Datenschutzerklärung

Die­se Daten­schutz­er­klä­rung klärt Sie über die Art, den Umfang und Zweck der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten (nach­fol­gend kurz „Daten“) im Rah­men der Erbrin­gung unse­rer Leis­tun­gen sowie inner­halb unse­res Online­an­ge­bo­tes und der mit ihm ver­bun­de­nen Web­sei­ten, Funk­tio­nen und Inhal­te sowie exter­nen Online­prä­sen­zen, wie z.B. unser Social Media Pro­fi­le auf (nach­fol­gend gemein­sam bezeich­net als „Online­an­ge­bot“). Im Hin­blick auf die ver­wen­de­ten Begriff­lich­kei­ten, wie z.B. „Ver­ar­bei­tung“ oder „Ver­ant­wort­li­cher“ ver­wei­sen wir auf die Defi­ni­tio­nen im Art. 4 der Daten­schutz­grund­ver­ord­nung (DSGVO).

Verantwortlicher

Mat­thi­as Bolz
MB2k IT Solu­ti­ons
Hed­des­hei­mer Str. 5
55452 Gul­den­tal

Tele­fon: 06 71 / 88 80 95 20
Tele­fax: 06 71 / 88 80 95 29
E‑Mail: info@mb2k.de

Arten der verarbeiteten Daten

- Bestands­da­ten (z.B., Per­so­nen-Stamm­da­ten, Namen oder Adres­sen).
— Kon­takt­da­ten (z.B., E‑Mail, Tele­fon­num­mern).
— Inhalts­da­ten (z.B., Text­ein­ga­ben, Foto­gra­fien, Vide­os).
— Nut­zungs­da­ten (z.B., besuch­te Web­sei­ten, Inter­es­se an Inhal­ten, Zugriffs­zei­ten).
— Meta-/Kom­mu­ni­ka­ti­ons­da­ten (z.B., Gerä­te-Infor­ma­tio­nen, IP-Adres­sen).

Kategorien betroffener Personen

Besu­cher und Nut­zer des Online­an­ge­bo­tes (Nach­fol­gend bezeich­nen wir die betrof­fe­nen Per­so­nen zusam­men­fas­send auch als „Nut­zer“).

Zweck der Verarbeitung

- Zur­ver­fü­gung­stel­lung des Online­an­ge­bo­tes, sei­ner Funk­tio­nen und Inhal­te.
— Beant­wor­tung von Kon­takt­an­fra­gen und Kom­mu­ni­ka­ti­on mit Nut­zern.
— Sicher­heits­maß­nah­men.
— Reichweitenmessung/Marketing

Verwendete Begrifflichkeiten

„Per­so­nen­be­zo­ge­ne Daten“ sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (im Fol­gen­den „betrof­fe­ne Per­son“) bezie­hen; als iden­ti­fi­zier­bar wird eine natür­li­che Per­son ange­se­hen, die direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer Online-Ken­nung (z.B. Coo­kie) oder zu einem oder meh­re­ren beson­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­tät die­ser natür­li­chen Per­son sind.

„Ver­ar­bei­tung“ ist jeder mit oder ohne Hil­fe auto­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­te Vor­gang oder jede sol­che Vor­gangs­rei­he im Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten. Der Begriff reicht weit und umfasst prak­tisch jeden Umgang mit Daten.

„Pseud­ony­mi­sie­rung“ die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten in einer Wei­se, dass die per­so­nen­be­zo­ge­nen Daten ohne Hin­zu­zie­hung zusätz­li­cher Infor­ma­tio­nen nicht mehr einer spe­zi­fi­schen betrof­fe­nen Per­son zuge­ord­net wer­den kön­nen, sofern die­se zusätz­li­chen Infor­ma­tio­nen geson­dert auf­be­wahrt wer­den und tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men unter­lie­gen, die gewähr­leis­ten, dass die per­so­nen­be­zo­ge­nen Daten nicht einer iden­ti­fi­zier­ten oder iden­ti­fi­zier­ba­ren natür­li­chen Per­son zuge­wie­sen wer­den.

„Pro­fil­ing“ jede Art der auto­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die dar­in besteht, dass die­se per­so­nen­be­zo­ge­nen Daten ver­wen­det wer­den, um bestimm­te per­sön­li­che Aspek­te, die sich auf eine natür­li­che Per­son bezie­hen, zu bewer­ten, ins­be­son­de­re um Aspek­te bezüg­lich Arbeits­leis­tung, wirt­schaft­li­che Lage, Gesund­heit, per­sön­li­che Vor­lie­ben, Inter­es­sen, Zuver­läs­sig­keit, Ver­hal­ten, Auf­ent­halts­ort oder Orts­wech­sel die­ser natür­li­chen Per­son zu ana­ly­sie­ren oder vor­her­zu­sa­gen.

Als „Ver­ant­wort­li­cher“ wird die natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det, bezeich­net.

„Auf­trags­ver­ar­bei­ter“ eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Ver­ant­wort­li­chen ver­ar­bei­tet.

Maßgebliche Rechtsgrundlagen

Nach Maß­ga­be des Art. 13 DSGVO tei­len wir Ihnen die Rechts­grund­la­gen unse­rer Daten­ver­ar­bei­tun­gen mit. Für Nut­zer aus dem Gel­tungs­be­reich der Daten­schutz­grund­ver­ord­nung (DSGVO), d.h. der EU und des EWG gilt, sofern die Rechts­grund­la­ge in der Daten­schutz­er­klä­rung nicht genannt wird, Fol­gen­des:
Die Rechts­grund­la­ge für die Ein­ho­lung von Ein­wil­li­gun­gen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO;
Die Rechts­grund­la­ge für die Ver­ar­bei­tung zur Erfül­lung unse­rer Leis­tun­gen und Durch­füh­rung ver­trag­li­cher Maß­nah­men sowie Beant­wor­tung von Anfra­gen ist Art. 6 Abs. 1 lit. b DSGVO;
Die Rechts­grund­la­ge für die Ver­ar­bei­tung zur Erfül­lung unse­rer recht­li­chen Ver­pflich­tun­gen ist Art. 6 Abs. 1 lit. c DSGVO;
Für den Fall, dass lebens­wich­ti­ge Inter­es­sen der betrof­fe­nen Per­son oder einer ande­ren natür­li­chen Per­son eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten erfor­der­lich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechts­grund­la­ge.
Die Rechts­grund­la­ge für die erfor­der­li­che Ver­ar­bei­tung zur Wahr­neh­mung einer Auf­ga­be, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de ist Art. 6 Abs. 1 lit. e DSGVO.
Die Rechts­grund­la­ge für die Ver­ar­bei­tung zur Wah­rung unse­rer berech­tig­ten Inter­es­sen ist Art. 6 Abs. 1 lit. f DSGVO.
Die Ver­ar­bei­tung von Daten zu ande­ren Zwe­cken als denen, zu denen sie erho­ben wur­den, bestimmt sich nach den Vor­ga­ben des Art 6 Abs. 4 DSGVO.
Die Ver­ar­bei­tung von beson­de­ren Kate­go­rien von Daten (ent­spre­chend Art. 9 Abs. 1 DSGVO) bestimmt sich nach den Vor­ga­ben des Art. 9 Abs. 2 DSGVO.

Sicherheitsmaßnahmen

Wir tref­fen nach Maß­ga­be der gesetz­li­chen Vor­ga­ben­un­ter Berück­sich­ti­gung des Stands der Tech­nik, der Imple­men­tie­rungs­kos­ten und der Art, des Umfangs, der Umstän­de und der Zwe­cke der Ver­ar­bei­tung sowie der unter­schied­li­chen Ein­tritts­wahr­schein­lich­keit und Schwe­re des Risi­kos für die Rech­te und Frei­hei­ten natür­li­cher Per­so­nen, geeig­ne­te tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men, um ein dem Risi­ko ange­mes­se­nes Schutz­ni­veau zu gewähr­leis­ten.

Zu den Maß­nah­men gehö­ren ins­be­son­de­re die Siche­rung der Ver­trau­lich­keit, Inte­gri­tät und Ver­füg­bar­keit von Daten durch Kon­trol­le des phy­si­schen Zugangs zu den Daten, als auch des sie betref­fen­den Zugriffs, der Ein­ga­be, Wei­ter­ga­be, der Siche­rung der Ver­füg­bar­keit und ihrer Tren­nung. Des Wei­te­ren haben wir Ver­fah­ren ein­ge­rich­tet, die eine Wahr­neh­mung von Betrof­fe­nen­rech­ten, Löschung von Daten und Reak­ti­on auf Gefähr­dung der Daten gewähr­leis­ten. Fer­ner berück­sich­ti­gen wir den Schutz per­so­nen­be­zo­ge­ner Daten bereits bei der Ent­wick­lung, bzw. Aus­wahl von Hard­ware, Soft­ware sowie Ver­fah­ren, ent­spre­chend dem Prin­zip des Daten­schut­zes durch Tech­nik­ge­stal­tung und durch daten­schutz­freund­li­che Vor­ein­stel­lun­gen.

Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen und Dritten

Sofern wir im Rah­men unse­rer Ver­ar­bei­tung Daten gegen­über ande­ren Per­so­nen und Unter­neh­men (Auf­trags­ver­ar­bei­tern, gemein­sam Ver­ant­wort­li­chen oder Drit­ten) offen­ba­ren, sie an die­se über­mit­teln oder ihnen sonst Zugriff auf die Daten gewäh­ren, erfolgt dies nur auf Grund­la­ge einer gesetz­li­chen Erlaub­nis (z.B. wenn eine Über­mitt­lung der Daten an Drit­te, wie an Zah­lungs­dienst­leis­ter, zur Ver­trags­er­fül­lung erfor­der­lich ist), Nut­zer ein­ge­wil­ligt haben, eine recht­li­che Ver­pflich­tung dies vor­sieht oder auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (z.B. beim Ein­satz von Beauf­trag­ten, Web­hos­tern, etc.).

Sofern wir Daten ande­ren Unter­neh­men unse­rer Unter­neh­mens­grup­pe offen­ba­ren, über­mit­teln oder ihnen sonst den Zugriff gewäh­ren, erfolgt dies ins­be­son­de­re zu admi­nis­tra­ti­ven Zwe­cken als berech­tig­tes Inter­es­se und dar­über­hin­aus­ge­hend auf einer den gesetz­li­chen Vor­ga­ben ent­spre­chen­den Grund­la­ge.

Übermittlungen in Drittländer

Sofern wir Daten in einem Dritt­land (d.h. außer­halb der Euro­päi­schen Uni­on (EU), des Euro­päi­schen Wirt­schafts­raums (EWR) oder der Schwei­zer Eid­ge­nos­sen­schaft) ver­ar­bei­ten oder dies im Rah­men der Inan­spruch­nah­me von Diens­ten Drit­ter oder Offen­le­gung, bzw. Über­mitt­lung von Daten an ande­re Per­so­nen oder Unter­neh­men geschieht, erfolgt dies nur, wenn es zur Erfül­lung unse­rer (vor)vertraglichen Pflich­ten, auf Grund­la­ge Ihrer Ein­wil­li­gung, auf­grund einer recht­li­chen Ver­pflich­tung oder auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen geschieht. Vor­be­halt­lich aus­drück­li­cher Ein­wil­li­gung oder ver­trag­lich erfor­der­li­cher Über­mitt­lung, ver­ar­bei­ten oder las­sen wir die Daten nur in Dritt­län­dern mit einem aner­kann­ten Daten­schutz­ni­veau, zu denen die unter dem “Pri­va­cy-Shield” zer­ti­fi­zier­ten US-Ver­ar­bei­ter gehö­ren oder auf Grund­la­ge beson­de­rer Garan­tien, wie z.B. ver­trag­li­cher Ver­pflich­tung durch soge­nann­te Stan­dard­schutz­klau­seln der EU-Kom­mis­si­on, dem Vor­lie­gen von Zer­ti­fi­zie­run­gen oder ver­bind­li­chen inter­nen Daten­schutz­vor­schrif­ten ver­ar­bei­ten (Art. 44 bis 49 DSGVO, Infor­ma­ti­ons­sei­te der EU-Kom­mis­si­on).

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestä­ti­gung dar­über zu ver­lan­gen, ob betref­fen­de Daten ver­ar­bei­tet wer­den und auf Aus­kunft über die­se Daten sowie auf wei­te­re Infor­ma­tio­nen und Kopie der Daten ent­spre­chend den gesetz­li­chen Vor­ga­ben.

Sie haben ent­spre­chend. den gesetz­li­chen Vor­ga­ben das Recht, die Ver­voll­stän­di­gung der Sie betref­fen­den Daten oder die Berich­ti­gung der Sie betref­fen­den unrich­ti­gen Daten zu ver­lan­gen.

Sie haben nach Maß­ga­be der gesetz­li­chen Vor­ga­ben das Recht zu ver­lan­gen, dass betref­fen­de Daten unver­züg­lich gelöscht wer­den, bzw. alter­na­tiv nach Maß­ga­be der gesetz­li­chen Vor­ga­ben eine Ein­schrän­kung der Ver­ar­bei­tung der Daten zu ver­lan­gen.

Sie haben das Recht zu ver­lan­gen, dass die Sie betref­fen­den Daten, die Sie uns bereit­ge­stellt haben nach Maß­ga­be der gesetz­li­chen Vor­ga­ben zu erhal­ten und deren Über­mitt­lung an ande­re Ver­ant­wort­li­che zu for­dern.

Sie haben fer­ner nach Maß­ga­be der gesetz­li­chen Vor­ga­ben das Recht, eine Beschwer­de bei der zustän­di­gen Auf­sichts­be­hör­de ein­zu­rei­chen.

Widerrufsrecht

Sie haben das Recht, erteil­te Ein­wil­li­gun­gen mit Wir­kung für die Zukunft zu wider­ru­fen.

Widerspruchsrecht

Sie kön­nen der künf­ti­gen Ver­ar­bei­tung der Sie betref­fen­den Daten nach Maß­ga­be der gesetz­li­chen Vor­ga­ben jeder­zeit wider­spre­chen. Der Wider­spruch kann ins­be­son­de­re gegen die Ver­ar­bei­tung für Zwe­cke der Direkt­wer­bung erfol­gen.

Cookies und Widerspruchsrecht bei Direktwerbung

Als „Coo­kies“ wer­den klei­ne Datei­en bezeich­net, die auf Rech­nern der Nut­zer gespei­chert wer­den. Inner­halb der Coo­kies kön­nen unter­schied­li­che Anga­ben gespei­chert wer­den. Ein Coo­kie dient pri­mär dazu, die Anga­ben zu einem Nut­zer (bzw. dem Gerät auf dem das Coo­kie gespei­chert ist) wäh­rend oder auch nach sei­nem Besuch inner­halb eines Online­an­ge­bo­tes zu spei­chern. Als tem­po­rä­re Coo­kies, bzw. „Ses­si­on-Coo­kies“ oder „tran­si­en­te Coo­kies“, wer­den Coo­kies bezeich­net, die gelöscht wer­den, nach­dem ein Nut­zer ein Online­an­ge­bot ver­lässt und sei­nen Brow­ser schließt. In einem sol­chen Coo­kie kann z.B. der Inhalt eines Waren­korbs in einem Online­shop oder ein Log­in-Sta­tus gespei­chert wer­den. Als „per­ma­nent“ oder „per­sis­tent“ wer­den Coo­kies bezeich­net, die auch nach dem Schlie­ßen des Brow­sers gespei­chert blei­ben. So kann z.B. der Log­in-Sta­tus gespei­chert wer­den, wenn die Nut­zer die­se nach meh­re­ren Tagen auf­su­chen. Eben­so kön­nen in einem sol­chen Coo­kie die Inter­es­sen der Nut­zer gespei­chert wer­den, die für Reich­wei­ten­mes­sung oder Mar­ke­ting­zwe­cke ver­wen­det wer­den. Als „Third-Par­ty-Coo­kie“ wer­den Coo­kies bezeich­net, die von ande­ren Anbie­tern als dem Ver­ant­wort­li­chen, der das Online­an­ge­bot betreibt, ange­bo­ten wer­den (andern­falls, wenn es nur des­sen Coo­kies sind spricht man von „First-Par­ty Coo­kies“).

Wir kön­nen tem­po­rä­re und per­ma­nen­te Coo­kies ein­set­zen und klä­ren hier­über im Rah­men unse­rer Daten­schutz­er­klä­rung auf.

Sofern wir die Nut­zer um eine Ein­wil­li­gung in den Ein­satz von Coo­kies bit­ten (z.B. im Rah­men einer Coo­kie-Ein­wil­li­gung), ist die Rechts­grund­la­ge die­ser Ver­ar­bei­tung Art. 6 Abs. 1 lit. a. DSGVO. Ansons­ten wer­den die per­so­nen­be­zo­ge­nen Coo­kies der Nut­zer ent­spre­chend den nach­fol­gen­den Erläu­te­run­gen im Rah­men die­ser Daten­schutz­er­klä­rung auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (d.h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb unse­res Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) oder sofern der Ein­satz von Coo­kies zur Erbrin­gung unse­rer ver­trags­be­zo­ge­nen Leis­tun­gen erfor­der­lich ist, gem. Art. 6 Abs. 1 lit. b. DSGVO, bzw. sofern der Ein­satz von Coo­kies für die Wahr­neh­mung einer Auf­ga­be, die im öffent­li­chen Inter­es­se liegt erfor­der­lich ist oder in Aus­übung öffent­li­cher Gewalt erfolgt, gem. Art. 6 Abs. 1 lit. e. DSGVO, ver­ar­bei­tet.

Falls die Nut­zer nicht möch­ten, dass Coo­kies auf ihrem Rech­ner gespei­chert wer­den, wer­den sie gebe­ten die ent­spre­chen­de Opti­on in den Sys­tem­ein­stel­lun­gen ihres Brow­sers zu deak­ti­vie­ren. Gespei­cher­te Coo­kies kön­nen in den Sys­tem­ein­stel­lun­gen des Brow­sers gelöscht wer­den. Der Aus­schluss von Coo­kies kann zu Funk­ti­ons­ein­schrän­kun­gen die­ses Online­an­ge­bo­tes füh­ren.

Ein gene­rel­ler Wider­spruch gegen den Ein­satz der zu Zwe­cken des Online­mar­ke­ting ein­ge­setz­ten Coo­kies kann bei einer Viel­zahl der Diens­te, vor allem im Fall des Trackings, über die US-ame­ri­ka­ni­sche Sei­te http://www.aboutads.info/choices/ oder die EU-Sei­te http://www.youronlinechoices.com/ erklärt wer­den. Des Wei­te­ren kann die Spei­che­rung von Coo­kies mit­tels deren Abschal­tung in den Ein­stel­lun­gen des Brow­sers erreicht wer­den. Bit­te beach­ten Sie, dass dann gege­be­nen­falls nicht alle Funk­tio­nen die­ses Online­an­ge­bo­tes genutzt wer­den kön­nen.

Löschung von Daten

Die von uns ver­ar­bei­te­ten Daten wer­den nach Maß­ga­be der gesetz­li­chen Vor­ga­ben gelöscht oder in ihrer Ver­ar­bei­tung ein­ge­schränkt. Sofern nicht im Rah­men die­ser Daten­schutz­er­klä­rung aus­drück­lich ange­ge­ben, wer­den die bei uns gespei­cher­ten Daten gelöscht, sobald sie für ihre Zweck­be­stim­mung nicht mehr erfor­der­lich sind und der Löschung kei­ne gesetz­li­chen Auf­be­wah­rungs­pflich­ten ent­ge­gen­ste­hen.

Sofern die Daten nicht gelöscht wer­den, weil sie für ande­re und gesetz­lich zuläs­si­ge Zwe­cke erfor­der­lich sind, wird deren Ver­ar­bei­tung ein­ge­schränkt. D.h. die Daten wer­den gesperrt und nicht für ande­re Zwe­cke ver­ar­bei­tet. Das gilt z.B. für Daten, die aus han­dels- oder steu­er­recht­li­chen Grün­den auf­be­wahrt wer­den müs­sen.

Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bit­ten Sie sich regel­mä­ßig über den Inhalt unse­rer Daten­schutz­er­klä­rung zu infor­mie­ren. Wir pas­sen die Daten­schutz­er­klä­rung an, sobald die Ände­run­gen der von uns durch­ge­führ­ten Daten­ver­ar­bei­tun­gen dies erfor­der­lich machen. Wir infor­mie­ren Sie, sobald durch die Ände­run­gen eine Mit­wir­kungs­hand­lung Ihrer­seits (z.B. Ein­wil­li­gung) oder eine sons­ti­ge indi­vi­du­el­le Benach­rich­ti­gung erfor­der­lich wird.

Geschäftsbezogene Verarbeitung

Zusätz­lich ver­ar­bei­ten wir
— Ver­trags­da­ten (z.B., Ver­trags­ge­gen­stand, Lauf­zeit, Kun­den­ka­te­go­rie).
— Zah­lungs­da­ten (z.B., Bank­ver­bin­dung, Zah­lungs­his­to­rie)
von unse­ren Kun­den, Inter­es­sen­ten und Geschäfts­part­ner zwecks Erbrin­gung ver­trag­li­cher Leis­tun­gen, Ser­vice und Kun­den­pfle­ge, Mar­ke­ting, Wer­bung und Markt­for­schung.

Bestellabwicklung im Onlineshop und Kundenkonto

Wir ver­ar­bei­ten die Daten unse­rer Kun­den im Rah­men der Bestell­vor­gän­ge in unse­rem Online­shop, um ihnen die Aus­wahl und die Bestel­lung der gewähl­ten Pro­duk­te und Leis­tun­gen, sowie deren Bezah­lung und Zustel­lung, bzw. Aus­füh­rung zu ermög­li­chen.

Zu den ver­ar­bei­te­ten Daten gehö­ren Bestands­da­ten, Kom­mu­ni­ka­ti­ons­da­ten, Ver­trags­da­ten, Zah­lungs­da­ten und zu den von der Ver­ar­bei­tung betrof­fe­nen Per­so­nen gehö­ren unse­re Kun­den, Inter­es­sen­ten und sons­ti­ge Geschäfts­part­ner. Die Ver­ar­bei­tung erfolgt zum Zweck der Erbrin­gung von Ver­trags­leis­tun­gen im Rah­men des Betriebs eines Online­shops, Abrech­nung, Aus­lie­fe­rung und der Kun­den­ser­vices. Hier­bei set­zen wir Ses­si­on Coo­kies für die Spei­che­rung des Waren­korb-Inhalts und per­ma­nen­te Coo­kies für die Spei­che­rung des Log­in-Sta­tus ein.

Die Ver­ar­bei­tung erfolgt zur Erfül­lung unse­rer Leis­tun­gen und Durch­füh­rung ver­trag­li­cher Maß­nah­men (z.B. Durch­füh­rung von Bestell­vor­gän­gen) und soweit sie gesetz­lich vor­ge­schrie­ben ist (z.B., gesetz­lich erfor­der­li­che Archi­vie­rung von Geschäfts­vor­gän­gen zu Han­dels und Steu­er­zwe­cken). Dabei sind die als erfor­der­lich gekenn­zeich­ne­ten Anga­ben zur Begrün­dung und Erfül­lung des Ver­tra­ges erfor­der­lich. Die Daten offen­ba­ren wir gegen­über Drit­ten nur im Rah­men der Aus­lie­fe­rung, Zah­lung oder im Rah­men der gesetz­li­chen Erlaub­nis­se und Pflich­ten, als auch wenn dies auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen erfolgt, wor­über wir Sie im Rah­men die­ser Daten­schutz­er­klä­rung infor­mie­ren (z.B., gegen­über Rechts- und Steu­er­be­ra­tern, Finanz­in­sti­tu­ten, Fracht­un­ter­neh­men sowie Behör­den).

Nut­zer kön­nen optio­nal ein Nut­zer­kon­to anle­gen, indem sie ins­be­son­de­re ihre Bestel­lun­gen ein­se­hen kön­nen. Im Rah­men der Regis­trie­rung, wer­den die erfor­der­li­chen Pflicht­an­ga­ben den Nut­zern mit­ge­teilt. Die Nut­zer­kon­ten sind nicht öffent­lich und kön­nen von Such­ma­schi­nen nicht inde­xiert wer­den. Wenn Nut­zer ihr Nut­zer­kon­to gekün­digt haben, wer­den deren Daten im Hin­blick auf das Nut­zer­kon­to gelöscht, vor­be­halt­lich deren Auf­be­wah­rung ist aus han­dels- oder steu­er­recht­li­chen Grün­den not­wen­dig. Anga­ben im Kun­den­kon­to ver­blei­ben bis zu des­sen Löschung mit anschlie­ßen­der Archi­vie­rung im Fall einer recht­li­chen Ver­pflich­tung oder unser berech­tig­ten Inter­es­sen (z.B., im Fall von Rechts­strei­tig­kei­ten). Es obliegt den Nut­zern, ihre Daten bei erfolg­ter Kün­di­gung vor dem Ver­trags­en­de zu sichern.

Im Rah­men der Regis­trie­rung und erneu­ter Anmel­dun­gen sowie Inan­spruch­nah­me unse­rer Online­diens­te, spei­chern wir die IP-Adres­se und den Zeit­punkt der jewei­li­gen Nut­zer­hand­lung. Die Spei­che­rung erfolgt auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen, als auch der Nut­zer an Schutz vor Miss­brauch und sons­ti­ger unbe­fug­ter Nut­zung. Eine Wei­ter­ga­be die­ser Daten an Drit­te erfolgt grund­sätz­lich nicht, außer sie ist zur Ver­fol­gung unse­rer gesetz­li­chen Ansprü­che als berech­tig­tes Inter­es­se erfor­der­lich oder es besteht hier­zu eine gesetz­li­che Ver­pflich­tung.

Die Löschung erfolgt nach Ablauf gesetz­li­cher Gewähr­leis­tungs- und sons­ti­ger ver­trag­li­cher Rech­te oder Pflich­ten (z.B., Zah­lungs­an­sprü­che oder Leis­tungs­pflich­ten aus Ver­trä­gen mir Kun­den), wobei die Erfor­der­lich­keit der Auf­be­wah­rung der Daten alle drei Jah­re über­prüft wird; im Fall der Auf­be­wah­rung auf­grund gesetz­li­cher Archi­vie­rungs­pflich­ten, erfolgt die Löschung inso­weit nach deren Ablauf.

Externe Zahlungsdienstleister

Wir set­zen exter­ne Zah­lungs­dienst­leis­ter ein, über deren Platt­for­men die Nut­zer und wir Zah­lungs­trans­ak­tio­nen vor­neh­men kön­nen. Zu die­sen Zah­lungs­dienst­leis­tern kön­nen gehö­ren, jeweils mit Link zur Daten­schutz­er­klä­rung: Pay­pal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klar­na (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giro­pay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mas­ter­card (https://www.mastercard.de/de-de/datenschutz.html), Ame­ri­can Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html), Stri­pe (https://stripe.com/de/privacy).

Im Rah­men der Erfül­lung von Ver­trä­gen set­zen wir die Zah­lungs­dienst­leis­ter auf Grund­la­ge des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übri­gen set­zen wir exter­ne Zah­lungs­dienst­leis­ter auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen gem. Art. 6 Abs. 1 lit. f. DSGVO ein, um unse­ren Nut­zern effek­ti­ve und siche­re Zah­lungs­mög­lich­keit zu bie­ten.

Zu den, durch die Zah­lungs­dienst­leis­ter ver­ar­bei­te­ten Daten gehö­ren Bestands­da­ten, wie z.B. der Name und die Adres­se, Bank­da­ten, wie z.B. Kon­to­num­mern oder Kre­dit­kar­ten­num­mern, Pass­wör­ter, TANs und Prüf­sum­men sowie die Vertrags‑, Sum­men und emp­fän­ger­be­zo­ge­nen Anga­ben. Die Anga­ben sind erfor­der­lich, um die Trans­ak­tio­nen durch­zu­füh­ren. Die ein­ge­ge­be­nen Daten wer­den jedoch nur durch die Zah­lungs­dienst­leis­ter ver­ar­bei­tet und bei die­sen gespei­chert. D.h. wir erhal­ten kei­ne kon­to- oder kre­dit­kar­ten­be­zo­ge­nen Infor­ma­tio­nen, son­dern ledig­lich Infor­ma­tio­nen mit Bestä­ti­gung oder Nega­tiv­be­aus­kunf­tung der Zah­lung. Unter Umstän­den wer­den die Daten sei­tens der Zah­lungs­dienst­leis­ter an Wirt­schafts­aus­kunftei­en über­mit­telt. Die­se Über­mitt­lung bezweckt die Iden­ti­täts- und Boni­täts­prü­fung. Hier­zu ver­wei­sen wir auf die AGB und Daten­schutz­hin­wei­se der Zah­lungs­dienst­leis­ter.

Für die Zah­lungs­ge­schäf­te gel­ten die Geschäfts­be­din­gun­gen und die Daten­schutz­hin­wei­se der jewei­li­gen Zah­lungs­dienst­leis­ter, wel­che inner­halb der jewei­li­gen Web­sei­ten, bzw. Trans­ak­ti­ons­ap­pli­ka­tio­nen abruf­bar sind. Wir ver­wei­sen auf die­se eben­falls zwecks wei­te­rer Infor­ma­tio­nen und Gel­tend­ma­chung von Widerrufs‑, Aus­kunfts- und ande­ren Betrof­fe­nen­rech­ten.

Hosting und E‑Mail-Versand

Die von uns in Anspruch genom­me­nen Hos­ting-Leis­tun­gen die­nen der Zur­ver­fü­gung­stel­lung der fol­gen­den Leis­tun­gen: Infra­struk­tur- und Platt­form­dienst­leis­tun­gen, Rechen­ka­pa­zi­tät, Spei­cher­platz und Daten­bank­diens­te, E‑Mail-Ver­sand, Sicher­heits­leis­tun­gen sowie tech­ni­sche War­tungs­leis­tun­gen, die wir zum Zwe­cke des Betriebs die­ses Online­an­ge­bo­tes ein­set­zen.

Hier­bei ver­ar­bei­ten wir, bzw. unser Hos­tin­g­an­bie­ter Bestands­da­ten, Kon­takt­da­ten, Inhalts­da­ten, Ver­trags­da­ten, Nut­zungs­da­ten, Meta- und Kom­mu­ni­ka­ti­ons­da­ten von Kun­den, Inter­es­sen­ten und Besu­chern die­ses Online­an­ge­bo­tes auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen an einer effi­zi­en­ten und siche­ren Zur­ver­fü­gung­stel­lung die­ses Online­an­ge­bo­tes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auf­trags­ver­ar­bei­tungs­ver­trag).

Erhebung von Zugriffsdaten und Logfiles

Wir, bzw. unser Hos­tin­g­an­bie­ter, erhebt auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Ser­ver, auf dem sich die­ser Dienst befin­det (soge­nann­te Ser­ver­log­files). Zu den Zugriffs­da­ten gehö­ren Name der abge­ru­fe­nen Web­sei­te, Datei, Datum und Uhr­zeit des Abrufs, über­tra­ge­ne Daten­men­ge, Mel­dung über erfolg­rei­chen Abruf, Brow­ser­typ nebst Ver­si­on, das Betriebs­sys­tem des Nut­zers, Refer­rer URL (die zuvor besuch­te Sei­te), IP-Adres­se und der anfra­gen­de Pro­vi­der.

Log­file-Infor­ma­tio­nen wer­den aus Sicher­heits­grün­den (z.B. zur Auf­klä­rung von Miss­brauchs- oder Betrugs­hand­lun­gen) für die Dau­er von maxi­mal 7 Tagen gespei­chert und danach gelöscht. Daten, deren wei­te­re Auf­be­wah­rung zu Beweis­zwe­cken erfor­der­lich ist, sind bis zur end­gül­ti­gen Klä­rung des jewei­li­gen Vor­falls von der Löschung aus­ge­nom­men.

Google Analytics

Wir set­zen Goog­le Ana­ly­tics, einen Web­ana­ly­se­dienst der Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland („Goog­le“) ein. Goog­le ver­wen­det Coo­kies. Die durch das Coo­kie erzeug­ten Infor­ma­tio­nen über Benut­zung des Online­an­ge­bo­tes durch die Nut­zer wer­den in der Regel an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gespei­chert.

Goog­le wird die­se Infor­ma­tio­nen in unse­rem Auf­trag benut­zen, um die Nut­zung unse­res Online­an­ge­bo­tes durch die Nut­zer aus­zu­wer­ten, um Reports über die Akti­vi­tä­ten inner­halb die­ses Online­an­ge­bo­tes zusam­men­zu­stel­len und um wei­te­re, mit der Nut­zung die­ses Online­an­ge­bo­tes und der Inter­net­nut­zung ver­bun­de­ne Dienst­leis­tun­gen, uns gegen­über zu erbrin­gen. Dabei kön­nen aus den ver­ar­bei­te­ten Daten pseud­ony­me Nut­zungs­pro­fi­le der Nut­zer erstellt wer­den.

Wir set­zen Goog­le Ana­ly­tics nur mit akti­vier­ter IP-Anony­mi­sie­rung ein. Das bedeu­tet, die IP-Adres­se der Nut­zer wird von Goog­le inner­halb von Mit­glied­staa­ten der Euro­päi­schen Uni­on oder in ande­ren Ver­trags­staa­ten des Abkom­mens über den Euro­päi­schen Wirt­schafts­raum gekürzt. Nur in Aus­nah­me­fäl­len wird die vol­le IP-Adres­se an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gekürzt.

Die von dem Brow­ser des Nut­zers über­mit­tel­te IP-Adres­se wird nicht mit ande­ren Daten von Goog­le zusam­men­ge­führt. Die Nut­zer kön­nen die Spei­che­rung der Coo­kies durch eine ent­spre­chen­de Ein­stel­lung ihrer Brow­ser-Soft­ware ver­hin­dern; die Nut­zer kön­nen dar­über hin­aus die Erfas­sung der durch das Coo­kie erzeug­ten und auf ihre Nut­zung des Online­an­ge­bo­tes bezo­ge­nen Daten an Goog­le sowie die Ver­ar­bei­tung die­ser Daten durch Goog­le ver­hin­dern, indem sie das unter fol­gen­dem Link ver­füg­ba­re Brow­ser-Plug­in her­un­ter­la­den und instal­lie­ren: http://tools.google.com/dlpage/gaoptout?hl=de.

Sofern wir die Nut­zer um eine Ein­wil­li­gung bit­ten (z.B. im Rah­men einer Coo­kie-Ein­wil­li­gung), ist die Rechts­grund­la­ge die­ser Ver­ar­bei­tung Art. 6 Abs. 1 lit. a. DSGVO. Ansons­ten wer­den die per­so­nen­be­zo­ge­nen Daten der Nut­zer auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (d.h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb unse­res Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) ver­ar­bei­tet.

Soweit Daten in den USA ver­ar­bei­tet wer­den, wei­sen wir dar­auf­hin, dass Goog­le unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert ist und hier­durch zusi­chert, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Wei­te­re Infor­ma­tio­nen zur Daten­nut­zung durch Goog­le, Ein­stel­lungs- und Wider­spruchs­mög­lich­kei­ten, erfah­ren Sie in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/privacy) sowie in den Ein­stel­lun­gen für die Dar­stel­lung von Wer­be­ein­blen­dun­gen durch Goog­le (https://adssettings.google.com/authenticated).

Die per­so­nen­be­zo­ge­nen Daten der Nut­zer wer­den nach 14 Mona­ten gelöscht oder anony­mi­siert.

Google Adsense mit personalisierten Anzeigen

Wir nut­zen die Diens­te der Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland („Goog­le“).

Wir Nut­zen den Dienst AdSen­se, mit des­sen Hil­fe Anzei­gen in unse­re Web­sei­te ein­ge­blen­det und wir für deren Ein­blen­dung oder sons­ti­ge Nut­zung eine Ent­loh­nung erhal­ten. Zu die­sen Zwe­cken wer­den Nut­zungs­da­ten, wie z.B. der Klick auf eine Anzei­ge und die IP-Adres­se der Nut­zer ver­ar­bei­tet, wobei die IP-Adres­se um die letz­ten bei­den Stel­len gekürzt wird. Daher erfolgt die Ver­ar­bei­tung der Daten der Nut­zer pseud­ony­mi­siert.

Wir set­zen Adsen­se mit per­so­na­li­sier­ten Anzei­gen ein. Dabei zieht Goog­le auf Grund­la­ge der von Nut­zern besuch­ten Web­sites oder ver­wen­de­ten Apps und den so erstell­ten Nut­zer­pro­fi­len Rück­schlüs­se auf deren Inter­es­sen. Wer­be­trei­ben­de nut­zen die­se Infor­ma­tio­nen, um ihre Kam­pa­gnen an die­sen Inter­es­sen aus­zu­rich­ten, was für Nut­zer und Wer­be­trei­ben­de glei­cher­ma­ßen von Vor­teil ist. Für Goog­le sind Anzei­gen dann per­so­na­li­siert, wenn erfass­te oder bekann­te Daten die Anzei­gen­aus­wahl bestim­men oder beein­flus­sen. Dazu zäh­len unter ande­rem frü­he­re Such­an­fra­gen, Akti­vi­tä­ten, Web­site­be­su­che, die Ver­wen­dung von Apps, demo­gra­fi­sche und Stand­ort­in­for­ma­tio­nen. Im Ein­zel­nen umfasst dies: demo­gra­fi­sches Tar­ge­ting, Tar­ge­ting auf Inter­es­sen­ka­te­go­rien, Remar­ke­ting sowie Tar­ge­ting auf Lis­ten zum Kun­den­ab­gleich und Ziel­grup­pen­lis­ten, die in Dou­ble­Click Bid Mana­ger oder Cam­paign Mana­ger hoch­ge­la­den wur­den.

Sofern wir die Nut­zer um eine Ein­wil­li­gung bit­ten (z.B. im Rah­men einer Coo­kie-Ein­wil­li­gung), ist die Rechts­grund­la­ge die­ser Ver­ar­bei­tung Art. 6 Abs. 1 lit. a. DSGVO. Ansons­ten wer­den die per­so­nen­be­zo­ge­nen Daten der Nut­zer auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (d.h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb unse­res Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) ver­ar­bei­tet.

Soweit Daten in den USA ver­ar­bei­tet wer­den, wei­sen wir dar­auf­hin, dass Goog­le unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert ist und hier­durch zusi­chert, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Wei­te­re Infor­ma­tio­nen zur Daten­nut­zung durch Goog­le, Ein­stel­lungs- und Wider­spruchs­mög­lich­kei­ten, erfah­ren Sie in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/technologies/ads) sowie in den Ein­stel­lun­gen für die Dar­stel­lung von Wer­be­ein­blen­dun­gen durch Goog­le (https://adssettings.google.com/authenticated).

Google Adsense mit nicht-personalisierten Anzeigen

Wir nut­zen die Diens­te der Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland („Goog­le“).

Wir Nut­zen den Dienst AdSen­se, mit des­sen Hil­fe Anzei­gen in unse­re Web­sei­te ein­ge­blen­det und wir für deren Ein­blen­dung oder sons­ti­ge Nut­zung eine Ent­loh­nung erhal­ten. Zu die­sen Zwe­cken wer­den Nut­zungs­da­ten, wie z.B. der Klick auf eine Anzei­ge und die IP-Adres­se der Nut­zer ver­ar­bei­tet, wobei die IP-Adres­se um die letz­ten bei­den Stel­len gekürzt wird. Daher erfolgt die Ver­ar­bei­tung der Daten der Nut­zer pseud­ony­mi­siert.

Wir set­zen Adsen­se mit nicht-per­so­na­li­sier­ten Anzei­gen ein. Dabei wer­den die Anzei­gen nicht auf Grund­la­ge von Nut­zer­pro­fi­len ange­zeigt. Nicht per­so­na­li­sier­te Anzei­gen basie­ren nicht auf frü­he­rem Nut­zer­ver­hal­ten. Beim Tar­ge­ting wer­den Kon­text­in­for­ma­tio­nen her­an­ge­zo­gen, unter ande­rem ein gro­bes (z. B. auf Orts­ebe­ne) geo­gra­fi­sches Tar­ge­ting basie­rend auf dem aktu­el­len Stand­ort, dem Inhalt auf der aktu­el­len Web­site oder der App sowie aktu­el­le Such­be­grif­fe. Goog­le unter­bin­det jed­we­des per­so­na­li­sier­te Tar­ge­ting, also auch demo­gra­fi­sches Tar­ge­ting und Tar­ge­ting auf Basis von Nut­zer­lis­ten.

Sofern wir die Nut­zer um eine Ein­wil­li­gung bit­ten (z.B. im Rah­men einer Coo­kie-Ein­wil­li­gung), ist die Rechts­grund­la­ge die­ser Ver­ar­bei­tung Art. 6 Abs. 1 lit. a. DSGVO. Ansons­ten wer­den die per­so­nen­be­zo­ge­nen Daten der Nut­zer auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (d.h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb unse­res Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) ver­ar­bei­tet.

Soweit Daten in den USA ver­ar­bei­tet wer­den, wei­sen wir dar­auf­hin, dass Goog­le unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert ist und hier­durch zusi­chert, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Wei­te­re Infor­ma­tio­nen zur Daten­nut­zung durch Goog­le, Ein­stel­lungs- und Wider­spruchs­mög­lich­kei­ten, erfah­ren Sie in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/technologies/ads) sowie in den Ein­stel­lun­gen für die Dar­stel­lung von Wer­be­ein­blen­dun­gen durch Goog­le (https://adssettings.google.com/authenticated).

Jetpack (WordPress Stats)

Wir nut­zen das Plug­in Jet­pack (hier die Unter­funk­ti­on „Word­press Stats“), wel­ches ein Tool zur sta­tis­ti­schen Aus­wer­tung der Besu­cher­zu­grif­fe ein­bin­det und von Auto­mat­tic Inc., 60 29th Street #343, San Fran­cis­co, CA 94110, USA. Jet­pack ver­wen­det sog. „Coo­kies“, Text­da­tei­en, die auf Ihrem Com­pu­ter gespei­chert wer­den und die eine Ana­ly­se der Benut­zung der Web­site durch Sie ermög­li­chen.

Die durch das Coo­kie erzeug­ten Infor­ma­tio­nen über Ihre Benut­zung die­ses Online­an­ge­bo­tes wer­den auf einem Ser­ver in den USA gespei­chert. Dabei kön­nen aus den ver­ar­bei­te­ten Daten Nut­zungs­pro­fi­le der Nut­zer erstellt wer­den, wobei die­se nur zu Ana­ly­se- und nicht zu Wer­be­zwe­cken ein­ge­setzt wer­den. Wei­te­re Infor­ma­tio­nen erhal­ten Sie in den Daten­schutz­er­klä­run­gen von Auto­mat­tic: https://automattic.com/privacy/ und Hin­wei­sen zu Jet­pack-Coo­kies: https://jetpack.com/support/cookies/.

Sofern wir die Nut­zer um eine Ein­wil­li­gung bit­ten (z.B. im Rah­men einer Coo­kie-Ein­wil­li­gung), ist die Rechts­grund­la­ge die­ser Ver­ar­bei­tung Art. 6 Abs. 1 lit. a. DSGVO. Ansons­ten wer­den die per­so­nen­be­zo­ge­nen Daten der Nut­zer auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (d.h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb unse­res Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) ver­ar­bei­tet.

Onlinepräsenzen in sozialen Medien

Wir unter­hal­ten Online­prä­sen­zen inner­halb sozia­ler Netz­wer­ke und Platt­for­men, um mit den dort akti­ven Kun­den, Inter­es­sen­ten und Nut­zern kom­mu­ni­zie­ren und sie dort über unse­re Leis­tun­gen infor­mie­ren zu kön­nen.

Wir wei­sen dar­auf hin, dass dabei Daten der Nut­zer außer­halb des Rau­mes der Euro­päi­schen Uni­on ver­ar­bei­tet wer­den kön­nen. Hier­durch kön­nen sich für die Nut­zer Risi­ken erge­ben, weil so z.B. die Durch­set­zung der Rech­te der Nut­zer erschwert wer­den könn­te. Im Hin­blick auf US-Anbie­ter die unter dem Pri­va­cy-Shield zer­ti­fi­ziert sind, wei­sen wir dar­auf hin, dass sie sich damit ver­pflich­ten, die Daten­schutz­stan­dards der EU ein­zu­hal­ten.

Fer­ner wer­den die Daten der Nut­zer im Regel­fall für Markt­for­schungs- und Wer­be­zwe­cke ver­ar­bei­tet. So kön­nen z.B. aus dem Nut­zungs­ver­hal­ten und sich dar­aus erge­ben­den Inter­es­sen der Nut­zer Nut­zungs­pro­fi­le erstellt wer­den. Die Nut­zungs­pro­fi­le kön­nen wie­der­um ver­wen­det wer­den, um z.B. Wer­be­an­zei­gen inner­halb und außer­halb der Platt­for­men zu schal­ten, die mut­maß­lich den Inter­es­sen der Nut­zer ent­spre­chen. Zu die­sen Zwe­cken wer­den im Regel­fall Coo­kies auf den Rech­nern der Nut­zer gespei­chert, in denen das Nut­zungs­ver­hal­ten und die Inter­es­sen der Nut­zer gespei­chert wer­den. Fer­ner kön­nen in den Nut­zungs­pro­fi­len auch Daten unab­hän­gig der von den Nut­zern ver­wen­de­ten Gerä­te gespei­chert wer­den (ins­be­son­de­re wenn die Nut­zer Mit­glie­der der jewei­li­gen Platt­for­men sind und bei die­sen ein­ge­loggt sind).

Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten der Nut­zer erfolgt auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen an einer effek­ti­ven Infor­ma­ti­on der Nut­zer und Kom­mu­ni­ka­ti­on mit den Nut­zern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nut­zer von den jewei­li­gen Anbie­tern der Platt­for­men um eine Ein­wil­li­gung in die vor­be­schrie­be­ne Daten­ver­ar­bei­tung gebe­ten wer­den, ist die Rechts­grund­la­ge der Ver­ar­bei­tung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Für eine detail­lier­te Dar­stel­lung der jewei­li­gen Ver­ar­bei­tun­gen und der Wider­spruchs­mög­lich­kei­ten (Opt-Out), ver­wei­sen wir auf die nach­fol­gend ver­link­ten Anga­ben der Anbie­ter.

Auch im Fall von Aus­kunfts­an­fra­gen und der Gel­tend­ma­chung von Nut­zer­rech­ten, wei­sen wir dar­auf hin, dass die­se am effek­tivs­ten bei den Anbie­tern gel­tend gemacht wer­den kön­nen. Nur die Anbie­ter haben jeweils Zugriff auf die Daten der Nut­zer und kön­nen direkt ent­spre­chen­de Maß­nah­men ergrei­fen und Aus­künf­te geben. Soll­ten Sie den­noch Hil­fe benö­ti­gen, dann kön­nen Sie sich an uns wen­den.

— Face­book, ‑Sei­ten, ‑Grup­pen, (Face­book Ire­land Ltd., 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland) auf Grund­la­ge einer Ver­ein­ba­rung über gemein­sa­me Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten — Daten­schutz­er­klä­rung: https://www.facebook.com/about/privacy/, spe­zi­ell für Sei­ten: https://www.facebook.com/legal/terms/information_about_page_insights_data , Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Pri­va­cy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

— Google/ You­Tube (Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland) – Daten­schutz­er­klä­rung:  https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Pri­va­cy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

— Insta­gram (Insta­gram Inc., 1601 Wil­low Road, Men­lo Park, CA, 94025, USA) – Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

— Twit­ter (Twit­ter Inc., 1355 Mar­ket Street, Suite 900, San Fran­cis­co, CA 94103, USA) — Daten­schutz­er­klä­rung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Pri­va­cy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.

— Pin­te­rest (Pin­te­rest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Datenschutzerklärung/ Opt-Out: https://about.pinterest.com/de/privacy-policy.

— Lin­ke­dIn (Lin­ke­dIn Ire­land Unli­mi­t­ed Com­pa­ny Wil­ton Place, Dub­lin 2, Irland) — Daten­schutz­er­klä­rung https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Pri­va­cy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.

— Xing (XING AG, Damm­tor­stra­ße 29–32, 20354 Ham­burg, Deutsch­land) — Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.

— Waka­let (Wake­let Limi­t­ed, 76 Quay Street, Man­ches­ter, M3 4PR, United King­dom) — Datenschutzerklärung/ Opt-Out: https://wakelet.com/privacy.html.

— Sound­cloud (Sound­Cloud Limi­t­ed, Rheins­ber­ger Str. 76/77, 10115 Ber­lin, Deutsch­land) — Datenschutzerklärung/ Opt-Out: https://soundcloud.com/pages/privacy.

Einbindung von Diensten und Inhalten Dritter

Wir set­zen inner­halb unse­res Online­an­ge­bo­tes auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (d.h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb unse­res Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Ser­vice­an­ge­bo­te von Dritt­an­bie­tern ein, um deren Inhal­te und Ser­vices, wie z.B. Vide­os oder Schrift­ar­ten ein­zu­bin­den (nach­fol­gend ein­heit­lich bezeich­net als “Inhal­te”).

Dies setzt immer vor­aus, dass die Dritt­an­bie­ter die­ser Inhal­te, die IP-Adres­se der Nut­zer wahr­neh­men, da sie ohne die IP-Adres­se die Inhal­te nicht an deren Brow­ser sen­den könn­ten. Die IP-Adres­se ist damit für die Dar­stel­lung die­ser Inhal­te erfor­der­lich. Wir bemü­hen uns nur sol­che Inhal­te zu ver­wen­den, deren jewei­li­ge Anbie­ter die IP-Adres­se ledig­lich zur Aus­lie­fe­rung der Inhal­te ver­wen­den. Dritt­an­bie­ter kön­nen fer­ner so genann­te Pixel-Tags (unsicht­ba­re Gra­fi­ken, auch als “Web Bea­cons” bezeich­net) für sta­tis­ti­sche oder Mar­ke­ting­zwe­cke ver­wen­den. Durch die “Pixel-Tags” kön­nen Infor­ma­tio­nen, wie der Besu­cher­ver­kehr auf den Sei­ten die­ser Web­site aus­ge­wer­tet wer­den. Die pseud­ony­men Infor­ma­tio­nen kön­nen fer­ner in Coo­kies auf dem Gerät der Nut­zer gespei­chert wer­den und unter ande­rem tech­ni­sche Infor­ma­tio­nen zum Brow­ser und Betriebs­sys­tem, ver­wei­sen­de Web­sei­ten, Besuchs­zeit sowie wei­te­re Anga­ben zur Nut­zung unse­res Online­an­ge­bo­tes ent­hal­ten, als auch mit sol­chen Infor­ma­tio­nen aus ande­ren Quel­len ver­bun­den wer­den.

Youtube

Wir bin­den die Vide­os der Platt­form “You­Tube” des Anbie­ters Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland, ein. Daten­schutz­er­klä­rung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Google ReCaptcha

Wir bin­den die Funk­ti­on zur Erken­nung von Bots, z.B. bei Ein­ga­ben in Online­for­mu­la­ren (“ReCaptcha”) des Anbie­ters GGoog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland, ein. Daten­schutz­er­klä­rung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Verwendung von Facebook Social Plugins

Wir nut­zen auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (d.h. Inter­es­se an der Ana­ly­se, Opti­mie­rung und wirt­schaft­li­chem Betrieb unse­res Online­an­ge­bo­tes im Sin­ne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plug­ins (“Plug­ins”) des sozia­len Netz­wer­kes facebook.com, wel­ches von der Face­book Ire­land Ltd., 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland betrie­ben wird (“Face­book”).
Hier­zu kön­nen z.B. Inhal­te wie Bil­der, Vide­os oder Tex­te und Schalt­flä­chen gehö­ren, mit denen Nut­zer Inhal­te die­ses Online­an­ge­bo­tes inner­halb von Face­book tei­len kön­nen. Die Lis­te und das Aus­se­hen der Face­book Social Plug­ins kann hier ein­ge­se­hen wer­den: https://developers.facebook.com/docs/plugins/.

Face­book ist unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert und bie­tet hier­durch eine Garan­tie, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Wenn ein Nut­zer eine Funk­ti­on die­ses Online­an­ge­bo­tes auf­ruft, die ein sol­ches Plug­in ent­hält, baut sein Gerät eine direk­te Ver­bin­dung mit den Ser­vern von Face­book auf. Der Inhalt des Plug­ins wird von Face­book direkt an das Gerät des Nut­zers über­mit­telt und von die­sem in das Online­an­ge­bot ein­ge­bun­den. Dabei kön­nen aus den ver­ar­bei­te­ten Daten Nut­zungs­pro­fi­le der Nut­zer erstellt wer­den. Wir haben daher kei­nen Ein­fluss auf den Umfang der Daten, die Face­book mit Hil­fe die­ses Plug­ins erhebt und infor­miert die Nut­zer daher ent­spre­chend unse­rem Kennt­nis­stand.

Durch die Ein­bin­dung der Plug­ins erhält Face­book die Infor­ma­ti­on, dass ein Nut­zer die ent­spre­chen­de Sei­te des Online­an­ge­bo­tes auf­ge­ru­fen hat. Ist der Nut­zer bei Face­book ein­ge­loggt, kann Face­book den Besuch sei­nem Face­book-Kon­to zuord­nen. Wenn Nut­zer mit den Plug­ins inter­agie­ren, zum Bei­spiel den Like But­ton betä­ti­gen oder einen Kom­men­tar abge­ben, wird die ent­spre­chen­de Infor­ma­ti­on von Ihrem Gerät direkt an Face­book über­mit­telt und dort gespei­chert. Falls ein Nut­zer kein Mit­glied von Face­book ist, besteht trotz­dem die Mög­lich­keit, dass Face­book sei­ne IP-Adres­se in Erfah­rung bringt und spei­chert. Laut Face­book wird in Deutsch­land nur eine anony­mi­sier­te IP-Adres­se gespei­chert.

Zweck und Umfang der Daten­er­he­bung und die wei­te­re Ver­ar­bei­tung und Nut­zung der Daten durch Face­book sowie die dies­be­züg­li­chen Rech­te und Ein­stel­lungs­mög­lich­kei­ten zum Schutz der Pri­vat­sphä­re der Nut­zer, kön­nen die­se den Daten­schutz­hin­wei­sen von Face­book ent­neh­men: https://www.facebook.com/about/privacy/.

Wenn ein Nut­zer Face­book­mit­glied ist und nicht möch­te, dass Face­book über die­ses Online­an­ge­bot Daten über ihn sam­melt und mit sei­nen bei Face­book gespei­cher­ten Mit­glieds­da­ten ver­knüpft, muss er sich vor der Nut­zung unse­res Online­an­ge­bo­tes bei Face­book aus­log­gen und sei­ne Coo­kies löschen. Wei­te­re Ein­stel­lun­gen und Wider­sprü­che zur Nut­zung von Daten für Wer­be­zwe­cke, sind inner­halb der Face­book-Pro­fil­ein­stel­lun­gen mög­lich: https://www.facebook.com/settings?tab=ads  oder über die US-ame­ri­ka­ni­sche Sei­te http://www.aboutads.info/choices/  oder die EU-Sei­te http://www.youronlinechoices.com/. Die Ein­stel­lun­gen erfol­gen platt­form­un­ab­hän­gig, d.h. sie wer­den für alle Gerä­te, wie Desk­top­com­pu­ter oder mobi­le Gerä­te über­nom­men.

Twitter

Inner­halb unse­res Online­an­ge­bo­tes kön­nen Funk­tio­nen und Inhal­te des Diens­tes Twit­ter, ange­bo­ten durch die Twit­ter Inc., 1355 Mar­ket Street, Suite 900, San Fran­cis­co, CA 94103, USA, ein­ge­bun­den wer­den. Hier­zu kön­nen z.B. Inhal­te wie Bil­der, Vide­os oder Tex­te und Schalt­flä­chen gehö­ren, mit denen Nut­zer Inhal­te die­ses Online­an­ge­bo­tes inner­halb von Twit­ter tei­len kön­nen.
Sofern die Nut­zer Mit­glie­der der Platt­form Twit­ter sind, kann Twit­ter den Auf­ruf der o.g. Inhal­te und Funk­tio­nen den dor­ti­gen Pro­fi­len der Nut­zer zuord­nen. Twit­ter ist unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert und bie­tet hier­durch eine Garan­tie, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Daten­schutz­er­klä­rung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.

Google+

Inner­halb unse­res Online­an­ge­bo­tes kön­nen Funk­tio­nen und Inhal­te der Platt­form Goog­le+, ange­bo­ten durch die Goog­le Ire­land Limi­t­ed, Gor­don House, Bar­row Street, Dub­lin 4, Irland („Goog­le“), ein­ge­bun­den wer­den. Hier­zu kön­nen z.B. Inhal­te wie Bil­der, Vide­os oder Tex­te und Schalt­flä­chen gehö­ren, mit denen Nut­zer Inhal­te die­ses Online­an­ge­bo­tes inner­halb von Goog­le tei­len kön­nen. Sofern die Nut­zer Mit­glie­der der Platt­form Goog­le+ sind, kann Goog­le den Auf­ruf der o.g. Inhal­te und Funk­tio­nen den dor­ti­gen Pro­fi­len der Nut­zer zuord­nen.

Goog­le ist unter dem Pri­va­cy-Shield-Abkom­men zer­ti­fi­ziert und bie­tet hier­durch eine Garan­tie, das euro­päi­sche Daten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Wei­te­re Infor­ma­tio­nen zur Daten­nut­zung durch Goog­le, Ein­stel­lungs- und Wider­spruchs­mög­lich­kei­ten, erfah­ren Sie in der Daten­schutz­er­klä­rung von Goog­le (https://policies.google.com/technologies/ads) sowie in den Ein­stel­lun­gen für die Dar­stel­lung von Wer­be­ein­blen­dun­gen durch Goog­le (https://adssettings.google.com/authenticated).

Erstellt mit Datenschutz-Generator.de von RA Dr. Tho­mas Schwen­ke
Datenschutz-Übersicht

Diese Website verwendet Cookies, damit wir dir die bestmögliche Benutzererfahrung bieten können. Cookie-Informationen werden in deinem Browser gespeichert und führen Funktionen aus, wie das Wiedererkennen von dir, wenn du auf unsere Website zurückkehrst, und hilft unserem Team zu verstehen, welche Abschnitte der Website für dich am interessantesten und nützlichsten sind.