1. Allgemeines zur Datenverarbeitung auf dieser Webseite
1.1 Verantwortlicher
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie sonstiger nationaler Datenschutzgesetze ist:
INCENT Corporate Services GmbH
Rudolf-Diesel-Straße 2
87656 Germaringen
Telefon: 08341 93450
E-Mail: info@incent.de
Homepage: www.incent.de
1.2 Beauftragter für Datenschutz
Der Datenschutzbeauftragte des Verantwortlichen ist:
Kemal Webersohn
WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin
E-Mail: incent@ws-datenschutz.de
Website: https://webersohnundscholtz.de
1.3 Schutz Ihrer Daten
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.
Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung im Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gemäß Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) geschlossen.
Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.
Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung, was Sie am „https://“ am Anfang der URL erkennen können.
1.4 Dauer der Datenspeicherung und Löschung
Wir verarbeiten personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Zweckes erforderlich ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben unseres hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Aufbewahrungspflichten (z. B. aus HGB oder AO) einer Löschung entgegenstehen.
1.5 Rechte der betroffenen Personen
Ihnen stehen gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.
Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Pflichten oder berechtigte Interessen die Verarbeitung erfordern.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerrufsrecht erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch einzulegen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
2. Server-Logfiles & Hosting
2.1 Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf unserer Webseite erfassen die Server unserer Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles. Folgende Daten werden verarbeitet:
IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war
Erkennungsdaten des verwendeten Browser- und Betriebssystems
Referrer-URL (die zuvor besuchte Seite)
Hosting-Dienstleister:
Amazon Web Services (AWS): Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Datenschutzerklärung: https://aws.amazon.com/de/privacy.
HostEurope: Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland.
Mit den Anbietern wurden Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
2.2 Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung, Stabilität und IT-Sicherheit der Website).
2.3 Zweck der Datenverarbeitung
Die Auswertung dient dem reibungslosen Verbindungsaufbau, der Systemsicherheit, der technischen Administration sowie der Abwehr von Cyberangriffen.
2.4 Dauer der Datenspeicherung
Logfile-Informationen werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und danach automatisiert gelöscht, sofern nicht eine längere Aufbewahrung zu Beweiszwecken (z. B. bei Angriffen) erforderlich ist.
3. Cookie- & Consent-Management (Real Cookie Banner & Google Consent Mode v2)
3.1 Funktionsweise des Consent-Managements
Unsere Website nutzt das Consent-Management-Tool Real Cookie Banner (devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland). Real Cookie Banner dient dazu, rechtskonforme Einwilligungen für das Setzen von Cookies und den Einsatz von Tracking-Technologien einzuholen, zu verwalten und zu dokumentieren.
Ergänzend setzen wir den Google Consent Mode v2 ein. Dieser sorgt dafür, dass Signale zum Einwilligungsstatus des Nutzers bezüglich der Kategorien analytics_storage, ad_storage, ad_user_data sowie ad_personalization standardisiert an den Google Tag Manager und eingebundene Google-Dienste übermittelt werden. Solange keine ausdrückliche Einwilligung erteilt wird (granted), werden keine zustimmungspflichtigen Tracking-Cookies gesetzt und keine Analyse-Skripte ausgeführt.
3.2 Verarbeitete Daten
Bei der Nutzung des Real Cookie Banners werden folgende Daten verarbeitet:
Anonymisierte IP-Adresse
Datum und Uhrzeit der Einwilligung/Ablehnung
Browser-Informationen und Gerätetyp
Umfang der Einwilligung (Einwilligungs-Historie)
Zufällig generierter Schlüssel (Consent-UUID) zur Zuordnung des Einwilligungsstatus
3.3 Rechtsgrundlage
Endgerätezugriff: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung des Consent-Status).
Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung der rechtlichen Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO).
3.4 Widerruf & Anpassung der Einstellungen
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft anpassen oder komplett widerrufen. Ein Klick auf das Fingerprint-Icon bzw. den Link „Cookie-Einstellungen“ im Footer unserer Website öffnet das Banner erneut.
4. Kontaktformulare & E-Mail-Kontakt
4.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Webseite bieten wir Ihnen verschiedene Formulare zur Kontaktaufnahme sowie zur Anforderung von Informationen an (z. B. für Arbeitgeber, Unternehmen, Markenpartner und Creator).
Wenn Sie diese Formulare nutzen, werden die von Ihnen in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Hierzu gehören je nach Formular:
Vor- und Nachname
E-Mail-Adresse
Telefonnummer (optional)
Unternehmensname / Firmen-URL / Social-Media-Profil
Unternehmensanschrift
Anzahl der Mitarbeitenden
Gewählte Kategorien oder Anliegen (z. B. Dropdown-Auswahlen)
Freitextnachricht / Inhalt Ihres Anliegens
Zum Zeitpunkt der Absendung des Formulars werden zudem Ihre IP-Adresse sowie Datum und Uhrzeit der Übermittlung gespeichert.
Alternativ ist eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen (z. B. info@incent.de) möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Eine Weitergabe der Daten an unbefugte Dritte erfolgt nicht.
4.2 Rechtsgrundlage
Zielt die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages ab (B2B-Anfragen / Partnerschaften): Art. 6 Abs. 1 S. 1 lit. b DSGVO.
In sonstigen Fällen: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung und Beantwortung von Anfragen).
4.3 Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme, zur Zuordnung Ihres Anliegens und zur Beantwortung Ihrer Anfrage.
4.4 Dauer der Datenspeicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske der Kontaktformulare und diejenigen, die per E-Mail übersandt wurden, ist dies der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Nachweispflichten) entgegenstehen.
5. Bewerbungen per E-Mail
5.1 Beschreibung und Umfang der Datenverarbeitung
Sie haben die Möglichkeit, sich per E-Mail an bewerbung@incent.de bei uns zu bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten Daten (z. B. Vor- und Nachname, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und sonstige Bewerbungsunterlagen).
5.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Art. 88 DSGVO i. V. m. § 26 BDSG (Begründung eines Beschäftigungsverhältnisses).
5.3 Speicherdauer
Im Falle einer Absage werden Ihre Daten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern nicht eine längere Speicherung zur Abwehr von Ansprüchen (z. B. nach dem AGG) erforderlich ist oder Sie ausdrücklich in eine längere Speicherung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
6. Analyse- & Tracking-Tools
6.1 Google Tag Manager
6.1.1 Beschreibung und Umfang
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Der Tag Manager verwaltet Website-Tags über eine zentrale Oberfläche. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten; er dient lediglich der zentralen Auslösung anderer Tags (wie Google Analytics 4) unter Berücksichtigung des im Real Cookie Banner erteilten Consent-Status. Durch den technischen Abruf der Skripte übermittelt Ihr Browser Ihre IP-Adresse an Google.
6.1.2 Rechtsgrundlage & Drittlandübermittlung
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Steuerung von Skripten) bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO im Rahmen des Consent-Managements.
Drittlandübermittlung: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln.
6.2 Google Analytics 4 (GA4)
6.2.1 Beschreibung und Umfang
Wir nutzen Google Analytics 4 (Google Ireland Limited). GA4 verwendet Cookies und ähnliche Technologien zur statistischen Analyse der Webseitennutzung.
Standardmäßige IP-Anonymisierung: Bei GA4 ist die IP-Anonymisierung automatisiert aktiviert. Ihre IP-Adresse wird vor der Speicherung von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.
Im Rahmen unseres Tracking-Setups erheben wir folgende Daten und Interaktions-Events:
Gekürzte/anonymisierte IP-Adresse
Aufgerufene Seiten, Klickpfade, Verweildauer, Session-Informationen
Klicks auf primäre Call-to-Action-Buttons (click_cta) sowie Klicks auf Kontaktdaten (click_contact_link für mailto:/tel:)
Erfolgreiche Formularübermittlungen (generate_lead) inkl. Anfragetyp/Auswahlfeld (selected_option)
Technische Daten (Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung)
Ungefährer Standort (auf Städteebene)
Daten aus der Verknüpfung mit der Google Search Console (organische Suchbegriffe/Landingpage-Performance)
6.2.2 Rechtsgrundlage
Speicherung / Zugriff auf Endgerät: § 25 Abs. 1 TDDDG.
Datenverarbeitung: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung über Real Cookie Banner).
6.2.3 Speicherdauer & Widerruf
Die personenbezogenen Nutzungsdaten werden nach 14 Monaten automatisiert gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen.
7. Social-Media-Links
Auf unserer Website sind einfache Verlinkungen zu unseren Unternehmensprofilen auf externen Social-Media-Netzwerken (LinkedIn, Facebook, Instagram) eingebunden. Es handelt sich hierbei nicht um Social-Plugins; eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie aktiv auf den jeweiligen Link/Button klicken.
Weitere Informationen zur Datenverarbeitung durch die jeweiligen Anbieter finden Sie in deren Datenschutzerklärungen:
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland – Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Datenschutzerklärung: https://www.facebook.com/about/privacy
Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Datenschutzerklärung: https://help.instagram.com/519522125107875
