Datenschutz­erklärung

1. Allgemeine Angaben

Mit den nachfolgenden Informationen wollen wir Ihnen als „betroffene Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie Ihre Rechte aus den Datenschutzgesetzen geben. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets im Einklang mit der Datenschutzgrundverordnung (DS-GVO) sowie allen geltenden landesspezifischen Datenschutzbestimmungen.

2. Geltungsbereich

Die nachfolgenden Datenschutzbestimmungen gelten für die folgende Webseite: https://regiobanking.de sowie dazugehörige Online-Präsenzen.

3. Verantwortlicher

Verantwortlicher i. S. d. DS-GVO ist:

zero360 GmbH
Wallstraße 85
10179 Berlin
Deutschland
Telefon: +49 30 58 58 314 0
E-Mail: hallo@regiobanking.de

4. Datenschutzbeauftragter

Wenn Sie Fragen oder Anregungen zum Thema Datenschutz haben, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

Niklas Hanitsch
c/o secjur GmbH
Steinhöft 9
20459 Hamburg
Telefon: +49 40 228 599 520
E-Mail: dsb@secjur.com

5. Technik

5.1 SSL/TLS-Verschlüsselung

Zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte nutzen wir eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen das Vorhandensein einer verschlüsselten Verbindung daran, dass in der Adresszeile des Browsers statt eines „http://" ein „https://" steht sowie an dem Schloss-Symbol in Ihrer Browserzeile.

5.2 Datenerfassung bei Besuch der Webseite (Server-Logfiles)

Bei der rein informatorischen Nutzung unserer Webseite erheben wir nur solche personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Mit jedem Aufruf unserer Internetseite werden eine Reihe von allgemeinen Daten und Informationen erfasst, die in den Logfiles des Servers unseres Hosting-Anbieters gespeichert werden.

Verarbeitete Daten

• verwendeter Browsertyp und Version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• aufgerufene Unterseiten unserer Website
• Datum und Uhrzeit des Zugriffs
• gekürzte (anonymisierte) IP-Adresse
• Internet-Service-Provider des zugreifenden Systems

Zweck der Verarbeitung

• Korrekte Auslieferung der Inhalte unserer Internetseite
• Optimierung der Inhalte unserer Internetseite
• Gewährleistung einer dauerhaften Funktionsfähigkeit unserer IT-Systeme
• Bereitstellung von Informationen an Strafverfolgungsbehörden im Falle eines Cyberangriffs

Rechtsgrundlage

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse besteht in den oben genannten Zwecken.

Speicherdauer

Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht.

6. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die beim Besuch der Seite auf Ihrem Gerät gespeichert werden. Wir unterscheiden zwei Kategorien:

Notwendige Cookies sind für den Betrieb der Website erforderlich (z.B. Speicherung Ihrer Cookie-Einwilligung, Bereitstellung von Formularen). Sie sind technisch erforderlich und können nicht abgewählt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DS-GVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.

Statistik-Cookies (Google Analytics 4) helfen uns zu verstehen, wie die Seite genutzt wird. Sie werden nur mit Ihrer Einwilligung gesetzt. Details siehe Abschnitt 9.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder ändern. Rechtsgrundlage für einwilligungspflichtige Cookies: Art. 6 Abs. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG.

7. Schriftarten (selbst gehostet)

Wir nutzen die Schriftarten Clash Display und Playfair Display. Beide Schriften werden selbst auf unserem Server gehostet. Beim Laden der Schriften wird keine Verbindung zu Google-Servern aufgebaut und keine IP-Adresse an Dritte übertragen. Eine Einwilligung ist daher nicht erforderlich.

8. Reichweitenmessung (Vercel Analytics)

Wir nutzen auf dieser Website das Webanalyse-Tool Vercel Analytics des Anbieters Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel Analytics misst Besucherzahlen, aufgerufene Seiten, Verweildauer und ähnliche Nutzungs-Statistiken, damit wir nachvollziehen können, welche Inhalte gelesen werden.

Eigenschaften des Dienstes

• Es werden keine Cookies und keine vergleichbaren Speichertechnologien im Browser gesetzt.
• Es findet keine dauerhafte oder geräteübergreifende Wiedererkennung statt. Zur Sitzungs-Deduplizierung wird ein täglich rotierender Hash aus IP-Adresse, User-Agent und einem Tages-Salt gebildet und ausschließlich innerhalb eines 24-Stunden-Zeitfensters verwendet.
• IP-Adressen werden vor der Speicherung gehashed und nicht im Klartext aufbewahrt.
• Es werden keine personenbezogenen Identifikatoren (Name, E-Mail, Telefon o.ä.) erhoben.

Verarbeitete Daten

• aufgerufene URL-Pfade und Referrer
• Browsertyp, Betriebssystem, Geräteklasse
• grobe Geo-Information (Land/Region) abgeleitet aus der IP-Adresse
• anonymisierte (gehashte) IP-Adresse

Zweck der Verarbeitung

• Reichweitenmessung und Auswertung der Inhaltsnutzung
• Verbesserung des redaktionellen Angebots

Rechtsgrundlage

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) an einer datensparsamen, cookie-freien Reichweitenmessung. Da der Dienst keine Cookies setzt und keine personenbezogenen Identifikatoren verarbeitet, ist nach unserer Bewertung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Datenübermittlung in Drittländer

Vercel Inc. hat seinen Sitz in den USA. Wir haben mit Vercel ein Auftragsverarbeitungsverhältnis nebst EU-Standardvertragsklauseln vereinbart (Vercel DPA). Daten werden bevorzugt in EU-Regionen (Frankfurt, Dublin) verarbeitet; eine Übertragung in die USA kann nicht ausgeschlossen werden.

Datenschutzerklärung von Vercel

https://vercel.com/legal/privacy-policy

9. Google Analytics 4 (einwilligungspflichtig)

Wir verwenden auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Google Analytics 4 setzt Cookies, mit denen wir die Nutzung der Website auswerten und die Inhalte verbessern können.

Zweck

Reichweitenmessung, Verbesserung der Website-Inhalte und der Nutzererfahrung auf Basis aggregierter, anonymisierter Statistiken (anonymisierte IP).

Rechtsgrundlage

Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG. Google Analytics 4 wird ausschließlich dann geladen, wenn Sie zuvor über unser Cookie-Banner Ihre Einwilligung in die Kategorie „Analytics" erteilt haben. Vorher werden keine Daten an Google übertragen.

Gesetzte Cookies

_ga (Speicherdauer 2 Jahre, eindeutige Nutzer-ID), _ga_* (Speicherdauer 2 Jahre, Session-Status).

Datenübermittlung in Drittländer

Bei aktivierter Einwilligung kann es zu einer Datenübermittlung in die USA kommen. Wir haben mit Google die EU-Standardvertragsklauseln vereinbart: https://privacy.google.com/businesses/processorterms/mccs/.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Datenschutzerklärung Google

https://policies.google.com/privacy?hl=de

10. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z. B. per E-Mail), verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Beantwortung Ihrer Anfrage.

Verarbeitete Daten

• Bestandsdaten (z. B. Vor- und Nachname, sofern angegeben)
• Kontaktdaten (z. B. E-Mail-Adresse)
• Inhaltsdaten (Inhalt Ihrer Nachricht)

Rechtsgrundlage

• Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DS-GVO), sofern Ihre Anfrage im Zusammenhang mit vertraglichen oder vorvertraglichen Maßnahmen steht.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) an einer effizienten Beantwortung Ihrer Anfrage in allen anderen Fällen.

11. Newsletter und Report-Download (HubSpot)

Wir bieten Ihnen die Möglichkeit, einen redaktionellen Newsletter zu abonnieren, mit dem wir Sie regelmäßig über neue Beiträge und ausgewählte Stimmen aus der Branche informieren. Für die Abwicklung der Anmeldung, des Versands und der Empfänger-Verwaltung nutzen wir das Marketing-Automation-Tool HubSpot des Anbieters HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (in der EU vertreten durch HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland).

Datenschutzfreundliche Einbindung („doNotTrack"-Modus)

Wir binden die HubSpot-Formulare im doNotTrack-Modus ein, einer von HubSpot bereitgestellten Konfiguration zur DSGVO-konformen Nutzung. Dabei werden keine HubSpot-Tracking-Cookies (hubspotutk, __hstc, __hssc, __hssrc) gesetzt und es findet keine geräteübergreifende Wiedererkennung statt. Die Formulare sind dadurch ohne Einwilligungsbanner nutzbar.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO) — Sie melden sich aktiv zum Newsletter an bzw. fordern den Report-Download an. Soweit für die Bereitstellung des Formulars technisch erforderliche Cookies geladen werden, stützt sich dies auf § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst).

Verarbeitete Daten

• E-Mail-Adresse (verpflichtend)
• Vor- und Nachname, Funktion, Institution (sofern angegeben)
• Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse zur Nachweisführung des Double-Opt-In
• Versand- und Interaktionsdaten (geöffnete Mails, geklickte Links – sofern HubSpot-Tracking aktiviert ist)

Double-Opt-In-Verfahren

Nach der Anmeldung senden wir an die von Ihnen angegebene E-Mail-Adresse eine Bestätigungsmail. Diese dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben. Erst nach Bestätigung erhalten Sie unseren Newsletter.

Cookies / Tracking durch HubSpot

HubSpot setzt im Zuge des Formular-Embeds und beim Klick auf Links in unseren Newslettern eigene Cookies, die der Funktion (Formular-Übermittlung, Spam-Schutz) sowie der Auswertung von Reichweite und Interaktion dienen. Soweit Cookies nicht technisch notwendig sind, erfolgt die Verwendung nur auf Basis Ihrer Einwilligung.

Rechtsgrundlage

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) für die Anmeldung und den Versand des Newsletters sowie für nicht zwingend erforderliche Cookies/Tracking.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) für die technisch notwendige Verarbeitung im Rahmen des Versands und für die Protokollierung der Anmeldung (Double-Opt-In-Nachweis).

Datenübermittlung in Drittländer

HubSpot Inc. hat seinen Sitz in den USA. Es findet ein Transfer personenbezogener Daten in die USA statt. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO sowie eine Vereinbarung zu den EU-Standardvertragsklauseln (Module 2/3) gemäß Durchführungsbeschluss (EU) 2021/914. HubSpot ist außerdem unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer

Wir speichern Ihre Anmeldedaten so lange, wie Sie unseren Newsletter abonniert haben. Nach Widerruf werden die Daten unverzüglich aus dem Verteiler entfernt; eine Sperrliste mit Ihrer E-Mail-Adresse wird im Rahmen der gesetzlichen Nachweispflichten weiterhin vorgehalten, damit Sie nicht erneut angeschrieben werden.

Widerruf

Sie können das Abonnement jederzeit über den Abmelde-Link in jedem Newsletter oder durch Nachricht an hallo@regiobanking.de widerrufen.

Datenschutzerklärung von HubSpot

https://legal.hubspot.com/privacy-policy

12. Datenübermittlung an externe Stellen

Im Rahmen des Betriebs dieser Website setzen wir technische Dienstleister ein. Diese verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Basis von Auftragsverarbeitungsverträgen gemäß Art. 28 DS-GVO. Konkret:

• Hosting & Reichweitenmessung: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – siehe Abschnitt 8.
• Newsletter-Versand & Empfänger-Verwaltung: HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA – siehe Abschnitt 11.

13. Rechte der betroffenen Person

13.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

13.2 Auskunft (Art. 15 DS-GVO)

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

13.3 Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

13.4 Löschung (Art. 17 DS-GVO)

Sie haben das Recht, von uns zu verlangen, dass personenbezogene Daten, die Sie betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

13.5 Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

13.6 Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

13.7 Widerspruch (Art. 21 DS-GVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen.

13.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

13.9 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

14. Speicherdauer von personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es der Speicherungszweck erfordert oder dies durch Rechtsvorschriften bestimmt ist. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

15. Aktualität und Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juni 2026. Wenn wir unser Onlineangebot weiterentwickeln oder sich gesetzliche oder behördliche Vorgaben ändern, kann es notwendig sein, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Website unter https://regiobanking.de/datenschutz abrufen.

Stand: 18.06.2026