Datenschutz

Zuletzt aktualisiert: 22.09.2025

Inhaltsübersicht

1) Verantwortlicher

berida UG (haftungsbeschränkt)
Palisadenstraße 40
10243 Berlin
E-Mail: info@berida.com

2) Hosting & Zugriffsdaten (Server-Logs)

Wir hosten diese Website bei DomainFactory (Deutschland). Beim Aufruf der Seiten werden aus technischen Gründen Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, User-Agent, HTTP-Status). Diese Verarbeitung ist für Betrieb, Stabilität und Sicherheit erforderlich.

Vorhaltezeiten beim Hoster: Webserver-Logs 7 Tage; Zugriffe per (S)FTP: 24 Stunden. SSH und E-Mail werden von uns nicht genutzt – entsprechende Logs fallen daher nicht an. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit dem Hoster.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).

Wir nutzen das Consent-Management-Tool Complianz zur Einholung und Dokumentation Ihrer Einwilligungen für optionale Dienste (z. B. Analytics). Dabei werden u. a. Ihr Consent-Status und ggf. ein pseudonymes Consent-Protokoll lokal gespeichert. Notwendige Cookies sind für die Funktion der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht zur Einwilligungsverwaltung) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung für optionale Cookies/Dienste). Speicherdauer: bis zum Widerruf bzw. gemäß Nachweispflichten (i. d. R. 12 Monate).

4) Google Tag Manager

Wir verwenden den Google Tag Manager (GTM) zur zentralen Verwaltung von Website-Tags. Der GTM setzt selbst keine Tracking-Cookies; er kann jedoch andere Tags (z. B. Google Analytics) ausspielen. Optionale Tags werden erst nach Ihrer Einwilligung über unser Consent-Tool aktiviert.

Dienstanbieter: Google Ireland Limited (Irland); ggf. Google LLC (USA) als Konzernunternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Tags; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Tag-Auslieferung).

5) Google Analytics (GA4)

Wir setzen Google Analytics 4 zur Reichweiten- und Nutzungsanalyse ein (z. B. Seitenaufrufe, Ereignisse). Die Verarbeitung beginnt erst nach Ihrer Einwilligung über unser Consent-Tool. Werbe-/Remarketing-Funktionen sind nicht aktiviert; Nutzerkonten bestehen nicht.

Dienstanbieter: Google Ireland Limited; ggf. Google LLC (USA). Datenkategorien: pseudonyme Nutzungsdaten (z. B. Ereignisse, ungefähre Geräte-/Browser-Infos, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer in GA4: Ereignisdaten: 2 Monate; Nutzerdaten: 14 Monate.

Drittlandübermittlungen: Google setzt für Übermittlungen in Drittländer (z. B. USA) EU-Standardvertragsklauseln (SCC) ein.

Unsere Inhalte verlinken auf externe Händler-/Anbieterseiten. Beim Klick verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen der Zielseite. Auf kooaly.com finden keine Bestellungen/Käufe statt.

7) Empfänger & Drittlandsübermittlungen

Empfänger: DomainFactory (Hosting, Auftragsverarbeitung), Google (GTM/GA4). Drittländer: Soweit Daten außerhalb der EU/des EWR verarbeitet werden (z. B. USA), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (SCC); ein geringes Restrisiko behördlicher Zugriffe kann nicht ausgeschlossen werden.

8) Speicherdauer & Löschung

Wir verarbeiten personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; anschließend erfolgt die Löschung/Anonymisierung.

  • Server-Logs beim Hoster: 7 Tage
  • (S)FTP-Zugriffe beim Hoster: 24 Stunden
  • Consent-Protokolle (Complianz): i. d. R. 12 Monate
  • GA4-Ereignisdaten: 2 Monate · GA4-Nutzerdaten: 14 Monate (Zurücksetzen bei neuer Aktivität: aktiviert)

9) Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Google Analytics (GA4) und alle optionalen Tags/Cookies.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Einwilligungsverwaltung/Nachweis (Complianz).
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: technische Bereitstellung & Sicherheit (Hosting/Logs), grundlegende Tag-Auslieferung ohne optionale Tracking-Funktionen.

10) Pflicht zur Bereitstellung?

Für die technische Nutzung (z. B. IP-Adresse in Server-Logs) ist die Bereitstellung erforderlich. Für Analytics ist die Bereitstellung freiwillig und erfolgt nur nach Ihrer Einwilligung.

11) Kein Direktmarketing / keine Konten / keine Reviews / kein Newsletter

Wir betreiben kein Direktmarketing, schalten keine Werbung, nutzen kein Remarketing, unterhalten keine Nutzerkonten, akzeptieren keine Reviews/Kommentare und versenden keinen Newsletter.

12) Ihre Rechte (Art. 15–21 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail: mailbox@datenschutz-berlin.de.

13) Widerruf / Änderung Ihrer Einwilligung

Sie können Ihre Einwilligungen jederzeit ändern oder widerrufen: Nutzen Sie den Link „Cookie-Einstellungen“ im Footer (öffnet das Consent-Overlay) oder löschen Sie die entsprechenden Browser-Cookies. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14) Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Rechtslagen oder technische Rahmenbedingungen ändern.