Ergänzende Datenschutzerklärung
Datenschutz für Geschäftskontakte
Stand: April 2026 · Informationspflicht gem. Art. 13, 14 DSGVO
Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Geschäftsbeziehung - unabhängig davon, ob Sie unsere Website nutzen. Sie ergänzt unsere allgemeine Datenschutzerklärung, die den Website-Betrieb regelt.
1 Verantwortlicher
Verantwortliche Stelle
AWARE7 GmbH
Munscheidstraße 14
45886 Gelsenkirchen
+49 209 8830 6760
legal@a7.de
Datenschutzbeauftragter
Kevin Jäkel LL.B.
HK2 Comtection GmbH
Hausvogteiplatz 11A, 10117 Berlin
datenschutz@a7.de
2 Zwecke der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen von Geschäftsbeziehungen für folgende Zwecke:
3 Kategorien verarbeiteter Daten
Die Daten werden in der Regel direkt von Ihnen erhoben (z.B. per E-Mail, Visitenkarte, Kontaktformular) oder im Rahmen der Geschäftsbeziehung von Ihrem Unternehmen bereitgestellt.
4 Rechtsgrundlagen
Vertragserfüllung
Soweit Sie in eigenem Namen handeln und die Verarbeitung zur Erfüllung oder Anbahnung eines Vertrags erforderlich ist.
Berechtigtes Interesse
Soweit Sie als Ansprechpartner eines Unternehmens handeln. Unser berechtigtes Interesse liegt in der Pflege und Durchführung der Geschäftsbeziehung mit Ihrem Unternehmen.
Rechtliche Verpflichtung
Soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (z.B. HGB, AO).
5 Empfänger von Daten
Im Rahmen der Geschäftsbeziehung können Daten an folgende Empfänger weitergegeben werden:
Über die unter Ziffer 6 beschriebene Übermittlung an Werbeplattformen hinaus findet eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte nicht statt. Ein Transfer in Drittländer erfolgt nur an die dort genannten Plattformen; weitere Auftragsverarbeiter außerhalb der EU/des EWR werden nur auf Basis angemessener Garantien eingesetzt (z.B. EU-Standardvertragsklauseln, EU-U.S. Data Privacy Framework).
6 Werbliche Ansprache über Werbeplattformen
Wichtige Einschränkung — Anwendungsbereich dieses Abschnitts
Die nachfolgend beschriebene Übermittlung an Werbeplattformen betrifft ausschließlich Geschäftskunden, bei denen beide der folgenden Voraussetzungen kumulativ erfüllt sind:
- Der Kontakt ist im Rahmen einer Google Ads Kampagne auf unsere Website gelangt und hat dabei eine GCLID (Google Click Identifier) erhalten.
- Der Kontakt hat uns eine ausdrückliche Marketing-Einwilligung erteilt (z.B. über ein Kontaktformular mit dokumentierter Checkbox).
Kontakte, die diese Voraussetzungen nicht erfüllen, werden zu keinem Zeitpunkt an Werbeplattformen übermittelt.
Wir nutzen Zielgruppenabgleich-Funktionen von Werbeplattformen (branchenüblich als „Customer Match", „Matched Audiences" oder „Custom Audiences" bezeichnet). Dabei übermitteln wir ausgewählte Kontaktdaten von Geschäftskunden, die über eine Google Ads Kampagne zu uns gefunden und ihre Marketing-Einwilligung erteilt haben, an die jeweilige Plattform, um sie mit relevanten Inhalten anzusprechen, ähnliche Zielgruppen zu identifizieren oder sie gezielt von Neukunden-Kampagnen auszunehmen.
Aktuell eingesetzte Werbeplattformen
Google Ads
EU-Verantwortlicher: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland
US-Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Funktion: Customer Match (Kundenabgleich)
Werbeeinstellungen / Widerspruch: myadcenter.google.com
LinkedIn Ads
EU-Verantwortlicher: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
US-Muttergesellschaft: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA
Funktion: Matched Audiences – Contact Targeting
Werbeeinstellungen / Widerspruch: linkedin.com/psettings/advertising
Wir behalten uns vor, weitere vergleichbare Werbeplattformen einzusetzen, sobald deren Zielgruppenabgleich-Funktion für den Europäischen Wirtschaftsraum freigegeben ist und die DSGVO-konforme Nutzung sichergestellt werden kann. Eine jeweils aktuelle Liste stellen wir Ihnen auf Anfrage an datenschutz@a7.de zur Verfügung.
Übermittelte Datenkategorien
Wir übermitteln ausschließlich Geschäftskunden, die über eine Google Ads Kampagne (mit GCLID) zu uns gelangt sind und eine ausdrückliche Marketing-Einwilligung erteilt haben. Kontakte ohne diese beiden Voraussetzungen sowie Kontakte, die der werblichen Ansprache widersprochen haben, werden ausdrücklich nicht übermittelt.
Technische Verarbeitung: Pseudonymisierung
Vor der Übermittlung an die Werbeplattform werden Ihre Kontaktdaten mit dem Einweg-Verfahren SHA-256 gehasht — entweder bereits auf unserer Seite oder innerhalb einer gesicherten Verarbeitungsumgebung der Plattform („Confidential Matching" / Trusted Execution Environment). Die Plattform kann anhand dieser Hashes nur feststellen, ob ein bereits bei ihr registrierter Nutzer mit einem unserer Kontakte übereinstimmt — Klartext-Daten werden von der Plattform nicht dauerhaft gespeichert.
Wichtig: Gehashte Daten sind nach DSGVO-Definition nicht anonymisiert, sondern pseudonymisiert. Sie bleiben personenbezogene Daten. Ein Matching-Ergebnis gegen bestehende Nutzerkonten der Plattform wird ausschließlich für die Ausspielung von Werbung genutzt.
Zwecke
Rechtsgrundlagen
Bestandskundenprivileg — für bestehende Kunden, bei denen eine vertragliche Beziehung dokumentiert ist (z.B. über erteilte Rechnungen). Wir werben ausschließlich für eigene, dem ursprünglichen Leistungsgegenstand ähnliche Produkte und Dienstleistungen und ausschließlich, solange Sie der Werbung nicht widersprochen haben. Zugrundeliegende DSGVO-Norm: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG.
Ausdrückliche Einwilligung — für Interessenten, Leads und Newsletter-Abonnenten, die uns über ein Kontaktformular, eine Webinar-Anmeldung oder eine Newsletter-Bestellung aktiv und informiert eingewilligt haben, auch werbliche Inhalte zu erhalten. Die Einwilligung wird mit Zeitstempel und Quelle dokumentiert und ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Vertragsanbahnung — soweit die Verarbeitung zur Durchführung bestehender vorvertraglicher Kommunikation mit Ihrem Unternehmen erforderlich ist und Sie als vertretende Person aktiv Kontakt zu uns aufgenommen haben.
Drittlandübermittlung (USA)
Die genannten EU-Verantwortlichen mit Sitz in Irland können die pseudonymisierten Daten im Rahmen des Matching-Vorgangs an ihre jeweiligen US-Muttergesellschaften (Google LLC, Mountain View, CA, USA; LinkedIn Corporation, Sunnyvale, CA, USA) übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vom 10. Juli 2023, C(2023) 4745) in Verbindung mit ergänzenden EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Beide US-Muttergesellschaften sind aktuell unter dem EU-U.S. Data Privacy Framework aktiv zertifiziert (Stand der Prüfung: April 2026). Die Zertifizierungsstatus können Sie jederzeit unter dataprivacyframework.gov/list einsehen.
Speicherdauer
Die maximale Speicherdauer in den Zielgruppenlisten unterscheidet sich je nach Plattform:
- Google Ads: Customer-Match-Listen haben seit April 2025 eine maximale Mitgliedschaftsdauer von 540 Tagen. Daten werden anschließend automatisch entfernt, sofern die Liste in diesem Zeitraum nicht aktualisiert wird.
- LinkedIn Ads: Hochgeladene Listen werden nach 30 Tagen Nicht-Nutzung archiviert und nach weiteren 60 Tagen vollständig gelöscht. Verarbeitete Matches werden ebenfalls automatisch nach 90 Tagen ohne Nutzung entfernt.
Unabhängig von diesen plattformseitigen Speicherbegrenzungen entfernen wir Ihre Daten bei Beendigung der Geschäftsbeziehung, Abmeldung, Widerspruch oder einer Löschanfrage zusätzlich aktiv aus allen betroffenen Zielgruppenlisten der Werbeplattformen.
Widerspruchsrecht und Steuerungsmöglichkeiten
Sie haben jederzeit das Recht, der werblichen Ansprache nach Art. 21 DSGVO zu widersprechen — ohne Angabe von Gründen und mit Wirkung für die Zukunft. Eine formlose E-Mail an datenschutz@a7.de genügt. Wir entfernen Sie dann umgehend aus allen aktiven Zielgruppenlisten aller oben genannten Werbeplattformen.
Zusätzlich können Sie die personalisierte Werbung direkt bei jeder Plattform deaktivieren oder einzelne Werbetreibende blockieren — nutzen Sie hierzu die in der Plattform-Liste oben verlinkten Werbeeinstellungen.
7 Speicherdauer
Wir löschen Ihre personenbezogenen Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Folgende Aufbewahrungsfristen können einer sofortigen Löschung entgegenstehen:
Handels- und steuerrechtliche Aufbewahrungspflicht für Geschäftsbriefe (§ 257 HGB, § 147 AO)
Steuerrechtliche Aufbewahrungspflicht für Buchungsbelege, Rechnungen (§ 257 HGB, § 147 AO)
Regelmäßige Verjährungsfrist für vertragliche Ansprüche (§ 195 BGB)
8 Ihre Rechte als betroffene Person
Auskunft
Sie können Auskunft über alle von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung
Sie haben das Recht auf unverzügliche Berichtigung falscher oder unvollständiger Daten.
Löschung
Sie können die Löschung Ihrer Daten verlangen, wenn die Rechtsgrundlage für die Verarbeitung entfallen ist.
Einschränkung
Sie können statt Löschung die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit
Sie können Ihre Daten in einem maschinenlesbaren Format herausverlangen und zu einem anderen Anbieter übertragen.
Widerspruch
Sie können der Verarbeitung auf Basis berechtigten Interesses jederzeit mit Wirkung für die Zukunft widersprechen.
Beschwerde bei Aufsichtsbehörde
Zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@a7.de
Stand: April 2026
