Welche Daten wir verarbeiten — auf dieser Website, in der Geschäftsbeziehung und in unseren Leistungsbereichen. Auf welcher Grundlage, wie lange, wer sie bekommt und welche Rechte du hast.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind — je nachdem, welche Gesellschaft im Einzelfall tätig wird:
Welche der beiden Gesellschaften für eine konkrete Verarbeitung verantwortlich ist, ergibt sich aus dem jeweiligen Angebot, der Auftragsbestätigung, der Rechnung oder den Umständen des Einzelfalls. Für Anfragen über diese Website ist es die performance werk GmbH. Die vollständigen Anbieterangaben stehen im Impressum.
Diese Erklärung gilt für diese Website und für die Geschäftsbeziehung mit den beiden genannten Gesellschaften. Für die von uns betriebenen Portale gilt jeweils die dort veröffentlichte Erklärung, siehe Abschnitt 15.
Teil A · Abschnitt 02Unser Datenschutzbeauftragter ist erreichbar unter:
An ihn kannst du dich unmittelbar wenden, wenn du Fragen zur Verarbeitung deiner Daten hast oder eines deiner Rechte aus Abschnitt 19 ausüben möchtest.
Teil A · Abschnitt 03Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten sie nur, soweit das für den jeweiligen Zweck erforderlich ist, und stützen jede Verarbeitung auf eine der folgenden Grundlagen:
Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Werden Daten auf freiwilliger Basis erhoben, geschieht das nur, soweit du sie uns selbst mitteilst.
Soweit für das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf eine Einwilligung erforderlich ist, richtet sich diese nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Siehe Abschnitt 07.
Teil A · Abschnitt 04An wen du dich mit einem Anliegen wenden musst, hängt an unserer Rolle im jeweiligen Fall. Wir arbeiten in drei verschiedenen Rollen, und sie hängen nicht an der Leistung, sondern daran, wer über Zweck und Mittel der Verarbeitung entscheidet.
Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO kann im Einzelfall vorliegen, etwa wenn eine Anmeldestrecke gemeinsam mit einem Auftraggeber ausgestaltet wird und beide Seiten über die Zwecke mitentscheiden. Wo das der Fall ist, treffen wir die nach Art. 26 DSGVO erforderliche Vereinbarung und stellen ihren wesentlichen Inhalt zur Verfügung.
Wo diese Erklärung endet: Sie ist nicht die Datenschutzinformation für Menschen, die an einer Gewinnspiel- oder Anmeldestrecke teilnehmen. Diese Information steht in der jeweiligen Strecke selbst — zum Zeitpunkt der Erhebung, mit dem dort gültigen Einwilligungstext und den dort genannten Empfängern. Näheres in Abschnitt 11.
Teil B · Abschnitt 05Die Auslieferung dieser Website erfolgt über einen Dienstleister, der für uns als Auftragsverarbeiter tätig ist. Bei jedem Aufruf werden dabei automatisch Informationen in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Referrer, Browsertyp, Betriebssystem und übertragene Datenmenge. Diese Verarbeitung dient der Stabilität und Sicherheit des Betriebs, der Abwehr von Missbrauch und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Logfiles werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder gekürzt.
Teil B · Abschnitt 06Die Schriften dieser Website werden von unserem eigenen Server ausgeliefert. Es wird dabei kein externer Dienst aufgerufen, und es werden keine Daten an Dritte übertragen — auch nicht deine IP-Adresse.
Das gilt für die gesamte Website: Es werden keine Verbindungen zu fremden Servern aufgebaut — weder für Schriften noch für Bilder oder Skripte.
Teil B · Abschnitt 07Diese Website speichert keine Informationen auf deinem Endgerät und greift auf keine dort gespeicherten Informationen zu, die über das hinausgehen, was für die Auslieferung der Seite unbedingt erforderlich ist. Sie setzt keine Cookies und verwendet keine vergleichbaren Techniken zur Wiedererkennung. Es gibt deshalb auch kein Einwilligungsbanner.
Maßgeblich ist § 25 TDDDG: Speichern und Auslesen sind grundsätzlich nur mit Einwilligung zulässig, und zwar unabhängig davon, ob die Information einen Personenbezug hat. Ohne Einwilligung ist beides nur erlaubt, wenn es allein der Übertragung einer Nachricht dient oder für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Da diese Website weder speichert noch ausliest, stellt sich die Frage nach einer Einwilligung derzeit nicht.
Sollten wir künftig Dienste einsetzen, die einen Zugriff auf dein Endgerät erfordern, holen wir dafür vorab deine Einwilligung ein und weisen sie an dieser Stelle aus. Für die Verwaltung solcher Einwilligungen gibt es seit dem 1. April 2025 zusätzlich anerkannte Dienste nach der Einwilligungsverwaltungsverordnung (EinwV); ihre Einbindung ist freiwillig, und wir weisen hier sichtbar darauf hin, sobald wir einen solchen Dienst berücksichtigen.
Teil B · Abschnitt 08Wir setzen Plausible Analytics ein, um zu sehen, wie oft welche Seite aufgerufen wird und über welche Quelle Besucher kommen. Sie ist die einzige Messung, die ohne deine Einwilligung läuft — und sie läuft unabhängig davon, ob du der Firmenerkennung in Abschnitt 08a zustimmst oder nicht.
Was wir bewusst nicht einsetzen: kein Google Analytics, kein Meta-Pixel und keinen Tag Manager. Die Firmenerkennung in Abschnitt 08a ist kein Analysewerkzeug eines Dienstleisters, sondern eine eigene Auswertung auf unserem Server; für die Einordnung eines Netzbereichs ziehen wir dort eine Datenbank eines Dienstleisters hinzu, an den nur dieser Netzbereich übermittelt wird — Einzelheiten in Abschnitt 08a. Sie läuft nur mit Einwilligung.
Teil B · Abschnitt 08aWenn du eingewilligt hast, versuchen wir zu erkennen, welche Organisation unsere Website besucht. Das hilft uns einzuschätzen, für welche Unternehmen unsere Inhalte interessant sind. Wer du persönlich bist, erfahren wir dadurch nicht — wir ordnen keine Namen, E-Mail-Adressen oder Konten zu.
Wie die Zuordnung funktioniert. Aus deiner IP-Adresse bilden wir die Adresse deines Netzbereichs; die genaue Adresse wird dabei unkenntlich gemacht. Mit diesem Netzbereich fragen wir unmittelbar bei der zuständigen Internet-Registrierungsstelle an; welche das ist, entnehmen wir einer öffentlichen Zuordnungsliste der IANA. Für europäische Netze ist das die RIPE NCC in Amsterdam, für andere Weltregionen ARIN (USA), APNIC (Australien), LACNIC (Uruguay) oder AFRINIC (Mauritius). Eine vermittelnde Stelle ist dabei nicht eingeschaltet. Zurück kommt der Name der Organisation, der der Netzbereich gehört. Das Ergebnis speichern wir zwischen, damit derselbe Netzbereich nicht erneut abgefragt werden muss.
Einordnung des Netzbereichs. Die Registerauskunft nennt den Inhaber eines Netzbereichs, aber nicht, um welche Art von Anschluss es sich handelt. Damit wir Zugangsanbieter, Rechenzentren und Mobilfunknetze von tatsächlichen Unternehmensnetzen unterscheiden können, fragen wir denselben Netzbereich zusätzlich bei IPLocate Pty Ltd ab. Übermittelt wird dabei ausschließlich der Netzbereich — nicht deine vollständige IP-Adresse, nicht die Kennung auf deinem Gerät und nicht die von dir aufgerufenen Seiten.
Die Zuordnung gelingt nur bei Organisationen mit eigenem Adressbereich. Bei Zugängen über Mobilfunk, aus dem Homeoffice oder über große Anbieter ist keine Organisation erkennbar; solche Besuche zählen wir ohne Zuordnung.
Unabhängig davon: Die Reichweitenmessung aus Abschnitt 08 läuft ohne Kennung auf deinem Gerät und ist von deiner Entscheidung hier nicht betroffen.
Teil B · Abschnitt 09Nimmst du per E-Mail, Telefon oder Formular Kontakt auf, verarbeiten wir die von dir mitgeteilten Angaben — in der Regel Name, Unternehmen, Kontaktdaten und den Inhalt deiner Anfrage —, um sie zu beantworten und gegebenenfalls ein Angebot vorzubereiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist oder einen bestehenden betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen. Eine Pflicht zur Angabe besteht nicht; ohne die für die Beantwortung nötigen Angaben können wir allerdings nicht antworten.
Pflichtangaben im Anfrageformular sind Name, Unternehmen, E-Mail-Adresse und die Beschreibung des Anliegens; Telefonnummer und Themenauswahl sind freiwillig. Die Übermittlung des Formulars läuft über den Anbieter, der diese Website ausliefert und dabei als Auftragsverarbeiter für uns tätig ist. Als Spam-Schutz setzen wir ein für dich unsichtbares Zusatzfeld ein, das nur automatisierte Sendungen ausfüllen. Es wird kein Dienst zur Bot-Erkennung eines Drittanbieters eingesetzt, es entstehen dadurch keine zusätzlichen personenbezogenen Daten und keine Übermittlung an Dritte.
Anfragen bewahren wir so lange auf, wie es für die Bearbeitung und für mögliche Anschlussfragen erforderlich ist; betreffen sie einen Geschäftsvorgang, gelten zusätzlich die gesetzlichen Aufbewahrungsfristen.
Teil B · Abschnitt 10Über diese Website kann ein B2B-Newsletter abonniert werden. Für die Anmeldung verarbeiten wir die angegebenen Daten auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; jede Ausgabe enthält dafür einen Abmeldeweg. Zum Nachweis der Einwilligung speichern wir Anmeldung und Bestätigung; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Die Anmeldung wird in einem zweiten Schritt über die angegebene Adresse bestätigt; erst danach versenden wir. Vor der Bestätigung sehen wir uns jede Anmeldung an — die Aufnahme in den Verteiler erfolgt nicht automatisch. Die Übermittlung des Anmeldeformulars läuft, wie beim Anfrageformular, über den Anbieter, der diese Website ausliefert und dabei als Auftragsverarbeiter für uns tätig ist; auch hier ist der Spam-Schutz ein für dich unsichtbares Zusatzfeld und kein Dienst zur Bot-Erkennung eines Drittanbieters. Für Versand und Verwaltung setzen wir einen Dienstleister ein, der für uns als Auftragsverarbeiter tätig ist. Soweit wir Öffnungen oder Klicks auswerten, weisen wir das hier aus und stützen es auf deine Einwilligung.
Teil C · Abschnitt 11Wir gewinnen Kontakte über eigene und über partnerbetriebene Anmeldestrecken — Formulare, Anmeldungen, Gewinnspiele — und liefern sie an Auftraggeber aus. Verarbeitet werden dabei die im Formular angegebenen Daten, die Umstände der Anmeldung (Zeitpunkt, Quelle, gesehener Einwilligungstext) sowie die Bestätigung der Anmeldung.
Eine Einwilligung ist keine Generalvollmacht. Welche Kanäle und welche Auftraggeber abgedeckt sind, ergibt sich allein aus dem Text, den die teilnehmende Person gesehen hat.
Ein Widerruf wirkt für die Zukunft. Bei uns führt er dazu, dass der Kontakt nicht weiter angesprochen und nicht erneut ausgeliefert wird. Wurde er bereits an einen Auftraggeber übermittelt, verarbeitet dieser ihn in eigener Verantwortung — dorthin geben wir den Widerruf weiter, aufheben kann ihn dort nur der Empfänger selbst. Wenn du sicher sein willst, dass ein Widerspruch überall ankommt, richte ihn zusätzlich an die Stelle, von der du die Ansprache erhalten hast.
Die für eine Anmeldestrecke maßgebliche Datenschutzinformation steht in der Strecke selbst — dort, wo die Angaben erhoben werden, mit dem dort gültigen Einwilligungstext und den dort genannten Empfängern. Die vorstehende Beschreibung des Verfahrens tritt nicht an ihre Stelle.
Teil C · Abschnitt 12Im E-Mail-Geschäft gibt es zwei Fälle, die datenschutzrechtlich verschieden liegen — und die Unterscheidung ist wichtiger als sie aussieht:
Abmeldungen und Sperrlisten werden vor jedem Versand berücksichtigt. Eine Abmeldung wirkt in dem Bestand, aus dem die Ansprache kam, und ist dort ab ihrem Eingang wirksam. Die Sperrlisten führen wir dauerhaft, weil sich eine Abmeldung sonst nicht beachten lässt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Vor jedem Versand werden Adressen technisch geprüft, um ungültige und nicht mehr zustellbare Adressen auszusortieren. Das dient der Zustellbarkeit und damit dem sicheren Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Näheres zur Sache steht im Leitfaden Seriöses E-Mail-Marketing.
Teil C · Abschnitt 13Wir betreiben ein Netz von Werbeflächen, die im Bestellweg fremder Shops erscheinen — nach dem Kaufabschluss, nicht davor. Die Shops gehören ihren Betreibern; wir betreiben das Netz dahinter und entscheiden über die Belegung der Fläche.
Für die Auslieferung und die Abrechnung werden technische Merkmale des Aufrufs verarbeitet, etwa eine Kennung des Vorgangs, Zeitpunkt und die belegte Fläche. Ob und in welchem Umfang dabei personenbezogene Daten verarbeitet werden, hängt an der konkreten Einbindung im jeweiligen Shop — und daran, welche Angaben der Shopbetreiber übergibt. Wo eine Einwilligung erforderlich ist, wird sie im Shop eingeholt; wo Daten nach Weisung des Shopbetreibers verarbeitet werden, gilt Art. 28 DSGVO.
Da die Einbindung von Shop zu Shop verschieden ist, wird die Rollenverteilung für jede Kampagne im Einzelfall festgelegt und schriftlich vereinbart, bevor sie startet.
Teil C · Abschnitt 14In diesen Kanälen belegen wir Werbeflächen, die andere betreiben: Streamingdienste, Videoplätze im Player, Display im programmatischen Einkauf. Für die Verarbeitung auf diesen Flächen ist der jeweilige Anbieter verantwortlich, und es gelten dessen Bedingungen und Datenschutzinformationen.
Wir wählen aus, schließen Umfelder aus und werten aus, was gebucht wurde. Die Auswertungen, die wir dabei erhalten, sind in aller Regel aggregiert und ohne Personenbezug. Soweit uns ein Anbieter Daten mit Personenbezug bereitstellt oder eine Aussteuerung auf Merkmale einzelner Personen ermöglicht, verarbeiten wir sie nur auf einer dokumentierten Rechtsgrundlage und nur, soweit der Anbieter sie belegen kann.
Teil C · Abschnitt 15Wir betreiben eigene Vergleichs- und Themenportale. Für die Verarbeitung auf diesen Portalen gilt die jeweils dort veröffentlichte Datenschutzerklärung, nicht diese hier — für jedes Portal ist die dort ausgewiesene Stelle verantwortlich.
Diese Erklärung gilt also nicht deshalb für ein Portal, weil es aus demselben Haus stammt. Welche Portale das sind, steht unter Portale; die dortige Erklärung ist jeweils von der Portalseite selbst aus erreichbar.
Teil C · Abschnitt 16Automatisierte Entscheidungen im Einzelfall, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht (Art. 22 DSGVO). Wo wir Daten automatisiert prüfen — etwa Adressen auf Gültigkeit oder Angaben auf Plausibilität —, dient das der Qualität der Daten und nicht einer Entscheidung über eine Person.
Wir setzen bei unserer Arbeit KI-gestützte Systeme ein, insbesondere zur Analyse, Strukturierung, Texterstellung, Bildentwicklung, Datenaufbereitung und Auswertung. Dabei gilt:
Wir geben personenbezogene Daten nur weiter, wenn das für den Betrieb dieser Website oder die Erbringung einer Leistung erforderlich ist, du eingewilligt hast oder wir dazu verpflichtet sind. Als Empfänger kommen insbesondere in Betracht: Anbieter für Hosting und Zustellung, Versandsysteme, Steuerberatung und Prüfer im Rahmen gesetzlicher Pflichten sowie im Auftragsfall der jeweilige Auftraggeber.
Dienstleister, die für uns Daten verarbeiten, sind über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Findet eine Übermittlung in ein Land außerhalb der EU oder des EWR statt, stützen wir sie auf einen zulässigen Übermittlungsweg — insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nebst der erforderlichen Prüfung des Einzelfalls.
Auf Anfrage teilen wir dir mit, welche Empfänger deine Daten im konkreten Fall erhalten haben.
Teil D · Abschnitt 18Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungsfristen es vorgeben. Danach werden sie gelöscht oder so verändert, dass ein Personenbezug nicht mehr hergestellt werden kann.
Du hast nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
Für alle diese Anliegen genügt eine Nachricht an die in Abschnitt 01 genannte Adresse oder an unseren Datenschutzbeauftragten. Verarbeiten wir deine Daten im Auftrag eines Kunden, leiten wir dein Anliegen unverzüglich an ihn weiter und sagen dir, an wen — denn dort ist es zu erfüllen.
Teil D · Abschnitt 20Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir stellen sie dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Richtet sich dein Widerspruch gegen Direktwerbung, gilt er ohne Begründung und ausnahmslos. Wir stellen die Verarbeitung zu diesem Zweck dann ein und nehmen deine Adresse in die Sperrliste auf, damit die Abmeldung auch bei künftigen Aussendungen beachtet wird.
Teil D · Abschnitt 21Diese Website wird verschlüsselt übertragen. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen, und passen sie der technischen Entwicklung an. Dazu gehören insbesondere Zugriffsbeschränkungen nach Aufgabe, verschlüsselte Übertragung, gesicherte Datensicherungen und die Verpflichtung der Beschäftigten auf Vertraulichkeit.
Teil D · Abschnitt 22Ändern sich Technik oder Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum steht oben im Seitenkopf.
WeiterDie Anbieterangaben stehen im Impressum, die Bedingungen für unsere Leistungen in den Allgemeinen Geschäftsbedingungen. Deren Abschnitt 19 verweist für den Umgang mit personenbezogenen Daten auf diese Erklärung.
