Präambel

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen unseres Onlineangebots verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.
Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, insbesondere im Zusammenhang mit dem Betrieb unserer Website sowie unserer Onlinepräsenzen in sozialen Netzwerken.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 11. Februar 2026

Verantwortlicher

Wirtschaftsförderungsgesellschaft für den Kreis Heinsberg mbH
Klostergasse 17
52525 Heinsberg

Vertretungsberechtigte Personen: Ulrich Schirowski

E-Mail-Adresse: info@wfg-kreis-heinsberg.de

Telefon: 0 24 52 / 13 – 18 10

Impressum: https://www.wfg-kreis-heinsberg.de/impressum/

Kontakt Datenschutzbeauftragter

Wirtschaftsförderungsgesellschaft für den Kreis Heinsberg mbH
– Datenschutzbeauftragter –

Klostergasse 17
52525 Heinsberg

E-Mail Adresse: datenschutz@wfg-kreis-heinsberg.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten sowie Protokolldaten.
Standortdaten werden – sofern technisch vorgesehen – ausschließlich in grober Form und nur bei erteilter Einwilligung verarbeitet.

Optional: Inhaltsdaten werden verarbeitet, sofern Nutzer aktiv mit eingebetteten oder interaktiven Inhalten interagieren (z. B. beim Abspielen von Videos).

Kategorien betroffener Personen

• Nutzer der Webseite (insbesondere Webseitenbesucher, einschließlich Besucher von Unterseiten und eingebetteten Inhalten)
• Newsletter-Abonnenten
• Social-Media-Nutzer

Zwecke der Verarbeitung

• Bereitstellung und Sicherheit des Onlineangebots
• Kommunikation und Bearbeitung von Anfragen
• Marketing und Öffentlichkeitsarbeit
• Reichweitenmessung und Optimierung
• Direktmarketing (Newsletter)
• Organisations- und Verwaltungsprozesse

Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten auf unserer Webseite erfolgt auf der Grundlage der folgenden Rechtsgrundlagen (Information gemäß Art. 13 Abs. 1 lit. c DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Newsletter, Cookies/Tracking, Google Analytics, Marketing, eingebettete Drittinhalte, soweit nicht technisch nötig)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung/Vertragserfüllung (z. B. Kontaktformular mit konkretem Leistungsbezug)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (IT-Sicherheit, Server-Logfiles, einfache Reichweitenmessung ohne Tracking, Organisation der Kommunikation)
• § 25 Abs. 1 TTDSG – Einwilligung für Cookies und vergleichbare Technologien
• § 25 Abs. 2 TTDSG – technisch notwendige Cookies

Widerruf von Einwilligungen

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Den Widerruf können Sie insbesondere über unser Einwilligungs-Management-Tool oder über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten erklären.

Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselung, Trennung von Systemen sowie Verfahren zur Wahrnehmung von Betroffenenrechten.

Unsere Website nutzt eine TLS-/SSL-Verschlüsselung (HTTPS), um die Vertraulichkeit der übertragenen Daten zu schützen.

Datenübermittlung, Empfänger und Drittlandübermittlungen

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt.
Empfänger können insbesondere IT-Dienstleister, Hosting-Anbieter sowie Anbieter eingebetteter Inhalte sein. Mit diesen wurden – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Bei der Nutzung externer Dienstleister kann es vorkommen, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden (sogenannte Drittländer), insbesondere bei Anbietern mit Sitz oder Serverstandorten in den USA. Eine solche Übermittlung erfolgt ausschließlich unter Beachtung der Vorgaben der Art. 44 ff. DSGVO. Dabei stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien, insbesondere Standardvertragsklauseln (SCC), vereinbart wurden. Gegebenenfalls werden ergänzende technische und organisatorische Maßnahmen eingesetzt.

Rechte der betroffenen Personen

Sie haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert, sofern keine berechtigten Interessen oder gesetzlichen Verpflichtungen einer Löschung entgegenstehen.

Einsatz von Cookies

Für den Betrieb unserer Webseite verwenden wir Cookies und vergleichbare Technologien. Nicht technisch notwendige Cookies werden nur nach vorheriger Einwilligung gesetzt (§ 25 Abs. 1 TTDSG).

Zur Verwaltung der Einwilligungen nutzen wir ein Einwilligungs-Management-Tool. Erteilte Einwilligungen werden dokumentiert und können jederzeit gemäß dem Abschnitt „Widerruf von Einwilligungen“ widerrufen werden.

• Einwilligungs-Management Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland

Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp) verarbeitet. Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem Serveranbieter mieten oder anderweitig beziehen, die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles“ protokolliert. Zu den Server-Logfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

Logfiles werden maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.

Hosting-Anbieter:

• netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Deutschland: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oder Rechenkapazitäten)
• Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (WordPress.com): Hosting und Software für die Erstellung, Bereitstellung und den Betrieb von Websites, Blogs und anderen Onlineangeboten

Social Media

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort mit Nutzern zu kommunizieren und über unser Unternehmen sowie unsere Leistungen zu informieren. Dabei werden personenbezogene Daten der Nutzer verarbeitet, wenn diese unsere Profile besuchen oder mit ihnen interagieren.

Wir sind in folgenden sozialen Netzwerken vertreten:

• Facebook – Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• LinkedIn – Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
• YouTube – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Die Datenverarbeitung erfolgt überwiegend in der Verantwortung der jeweiligen Plattformbetreiber. Soweit wir im Rahmen sogenannter „Insights“-Funktionen statistische Auswertungen erhalten, besteht hierfür eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, die sich ausschließlich auf die Erhebung und Übermittlung dieser anonymisierten Nutzungsstatistiken beschränkt.

Die Plattformbetreiber verarbeiten personenbezogene Daten der Nutzer regelmäßig auch zu eigenen Zwecken, insbesondere für Marktforschungs-, Analyse- und Werbezwecke. Dabei kann es auch zu einer Verarbeitung von Daten außerhalb der Europäischen Union kommen.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation). Soweit eine Einwilligung gegenüber dem Plattformbetreiber erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Betroffenenrechte können am effektivsten direkt gegenüber dem jeweiligen Plattformanbieter geltend gemacht werden. Gerne unterstützen wir Sie dabei im Rahmen unserer Möglichkeiten.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Inhalte, Funktionen, Skripte und Dienste externer Anbieter ein, um unsere Website funktional, nutzerfreundlich und informativ bereitzustellen. Hierzu zählen insbesondere Analyse- und Statistikdienste, Karten- und Videodienste, Schriftarten, Inhalte aus sozialen Netzwerken sowie technische Skripte und Frameworks.

Beim Aufruf entsprechender Seiten wird regelmäßig die IP-Adresse der Nutzer an die jeweiligen Anbieter übermittelt, da ohne diese eine technische Auslieferung der Inhalte nicht möglich ist. Je nach Dienst können zudem Cookies oder vergleichbare Technologien eingesetzt werden, um Nutzungsverhalten zu analysieren, Reichweiten zu messen oder Inhalte zu optimieren.

Soweit diese Dienste nicht technisch zwingend erforderlich sind, erfolgt ihre Einbindung ausschließlich auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Die Einwilligung wird über unser Einwilligungs-Management-Tool eingeholt und kann jederzeit gemäß dem Abschnitt „Widerruf von Einwilligungen“ widerrufen werden. Bis dahin werden entsprechende Inhalte nicht geladen oder durch Platzhalter ersetzt.
Technisch notwendige Skripte werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Drittsoftware, Skripte und Frameworks

Zur Gewährleistung von Funktionalität, Stabilität und Sicherheit unserer Website nutzen wir technische Skripte, Bibliotheken oder Frameworks (z. B. JavaScript-Bibliotheken).
Sofern diese von externen Servern geladen werden, wird die IP-Adresse der Nutzer an den jeweiligen Anbieter übermittelt.

Social-Media-Feeds über Juicer

Wir nutzen Juicer als Social-Media-Aggregator, um Inhalte aus sozialen Netzwerken (z. B. Instagram, Facebook, LinkedIn, YouTube) technisch bereitzustellen. Juicer selbst erhebt dabei nach eigenen Angaben keine personenbezogenen Daten von Besuchern der eingebetteten Feeds und speichert keine IP-Adressen oder Tracking-Daten.

Die Einbindung von Juicer erfolgt nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Ohne Ihre Einwilligung wird der Juicer-Feed nicht geladen oder durch einen Platzhalter ersetzt.

Beim Laden der jeweiligen Inhalte werden jedoch Daten wie Browser-Anfragen, IP-Adressen oder Gerätekennungen an die Server der jeweiligen Plattformbetreiber übermittelt, deren Datenschutzbestimmungen gelten. Diese Plattformen können Daten auch in Staaten außerhalb der EU/EWR übertragen; in diesen Fällen stützen sich die Betreiber auf geeignete Transfermechanismen (z. B. Standardvertragsklauseln gemäß Art. 46 DSGVO oder Angemessenheitsbeschlüsse).

Weitere Informationen: https://www.juicer.io/privacy

Sowie in den Datenschutzhinweisen der jeweiligen sozialen Netzwerke.

Google Fonts

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts.
Soweit diese lokal eingebunden sind, findet keine Übermittlung personenbezogener Daten an Google statt.
Beim Bezug von Google-Servern wird die IP-Adresse an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Die Einbindung erfolgt nur nach Einwilligung.
Weitere Informationen: https://policies.google.com/privacy

Google Maps

Wir binden Kartenmaterial von Google Maps ein, um geographische Informationen darzustellen. Dabei können insbesondere IP-Adressen und Standortdaten verarbeitet werden.
Anbieter ist die Google Ireland Limited, Dublin, Irland.
Die Einbindung erfolgt ausschließlich nach Einwilligung.
Weitere Informationen: https://policies.google.com/privacy

Webanalyse mit Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics zur Analyse der Nutzung unserer Website. Dabei werden Cookies eingesetzt und Nutzungsdaten verarbeitet; die IP-Adresse wird gekürzt (IP-Masking).
Anbieter ist die Google Ireland Limited, Dublin, Irland.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Weitere Informationen: https://policies.google.com/privacy
Opt-Out: https://tools.google.com/dlpage/gaoptout

LinkedIn-Plugins und -Inhalte

Wir binden Inhalte und Funktionen des sozialen Netzwerks LinkedIn ein. Bereits beim Laden dieser Inhalte können personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen) an LinkedIn übermittelt werden.
Anbieter ist die LinkedIn Ireland Unlimited Company, Dublin, Irland.
Die Einbindung erfolgt nur nach vorheriger Einwilligung.
Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

YouTube-Videos

Wir binden Videos der Plattform YouTube ein, die im erweiterten Datenschutzmodus dargestellt werden. Spätestens beim abspielen des Videos können personenbezogene Daten verarbeitet und Cookies gesetzt werden.
Anbieter ist die Google Ireland Limited, Dublin, Irland.
Die Einbindung erfolgt ausschließlich nach Einwilligung.
Weitere Informationen: https://policies.google.com/privacy

Widerruf und weitere Hinweise

Ihre Einwilligungen können jederzeit gemäß dem Abschnitt „Widerruf von Einwilligungen“ widerrufen werden.
Bei der Nutzung externer Dienste kann es zu Datenübermittlungen in Drittländer kommen, siehe Abschnitt Drittlandübermittlungen.

Newsletter und Veranstaltungen

Wir versenden Newsletter und vergleichbare elektronische Informationen ausschließlich auf Grundlage einer vorherigen ausdrücklichen Einwilligung der Empfänger.

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen. Dieses Verfahren dient der Sicherstellung, dass die Anmeldung tatsächlich durch die Inhaberin oder den Inhaber der angegebenen E-Mail-Adresse erfolgt ist, sowie dem Nachweis der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitete Daten sind insbesondere die E-Mail-Adresse sowie – sofern freiwillig angegeben – weitere Angaben zur persönlichen Ansprache. Darüber hinaus werden technische Informationen zum Anmelde- und Bestätigungsprozess (z. B. Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse) verarbeitet, um die Einwilligung dokumentieren zu können.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den in jedem Newsletter enthaltenen Abmeldelink oder durch eine formlose Mitteilung an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten.

Nach einer Abmeldung wird die E-Mail-Adresse grundsätzlich gelöscht. Zur Nachweisführung einer ehemals erteilten Einwilligung kann die E-Mail-Adresse auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO für einen Zeitraum von bis zu drei Jahren gespeichert werden. Die Verarbeitung ist in diesem Fall auf diesen Zweck beschränkt.

Wenn Sie sich zu einer unserer Veranstaltungen anmelden, verarbeiten wir die von Ihnen im Anmeldeformular angegebenen Daten ausschließlich zur Organisation, Durchführung und Nachbereitung der jeweiligen Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung). Sofern im Rahmen der Anmeldung eine Einwilligung erteilt wird (z. B. für weiterführende Informationen), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bereitstellung von Formularen

Für die Anmeldung zu Newslettern oder Veranstaltungen verwenden wir Formulare unseres CRM-Systems SuperOffice, die per iFrame eingebunden sind. Beim Aufruf eines Formulars werden technische Daten (z. B. IP-Adresse, Browserinformationen) an Server von SuperOffice übermittelt und ein technisch erforderlicher Cookie gesetzt.

Die Anzeige des Formulars erfolgt erst nach Ihrer Einwilligung über unser Einwilligungs-Management-Tool. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Die von Ihnen aktiv eingegebenen Daten (z. B. Name, E-Mail-Adresse, Veranstaltungsangaben) werden ausschließlich zum jeweiligen Zweck verarbeitet, etwa zur Durchführung einer Anmeldung oder zur Zusendung eines Newsletters.

Anbieter des Dienstes ist SuperOffice AS, Oslo, Norwegen.

Weitere Informationen: https://www.superoffice.com/privacy/

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir bitten Sie daher, sich regelmäßig über den aktuellen Stand dieser Datenschutzerklärung zu informieren.

Sofern durch Änderungen eine Mitwirkungshandlung Ihrerseits erforderlich wird (z. B. eine erneute Einwilligung), informieren wir Sie gesondert.