Datenschutzerklärung

Hiermit möchten wir Sie davon in Kenntnis setzen, unter welchen Umständen wir Daten von Ihnen sammeln und welcher Zweckbindung die Erhebung, Verarbeitung oder Nutzung dient.

Wir nehmen Ihren Datenschutz sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften.

Verantwortlicher

Verantwortlich für die Datenverarbeitung gemäß Art. 4 Nr. 7 DSGVO ist vorbehaltlich abweichender Angaben in dieser Datenschutzerklärung:

CEPHORIA GmbH
Marktler Straße 61
84489 Burghausen
Telefon: +49 8677 767926-0
E-Mail: info@cephoria.com

Ihre Daten

Beim Besuch unserer Website und bei jedem Abruf einer Datei sammelt unser Webserver über diese Vorgänge Protokollinformationen (z.B. Browsertyp, Betriebssystem, IP-Adresse). Es ist uns nicht möglich, die erfassten Daten einer bestimmten natürlichen Person zuzuordnen. Die erhobenen Daten dienen lediglich statistischen Auswertungen und zur Verbesserung der Website. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Wir speichern personenbezogene Daten die Sie uns freiwillig zur Verfügung gestellt haben (z. B. bei Anfragen, Online Bewerbung) nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten übermittelt wurden, oder solange dies von Gesetzeswegen vorgeschrieben ist.

Wir werden Ihre von uns erfassten persönlichen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergeben.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Dabei werden Vor- und Nachname, Ihr Anliegen sowie Ihre E-Mail-Adresse erfasst und verwendet. Weitere Angaben sind optional und werden im Rahmen unseres berechtigten Interesses (Art. 6 DSGVO Abs. 1 S. 1 lit. f.) genutzt. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Eine Weitergabe an Dritte wird ausgeschlossen.

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Wir setzen folgenden Hoster ein:
Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107, USA

Die Nutzung erfolgt zum Zweck einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website und stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, ist eine Übermittlung von Daten in die USA nicht auszuschließen; Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission als Bestandteil dieses Vertrages.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Cookies und Einwilligung

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwei Fälle:

Technisch notwendige Cookies ermöglichen die Grundfunktionen der Website und das Absenden von Formularen. Sie sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien – insbesondere für die Reichweitenmessung – setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Beim ersten Besuch erhalten Sie dazu einen Hinweis mit Auswahlmöglichkeit. Solange Sie nicht zustimmen, werden die betreffenden Dienste nicht geladen. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und Sie können sie jederzeit über den Link Cookie-Einstellungen am Seitenende ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Datenübermittlung in Drittstaaten

Sofern Daten in einem Drittland (also außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeitet werden oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter (z.B. Microsoft, Google, etc.) oder eine Übermittlung von Daten an andere Personen oder Unternehmen stattfindet, erfolgt dies nur nach den gesetzlichen Vorgaben.

Bei ausdrücklicher Einwilligung Ihrerseits oder einer vertraglichen oder gesetzlichen Verpflichtung zur Übermittlung, werden die Daten nur in Drittstaaten verarbeitet, die ein anerkanntes Datenschutzniveau vorweisen. Dies entweder durch Standardvertragsklauseln der EU-Kommission, durch Vorlage von Zertifizierungen oder im Rahmen des EU-US Data Privacy Framework (DPF).

Durch das DPF wurde das Datenschutzniveau für zertifizierte Unternehmen aus den USA durch die EU-Kommission anerkannt. Nachfolgend können Sie entnehmen, welche der von uns genutzten Dienste unter das DPF fallen und als sicher eingestuft werden.

Soziale Netzwerke (Social Media)

Wir nutzen zu Marketingzwecken Soziale Netzwerke. Genutzt wird hierbei LinkedIn. Bitte beachten sie hierzu die gesonderten Datenschutzerklärungen unsererseits:

Datenschutzerklärung zur Nutzung von LinkedIn

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Eingebundene Drittanbieter

Google Tag Manager

Zur Verwaltung der auf dieser Website eingesetzten Analysedienste nutzen wir den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager erhebt selbst keine personenbezogenen Daten und setzt keine Cookies; er dient ausschließlich dazu, andere Dienste auszuliefern. Er wird erst geladen, nachdem Sie die entsprechende Einwilligung erteilt haben.

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung dieser Website pseudonymisiert auszuwerten. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Herkunftsquelle des Besuchs, abgesendete Formulare sowie technische Angaben zu Browser und Endgerät. Ihre IP-Adresse wird gekürzt verarbeitet und nicht dauerhaft gespeichert; eine Zusammenführung mit anderen Daten von Google findet nicht statt. Die Funktion „Google-Signale“ ist deaktiviert, die Aufbewahrungsdauer der Nutzungsdaten ist auf 14 Monate begrenzt.

Zweck der Verarbeitung ist die statistische Auswertung der Websitenutzung, um Inhalte und Angebot zu verbessern. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es entsteht keine Verbindung zu Google. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am Seitenende widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Eine Übermittlung von Daten in die USA ist nicht auszuschließen; Grundlage hierfür ist das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Microsoft Teams

Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement. Sollte es hierbei zur Datenübermittlung in den Drittstaat USA kommen, so ist die Grundlage hierfür das EU-US Data Privacy Framework.

Zoho CRM

Wir nutzen Zoho CRM auf dieser Website. Anbieter ist Zoho Corporation Pvt. Ltd., Estancia IT Park, Plot No. 140 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, Indien (nachfolgend „Zoho CRM“).

Zoho CRM ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten und Vertriebs- und Kommunikationsprozesse zu organisieren. Der Einsatz des CRM-Systems ermöglicht uns ferner die Analyse und Optimierung unserer kundenbezogenen Prozesse. Die Kundendaten werden auf den Servern von Zoho CRM gespeichert. Details zu den Funktionen von Zoho CRM finden Sie hier: https://www.zoho.com/de/crm/help/getting-started/key-features.html.

Die Verwendung von Zoho CRM erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in Drittstaaten außerhalb der Europäischen Union wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.zoho.com/privacy/dpa/DPA_zoho_com.pdf. Sollte es zu einer Datenübermittlung in die USA kommen, so ist das EU-US Data Privacy Framework Grundlage hierfür. Details entnehmen Sie der Datenschutzerklärung von Zoho CRM: https://www.zoho.com/privacy.html und https://www.zoho.com/gdpr.html.

Zoho Campaigns

Diese Website nutzt Zoho Campaigns für den Versand von Newslettern. Anbieter ist Zoho Corporation Pvt. Ltd., Estancia IT Park, Plot No. 140 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, Indien (nachfolgend „Zoho Campaigns“).

Zoho Campaigns ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Zoho Campaigns gespeichert.

Mit Hilfe von Zoho Campaigns ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen / Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben. Wenn Sie keine Analyse durch Zoho Campaigns wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Zoho Campaigns ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern”). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. Wenn Sie keine Analyse durch Zoho Campaigns wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Ausführliche Informationen zu den Funktionen von Zoho Campaigns entnehmen Sie folgendem Link: https://www.zoho.com/campaigns/features.html. Die Datenschutzerklärung von Zoho Campaigns finden Sie unter: https://www.zoho.com/privacy.html und https://www.zoho.com/gdpr.html. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit für die Zukunft widerrufen. Für Die Datenübertragung in die USA ist das EU-US Data Privacy Framework Grundlage.

Auftragsverarbeitung

Sofern notwendig haben wir Verträge über die Auftragsverarbeitung (AVV) mit den oben genannten Anbietern geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Vertragspartner die personenbezogenen Daten unserer Websitebesucher und dgl. nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten darf.

Aktualität

Stand dieser Erklärung ist der 23.08.2026. Im Hinblick auf die laufende technische Weiterentwicklung im Bereich der IT-Technologie und des IT-Rechts behalten wir uns das Recht vor, Ergänzungen oder Änderungen an der vorliegenden Datenschutzerklärung vorzunehmen.

Betroffenenrechte

Nach der EU-Datenschutzgrundverordnung stehen Ihnen folgende Rechte zu:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die betriebliche Datenschutzbeauftragte (datenschutz[at]kreutzpointner.de)

Datenschutzaufsicht

Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 57 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349
91504 Ansbach

Telefon 0981/180093-0
Email poststelle[at]lda.bayern.de