Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

365 Akademie GmbH, Am Hirschbach 17, 89355 Gundremmingen, Deutschland

Vertreten durch den Geschäftsführer: Thomas Maier. Telefon: +49 (0) 8224 99792-00. E-Mail: info@365akademie.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO. Erfolgt die Verarbeitung zur Wahrung berechtigter Interessen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Für das Speichern und Auslesen von Informationen auf dem Endgerät (insbesondere durch Cookies) gilt ergänzend § 25 TDDDG.

3. Hosting und Backend

Diese Website wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt und über ein global verteiltes Content-Delivery-Netzwerk ausgeliefert. Für Backend-Funktionen (insbesondere Datenbank und Verarbeitung von Formulareingaben) nutzen wir den Dienst Supabase (Supabase, Inc., USA). Beim Betrieb werden personenbezogene Daten verarbeitet, die beim Besuch der Website und bei der Nutzung von Formularen anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots). Mit den Anbietern haben wir, soweit sie in unserem Auftrag Daten verarbeiten, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit dabei Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); siehe Ziffer 11. Weitere Informationen: https://lovable.dev/privacy und https://supabase.com/privacy

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die der Browser automatisch übermittelt. Dies sind insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, aufgerufene Unterseiten sowie Datum, Uhrzeit und IP-Adresse des Zugriffs. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies bzw. vergleichbare Technologien sowie den Speicher Ihres Browsers (localStorage). Technisch notwendige Cookies bzw. Speichereinträge sind für den Betrieb der Website erforderlich. Einwilligungspflichtige Dienste (insbesondere Statistik und Marketing) werden erst nach Ihrer Einwilligung geladen. Beim ersten Aufruf erscheint ein Cookie-Banner, über den Sie in die Kategorien „Statistik" (Google Analytics) und „Marketing" (Google Ads) einwilligen oder diese ablehnen können. Ihre Auswahl wird in Ihrem Browser (localStorage) gespeichert, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Zur einwilligungsbasierten Steuerung der Dienste setzen wir zudem den Google Consent Mode v2 ein. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen anpassen oder widerrufen. Rechtsgrundlage für die Speicherung der Einwilligung ist Art. 6 Abs. 1 lit. c und lit. f DSGVO; für das Setzen einwilligungspflichtiger Cookies gilt § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

6. Kontaktaufnahme und Formulare

6.1 Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Formulare (Demo-Anfrage, Kontakt, Community)

Über die Formulare auf unserer Website (z. B. für Demo-Anfragen, Kontakt oder den Beitritt zu unserer Community) können Sie uns Ihre Daten übermitteln. Die Eingaben werden über unser Backend (Supabase) verarbeitet und zur Bearbeitung Ihrer Anfrage sowie zur Verwaltung der Geschäftsbeziehung an unser Customer-Relationship-Management-System Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland; Verarbeitung überwiegend auf Servern innerhalb der EU) übermittelt; hierfür kann zusätzlich der Automatisierungsdienst Zapier (Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA) eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Verwaltung von Anfragen und Kundenbeziehungen). Mit den Dienstleistern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten in die USA kann stattfinden (siehe Ziffer 11).

6.3 Terminvereinbarung über Calendly

Für die Vereinbarung von Terminen und Erstgesprächen nutzen wir den Dienst Calendly der Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA. Wenn Sie über Calendly einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin sowie ggf. weitere Angaben aus dem Buchungsformular), um den Termin zu organisieren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Terminvereinbarung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation). Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten in die USA findet statt (siehe Ziffer 11). Weitere Informationen: https://calendly.com/de/privacy

6.4 Kommunikation über WhatsApp Business

Für die Kommunikation mit Interessenten und Kunden nutzen wir auf Wunsch WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern). Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Namen (soweit angegeben) sowie die Inhalte Ihrer Nachrichten. WhatsApp verarbeitet darüber hinaus Metadaten der Kommunikation; auf diese Verarbeitung haben wir nur begrenzten Einfluss. Bitte übermitteln Sie uns über WhatsApp keine sensiblen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Übermittlung von Daten in die USA kann stattfinden (siehe Ziffer 11). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

7. Webanalyse und Werbung

Die in diesem Abschnitt genannten Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Ziffer 5) geladen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei diesen Diensten kann es zu einer Datenübermittlung in die USA kommen (siehe Ziffer 11).

7.1 Google Tag Manager

Zur Einbindung und Steuerung der nachfolgenden Dienste nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile; er dient ausschließlich dazu, andere Dienste einzubinden und auszulösen. Diese werden erst nach Ihrer Einwilligung geladen. Bei der Ausführung kann die IP-Adresse an Google übermittelt werden. Rechtsgrundlage für den technischen Betrieb ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy

7.2 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendete Endgeräte). Die IP-Adresse wird dabei gekürzt verarbeitet. Weitere Informationen: https://policies.google.com/privacy

7.3 Google Ads und Google Remarketing

Wir nutzen Google Ads sowie die Remarketing-Funktion der Google Ireland Limited, um auf unsere Angebote aufmerksam zu machen und Werbung interessenbezogen auszuspielen. Hierzu wird ein Cookie gesetzt, mit dem Besucher unserer Website auf anderen Websites innerhalb des Google-Werbenetzwerks wiedererkannt werden können. Außerdem messen wir mithilfe des Conversion-Trackings den Erfolg unserer Werbekampagnen. Weitere Informationen: https://policies.google.com/privacy

7.4 Meta-Pixel (Facebook/Instagram)

Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit dem Pixel können wir das Verhalten von Besuchern nachverfolgen, nachdem sie durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. So lässt sich die Wirksamkeit unserer Werbeanzeigen auswerten, und Besuchern unserer Website können auf Facebook und Instagram passende Werbeanzeigen angezeigt werden (Custom Audiences / Remarketing). Weitere Informationen: https://www.facebook.com/privacy/policy

7.5 LinkedIn Insight Tag

Wir nutzen das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Damit erhalten wir aggregierte Statistiken über Besucher unserer Website und können zielgerichtete Werbekampagnen auf LinkedIn aussteuern sowie deren Erfolg messen (Conversion-Tracking, Retargeting). Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

7.6 Microsoft Advertising (Bing / UET Tag)

Wir setzen das Universal Event Tracking (UET) von Microsoft Advertising ein, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Damit messen wir den Erfolg von Werbekampagnen im Such- und Werbenetzwerk von Microsoft (u. a. Bing) und können Besuchern unserer Website passende Werbung erneut ausspielen (Remarketing). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

8. Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir die Schriftart „Dubai". Diese wird überwiegend lokal von unserem Server geladen; ergänzend kann sie über das Font-CDN fonts.cdnfonts.com bereitgestellt werden, wobei technisch bedingt Ihre IP-Adresse an den Anbieter dieses Dienstes übermittelt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und schnellen Darstellung unserer Website).

9. Eingebundene Inhalte und Social Media

9.1 Videos

Auf unserer Website eingebundene Videos werden von den von uns genutzten Servern ausgeliefert. Eine automatische Übermittlung personenbezogener Daten an Dritte findet beim Abspielen nicht statt.

9.2 Verlinkung zu Social-Media-Profilen

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen bei YouTube, LinkedIn, Facebook und Spotify. Dabei handelt es sich um einfache Verlinkungen, nicht um eingebundene Social-Media-Plug-ins. Eine Datenübermittlung an die jeweiligen Anbieter findet erst statt, wenn Sie aktiv auf einen dieser Links klicken.

9.3 Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten eigene Profile bzw. Kanäle in sozialen Netzwerken, u. a. bei LinkedIn, Facebook, YouTube und Spotify. Wenn Sie eines dieser Profile aufrufen oder mit ihm interagieren, verarbeiten die jeweiligen Anbieter die dabei anfallenden Daten in eigener Verantwortung, regelmäßig auch zu Marktforschungs- und Werbezwecken sowie außerhalb der EU. Soweit wir gemeinsam mit dem jeweiligen Anbieter über Zwecke und Mittel der Verarbeitung entscheiden (insbesondere bei den Statistiken bzw. „Insights" zu unserer Facebook-Seite und unserer LinkedIn-Seite), besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirkungsvollen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO); soweit Sie eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Eine Übermittlung von Daten in Drittländer (z. B. USA) kann stattfinden (siehe Ziffer 11).

10. Weitere Auftragsverarbeitung (interne Systeme)

10.1 Microsoft 365, SharePoint und Teams

Für die interne Organisation, die Zusammenarbeit im Team, die Ablage und Verwaltung von Dokumenten sowie die Kommunikation nutzen wir die Dienste Microsoft 365 (u. a. Outlook, SharePoint, Teams) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden personenbezogene Daten verarbeitet, die im Rahmen der Geschäftsbeziehung, der Kontaktaufnahme und der Kundenbetreuung anfallen (z. B. Namen, Kontaktdaten und Kommunikationsinhalte). Darüber hinaus führen wir Webinare und Online-Veranstaltungen über Microsoft Teams durch; dabei verarbeiten wir Anmelde-, Teilnahme- und Interaktionsdaten (z. B. Anwesenheit, Chat-Beiträge, Antworten in Umfragen über Microsoft Forms). Sofern eine Veranstaltung aufgezeichnet wird, weisen wir vor Beginn ausdrücklich darauf hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, insbesondere für Aufzeichnungen, Art. 6 Abs. 1 lit. a DSGVO. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten in die USA kann stattfinden (siehe Ziffer 11). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

10.2 KI-gestützte Verarbeitung (Anthropic / „Claude")

Zur Unterstützung interner Arbeitsprozesse, insbesondere bei der Erstellung von Inhalten, der Aufbereitung und Analyse von Kunden- und Interessentendaten sowie als KI-Assistenz, setzen wir den Dienst Claude des Anbieters Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, ein. Die Nutzung erfolgt im Rahmen eines geschäftlichen Team-Vertrags. Dabei können personenbezogene Daten verarbeitet werden, die uns im Rahmen der Geschäftsbeziehung oder Kontaktaufnahme vorliegen (z. B. Name, Kontaktdaten, Inhalte der Kommunikation sowie Angaben aus unserem CRM). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die von uns eingegebenen Daten werden von Anthropic nicht zum Training der KI-Modelle verwendet. Eine Übermittlung von Daten in die USA findet statt (siehe Ziffer 11). Weitere Informationen: https://www.anthropic.com/legal/privacy

11. Empfänger und Übermittlung in Drittländer

Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), haben wir mit diesen Verträge nach Art. 28 DSGVO geschlossen.

Einige der eingesetzten Dienste (insbesondere Google, Meta einschließlich WhatsApp, Microsoft, LinkedIn, Supabase, Calendly, Zapier, Lovable sowie Anthropic) gehören zu Unternehmen mit Sitz bzw. Muttergesellschaften in den USA. Dadurch kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Für diese Übermittlungen stützen wir uns, soweit die Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ergänzend bzw. soweit keine DPF-Zertifizierung vorliegt, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass in Drittländern wie den USA kein dem EU-Recht vergleichbares Datenschutzniveau garantiert werden kann und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen ist.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) vorsehen. Entfällt der Zweck oder läuft eine gesetzliche Frist ab, werden die Daten routinemäßig gelöscht oder in ihrer Verarbeitung eingeschränkt.

13. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO, siehe Ziffer 14) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

14. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen; nach einem solchen Widerspruch verarbeiten wir die Daten nicht mehr zu diesen Zwecken.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich generell vorgeschrieben. Für den Abschluss bestimmter Verträge oder die Bearbeitung von Anfragen kann es jedoch erforderlich sein, dass Sie uns die hierfür notwendigen Daten zur Verfügung stellen. Ohne diese Daten können wir das jeweilige Anliegen unter Umständen nicht bearbeiten bzw. den Vertrag nicht schließen.

16. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhende Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.

18. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Wir verwenden unter anderem die folgenden Begriffe:

a) Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

b) Betroffene Person: jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

c) Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Speichern, Verwenden, Übermitteln oder Löschen.

d) Einschränkung der Verarbeitung: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling: jede Art der automatisierten Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte zu bewerten, zu analysieren oder vorherzusagen.

f) Pseudonymisierung: die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne zusätzliche, gesondert aufbewahrte Informationen keiner Person mehr zugeordnet werden können.

g) Verantwortlicher: die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.

h) Auftragsverarbeiter: eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger: eine Stelle, der personenbezogene Daten offengelegt werden.

j) Dritter: eine Stelle außer der betroffenen Person, dem Verantwortlichen und dem Auftragsverarbeiter.

k) Einwilligung: jede freiwillig und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person der Verarbeitung ihrer Daten zustimmt.