Datenschutzerklärung
für die Website www.pinkbridge.de
Stand: 25. August 2026
Mit dieser Datenschutzerklärung informieren wir Dich darüber, wie PinkBridge personenbezogene Daten beim Besuch unserer Website und bei der Nutzung der dort angebotenen Funktionen verarbeitet.
1. Verantwortlicher
PinkBridge GmbH
Marktplatz 4
82266 Inning am Ammersee
Deutschland
Telefon: +49 8143 996820
E-Mail: office@pinkbridge.de
2. Hosting und Server-Logdateien
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet STRATO insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer, Browser- und Betriebssysteminformationen sowie technische Statusdaten.
Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb der Website. Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe entgegenstehen. STRATO verarbeitet die Daten auf Grundlage eines Auftragsverarbeitungsvertrags.
3. Einwilligungsverwaltung mit CCM19
Wir verwenden CCM19, einen Dienst der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, um Deine Einwilligungen und Datenschutzeinstellungen zu verwalten und nachzuweisen.
Dabei können insbesondere Consent-ID, Zeitpunkt der Einwilligung oder Ablehnung, Opt-in- und Opt-out-Entscheidungen, gewählte Einstellungen, Sprache und Konfiguration des Banners, aufgerufene Seite, Referrer, Browser- und Geräteangaben sowie anonymisierte IP-Daten verarbeitet werden. Nach Angaben des Anbieters kann die vollständige IP-Adresse zusätzlich kurzfristig in technischen Logdateien verarbeitet werden, die in einem 24-stündigen rollierenden Verfahren geführt werden. Angaben zur Browserversion werden verarbeitet, soweit entsprechende Statistikfunktionen aktiviert sind.
Der Zugriff auf oder die Speicherung von Informationen auf Deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit dies unbedingt erforderlich ist, um Deine Auswahl zu speichern und die gewünschten Datenschutzeinstellungen bereitzustellen. Die anschließende Verarbeitung der Einwilligungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Soweit die Verarbeitung dem technisch zuverlässigen Betrieb der Einwilligungsverwaltung dient, beruht sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gespeichert, solange sie zur Verwaltung und zum Nachweis Deiner Entscheidung erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Du kannst Deine Auswahl jederzeit über die Cookie-Einstellungen ändern.
4. Google Tag Manager und Google Analytics 4
Wir verwenden den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der technischen Verwaltung eingebundener Dienste. Einwilligungspflichtige Dienste werden darüber erst nach Deiner Einwilligung aktiviert.
Google Analytics hilft uns zu verstehen, wie die Website genutzt wird. Dabei können insbesondere Seitenaufrufe, Interaktionen, ungefähre Standortangaben, Geräte-, Browser- und Betriebssystemdaten sowie Online-Kennungen verarbeitet werden. Google verwendet die IP-Adresse bei Zugriffen aus der EU zur Ableitung grober Standortdaten und verwirft sie vor einer dauerhaften Protokollierung.
Google Analytics wird nur mit Deiner Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist auf 14 Monate eingestellt. Diese Einstellung betrifft nicht zwingend sämtliche aggregierten Berichte. Die Cookies _ga und _ga_ können grundsätzlich bis zu zwei Jahre gespeichert werden; Browser können diese Laufzeit begrenzen. Für mögliche Drittlandübermittlungen gelten die Angaben im Abschnitt „Übermittlung in Drittländer“.
5. Jetpack und Jetpack Stats
Wir verwenden Jetpack einschließlich Jetpack Stats, einen Dienst der Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland. An einzelnen Verarbeitungen kann außerdem die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, beteiligt sein.
Jetpack unterstützt uns bei der technischen Verwaltung der Website. Jetpack Stats ermöglicht uns eine statistische Auswertung der Website-Nutzung. Dabei können insbesondere IP-Adresse, aufgerufene Seite, Referrer-URL, Zeitpunkt des Aufrufs, Browser- und Geräteinformationen, Browsersprache, Ländercode sowie – bei angemeldeten WordPress.com-Nutzern – WordPress.com-ID und Benutzername verarbeitet werden.
Jetpack Stats wird erst nach Deiner Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
PinkBridge erhält nur zusammengefasste Statistiken. Protokolldaten, die IP-Adressen oder WordPress.com-Benutzernamen enthalten können, werden nach Angaben von Jetpack für 28 Tage gespeichert.
Automattic verarbeitet Daten teilweise auch in den USA oder anderen Drittländern. Für diese Übermittlungen gelten die Angaben im Abschnitt „Übermittlung in Drittländer“. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags, der Standardvertragsklauseln umfasst.
Weitere Informationen findest Du im Jetpack Privacy Center und in den Datenschutzhinweisen von Automattic für Websitebesucher.
6. Terminbuchung mit Calendly
Für die freiwillige Buchung eines 15-minütigen Gesprächs verwenden wir Calendly der Calendly LLC, 115 E Main St, Suite A1B, Buford, GA 30518, USA. Die eingebettete Buchungsfunktion wird erst nach Deiner Einwilligung aktiviert.
Bei der Buchung verarbeitet Calendly die von Dir eingegebenen Kontaktdaten, Terminangaben, Zeitzone und gegebenenfalls weitere freiwillige Angaben sowie technische Nutzungsdaten. Der Zugriff auf Dein Endgerät und die Aktivierung der Einbettung erfolgen auf Grundlage Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der von Dir eingegebenen Buchungsdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.
Buchungs- und Kontaktdaten können zur Terminorganisation in Microsoft 365 und bei konkretem Vertriebsinteresse in Close CRM übernommen werden. Sie werden gelöscht, sobald sie für die Terminabwicklung und eine daraus entstehende Geschäftsbeziehung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Calendly verarbeitet Buchungsdaten auf Grundlage eines Auftragsverarbeitungsvertrags. Für mögliche Drittlandübermittlungen gelten die Angaben im Abschnitt „Übermittlung in Drittländer“.
7. 2-Minuten-Self-Check mit Fluent Forms
Für den auf der Website angebotenen Self-Check verwenden wir das WordPress-Plugin Fluent Forms. Im Self-Check werden keine Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer oder Unternehmen abgefragt. Verarbeitet werden die Antworten auf die Fragen, der daraus errechnete Score sowie technisch erforderliche Daten. Die Auswertung wird unmittelbar auf der Website angezeigt.
Die Verarbeitung dient der Bereitstellung und Auswertung des Self-Checks sowie dem sicheren Betrieb des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine unverbindliche Orientierung zur möglichen Eignung von PinkBridge anzubieten und Missbrauch zu verhindern. Eine interne Benachrichtigung kann die Antworten und den Score enthalten. Eine Kontaktaufnahme erfolgt aufgrund des Self-Checks nicht.
Die Daten werden nicht mit Newsletter-, Kalender- oder CRM-Daten zusammengeführt. Im Anschluss besteht lediglich die freiwillige Möglichkeit, über Calendly einen 15-minütigen Termin zu buchen. Für diese Buchung gelten die Angaben im Abschnitt „Terminbuchung mit Calendly“.
Die Formulardaten werden gelöscht, sobald sie für die Auswertung und die Sicherstellung des ordnungsgemäßen Betriebs nicht mehr erforderlich sind. Die Erforderlichkeit wird regelmäßig überprüft. Der Score ist keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
8. Newsletter und Mailjet (Sinch Email)
Für den Versand unseres Blog-Newsletters verwenden wir Mailjet, einen Dienst von Sinch Email. Sinch Email umfasst die E-Mail-Dienste der Sinch AB (publ) und ihrer Konzerngesellschaften. Hierzu gehören insbesondere die Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich, und die Mailgun Technologies, Inc., 112 E Pecan Street #1135, San Antonio, Texas 78205, USA. Nach unserem Auftragsverarbeitungsvertrag verarbeitet die Mailgun-/Mailjet-Gruppe die Newsletterdaten für uns als Auftragsverarbeiter. Verarbeitet werden Deine E-Mail-Adresse und, soweit freiwillig angegeben, Dein Name.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhältst Du eine E-Mail, in der Du um Bestätigung gebeten wirst. Erst nach dieser Bestätigung wirst Du in den Verteiler aufgenommen. Rechtsgrundlage für den Newsletterversand ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink im Newsletter oder per E-Mail an office@pinkbridge.de widerrufen.
Nachweis der Newsletter-Einwilligung
Zum Nachweis der Einwilligung können insbesondere die angegebene E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse gespeichert werden.
Die Speicherung dieser Nachweisdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Soweit die Daten darüber hinaus zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren Dokumentation der erteilten Einwilligung.
Die Nachweisdaten werden gespeichert, solange sie zum Nachweis der Einwilligung oder zur Verteidigung gegen mögliche Rechtsansprüche erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Personenbezogene Öffnungs- und Klickmessung
Eine personenbezogene Öffnungs- und Klickmessung erfolgt nur, wenn Du hierfür eine gesonderte, freiwillige Einwilligung erteilst. Dabei können mithilfe eines Zählpixels und personalisierter Links insbesondere Öffnungen und Klicks, Zeitpunkt, verwendetes Endgerät, Browserdaten und technische Verbindungsdaten Deinem Newsletterprofil zugeordnet werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Der Newsletter kann auch ohne diese Einwilligung bezogen werden. Du kannst die Einwilligung zur Messung jederzeit widerrufen, ohne den Newsletter insgesamt abzubestellen.
Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern und die Abmeldung nachzuweisen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Brevo verarbeitet die Daten auf Grundlage eines Auftragsverarbeitungsvertrags. Allein aufgrund einer Newsletter-Anmeldung werden keine Daten an Close CRM übermittelt. Für mögliche Drittlandübermittlungen gelten die Angaben im Abschnitt „Übermittlung in Drittländer“.
9. Microsoft 365
Für die E-Mail- und Terminkommunikation verwenden wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei können Kontakt-, Termin- und Kommunikationsdaten in Outlook, Kalender und Teams verarbeitet werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten geschäftlichen Kommunikation und Terminorganisation. Für mögliche Übermittlungen in Drittländer gelten die Angaben im Abschnitt „Übermittlung in Drittländer“.
10. Vertriebsverwaltung mit Close CRM
Zur Bearbeitung konkreter geschäftlicher Anfragen und zur Vertriebsorganisation verwenden wir Close CRM der Elastic Inc. d/b/a Close, 111 Congress Avenue, Suite 500, Austin, TX 78701, USA.
Dort können insbesondere geschäftliche Kontakt- und Unternehmensdaten, Terminangaben, E-Mails, Gesprächsnotizen sowie Informationen zum Stand der Vertriebsbeziehung verarbeitet werden. Die Übernahme erfolgt, wenn Du ein Gespräch buchst, eine konkrete Anfrage stellst oder eine geschäftliche Kommunikation entsteht. Eine bloße Newsletter-Anmeldung führt nicht zur Übermittlung an Close.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO für die Organisation und Dokumentation unserer B2B-Vertriebsaktivitäten. Die Daten werden gelöscht, wenn sie für die Bearbeitung der Anfrage oder die Vertriebsbeziehung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Close verarbeitet die Daten auf Grundlage eines Auftragsverarbeitungsvertrags. Für Drittlandübermittlungen gelten die Angaben im Abschnitt „Übermittlung in Drittländer“.
11. Kontaktaufnahme
Wenn Du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von Dir übermittelten Kontakt- und Kommunikationsdaten zur Bearbeitung Deiner Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung geschäftlicher Anfragen.
12. Externe Links
Unsere Website enthält Links zu externen Angeboten, insbesondere zu LinkedIn. Beim bloßen Anzeigen eines Links werden grundsätzlich keine Daten an den jeweiligen Anbieter übermittelt. Erst wenn Du den Link aufrufst, gelten die Datenschutzbestimmungen des externen Anbieters.
13. Empfänger
Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister, Auftragsverarbeiter und sonstigen Empfänger sowie interne Beschäftigte, soweit dies für die jeweiligen Zwecke erforderlich ist. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Du eingewilligt hast.
14. Übermittlung in Drittländer
Werden personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO, sofern der jeweilige Empfänger und die betreffende Verarbeitung davon erfasst sind.
Soweit kein anwendbarer Angemessenheitsbeschluss besteht, stützen wir die Übermittlung insbesondere auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls auf ergänzende Schutzmaßnahmen.
Den von der Europäischen Kommission veröffentlichten Text der Standardvertragsklauseln findest Du unter: Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen zu den bei einem bestimmten Anbieter verwendeten Garantien sowie – soweit rechtlich zulässig – eine Kopie der einschlägigen Vereinbarungen kannst Du unter office@pinkbridge.de anfordern.
15. Speicherdauer
Soweit in dieser Erklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder sonstigen berechtigten Gründe eine weitere Speicherung erfordern.
16. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über Deine personenbezogenen Daten gemäß Art. 15 DSGVO,
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
- Löschung gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Voraussetzungen vorliegen, und
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Deiner Rechte genügt eine Nachricht an office@pinkbridge.de.
17. Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst Du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Richte Deinen Widerspruch an office@pinkbridge.de.
18. Beschwerderecht
Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für PinkBridge ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 1
8
91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
19. Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für eine Terminbuchung, die Bearbeitung einer Anfrage oder vorvertragliche Maßnahmen benötigen wir jedoch die jeweils als erforderlich gekennzeichneten Angaben. Ohne diese Daten können wir die betreffende Leistung gegebenenfalls nicht erbringen.
20. Automatisierte Entscheidungen
Wir treffen im Zusammenhang mit der Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Der im Self-Check ausgegebene Score dient ausschließlich der unverbindlichen Orientierung.
21. Sicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
