gem. Art. 46 Abs. 2 Buchst. c DSGVO.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass die IP-Adresse der
Nutzer von Google Ireland innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten
des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Die von dem Browser des Nutzers übermittelte
IP-Adresse wird nicht mit anderen Daten zusammengeführt.

Wir verwenden die Variante Google Universal Analytics. Diese ermöglicht es uns, Interaktionsdaten von
verschiedenen Geräten und aus unterschiedlichen Sitzungen einer eindeutigen User-ID zuzuordnen. Hierdurch können
wir einzelne Nutzeraktionen in Kontext setzen und langfristige Beziehungen analysieren. Die Daten über
Nutzeraktionen werden für eine Dauer von 14 Monaten gespeichert und dann automatisch gelöscht. Dabei erfolgt die
Löschung der Daten, deren Speicherfrist abgelaufen ist, automatisch einmal im Monat.

Wir verwenden außerdem die Google Analytics-Werbefunktionen (Remarketing). Diese Funktion ermöglicht uns, in
Verbindung mit den geräteübergreifenden Funktionen von Google Werbeanzeigen gezielter anzuzeigen und Nutzern
interessengerechte Anzeigen zu präsentieren. Über das Remarketing werden dabei Nutzern solche Anzeigen und
Produkte angezeigt, für die auf anderen Websites im Google Netzwerk Interesse festgestellt wurde. Über die
Funktion können wir über Google Analytics Remarketing erstellte Werbe-Zielgruppen mit den geräteübergreifenden
Funktionen von Google Ads verknüpfen. Auf diese Weise können interessenbezogene, personalisierte
Werbebotschaften, die in Abhängigkeit zum früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z.B. Handy)
an einen Nutzer angepasst wurden, auch auf einem anderen Endgerät des Nutzers (z.B. Tablet oder PC) angezeigt
werden.

Haben Sie eine entsprechende Einwilligung erteilt, verknüpft Google zu diesem Zweck Ihren Web- und
App-Browserverlauf mit Ihrem Google-Konto. Auf diese Weise können auf jedem Endgerät, auf dem Sie sich mit Ihrem
Google-Konto anmelden, dieselben personalisierten Werbebotschaften geschaltet werden. Die Zusammenfassung der
erfassten Daten in Ihrem Google-Konto erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie bei
Google abgeben oder widerrufen können. Für diese verknüpften Dienste werden dann über Google Analytics Daten zu
Werbezwecken gesammelt. Zur Unterstützung der Remarketing Funktion erfasst Google Analytics die
google-authentifizierten IDs der Nutzer, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden.
Dies dient dazu, Zielgruppen für die geräteübergreifende Anzeigenwerbung zu definieren und zu erstellen.

Sie können die Erfassung der durch das Cookie erzeugten Informationen außerdem verhindern, indem Sie das unter
folgendem Link verfügbare Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout. Sofern Sie
unsere Website über ein mobiles Endgerät besuchen, können Sie Google Analytics durch Klick auf diesen Link
deaktivieren.

Sie können dem geräteübergreifenden Tracking dauerhaft widersprechen, indem Sie personalisierte Werbung in Ihrem
Google-Konto deaktivieren; folgen Sie hierzu diesem Link:
https://www.google.com/settings/ads/onweb

Weitergehende Informationen zum Einsatz der Daten zu Werbezwecken finden Sie in der Datenschutzerklärung von
Google unter:
www.google.com/policies/technologies/ads/

9. Google Maps

Wir nutzen auf unserer Website den Dienst Google Maps der Google Ireland Limited (Irland/EU) zur Darstellung von
Landkarten. Für eine solche Einbindung ist eine Verarbeitung Ihrer IP-Adresse technisch notwendig, damit die
Inhalte an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an Google übermittelt und Google
kann möglicherweise eigene Cookies setzen. Weitere Hinweise zu dieser Verarbeitungstätigkeit und der
Speicherdauer finden Sie im Abschnitt „Cookies“. Die Nutzung von Google Maps erfolgt nur mit Ihrer Einwilligung
gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA nicht ausgeschlossen werden.
Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum
Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google:
https://www.google.com/policies/privacy

10. YouTube

Wir nutzen auf unserer Website den Dienst YouTube der Google Ireland Limited (Irland/EU) zur Einbindung von
Videos. Für eine solche Einbindung ist eine Verarbeitung Ihrer IP-Adresse technisch notwendig, damit die Inhalte
an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an Google übermittelt und Google kann
möglicherweise eigene Cookies setzen. Wir verwenden YouTube im „erweiterten Datenschutzmodus“, so dass durch
YouTube keine Cookies zur Analyse des Nutzungsverhaltens gesetzt werden. Weitere Hinweise zu dieser
Verarbeitungstätigkeit und der Speicherdauer finden Sie im Abschnitt „Cookies“. Die Nutzung von YouTube erfolgt
nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Bei YouTube kann eine Übermittlung von Daten an die Google Inc. und die YouTube LLC in die USA nicht
ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.
Weitere Informationen zum Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google:
https://www.google.com/policies/privacy

11. Amazon Cloudfront

Wir nutzen das Content Delivery Network (CDN) Amazon CloudFront von Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (AWS), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus [weltweit] verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von AWS verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter „Hosting“. [Zusätzlich bewahren wir [anonymisierte] Logfiles auf, um die Stabilität und Sicherheit unserer Website zu gewährleisten [optimieren].]

AWS ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben.

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Ihre personenbezogenen Daten werden von AWS so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist. [Wir löschen die gespeicherten Logfiles nach [ ] ].

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber AWS finden Sie unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf

AWS hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen AWS personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

12. Podigee Podcast-Hosting

Wir nutzen den Podcast-Hosting-Dienst Podigee des Anbieters Podigee GmbH, Schlesische Straße 20, 10997 Berlin, Deutschland. Die Podcasts werden dabei von Podigee geladen oder über Podigee übertragen.

Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Podcastangebotes gem. Art. 6 Abs. 1 lit. f. DSGVO.

Podigee verarbeitet IP-Adressen und Geräteinformationen, um Podcast-Downloads/Wiedergaben zu ermöglichen und statistische Daten, wie z.B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert, sofern Sie für die Bereitstellung der Podcasts nicht erforderlich sind.

Weitere Informationen und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Podigee:  https://www.podigee.com/de/about/privacy/.

III. Weiterleitung von Anfragen

1. Weiterleitungsanfragen

Unsere Website enthält ein Anfrageformular, über welches Sie uns eine Weiterleitungsanfrage stellen können. Auf
Partnerwebseiten verwenden wir dazu ein sogenanntes iFrame, das in die Partnerwebseite eingebettet ist, Ihre
Daten jedoch direkt an uns überträgt. Der Transfer Ihrer Daten erfolgt dabei verschlüsselt. Wir verarbeiten die
mitgeteilten Daten, um Ihre Weiterleitungsanfrage zu bearbeiten und mit Ihnen Ihre Anfrage ggf. telefonisch oder
per WhatsApp, SMS oder E-Mail zu spezifizieren.

Um Ihre Anfrage an einen passenden Fachbetrieb mit freien Kapazitäten zu weiterzuleiten, leiten wir Ihre Daten an Fachbetriebe (dazu gehören ggf. auch
Händler und Hersteller) weiter, die in Ihrer Region tätig sind und die von Ihnen angefragte Leistung anbieten.
Die Anzahl der Weiterleitungen ist begrenzt und ergibt sich aus dem Anfrageformular. Möglicherweise werden die
Fachbetriebe zur Angebotserstellung mit Ihnen telefonisch oder per WhatsApp, SMS oder E-Mail Kontakt aufnehmen.

Diese Datenverarbeitungen durch uns und durch die Fachbetriebe sind erforderlich zur Durchführung
vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen. Die Rechtgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

2. Partnerportale für besondere Weiterleitungsanfragen

Sofern wir Ihre Weiterleitungsanfrage für nachstehende Gewerke innerhalb von zwei Werktagen nach Freischaltung
nicht erfolgreich an die vereinbarte Anzahl von Fachbetrieben weiterleiten können, kann eine Weiterleitung Ihrer
Anfrage an ein spezialisiertes Partnerportal erfolgen. Unser Partnerportal wird sich ggf. mit Ihnen telefonisch
in Verbindung setzen, um Ihre Anfrage zu spezifizieren.

Um für Sie einen passenden Fachbetrieb zu finden, leitet das Partnerportal Ihre Daten an Fachbetriebe (dazu
gehören ggf. auch Händler und Hersteller) weiter, die in Ihrer Region tätig sind und die von Ihnen angefragte
Leistung anbieten. Die Anzahl der Weiterleitungen ist begrenzt und ergibt sich aus dem Anfrageformular.
Möglicherweise werden die Fachbetriebe zur Angebotserstellung mit Ihnen telefonisch oder per WhatsApp, SMS oder
E-Mail Kontakt aufnehmen.

Diese Datenverarbeitungen durch uns, das Partnerportal und die Fachbetriebe sind erforderlich zur Durchführung
vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen. Die Rechtgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

3. Weiterleitung von Förderkrediten und Zuschüssen

Sofern Sie Beratung zu Förderkrediten und Zuschüssen angefragt haben, leiten wir Ihre Daten zu diesem Zweck an
passende Kreditinstitute bzw. Darlehensvermittler weiter. Möglicherweise werden die Kreditinstitute bzw.
Darlehensvermittler zur Angebotserstellung mit Ihnen telefonisch oder per WhatsApp, SMS oder E-Mail Kontakt
aufnehmen. Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihres Anliegens
erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihr Anliegen nicht bearbeiten können. Die
Bereitstellung von weiteren Daten erfolgt freiwillig.

Diese Datenverarbeitungen durch uns und durch die Kreditinstitute bzw. Darlehensvermittler sind erforderlich zur
Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen. Die Rechtgrundlage ist Art. 6 Abs. 1
Buchst. b DSGVO.

4. Bewertungen

Sie haben über unsere Website die Möglichkeit, Bewertungen abzugeben. Hierbei ist die Angabe persönlicher
Informationen erforderlich ist. Die erforderlichen Angaben sind aus der Eingabemaske ersichtlich. Alle weiteren
von Ihnen gemachten Angaben sind freiwillig. Die bei der Bewertung bereitgestellten Kontaktdaten werden von uns
benötigt, um die Echtheit einer Bewertung festzustellen. Außerdem verarbeiten wir die Daten, um im Fall einer
rechtswidrigen Bewertung die Rechtsdurchsetzung zu gewährleisten. Rechtsgrundlage für diesbezügliche
Datenverarbeitungen ist Art. 6 Abs. 1 Buchst. f DSGVO.

IV. Firmenkundenportal für Fachbetriebe

Die nachstehenden Hinweise richten sich nur an Fachbetriebe, Händler und Hersteller.

1. Registrierung

Um bestimmte Funktionen der Website zu nutzen, ist eine Registrierung über die Website erforderlich. Die
erforderlichen Angaben sind aus der Eingabemaske zur Registrierung ersichtlich. Die Bereitstellung der
Informationen, die als Pflichtangaben gekennzeichnet sind, ist zwingend erforderlich, damit die Registrierung
abgeschlossen werden kann. Die bereitgestellten Daten werden zum Zweck der Leistungserbringung verarbeitet. Die
Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.

Personenbezogene Daten werden für die folgende Zwecke von uns erhoben und verarbeitet:

• Einrichtung eines Firmenkundenkontos
• Weiterleitung von Anfragen
• Weiterleitung an anfragende Kunden
• Darstellung in den Branchenverzeichnissen der DAA

2. Google reCAPTCHA

Wir nutzen bei der Registrierung zum Firmenkundenportal den Dienst reCAPTCHA der Google Ireland Limited
(Irland/EU). Für eine solche Einbindung ist eine Verarbeitung Ihrer IP-Adresse technisch notwendig, damit die
Inhalte an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an Google übermittelt. Außerdem
erhebt Google weitere Daten, z.B. über Ihren Browser und Ihr Klickverhalten. Wir nutzen den Dienst aus
Sicherheitsgründen zur Prüfung, ob Formulareingaben durch eine natürliche Person erfolgen. Auf diese Weise
können automatisierte Zugriffsversuche und Angriffe erkannt und abgewehrt werden. Wir sind gesetzlich dazu
verpflichtet, technisch und wirtschaftlich angemessene Maßnahmen zu ergreifen, um die Sicherheit des Portals zu
gewährleisten. Rechtsgrundlage ist Art 6 I c DSGVO i.V.m. Art. 32 DSGVO und § 19 Abs. 4 TTDSG.

Sie können diese Datenverarbeitungen jederzeit über die Einstellungen des verwendeten Browsers oder bestimmter
Browser-Erweiterungen unterbinden. Eine solche Erweiterung stellt beispielsweise die Matrix-basierte Firewall
uMatrix für die Browser Firefox und Google-Chrome dar. Bitte beachten Sie, dass es hierdurch zu
Funktionseinschränkungen auf der Website bzw. im Portal kommen kann.

Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA nicht ausgeschlossen werden.
Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum
Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google:
https://www.google.com/policies/privacy

3. Kunden- und Interessentendaten

Wenn Sie als Kunde oder Interessent mit unserem Unternehmen in Kontakt treten, verarbeiten wir Ihre Daten zur
Begründung oder Durchführung der Vertragsbeziehung im dafür erforderlichen Umfang. Dazu gehört regelmäßig die
Verarbeitung der uns bereitgestellten personenbezogenen Stamm-, Vertrags- und Zahlungsdaten sowie Kontakt- und
Kommunikationsdaten unserer Ansprechpartner/innen bei gewerblichen Kunden und Geschäftspartnern. Rechtgrundlage
für diese Verarbeitungen ist Art. 6 Abs. 1 Buchst. b DSGVO. Außerdem verarbeiten wir Kunden- und
Interessentendaten zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtgrundlage
des Art. 6 Abs. 1 Buchst. f DSGVO und dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt
über unsere Angebote zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben
(Art. 6 Abs 1 Buchst. a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
(Art. 6 Abs. 1 Buchst. c DSGVO).

4. Verwendung der E-Mail-Adresse zu Marketingzwecken

Wir können Ihre bei Registrierung angegebene E-Mail-Adresse verwenden, um Sie über eigene ähnliche von uns
angebotene Produkte und Leistungen zu informieren. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO i.V.m.
§ 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten
nach den Basistarifen entstehen. Dazu können Sie sich per Klick auf den in jedem Mailing enthaltenen Abmeldelink
oder per E-Mail an info@daa.net abmelden.

V. Datenverarbeitungen auf unseren Social-Media-Seiten

Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer
Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil
verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und
Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Ihres Besuchs eines
Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene
Daten darstellen können.

1. Besuch unserer Facebook-Seite

Bei dem Besuch unserer Facebook-Seite, über die wir unser Unternehmen oder einzelne Produkte aus unserem Angebot
darstellen, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung
personenbezogener Daten ist die Meta Platforms Ireland Limited (Irland/EU). Weitere Hinweise über die Verarbeitung
personenbezogener Daten durch Meta erhalten Sie unter
https://www.facebook.com/privacy/explanation.
Meta bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und
Opt-Out-Möglichkeiten finden sich unter
https://www.facebook.com/settings?tab=ads.

Meta stellt uns für unsere Facebook- Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren
Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog.
„Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen,
die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Meta und
uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von
vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu
verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Wir können die über die
Seiten-Insights erhaltenen Informationen nicht einzelnen Facebook-Profilen, die mit unserer Facebook-Seite
interagieren, zuordnen. Wir haben mit Meta eine Vereinbarung über die Verarbeitung als gemeinsam
Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta
festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights
und die zwischen uns und Meta abgeschlossene Vereinbarung erhalten Sie unter
https://www.facebook.com/legal/terms/information_about_page_insights_data.
In Bezug auf diese Datenverarbeitungen, haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre
Rechte”) auch gegenüber Meta geltend zu machen. Weitere Informationen hierzu finden sich in der
Datenschutzerklärung von Meta unter
https://www.facebook.com/privacy/explanation.

Bitte beachten Sie, dass gemäß den Meta-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen
Drittländer verarbeitet werden. Meta überträgt Nutzerdaten nur in Länder, für die ein
Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter
Garantien nach Art. 46 DSGVO.

2. Kommentare und Direktnachrichten

Wir verarbeiten außerdem Informationen, die Sie uns über unsere Unternehmensseite auf der jeweiligen
Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username,
Kontaktdaten oder eine Mitteilung an uns sein. Wir verarbeiten diese personenbezogenen Daten regelmäßig nur,
wenn wir Sie zuvor ausdrücklich dazu aufgefordert haben, uns diese Daten mitzuteilen. Diese Verarbeitungen durch
uns erfolgen als allein Verantwortlicher. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses,
mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1
Buchst. f DSGVO. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst.
a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 Buchst. c
DSGVO).