Datenschutz

Stand: 19. August 2026

1. Datenschutz auf einen Blick

1.1 Allgemeine Hinweise

Die folgenden Hinweise geben Dir einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

Wir nehmen den Schutz Deiner persönlichen Daten sehr ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Deiner personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

Wenn Du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Grundlage das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Ohne personenbezogene Daten können wir Deine Wünsche nicht umsetzen, Dich als Vertragspartner betreuen oder Dir Informationen zu unseren Reiseangeboten zukommen lassen. Selbstverständlich erheben wir dabei nur die dafür notwendigen Daten. Wir führen keine automatisierten Entscheidungsverfahren einschließlich Profiling im Sinne des Art. 22 DSGVO durch.

1.2 Verantwortliche Stelle

Die Datenverarbeitung auf dieser Website erfolgt durch:

Natucate GmbH
Jakobstr. 181-183
52064 Aachen
Telefon: +49 241 - 91 99 43 57
E-Mail: info@natucate.com
Geschäftsführer: Daniel Kaul
Handelsregister: Amtsgericht Aachen, HRB 18550
USt-IdNr.: DE291921934

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

1.3 Kontakt in Datenschutzfragen

Für Fragen zur Verarbeitung Deiner Daten und zur Ausübung Deiner Rechte wende Dich an Daniel Kaul unter datenschutz@natucate.de.

1.4 Wie erfassen wir Deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass Du uns diese mitteilst. Hierbei kann es sich z.B. um Daten handeln, die Du in ein Kontaktformular eingibst. Wir verarbeiten die von Dir angegebenen personenbezogenen Daten gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zur Erfüllung des Reisevertrages oder zur Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage hin. Im Einklang mit den gesetzlichen Regelungen und im Sinne der Datensparsamkeit werden hierzu in der Regel nur solche Daten erhoben, die für die Erbringung gerade dieses Dienstes benötigt werden.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Du unsere Website betrittst.

1.5 Wofür nutzen wir Deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können mit Deiner Einwilligung zur Analyse Deines Nutzerverhaltens verwendet werden. Deine personenbezogenen Daten verarbeiten wir außerdem zur Erfüllung des Reisevertrages oder zur Angebotserstellung.

Zur Erfüllung eines Reisevertrages verarbeiten wir folgende personenbezogene Daten: Name, Adresse/andere Kontaktdaten (Telefonnummer, E-Mail-Adresse), Geburtsdatum, Geschlecht, und je nach Reiseziel die Staatsangehörigkeit sowie die Reisepassdaten.

Im Wesentlichen verarbeiten wir personenbezogene Daten für folgende Zwecke:
• Kunden- und Lieferantenmanagement
• Bewerbermanagement
• Reisevermittlung und -organisation
• Buchungsverwaltung und -abwicklung
• Betrieb unserer Webseite und Apps
• Kommunikation (analog und digital)
• Versand von Unternehmensinformationen (nur mit Deiner Einwilligung)
• Newsletter-Versand (nur mit Deiner Einwilligung)
• Erfüllung gesetzlicher Anforderungen (Steuerrecht etc.)
• Archivierung von Daten zur Sicherung und Erfüllung von Dokumentationspflichten
• Offenlegung im Rahmen behördlicher/gerichtlicher Maßnahmen

2. Deine Rechte

2.1 Auskunft, Berichtigung, Löschung und Einschränkung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung gemäß Art. 15 DSGVO. Du hast ferner das Recht auf Berichtigung gemäß Art. 16 DSGVO, auf Löschung gemäß Art. 17 DSGVO und auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst Du Dich jederzeit an datenschutz@natucate.de wenden.

2.2 Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

2.3 Widerruf Deiner Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns (datenschutz@natucate.de). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

2.4 Widerspruchsrecht

Verarbeitung auf Grundlage berechtigter Interessen: Soweit wir Deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast Du gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Direktwerbung: Werden Deine Daten verarbeitet, um Direktwerbung zu betreiben, hast Du gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Dies gilt auch für ein Profiling, soweit es mit Direktwerbung in Verbindung steht. Nach Deinem Widerspruch verarbeiten wir Deine Daten nicht mehr zu diesen Zwecken.

Eine formlose Nachricht an datenschutz@natucate.de genügt in beiden Fällen.

2.5 Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
https://www.ldi.nrw.de

Du kannst Dich auch an die Aufsichtsbehörde an Deinem Wohnort oder am Ort des vermuteten Verstoßes wenden.

2.6 Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

3. Datenerfassung auf unserer Website

3.1 Cookies und Consent-Management

Unsere Internetseiten verwenden so genannte Cookies. Cookies richten auf Deinem Rechner keinen Schaden an und enthalten keine Viren. Cookies sind kleine Textdateien, die auf Deinem Rechner abgelegt werden und die Dein Browser speichert.

Wir setzen ein Cookie-Consent-Tool (CookieConsent v3) mit Google Consent Mode V2 ein. Beim ersten Besuch unserer Website wirst Du über die Verwendung von Cookies informiert und kannst Deine Einwilligung erteilen oder verweigern. Einwilligungspflichtige Skripte werden technisch blockiert und erst geladen, nachdem Du zugestimmt hast. Du kannst Deine Cookie-Einstellungen jederzeit über den Cookie-Link im Footer der Website anpassen.

Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Dazu gehören die Speicherung Deiner Cookie-Entscheidung, Deine Sitzungsverwaltung und Deine Sprachauswahl.

Alle anderen Cookies (z.B. Analyse- oder Marketing-Cookies) werden nur mit Deiner ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Eine vollständige Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer findest Du in den Cookie-Einstellungen.

3.2 Server-Log-Dateien

Bei jedem Aufruf unserer Website erhebt und speichert unser System automatisch Informationen in so genannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die IP-Adresse ist ein personenbezogenes Datum. Wir verarbeiten diese Daten, um die Auslieferung der Website technisch zu ermöglichen und ihre Sicherheit zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Speicherdauer: 30 Tage

3.3 Hosting

Anbieter: DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA
Zweck: Bereitstellung und Betrieb unserer Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb)
Speicherdauer: Siehe Server-Log-Dateien
Serverstandort: Frankfurt am Main, Deutschland
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln)
Datenschutz: https://www.digitalocean.com/legal/privacy-policy
Auftragsverarbeitungsvertrag: https://www.digitalocean.com/legal/data-processing-agreement

DigitalOcean verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website technisch anfallen, insbesondere die in Abschnitt 3.2 genannten Server-Log-Daten. Eine Auswertung zu eigenen Zwecken des Anbieters findet nicht statt. Deine Daten verlassen im Rahmen des Hostings die Europäische Union nicht.

Hinweis: Als US-amerikanisches Unternehmen unterliegt DigitalOcean dem CLOUD Act. Behördenzugriffe auf Daten können daher auch bei einem Serverstandort in der Europäischen Union nicht vollständig ausgeschlossen werden.

3.4 Bildauslieferung

Bilder auf unserer Website liefern wir über imgproxy aus, eine Open-Source-Anwendung, die auf unseren eigenen Servern in Frankfurt läuft. Sie passt Bilder in Größe und Format an Dein Endgerät an. Eine Übermittlung an Dritte findet dabei nicht statt.

3.5 Suchfunktion

Für die Suche auf unserer Website nutzen wir Meilisearch, eine Open-Source-Suchmaschine, die ebenfalls auf unseren eigenen Servern in Frankfurt läuft. Deine Suchanfragen werden nicht an Dritte übermittelt.

3.6 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

3.7 Kontakt- und Buchungsformular

Wenn Du uns per Kontaktformular Anfragen oder Buchungen zukommen lässt, werden Deine Angaben aus dem Anfrageformular inklusive der von Dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.

Die Verarbeitung der in das Kontakt- und/oder Buchungsformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Für die personalisierte Beantwortung von Nachrichten und Fragen benötigen wir unter anderem: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Straße und Hausnr., PLZ/Ort und Land.

Zur Erfüllung eines Reisevertrages verarbeiten wir zusätzlich: Geburtsdatum, Geschlecht, und je nach Reiseziel die Staatsangehörigkeit sowie die Reisepassdaten. Darüber hinaus können Notfallkontaktdaten und projektspezifische Details erfasst werden.

Soweit dabei Angaben zu Deiner Gesundheit erforderlich sind, etwa zu Allergien, Medikamenten oder Vorerkrankungen, verarbeiten wir diese ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die im Zusammenhang mit der Reise erfassten Daten der Reiseteilnehmer werden ausschließlich zur Durchführung des Auslandsaufenthaltes, aller vertraglich geschuldeter Leistungen und zur Kundenbetreuung verwendet.

4. Weitergabe personenbezogener Daten

4.1 Weitergabe an Dritte

Wenn wir personenbezogene Daten an einen Auftragsverarbeiter übermitteln, so hast Du das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Eine Weitergabe Deiner personenbezogenen Daten erfolgt ausschließlich innerhalb der einschlägigen, insbesondere wettbewerbs- und datenschutzrechtlichen Vorgaben. Soweit dies für die Erbringung der durch uns geschuldeten vertraglichen Leistung (Unterkunft, Mahlzeiten, Freizeitaktivitäten/Ausflüge, Betreuung, ggf. Orientierungstage vor Ort) oder gesetzlichen Verpflichtungen erforderlich ist, erfolgt die Weitergabe Deiner Daten auch an Subunternehmer oder Dienstleister zur Erbringung der Leistung im Namen oder im Auftrag von uns.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, die EU-Standardvertragsklauseln enthalten.

4.2 Weitergabe ins Ausland

Wir müssen Daten den oben genannten Partnern übermitteln, um alle mit dem Auslandsaufenthalt durch uns geschuldeten vertraglichen Leistungen organisieren zu können. Zu selbigem Zweck werden unsere Partner die Daten unter Umständen auch selbstständig weiterleiten müssen. Unsere Partner arbeiten selbstständig und gehören nicht zur Natucate GmbH. Aus diesem Grund haben wir keinen Einfluss auf die Datenverarbeitung Dritter.

Als Drittland sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist. Dies umfasst grundsätzlich alle Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums. Wir stützen solche Übermittlungen auf eine der folgenden Grundlagen:

• Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, für die USA im Rahmen des EU-U.S. Data Privacy Framework (Beschluss vom 10.07.2023)
• EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• Erforderlichkeit zur Vertragserfüllung gemäß Art. 49 Abs. 1 lit. b DSGVO, insbesondere bei der Weitergabe an Projektpartner vor Ort
• Deine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

4.3 Speicherung Deiner Daten

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Wir sind auf Grund gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch und der Abgabenordnung ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

5. Formulardienste

Jotform

Anbieter: Jotform Inc., 111 Pine Street, Suite 1815, San Francisco, CA 94111, USA
Zweck: Online-Formular-Tool zur Erfassung von Anfragen, Buchungen und Umfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Bis zur Löschung der Formulardaten bzw. gemäß Aufbewahrungsfristen
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln)
Datenschutz: https://www.jotform.com/privacy/

6. Funktionale Dienste

Pipedrive LeadBooster Chat

Anbieter: Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland
Zweck: Chat-Funktion auf unserer Website zur direkten Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: Solange geschäftlich erforderlich, dann gemäß Aufbewahrungsfristen
Drittlandübermittlung: EU (Estland)
Datenschutz: https://www.pipedrive.com/en/privacy

Hinweis: Wenn Du unsere Chat-Funktion nutzt, werden die von Dir eingegebenen Angaben sowie technische Daten wie IP-Adresse und Browserkennung an Pipedrive übermittelt. Der Chat wird erst geladen, nachdem Du im Cookie-Banner zugestimmt hast.

ProvenExpert

Anbieter: Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland
Zweck: Anzeige unseres Bewertungssiegels
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen)
Speicherdauer: Keine Speicherung über den Abruf hinaus
Drittlandübermittlung: Keine (Deutschland)
Datenschutz: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

Hinweis: Beim Laden des Siegels wird Deine IP-Adresse an den Anbieter übermittelt.

jsDelivr

Anbieter: Prospect One, Krakau, Polen
Zweck: Auslieferung unseres Einwilligungswerkzeugs über ein Content Delivery Network
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb). Der Dienst muss vor der Einwilligung geladen werden, weil er die Einwilligung überhaupt erst ermöglicht
Speicherdauer: Keine Speicherung über den Abruf hinaus
Drittlandübermittlung: EU (Polen), Auslieferung über weltweit verteilte Server möglich
Datenschutz: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

Google reCAPTCHA

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Bot-Schutz für Formulare
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: Session bis 6 Monate
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://policies.google.com/privacy

WhatsApp Business

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Zweck: Direkte Kundenkommunikation über WhatsApp
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: 1 Jahr
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://www.whatsapp.com/legal/privacy-policy

7. Analyse-Dienste

Matomo

Anbieter: Selbst gehostet auf unseren eigenen Servern unter matomo.natucate.com. Eine Übermittlung an Dritte findet nicht statt.
Zweck: Webanalyse, Reichweitenmessung, Weiterentwicklung unseres Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung), da Matomo Cookies auf Deinem Endgerät speichert
Speicherdauer: 14 Monate für die Rohdaten. Aggregierte Auswertungen ohne Personenbezug bewahren wir darüber hinaus auf.
Drittlandübermittlung: Keine
Besonderheit: IP-Anonymisierung aktiv
Opt-out: Über die Cookie-Einstellungen im Footer

Hinweis: Mit Matomo erfassen wir, welche Seiten aufgerufen werden, aus welcher Region die Zugriffe kommen und wie unsere Inhalte genutzt werden. Matomo setzt dabei zwei Cookies mit den Bezeichnungen _pk_id und _pk_ses. Die erhobenen Daten verlassen unsere eigene Infrastruktur nicht.

Du kannst der Erfassung durch Matomo jederzeit widersprechen, indem Du in den Cookie-Einstellungen im Footer die Analyse-Cookies deaktivierst.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Webanalyse, Nutzerverhalten, Website-Performance
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: 14 Monate
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Besonderheit: IP-Anonymisierung aktiv
Opt-out: https://tools.google.com/dlpage/gaoptout
Datenschutz: https://policies.google.com/privacy

8. Marketing & Werbung

Google Ads & Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Online-Werbeprogramm mit Conversion-Tracking zur Messung der Werbewirksamkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: 3 Monate (Conversion-Cookies)
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://policies.google.com/privacy

Hinweis: Im Rahmen von Google Ads werden auch Server der Domain doubleclick.net kontaktiert.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Tag-Management-System zur Verwaltung von Website-Tags und Marketing-Diensten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: Keine eigene Datenspeicherung
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://www.google.com/intl/de/tagmanager/use-policy.html

Hinweis: Der Tag Manager selbst speichert keine Cookies, überträgt beim Laden jedoch Deine IP-Adresse an Google und steuert die Ausspielung der übrigen hier genannten Dienste. Er wird deshalb erst geladen, nachdem Du im Cookie-Banner zugestimmt hast.

Meta Pixel (Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Zweck: Conversion-Tracking, Remarketing, Custom Audiences
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: 3 Monate
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://www.facebook.com/policy
Werbeeinstellungen: https://www.facebook.com/settings?tab=ads

LinkedIn Marketing-Dienste & Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
Zweck: B2B-Marketing, Remarketing, Conversion-Messung, Insights-Tags
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: 3 Monate
Drittlandübermittlung: USA (EU-Standardvertragsklauseln)
Datenschutz: https://www.linkedin.com/legal/privacy-policy
Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Hinweis: Die Daten der Nutzer werden pseudonym verarbeitet. LinkedIn speichert und verarbeitet nicht den Namen oder die E-Mail-Adresse der Nutzer, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile.

TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland
Zweck: Retargeting, Conversion-Tracking
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: 13 Monate
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://www.tiktok.com/legal/privacy-policy

9. Externe Medien & Inhalte

Vimeo

Anbieter: Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA
Zweck: Einbettung von Videos, unter anderem als Hintergrundvideo auf unserer Startseite
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: Session bis 12 Monate
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://vimeo.com/privacy

Hinweis: Wenn Du eine Seite mit einem Vimeo-Video aufrufst, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Du besucht hast, und Vimeo erlangt Deine IP-Adresse. Wir haben die Einbettung so konfiguriert, dass Vimeo die Daten nicht für eigene Werbezwecke auswertet (Parameter "Do Not Track"). Wenn Du in Deinem Vimeo-Account eingeloggt bist, ermöglichst Du Vimeo, Dein Surfverhalten Deinem persönlichen Profil zuzuordnen. Dies kannst Du verhindern, indem Du Dich vorher ausloggst.

YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Einbettung von Videos
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: Session bis 6 Monate
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://policies.google.com/privacy

Mapbox

Anbieter: Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA
Zweck: Interaktive Karten und Kartenvisualisierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: Session bis 12 Monate
Drittlandübermittlung: USA (EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO)
Datenschutz: https://www.mapbox.com/legal/privacy

Hinweis: Wenn Du eine Seite aufrufst, die Mapbox-Karten enthält, baut Dein Browser eine direkte Verbindung mit den Servern von Mapbox auf. Der Karteninhalt wird von Mapbox direkt an Deinen Browser übermittelt.

Instagram Embeds

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Zweck: Einbettung von Social-Media-Inhalten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: Session bis 1 Jahr
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://instagram.com/about/legal/privacy/

10. Newsletter & E-Mail-Marketing

MailChimp

Anbieter: The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit Inc., Atlanta, Georgia, USA
Zweck: Newsletter-Versand, E-Mail-Marketing
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 7 Abs. 3 UWG (Bestandskunden)
Speicherdauer: Bis zur Abmeldung, Einwilligungsprotokolle darüber hinaus drei Jahre
Drittlandübermittlung: USA (EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO)
Datenschutz: https://mailchimp.com/legal/privacy/
Abmeldung: Link in jedem Newsletter oder per E-Mail an datenschutz@natucate.de

Möchtest Du einen von uns angebotenen Newsletter empfangen, so benötigen wir von Dir eine gültige E-Mail-Adresse. Um Dich persönlich ansprechen zu können, bitten wir Dich des Weiteren, uns Deine Anrede und Deinen Namen bekanntzugeben. Diese Angaben sind freiwillig.

Double Opt-In: Nach Deiner Anmeldung senden wir Dir eine E-Mail mit einem Bestätigungslink. Erst wenn Du diesen Link anklickst, nehmen wir Dich in den Verteiler auf. Damit stellen wir sicher, dass niemand Dich ohne Dein Wissen anmeldet.

Protokollierung: Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Diese Protokolldaten bewahren wir für die Dauer des Abonnements und darüber hinaus für drei Jahre nach Ablauf des Kalenderjahres auf, in dem Du Dich abgemeldet hast. Die Frist orientiert sich an der regelmäßigen Verjährungsfrist gemäß §§ 195, 199 BGB.

Erfolgsmessung: Unser Newsletter enthält Zählpixel und individualisierte Links. Damit erfassen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung ist von Deiner Einwilligung mit umfasst.

11. Soziale Netzwerke und Medien

Die Natucate GmbH betreibt Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Auf unserer Website sind keine Inhalte dieser Netzwerke eingebettet, wir verlinken lediglich auf unsere Profile.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die Datenverarbeitung gebeten werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Soweit wir gemeinsam mit den Anbietern für die Verarbeitung von Seitenstatistiken verantwortlich sind, geschieht dies auf Grundlage von Art. 26 DSGVO.

Für Auskunftsanfragen und die Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Daten der Nutzer. Solltest Du dennoch Hilfe benötigen, kannst Du Dich an uns wenden.

Wir verweisen auf die Datenschutzerklärungen der jeweiligen Anbieter:

• Facebook/Meta: https://www.facebook.com/about/privacy/
• Instagram: https://instagram.com/about/legal/privacy/
• YouTube/Google: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

12. Zahlungs- & Buchhaltungsdienste

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg
Zweck: Online-Zahlungsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Gemäß gesetzlichen Aufbewahrungsfristen (bis 10 Jahre)
Drittlandübermittlung: EU (Luxemburg), ggf. Datenübermittlung in die USA
Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Revolut

Anbieter: Revolut Ltd, 7 Westferry Circus, E14 4HD London, Vereinigtes Königreich
Zweck: Zahlungsabwicklung, Geschäftskonto
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Gemäß gesetzlichen Aufbewahrungsfristen
Drittlandübermittlung: Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission)
Datenschutz: https://www.revolut.com/legal/privacy/

DATEV

Anbieter: DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg, Deutschland
Zweck: Buchhaltung, Steuerberatung, Lohnabrechnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Speicherdauer: Gemäß gesetzlichen Aufbewahrungsfristen (bis 10 Jahre)
Drittlandübermittlung: EU (Deutschland)
Datenschutz: https://www.datev.de/web/de/berufsgruppenuebergreifend/ueber-datev/datenschutz-und-compliance

13. Systeme, die wir intern einsetzen

Die folgenden Systeme werden beim Besuch unserer Website nicht geladen und setzen keine Cookies. Wir nennen sie, weil in ihnen Daten verarbeitet werden können, die Du uns im Rahmen einer Anfrage, einer Buchung oder einer Bewerbung übermittelst. Mit allen bestehen Verträge nach Art. 28 DSGVO.

Pipedrive (CRM)

Anbieter: Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland
Zweck: CRM-System, Kundenbeziehungsmanagement, Vertriebsverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Solange geschäftlich erforderlich, dann gemäß Aufbewahrungsfristen
Drittlandübermittlung: EU (Estland)
Datenschutz: https://www.pipedrive.com/en/privacy

Google Workspace

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: E-Mail, Cloud-Speicher, Dokumentenbearbeitung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Solange geschäftlich erforderlich
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework)
Datenschutz: https://policies.google.com/privacy

pCloud

Anbieter: pCloud AG, Place de la Gare 6, 1003 Lausanne, Schweiz
Zweck: Cloud-Speicher für Dokumente, Dateien und Backups
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Datenspeicherung)
Speicherdauer: Solange geschäftlich erforderlich
Drittlandübermittlung: Schweiz (Angemessenheitsbeschluss der EU-Kommission)
Datenschutz: https://www.pcloud.com/privacy_policy.html

Besonderheit: pCloud bietet die Möglichkeit, den Speicherort explizit in der EU zu wählen und client-seitige Verschlüsselung (pCloud Crypto) zu nutzen.

Zapier

Anbieter: Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA
Zweck: Integration und Automatisierung unterschiedlicher Tools
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Strukturierung)
Speicherdauer: Gemäß Aufbewahrungsfristen
Drittlandübermittlung: USA (EU-U.S. Data Privacy Framework, Auftragsverarbeitungsvertrag vorhanden)
Datenschutz: https://www.zapier.com/privacy

Make (ehemals Integromat)

Anbieter: Celonis SE (Make), Theresienstraße 6, 80333 München, Deutschland
Zweck: Workflow-Automatisierung und Tool-Integration
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Gemäß Aufbewahrungsfristen
Drittlandübermittlung: EU (Deutschland)
Datenschutz: https://www.make.com/en/privacy-notice

14. Bewerbungen

Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO, sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt zusätzlich § 26 BDSG).

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten sind, sofern wir ein Onlineformular anbieten, gekennzeichnet und ergeben sich sonst aus den Stellenbeschreibungen. Grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen wie Anschreiben, Lebenslauf und die Zeugnisse.

Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls löschen wir die Daten sechs Monate nach Abschluss des Verfahrens, sofern keine längere Speicherung erforderlich ist oder Du in eine solche eingewilligt hast.

15. Allgemeine Hinweise

15.1 EU-U.S. Data Privacy Framework

Die in dieser Datenschutzerklärung genannten US-Dienste sind, sofern angegeben, unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Die Teilnehmerliste kann unter https://www.dataprivacyframework.gov/list eingesehen werden. Wir weisen darauf hin, dass in den USA Behördenzugriffe auf Daten nicht vollständig ausgeschlossen werden können.

15.2 Auftragsverarbeitung

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, die gegebenenfalls EU-Standardvertragsklauseln enthalten.

15.3 Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen von Diensten oder der Datenverarbeitung anzupassen. Die jeweils aktuelle Version findest Du stets auf dieser Seite. Das Datum der letzten Änderung steht oben.

15.4 Cookie-Einstellungen verwalten

Du kannst Deine Cookie-Einstellungen jederzeit über den Cookie-Link im Footer anpassen oder uns kontaktieren unter: datenschutz@natucate.de