Datenschutzerklärung
Inhalt
- 01Verantwortlicher
- 02Rechtsgrundlagen
- 03Welche Daten wir erheben
- 04Cookies
- 05Google Tag Manager & Google Analytics
- 06GIPFL Tracking & Marketing Automation
- 07Kontaktformular
- 08Hosting & technische Dienstleister
- 09Internationale Datenübermittlung
- 10Ihre Rechte
- 11Speicherdauer
- 12Weitergabe an Dritte
- 13Automatisierte Entscheidungsfindung
- 14Datensicherheit
- 15Änderungen
01Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sowie des liechtensteinischen Datenschutzgesetzes (DSG) ist:
Im alten Riet 40, 9494 Schaan
Fürstentum Liechtenstein
02Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen. Liechtenstein ist EWR-Mitglied; die DSGVO gilt seit dem 20. Juli 2018 unmittelbar. Das liechtensteinische DSG (in Kraft seit 1. Januar 2019, nach deutschem BDSG modelliert) ergänzt die DSGVO im Rahmen nationaler Öffnungsklauseln.
| Rechtsgrundlage | Anwendungsfall |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO — Einwilligung | Marketing-Tracking, Analytics-Cookies, Newsletter |
| Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung | Vertragsabwicklung, Kontaktanfragen mit Vertragsanbahnung |
| Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung | Gesetzliche Aufbewahrungspflichten (z.B. Buchhaltung) |
| Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse | Server-Logs, IT-Sicherheit, technisch notwendige Cookies |
| Art. 28 DSGVO i.V.m. DSG — Auftragsverarbeitung | Verarbeitung durch Dienstleister in unserem Auftrag |
03Welche Daten wir erheben
3.1 Server-Log-Dateien
Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Daten, die in Server-Log-Dateien gespeichert werden:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- IP-Adresse (anonymisiert nach 24 Stunden)
- Datum und Uhrzeit der Serveranfrage
- Aufgerufene Seiten und übertragene Datenmenge
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit und Fehlerdiagnose)
Speicherdauer: 7 Tage, danach automatische Löschung
3.2 Daten die Sie aktiv übermitteln
Wenn Sie unser Kontaktformular, Demo-Anfragen oder sonstige Formulare ausfüllen, erheben wir ausschließlich die von Ihnen angegebenen Daten (z.B. Name, E-Mail, Telefon, Nachricht). Details siehe Abschnitt 7.
04Cookies
Unsere Website verwendet Cookies — kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (keine Einwilligung erforderlich) und einwilligungspflichtigen Cookies.
| Cookie | Zweck | Laufzeit |
|---|---|---|
| gipfl-cookie-consent | Speichert Ihre Cookie-Einwilligungen | 1 Jahr |
| gipfl-cookie-consent-date | Zeitstempel der Cookie-Einwilligung | 1 Jahr |
| mtc_id / mtc_sid | Technisches Session-Management & Formularverwaltung (GIPFL, EU-Eigenhosting) | Session / 2 Jahre |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich)
| Cookie | Anbieter | Zweck | Laufzeit |
|---|---|---|---|
| _ga | Unterscheidung von Website-Besuchern (GA4) | 2 Jahre | |
| _ga_* | Session-Status Google Analytics 4 | 2 Jahre | |
| _gid | Unterscheidung von Besuchern (24h) | 24 Stunden | |
| _gat | Drosselung der Anfragerate | 1 Minute | |
| mautic_device_id | GIPFL (Eigenhosting EU) | Geräte-Identifikation für Lead-Tracking | 2 Jahre |
| mautic_referer_id | GIPFL (Eigenhosting EU) | Referrer-Tracking für Kampagnen-Attribution | 2 Jahre |
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.
05Google Tag Manager & Google Analytics 4
5.1 Google Tag Manager
Wir verwenden den Google Tag Manager (GTM) zur zentralen Verwaltung von Website-Tags. Der GTM selbst speichert keine personenbezogenen Daten, aktiviert aber nach Einwilligung weitere Tags wie Google Analytics 4.
| Parameter | Details |
|---|---|
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| GTM Container-ID | GTM-MDR92BZG |
| Verarbeitete Daten | IP-Adresse (anonymisiert), Seitenaufrufe, Referrer-URL, Browser- und Gerätedaten, Zeitstempel, Interaktionen (Klicks, Scrolltiefe) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Datenübermittlung | Google LLC, USA — Grundlage: EU-US Data Privacy Framework (Art. 45 DSGVO) |
| Datenschutzerklärung Google | policies.google.com/privacy |
| Opt-Out | Cookie-Einstellungen im Footer oder Browser-Add-on |
5.2 Google Analytics 4 (GA4)
Wir nutzen Google Analytics 4 zur Analyse des Nutzerverhaltens auf unserer Website. GA4 verwendet IP-Anonymisierung; vollständige IP-Adressen werden nicht an Google übermittelt.
| Parameter | Details |
|---|---|
| Anbieter | Google Ireland Limited (Datenverarbeitung ggf. auch Google LLC, USA) |
| Verarbeitete Daten | Anonymisierte IP-Adresse, Seitenaufrufe und -verläufe, Verweildauer, Interaktionen, Conversion-Events, Gerätekategorie, Herkunftsland |
| IP-Anonymisierung | Aktiviert — IP-Adressen werden vor Speicherung gekürzt |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Datenübermittlung USA | EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO) |
| Speicherdauer | Bis zu 26 Monate (konfigurierbar in GA4-Einstellungen) |
| Opt-Out Browser-Add-on | tools.google.com/dlpage/gaoptout |
06GIPFL Tracking & Marketing Automation
6.1 Website-Tracking
GIPFL erfasst nach Ihrer Einwilligung anonymisiertes Nutzerverhalten auf unserer Website. Damit können wir Marketing-Automationen auf Basis von Besucher-Interessen steuern.
| Parameter | Details |
|---|---|
| Anbieter / Betreiber | Cause Buzz GmbH (Eigenhosting), Schaan, Liechtenstein |
| Tracking-Script | https://staging.gipfl.ai/mtc.js (EU-Server) |
| Verarbeitete Daten | Anonymisierte IP-Adresse (nach 24h vollständig anonymisiert), besuchte Seiten und Verweildauer, Referrer-URL und UTM-Parameter, Browser- und Gerätedaten, Session-Informationen, Formular-Interaktionen, E-Mail-Öffnungen und -Klicks (nur nach Newsletter-Anmeldung) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie Art. 4 DSG (Einwilligung) |
| Datenübermittlung | Keine — ausschließlich Eigenhosting auf EU-Servern |
| Speicherdauer | 2 Jahre ab letzter Aktivität, danach automatische Löschung |
| Opt-Out | Cookie-Einstellungen im Footer dieser Website |
6.2 Lead-Management & Profiling
Wenn Sie ein Formular auf unserer Website ausfüllen oder sich für unseren Newsletter anmelden, wird in GIPFL ein Kontaktprofil angelegt. Dieses Profil enthält die von Ihnen angegebenen Daten sowie (nach Einwilligung) Informationen über Ihre Interaktionen mit unserer Website.
Profiling: Auf Basis Ihres Verhaltens (besuchte Seiten, geklickte Inhalte, ausgefüllte Formulare) kann ein Lead-Score berechnet werden. Dieser dient ausschließlich der internen Priorisierung unserer Vertriebsaktivitäten und führt zu keiner automatisierten Entscheidung mit rechtlicher Wirkung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 4 DSG (Einwilligung) für Tracking-basiertes Profiling; Art. 6 Abs. 1 lit. b DSGVO für Profildaten aus Vertragsanbahnung.
Opt-Out: Widerspruch gegen Profiling jederzeit per E-Mail an office@cause.buzz oder über die Cookie-Einstellungen.
07Kontaktformular & Demo-Anfragen
Wenn Sie uns über das Kontaktformular oder das Demo-Anfrageformular kontaktieren, werden folgende Daten erhoben und in GIPFL gespeichert:
- Name (Vorname, Nachname)
- E-Mail-Adresse
- Telefonnummer (optional)
- Unternehmensname (optional)
- Nachrichteninhalt / Anfragebeschreibung
- Zeitstempel der Anfrage
- Formular-ID und Seiten-URL (technisch)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Bearbeitung Ihrer Anfrage und ggf. Aufnahme der Geschäftsbeziehung
Empfänger: Cause Buzz GmbH intern; Verarbeitung über GIPFL (Eigenhosting EU)
Speicherdauer: Bis zur vollständigen Bearbeitung, danach max. 3 Jahre; bei Vertragsschluss nach gesetzlicher Aufbewahrungsfrist
08Hosting & technische Dienstleister
Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Mit diesem Dienstleister wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
| Parameter | Details |
|---|---|
| Server-Standort | Europäische Union |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung) |
| AVV | Abgeschlossen gemäß Art. 28 DSGVO sowie Art. 9 DSG |
Auftragsverarbeiter im Überblick
| Dienstleister | Zweck | Standort | Grundlage |
|---|---|---|---|
| Hosting-Provider | Website-Betrieb | EU | Art. 28 DSGVO |
| Cause Buzz GmbH / GIPFL | Formular- und Lead-Verarbeitung | EU (Eigenhosting) | Art. 28 DSGVO |
| Google Ireland Limited | Tag Manager, Analytics (nur mit Einwilligung) | EU / USA (DPF) | Art. 28 + 45 DSGVO |
09Internationale Datenübermittlung
Alle von uns selbst erhobenen Daten werden auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert.
Bei Nutzung von Google-Diensten (nach Einwilligung) kann eine Datenübermittlung in die USA an Google LLC erfolgen. Diese Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO), das seit dem 10. Juli 2023 in Kraft ist.
GIPFL-Tracking-Daten werden ausschließlich auf EU-Servern verarbeitet und nicht in Drittländer übermittelt.
10Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO und liechtensteinischem DSG folgende Rechte. Zur Ausübung wenden Sie sich an office@cause.buzz.
Zuständige Aufsichtsbehörde
9490 Vaduz, Liechtenstein
E-Mail: info@datenschutzstelle.li
11Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
12Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer in den folgenden gesetzlich geregelten Fällen:
- Sie haben Ihre ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO)
- Die Weitergabe ist zur Erfüllung eines Vertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
- Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Die Weitergabe erfolgt an sorgfältig ausgewählte Auftragsverarbeiter mit AVV gemäß Art. 28 DSGVO
GIPFL-Daten werden nicht an Dritte weitergegeben und ausschließlich auf eigenen EU-Servern verarbeitet.
13Automatisierte Entscheidungsfindung & Profiling
Wir nutzen keine vollautomatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Lead-Scoring: Im Rahmen von GIPFL wird auf Basis Ihres Nutzerverhaltens (mit Einwilligung) ein interner Lead-Score berechnet. Dieser dient ausschließlich der internen Priorisierung und führt zu keiner für Sie nachteiligen automatisierten Entscheidung. Sie können dem Profiling jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) per E-Mail an office@cause.buzz.
14Datensicherheit
Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten gegen unbeabsichtigte oder rechtswidrige Vernichtung, Verlust oder unberechtigten Zugriff zu schützen (Art. 32 DSGVO sowie Art. 8 DSG):
- HTTPS-Verschlüsselung der gesamten Website (TLS 1.3)
- Regelmäßige Sicherheitsupdates und Security-Patches
- Zugriffsbeschränkungen und rollenbasiertes Berechtigungskonzept
- Firewall-Systeme und Intrusion-Detection
- Tägliche Backups mit Disaster-Recovery-Plan (30 Tage Aufbewahrung)
- Pseudonymisierung und Anonymisierung wo möglich
- Regelmäßige Mitarbeiterschulungen zu Datenschutz und IT-Sicherheit
Trotz sorgfältiger Maßnahmen kann keine absolute Sicherheit der Datenübertragung im Internet garantiert werden.
15Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage, neue Dienste oder geänderte Verarbeitungspraktiken anzupassen. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Form (z.B. per E-Mail oder durch einen prominenten Hinweis auf unserer Website).
Das Datum der letzten Aktualisierung ist oben im Dokument ausgewiesen. Wir empfehlen, diese Seite regelmäßig zu prüfen.
Stand dieser Datenschutzerklärung: März 2026