Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten im Rahmen des internen Marketing-Dashboards der DR-WALTER GmbH. Das Dashboard ist ausschließlich für autorisierte Nutzer:innen zugänglich (IP-Freigabe und Login).
1. Verantwortlicher
DR-WALTER GmbH
Eisenerzstraße 34
53819 Neunkirchen-Seelscheid
Telefon: +49 2247 9194-0
Telefax: +49 2247 9194-40
E-Mail: info@dr-walter.com
2. Datenschutzbeauftragte:r
DR-WALTER GmbH
— Datenschutzbeauftragter —
Eisenerzstraße 34, 53819 Neunkirchen-Seelscheid
E-Mail: datenschutz@dr-walter.com
3. Verarbeitete Daten und Zwecke
a) Zugangs- und Protokolldaten
Beim Aufruf des Dashboards verarbeiten wir folgende Daten: IP-Adresse, Benutzername, Zeitpunkt des Zugriffs, aufgerufene URL, User-Agent. Zweck: Sicherstellung des Betriebs, Fehlerdiagnose, Zugriffskontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
b) Session-Cookies
Nach erfolgreicher Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt (HTTP-only, Secure). Es enthält eine zufällige Session-ID und speichert keine personenbezogenen Inhalte. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. b/f DSGVO.
c) Marketing-Datenquellen
Das Dashboard aggregiert aggregierte, nicht personenbeziehbare Marketing-Kennzahlen aus:
- Google Analytics 4 (GA4)
- Google Search Console (GSC)
- Sistrix
- Google Ads, Microsoft Advertising (Bing), Meta Ads
- AMS-Vertragsdaten (interne Snapshots)
Es werden keine Besucher:innen-Profile oder einzelnen Nutzer:innen der verlinkten Websites in diesem Dashboard verarbeitet. Die Datenschutzhinweise zur Datenerhebung auf den jeweiligen Websites sind separat dort veröffentlicht.
4. Empfänger / Auftragsverarbeiter
- Hetzner Online GmbH, Deutschland — Hosting der Dashboard-Infrastruktur
- Google Ireland Ltd. / Google LLC — Analytics-, Search-Console- und Ads-API-Daten
- Microsoft Ireland Operations Ltd. — Bing-Ads-API-Daten
- Meta Platforms Ireland Ltd. — Meta-Ads-API-Daten
- Sistrix GmbH — Sichtbarkeitsdaten
Mit allen externen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
5. Drittlandübermittlungen
Bei der Nutzung der o. g. Dienste können Daten in Drittländer, insbesondere die USA, übertragen werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.
6. Speicherdauer
- Zugangs- und Fehlerlogs: in der Regel 90 Tage
- Session-Cookies: bis zum Logout bzw. Ablauf
- Marketing-Snapshots: solange sie für Reporting-Zwecke benötigt werden
7. Ihre Rechte
Sie haben nach den Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Beschwerden können Sie bei einer Aufsichtsbehörde einlegen, z. B. der für den Verantwortlichen zuständigen Landesdatenschutzbehörde.
8. Änderungen
Diese Erklärung wird bei funktionalen Änderungen am Dashboard aktualisiert. Letzte Aktualisierung: Oktober 2026.