Datenschutzerklärung

Stand: 14. Oktober 2026 (Fassung 3.7 für die REGULARUS-Plattform)

1. Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die REGULARUS-Plattform nutzen: Fragebogen, Festpreis, Kundenkonto, Unterlagen, Beauftragung und Lieferung. Personenbezogen sind alle Daten, mit denen Sie persönlich identifiziert werden können. Für die Sicherheitsbewertung brauchen wir vor allem Produktdaten. Personenbezogene Daten verarbeiten wir nur, soweit sie für Konto, Auftrag, Rechnung und Kommunikation nötig sind oder in Ihren Unterlagen enthalten sind.

2. Verantwortlicher

CONIUNCTA GmbH
Breslauer Straße 350
90471 Nürnberg
Deutschland

Telefon: +49 911 47715370
E-Mail: regularus@coniuncta.com

REGULARUS ist eine Marke der CONIUNCTA GmbH.

3. Hosting und Speicherung

Die Plattform läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers, Datenbank D1, Dateispeicher R2). Datenbank und Dateien liegen in Rechenzentren in der Europäischen Union. Die Anwendung selbst wird am jeweils nächstgelegenen Standort des Cloudflare-Netzes ausgeführt. Dabei kann es zu einer Verarbeitung außerhalb der EU kommen.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder -erfüllung dient. Im Übrigen stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.

4. Verbindungsdaten

Beim Aufruf der Plattform verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient der Auslieferung der Seiten und der Abwehr von Angriffen. Die Protokolle unserer Anwendung enthalten weder Inhalte Ihrer Unterlagen noch personenbezogene Daten. Getrennt davon speichern wir zum Schutz vor Missbrauch bei der Anmeldung Ihre IP-Adresse für etwa eine Minute und sonst, etwa beim Absenden von Formularen, bei der Wahl im Banner, beim Preisabruf über die Schnittstelle und beim Aufruf der Prüfseite, höchstens zwei Tage einen Hashwert Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir setzen technisch notwendige Cookies ein, ohne die die Plattform nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Ihre Wahl treffen Sie beim ersten Besuch im Banner. Ändern können Sie sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile.

Die Google-Cookies (_ga, ga, gcl) gelten für die gesamte Domain coniuncta.tech. Unsere anderen Dienste auf dieser Domain, etwa ANALYSUS und NUTRITUS, können sie ebenfalls lesen und nutzen; dort gelten deren eigene Datenschutzhinweise. Ihr Browser hat dadurch in den Statistiken all dieser Dienste dieselbe Kennung, und wir können erkennen, dass derselbe Browser mehrere unserer Dienste besucht hat. REGULARUS liest und setzt diese Cookies nur mit Ihrer Einwilligung in unserem Banner. Widerrufen Sie sie, löschen wir sie für die ganze Domain, also auch für unsere anderen Dienste.

6. Fragebogen und Festpreis

Ihre Antworten im Fragebogen speichern wir zusammen mit einer Zufallskennung. Gespeichert werden zum Beispiel Produktart, Zahl der Sorten, Märkte und Sitz Ihrer Firma. Daraus berechnen wir Ihren Festpreis, und Sie können später weitermachen. Einen Namen brauchen wir dafür nicht.

Klicken Sie auf „Kostenlos starten“, frieren wir Antworten, Paket und Preis für 30 Tage ein. Nach dem Anmelden ordnen wir sie Ihrem Kundenkonto zu.

Haben Sie von uns einen persönlichen Code erhalten, etwa für ein Einführungsangebot, merkt sich Ihr Browser den Code aus dem Link im Cookie rg-code, bis Sie die erste Frage beantworten, höchstens 60 Tage. Danach speichern wir mit Ihrem Fragebogen, dass und wann Sie ihn eingetragen und eingelöst haben. Der Code ist Ihnen zugeordnet, damit nur Sie den Vorteil erhalten und wir ihn auf Ihrem Auftrag ausweisen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Fragebögen ohne Kundenkonto löschen wir 60 Tage nach der letzten Änderung.

6a. Preisabruf über die Schnittstelle

Fragen Sie oder ein Assistent in Ihrem Auftrag einen Preis oder die Liste der nötigen Unterlagen über unsere Schnittstelle ab (Abruf unter /api/v1 oder über unseren MCP-Server), verwenden wir die übermittelten Angaben zum Produkt, etwa Produktart, Zahl der Rezepte und Sorten, Märkte und Sitz der Firma, nur für die Antwort und speichern sie nicht. Namen oder Kontaktdaten brauchen wir dafür nicht. Für unsere Statistik zählen wir die Abrufe je Tag, Art des Abrufs und Ergebnis ohne Bezug zu einer Person. Zum Schutz vor Missbrauch gilt Abschnitt 4. Ein Fragebogen nach Abschnitt 6 entsteht erst, wenn Sie den Link aus der Antwort öffnen und Ihre Angaben bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag), für den Schutz vor Missbrauch lit. f.

6b. Angebot als PDF per E-Mail

Fordern Sie auf der Preisseite Ihr Angebot als PDF per E-Mail an, speichern wir Ihre E-Mail-Adresse, die Sprache, den Bezug zu Ihrem Fragebogen mit dem eingefrorenen Festpreis (Paket, Zusätze, Preis, Preisliste, gültig 30 Tage) und die Zeitpunkte von Anfrage, Versand (an Sie und an unser Team), Bestätigung und Widerspruch. Wir schicken Ihnen das Angebot als PDF mit einem Link, über den Sie Ihren Fragebogen weiter bearbeiten können; den Link speichern wir nur als Hashwert. Öffnen Sie über diesen Link Ihren Fragebogen, gilt Ihre Adresse als bestätigt. Dann melden wir uns gegebenenfalls persönlich per E-Mail, um offene Fragen zu Ihrem Angebot zu klären. Dem können Sie jederzeit widersprechen, über den Link in jeder Mail oder per Antwort an regularus@coniuncta.com. Haben Sie das Angebot nicht selbst angefordert, ignorieren Sie die Mail; wir melden uns dann nicht.

Zum Schutz vor Missbrauch prüfen wir das Formular mit Cloudflare Turnstile; es wird erst geladen, wenn Sie das Formular öffnen. Dabei verarbeitet Cloudflare technische Angaben Ihres Browsers und Ihre IP-Adresse, um automatisierte Anfragen zu erkennen. Außerdem begrenzen wir die Zahl der Anfragen je Anschluss und je Adresse; dafür gilt Abschnitt 4.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag), für das persönliche Nachfassen und den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen zu Ihrem Angebot zu beantworten und Missbrauch des Formulars zu verhindern.

7. Kundenkonto und Anmeldung

Für das Kundenkonto verarbeiten wir Ihre E-Mail-Adresse und den Namen Ihrer Firma oder Ihren Namen. Sie melden sich ohne Passwort an: Wir schicken Ihnen einen Anmeldelink, der 15 Minuten gilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihr Konto bleibt bestehen, solange Sie es nutzen oder ein Auftrag läuft. Auf Wunsch löschen wir es, soweit keine Aufbewahrungspflichten entgegenstehen (Abschnitt 18).

8. Unterlagen und Auftragsbearbeitung

Für Ihren Auftrag laden Sie Unterlagen hoch, zum Beispiel:

• Rezepturen
• Datenblätter
• Zertifikate
• Etikettentwürfe
• Fotos

Diese Unterlagen können personenbezogene Daten enthalten, etwa Namen von Ansprechpartnern.

Wir speichern die Unterlagen verschlüsselt im Dateispeicher in der EU und verwenden sie ausschließlich für Ihren Auftrag und unsere gesetzlichen Pflichten. Zugriff haben nur die mit dem Auftrag befassten Personen unseres Teams und die Sicherheitsbewerterin. Jeder Zugriff wird protokolliert. Ihre Unterlagen verwenden wir nicht zum Training von KI-Modellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Rechnungen, Zahlungen und gesetzliche Pflichten verarbeiten wir zusätzlich:

• Rechnungsanschrift
• Umsatzsteuer-Identifikationsnummer
• Auftragsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die USt-IdNr. von Firmen in der EU prüfen wir beim Bundeszentralamt für Steuern bzw. im EU-System VIES.

9. Sicherheitsbewerterin

Die Sicherheitsbewertung nach Art. 10 der Verordnung (EG) Nr. 1223/2009 führt Dr. med. Rosemarie Klotz durch. Sie erhält die für die Bewertung nötigen Unterlagen und ist zur Verschwiegenheit verpflichtet. Ihr Name, ihre Qualifikation und ihre Unterschrift stehen im Sicherheitsbericht; Name und Qualifikation erscheinen außerdem auf der Prüfseite des Berichts (Abschnitt 9a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9a. Prüfnummer und Prüfseite

Jeder unterschriebene Sicherheitsbericht trägt eine zufällige Prüfnummer, auch als QR-Code. Wer die Prüfnummer kennt, kann unter regularus.coniuncta.tech/pruefen ohne Anmeldung prüfen, ob der Bericht von uns stammt, unverändert ist und noch gilt. Die Prüfseite zeigt Produktname und Fassung wie im Bericht, das Datum der Unterschrift, Name und Qualifikation der Sicherheitsbewerterin, den Status (gültig, durch eine neuere Fassung ersetzt oder zurückgezogen) und den Hashwert der PDF-Datei. Ihre Firma, Ihre Rezeptur und weitere Personen nennt sie nicht. Die Seite ist für Suchmaschinen gesperrt. Prüfen Sie dort eine PDF-Datei gegen den Hashwert, geschieht das nur in Ihrem Browser; die Datei wird nicht übertragen. Abrufe der Prüfseite zählen wir nicht, und auf ihr laufen keine Analyse- oder Werbedienste; Prüfungen über unseren MCP-Server zählen wir wie in Abschnitt 6a nur je Tag und Ergebnis. Zum Schutz vor Missbrauch gilt Abschnitt 4. Die Angaben der Prüfseite bleiben auch dann erhalten, wenn wir PDF und Unterlagen nach Abschnitt 18 löschen. Ziehen wir einen Bericht zurück, speichern wir intern, wer das wann und aus welchem Grund getan hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Prüfnummer Teil des Berichts ist, und lit. f DSGVO: Unser berechtigtes Interesse und das von Behörden, Händlern und Marktplätzen liegt darin, die Echtheit eines Berichts prüfen zu können.

10. Prüfassistent (KI)

Hochgeladene Unterlagen ordnet ein KI-gestützter Prüfassistent den Anforderungen Ihres Auftrags zu und prüft sie auf Vollständigkeit und Eignung. Dazu nutzen wir Sprachmodelle über Google Cloud Vertex AI. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Derzeit setzen wir Modelle der Reihe Claude von Anthropic ein.

Wir nutzen den Endpunkt der Europäischen Union; die Verarbeitung findet in Rechenzentren in Mitgliedstaaten der EU statt. Ihre Daten werden nicht zum Training der Modelle verwendet. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Der Prüfassistent trifft keine Entscheidungen über Sie. Die Sicherheitsbewertung führt ausschließlich die Sicherheitsbewerterin durch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen Rückmeldung zu Ihren Unterlagen.

11. Anfragen an Hersteller und Lieferanten

Auf Ihren Wunsch bitten wir Ihre Hersteller oder Lieferanten um fehlende Unterlagen. Dazu verarbeiten wir die E-Mail-Adresse, die Sie uns nennen, und senden in Ihrem Auftrag eine Anfrage mit einem persönlichen Link zum Hochladen. Was der Empfänger hochlädt, sehen nur unser Team und die Sicherheitsbewerterin.

Sind Sie Ansprechpartner eines Herstellers oder Lieferanten und haben eine solche Anfrage erhalten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und Ihre Uploads. Das dient dem Auftrag unseres Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die für die gesetzlich vorgeschriebene Sicherheitsbewertung nötigen Unterlagen zu erhalten. Sie können jederzeit widersprechen (Abschnitt 19). Wir speichern diese Daten so lange wie die Unterlagen des Auftrags.

12. Frage stellen

Schreiben Sie uns über „Frage stellen“, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO. Wir löschen die Nachricht zwei Jahre nach der letzten Antwort, soweit sie nicht zu einem Auftrag gehört.

13. Zahlung

Zahlungen wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, etwa Kartennummer oder IBAN. Wir erhalten nur den Status der Zahlung, eine Kundennummer von Stripe und Angaben zur Zahlungsart, zum Beispiel die letzten vier Ziffern.

Wählen Sie PayPal, verarbeitet zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, die Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für die Betrugsabwehr und ihre gesetzlichen Pflichten sind Stripe und PayPal teilweise selbst verantwortlich. Näheres steht in deren Datenschutzhinweisen.

14. E-Mail-Versand

E-Mails der Plattform versenden wir über Resend, Inc., USA, und zwar aus der EU-Region des Dienstes. Dazu gehören:

• Anmeldelinks
• Angebote als PDF
• Statusmeldungen
• Erinnerungen
• Anfragen an Hersteller

Übermittelt werden Empfängeradresse, Betreff, Inhalt und gegebenenfalls Anhänge. Mit Resend besteht ein Auftragsverarbeitungsvertrag. Soweit Daten in die USA gelangen können, gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Ablauf-Ereignisse, Besuchsstatistik und Erinnerungen

Damit wir sehen, an welcher Stelle Kunden hängen bleiben, speichern wir auf unseren Servern, welche Schritte Sie im Ablauf erledigen. Beispiele:

• Frage beantwortet, auch „weiß nicht“,
• Festpreis angezeigt, Konto angelegt,
• Unterlage angesehen, hochgeladen oder beim Lieferanten angefragt,
• Ergebnis der Vorprüfung,
• an die Bewerterin gesendet, angenommen, geliefert.

Gespeichert werden nur Art des Ereignisses, Zeitpunkt, die Kennung Ihres Fragebogens oder Auftrags und wenige feste Angaben wie die Art der Unterlage. Inhalte Ihrer Unterlagen, Namen oder E-Mail-Adressen speichern wir dabei nie. Zusätzliche Cookies setzen wir dafür nicht. Wir werten die Ereignisse zusammengefasst aus, etwa wie viele Kunden je Woche welchen Schritt erreichen. Um Hürden zu finden, sehen wir uns außerdem einzelne Verläufe an, also die Abfolge der Schritte eines Fragebogens oder Auftrags, ohne Namen und ohne E-Mail-Adresse.

Für jeden Besuch speichern wir ohne Cookies und ohne Ihre IP-Adresse, auf welcher Seite Sie angekommen sind und woher Sie kommen: die Domain der verweisenden Website (zum Beispiel google.de), die Kampagnenangaben aus der Adresse (zum Beispiel utm_campaign) und bei Anzeigen die Kennungen von Kampagne und Anzeigengruppe sowie das gebuchte Suchwort mit seinem Übereinstimmungstyp. Dazu kommen das Land, das wir aus der IP-Adresse ableiten, ohne diese zu speichern, die Geräteklasse (Smartphone, Tablet oder Computer) und die Sprache Ihres Browsers. Mehrere Besuche verknüpfen wir nicht miteinander. Starten Sie den Fragebogen, speichern wir diese Herkunft zusätzlich mit ihm. Klick-Kennungen von Werbeanbietern, etwa die gclid von Google, speichern wir nicht. Die Herkunft geben wir nicht weiter. Rechtsgrundlage, Widerspruch und Speicherdauer wie in diesem Abschnitt beschrieben.

Bleibt ein Schritt einige Tage offen, schicken wir Ihnen eine Erinnerung mit dem nächsten Schritt. Gelegentlich fragen wir auf der Plattform kurz, was Sie aufhält; die Antwort ist freiwillig. Erinnerungen können Sie in jeder Erinnerung und in Ihrem Kundenkonto abbestellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Ablauf zu verbessern und Sie bei offenen Schritten zu unterstützen; Sie können widersprechen (Abschnitt 19). Einzelne Ereignisse löschen wir nach 13 Monaten. Danach bleiben nur zusammengefasste Zahlen ohne Bezug zu Ihnen.

16. Einwilligung im Banner

Beim ersten Besuch fragen wir in einem Banner, ob Sie Statistik und Marketing zulassen. „Nur notwendige“ und „Alle akzeptieren“ sind gleichwertig; unter „Einstellungen“ wählen Sie einzeln. Ohne Ihre Einwilligung laden wir keinen der Dienste aus den Abschnitten 16a bis 16d.

Ihre Wahl speichern wir im Cookie rg-consent und als Nachweis auf unserem Server: Auswahl, Zeitpunkt, Fassung des Banners und eine zufällige Kennung, ohne Namen oder E-Mail-Adresse. Rechtsgrundlage für den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Den Nachweis löschen wir nach drei Jahren.

Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen oder ändern. Der Widerruf wirkt für die Zukunft.

16a. Google Tag Manager

Mit Ihrer Einwilligung für Statistik oder Marketing laden wir den Google Tag Manager. Er lädt die Dienste aus den Abschnitten 16b und 16d entsprechend Ihrer Wahl und setzt selbst keine Cookies. Dabei wird Ihre IP-Adresse an Google übermittelt. Wir nutzen den Einwilligungsmodus von Google in der Grundform: Ohne Ihre Einwilligung sendet die Seite keine Daten an Google.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

16b. Statistik mit Google Analytics

Mit Ihrer Einwilligung für Statistik messen wir mit Google Analytics 4, wie die Seite genutzt wird. Erfasst werden Seitenaufrufe und Ereignisse wie „Fragebogen begonnen“ oder „Preis angezeigt“ mit wenigen festen Angaben (Produktart, Preisstufe, Anzahl der Sorten), dazu Gerät und Browser ohne genaue Modell- und Versionsangaben und ein grober Standort ohne Stadt, den Google aus der IP-Adresse ableitet. Die IP-Adresse selbst speichert Google Analytics nicht. Detaillierte Standort- und Gerätedaten, Google Signals, Nutzer-Kennungen und die Personalisierung von Anzeigen sind ausgeschaltet. Daten teilen wir mit Google nur, soweit die Verknüpfung mit Google Ads und der Search Console es erfordert. Inhalte Ihrer Unterlagen, Namen und E-Mail-Adressen gehen nie an Google Analytics.

Wir verknüpfen Google Analytics mit unserem Google-Ads-Konto und der Google Search Console, damit wir sehen, welche Anzeigen und Suchergebnisse zu Besuchen führen. Google Analytics bewahrt die Daten 14 Monate auf. Cookies: _ga und ga*, siehe Abschnitt 5.

Anbieter ist die Google Ireland Limited (Anschrift in Abschnitt 16a). Google kann Daten in die USA übertragen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

16c. Produktanalyse mit PostHog

Um die Plattform verständlicher zu machen, können wir mit Ihrer Einwilligung messen, wie sie genutzt wird. Wir nutzen dafür PostHog in der EU-Cloud mit Datenhaltung in Frankfurt am Main. Anbieter ist die PostHog, Inc., USA.

Wir erfassen Seitenaufrufe, Klicks und den Ablauf Ihrer Sitzung, auch als Aufzeichnung, ohne Ihren Namen und ohne Ihre E-Mail-Adresse. In Aufzeichnungen machen wir alle Eingaben und Ihre Angaben wie Firmen-, Produkt- und Dateinamen unkenntlich. Auf Seiten mit Unterlagen, Rezepturen oder Prüfansichten zeichnen wir nichts auf. Die Daten löschen wir nach 90 Tagen.

Ohne Ihre Einwilligung findet keine Analyse statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen. Soweit Daten in die USA gelangen können, gelten Standardvertragsklauseln.

16d. Marketing mit Google Ads

Mit Ihrer Einwilligung für Marketing messen wir, welche Anzeigen bei Google zu Aufträgen führen. Außerdem zeigen wir Besuchern unserer Seite bei späteren Google-Suchen passendere Anzeigen (Remarketing).

• Im Browser: Kommen Sie über eine Google-Anzeige, speichert der Conversion Linker die Klick-Kennung der Anzeige (gclid, gbraid oder wbraid) in Cookies unserer Domain (_gcl_au, _gcl_aw, _gcl_ag, _gcl_gb). Dabei übermittelt Ihr Browser die Seitenadresse, Angaben zu Gerät und Browser und technisch bedingt Ihre IP-Adresse an Google. Google ordnet Sie Remarketing-Listen zu und setzt dafür auch Cookies auf eigenen Domains wie doubleclick.net (siehe Abschnitt 5).
• Vom Server: Erreichen Sie einen Schritt, der für uns als Erfolg zählt (Konto angelegt, erste Unterlage hochgeladen, Auftrag bezahlt, Anfrage für ein Rahmenangebot), meldet unser Server das an Google Ads. Dazu speichert unser Server die Klick-Kennung zu Ihrem Fragebogen, Ihrem Konto und Ihrem Auftrag. Übermittelt werden die Klick-Kennung, der Name des Schritts, der Zeitpunkt, ein Wert mit Währung (bei Aufträgen der Nettobetrag, sonst ein fester Wert je Schritt), eine Kennung der Meldung (bei Aufträgen unsere interne Auftragsnummer, sonst eine zufällige Kennung), damit Google doppelte Meldungen erkennt, und Ihr Einwilligungsstatus. Einen Auftrag melden wir erst, wenn er bezahlt ist. Wird ein bereits gemeldeter Auftrag erstattet oder storniert, setzen wir seinen Wert bei Google auf null.
• Erweiterte Conversions: Zusätzlich übermitteln wir einen Hashwert Ihrer E-Mail-Adresse (SHA-256). Damit kann Google einen Auftrag auch dann der Anzeige zuordnen, wenn Sie zwischendurch das Gerät gewechselt haben. Google nutzt den Hashwert nur für diesen Abgleich mit eigenen Konten.
• Nie an Google: Namen, Anschrift, Telefonnummer, Rezepturen, Dokumente und Freitexte.
• Speicherung: Klick-Kennungen speichern wir nur mit Ihrer Einwilligung. Widerrufen Sie sie, löschen wir gespeicherte Klick-Kennungen und melden nichts mehr. Spätestens nach 90 Tagen löschen wir sie ohnehin.

Anbieter ist die Google Ireland Limited (Anschrift in Abschnitt 16a). Google verarbeitet diese Daten auch als eigener Verantwortlicher; mehr dazu in der Datenschutzerklärung von Google (https://policies.google.com/privacy). Google kann Daten in die USA übertragen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

17. Empfänger

Ihre Daten erhalten nur:

• die mit Ihrem Auftrag befassten Personen unseres Teams,
• die Sicherheitsbewerterin,
• die in dieser Erklärung genannten Dienstleister im Rahmen von Auftragsverarbeitungsverträgen,
• Google Ireland Limited und Google LLC für Tag Manager, Google Analytics und Google Ads, nur mit Ihrer Einwilligung (Abschnitte 16a bis 16d); bei Google Ads auch als eigener Verantwortlicher.

Behörden erhalten Daten, soweit wir dazu gesetzlich verpflichtet sind, insbesondere als verantwortliche Person nach der Verordnung (EG) Nr. 1223/2009. Dazu gehören Notifizierung, Produktinformationsdatei auf Anforderung und Meldung ernster unerwünschter Wirkungen.

18. Speicherdauer

• Fragebögen ohne Kundenkonto: 60 Tage nach der letzten Änderung.
• Unterlagen ohne Beauftragung: sechs Monate nach der letzten Aktivität.
• Arbeitsergebnisse ohne Vertretung in der EU: drei Jahre nach Abschluss des Auftrags; wir weisen Sie vorher darauf hin, damit Sie sie abrufen können.
• Zugriffsprotokoll eines Auftrags: zehn Jahre.
• Ablauf-Ereignisse und Besuchsstatistik: 13 Monate, danach nur zusammengefasste Zahlen.
• Schutz vor Missbrauch: IP-Adresse bei der Anmeldung etwa eine Minute, Hashwert der IP-Adresse sonst höchstens zwei Tage.
• Angebot als PDF per E-Mail: Adresse und Anfrage sechs Monate nach der Anfrage; nach einem Widerspruch sofort. Danach behalten wir nur einen Hashwert der Adresse, damit wir keine weiteren Mails schicken. Der Fragebogen bleibt mindestens so lange gespeichert wie die Anfrage.
• Prüfdaten eines Berichts: solange der Bericht verwendet werden kann, also bis zehn Jahre nach dem Inverkehrbringen der letzten Charge des Produkts (Art. 11 Verordnung (EG) Nr. 1223/2009); kennen wir diesen Zeitpunkt nicht, mindestens zehn Jahre nach der Unterschrift.
• Nachweis Ihrer Wahl im Banner: drei Jahre.
• Klick-Kennungen von Google: bis zum Widerruf, höchstens 90 Tage.
• Google Analytics: 14 Monate.
• Vertretung in der EU: Produktinformationsdatei und Sicherheitsbericht zehn Jahre nach dem Inverkehrbringen der letzten Charge (Art. 11 Verordnung (EG) Nr. 1223/2009).
• Rechnungen und Buchungsbelege: nach den handels- und steuerrechtlichen Fristen, derzeit acht Jahre.
• Handelsbriefe: derzeit sechs Jahre.
• Im Übrigen: Wir löschen Daten, sobald der Zweck entfallen ist.

19. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an regularus@coniuncta.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

20. Pflicht zur Bereitstellung

Für Kundenkonto und Auftrag brauchen wir Ihre E-Mail-Adresse, die Angaben zur Rechnung und die Unterlagen zum Produkt. Ohne sie können wir den Vertrag nicht schließen oder erfüllen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten zu geben.

21. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.