Datenschutzerklärung

D&G Maklerservice GmbH - Stand: Oktober 2026

Allgemein

Als Betreiber dieser Webseite und als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. In dieser Datenschutzerklärung möchten wir Ihnen erläutern, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten.

Für die Datenverarbeitung auf dieser Webseite und in unserem Unternehmen ist verantwortlich:

D&G Maklerservice GmbH
Grüner Ring 126
38108 Braunschweig
Deutschland
Telefon: 0531 29062579
E-Mail: info@dg-maklerservice.de

Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Wenn Sie Ihre Daten auf Webseiten eingeben, Online-Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie immer damit rechnen, dass unberechtigte Dritte auf Ihre Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, Ihre Daten bestmöglich zu schützen. Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Webseite. Sie erkennen die Verschlüsselung an dem Schloss-Icon in Ihrem Browser und daran, dass unsere Internetadresse mit https:// beginnt.

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten, bis der Zweck der Datenverarbeitung entfällt, Sie der Datenverarbeitung widersprechen oder Sie Ihre Einwilligung widerrufen. Im Falle eines Widerspruchs oder Widerrufs dürfen wir Ihre Daten weiterverarbeiten, wenn zwingende schutzwürdige Gründe vorliegen, die Verarbeitung zur Geltendmachung von Rechtsansprüchen erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind.

Für Unterlagen, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungen und Buchungsbelege), gelten die gesetzlichen Fristen von 6 bzw. 10 Jahren nach § 257 HGB und § 147 AO.

Datenweitergabe in die USA

Wir nutzen auf unserer Webseite auch Tools von Unternehmen, die Ihre Daten in die USA übermitteln. Soweit Unternehmen im Data Privacy Framework (DPF) der EU-Kommission zertifiziert sind, erfolgt die Übertragung auf Grundlage dieses Angemessenheitsbeschlusses. Für nicht zertifizierte Unternehmen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (SCCs) gemäß Art. 46 Abs. 2 lit. c) DSGVO. Eine Liste aller DPF-zertifizierten Unternehmen: https://www.dataprivacyframework.gov/s/participant-search

Ihre Rechte

Widerspruch gegen die Datenverarbeitung

WENN SIE IN DIESER DATENSCHUTZERKLÄRUNG LESEN, DASS WIR BERECHTIGTE INTERESSEN FÜR DIE VERARBEITUNG IHRER DATEN HABEN UND DIESE DESHALB AUF ART. 6 ABS. 1 SATZ 1 LIT. F) DSGVO STÜTZEN, HABEN SIE NACH ART. 21 DSGVO DAS RECHT, WIDERSPRUCH DAGEGEN EINZULEGEN. DAS GILT AUCH FÜR EIN PROFILING AUF GRUNDLAGE DIESER VORSCHRIFT.

Weitere Rechte

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten nicht mehr verarbeiten.

Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass wir gegen die DSGVO verstoßen, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, müssen wir Ihnen oder einem Dritten in einem gängigen maschinenlesbaren Format aushändigen.

Recht auf Datenauskunft, -löschung und -berichtigung

Sie haben nach Art. 15 DSGVO das Recht auf unentgeltliche Auskunft. Bei falschen Daten haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO) und unter den Voraussetzungen des Art. 17 DSGVO auf Löschung.

Recht auf Einschränkung der Verarbeitung

In bestimmten Situationen können Sie nach Art. 18 DSGVO verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Hosting

Externes Hosting

Unsere Website liegt auf Servern der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Der Hoster speichert alle Daten unserer Webseite und verarbeitet diese ausschließlich nach unserer Weisung. Netlify ist im Data Privacy Framework (DPF) der EU-Kommission zertifiziert; die Übertragung in die USA erfolgt auf Grundlage dieses Angemessenheitsbeschlusses. Weitere Informationen zum Datenschutz: https://www.netlify.com/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) und f) DSGVO.

Datenerfassung auf dieser Website

Verwendung von Cookies

Unsere Webseite platziert Cookies auf Ihrem Gerät. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO gesetzt. Alle anderen Cookies - insbesondere Marketing-, Analyse- und Tracking-Cookies - setzen wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Einwilligung über unsere Datenschutzeinstellungen

Ihre Auswahl in den Datenschutzeinstellungen speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel dg-consent. Diese Information bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Alle nicht notwendigen Tools (Marketing, Analyse, Tracking) werden erst dann aktiviert, wenn Sie in den Datenschutzeinstellungen aktiv eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO.

Server-Log-Dateien

Server-Log-Dateien protokollieren alle Anfragen auf unsere Webseite. Die IP-Adresse wird nach kurzer Zeit anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

Kontaktformular

Wir speichern Ihre Nachricht und Kontaktdaten, um Ihre Anfrage bearbeiten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) oder f) DSGVO.

Das Bewerbungsformular auf dieser Webseite wird mit Netlify Forms verarbeitet. Ihre Angaben (Name, Vorname, Telefonnummer, E-Mail-Adresse, Berufserfahrung, Tätigkeitsbereich und gewünschte Kontaktzeit) werden bei Netlify gespeichert und als Benachrichtigung an unser E-Mail-Postfach gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) und b) DSGVO.

Anfrage per E-Mail oder Telefon

Wir speichern Ihre Nachricht und Kontaktdaten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) oder f) DSGVO.

Terminbuchung

Calendly

Was ist Calendly?
Online-Terminplanungstool der Calendly LLC.

Wer verarbeitet Ihre Daten?
Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA.

Wurde ein Vertrag über Auftragsverarbeitung mit Calendly geschlossen?
Ja.

Weitere Informationen zum Datenschutz:
https://calendly.com/de/pages/privacy

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens.

Wie verarbeiten wir Ihre Daten?
Wir nutzen Calendly, um Ihnen die Buchung von Beratungsterminen zu ermöglichen. Wenn Sie über unsere Kanäle einen Termin buchen, werden Ihre Daten (Name, E-Mail-Adresse, Telefonnummer, Terminzeitraum) an Server von Calendly in den USA übertragen, um Terminbestätigungen und Erinnerungen zu versenden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an effizienter Terminverwaltung).

E-Mail-Marketing und Automatisierung

Brevo (ehemals Sendinblue)

Was ist Brevo?
E-Mail-Marketing- und Automatisierungsplattform der Brevo SAS.

Wer verarbeitet Ihre Daten?
Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich.

Wurde ein Vertrag über Auftragsverarbeitung mit Brevo geschlossen?
Ja.

Weitere Informationen zum Datenschutz:
https://www.brevo.com/de/legal/privacypolicy/

Wie verarbeiten wir Ihre Daten?
Wir nutzen Brevo für den Versand von E-Mails, insbesondere für Terminbestätigungen sowie - nach erteilter Einwilligung - für den automatisierten Versand von Informationsmaterialien und Follow-up-Kommunikation. Dabei werden Ihre personenbezogenen Daten (Name, E-Mail-Adresse) an Brevo übertragen. Brevo erfasst Öffnungs- und Klickraten versendeter E-Mails.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Der Versand von vertragsbezogenen E-Mails (z. B. Terminbestätigungen) beruht auf Art. 6 Abs. 1 lit. b) DSGVO. Der Versand von werblichen E-Mails, automatisierten Follow-ups und Informationsmaterialien an Interessenten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Double-Opt-In) gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG. Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG vorliegen (Bestandskundenwerbung für ähnliche Dienstleistungen), stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Sie können der werblichen Ansprache jederzeit widersprechen oder Ihre Einwilligung widerrufen.

CRM und Lead-Verwaltung

Close CRM

Was ist Close CRM?
Customer-Relationship-Management-Software der Close.io Inc.

Wer verarbeitet Ihre Daten?
Close.io Inc., 2261 Market Street #4278, San Francisco, CA 94114, USA.

Wurde ein Vertrag über Auftragsverarbeitung mit Close CRM geschlossen?
Ja.

Weitere Informationen zum Datenschutz:
https://close.com/privacy/

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?
Auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (SCCs) gemäß Art. 46 Abs. 2 lit. c) DSGVO.

Wie verarbeiten wir Ihre Daten?
Wir nutzen Close CRM zur Verwaltung von Kontakt- und Interessentendaten. Gespeichert werden personenbezogene Daten, die Sie uns im Rahmen einer Anfrage mitgeteilt haben (Name, E-Mail-Adresse, Telefonnummer, Unternehmensinformationen, Beratungsbedarf, Gesprächsnotizen).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an strukturierter Interessentenverwaltung).

Make (Automatisierungsplattform)

Was ist Make?
Plattform zur Automatisierung von Arbeitsabläufen zwischen verschiedenen Softwarediensten.

Wer verarbeitet Ihre Daten?
Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA (Konzernsitz: Celonis SE, Theresienstraße 6, 80333 München).

Wurde ein Vertrag über Auftragsverarbeitung mit Make geschlossen?
Ja. Es gilt der Auftragsverarbeitungsvertrag von Celonis für Make, der die Standardvertragsklauseln der Europäischen Kommission (Modul Zwei, Verantwortlicher an Auftragsverarbeiter) einbezieht.

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?
Celonis Inc. ist im Data Privacy Framework (DPF) der EU-Kommission zertifiziert; die Übertragung erfolgt auf Grundlage dieses Angemessenheitsbeschlusses, ergänzt durch die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO. Unsere Automatisierungen werden auf der europäischen Infrastruktur von Make betrieben.

Weitere Informationen zum Datenschutz:
https://www.make.com/en/privacy-notice

Wie verarbeiten wir Ihre Daten?
Wir nutzen Make, um wiederkehrende Abläufe zwischen unseren Systemen zu automatisieren - insbesondere die Übergabe von Anfragedaten aus unseren Formularen an unser CRM, die Verarbeitung von Terminbuchungen, den Versand von Informationsmaterialien sowie interne Benachrichtigungen an unser Team. Dabei werden Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Anfrageinhalt, Terminzeitraum, Gesprächsnotizen) verarbeitet.

Make speichert Daten dabei nicht nur vorübergehend: Zur Vermeidung von Doppelerfassungen und zur Steuerung mehrstufiger Abläufe legt Make interne Datensätze mit Name, E-Mail-Adresse und Telefonnummer an. Zusätzlich protokolliert Make jeden Ablaufdurchlauf einschließlich der dabei übertragenen Daten. Diese Datensätze und Protokolle löschen wir, sobald der jeweilige Zweck entfällt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an effizienten, fehlerarmen internen Abläufen).

Social-Media-Kommunikation

ManyChat

Was ist ManyChat?
Automatisierungsplattform für Messaging über Instagram und Facebook der ManyChat Inc.

Wer verarbeitet Ihre Daten?
ManyChat Inc., 535 Mission Street, Suite 700, San Francisco, CA 94105, USA.

Wurde ein Vertrag über Auftragsverarbeitung mit ManyChat geschlossen?
Ja.

Hinweis zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO):
Da ManyChat über die Plattformen von Meta (Instagram/Facebook) operiert, besteht für die Datenverarbeitung im Rahmen dieser Dienste eine gemeinsame Verantwortlichkeit (Joint Controllership) mit Meta Platforms Ireland Ltd. gemäß Art. 26 DSGVO. Informationen zu den zwischen Meta und Nutzern geltenden Vereinbarungen finden Sie unter: https://www.facebook.com/legal/controller_addendum

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?
Auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (SCCs) gemäß Art. 46 Abs. 2 lit. c) DSGVO.

Weitere Informationen zum Datenschutz:
https://manychat.com/privacy

Wie verarbeiten wir Ihre Daten?
Wir nutzen ManyChat, um auf Instagram und Facebook automatisierte Nachrichtenflüsse bereitzustellen. Wenn Sie auf unsere Beiträge oder Stories reagieren und dabei einen definierten Trigger auslösen, wird automatisch ein Chatbot-Dialog gestartet. Dabei werden Daten verarbeitet, die Sie durch Ihre Interaktion bereitstellen (z. B. Name, Instagram-/Facebook-Nutzername, E-Mail-Adresse oder Telefonnummer).

Rechtsgrundlage:
Die Datenverarbeitung beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die Sie durch die aktive Interaktion mit unserem Chatbot erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Kommunikation im Messenger beenden oder den Chatbot blockieren.

WhatsApp

Was ist WhatsApp?
Messenger-Dienst zur Nachrichtenübermittlung.

Wer verarbeitet Ihre Daten?
WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Weitere Informationen zum Datenschutz:
https://www.whatsapp.com/legal/privacy-policy-eea

Wie verarbeiten wir Ihre Daten?
Wenn Sie uns Ihre Mobilfunknummer mitgeteilt haben, kontaktieren wir Sie auf Ihren Wunsch oder mit Ihrem Einverständnis auch per WhatsApp - etwa zur Terminabstimmung oder für kurze Rückfragen. Dabei werden Ihre Mobilfunknummer sowie der Inhalt der ausgetauschten Nachrichten über die Infrastruktur von WhatsApp übertragen und dort gespeichert. Verbindungsdaten (etwa Zeitpunkt und Umfang der Kommunikation) werden von WhatsApp eigenständig verarbeitet.

Bitte beachten Sie: WhatsApp Ireland Limited verarbeitet die im Rahmen der Messenger-Nutzung anfallenden Daten in eigener Verantwortlichkeit; wir haben hierauf keinen Einfluss. Wenn Sie dies nicht wünschen, stehen wir Ihnen jederzeit gleichwertig per E-Mail oder Telefon zur Verfügung - eine Kommunikation per WhatsApp ist zu keinem Zeitpunkt Voraussetzung für unsere Leistungen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a) DSGVO (Ihre Einwilligung, die Sie durch die Angabe Ihrer Mobilfunknummer zum Zweck der WhatsApp-Kommunikation bzw. durch die Aufnahme des Kontakts über WhatsApp erteilen). Sie können diese Einwilligung jederzeit widerrufen.

Analyse-Tools und Werbung

Hinweis: Alle nachfolgend beschriebenen Analyse- und Werbe-Tools werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Kein Tool erfasst oder übermittelt Daten, bevor Sie eingewilligt haben.

Google Tag Manager

Wir setzen den Google Tag Manager ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Das Tool hilft uns, Trackingcodes und Conversionspixel zu verwalten. Es erstellt selbst keine Nutzerprofile und platziert keine Cookies.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an effizienter Tool-Verwaltung), soweit der Tag Manager lediglich als Steuerungswerkzeug ohne eigene Datenverarbeitung eingesetzt wird.

Google Analytics

Wir nutzen Google Analytics der Google Ireland Ltd. zur Analyse des Nutzerverhaltens. Es wurde ein Auftragsverarbeitungsvertrag geschlossen. Daten werden in die USA übertragen (Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens.). Google löscht Daten nach 26 Monaten. Opt-out: https://tools.google.com/dlpage/gaoptout?hl=de

Rechtsgrundlage:
Die Nutzung dieses Tools, das Setzen von Cookies sowie die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen werden.

Google Ads

Wir nutzen Google Ads (Google Ireland Ltd.) zur Schaltung von Werbeanzeigen in der Google-Suchmaschine und auf Drittwebseiten. Es wurde ein Auftragsverarbeitungsvertrag geschlossen. Datenübertragung USA: Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens.

Rechtsgrundlage:
Die Nutzung dieses Tools, das Setzen von Cookies sowie die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen werden.

Google Analytics Remarketing

Wir nutzen die Remarketing-Funktion von Google Analytics, um Ihnen beim Besuch anderer Webseiten passende Werbebotschaften anzeigen zu können. Es wurde ein Auftragsverarbeitungsvertrag geschlossen. Widerspruch: https://www.google.com/settings/ads/onweb/

Rechtsgrundlage:
Die Nutzung dieses Tools, das Setzen von Cookies sowie die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen werden.

Google Conversion Tracking

Wir nutzen Google Conversion Tracking (Google Ireland Ltd.), um zu erfassen, ob Besucher auf unserer Webseite bestimmte Aktionen durchgeführt haben. Es wurde ein Auftragsverarbeitungsvertrag geschlossen.

Rechtsgrundlage:
Die Nutzung dieses Tools, das Setzen von Cookies sowie die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen werden.

Google Ads Remarketing

Wir nutzen Google Ads Remarketing (Google Ireland Ltd.), um Werbung an Nutzer auszuspielen, die bereits mit unserer Webseite interagiert haben. Es wurde ein Auftragsverarbeitungsvertrag geschlossen. Widerspruch: https://www.google.com/settings/ads/onweb/

Rechtsgrundlage:
Die Nutzung dieses Tools, das Setzen von Cookies sowie die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen werden.

META Pixel

Was ist META Pixel?
Tool zur Analyse des Nutzerverhaltens, das die Effektivität von Werbung bei Facebook misst.

Wer verarbeitet Ihre Daten?
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Hinweis zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO):
Für die Verarbeitung im Rahmen des META Pixels besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. gemäß Art. 26 DSGVO. Informationen zur Vereinbarung: https://www.facebook.com/legal/controller_addendum

Wurde ein Vertrag über Auftragsverarbeitung mit META Pixel geschlossen?
Ja.

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens.

Wie verarbeiten wir Ihre Daten?
Wir setzen das META Pixel ein. Die erfassten Daten sind für uns als Betreiber anonym. Facebook speichert und verarbeitet diese Daten und stellt ggf. eine Verbindung zu Ihrem Facebook-Account her. Widerspruch (mit Account): https://www.facebook.com/ads/preferences/ - ohne Account: http://www.youronlinechoices.com/de/praferenzmanagement/

Rechtsgrundlage:
Die Nutzung dieses Tools, das Setzen von Cookies sowie die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen werden.

META Conversions API (CAPI)

Was ist META Conversions API?
Server-seitiges Tracking-Tool der Meta Platforms Ireland Ltd. zur Messung von Werbeeffektivität.

Wer verarbeitet Ihre Daten?
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Wurde ein Vertrag über Auftragsverarbeitung mit META Conversions API geschlossen?
Ja.

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens.

Wie verarbeiten wir Ihre Daten?
Wir nutzen zusätzlich zum META Pixel die META Conversions API (CAPI). Dabei werden Ereignisdaten (z. B. Seitenaufrufe, Terminbuchungen, Kontaktanfragen) direkt von unserem Server an die Server von Meta übermittelt - ohne Browser-Cookie. Die übertragenen Daten können gehashte personenbezogene Daten wie E-Mail-Adressen sowie IP-Adressen und Browser-Informationen umfassen.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Die Erfassung und serverseitige Übermittlung von Ereignisdaten an Meta (inkl. gehashter Kontaktdaten) erfolgt ausschließlich dann, wenn Sie uns hierzu vorab Ihre ausdrückliche Einwilligung über unseren Cookie-Banner erteilt haben. Die CAPI-Übermittlung ist technisch strikt an die Einwilligung in das META-Pixel-Tracking gekoppelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

LinkedIn Insight Tag

Wir setzen den LinkedIn Insight Tag ein (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Es wurde ein Auftragsverarbeitungsvertrag geschlossen. LinkedIn hält sich an die Standardvertragsklauseln der Europäischen Kommission. Direktkennungen werden nach 7 Tagen, pseudonymisierte Daten nach 180 Tagen gelöscht. Widerspruch: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Rechtsgrundlage:
Die Nutzung dieses Tools, das Setzen von Cookies sowie die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen werden.

Microsoft Clarity

Wir setzen Microsoft Clarity ein (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erfasst Mausbewegungen, erstellt Heatmaps und kann Sitzungen aufzeichnen. Es wurde ein Auftragsverarbeitungsvertrag geschlossen. Datenübertragung USA: Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens.

Rechtsgrundlage:
Die Nutzung dieses Tools, das Setzen von Cookies sowie die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen werden.

Plugins und Tools

Google Fonts (lokales Hosting)

Wir setzen auf unserer Webseite Schriften von Google ein. Die Schriften haben wir lokal installiert, sodass keine Verbindung zu den Servern von Google stattfindet. Weitere Informationen: https://developers.google.com/fonts/faq

Eigene Dienste / Sonstiges

Google Workspace (E-Mail, Kalender, Dateien)

Was ist Google Workspace?
Software-Paket für geschäftliche E-Mail-Kommunikation, Kalender und Dateiablage.

Wer verarbeitet Ihre Daten?
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wurde ein Vertrag über Auftragsverarbeitung mit Google geschlossen?
Ja.

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens.

Weitere Informationen zum Datenschutz:
https://workspace.google.com/terms/dpa_terms.html

Wie verarbeiten wir Ihre Daten?
Unsere geschäftliche E-Mail-Kommunikation, unsere Terminkalender sowie unsere Dokumentenablage werden über Google Workspace betrieben. Wenn Sie uns per E-Mail schreiben oder wir Ihnen schreiben, werden der Inhalt Ihrer Nachricht sowie Ihre Kontaktdaten auf Servern von Google verarbeitet und gespeichert. Gleiches gilt für Unterlagen, die Sie uns übermitteln, sowie für Termineinträge.

Zur Bearbeitung eingehender geschäftlicher Korrespondenz - insbesondere zur Zuordnung von Rechnungen und Belegen - setzen wir eine automatisierte Vorsortierung ein. Dabei werden eingehende E-Mails maschinell auf bestimmte Merkmale geprüft und relevante Vorgänge intern zur Weiterbearbeitung bereitgestellt. Eine automatisierte Entscheidung mit rechtlicher Wirkung für Sie im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an geordneter Geschäftskorrespondenz und ordnungsgemäßer Buchhaltung).

Internes Verwaltungssystem (Reelops)

Was ist Reelops?
Eine von uns selbst betriebene interne Web-Anwendung zur Organisation unserer Arbeitsabläufe.

Wie verarbeiten wir Ihre Daten?
Wir betreiben ein eigenes internes System, in dem wir unsere Arbeitsabläufe organisieren und Auswertungen über den Stand unserer Beratungsprozesse erstellen. Dabei werden Daten aus unserem CRM verarbeitet - insbesondere Name, Kontaktdaten, Status Ihrer Anfrage, Termine und Gesprächsnotizen. Der Zugriff ist ausschließlich namentlich berechtigten Mitarbeitenden nach vorheriger Anmeldung möglich und rollenbasiert eingeschränkt.

Welche Dienstleister sind eingebunden?
Betrieb der Anwendung: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Es wurde ein Auftragsverarbeitungsvertrag geschlossen, der die Standardvertragsklauseln der Europäischen Kommission einbezieht. Grundlage der Übermittlung in die USA: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO. Datenschutzhinweise: https://vercel.com/legal/privacy-notice

Datenbank und Dateiablage: Supabase PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapur. Es wurde ein Auftragsverarbeitungsvertrag geschlossen, der die Standardvertragsklauseln der Europäischen Kommission einbezieht. Die Datenbank wird in einem Rechenzentrum innerhalb der Europäischen Union (Region Paris, Frankreich) betrieben. Grundlage etwaiger Übermittlungen in Drittländer: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO. Datenschutzhinweise: https://supabase.com/privacy

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an geordneter, nachvollziehbarer interner Prozessorganisation).

Umgang mit Bewerberdaten

Wenn Sie für uns arbeiten möchten, nehmen wir gern Ihre Bewerbung entgegen. Alle übermittelten Daten behandeln wir streng vertraulich. Wir speichern Bewerbungsunterlagen für die Dauer des Bewerbungsverfahrens sowie bis zu 6 Monate danach (Beweiszwecke). Rechtsgrundlage: § 26 BDSG-neu sowie Art. 6 Abs. 1 lit. b) und f) DSGVO.

Stand: Oktober 2026 | D&G Maklerservice GmbH | Grüner Ring 126, 38108 Braunschweig | info@dg-maklerservice.de