Datenschutzerklärung

Stand: 5. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie promz.de nutzen: zu welchen Zwecken und auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

Das Wichtigste in Kürze

• Google Analytics nutzen wir nur, wenn Sie im Cookie-Banner zustimmen. Ohne Ihre Zustimmung setzt promz.de keine Analyse- oder Werbe-Cookies.
• Wir nutzen keine Werbenetzwerke und verfolgen Sie nicht über andere Websites hinweg.
• Website, Datenbank und Bilder liegen bei Hetzner in Deutschland. Einige Dienstleister sitzen außerhalb der EU (siehe Abschnitte 13 und 14).
• Den Newsletter erhalten Sie nur, wenn Sie Ihre Anmeldung per E-Mail bestätigt haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf promz.de ist:

Het Portaal Media B.V.
Veerdijk 40-H
1531 MS Wormer
Niederlande

Telefon: +31 75 647 57 47
E-Mail: promz@hetportaal.com

Weitere Angaben finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nach Art. 37 DSGVO nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

3. Aufruf der Website

3.1 Hosting

Die Website, die Datenbank, die Bilder und die Sicherungskopien liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Nürnberg und Falkenstein (Deutschland). Hetzner verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO).

3.2 Server-Logfiles

Bei jedem Aufruf von promz.de verarbeiten unsere Server technisch notwendige Daten, die Ihr Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und die Seite, von der Sie kommen (Referrer),
• Browser und Betriebssystem (User-Agent),
• Statuscode und übertragene Datenmenge.

Wir verwenden diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten, Fehler zu finden und Angriffe abzuwehren. Um Missbrauch von Formularen und Anmeldeseiten zu verhindern, zählen wir außerdem, wie oft von einer IP-Adresse aus ein Formular abgesendet oder eine Anmeldung versucht wird. Diese Zählung liegt nur im Arbeitsspeicher des Servers und verfällt nach höchstens einer Stunde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb der Website.

Speicherdauer: Logfiles löschen wir spätestens nach acht Wochen, es sei denn, wir benötigen einzelne Einträge länger, um einen konkreten Sicherheitsvorfall aufzuklären. Sicherungskopien werden nach höchstens 14 Tagen gelöscht oder überschrieben.

3.3 Schriftarten

Die Schriftarten von promz.de liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

4. Reichweitenmessung mit Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit erfahren wir, welche Artikel gelesen werden und woher unsere Leserinnen und Leser kommen.

Google Analytics setzt dazu Cookies (_ga und _ga_…, Laufzeit bis zu zwei Jahre) und verarbeitet Angaben zu Ihrem Besuch: aufgerufene Seiten, Zeitpunkt und Dauer, die Seite, von der Sie kommen, Gerät, Browser und Betriebssystem sowie den ungefähren Standort, den Google aus Ihrer IP-Adresse ableitet. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Eine Einwilligung für Werbezwecke geben wir nicht an Google weiter. Daten können an die Google LLC in den USA übermittelt werden (siehe Abschnitt 14). Weitere Informationen: https://policies.google.com/privacy

Ohne Ihre Einwilligung lädt promz.de kein Skript von Google, und es werden keine Daten an Google übermittelt.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Schaltfläche „Cookie-Einstellungen“ unten links auf jeder Seite. Dabei löschen wir die Cookies von Google Analytics.

Speicherdauer: Google löscht die Daten nach der in unserem Analytics-Konto eingestellten Frist, spätestens nach 14 Monaten.

5. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), den Betreff und Ihre Nachricht. Das Formular speichert Ihre Angaben nicht auf der Website: Wir senden sie per E-Mail an das Kontaktpostfach von promz.de, und von dort bearbeitet sie die zuständige Abteilung (Anzeigenverkauf oder Redaktion). Dasselbe gilt, wenn Sie uns direkt per E-Mail oder Telefon kontaktieren. Ein für Sie unsichtbares Feld im Formular hilft uns, Spam-Programme zu erkennen.

Zweck: Wir beantworten Ihre Anfrage und bereiten, wenn Sie das wünschen, ein Angebot vor (z. B. für Anzeigen oder Messen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt; ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Pflichtangaben: Name, Unternehmen, E-Mail-Adresse, Betreff und Nachricht brauchen wir, um Ihnen antworten zu können. Die Telefonnummer ist freiwillig.

Empfänger: der Dienstleister, über den wir die Formular-E-Mail versenden (Elastic Email, siehe Abschnitt 13), sowie die Anbieter unserer E-Mail-Postfächer und unseres Spamfilters.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht daraus ein Vertrag, gilt Abschnitt 10.

6. Newsletter

Inhalt: Der Newsletter bringt die wichtigsten Branchennachrichten von promz.de und kann Anzeigen unserer Werbekunden enthalten.

Anmeldung mit Double-Opt-in: Für den Newsletter brauchen wir nur Ihre E-Mail-Adresse; Ihren Namen können Sie freiwillig angeben. Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst wenn Sie darauf klicken, nehmen wir Sie in den Verteiler auf. Bis dahin speichern wir Ihre Anmeldung nicht: Die Angaben stecken verschlüsselt im Bestätigungslink. Bestätigen Sie nicht, verfällt der Link nach 48 Stunden, und Sie erhalten nichts von uns.

Nachweis: Damit wir Ihre Einwilligung nachweisen können, speichern wir den Zeitpunkt und die IP-Adresse der Anmeldung und der Bestätigung sowie die Website (und damit die Sprache), über die Sie sich angemeldet haben.

Versand: Den Newsletter versenden wir mit MailerLite der MailerLite Limited, 88 Harcourt Street, Dublin 2, Irland, als unserem Auftragsverarbeiter. Die Daten werden nach Angaben von MailerLite in der EU gespeichert. Die Bestätigungs-E-Mail versenden wir über Elastic Email (siehe Abschnitt 13).

Auswertung: Mit Ihrer Einwilligung werten wir aus, ob Sie den Newsletter öffnen und welche Links Sie anklicken, um den Newsletter zu verbessern. Dazu enthält der Newsletter ein unsichtbares Pixel und Links, die über MailerLite geleitet werden. Diese Einwilligung erteilen Sie bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie mit der Abmeldung widerrufen.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Den Nachweis der Einwilligung speichern wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Abmeldung: Sie können den Newsletter jederzeit über den Link in jeder Ausgabe oder per E-Mail an uns abbestellen. Damit widerrufen Sie Ihre Einwilligung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: bis zu Ihrer Abmeldung. Danach bleibt Ihre E-Mail-Adresse bei MailerLite als abgemeldet vermerkt, damit wir Ihnen nichts mehr schicken und Ihre frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO).

7. Anzeigen und Sponsored Content

Anzeigen tragen zur Finanzierung von promz.de bei. Wir liefern sie aus unserem eigenen System aus; die Werbemittel liegen als Bilddateien auf unserem eigenen Server. Wir nutzen keine externen Werbenetzwerke, keine Tracking-Pixel und keine Werbe-Cookies.

Pro Anzeige zählen wir nur Gesamtzahlen der Einblendungen und Klicks je Tag. Dazu meldet Ihr Browser an unseren eigenen Server, welche Anzeigen auf der aufgerufenen Seite stehen und ob Sie eine davon anklicken. Wir setzen dafür keine Cookies und speichern keine IP-Adressen; bekannte Suchmaschinen und Bots zählen wir nicht mit. Ein Klick auf eine Anzeige führt Sie direkt zur Website des Werbekunden. Dort gilt dessen Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, promz.de über Werbung zu finanzieren und unseren Werbekunden die Reichweite ihrer Anzeigen nachzuweisen.

Werbung und bezahlte Beiträge kennzeichnen wir mit dem Wort „Anzeige“; bezahlte Beiträge erscheinen außerdem in der Rubrik „Sponsored Content“.

8. Links zu sozialen Netzwerken und anderen Websites

Unsere Teilen-Schaltflächen und Links zu sozialen Netzwerken sind einfache Links. Beim Aufruf von promz.de werden keine Daten an diese Netzwerke übertragen; erst wenn Sie klicken, verlassen Sie promz.de oder es öffnet sich die jeweilige App.

Auch bei Links zu anderen Websites, etwa zu Werbekunden, Messen, PromZ Market, App-Stores oder digitalen Magazinausgaben, gilt ab dem Klick die Datenschutzerklärung des jeweiligen Anbieters.

9. Redaktionelle Inhalte

Personenbezogene Daten in redaktionellen Beiträgen verarbeiten wir zu journalistischen Zwecken. Dafür gelten die Ausnahmen nach Art. 85 DSGVO in Verbindung mit Art. 43 des niederländischen Ausführungsgesetzes zur DSGVO (Uitvoeringswet AVG), unter anderem für die Informationspflichten und die Betroffenenrechte. Wenn Sie in einem Artikel genannt werden und Fragen dazu haben, wenden Sie sich bitte an die Redaktion.

10. Geschäftskunden und Interessenten

Wenn Sie bei uns Anzeigen buchen, auf unseren Messen ausstellen oder anderweitig geschäftlich mit uns in Kontakt stehen, verarbeiten wir Ihre Kontaktdaten (Name, Unternehmen, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer) sowie Vertrags- und Rechnungsdaten. Wir verwenden sie, um den Vertrag zu erfüllen, Sie als Kunden zu betreuen und Rechnungen zu stellen. Dafür nutzen wir Software für Kundenverwaltung und Rechnungsstellung. Soweit wir Ihre Kontaktdaten nicht von Ihnen selbst erhalten haben, stammen sie von Ihrem Unternehmen oder aus öffentlich zugänglichen Quellen, etwa Websites oder Ausstellerverzeichnissen von Messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Kundenbetreuung).

Speicherdauer: für die Dauer der Geschäftsbeziehung. Rechnungen und Buchungsbelege bewahren wir nach niederländischem Recht sieben Jahre auf.

11. Zugang zum Redaktionssystem

Dieser Abschnitt betrifft nur unsere Mitarbeiterinnen, Mitarbeiter und freien Autorinnen und Autoren. Auf promz.de selbst gibt es keine Anmeldung; das Redaktionssystem erreichen Sie über eine Adresse unter promzvak.nl.

Für ein Redaktionskonto verarbeiten wir Name, E-Mail-Adresse, Rolle, zugeordnete Websites, ein Passwort in nicht umkehrbar verschlüsselter Form (Hash), den Schlüssel für die Zwei-Faktor-Anmeldung sowie Fehlversuche bei der Anmeldung. Änderungen im Redaktionssystem protokollieren wir mit Benutzer und Zeitpunkt. Wenn Sie ein Passwort festlegen, prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu übermitteln wir nur die ersten fünf Zeichen eines Hashwerts an den Dienst „Have I Been Pwned“ (api.pwnedpasswords.com), nie das Passwort selbst oder Ihre E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Arbeits- oder Auftragsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Systems).

Speicherdauer: Konten löschen oder sperren wir, sobald kein Zugang mehr benötigt wird. Das Änderungsprotokoll speichern wir zwölf Monate.

12. Cookies und Zugriffe auf Ihr Endgerät

Ohne Ihre Einwilligung setzt promz.de für Besucherinnen und Besucher keine Cookies. Im Einzelnen:

• Cookies von Google Analytics (_ga, _ga_…), bis zu zwei Jahre
  Wann: nur nach Ihrer Einwilligung im Cookie-Banner
  Zweck: Reichweitenmessung (Abschnitt 4)
  Grundlage: Einwilligung, § 25 Abs. 1 TDDDG
• Eintrag promz-consent-v1 im lokalen Speicher Ihres Browsers, zwölf Monate
  Wann: sobald Sie im Cookie-Banner eine Wahl treffen
  Zweck: Speichern Ihrer Entscheidung, damit wir nicht bei jeder Seite erneut fragen
  Grundlage: technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG
• Cookies des Redaktionssystems: payload-token (Anmeldung, 8 Stunden), payload-totp (Zwei-Faktor-Anmeldung), payload-lng und payload-theme (Sprache und Darstellung)
  Wann: nur für Redaktionskonten, auf promzvak.nl
  Zweck: Anmeldung (Abschnitt 11)
  Grundlage: technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG

§ 25 TDDDG setzt Art. 5 Abs. 3 der ePrivacy-Richtlinie um; in den Niederlanden gilt dafür Art. 11.7a Telecommunicatiewet.

13. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für ihre Aufgaben brauchen. Außerdem setzen wir folgende Dienstleister ein:

• Hetzner Online GmbH
  Zweck: Hosting, Datenbank, Bilder, Sicherungskopien
  Sitz: Deutschland
  Datenspeicherung: Deutschland
  Grundlage einer Übermittlung außerhalb der EU: –
• Google Ireland Limited
  Zweck: Reichweitenmessung, nur mit Einwilligung
  Sitz: Irland
  Datenspeicherung: auch USA
  Grundlage einer Übermittlung außerhalb der EU: DPF (Google LLC)
• MailerLite Limited
  Zweck: Newsletter
  Sitz: Irland
  Datenspeicherung: EU
  Grundlage einer Übermittlung außerhalb der EU: –
• Elastic Email Inc., Vancouver
  Zweck: Versand von Bestätigungs- und Formular-E-Mails
  Sitz: Kanada
  Datenspeicherung: Kanada, USA, EU
  Grundlage einer Übermittlung außerhalb der EU: Angemessenheitsbeschluss (Kanada), Standardvertragsklauseln

Für unsere E-Mail-Kommunikation nutzen wir außerdem die Dienste eines Anbieters von E-Mail-Postfächern und eines Spamfilters.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.

14. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich in der Europäischen Union. Wo Dienstleister ihren Sitz außerhalb der EU haben oder Daten dort verarbeiten können (siehe Tabelle in Abschnitt 13), stützen wir die Übermittlung auf

• den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist (https://www.dataprivacyframework.gov/list),
• den Angemessenheitsbeschluss der EU-Kommission für Kanada (Art. 45 DSGVO) und
• die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

15. Speicherdauer im Überblick

• Server-Logfiles
  Speicherdauer: höchstens acht Wochen
• IP-Adresse zur Begrenzung von Formularen
  Speicherdauer: höchstens eine Stunde, nur im Arbeitsspeicher
• Sicherungskopien
  Speicherdauer: höchstens 14 Tage
• Google Analytics (nur mit Einwilligung)
  Speicherdauer: höchstens 14 Monate
• Ihre Entscheidung im Cookie-Banner
  Speicherdauer: zwölf Monate, im lokalen Speicher Ihres Browsers
• Kontaktanfragen
  Speicherdauer: bis zur Erledigung, sofern keine Aufbewahrungspflichten bestehen
• Unbestätigte Newsletter-Anmeldung
  Speicherdauer: nicht gespeichert; der Link verfällt nach 48 Stunden
• Newsletter-Abonnement
  Speicherdauer: bis zur Abmeldung; danach als abgemeldet vermerkt
• Anzeigenstatistik
  Speicherdauer: nur Gesamtzahlen je Anzeige, ohne Bezug zu Personen
• Geschäftskunden, Rechnungen
  Speicherdauer: Dauer der Geschäftsbeziehung; Rechnungen sieben Jahre
• Redaktionskonten
  Speicherdauer: solange Zugang benötigt wird; Änderungsprotokoll zwölf Monate
• Anmelde-Cookie des Redaktionssystems
  Speicherdauer: 8 Stunden

16. Ihre Rechte

Sie haben nach der DSGVO das Recht,

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15),
• unrichtige Daten berichtigen zu lassen (Art. 16),
• die Löschung Ihrer Daten zu verlangen (Art. 17),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18),
• Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20),
• der Verarbeitung zu widersprechen (Art. 21, siehe unten),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Schreiben Sie uns dazu einfach an die in Abschnitt 1 genannte Adresse. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich die Frist um höchstens zwei weitere Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO). Um Ihre Daten zu schützen, können wir Sie bitten, Ihre Identität nachzuweisen.

17. Widerspruchsrecht

**Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.**

**Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).**

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland ist das in der Regel die Aufsichtsbehörde Ihres Bundeslandes.

Da wir unsere Hauptniederlassung in den Niederlanden haben, ist die niederländische Datenschutzbehörde unsere federführende Aufsichtsbehörde (Art. 56 DSGVO):

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Niederlande
https://www.autoriteitpersoonsgegevens.nl

Sie können Ihre Beschwerde auch bei der für Sie zuständigen deutschen Aufsichtsbehörde einreichen; diese arbeitet dann mit der Autoriteit Persoonsgegevens zusammen.

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten können wir die Website jedoch nicht ausliefern, und ohne Ihre Kontaktdaten können wir Ihnen nicht antworten. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

20. Datensicherheit

Wir übertragen alle Daten verschlüsselt (HTTPS) und schützen den Zugang zum Redaktionssystem mit einer Zwei-Faktor-Anmeldung. Unsere technischen und organisatorischen Maßnahmen passen wir regelmäßig an den Stand der Technik an.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 5. Oktober 2026