Datenschutz­erklärung.

1. Verantwortlicher

SAGA Hard- & Software GmbH
Monschauer Straße 7
40549 Düsseldorf
Telefon: +49 211 47845-0
E-Mail: info@saga-gmbh.de

2. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist die Verimax GmbH, Herr Stefan Staub.
E-Mail: datenschutz@saga-gmbh.de

3. Welche Daten wir verarbeiten

Beim Besuch unserer Website werden folgende Kategorien personenbezogener Daten verarbeitet:

• Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefon), nur wenn Sie uns diese über Formulare oder E-Mail mitteilen
• Technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs). Die IP-Adresse wird für die Auslieferung der Seite und zur Abwehr von Angriffen verarbeitet, in unserer Besuchsstatistik wird sie nicht gespeichert
• Nutzungsdaten ohne Wiedererkennung (aufgerufene Seiten, verweisende Website, Kampagnenkennzeichen, Gerätetyp, Klicks auf Telefonnummer, E-Mail-Adresse und Downloads), siehe Abschnitt 6.1
• Nutzungsdaten mit Wiedererkennung über mehrere Besuche, nur mit Ihrer Einwilligung, siehe Abschnitt 6.2
• Inhalte aus dem Kontaktformular

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. für die erweiterte Besuchsstatistik und das Laden eingebetteter Videos)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragsanbahnung und Vertragserfüllung (z. B. Kontaktanfragen)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. Sicherheit, technische Bereitstellung, Reichweitenmessung ohne Cookies)

5. Cookies & Consent

Wir setzen nur technisch notwendige Cookies ohne Einwilligung ein. Alle anderen aktivieren wir ausschließlich auf Basis Ihrer Einwilligung über das Fenster „Datenschutz-Einstellungen“. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite mit Wirkung für die Zukunft widerrufen.

• saga_consent (notwendig, 12 Monate): speichert Ihre Auswahl im Fenster „Datenschutz-Einstellungen“
• saga_nomess (notwendig, 24 Monate): merkt sich Ihren Widerspruch gegen die Reichweitenmessung. Wird nur gesetzt, wenn Sie widersprechen
• saga_intern (notwendig, 12 Monate): wird nur bei Mitarbeitenden gesetzt, die im internen Auswertungsbereich angemeldet sind, und nimmt deren Besuche aus der Statistik aus
• saga_vid (Statistik, nur mit Einwilligung, 180 Tage ab dem letzten Besuch): zufällige Kennung, siehe Abschnitt 6.2
• _gcl_au (Marketing, nur mit Einwilligung, 90 Tage): Kennung von Google Ads, siehe Abschnitt 6.4

Im Sitzungsspeicher Ihres Browsers (sessionStorage) merken wir uns für die Dauer eines Besuchs die Einstiegsseite, die verweisende Website, Kampagnenkennzeichen und die aufgerufenen Seiten. Diese Angaben verlassen Ihren Browser nur, wenn Sie das Kontaktformular absenden, und werden beim Schließen des Browserfensters gelöscht.

6. Eingesetzte Dienste

Wir setzen keine Analysedienste Dritter ein: kein Google Analytics, keine extern geladenen Schriften. Die Auswertung der Websitenutzung betreiben wir selbst, auf unserem eigenen Webspace in Deutschland. Einen Werbedienst, Google Ads Remarketing, setzen wir ausschließlich mit Ihrer Einwilligung ein (Abschnitt 6.4).

6.1 Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, zählen wir Seitenaufrufe. Erfasst werden die aufgerufene Seite, die verweisende Website ohne deren Parameter, Kampagnenkennzeichen in der Adresse (z. B. utm_source), der Gerätetyp sowie Klicks auf Telefonnummern, E-Mail-Adressen und Downloads. Dafür speichern wir nichts in Ihrem Browser und lesen nichts daraus aus.

Damit mehrere Seitenaufrufe als ein Besuch zählen, bilden wir aus Ihrer IP-Adresse, der Kennung Ihres Browsers und einem täglich wechselnden Zufallswert eine Prüfsumme. Der Zufallswert wird nach spätestens zwei Tagen gelöscht. Danach lässt sich aus der Prüfsumme weder Ihre IP-Adresse ermitteln noch können wir Sie an einem anderen Tag wiedererkennen. Die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot zu verbessern und zu erkennen, über welche Wege Interessenten zu uns finden. Eine Übermittlung an Dritte findet nicht statt. Signale Ihres Browsers gegen Nachverfolgung („Do Not Track“, „Global Privacy Control“) beachten wir: In diesem Fall findet keine Messung statt.

Sie können der Messung jederzeit widersprechen: Hier klicken, um der Messung zu widersprechen. Der Widerspruch wird in einem Cookie in diesem Browser gespeichert und gilt, solange es besteht.

6.2 Erweiterte Besuchsstatistik mit Einwilligung

Wenn Sie im Fenster „Datenschutz-Einstellungen“ der Kategorie „Statistik“ zustimmen, speichern wir in dem Cookie saga_vid eine zufällige Kennung. Sie enthält keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Mit ihr ordnen wir mehrere Besuche desselben Browsers einander zu und erkennen, über welche Wege und nach welchen Seiten eine Kontaktaufnahme entsteht. Senden Sie uns eine Anfrage über das Kontaktformular, verknüpfen wir diese Anfrage mit den Besuchen dieser Kennung.

Cookies gehen verloren: Manche Browser löschen sie nach wenigen Tagen von selbst, und viele Menschen leeren sie regelmäßig. Damit wir Ihren Browser dann trotzdem wiedererkennen, bilden wir mit Ihrer Einwilligung zusätzlich eine Prüfsumme aus technischen Merkmalen: Browser- und Betriebssystemkennung, Sprachen, Zeitzone, Bildschirmgröße, Farbtiefe und Pixeldichte, Anzahl der Prozessorkerne, Größe des Arbeitsspeichers in groben Stufen, ob der Bildschirm Berührungen erkennt, und die Art, wie Ihr Browser eine Testgrafik zeichnet. Übertragen und gespeichert wird nur die Prüfsumme, nicht die einzelnen Merkmale. Auf unserem Server bilden wir daraus zusammen mit einem geheimen Wert eine zweite Prüfsumme und ordnen sie der Kennung aus dem Cookie zu. Kommt Ihr Browser später ohne Cookie, aber mit derselben Prüfsumme, ordnen wir den Besuch der früheren Kennung zu. Zwei baugleiche Geräte können dieselbe Prüfsumme haben, eine sichere Wiedererkennung ist das also nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß der Seite widerrufen. Das Cookie wird dann sofort gelöscht, und Gerätemerkmale werden nicht mehr ausgelesen. Eine Übermittlung an Dritte findet nicht statt.

6.3 YouTube-Videos

Auf einzelnen Seiten bieten wir ein Erklärvideo an, das bei YouTube liegt (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Das Video wird erst geladen, wenn Sie es anklicken, und zwar über die Adresse youtube-nocookie.com. Erst mit diesem Klick werden Daten wie Ihre IP-Adresse an Google übertragen, dabei kann auch eine Übermittlung in die USA stattfinden. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

6.4 Google Ads Remarketing

Wenn Sie im Fenster „Datenschutz-Einstellungen“ der Kategorie „Marketing“ zustimmen, nutzen wir die Remarketing-Funktion von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihr Browser lädt dann ein Skript von Google. Es setzt Cookies und überträgt die Adresse der besuchten Seite, Ihre IP-Adresse sowie Geräte- und Browserdaten an Google. Google nimmt Ihren Browser in eine Zielgruppe „Websitebesucher“ auf. Wir können Ihnen dadurch später Anzeigen von SAGA auf anderen Websites und in der Google-Suche zeigen. Wir selbst erfahren nicht, wer zu dieser Zielgruppe gehört, wir sehen nur ihre Größe.

Ohne Ihre Einwilligung wird das Skript nicht geladen, und es werden keine Daten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß der Seite widerrufen. Sendet Ihr Browser das Signal „Global Privacy Control“, laden wir das Skript auch mit Einwilligung nicht.

Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 besteht. Ergänzend gelten die EU-Standardvertragsklauseln. Die Mitgliedschaft in der Zielgruppe endet spätestens 540 Tage nach Ihrem letzten Besuch. Anzeigen, die auf Ihren Interessen beruhen, können Sie außerdem in den Einstellungen Ihres Google-Kontos unter myadcenter.google.com abschalten. Weitere Informationen: Datenschutzerklärung von Google.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (HGB, AO). Nach Ablauf werden die Daten gelöscht oder anonymisiert.

Die Daten der Besuchsstatistik (Abschnitte 6.1 und 6.2) speichern wir 36 Monate. Danach löschen wir die Einzeldaten. Erhalten bleiben nur zusammengefasste Monatswerte, etwa die Zahl der Besuche je Seite und je Kanal, die keinen Bezug zu einzelnen Besuchern mehr haben. Diese anonymen Werte bewahren wir zu Auswertungszwecken ohne zeitliche Begrenzung auf. Das Cookie saga_vid läuft 180 Tage nach Ihrem letzten Besuch ab, ebenso lange speichern wir die Zuordnung der Prüfsumme aus Gerätemerkmalen (Abschnitt 6.2). Das Cookie _gcl_au von Google Ads läuft nach 90 Tagen ab, die Mitgliedschaft in der Remarketing-Zielgruppe nach spätestens 540 Tagen (Abschnitt 6.4).

8. Ihre Rechte

Ihnen stehen nach Art. 15–21 DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen
• Beschwerde bei der zuständigen Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@saga-gmbh.de.

9. Aufsichtsbehörde

Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.