Datenschutz

1. Verantwortliche Stelle

Verantwortliche im Sinne der DSGVO und des CH-DSG ist die Betreiberin gemäß Impressum:

LegaFund AG
Basteiplatz 5, 8001 Zürich, Schweiz
E-Mail: info@iuma-institut.de

2. Zwecke der Verarbeitung

3. Rechtsgrundlagen

Je nach Vorgang: berechtigtes Interesse an einem informativen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO), Vertrag/vorvertraglich bei konkreten Anfragen (lit. b), gesetzliche Pflicht (lit. c). CH-DSG analog.

Die personenbezogene Messung von E-Mail-Öffnungen und Link-Klicks erfolgt nur auf Grundlage einer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Abmeldungen und Sperrvermerke verarbeiten wir zur Erfüllung rechtlicher Pflichten und um weitere unerwünschte Zusendungen zu verhindern (Art. 6 Abs. 1 lit. c und f DSGVO).

4. Empfänger / eingesetzte Dienstleister

Die Website wird über Vercel bereitgestellt. Auf der Fragebogen-Vorschau wird Vercel Web Analytics zur cookielosen Reichweitenmessung eingesetzt. Die optionale Funnel-Messung erfolgt — nur nach Einwilligung und nur bei gesetztem Konfigurationsschlüssel — über Twilio Segment. Auftragsverarbeitungsverträge, Transfermechanismen und die endgültige Anbieterbewertung müssen vor Aktivierung der produktiven Feldphase rechtlich bestätigt werden.

Die Antworten der Erhebung „Handwerksmonitor" werden bei Supabase in einem eigenen IUMA-Projekt verarbeitet. Der Zugriff erfolgt ausschließlich serverseitig; Antworten werden pseudonym unter einer zufälligen Sitzungs-ID und ohne IP-Adresse gespeichert.

Wenn Sie über eine persönliche E-Mail-Einladung teilnehmen, enthält der Einladungslink ein Kürzel Ihrer Einladung („Invite-Referenz"). Dieses Kürzel wird gemeinsam mit Ihren Antworten gespeichert, damit wir Rückläufer der Feldphase auswerten können. Ihre Klartext-E-Mail-Adresse wird dabei nicht in der Antwort-Datenbank abgelegt; die Zuordnung von Kürzel zu Einladung ist nur uns lokal möglich. Auf der Startseite des Fragebogens können Sie mit einem Klick auf „Lieber anonym antworten" die Verknüpfung entfernen — Ihre folgenden Antworten gelten dann als anonymer Besuch.

Für den E-Mail-Versand setzen wir Mailgun, einen Dienst der Sinch-Gruppe, als Auftragsverarbeiter ein. Dabei werden insbesondere Empfängeradresse, Absender- und Empfängerdaten, Betreff, Nachrichteninhalt, Versandzeitpunkt, technische Zustellinformationen sowie Rückläufer und Beschwerden verarbeitet. Der Versand erfolgt über die EU-Region von Mailgun. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailgun.

5. Speicherdauer

Server-Logs: nach Vorgabe des Hosts, so kurz wie möglich. Anfragen: bis zur abschließenden Bearbeitung, danach Löschung oder Archivierung wenn Aufbewahrungspflicht. Der lokale Fragebogen-Entwurf und die Consent-Entscheidung bleiben im Browser gespeichert, bis sie über die Oberfläche gelöscht oder im Browser entfernt werden.

Für die Erhebung „Handwerksmonitor" gilt: unvollständige Sitzungen werden nach 90 Tagen automatisch gelöscht, vollständig abgeschlossene Antworten spätestens 12 Monate nach Ende der Feldphase. Freiwillig hinterlassene Kontaktdaten werden getrennt gespeichert und mit der Sitzung gelöscht.

Personenbeziehbare Mailgun-Ereignisprotokolle werden nach Angaben des Anbieters 30 Tage vorgehalten. Abmelde- und Sperrvermerke speichern wir grundsätzlich so lange, wie dies erforderlich ist, um den erklärten Widerspruch beziehungsweise Widerruf dauerhaft zu beachten. Im Übrigen löschen wir E-Mail- und Trackingdaten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies & Tracking

Vercel Web Analytics misst Seitenaufrufe auf der Fragebogen-Vorschau ohne Analytics-Cookie, Geräte-Fingerprinting oder dauerhafte Besucherkennung. URL-Parameter werden technisch auf eine Allowlist aus Kampagnenparametern und ref begrenzt.

Twilio Segment wird standardmäßig nicht geladen. Erst nach Ihrer ausdrücklichen Einwilligung werden Seitenaufruf, Start, bearbeitete oder übersprungene Fragennummern, Fortschritt und Abschlussstatus übertragen. Nicht übertragen werdenAntwortwerte, Freitext, E-Mail-Adressen, Telefonnummern oder sonstige Kontaktdaten. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ auf der Fragebogenseite widerrufen.

7. E-Mail-Versand und Erfolgsmessung

Mailgun protokolliert für den technischen Versand Ereignisse wie Annahme, Zustellung, fehlgeschlagene Zustellung, Rückläufer, Spam-Beschwerden und Abmeldungen. Für HTML-E-Mails sind auf Domain-Ebene außerdem Öffnungs- und Klickmessung aktiviert. Diese Funktionen dürfen wir personenbezogen nur für Nachrichten nutzen, für die eine entsprechende Einwilligung vorliegt.

Bei der Öffnungsmessung wird ein individualisiertes, unsichtbares Bildelement nachgeladen. Dabei können Zeitpunkt, IP-Adresse sowie Angaben zu Gerät, Betriebssystem, Browser oder E-Mail-Programm erfasst werden. Für die Klickmessung werden Links über die Tracking-Domain email.send.iuma-institut.de geleitet; dabei werden insbesondere Ziel-URL und Klickzeitpunkt protokolliert. Schutzfunktionen von E-Mail-Anbietern können Bilder oder Links automatisiert abrufen, weshalb die Messwerte nicht immer eine tatsächliche Öffnung oder einen tatsächlichen Klick durch die empfangende Person abbilden.

Abmelde-Links werden ebenfalls über Mailgun bereitgestellt. Bei einer Abmeldung wird die E-Mail-Adresse in eine Sperrliste aufgenommen, damit keine weiteren entsprechenden Zusendungen erfolgen. Eine erteilte Tracking-Einwilligung können Sie jederzeit über den Abmelde-Link der E-Mail oder per Nachricht an info@iuma-institut.de mit Wirkung für die Zukunft widerrufen.

8. Internationale Transfers

Vercel und Twilio Segment sind Anbieter mit Bezug zu den USA. Die konkret genutzte Region, Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende Schutzmaßnahmen werden vor der produktiven Feldphase abschließend dokumentiert. Ohne diese Freigabe bleibt Segment ohne Konfigurationsschlüssel technisch inaktiv.

Mailgun wird in der EU-Region eingesetzt. Nach Angaben des Anbieters verbleiben Nachrichten, Ereignisprotokolle und Sperrlisten in der gewählten Region; begrenzte Konto- und Verwaltungsdaten können innerhalb der weltweit tätigen Sinch-Gruppe verarbeitet werden. Mailgun Technologies, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stellt der Anbieter Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag bereit.

9. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenportabilität sowie Beschwerde bei einer Aufsichtsbehörde. Anfragen richten Sie an info@iuma-institut.de oder die Adresse im Impressum.

Für die Erhebung „Handwerksmonitor" gilt ergänzend: Solange Sie den Fragebogen im selben Browser geöffnet haben, können Sie Ihren gespeicherten Stand jederzeit selbst über „Stand löschen" entfernen — das löscht Ihre Sitzung serverseitig sofort. Da Antworten pseudonym unter einer zufälligen Sitzungs-ID ohne Namen oder E-Mail gespeichert werden, können wir eine spätere Anfrage zu einer bestimmten Sitzung nur bearbeiten, wenn Sie uns die Sitzungs-ID mitteilen (z. B. per Screenshot) oder eine freiwillig hinterlassene Kontakt-E-Mail nennen, über die wir die Sitzung zuordnen können. Ohne einen dieser Anhaltspunkte ist eine Zuordnung einzelner Antworten zu Ihrer Person technisch nicht möglich.

10. Schriften

Es werden keine Webfonts geladen; die Darstellung nutzt ausschließlich lokale System-Schriften (Arial / Helvetica). Es erfolgt kein Aufruf an Google Fonts oder andere Drittanbieter beim Seitenaufruf.

Stand: Juli 2026