DATENSCHUTZ
Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie die Maze Marketing & IT GmbH, sogenannt „Maze & Friends“, Towerstraße 3, 1300 Wien-Flughafen (nachfolgend „wir“, die „Verantwortliche“ oder „Maze & Friends“) Ihre personenbezogenen Daten verarbeitet. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst, behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Stand: Oktober 2026
01. Verantwortliche & Ansprechpartner für Datenschutz
Verantwortliche: Maze Marketing & IT GmbH, sogenannt „Maze & Friends“, Towerstraße 3, 1300 Wien-Flughafen, Firmenbuchnummer FN 661418z, Landesgericht Korneuburg
Ansprechpartner: Manuel Zellnig, BA, Geschäftsführer
Kontakt: office@mazenfriends.agency
02. Zwecke der Datenverarbeitung
Wir werden die unten genannten Kategorien Ihrer personenbezogenen Daten zu folgenden Zwecken verarbeiten:
1. Bearbeitung der von Ihnen gestellten Anfragen
2. Übermittlung von gewünschten Angeboten, Durchführung vorvertraglicher Maßnahmen (Geschäftsanbahnung)
3. Erfüllung von mit Ihnen abgeschlossenen Verträgen (Geschäftsabwicklung)
4. Erfüllung von Buchführungs- und Dokumentationspflichten gemäß BAO, UGB und UStG sowie sonstiger rechtlicher Verpflichtungen
5. Archivierung von Geschäftsunterlagen
6. Übermittlung von Marketing- und Werbeinformationen, sofern Sie eingewilligt haben
7. Veröffentlichung von durch uns erstelltem Content (Text, Grafiken, Fotos, Aufnahmen etc.) im Zusammenhang (i) mit vertraglichen Leistungen (wie z.B. Shootings, Live Streams) oder (ii) mit von Ihnen uns übermittelten Inhalten
8. Durchführung von Gewinnspielen
9. Bearbeitung Ihrer Bewerbung für eine ausgeschriebene Stelle
10. Bereitstellung, Sicherheit, statistische Auswertung und Vermarktung unserer Website (Einzelheiten unter Punkt 07)
Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten, zur Verfügung zu stellen. Allerdings können dadurch Leistungen verspätet oder unmöglich sein. Wenn die Bereitstellung Ihrer Daten in manchen Fällen gesetzlich verpflichtend ist, werden wir Sie gesondert darauf hinweisen.
03. Verarbeitete Datenkategorien und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung („DSGVO“):
Wir verarbeiten die von Ihnen für die oben unter Punkt 02 Nr. 1 bis 3 genannten Zwecke zur Verfügung gestellten personenbezogenen Daten, insbesondere die Datenkategorien Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse, und andere erforderliche Datenkategorien auf der Grundlage von Art 6 Abs 1 lit b DSGVO (Vertragserfüllung, Durchführung vorvertraglicher Maßnahmen).
Personenbezogene Daten, deren Verarbeitung für die oben unter Punkt 02 Nr. 4 und 5 genannten Zwecke erforderlich ist, wie insbesondere Rechnungen, Vertragsunterlagen etc., verarbeiten wir aufgrund uns treffender gesetzlicher Aufbewahrungspflichten gemäß Art 6 Abs 1 lit c DSGVO (Erfüllung rechtlicher Verpflichtungen), bzw. aufgrund unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO, das insbesondere darin besteht, zur Durchsetzung oder Abwehr von potenziellen Rechtsansprüchen auf die Daten zurückgreifen zu können.
Die Verarbeitung Ihrer personenbezogenen Daten (Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse) für den oben unter Punkt 02 Nr. 6 genannten Zweck (Marketing- und Werbemaßnahmen) erfolgt ausschließlich mit Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Gleiches gilt für die Verarbeitung Ihrer personenbezogenen Daten für die oben unter Punkt 02 Nr. 7 und 8 genannten Zwecke (Veröffentlichung von durch uns erstelltem Content, Durchführung von Gewinnspielen). Sie können Ihre Einwilligung jederzeit per E-Mail an die in Punkt 01 angeführte Kontaktadresse mit Wirkung für die Zukunft widerrufen.
Die Verarbeitung Ihrer uns für den oben unter Punkt 02 Nr. 9 genannten Zweck (Bearbeitung Ihrer Bewerbung) zur Verfügung gestellten Daten erfolgt auf Grundlage von Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen im Zusammenhang mit einem Dienstvertrag). Für die Datenverarbeitung beim Besuch unserer Website (Punkt 02 Nr. 10) gelten die unter Punkt 07 beim jeweiligen Dienst genannten Rechtsgrundlagen.
04. Übermittlung Ihrer personenbezogenen Daten
Sofern dies zu den oben genannten Zwecken erforderlich ist, werden wir Ihre personenbezogenen Daten an folgende Kategorien von Empfängern übermitteln:
1. von uns eingesetzte IT-Dienstleister;
2. Unternehmen, die wir als Subunternehmer für die Vertragserfüllung heranziehen;
3. Unternehmen, die mit uns zum Zweck der Vertragserfüllung zusammenarbeiten;
4. Anbieter der unter Punkt 07 genannten Dienste für Hosting, Kommunikation, Reichweitenmessung und Werbung.
Manche der oben genannten Empfänger befinden sich außerhalb Österreichs oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem in Österreich. Wir übermitteln Ihre personenbezogenen Daten daher grundsätzlich nur in Länder, für die die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat, an Empfänger in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage geeigneter Garantien wie der EU-Standardvertragsklauseln. Wo das ausnahmsweise nicht der Fall ist, weisen wir beim jeweiligen Dienst unter Punkt 07 darauf hin.
05. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies erforderlich ist, um die oben genannten Zwecke zu erreichen. Wir speichern Ihre personenbezogenen Daten jedenfalls solange (i) gesetzliche Aufbewahrungspflichten bestehen oder (ii) etwaige rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden.
06. Ihre Rechte im Zusammenhang mit personenbezogenen Daten
Nach geltendem Recht sind Sie dazu berechtigt (wenn die jeweiligen Voraussetzungen des anwendbaren Rechts erfüllt sind),
1. Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten und Kopien dieser Daten zu erhalten,
2. die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen,
3. von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken,
4. der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen,
5. die gegebenenfalls für die Verarbeitung zuvor erteilte Einwilligung zu widerrufen (wobei der Widerruf Ihrer Einwilligung keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung hat, die vor ihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist),
6. Datenübertragbarkeit zu verlangen sowie
7. bei der Datenschutzbehörde Beschwerde zu erheben. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
07. Datenverarbeitung beim Besuch unserer Website
7.1 Erfassung von Informationen beim Besuch der Website
Beim Aufruf unserer Website werden automatisch allgemeine technische Informationen erfasst, etwa die Seite, von der aus Sie uns besuchen, die angeforderte Datei, das verwendete Gerät, der Webbrowser und das Betriebssystem. Wir nutzen diese Informationen, um die Website bereitzustellen, sie sicher zu betreiben und unser Angebot zu verbessern. Welche Daten dabei im Einzelnen verarbeitet werden und wer sie erhält, beschreiben die folgenden Abschnitte.
7.2 Verarbeitung personenbezogener Daten
Bei der Nutzung gewisser Dienste unserer Website können unter anderem Daten wie zum Beispiel Vor- und Nachname, Anschrift, Telefonnummer oder auch die E-Mail-Adresse erhoben werden. Dies ist insbesondere bei Anfragen in Bezug auf unsere Dienstleistungen notwendig, um den Kontakt mit Ihnen herstellen zu können (siehe dazu auch die Punkte 02 und 03 unserer Datenschutzerklärung). Diese Daten werden unter Einsatz aller notwendigen organisatorischen und technischen Sicherheitsmaßnahmen vor Missbrauch geschützt. Dies bedingt unter anderem den Einsatz von aktueller Software, Verwendung von Pseudonymisierungsmaßnahmen oder auch Verschlüsselung beim Datentransfer über HTTPS (TLS-Verschlüsselung). Hierbei haben nur jene Mitarbeiter oder Erfüllungsgehilfen auf die Daten Zugriff, die diese benötigen. Alle Mitarbeiter und Erfüllungsgehilfen werden laufend hinsichtlich der Einhaltung der datenschutzrechtlichen Bestimmungen sensibilisiert.
7.3 Hosting, Auslieferung und Logfiles
Unsere Website wird bei Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA, gehostet und über das Content Delivery Network von Cloudflare ausgeliefert (siehe „Auslieferung und Schutz der Website“). Bei jedem Zugriff auf unsere Website werden sogenannte Server-Logfiles erhoben. Hierzu gehören der Name der aufgerufenen Seite, Datum, Uhrzeit und die Datei des Abrufs, die übertragene Datenmenge, der Browsertyp, das Betriebssystem, die URL der zuvor besuchten Seite sowie Ihre IP-Adresse. Die Daten werden verarbeitet, um die Website technisch bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten; im Verdacht auf rechtswidrige Nutzung behalten wir uns vor, Protokolldaten nachträglich zu prüfen. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse). Webflow verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; die Server befinden sich in den USA. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu unter https://webflow.com/legal/privacy. Unsere E-Mail-Postfächer werden über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt.
Auslieferung und Schutz der Website (Cloudflare)
Unsere Website wird über das Content Delivery Network (CDN) und die Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Jeder Aufruf unserer Website läuft dabei über Server von Cloudflare. Cloudflare verarbeitet die für die Auslieferung und die Abwehr von Angriffen erforderlichen Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die verweisende Website sowie Browser- und Geräteinformationen. Zum Schutz vor Überlastungsangriffen setzt Cloudflare das technisch notwendige Cookie „_cfuvid“, das Besucher mit gleicher IP-Adresse unterscheidet und beim Schließen des Browsers gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, stabilen und sicheren Bereitstellung unserer Website gemäß Art 6 Abs 1 lit f DSGVO. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die Verarbeitung kann in Rechenzentren außerhalb der EU erfolgen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://www.cloudflare.com/privacypolicy/
Programmbibliotheken, Medien und Content Delivery Networks
Damit unsere Website schnell lädt und richtig dargestellt wird, laden wir einzelne Programmbibliotheken, Bilder und Videos von Servern spezialisierter Anbieter (Content Delivery Networks). Beim Abruf erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse, Browser-Informationen, die abgerufene Datei und die Adresse der aufrufenden Seite. Cookies werden dabei nach unserer Prüfung nicht gesetzt. Im Einzelnen: Webflow liefert Skripte und Mediendateien über cdn.prod.website-files.com und Amazon CloudFront (Amazon Web Services) aus. Die Animationsbibliothek GSAP beziehen wir über cdnjs der Cloudflare, Inc., die Bibliothek Swiper über jsDelivr der Volentio JSD Limited (Vereinigtes Königreich, ausgeliefert unter anderem über Fastly, Inc.), den Videoplayer Plyr über cdn.plyr.io und eine Hilfsbibliothek des Meta-Pixels über unpkg.com; die beiden zuletzt genannten Dienste werden über das Netzwerk von Cloudflare ausgeliefert. Einzelne Bilder und Videos liegen bei Cloudinary Inc., USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und funktionsfähigen Darstellung unserer Website gemäß Art 6 Abs 1 lit f DSGVO. Die Anbieter können Server außerhalb der EU nutzen. Amazon.com, Inc., Cloudflare, Inc., Fastly, Inc. und Cloudinary Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Mit den Betreibern der frei zugänglichen Dienste jsDelivr, cdn.plyr.io und unpkg.com bestehen keine eigenen Verträge.
7.4 Kontaktformular und Spam-Schutz
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Ihre Nachricht und die von Ihnen ausgewählten Leistungen. Wir verwenden sie ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Die Einsendungen speichert unser Website-Anbieter Webflow, Inc. (siehe 7.3) in unserem Auftrag; zusätzlich erhalten wir eine Benachrichtigung per E-Mail in unser Postfach bei Microsoft 365. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder ein Angebot abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art 6 Abs 1 lit f DSGVO. Wir löschen die Anfrage samt der bei Webflow gespeicherten Einsendung, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; entsteht daraus ein Auftrag, gelten die Speicherfristen nach Punkt 05. Beim Absenden wird außerdem ein Ereignis für unsere Erfolgsmessung ausgelöst; Name und E-Mail-Adresse werden dabei nur mit Ihrer Einwilligung und nur in gehashter Form übermittelt (siehe 7.10).
Spam-Schutz (Cloudflare Turnstile)
Um unser Kontaktformular vor automatisierten Spam-Einsendungen zu schützen, setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile prüft auf der Kontaktseite im Hintergrund, ob die Eingabe von einem Menschen stammt. Dazu werden technische Merkmale wie Ihre IP-Adresse, Browser-Informationen (User-Agent) und Merkmale der Verbindung an Cloudflare übermittelt. Nach Angaben von Cloudflare werden diese Daten nicht verwendet, um Personen zu identifizieren, zu profilieren oder gezielt anzusprechen. Cookies hat Turnstile bei unserer Prüfung nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch und Spam gemäß Art 6 Abs 1 lit f DSGVO. Die Verarbeitung kann in Rechenzentren außerhalb der EU erfolgen; Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://www.cloudflare.com/turnstile-privacy-policy/
7.5 Terminbuchung (Cal.com)
Für die Vereinbarung von Erstgesprächen nutzen wir den Terminbuchungsdienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Damit sich der Buchungskalender beim Klick auf „Erstgespräch buchen“ direkt auf unserer Website öffnet, wird auf allen Seiten ein kleines Skript von app.cal.com geladen; dabei werden Ihre IP-Adresse, technische Browserinformationen und die aufgerufene Seite an Cal.com übermittelt. Auf unserer Kontaktseite ist der Kalender direkt eingebettet. Dabei setzt Cal.com technisch notwendige Cookies (z.B. zum Schutz vor Bots und für den Buchungsvorgang) und kann technische Fehlerberichte an den Dienst Sentry (Functional Software, Inc., USA) senden. Wenn Sie einen Termin buchen, verarbeitet Cal.com die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Anliegen, gewählter Termin) in unserem Auftrag, um den Termin zu vereinbaren und uns die Buchung zuzustellen. Eine abgeschlossene Buchung melden wir außerdem als Ereignis an unsere Erfolgsmessung (siehe 7.10). Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Anbahnung einer Zusammenarbeit) sowie unser berechtigtes Interesse an einer einfachen Terminvereinbarung gemäß Art 6 Abs 1 lit f DSGVO. Cal.com, Inc. und Sentry sind nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://cal.com/privacy
7.6 Cookies und Einwilligungsverwaltung
Wir setzen auf unserer Website sogenannte Cookies ein. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät abgelegt und gespeichert werden. Durch diese Cookies werden bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, erhoben bzw. verarbeitet. Dadurch wird unsere Website benutzerfreundlicher, effektiver und sicherer.
Cookie-Arten, Zwecke und Rechtsgrundlagen
Über unsere Cookies verarbeiten wir Daten auf den folgenden rechtlichen Grundlagen und für die folgenden Zwecke:
*Cookies, die für das Funktionieren unserer Website unbedingt erforderlich sind (essenzielle Cookies), setzen wir gemäß § 165 Abs 3 TKG 2021 ohne Einwilligung ein; die damit verbundene Datenverarbeitung stützen wir auf unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO.
*Alle weiteren Cookies (Präferenz-, Statistik- und Marketing-Cookies) setzen wir grundsätzlich nur mit Ihrer Einwilligung gemäß § 165 Abs 3 TKG 2021 iVm Art 6 Abs 1 lit a DSGVO ein. Eine Ausnahme bildet derzeit das Cookie „_fbp“ des Meta-Pixels (siehe „Meta-Pixel und Conversions API“ unter 7.10).
Ihre Einwilligung zu einzelnen Cookie-Kategorien erteilen Sie über unser Cookie-Banner (Cookiebot).
Widerrufsmöglichkeiten
Um Ihre Einwilligung zu widerrufen oder auf gewisse Cookies einzuschränken, haben Sie insbesondere folgende Möglichkeiten:
*Verwenden Sie die Schaltflächen in unserem Cookie-Banner
*Verwenden Sie die Einstellungen Ihres Browsers. Details dazu finden Sie in der Hilfe-Funktion Ihres Browsers.
*Sie können unter https://www.youronlinechoices.com/uk/your-ad-choices analysieren lassen, welche Cookies bei Ihnen verwendet werden und diese einzeln oder gesamt deaktivieren lassen. Es handelt sich dabei um ein Angebot der European Interactive Digital Advertising Alliance.
Wir weisen darauf hin, dass der Widerruf Ihrer Einwilligung keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung hat, die vor ihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist. Bitte beachten Sie, dass die Funktionsfähigkeit unserer Website eingeschränkt sein kann, wenn Sie Ihre Einwilligung widerrufen oder einschränken.
Cookie-Übersicht
Welche Cookies wir im Einzelnen verwenden, jeweils mit Anbieter, Zweck, Speicherdauer und Kategorie, sehen Sie in der Cookie-Erklärung unter Punkt 08 am Ende dieser Seite. Sie wird von Cookiebot auf Grundlage regelmäßiger Scans unserer Website erstellt.
Einwilligungsverwaltung (Cookiebot)
Zur Einholung, Speicherung und Verwaltung Ihrer Einwilligungen verwenden wir die Consent-Management-Plattform Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Wenn Sie im Cookie-Banner eine Auswahl treffen, speichert Cookiebot zum Nachweis Ihrer Entscheidung eine zufällig erzeugte, verschlüsselte Kennung, Ihren Einwilligungsstatus, Datum und Uhrzeit, Ihre Browserkennung (User-Agent), die Adresse der Seite, auf der Sie Ihre Auswahl getroffen haben, sowie Ihre IP-Adresse in gekürzter Form. Außerdem wird in Ihrem Browser das Cookie „CookieConsent“ gespeichert, damit Ihre Auswahl bei weiteren Besuchen berücksichtigt wird; es wird nach spätestens 12 Monaten gelöscht. Sie können Ihre Auswahl jederzeit über das Cookiebot-Symbol unten rechts auf unserer Website ändern oder widerrufen. Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art 6 Abs 1 lit c iVm Art 7 Abs 1 DSGVO). Weitere Informationen finden Sie unter https://www.cookiebot.com/de/privacy-policy/
7.7 Eingebettete Dienste und Inhalte Dritter
Grundsätzliches
Auf einzelnen Seiten binden wir Inhalte anderer Anbieter ein, etwa Videos von YouTube, Vimeo oder Wistia und unser Bewertungs-Widget. Dabei erhält der jeweilige Anbieter (nachfolgend „Dritt-Anbieter“) technisch bedingt Ihre IP-Adresse, weil er die Inhalte sonst nicht an Ihren Browser senden kann. Videos laden wir erst, wenn Sie im Cookie-Banner eingewilligt haben. Wie der jeweilige Dritt-Anbieter die Daten darüber hinaus verwendet, beschreiben wir, soweit uns bekannt, bei den einzelnen Diensten.
YouTube
Einzelne Videos auf unserer Website stammen von YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir binden sie im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein. Ein Video wird erst geladen, wenn Sie in die Kategorie „Marketing“ eingewilligt haben. Danach verbindet sich Ihr Browser mit Servern von YouTube bzw. Google; dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Datum und Uhrzeit übermittelt. Auch im erweiterten Datenschutzmodus kann YouTube beim Abspielen Informationen in Ihrem Browser speichern oder auslesen und eine Verbindung zum Werbenetzwerk DoubleClick von Google herstellen. Sind Sie bei YouTube oder Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen; das verhindern Sie, indem Sie sich vorher abmelden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen stellt Google unter https://policies.google.com/privacy abrufbaren Datenschutzhinweisen zur Verfügung.
Vimeo
Einzelne Videos binden wir über den Videodienst Vimeo der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA, ein (Vertreter in der EU: Bending Spoons S.p.A., Via Nino Bonnet 10, 20154 Mailand, Italien). Der Vimeo-Player wird erst geladen, wenn Sie in die Kategorie „Marketing“ eingewilligt haben. Danach verbindet sich Ihr Browser mit Servern von Vimeo; dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Datum und Uhrzeit übermittelt, und Vimeo setzt Cookies (z.B. „vuid“) für die Wiedergabe und die Nutzungsanalyse. Sind Sie bei Vimeo angemeldet, kann Vimeo den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Vimeo.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://vimeo.com/privacy.
Wistia und Embedly
Auf einzelnen Seiten, insbesondere bei unseren Fallstudien, binden wir Videos des Videodienstes Wistia der Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA, ein. Videos von Wistia und Vimeo werden dabei teilweise über den Einbettungsdienst Embedly der Embedly LLC, 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA, eingebunden. Die Videos werden erst geladen, wenn Sie in die Kategorie „Marketing“ eingewilligt haben. Danach erhalten Wistia und Embedly insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Datum und Uhrzeit; Wistia erfasst außerdem, wie Sie ein Video abspielen (z.B. Start, Pause, Wiedergabedauer). Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Wistia, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Embedly LLC ist nicht zertifiziert; die Übermittlung an Embedly in die USA stützen wir auf Ihre ausdrückliche Einwilligung gemäß Art 49 Abs 1 lit a DSGVO. Dabei besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen gleichwertige Rechtsbehelfe wie in der EU zur Verfügung stehen. Weitere Informationen: https://wistia.com/privacy und https://embed.ly/legal/privacy
Bewertungs-Widget (Trustindex)
Zur Anzeige unserer Google-Bewertungen binden wir ein Widget der Trustindex Ltd., Lechner Ödön fasor 3., 1095 Budapest, Ungarn, ein. Beim Aufruf einer Seite mit dem Widget wird es von cdn.trustindex.io geladen; dabei werden Ihre IP-Adresse, technische Browserinformationen und die aufgerufene Seite an Trustindex übermittelt. Cookies werden durch das Widget nach unserer Prüfung nicht gesetzt. Die angezeigten Bewertungen stammen aus unserem Google-Unternehmensprofil. Rechtsgrundlage ist unser berechtigtes Interesse an der transparenten Darstellung von Kundenbewertungen gemäß Art 6 Abs 1 lit f DSGVO. Weitere Informationen finden Sie unter https://www.trustindex.io/privacy-policy/
7.8 Verlinkung unserer Social-Media-Profile
Links statt Plug-ins
Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Wir verwenden dafür einfache Links und keine Social-Media-Plug-ins. Durch die Links selbst werden beim Aufruf unserer Website keine Daten an die Netzwerke übermittelt (zum Meta-Pixel und zum LinkedIn Insight Tag siehe 7.10). Erst wenn Sie auf einen Link klicken, gelangen Sie zum jeweiligen Netzwerk. Dieses erhält dann Daten wie Ihre IP-Adresse, Datum, Uhrzeit und die zuvor besuchte Seite und kann den Besuch Ihrem Konto zuordnen, wenn Sie dort angemeldet sind. Für diese Verarbeitung ist das jeweilige Netzwerk verantwortlich; eine Verarbeitung in den USA ist dabei möglich. Folgende Netzwerke sind verlinkt:
Facebook
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://www.facebook.com/privacy/policy
X (vormals Twitter)
X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzerklärung: https://x.com/de/privacy
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://policies.google.com/privacy
LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Instagram
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy
7.9 Statistik und Reichweitenmessung
Google Analytics 4
Mit Ihrer Einwilligung (Kategorie „Statistik“ im Cookie-Banner) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit werten wir aus, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, woher Besucher kommen, wie lange sie bleiben und ob sie uns kontaktieren. Dazu werden die Cookies „_ga“ und „_ga_…“ (Speicherdauer bis zu zwei Jahre) sowie die Cookies „FPID“ und „FPLC“ unseres Server-Containers gesetzt. Verarbeitet werden insbesondere Ihre IP-Adresse, Angaben zu Browser, Gerät und Betriebssystem, die aufgerufenen Seiten, die verweisende Website, Datum und Uhrzeit sowie Interaktionen wie Klicks und Formularabsendungen. Die Daten gehen nicht direkt von Ihrem Browser an Google, sondern zuerst an unseren Server-Container unter m.mazenfriends.agency, der sie an Google weiterleitet (siehe „Server-Container (Stape)“ unter 7.10). Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen; sie werden nur genutzt, um den ungefähren Standort (Land, Region, Stadt) abzuleiten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2). Haben Sie nicht eingewilligt, setzt Google Analytics keine Cookies und liest keine aus; es werden dann nur cookielose Signale ohne Kennung übermittelt, die etwa den Seitenaufruf, den Zeitpunkt, Browser-Informationen und Ihren Einwilligungsstatus enthalten. Google nutzt diese Signale, um Besucherzahlen und Conversions in zusammengefasster Form hochzurechnen; eine Wiedererkennung über mehrere Seitenaufrufe findet dabei nicht statt. Rechtsgrundlage für diese cookielosen Signale ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung gemäß Art 6 Abs 1 lit f DSGVO. Ereignisdaten, die mit Nutzer- oder Gerätekennungen verknüpft sind, werden in Google Analytics nach spätestens 14 Monaten automatisch gelöscht. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über das Cookiebot-Symbol widerrufen. Weitere Informationen finden Sie unter https://policies.google.com/privacy.
Cloudflare Web Analytics (cookielose Reichweitenmessung)
Zur statistischen Auswertung der Nutzung unserer Website setzen wir Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Beim Seitenaufruf wird ein kleines Skript geladen, das technische Informationen wie die aufgerufene Seite, die verweisende Website, Browser- und Gerätetyp, das Land sowie Ladezeiten an Cloudflare übermittelt. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Endgerät gespeichert oder aus dessen Speicher ausgelesen. Sie werden weder über mehrere Aufrufe hinweg wiedererkannt noch anhand Ihrer IP-Adresse oder Browserkennung identifiziert. Die IP-Adresse wird nur für die Übertragung benötigt und im nächstgelegenen Cloudflare-Rechenzentrum verworfen, ohne gespeichert zu werden. Die Verarbeitung kann in Rechenzentren außerhalb der EU erfolgen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Messung der Reichweite unserer Website gemäß Art 6 Abs 1 lit f DSGVO. Weitere Informationen finden Sie unter https://www.cloudflare.com/privacypolicy/.
7.10 Marketing, Conversion-Messung und Server-Side Tracking
Für die Erfolgsmessung unserer Website und unserer Werbung setzen wir die folgenden Dienste ein. Sie werden über den Google Tag Manager gesteuert und grundsätzlich erst aktiv, wenn Sie im Cookie-Banner in die jeweilige Kategorie („Statistik“ oder „Marketing“) eingewilligt haben. Ausnahmen sind die cookielosen Signale des Google-Einwilligungsmodus (siehe „Google Analytics 4“ und „Google Ads“) und der Meta-Pixel; beides ist in den jeweiligen Absätzen beschrieben. Kontaktdaten wie E-Mail-Adresse und Name verwenden wir für die Messung nur mit Ihrer Einwilligung und nur pseudonymisiert (Art 4 Z 5 DSGVO): Sie werden bereits in Ihrem Browser mit der Hashfunktion SHA-256 in eine Zeichenfolge umgewandelt, aus der sich die ursprüngliche Angabe nicht ablesen lässt; die Empfänger können sie nur mit bei ihnen vorhandenen, ebenso umgewandelten Daten abgleichen. Klartext-Daten verlassen Ihr Gerät in diesem Zusammenhang nicht.
Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir die übrigen Mess- und Marketingdienste einbinden und abhängig von Ihrer Auswahl im Cookie-Banner auslösen. Er wird bei jedem Seitenaufruf von Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten, einwilligungsgesteuerten Einbindung dieser Dienste gemäß Art 6 Abs 1 lit f DSGVO. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://policies.google.com/privacy
Server-Container (Stape)
Einen Teil der Messdaten leiten wir nicht direkt aus Ihrem Browser an die Anbieter, sondern über einen eigenen Server-Container unter der Subdomain m.mazenfriends.agency (serverseitiger Google Tag Manager). Betrieben wird er für uns von Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA, mit Serverstandort in der EU. Der Server-Container nimmt die Daten entgegen und leitet sie an Google Analytics, Google Ads, Meta und LinkedIn weiter, und zwar so, wie es in den jeweiligen Absätzen beschrieben ist. Dabei setzt er die Cookies „FPID“ und „FPLC“ auf unserer Domain, wenn Sie in die Kategorie „Statistik“ eingewilligt haben. Stape verarbeitet die Daten als Auftragsverarbeiter gemäß Art 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags, der die EU-Standardvertragsklauseln einschließt; zudem ist Stape, Inc. nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://stape.io/privacy-notice
Meta-Pixel und Conversions API (Meta)
Wir setzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen für unsere Werbung zu bilden. Der Meta-Pixel wird derzeit bei jedem Seitenaufruf geladen, und zwar unabhängig von Ihrer Auswahl im Cookie-Banner, also auch dann, wenn Sie Marketing-Cookies ablehnen. Dabei wird auf unserer Domain das Cookie „_fbp“ (Speicherdauer 90 Tage) gesetzt, und folgende Ereignisse werden an Meta übermittelt: der Seitenaufruf auf jeder Seite (PageView), der Aufruf von Projekt- und Jobseiten (ViewContent), Klicks auf E-Mail- oder Telefon-Links (Contact) sowie das Absenden des Kontaktformulars oder eine Terminbuchung (Lead). Mit jedem Ereignis erhält Meta technisch bedingt insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen (User-Agent), die Adresse der aufgerufenen Seite, Datum und Uhrzeit, die Kennung aus dem Cookie „_fbp“ und, wenn Sie über eine Meta-Anzeige zu uns kommen, die Klick-Kennung („fbclid“ bzw. Cookie „_fbc“). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen und für eigene Zwecke, auch für Werbung, verwenden; dafür ist Meta selbst verantwortlich. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Haben Sie in die Kategorie „Marketing“ eingewilligt, ist Rechtsgrundlage Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Soweit keine Einwilligung vorliegt, stützen wir diese Verarbeitung auf unser berechtigtes Interesse an der Messung und Optimierung unserer Werbung gemäß Art 6 Abs 1 lit f DSGVO. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art 21 DSGVO). Unterbinden können Sie die Übermittlung, indem Sie in Ihrem Browser Skripte und Cookies von Drittanbietern blockieren; als Nutzer von Facebook oder Instagram können Sie zudem in Ihren Kontoeinstellungen unter „Deine Aktivitäten außerhalb der Meta-Technologien“ die Verknüpfung mit Ihrem Konto trennen. Gehashte Kontaktdaten (E-Mail-Adresse, Name) übermitteln wir nur, wenn Sie in die Kategorie „Marketing“ eingewilligt haben. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy
Ergänzend kann unser Server-Container dieselben Ereignisse über die Conversions API direkt an Meta übermitteln (Server-zu-Server). Dabei werden dieselben technischen Daten wie beim Meta-Pixel verarbeitet sowie eine Ereignis-ID, damit Meta doppelt eingehende Ereignisse aus Browser und Server zusammenführen kann. Gehashte Kontaktdaten (E-Mail-Adresse, Name) und die pseudonyme Kennung (siehe „Pseudonyme Kennung (External ID)“) werden nur übermittelt, wenn Sie in die Kategorie „Marketing“ eingewilligt haben; Rechtsgrundlage dafür ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Im Übrigen gilt die oben für den Meta-Pixel genannte Rechtsgrundlage.
Google Ads (Conversion-Messung, Remarketing, erweiterte Conversions)
Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen Kontakt aufnehmen (Conversion-Messung), und können Besuchern unserer Website später auf anderen Websites Anzeigen zeigen (Remarketing). Dafür werden Cookies wie „_gcl_au“ (90 Tage) auf unserer Domain und „IDE“ (doubleclick.net, rund 13 Monate) gesetzt. Verarbeitet werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten, Klick-Kennungen (z.B. „gclid“) sowie Zeitpunkt und Art einer Conversion. Wenn Sie unser Kontaktformular absenden und eingewilligt haben, übermitteln wir zusätzlich Ihre E-Mail-Adresse und Ihren Namen in gehashter Form (SHA-256), um die Messung zu verbessern (erweiterte Conversions); Klartext-Daten verlassen Ihr Gerät dabei nicht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Haben Sie nicht eingewilligt, sendet Google Ads über den Einwilligungsmodus (Consent Mode v2) nur cookielose Signale ohne Kennung an Google (etwa Seitenaufruf, Zeitpunkt, Einwilligungsstatus), die Google für eine zusammengefasste Hochrechnung von Conversions verwendet; Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung gemäß Art 6 Abs 1 lit f DSGVO. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung von Google können Sie unter https://myadcenter.google.com steuern. Weitere Informationen finden Sie unter https://policies.google.com/privacy
LinkedIn Insight Tag und Conversions API
Mit Ihrer Einwilligung (Kategorie „Marketing“) setzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“) ein. Es setzt Cookies wie „bcookie“, „li_gc“ und „lidc“ und übermittelt insbesondere die aufgerufene Seite, die verweisende Seite, Ihre IP-Adresse, Geräte- und Browserinformationen sowie den Zeitpunkt an LinkedIn. Wir erhalten daraus nur zusammengefasste Berichte über Zielgruppe und Anzeigenleistung, messen Conversions (z.B. eine Kontaktanfrage) und können Besuchern unserer Website auf LinkedIn Anzeigen zeigen (Retargeting). Nach Angaben von LinkedIn werden direkte Kennungen von LinkedIn-Mitgliedern innerhalb von sieben Tagen entfernt und die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen gelöscht. Ergänzend können Conversions mit gehashter E-Mail-Adresse und Name sowie einer Ereignis-ID über die Conversions API von unserem Server an LinkedIn übermittelt werden, ebenfalls nur mit Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich; LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. LinkedIn-Mitglieder können die Nutzung ihrer Daten für Werbung in ihren Kontoeinstellungen steuern. Weitere Informationen finden Sie unter https://www.linkedin.com/legal/privacy-policy
Microsoft Clarity (Heatmaps und Sitzungsaufzeichnungen)
Mit Ihrer Einwilligung setzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“) ein. Clarity zeichnet auf, wie Besucher unsere Website nutzen (z.B. Mausbewegungen, Klicks, Scrolltiefe), und erstellt daraus Heatmaps und pseudonyme Sitzungsaufzeichnungen, mit denen wir die Bedienbarkeit verbessern. Eingaben in Formularfelder werden dabei automatisch maskiert. Clarity setzt die Cookies „_clck“ (bis zu ein Jahr) und „_clsk“ (ein Tag); zusätzlich können Cookies von Microsoft Bing wie „MUID“ gesetzt werden, die Microsoft auch für eigene Zwecke einschließlich Werbung (Microsoft Advertising) nutzen kann. Clarity wird deshalb nur geladen, wenn Sie im Cookie-Banner den Kategorien „Statistik“ und „Marketing“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich; Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://privacy.microsoft.com/de-de/privacystatement
Pseudonyme Kennung (External ID)
Wenn Sie in die Kategorie „Marketing“ eingewilligt haben und unser Kontaktformular absenden, erzeugen wir eine zufällige Kennung (UUID) und legen sie im lokalen Speicher Ihres Browsers (localStorage, Eintrag „mf_ext_id“) ab. Die Kennung enthält keine Angaben wie Name oder E-Mail-Adresse; sie ist ein pseudonymes Datum, das wir nur verwenden, um Ereignisse aus Ihrem Browser und aus unserem Server-Container einander zuzuordnen. Die Kennung bleibt gespeichert, bis Sie den lokalen Speicher Ihres Browsers für unsere Website löschen.
Ihre Wahlmöglichkeiten beim Tracking
Sie können Ihre Einwilligung jederzeit über das Cookiebot-Symbol auf unserer Website widerrufen oder auf einzelne Kategorien (insbesondere „Marketing“) beschränken. Ab dem Widerruf werden die einwilligungsabhängigen Dienste nicht mehr geladen, und es werden keine gehashten Kontaktdaten und keine pseudonyme Kennung mehr übermittelt. Davon ausgenommen sind die cookielosen Signale des Google-Einwilligungsmodus und der Meta-Pixel, die wie oben beschrieben unabhängig von Ihrer Auswahl arbeiten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
08. Cookie-Erklärung
Die folgende Cookie-Erklärung wird von Cookiebot automatisch erzeugt. Sie listet die Cookies und ähnlichen Technologien auf, die beim letzten Scan auf unserer Website gefunden wurden, jeweils mit Anbieter, Zweck, Speicherdauer und Kategorie. Dort sehen Sie auch Ihre aktuelle Einwilligung und können sie ändern oder widerrufen.