Datenschutzerklärung

1. Einleitung und Verantwortliche Stelle

Diese Datenschutzerklärung erläutert, wie Meinungsraum („wir“) personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, an Umfragen teilnehmen oder uns über Kontaktwege erreichen. Unser Ziel ist eine verständliche, nachvollziehbare Darstellung: welche Daten anfallen, wofür wir sie benötigen, auf welcher Rechtsgrundlage wir arbeiten und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sofern wir gesetzlich zur Benennung einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten verpflichtet wären, würden wir die Kontaktdaten an dieser Stelle ergänzen. Aktuell stellen wir Datenschutzanfragen zentral über die oben genannte E‑Mail-Adresse sicher.

2. Welche personenbezogenen Daten wir verarbeiten

Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, wie Sie unsere Website nutzen. Wir achten darauf, nur solche Informationen abzufragen, die für den jeweiligen Zweck erforderlich sind. Typische Datenkategorien sind:

• Identitäts- und Kontaktdaten: Name (falls angegeben), E‑Mail-Adresse, Telefonnummer (falls angegeben).
• Inhalte aus Formularen: Nachrichten, Hinweise zur Studie, Feedback, Fragestellungen oder sonstige Angaben, die Sie uns übermitteln.
• Technische Daten: IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Geräteeigenschaften, Spracheinstellungen.
• Nutzungsdaten: aufgerufene Seiten, Verweildauer, Referrer-URL, Interaktionen (z. B. Klickpfade), ungefähre Region (aus IP abgeleitet).
• Cookie- und Identifier-Daten: Kennungen, die über Cookies/ähnliche Technologien gespeichert werden (Details in Abschnitt 4).
• Konversionsereignisse: Ereignisse, die helfen zu verstehen, ob eine Teilnahme/Anfrage zustande kam (nur bei entsprechender Einwilligung).

Wir beabsichtigen nicht, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse oder politische Überzeugungen) zu erheben. Bitte übermitteln Sie solche Informationen nicht über freie Textfelder. Ebenfalls erheben wir keine amtlichen Ausweisnummern und keine Zahlungs- oder Kontodaten über diese Website.

3. Zwecke der Verarbeitung und Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Abhängig vom Vorgang kommen insbesondere die folgenden Grundlagen und Zwecke in Betracht:

Kontaktanfragen und Teilnahme über Kontaktwege

Wenn Sie uns schreiben oder Ihre Teilnahme bzw. Ihr Interesse an künftigen Befragungen mitteilen, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Durchführung eines Kommunikations-/Teilnahmeprozesses) sowie – soweit Sie dies ausdrücklich bestätigen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), etwa wenn Sie einer Kontaktaufnahme zustimmen.

Reichweitenmessung und Statistik

Sofern Sie Analyse-Cookies akzeptieren, verarbeiten wir Nutzungsdaten, um zu verstehen, wie die Website verwendet wird (z. B. welche Inhalte besonders häufig gelesen werden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Marketing und Werbemessung

Sofern Sie Marketing-Cookies akzeptieren, können Informationen genutzt werden, um die Wirkung von Kampagnen zu messen, Zielgruppen zu bilden und Anzeigen relevanter auszuspielen (Remarketing/Lookalike). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sicherheit, Missbrauchsprävention und Stabilität

Wir verarbeiten technische Daten (z. B. IP-Adresse in Serverlogs) zur Abwehr von Angriffen, zur Fehleranalyse und zum sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität und Sicherheit der Website).

Rechtliche Pflichten

Soweit wir Daten zur Erfüllung gesetzlicher Vorgaben verarbeiten müssen (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten bei geschäftlicher Korrespondenz), ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Profiling im rechtlichen Sinne, das solche Wirkungen hat, findet nicht statt.

4. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel-Tags), um Grundfunktionen bereitzustellen, die Nutzung zu verstehen und – nur mit Einwilligung – Marketing zu messen. Details zur Funktionsweise und zu einzelnen Cookie-Namen finden Sie zusätzlich in unserer Cookie-Richtlinie.

Analyse (Google Analytics 4) – Beispiele und Speicherdauer

Wenn Analyse-Cookies aktiviert sind, kann Google Analytics 4 (GA4) genutzt werden, um aggregierte Nutzungsstatistiken zu erstellen. Dabei können Cookie-Kennungen und Ereignisdaten (z. B. Seitenaufrufe) verarbeitet werden. Soweit möglich wird die IP-Adresse gekürzt bzw. technisch so behandelt, dass keine direkte Identifikation durch uns beabsichtigt ist. Die Datenaufbewahrung in Analytics-Konfigurationen wird in der Regel auf 14 Monate eingestellt.

Marketing (Google Ads / Meta) – Beispiele und Zweck

Wenn Marketing-Cookies aktiviert sind, können Tags/Pixel genutzt werden, um zu messen, ob nach einem Anzeigenklick eine Handlung erfolgt ist (Konversion), sowie um Zielgruppen für Remarketing oder ähnliche Zielgruppen (Lookalike Audiences) zu bilden. Hierbei können Cookie-IDs, Ereignisdaten und technische Merkmale (z. B. User-Agent) verarbeitet werden. Je nach Setup kann dies auch serverseitig unterstützt werden (z. B. über Conversion-APIs), wobei Identifikatoren in gehashter Form übertragen werden können.

5. Einwilligung und Widerruf (EEA/Deutschland)

Nutzerinnen und Nutzer in Deutschland und dem EWR erhalten eine Einwilligungsabfrage für Analyse- und Marketing-Cookies. Diese Technologien werden erst nach Ihrer ausdrücklichen, informierten und freiwilligen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Ihre Wahl wird im Cookie cookie_consent gespeichert (typischerweise 12 Monate).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Nutzen Sie dazu den Link „Cookie-Einstellungen verwalten“ im Footer oder löschen Sie die Cookies in Ihrem Browser. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

6. Empfänger und Dienstleister (Werbe- und Servicepartner)

Für Betrieb und Auswertung setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten können. Dabei achten wir auf vertragliche und technische Schutzmaßnahmen. Wir verkaufen keine personenbezogenen Daten.

• Google LLC (z. B. Google Analytics 4, Google Ads, Tag-Management/Remarketing): Verarbeitung von Nutzungsdaten, Cookie-Kennungen und Konversionsereignissen – Informationen: https://policies.google.com/privacy
• Meta Platforms (z. B. Pixel, Zielgruppenbildung, Konversionsmessung): Verarbeitung von Seitenaufrufen, Ereignissen, Cookie-IDs und ggf. gehashten Identifikatoren – Informationen: https://www.facebook.com/privacy/policy
• Cloudflare (CDN/Sicherheit): Verarbeitung technischer Daten, insbesondere IP-basiert zur Abwehr von Angriffen – Informationen: https://www.cloudflare.com/privacypolicy/

Wir gestatten diesen Anbietern nicht, die über unsere Website erhobenen Daten für eigene, unabhängige kommerzielle Zwecke außerhalb der jeweils vereinbarten Funktionen zu verwenden. Soweit Anbieter als eigenständige Verantwortliche agieren, gelten deren Datenschutzinformationen ergänzend.

7. Datenübermittlungen in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Für solche Übermittlungen nutzen wir, soweit verfügbar, geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere:

• EU‑US Data Privacy Framework (DPF) als primäre Grundlage (seit Juli 2023), soweit der Anbieter zertifiziert ist.
• Standardvertragsklauseln der EU (EU 2021/914) als Auffanglösung.
• Zusätzliche technische/organisatorische Maßnahmen, soweit erforderlich (z. B. Pseudonymisierung, eingeschränkte Datenfelder).

Eine vollständige Vermeidung internationaler Übermittlungen ist in modernen Web-Setups nicht immer realistisch. Deshalb ist die Einwilligung für nicht notwendige Technologien ein zentraler Bestandteil unserer Steuerung.

8. Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Typische Fristen:

• Kontaktanfragen und Teilnahme-Kommunikation: bis zu 2 Jahre nach der letzten Interaktion, sofern keine längere gesetzliche Pflicht besteht.
• Analyse-Daten: Konfiguration typischerweise 14 Monate (je nach Anbieter-Setup); Cookies gemäß Laufzeit (z. B. _ga bis zu 2 Jahre).
• Marketing-Cookies: gemäß Cookie-Laufzeit, häufig 90 Tage (z. B. _fbp, _fbc).
• Serverlogs: in der Regel bis zu 90 Tage zur Sicherheitsanalyse.
• Einwilligungsnachweis: Cookie-basierter Nachweis und ggf. interne Dokumentation bis zu 3 Jahre, um Einwilligungen und Widerrufe nachvollziehen zu können.
• Rechtliche Aufbewahrung: soweit anwendbar, z. B. 6 bis 10 Jahre für relevante Unterlagen nach Handels- und Steuerrecht.

9. Ihre Rechte nach DSGVO

Sie haben – je nach Voraussetzungen – die folgenden Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte schreiben Sie uns an [email protected]. Wir beantworten Anfragen grundsätzlich innerhalb von 30 Tagen; in komplexen Fällen kann sich die Frist um bis zu 60 Tage verlängern.

Zuständige Datenschutzaufsicht in Deutschland (bundesweit): Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) – https://www.bfdi.bund.de/. Weitere Informationen zu Aufsichtsbehörden in der EU: https://edpb.europa.eu/.

10. Daten von Kindern

Diese Website richtet sich nicht an Personen unter 16 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn wir Kenntnis davon erhalten, dass Daten von Personen unter 16 Jahren ohne erforderliche Zustimmung übermittelt wurden, löschen wir diese Daten so bald wie möglich.

11. Do-Not-Track

Unsere Website reagiert nicht auf „Do Not Track“-Signale von Browsern. Drittanbieter können eigene Mechanismen anbieten; deren Informationen finden Sie in den jeweiligen Datenschutzrichtlinien.

12. Löschung und Identitätsprüfung

Wenn Sie die Löschung Ihrer Daten wünschen, senden Sie bitte eine E‑Mail mit dem Betreff „Anfrage zur Datenlöschung“ an [email protected]. Zum Schutz vor unbefugten Anfragen können wir eine angemessene Identitätsprüfung verlangen. Wir schließen die Bearbeitung in der Regel innerhalb von 30 Tagen ab, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Unternehmensübertragungen

Im Fall einer Umstrukturierung, Fusion, Übernahme, Veräußerung von Vermögenswerten, Finanzierung oder Insolvenz können personenbezogene Daten an einen Rechtsnachfolger übergehen. Sollte sich dadurch der Zweck oder die Art der Verarbeitung wesentlich ändern, informieren wir über einen Hinweis auf der Website.

14. Hinweise für Besucherinnen und Besucher aus Kalifornien (CCPA/CPRA)

Auch wenn unser Schwerpunkt Deutschland ist, kann diese Website aus den USA erreichbar sein. Für Einwohnerinnen und Einwohner Kaliforniens gelten zusätzliche Informationspflichten. In den letzten 12 Monaten können – abhängig von Ihrer Einwilligung – folgende Kategorien verarbeitet worden sein:

• Identifikatoren (z. B. Name, E‑Mail, IP-Adresse, Cookie-IDs) – für Websitebetrieb, Analyse und Werbung.
• Internet-/Netzwerkaktivitäten (z. B. Seitenaufrufe, Interaktionen) – für Analyse und Werbemessung.
• Ableitungen (Interessen/Präferenzen) – nur im Rahmen von Werbesystemen, sofern Marketing-Cookies aktiviert sind.

Wir „verkaufen“ keine personenbezogenen Informationen im Sinne des CCPA. Wir können jedoch Daten „teilen“ (sharing) für kontextübergreifende verhaltensbezogene Werbung, sofern Sie Marketing-Cookies akzeptieren. Ein Opt-out ist über die Cookie-Einstellungen im Footer möglich.

Rechte: Auskunft, Löschung, Berichtigung, Opt-out von Sale/Sharing sowie Nichtdiskriminierung. Anfragen senden Sie bitte per E‑Mail mit dem Betreff „Kalifornien Datenschutzanfrage“ an [email protected]. Wir können zur Verifikation zusätzliche Informationen anfordern. Bevollmächtigte Vertreter müssen eine schriftliche Vollmacht beilegen.

15. Hinweise für Virginia (VCDPA)

Für Einwohnerinnen und Einwohner von Virginia können Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit sowie Opt-out von gezielter Werbung gelten. Wir verkaufen keine personenbezogenen Daten und betreiben kein Profiling, das rechtliche oder ähnlich erhebliche Wirkungen entfaltet.

Anfragen senden Sie bitte per E‑Mail mit dem Betreff „Virginia Datenschutzanfrage“ an [email protected]. Falls wir eine Anfrage ablehnen, können Sie per E‑Mail mit dem Betreff „Einspruch – Datenschutzanfrage“ eine Überprüfung verlangen; wir antworten innerhalb von 60 Tagen.

16. Hinweise für Nevada

Einwohnerinnen und Einwohner von Nevada können einen verifizierten Opt-out-Antrag senden (Betreff „Nevada Do Not Sell Request“) an [email protected]. Wir verkaufen derzeit keine personenbezogenen Informationen im Sinne der Nevada Revised Statutes (Kapitel 603A).

17. Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung wesentlich ändern, kündigen wir die Änderung über einen Hinweis auf der Website an. Bei jeder Aktualisierung passen wir das Datum „Zuletzt aktualisiert“ entsprechend an. Für Analyse- und Marketing-Technologien ist weiterhin Ihre Einwilligung maßgeblich; diese können Sie jederzeit über die Cookie-Einstellungen anpassen.

18. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie: