Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 DSGVO über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf dieser Website sowie über Ihre Rechte.

1. Verantwortlicher

Robotollern
c/o MDC#robotollern
Welserstraße 3
87463 Dietmannsried
Deutschland
Telefon: +49 160 5723145
E-Mail: info@robotollern.de

Verantwortlicher im Sinne der DSGVO ist der Inhaber, Maksym Herasymenko.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine andere Rechtsgrundlage der DSGVO greift. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne bestimmte Angaben (z. B. E-Mail-Adresse im Kontaktformular) können wir Anfragen jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Der Serverstandort liegt in Deutschland. Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO (AVV) geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Auch die über das Formular übermittelten Daten laufen über unsere eigene Infrastruktur bei diesem Hoster (crm.robotollern.de, gleicher Server, gleicher Verantwortlicher).

4. Server-Logfiles

Beim Aufruf der Website erhebt der Webserver (Caddy) automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem (User-Agent). Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht; die Logfiles werden nach kurzer Zeit routinemäßig gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) durchgängig eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies, Einwilligung & lokale Speicherung

Technisch notwendige Speicher- und Zugriffsvorgänge auf Ihrem Endgerät erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Dazu gehören: der Speicherung Ihrer Consent-Entscheidung im Local Storage Ihres Browsers (Schlüssel „lvd2_consent“) sowie Ihrer Barrierefreiheits-Einstellungen (Schlüssel „lvd2_a11y“, z. B. Textgröße, Kontrast, reduzierte Animationen). Nicht notwendige Kategorien — Statistik (Microsoft Clarity, Ziffer 10) und Marketing (Google Ads Conversion-Tracking, Ziffer 11, sowie Meta Pixel, Ziffer 12) — werden ausschließlich nach Ihrer aktiven, freiwilligen Einwilligung über den Consent-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); sie sind standardmäßig deaktiviert. Der Banner bietet bereits auf der ersten Ebene gleichrangig die Schaltfläche „Alle ablehnen“ (auf den Unterseiten: „Ablehnen“ gleichrangig neben „Erlauben“; „Erlauben“ umfasst dort beide Kategorien). Ändert sich der Umfang einer Kategorie (zuletzt: Aufnahme von Meta in „Marketing“), fragen wir Sie erneut; bis zu Ihrer neuen Entscheidung gilt Ihre frühere nur für die Anbieter, die in ihr genannt waren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Kontakt- & Buchungsformular

Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Firma, Name, E-Mail-Adresse und/oder Telefonnummer, Anlass, Datum und Ort der Veranstaltung, Nachricht) sowie technische Herkunftsangaben (aufgerufene Unterseite und — falls in der Adresse enthalten — Kampagnen-Kennzeichen wie utm_source bzw. die verweisende Domain; diese werden nur aus der aufgerufenen Adresse gelesen und nicht auf Ihrem Gerät gespeichert) ausschließlich zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung und für etwaige Anschlussfragen. Die Daten werden verschlüsselt an unser eigenes CRM-System übermittelt, das auf unserem Server in Deutschland (Hetzner) betrieben wird. Zur internen Aufgaben- und Terminverwaltung übertragen wir daraus abgeleitete Erinnerungen in pseudonymisierter Form — ohne Ihren Namen und ohne Ihre Kontaktdaten, unter einem internen Kürzel — in unsere Aufgaben-Software; die dabei eingesetzten Auftragsverarbeiter (Supabase Inc. und Vercel Inc.) erhalten keine Sie identifizierenden Daten. Soweit hierbei eine Übermittlung in ein Drittland (etwa USA) erfolgt, ist sie durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Haben Sie in die Kategorie „Marketing“ eingewilligt, erfahren Google bzw. — sofern aktiviert — Meta lediglich, dass eine Anfrage eingegangen ist — ohne deren Inhalt und ohne Ihre Kontaktdaten (siehe Ziffer 11 und 12). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO für die interne Organisation. Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB — sechs bzw. acht bis zehn Jahre für steuer- und handelsrechtlich relevante Unterlagen) entgegenstehen.

8. KI-Einsatz bei der Bearbeitung Ihrer Anfrage

Auf dieser Website gibt es keinen Chatbot. Ihre Anfragen — ob über das Formular, per E-Mail, Telefon, WhatsApp oder Telegram — beantwortet ein Mensch. Zur internen Vorbereitung und Organisation der Bearbeitung kann unser Team ein KI-System einsetzen — als Schreibhilfe für Antwortentwürfe sowie zur Zusammenfassung und strukturierten Erfassung der Inhalte Ihrer Korrespondenz (einschließlich von uns hochgeladener Screenshots eines Nachrichtenverlaufs, z. B. aus WhatsApp, Instagram oder Telegram). Dabei können die Inhalte Ihrer Anfrage bzw. Korrespondenz an Anthropic PBC (USA) übermittelt werden. Die übermittelten Inhalte werden von Anthropic nicht zum Training von KI-Modellen verwendet und dort nur für einen begrenzten Zeitraum gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit Anthropic geschlossenen Auftragsverarbeitungsvertrags (Data Processing Addendum) sind. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation). Die endgültige Antwort prüft und versendet immer ein Mensch — eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Bitte übermitteln Sie uns keine sensiblen Daten (Art. 9 DSGVO). Die Verwaltung der Anfragen läuft auf unserem eigenen Server in Deutschland (Hetzner).

9. Schriftarten (lokales Hosting)

Die auf dieser Website verwendeten Schriftarten werden lokal gehostet und direkt mit der Seite ausgeliefert. Für die Schriftarten wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern aufgebaut; es werden hierbei keine Daten an Dritte übertragen.

10. Webanalyse: Microsoft Clarity

Wir nutzen den Analysedienst Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irland; Mutterkonzern: Microsoft Corporation, USA), um die Nutzung der Website mittels Heatmaps und Sitzungsaufzeichnungen auszuwerten und unser Angebot zu verbessern. Clarity wird ausschließlich geladen, wenn Sie im Consent-Banner die Kategorie „Statistik“ aktiv eingewilligt haben; ohne Einwilligung findet keinerlei Datenverarbeitung durch Clarity statt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dabei können u. a. Interaktionsdaten (Maus- und Scrollbewegungen, Klicks), Geräteinformationen und eine gekürzte IP-Adresse verarbeitet werden; Texte in Eingabefeldern werden vor der Übertragung maskiert. Unmittelbar nach dem Laden übermitteln wir Clarity Ihre Einwilligung über die Consent-Schnittstelle (consentv2) mit den Werten „analytics_storage: granted“ und „ad_storage: denied“ — eine Nutzung für Werbezwecke und eine Verknüpfung mit Microsoft Advertising finden nicht statt. Clarity setzt dabei die Cookies „_clck“ (Wiedererkennung desselben Browsers, Speicherdauer 1 Jahr) und „_clsk“ (Zusammenfassung der Seitenaufrufe zu einer Sitzung, Speicherdauer 1 Tag); daneben kann Microsoft auf eigenen Domains (z. B. clarity.ms) Drittanbieter-Cookies wie „CLID“ oder „MUID“ setzen. Microsoft speichert Sitzungsaufzeichnungen 30 Tage (von uns ausdrücklich markierte Aufzeichnungen bis zu 13 Monate) und Heatmaps bis zu 13 Monate. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (Microsoft Corporation ist zertifiziert). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen; dabei werden die Clarity-Cookies gelöscht (Signal „consent: false“). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://learn.microsoft.com/de-de/clarity/setup-and-installation/cookie-list.

11. Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA). Zweck ist die Messung, ob nach einem Klick auf eine unserer Google-Anzeigen eine Anfrage über das Formular unserer Website eingeht, um den Erfolg unserer Anzeigen auszuwerten und unser Werbebudget zu steuern. Das Google-Tag (gtag.js) wird ausschließlich geladen, wenn Sie im Consent-Banner der Startseite die Kategorie „Marketing“ bzw. im Banner der Unterseiten „Erlauben“ aktiv gewählt haben; ohne Einwilligung wird keine Verbindung zu Google aufgebaut. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Verarbeitet werden dabei die Klick-Kennung (gclid), die Google beim Klick auf die Anzeige an die Adresse unserer Seite anhängt, das Cookie „_gcl_aw“ (speichert diese Klick-Kennung, Speicherdauer 90 Tage) und gegebenenfalls das Cookie „_gcl_au“ (Zuordnung von Conversions, Speicherdauer 90 Tage), Ihre IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt der Anfrage; daneben kann Google auf eigenen Domains (z. B. googleadservices.com, doubleclick.net) eigene Cookies lesen oder setzen. Damit die Klick-Kennung beim Wechsel auf eine andere Seite unserer Website nicht verloren geht, reichen wir sie — wie Kampagnen-Kennzeichen — ausschließlich über die Adresse interner Links weiter; ohne Ihre Einwilligung wird sie dabei weder auf Ihrem Gerät gespeichert noch an Google übermittelt. Geht Ihre Anfrage bei uns ein, melden wir Google lediglich, dass eine Anfrage eingegangen ist. Formularinhalte, Namen, E-Mail-Adressen oder Telefonnummern übermitteln wir nicht an Google (keine „erweiterten Conversions“). Personalisierte Werbung und Remarketing finden nicht statt (Signal „ad_personalization: denied“); Google Analytics setzen wir nicht ein. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie der EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen; dabei setzen wir das Signal „ad_storage: denied“ und löschen die Google-Cookies „_gcl_…“ auf unserer Domain (Cookies auf Google-eigenen Domains können Sie in Ihren Browser-Einstellungen löschen). Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/.

12. Meta Pixel (Facebook/Instagram)

Sofern wir den Meta Pixel aktiviert haben, nutzen wir ihn zur Erfolgsmessung unserer Anzeigen auf Facebook und Instagram. Der Meta Pixel ist ein Dienst der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterkonzern: Meta Platforms, Inc., USA). Zweck ist die Messung, ob nach einem Klick auf eine unserer Meta-Anzeigen eine Anfrage über das Formular unserer Website eingeht, um den Erfolg unserer Anzeigen auszuwerten und unser Werbebudget zu steuern. Das Pixel-Skript (fbevents.js) wird ausschließlich geladen, wenn Sie im Consent-Banner der Startseite die Kategorie „Marketing“ bzw. im Banner der Unterseiten „Erlauben“ aktiv gewählt haben und diese Einwilligung den Hinweis auf Meta bereits enthielt; ohne Einwilligung wird keine Verbindung zu Meta aufgebaut. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Verarbeitet werden dabei die Klick-Kennung (fbclid), die Meta beim Klick auf die Anzeige an die Adresse unserer Seite anhängt, die Cookies „_fbp“ (Kennung Ihres Browsers) und „_fbc“ (speichert die Klick-Kennung; Speicherdauer jeweils 90 Tage), Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite (URL) sowie die Ereignisse „PageView“ (Seitenaufruf) und „Lead“ (Anfrage eingegangen) mit dem Zeitpunkt. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen, sofern Sie dort angemeldet sind. Damit die Klick-Kennung beim Wechsel auf eine andere Seite unserer Website nicht verloren geht, reichen wir sie — wie Kampagnen-Kennzeichen — ausschließlich über die Adresse interner Links weiter; ohne Ihre Einwilligung wird sie dabei weder auf Ihrem Gerät gespeichert noch an Meta übermittelt. Geht Ihre Anfrage bei uns ein, melden wir Meta lediglich das Ereignis „Lead“ — ohne Formularinhalte, Namen, E-Mail-Adressen oder Telefonnummern. Der „erweiterte Abgleich“ (Advanced Matching) ist nicht aktiv, die automatische Konfiguration des Pixels ist abgeschaltet. Wir nutzen den Pixel nicht für Remarketing und legen damit keine eigenen Zielgruppen an.

Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO); es gilt die Ergänzung für Verantwortliche („Controller Addendum“) von Meta: https://www.facebook.com/legal/controller_addendum. Wir holen dafür Ihre Einwilligung ein und informieren Sie in dieser Erklärung. Nach der Vereinbarung ist Meta für die Erfüllung Ihrer Betroffenenrechte hinsichtlich der von Meta verarbeiteten Daten vorrangig zuständig; unabhängig davon können Sie Ihre Rechte auch uns gegenüber geltend machen. Für die weitere Verarbeitung durch Meta (z. B. zur Auslieferung von Anzeigen und zur Sicherheit) ist Meta nach seiner Datenschutzrichtlinie verantwortlich: https://www.facebook.com/privacy/policy. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Meta Platforms, Inc. ist zertifiziert) sowie der EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen; dabei senden wir dem Pixel das Signal „consent: revoke“ und löschen die Cookies „_fbp“ und „_fbc“ auf unserer Domain (Cookies auf Meta-eigenen Domains können Sie in Ihren Browser-Einstellungen löschen).

13. Anfragen über Meta-Lead-Formulare (Facebook/Instagram)

Wenn wir Anzeigen mit integriertem Formular (Meta-Lead-Anzeigen) auf Facebook oder Instagram schalten und Sie ein solches Formular ausfüllen, geben Sie Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma sowie weitere im Formular abgefragte Angaben zu Ihrer Veranstaltung) innerhalb der Plattform von Meta ein. Das Formular wird nicht auf unserer Website, sondern in Facebook bzw. Instagram angezeigt. Dabei erhebt Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) die Daten und stellt sie uns bereit; für diese Verarbeitung gelten die Bedingungen von Meta für Lead-Anzeigen, im Übrigen verarbeitet Meta Ihre Daten in eigener Verantwortung nach seiner Datenschutzrichtlinie (https://www.facebook.com/privacy/policy). Wir verwenden die an uns übermittelten Daten ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Wir speichern sie in unserem Anfragesystem (eigener Server in Deutschland, Hetzner) und löschen sie nach denselben Regeln wie Anfragen über das Formular auf unserer Website (siehe Ziffer 7 und Ziffer 19); für die weitere interne Bearbeitung gelten die Ausführungen in Ziffer 7 und 8 entsprechend.

14. Unsere Präsenzen auf Facebook und Instagram

Wir betreiben Auftritte auf Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Wenn Sie diese Auftritte besuchen oder mit ihnen interagieren (z. B. Beiträge ansehen, liken, kommentieren oder uns Nachrichten senden), verarbeitet Meta Ihre Daten nach seiner Datenschutzrichtlinie (https://www.facebook.com/privacy/policy), auch mithilfe von Cookies und ähnlichen Technologien auf Ihrem Gerät. Für die Statistikfunktion „Seiten-Insights“ sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta stellt uns daraus aggregierte, nicht auf Einzelpersonen bezogene Statistiken zur Verfügung (z. B. zu Reichweite, Interaktionen, Herkunftsregionen sowie Alters- und Geschlechtsgruppen der Besucher); einzelne Besucher können wir daraus nicht erkennen. Entsprechendes gilt, soweit wir bei Instagram vergleichbare Statistikfunktionen nutzen. Zweck ist die Auswertung von Reichweite und Wirkung unserer Beiträge; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zielgerichteter Öffentlichkeitsarbeit); soweit für Cookies von Meta eine Einwilligung erforderlich ist, holt Meta sie ein. Es gilt die Seiten-Insights-Ergänzung von Meta („Page Insights Controller Addendum“): https://www.facebook.com/legal/terms/page_controller_addendum. Danach hat Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten, stellt die Informationen nach Art. 13 DSGVO bereit und erfüllt die Betroffenenrechte hinsichtlich dieser Daten. Ihre Rechte (Ziffer 20) können Sie sowohl uns als auch Meta gegenüber geltend machen; Anfragen zu den von Meta verarbeiteten Daten richten Sie am wirkungsvollsten direkt an Meta — die Kontaktmöglichkeiten (Datenschutz-Formulare) finden Sie in der Datenschutzrichtlinie von Meta. Auf die Datenverarbeitung bei Meta haben wir keinen Einfluss; uns stehen nur die Statistiken zur Verfügung. Nachrichten, die Sie uns über Facebook oder Instagram senden, verwenden wir ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

15. Messenger-Kommunikation (Telegram, WhatsApp)

Wir bieten Ihnen die Möglichkeit, uns auf Ihre Initiative über Messenger-Dienste zu kontaktieren. Beim bloßen Laden unserer Website werden keine Daten an die Anbieter übertragen; eine Verbindung entsteht erst, wenn Sie den jeweiligen Link aktiv anklicken. (a) Telegram: Wenn Sie uns über unseren Telegram-Bot kontaktieren, verarbeitet der Anbieter Telegram FZ-LLC (Dubai, VAE) Ihre Daten nach eigenen Datenschutzbestimmungen (https://telegram.org/privacy); wir verarbeiten die Inhalte Ihrer Nachrichten zur Bearbeitung Ihres Anliegens. (b) WhatsApp Business (sofern angeboten): Wenn Sie uns über WhatsApp kontaktieren, verarbeitet Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) Ihre Daten; für die geschäftliche Nutzung gelten die WhatsApp Business Data Processing Terms; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage in beiden Fällen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Kommunikation über den von Ihnen gewählten Kanal). Wenn Sie die Übermittlung von Metadaten an die Messenger-Anbieter vermeiden möchten, nutzen Sie bitte unsere übrigen Kontaktwege (E-Mail, Telefon, Formular).

16. Social-Media-Verlinkung

Wir verlinken auf unsere Profile bei externen Plattformen (Instagram, TikTok, YouTube, Threads, Facebook, X). Es handelt sich um reine Verlinkungen ohne eingebettete Plugins: Beim Laden unserer Seite findet keine automatische Datenübertragung an diese Plattformen statt. Erst wenn Sie einen Link aktiv anklicken, werden Sie zur jeweiligen Plattform weitergeleitet; ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Zu unseren eigenen Auftritten auf Facebook und Instagram siehe Ziffer 14.

17. Datenverarbeitung bei B2B-Geschäftsanbahnung

Zur Anbahnung geschäftlicher Kooperationen verarbeiten wir in Einzelfällen beruflich-geschäftliche Kontaktdaten (Firma, Name, Funktion, geschäftliche E-Mail-Adresse) aus öffentlich zugänglichen Quellen (Unternehmenswebseiten, Impressen, Presseportale, berufliche Netzwerke). Zweck ist die individuelle geschäftliche Kontaktaufnahme; Rechtsgrundlage ist unser berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) — eine kurze Nachricht genügt; wir kontaktieren Sie dann nicht mehr und vermerken Ihren Widerspruch dauerhaft in unserer Sperrliste. Daten ohne aktiven Kontakt werden spätestens 6 Monate nach Ende der jeweiligen Ansprache gelöscht.

18. Bild- und Tonaufnahmen bei Veranstaltungen

Werden im Rahmen von Veranstaltungen Bild- oder Tonaufnahmen erstellt, geschieht dies ausschließlich auf gesonderter Rechtsgrundlage — insbesondere Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KUG) oder berechtigtes Interesse mit vorheriger Information der Betroffenen (Art. 6 Abs. 1 lit. f DSGVO). Die Betroffenen werden vor Ort gesondert informiert.

19. Speicherdauer (Übersicht)

• Server-Logfiles: routinemäßige Löschung nach kurzer Frist, sofern kein Sicherheitsvorfall vorliegt.
• Anfragen, die nicht zu einer Buchung geführt haben: Löschung spätestens 6 Monate nach dem letzten Kontakt. Offensichtlicher Spam wird nach 30 Tagen gelöscht. Die Löschung erfolgt automatisiert.
• Anfragen, die zu einer Buchung geführt haben: Aufbewahrung als Handelsbrief für 6 Jahre (§ 257 Abs. 1 Nr. 2, Nr. 3, Abs. 4 HGB); Rechnungen und Buchungsbelege 8 Jahre (§ 147 Abs. 3 AO).
• Google-Ads-Cookies „_gcl_aw“ / „_gcl_au“ (nur mit Einwilligung „Marketing“): 90 Tage oder bis zu Ihrem Widerruf.
• Meta-Cookies „_fbp“ / „_fbc“ (nur mit Einwilligung „Marketing“, sofern der Meta Pixel aktiviert ist): 90 Tage oder bis zu Ihrem Widerruf.
• Consent- und Barrierefreiheits-Einstellungen (Local Storage): verbleiben in Ihrem Browser, bis Sie sie selbst löschen.
• B2B-Anbahnungsdaten ohne aktiven Kontakt: Löschung spätestens 6 Monate nach Ende der Ansprache.

20. Ihre Rechte als betroffene Person

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@robotollern.de.

21. Zuständige Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon: +49 981 180093-0, E-Mail: poststelle@lda.bayern.de, www.lda.bayern.de. Ihnen steht daneben das Recht zu, sich an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu wenden (Art. 77 Abs. 1 DSGVO).

22. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die Rechtslage, unser Online-Angebot oder die Datenverarbeitung ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung. Stand: 11.10.2026.