Datenschutzerklärung

Stand: Juli 2026

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der PensExpert GmbH. Eine Nutzung der Internetseiten der PensExpert GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und den geltenden nationalen Datenschutzbestimmungen.

 

Name und Anschrift des Verantwortlichen

PensExpert GmbH Rudolf-Diesel-Straße 24
64625 Bensheim Deutschland
Tel.: +49 6251 82756 0
E-Mail: welcome@pensexpert.de
Website: www.pensexpert.de

 

Datenschutzbeauftragter

PensExpert GmbH hat einen externen Datenschutzbeauftragten benannt. Dieser ist erreichbar unter: E-Mail: datenschutz@pensexpert.de

Postanschrift:
PensExpert GmbH
Rudolf-Diesel-Straße 24
64625 Bensheim

 

Allgemeine Hinweise zur Datenverarbeitung

 

Cookies

Unsere Website verwendet Cookies – kleine Textdateien, die im Browser gespeichert werden. Welche Cookies wir einsetzen und wie Sie Ihre Einwilligung verwalten können, entnehmen Sie bitte unserem Consent-Management (Usercentrics) sowie den nachfolgenden Abschnitten. Sie können die Setzung von Cookies jederzeit über Ihren Browser oder über das Datenschutz-Präferenzzentrum auf unserer Website steuern.

Server-Log-Dateien

Unser Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an dem Betrieb und der Sicherheit des Angebots).

SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und dem Schloss-Symbol in der Adressleiste Ihres Browsers.

 

Kontakt und Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular auf unserer Website kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Zweck der Verarbeitung: Bearbeitung von Anfragen und Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten werden gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Im Falle einer Kundenbeziehung gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach handels- und steuerrechtlichen Vorschriften). Reine Kontaktanfragen ohne Geschäftsabschluss werden nach spätestens 3 Jahren gelöscht, sofern keine anderweitige gesetzliche Verpflichtung besteht.

 

Terminbuchung – Microsoft Bookings

Auf unserer Website ist Microsoft Bookings als Terminbuchungssystem eingebunden. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Zweck der Verarbeitung: Buchung und Verwaltung von Beratungsterminen.

Verarbeitete Datenkategorien: Name, E-Mail-Adresse, ggf. Telefonnummer sowie die gewählten Termindetails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung).

Drittlandtransfer: Microsoft kann Daten in die USA übermitteln. Es gelten Standardvertragsklauseln gemäß Art. 46 DS-GVO. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

 

hCaptcha

Wir setzen auf unserer Website hCaptcha ein, einen CAPTCHA-Dienst zum Schutz vor automatisierten Zugriffen und Spam. Anbieter ist die Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA.

Zweck der Verarbeitung: Unterscheidung zwischen menschlichen Nutzern und automatisierten Bots, Schutz von Formularen vor Missbrauch.

Verarbeitete Datenkategorien: IP-Adresse, Mausbewegungen, Verweildauer, Browser- und Geräteinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Sicherheit unserer Website) bzw. Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), soweit Cookies gesetzt werden.

Drittlandtransfer: Intuition Machines verarbeitet Daten in den USA. Es gelten Standardvertragsklauseln gemäß Art. 46 DS-GVO.

Weitere Informationen: https://www.hcaptcha.com/privacy

 

Consent Management – CookieScript

Auf unserer Website setzen wir CookieScript als Consent-Management-Plattform (CMP) ein. Anbieter ist die Objectis Ltd, Antakalnio g. 17, LT-10312 Vilnius, Litauen.

Zweck der Verarbeitung: Einholung, Verwaltung und Dokumentation von Einwilligungen zu Cookies und Drittdiensten gemäß DS-GVO und ePrivacy-Richtlinie.

Verarbeitete Datenkategorien: Einwilligungsstatus (Opt-in/Opt-out je Kategorie), Zeitstempel, anonymisierte IP-Adresse, Browser-Useragent, Consent-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung zur nachweisbaren Einwilligung).

Speicherdauer: Das Einwilligungs-Cookie (CookieScriptConsent) wird nach 30 Tagen gelöscht. Einwilligungsnachweise werden für 3 Jahre gespeichert.

Weitere Informationen: https://cookie-script.com/privacy-policy.html

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck der Verarbeitung: Der Google Tag Manager ist ein Tool zur Verwaltung von Website-Tags. Der Tag Manager selbst (ohne aktivierte Tags) verarbeitet keine personenbezogenen Daten und setzt keine Cookies. Er ermöglicht lediglich die Steuerung anderer Skripte, die personenbezogene Daten verarbeiten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer effizienten Tag-Verwaltung).

Weitere Informationen: https://policies.google.com/privacy

Google Consent Mode V2

Wir setzen Google Consent Mode V2 ein. Diese Funktion steuert das Verhalten von Google-Diensten (Google Analytics, Google Ads u. a.) in Abhängigkeit vom Einwilligungsstatus der Nutzerin oder des Nutzers. Ohne erteilte Einwilligung werden keine personenbezogenen Daten an Google übermittelt. Google kann bei verweigerten Einwilligungen modellierte Daten (ohne Personenbezug) für statistische Zwecke verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), sofern aktiviert, bzw. Steuerung auf Basis fehlender Einwilligung bei abgelehnten Diensten.

Google Analytics 4

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck der Verarbeitung: Analyse des Nutzerverhaltens auf unserer Website (Seitenaufrufe, Herkunft, Verweildauer, Conversions) zur Optimierung unseres Angebots.

Verarbeitete Datenkategorien: Pseudonymisierte Nutzerkennungen, Gerätedaten, Standortdaten auf Regionsebene, Interaktionsdaten. GA4 erhebt keine vollständigen IP-Adressen; die IP wird vor Speicherung auf Serverseite gekürzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Usercentrics).

Speicherdauer: Ereignisdaten werden standardmäßig für 14 Monate gespeichert (konfigurierbar).

Drittlandtransfer: Google kann Daten in die USA übermitteln. Es gelten Standardvertragsklauseln sowie das EU-US Data Privacy Framework.

Widerspruch: Sie können die Datenerhebung durch GA4 verhindern, indem Sie Ihre Einwilligung im Datenschutz-Präferenzzentrum unserer Website widerrufen oder das Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

Google Ads und Google Ads Enhanced Conversions

Wir nutzen Google Ads der Google Ireland Limited zur Schaltung von Suchanzeigen sowie zur Erfolgsmessung von Kampagnen (Conversion Tracking). Darüber hinaus setzen wir Enhanced Conversions ein, um die Qualität der Conversion-Messung zu verbessern.

Zweck der Verarbeitung: Schaltung zielgerichteter Anzeigen, Conversion-Tracking, Kampagnenoptimierung.

Enhanced Conversions: Bevor Ihre selbst erhobenen Kundendaten (wie z. B. E-Mail-Adressen) an Google übermittelt werden, werden diese auf unserer Website mittels eines kryptografischen Verfahrens (SHA-256) gehasht. Durch diese Pseudonymisierung werden die Daten verschlüsselt an Google übertragen. Google gleicht diese Hash-Werte mit den Hash-Werten bestehender Google-Konten ab, um Conversions genauer zuzuordnen. Für unbefugte Dritte ohne entsprechende Vergleichsdaten ist eine direkte Identifizierung Ihrer Person dadurch erschwert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Usercentrics).

Drittlandtransfer: Google überträgt Daten in die USA; Standardvertragsklauseln wurden abgeschlossen.

Weitere Informationen: https://policies.google.com/privacy

 

Google Ads Remarketing

Wir nutzen die Remarketing-Funktion von Google Ads, um Besucherinnen und Besuchern unserer Website auf anderen Websites innerhalb des Google Display-Netzwerks und auf YouTube interessenbezogene Anzeigen auszuspielen.

Zweck der Verarbeitung: Wiederansprache von Website-Besucherinnen und -besuchern, Anzeigenoptimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Usercentrics).

Widerspruch: Sie können personalisierte Werbung in Ihren Google-Kontoeinstellungen unter https://adssettings.google.com deaktivieren.

Weitere Informationen: https://policies.google.com/privacy

 

Wistia (Videoplayer)

Auf unserer Website binden wir Videos über Wistia ein. Anbieter ist die Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA.
Zweck der Verarbeitung: Bereitstellung von Videoinhalten und Analyse von Videointeraktionen (z. B. Abspielquoten).
Verarbeitete Datenkategorien: IP-Adresse, Geräteinformationen, Interaktionsdaten mit dem Video.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Usercentrics). Videos werden erst nach Einwilligung geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Drittlandtransfer: Wistia verarbeitet Daten in den USA. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zudem gelten ergänzend Standardvertragsklauseln gemäß Art. 46 DS-GVO.
Weitere Informationen: Weitere Hinweise zum Datenschutz finden Sie in der Datenschutzerklärung von Wistia unter: https://wistia.com/privacy

 

LinkedIn Insight Tag

Auf unserer Website ist das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, eingebunden.

Zweck der Verarbeitung: Das Insight Tag ermöglicht die Erfassung von Daten über Besuche auf unserer Website durch LinkedIn-Mitglieder. Diese Daten nutzen wir zur Analyse der Wirksamkeit unserer LinkedIn-Kampagnen sowie für Conversion-Tracking und Retargeting.

Verarbeitete Datenkategorien: URL, Referrer-URL, IP-Adresse (gekürzt), Geräte- und Browsereigenschaften, Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Usercentrics).

Drittlandtransfer: LinkedIn kann Daten in die USA übermitteln; Standardvertragsklauseln wurden vereinbart.

Widerspruch: LinkedIn-Mitglieder können die Datenerhebung unter https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out deaktivieren.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

LinkedIn Campaign Manager

Wir verwenden den LinkedIn Campaign Manager, um gezielte Werbekampagnen auf LinkedIn zu erstellen und deren Erfolg zu messen. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Zweck der Verarbeitung: Zielgerichtete Anzeigenschaltung, Conversion Tracking, Reichweitenmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Usercentrics).

Drittlandtransfer: LinkedIn kann Daten in die USA übermitteln; Standardvertragsklauseln wurden vereinbart.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

 

SalesViewer®

Auf dieser Website wird die SalesViewer®-Technologie der SalesViewer® GmbH eingesetzt. Dabei werden unternehmens- und nutzungsbezogene Daten zu Marketingzwecken erhoben und gespeichert. Die Daten werden mittels einer Einwegfunktion (Hashing) pseudonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an B2B-Leadgenerierung).

Widerspruch: Sie können der Datenerhebung jederzeit widersprechen unter: https://www.salesviewer.com/opt-out

Salesforce (CRM und Marketing Automation)

Wir nutzen Salesforce Sales Cloud zur Kundendatenverwaltung sowie Salesforce Marketing Cloud (ehem. Pardot) zur Marketing-Automatisierung. Anbieter ist salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München.

Zweck der Verarbeitung: Verwaltung von Kunden- und Interessentendaten, Organisation von Vertriebs- und Kommunikationsprozessen, E-Mail-Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) bei E-Mail-Marketing.

Weitere Informationen: https://www.salesforce.com/de/company/privacy/

YouTube-Videos

Auf unserer Website sind Videos von YouTube eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden den erweiterten Datenschutzmodus von YouTube; Videos werden erst nach Einwilligung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Usercentrics).

Drittlandtransfer: Google verarbeitet Daten in den USA; Standardvertragsklauseln wurden abgeschlossen.

Weitere Informationen: https://policies.google.com/privacy

Google Maps

Sofern wir Google Maps auf unserer Website einsetzen, gilt: Anbieter ist Google Ireland Limited. Zur Nutzung der Kartenfunktion ist die Übertragung Ihrer IP-Adresse an Google erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Usercentrics).

 

Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DS-GVO)
  • Recht auf Berichtigung (Art. 16 DS-GVO)
  • Recht auf Löschung (Art. 17 DS-GVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DS-GVO)

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist der Hessische Beauftragter für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Routinemäßige Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Verarbeitungszweck erfordert oder gesetzliche Aufbewahrungsfristen es vorsehen. Nach Zweckwegfall oder Ablauf der Frist werden die Daten routinemäßig gelöscht oder gesperrt.

Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DS-GVO ein.