Datenschutzerklärung
Datenschutzerklärung nach der EU-DSGVO
VielenDank für den Besuch unserer Internetseiten und für Ihr Interesse an unserenLeistungen. Wir möchten Sie an diese Stelle über uns und unsereDatenverarbeitung in Bezug auf Ihre personenbezogenen Daten informieren.
Diefolgenden Datenschutzhinweise geben Ihnen einen Überblick über die Erfassungund Verarbeitung von Daten zu Ihrer Person in unseren Webangeboten.
I.Name und Kontaktdaten des Verantwortlichen
Der Verantwortliche Stelle im Sinne der EU-Datenschutz-Grundverordnungund anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstigerdatenschutzrechtlicher Bestimmungen ist die:
A+M GmbH
Fabrikstraße 1
79650 Schopfheim
Deutschland
Tel.: +49 7622 9017 105
E-Mail: info@aplusm.tech
Website: www.aplusm.tech
III. Geltungsbereich
Diese Datenschutzerklärung sowie die damit erfülltenInformationspflichten gemäß EU-DSGVO gilt ausschließlich für diese Websiteeinschließlich aller Unterseiten.
IV. Begriffsbestimmungen / Definitionen derverwendeten Begriffe
UnsereDatenschutzerklärung beruht auf den Begrifflichkeiten, die durch denEuropäischen Richtlinien- und Verordnungsgeber beim Erlass derDatenschutz-Grundverordnung (DSGVO) verwendet wurden. UnsereDatenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsereKunden, Interessenten und Geschäftspartner einfach lesbar und leicht verständlichsein. Um dies zu gewährleisten, möchten wir vorab den verwendeten Begriffenerläutern. In unserer Datenschutzerklärung werden unter anderem dieseBegriffsbestimmungen verwendet:
Anbietervon Telemedien – jede natürliche oderjuristische Person, die eigene oder fremde Telemedien erbringt, an derErbringung mitwirkt oder dem Zugang zur Nutzung von eigenen oder fremdenTelemedien vermittelt.
API(application programming interface) – ist eine Schnittstelle zur Einbindung von Drittanbieterservices in eineWebsite.
Aufbewahrungspflichten– das Steuer- und Handelsgesetzverpflichtet Unternehmen, bestimmte Vertragsunterlagen und Rechnungen einigeJahre aufzubewahren. So soll sichergestellt werden, dass auch zu einem späterenZeitpunkt Finanztransaktionen und Geschäftsvorgänge geprüft werden können. DieAufbewahrungsfristen liegen zwischen 2 und 10 Jahren. Aufgrund derAufbewahrungspflicht kann es vorkommen, dass ein Unternehmen Ihre Daten nichtlöschen darf, auch wenn Sie die Löschung verlangen. Ist die Aufbewahrungsfristabgelaufen, müssen Ihre Vertragsunterlagen aber umgehend vernichtet werden.
Aufsichtsbehörde ist eine gem. Art. 51 DSGVOeingerichtete unabhängige staatliche Stelle, die für die Überwachung derAnwendung der DSGVO zuständig ist, damit die Grundrechte und Grundfreiheitennatürlicher Personen bei der Verarbeitung geschützt werden und der freieVerkehr personenbezogener Daten in der EU erleichtert wird.
Auftragsverarbeiter ist eine natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle, diepersonenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
BerechtigteInteresse – der Gesetzgeber hatRechtsgrundlagen schaffen, die festlegen, unter welchen Voraussetzungen IhreDaten überhaupt von einem Unternehmen oder eine Behörde verarbeitet werdendürfen. Eine mögliche Voraussetzung ist, dass eine Organisation einberechtigtes Interesse daran hat, Ihre Daten zu verarbeiten. Das bedeutet, dasssich die Organisation von Ihren Daten zum Beispiel rechtliche, finanzielle oderideelle Vorteile verspricht. Das Interesse darf nicht mit geltenden Gesetzen inKonflikt stehen. Das Unternehmen oder die Behörde muss außerdem Ihre Rechte alsVerbraucher immer mit einbeziehen. Sie muss abwägen, ob Ihre Rechte stärkerwiegen. Ist das der Fall, dürfen Ihre Daten nicht verarbeitet werden. Besondersstreng abgewogen werden muss die Verarbeitung von Daten, die Kinder betreffen.
Beschwerderecht– wenn Sie der Ansicht sind, einAnbieter habe Ihre personenbezogenen Daten nicht richtig verarbeitet, dürfenSie sich an die Aufsichtsbehörde wenden. Ihre Beschwerde darf einfach undunkompliziert formuliert sein. Einige Anbieter stellen für diesen Zweck einBeschwerdeformular zur Verfügung.
Bestandsdaten – personenbezogenen Daten, deren Verarbeitung zum Zweck derBegründung, inhaltlichen Ausgestaltung oder Änderung einesVertragsverhältnisses zwischen dem Anbieter von Telemedien und dem Nutzer überdie Nutzung von Telemedien erforderlich ist.
BetroffenePerson ist jede identifizierte oder identifizierbare natürlichePerson, deren personenbezogene Daten von dem für die VerarbeitungVerantwortlichen verarbeitet werden.
Browserinformationen– Webseiten werden in der Regelauf einem sogenannten Webserver betrieben. Wenn Sie über Ihren Computer einebestimmte Webseite aufrufen, kommunizieren der Webserver und Ihr Computermiteinander. Dabei übermitteln Sie an den Webserver Informationen über IhrenInternetbrowser. Wenn Ihr Browser JavaScript unterstützt und zulässt, werdenauch Informationen zu den Bildschirmeinstellungen (Auflösung, Farbtiefe,Fenstergröße) weitergegeben. Dieser Datenaustausch stellt unter anderem sicher,dass die Inhalte der Website auf Ihrem Computer ordnungsgemäß dargestelltwerden können.
Dateisystem ist jede strukturierte Sammlungpersonenbezogener Daten, die nach bestimmten Kriterien zugänglich sind. Dabeispielt es keine Rolle, ob diese Sammlung zentral, dezentral oder nachfunktionalen oder geografischen Gesichtspunkten geordnet ist.
Dienstmit Zusatznutzen – jeder von einem Anbietereines Telekommunikationsdienstes bereitgehaltene zusätzliche Dienst, der dieVerarbeitung von Verkehrsdaten oder anderen Standortdaten als Verkehrsdaten ineinem Maße erfordert, das über das für die Übermittlung einer Nachricht oderfür die Entgeltabrechnung des Telekommunikationsdienstes erforderliche Maßhinausgeht.
Dritter ist eine natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle außer derbetroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und denPersonen, die unter der unmittelbaren Verantwortung des Verantwortlichen oderdes Auftragsverarbeiters befugt sind, die personenbezogenen Daten zuverarbeiten.
Drittland – ein Land außerhalbder Europäischen Union.
Endeinrichtung – jede direkt oder indirekt andie Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlosseneEinrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten; sowohlbei direkten als auch bei indirekten Anschlüssen kann die Verbindung überDraht, optische Faser oder elektro-magnetisch hergestellt werden; bei einemindirekten Anschluss ist zwischen der Endeinrichtung und der Schnittstelle desöffentlichen Netzes ein Gerät geschaltet.
Einschränkungder Verarbeitung ist die Markierung gespeicherter personenbezogener Datenmit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Einwilligung ist jede von derbetroffenen Person freiwillig für den bestimmten Fall in informierter Weise undunmissverständlich abgegebene Willensbekundung in Form einer Erklärung odereiner sonstigen eindeutigen bestätigenden Handlung, mit der die betroffenePerson zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffendenpersonenbezogenen Daten einverstanden ist.
Empfänger ist eine natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle, derpersonenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihrum einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmtenUntersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaatenmöglicherweise personenbezogene Daten erhalten, gelten jedoch nicht alsEmpfänger.
EuropäischeWirtschaftsraum (EWR) umfasst die Europäischen Union(EU) sowie das Fürstentum Lichtenstein, Island und Norwegen.
FreiwilligeAngaben sind personenbezogene Daten, die wir bei Ihnen abfragen,die keine Pflichtangaben sind, aber die Durchführung der Verarbeitungerleichtern.
Hosting– Hosting ist die Unterbringungvon Internetprojekten, die sich durch das Internet abrufen lassen. DieseAufgabe übernehmen Internet-Dienstleistungsanbieter, die Webspeicher,Datenbanken, E-Mail-Adressen und weitere Produkte anbieten und zum Austauschvon Daten durch das Internet dienen. Diese Anbieter legen üblicherweise aufihren Webservern die durch den Kunden hochgeladene Websites ab, übernehmen ggf.auch die Registrierung von Domains.
IP-Masking: Als „IP-Masking“ wirdeine Methode bezeichnet, bei der das letzte Oktett, d.h., die letzten beidenZahlen einer IP-Adresse, gelöscht wird, damit die IP-Adresse nicht mehr dereindeutigen Identifizierung einer Person dienen kann. Daher ist das IP-Maskingein Mittel zur Pseudonymisierung von Verarbeitungsverfahren, insbesondere imOnlinemarketing.
Interessenbasiertesund verhaltensbezogenes Marketing: von interessens-und/oder verhaltensbezogenem Marketing spricht man, wenn potentielle Interessenvon Nutzern an Anzeigen und sonstigen Inhalten möglichst genau vorbestimmtwerden. Dies geschieht anhand von Angaben zu deren Vorverhalten. (z. B.Aufsuchen von bestimmten Webseiten und Verweilen auf diesen, Kaufverhaltensoder Interaktion mit anderen Nutzern), die in einem sogenannten Profilgespeichert werden. Zu diesen Zwecken werden im Regelfall Cookies eingesetzt.
Kontakt-und Anfragedaten sind personenbezogene Daten, die Sie bei einerKontaktaufnahme per E-Mail oder sonst bei einer Kontaktaufnahme bzw. einerAnfrage außerhalb eines Vertragsschlusses angeben.
Logfiles – sind Dateien, indenen bestimmte Vorgänge aufgezeichnet werden, die in einem Computer ablaufen.Sie sind ein Hilfsmittel, um Prozesse nachvollziehbar zu machen. Logfileshelfen zum Beispiel, um die Fehlerquelle zu finden, wenn Ihr Computer abstürzt.Sie werden aber auch häufig im Internetkontext eingesetzt. Dann dienen siemeist dazu, die Zugriffe auf eine Website zu untersuchen und Informationen überdie Besucher zu erhalten. In den Logfiles wird aufgezeichnet, mit welchenBetriebssystem Sie eine Website besuchen, welchen Browser Sie nutzen, wo Sievorher waren und was Sie auf der Website tun.
Nachricht – jede Information, diezwischen einer endlichen Zahl von Beteiligten über einenTelekommunikationsdienst ausgetauscht oder weitergeleitet wird; davonausgenommen sind Informationen, die als Teil eines Rundfunkdienstes über einöffentliches Telekommunikationsnetz an die Öffentlichkeit weitergeleitetwerden, soweit die Informationen nicht mit dem identifizierbaren Nutzer, dersie erhält, in Verbindung gebracht werden können.
Nutzungsdaten sind personenbezogene Daten eines Nutzers von Telemedien,deren Verarbeitung erforderlich ist, um die Inanspruchnahme von Telemedien zuermöglichen und abzurechnen (dazu gehören insbesondere Merkmale zurIdentifikation des Nutzers, Angaben über Beginn und Ende sowie Umfang derjeweiligen Nutzung und Angaben über die vom Nutzer in Anspruch genommenenTelemedien).
Opt-In bezeichnet das aktiveEinwilligen des Betroffenen in die Verarbeitung seiner Daten, z. B. durchSetzen eines Hakens.
Opt-Out ist das Gegenteil vom Opt-In,der Verarbeitung wird aktiv widersprochen.
PersonenbezogeneDaten sind alle Informationen, die sich auf eine identifizierteoder identifizierbare natürliche Person (im Folgenden „betroffene Person“)beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direktoder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen,zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie)oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen,physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen odersozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Pflichtangaben sind personenbezogeneDaten, die wir bei Ihnen abfragen und derer es zur Erfüllung der Zwecke derVerarbeitung zwingend bedarf. Pflichtangaben werden bei der Datenerhebunggesondert gekennzeichnet.
Profiling ist jede Art derautomatisierten Verarbeitung personenbezogener Daten, die darin besteht, dassdiese personenbezogenen Daten verwendet werden, um bestimmte persönlicheAspekte, die sich auf eine natürliche Person beziehen (je nach Art desProfilings gehören dazu Informationen betreffend das Alter, das Geschlecht,Standortdaten und Bewegungsdaten, Interaktion mit Webseiten und deren Inhalten,Einkaufsverhalten, soziale Interaktionen mit anderen Menschen), zu bewerten,insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage,Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten,Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren odervorherzusagen (z. B. die Interessen an bestimmten Inhalten oder Produkten, dasKlickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken desProfilings werden häufig Cookies und Web-Beacons eingesetzt.
Pseudonymisierung ist die Verarbeitungpersonenbezogener Daten in einer Weise, auf welche die personenbezogenen Datenohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischenbetroffenen Person zugeordnet werden können, sofern diese zusätzlichenInformationen gesondert aufbewahrt werden und technischen und organisatorischenMaßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Datennicht einer identifizierten oder identifizierbaren natürlichen Personzugewiesen werden.
Referrer– die Adresse der verweisendenWebsite, von der der Besucher per Klick auf die aktuelle Seite gekommen ist.
Remarketing: vom „Remarketing“ bzw.„Retargering“ spricht man, wenn z. B. zu Werbezwecken vermerkt wird, für welcheProdukte sich ein Nutzer auf einer Webseite interessiert hat, um den Nutzer aufanderen Webseiten an diese Produkte, z. B. in Werbeanzeigen, zu erinnern.
Schriftlichoder Schriftform im Sinne der europäischenAuslegung bezeichnet sowohl Erklärungen, die durch eine natürliche Personeigenhändig unterzeichnetet sind, als auch solche, die ohne eigenhändigeUnterschrift auf einem dauerhaften Datenträger abgegeben werden und für denEmpfänger lesbar sind (z. B. E-Mail, Textdatei usw.)
Standortdaten: Standortdatenentstehen, wenn sich ein mobiles Gerät (oder ein anderes Gerät mit dentechnischen Voraussetzungen einer Standortbestimmung) mit einer Funkzelle,einem WLAN oder ähnlichen technischen Mittlern und Funktionen derStandortbestimmung, verbindet. Standortdaten dienen der Angabe, an welchergeografisch bestimmbaren Position der Erde sich das jeweilige Gerät befindet.Standortdaten können z. B. eingesetzt werden, um Kartenfunktionen oder anderevon einem Ort abhängige Informationen darzustellen.
Tracking: vom „Tracking“ sprichtman, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinwegnachvollzogen werden kann. Im Regelfall werden im Hinblick auf die genutztenOnlineangebote Verhaltens- und Interessensinformationen in Cookies oder aufServern der Anbieter der Trackingtechnologien gespeichert (sogenanntes Profiling).Diese Informationen können anschließend z. B. eingesetzt werden, um den NutzernWerbeanzeigen anzuzeigen, die voraussichtlich deren Interessen entsprechen.
Tracking-und Analyse-Tools (wie z.B. Google Analytics undähnliche) sind Programme, mit deren Hilfe Sie die Zahl und Art der Zugriffe undNutzung Ihrer Internetseite auswerten können, um so Ihr Angebot zu optimieren.
Unternehmen bezeichnet jede natürliche oderjuristische Person, die eine wirtschaftliche Tätigkeit ausübt. Dies giltunabhängig von ihrer Rechtsform. Eingeschlossen sind Personengesellschaften undVereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen.
UPSTREAM– Überwachungsprogramm der NSA(National Security Agency), um die Kommunikation über transatlantischeGlasfaserleitungen abzuhören.
Verantwortlicheroder für die Verarbeitung Verantwortlicher ist die natürliche oderjuristische Person, Behörde, Einrichtung oder andere Stelle, die allein odergemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung vonpersonenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieserVerarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaatenvorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmtenKriterien seiner Benennung nach dem Unionsrecht oder dem Recht derMitgliedstaaten vorgesehen werden.
Verarbeitung ist jeder mit oder ohneHilfe automatisierter Verfahren ausgeführte Vorgang oder jede solcheVorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, dasErfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oderVeränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durchÜbermittlung, Verbreitung oder eine andere Form der Bereitstellung, denAbgleich oder die Verknüpfung, die Einschränkung, das Löschen oder dieVernichtung.
Verbindliche interneDatenschutzvorschriften sind Maßnahmen zum Schutz vonpersonenbezogenen Daten, zu deren Einhaltung sich ein in der EU ansässiger Verantwortlicheroder Auftragsverarbeiter in Bezug auf die Datenübermittlung an außerhalb der EUansässige Unternehmen derselben Unternehmensgruppe verpflichtet hat. Das giltauch für Gruppen von Unternehmen, die eine gemeinsame Wirtschaftstätigkeitausüben, auch wenn diese nicht als Unternehmensgruppe verbunden sind.
Verletzung des Schutzes personenbezogenerDaten bezeichnet eine Verletzung der Sicherheit, die zurVernichtung, zum Verlust, zur Veränderung oder unbefugten Offenlegung vonbeziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, dieübermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
V. Allgemeinen Informationen zur Website
1. Umfang der Verarbeitungpersonenbezogener Daten
Wir verarbeiten personenbezogene Datenunserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einerfunktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
DieErhebung und Verwendung von Angaben, die direkt auf die Person unserer Nutzerbeziehbarer sind (wie Namen oder Kontaktdaten) erfolgt regelmäßig nur nachEinwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen einevorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglichist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattetist.
1. Umfang der Verarbeitungpersonenbezogener Daten
Wir verarbeiten personenbezogene Datenunserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einerfunktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
DieErhebung und Verwendung von Angaben, die direkt auf die Person unserer Nutzerbeziehbarer sind (wie Namen oder Kontaktdaten) erfolgt regelmäßig nur nachEinwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen einevorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglichist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattetist.
2. Rechtsgrundlagen für die Verarbeitungpersonenbezogener Daten
Wir verarbeitenpersonenbezogene Daten unter Beachtung der einschlägigenDatenschutzvorschriften, insbesondere der EU-DSGVO, TTDSG und des BDSG-neu.Eine Datenverarbeitung durch uns findet nur auf der Grundlage einergesetzlichen Erlaubnis statt:
- Soweitwir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung derbetroffenen Person einholen, dient Art. 6 Abs. 1 lit. aEU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitungpersonenbezogener Daten. Im Falle einer ausdrücklichen Einwilligung in dieÜbertragung personenbezogener Daten in Drittstaaten erfolgt dieDatenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. SofernSie in die Speicherung von Cookies oder in den Zugriff auf Informationen in IhrEndgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich aufGrundlage von § 25 Abs. 1 TTDSG.
- Beider Verarbeitung von personenbezogenen Daten, die zur Erfüllung einesVertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist,dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch fürVerarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmenerforderlich sind.
-Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einerrechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVOals Rechtsgrundlage (z. B. arbeitsrechtliche oder steuerrechtlicheVerpflichtungen).
- Fürden Fall, dass lebenswichtige Interessen der betroffenen Person oder eineranderen natürlichen Person eine Verarbeitung personenbezogener Datenerforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung einesberechtigten Interesses unseres Unternehmens oder eines Dritten erforderlichund überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenendas erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO alsRechtsgrundlage für die Verarbeitung.
Über die jeweils im Einzelfalleinschlägigen Rechtsgrundlagen wird in den folgenden Absätzen unsererDatenschutzerklärung informiert.
3. Weitergabe von personenbezogenen Daten
Wirgeben Ihre Daten nur an Dritte weiter, falls wir für einzelnen Funktionen undLeistungen Ihre Daten im Rahmen unserer Verarbeitung Daten gegenüber anderenPersonen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren:
- SieIhre nach Art. 6 Absatz 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilthaben,
- DieWeitergabe nach Art. 6 Absatz 1 lit. f DSGVO zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahmebesteht, dass Sie ein überwiegendes schutzwürdiges Interesse an derNichtweitergabe Ihrer Daten haben,
- Fürden Fall, dass für die Weitergabe nach Art. 6 Absatz 1 lit. c DSGVO einegesetzliche Verpflichtung besteht, sowie
- Diesgesetzlich zulässig und nach Art. 6 Absatz 1 lit. b DSGVO für die Abwicklungvon Vertragsverhältnissen mit Ihnen erforderlich ist.
Indiesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch nur aufdas erforderliche Minimum.
3.1. Weitergabe von Daten an interneEmpfänger
Dieauf dieser Website gesammelten Informationen werden an die zuständige Einheitinnerhalb unserer Unternehmen weitergeleitet.
3.2. Weitergabe von Daten an externeEmpfänger
Zur Erreichung der von uns angegebenenVerarbeitungszwecke ist es mitunter erforderlich, dass wir Ihre Daten gegenübereinzelnen Empfängern offenlegen, die die Daten in unserem Auftragverarbeiten müssen.
Dazu gehören z.B. Web-Hosting, E-Mail-Versand-Hosting,Wartung und Support von IT-Systemen. Diese Dienstleister verarbeiten die Datennur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistunggeeigneter technischer und organisatorischer Maßnahmen zum Datenschutzverpflichtet. Darüber hinaus sind sie verpflichtet, die Informationengemäß diesem Datenschutzhinweis sowie den deutschen Datenschutzgesetzen zubehandeln.
3.3. Weitergabe von Daten an Dritte
Im Übrigen übermitteln wir ggf. personenbezogeneDaten unserer Kunden an Stellen wie Hausbank, Steuerberater/Wirtschaftsprüferoder die Finanzverwaltung.
3.4. Übermittlung von Daten außerhalb der EU / desEWR-Raums
Alseinen Drittstaat wird ein Staat außerhalb des Europäischen Wirtschaftsraums(EWR) bezeichnet, in dem die DSGVO nicht unmittelbar anwendbar ist. EinDrittstaat gilt als unsicher, wenn die EU-Kommission für diesen Staat keinenAngemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dembestätigt wird, dass in dem Land ein angemessener Schutz für personenbezogeneStaaten besteht. Wir übermitteln ihre personenbezogenen Daten nur, wenn
- durch den Empfänger ausreichend Garantien nach Art. 46 DSGVO für denSchutz der personenbezogenen Daten geboten werden,
- Sie in die Übermittlung, nach den wir Sie über die Risiken informierthaben, nach Art. 49 Abs. 1 lit. a) DSGVO ausdrücklich zugestimmt haben,
- die Übermittlung erforderlich ist, für die Erfüllung vertraglicherVerpflichtungen zwischen Ihnen und uns
- oder eine andere Ausnahme aus Art. 49 DSGVO greift.
Die Übermittlung von personenbezogenenDaten in die USA und andere Drittländer ist unter anderem nur durch einen Angemessenheitsbeschlussder Kommission für bestimmte Fälle gemäß Art. 49 DSGVO oder geeignete Garantien(wie z. B. Standarddatenschutzklauseln) zum Schutz der Übermittlung und dieVerarbeitung von Daten nach Art. 46 Abs. 2 DSGVO erlaubt. In diesem Falle sind ggf.ergänzende Maßnahmen zur Einhaltung eines angemessenes Datenschutzniveaus zutreffen.
PerDurchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 hat die EU-Kommission dieneuen Standardvertragsklauseln (Standarddatenschutzklauseln) für dieÜbermittlung personenbezogener Daten an Drittländer gemäß der DSGVOveröffentlicht. Die von der EU-Kommission beschlossenen bzw. neu erlassenenStandarddatenschutzklauseln von 2021 nach Artikel 46 Absatz 2 Buchstabe c)DSGVO können unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914 abgerufen werden. Außerdem wurden Standardvertragsklauseln nach Art.28 Abs. 7 DSGVO (als Alternative zur individuellenAuftragsverarbeitungsvereinbarung, d. h. Datenverkehr ausschließlich innerhalbder EU) veröffentlicht: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0915.
4.Datensicherheit / Sicherheitsmaßnahmen
Wirmissen dem Datenschutz für unsere Website-Besucher und Kunden einen hohenStellenwert bei. Alle unsere Mitarbeiterinnen und Mitarbeiter sind zurEinhaltung der gesetzlichen Vorgaben verpflichtet.
Wirsichern unsere Website und sonstigen Systeme jedoch durch geeignete technische und organisatorische Sicherheitsmaßnahmen, um IhreDaten gegen zufällige oder vorsätzliche Manipulationen, teilweisen odervollständigen Verlust, Zerstörung, Zugriff, der Veränderung oder VerbreitungIhrer Daten durch die unbefugten Personen, zu schützen.
Wirnutzen aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicherInhalte, wie zum Beispiel Browser-Anfragen aus der Websitenutzung für dieKommunikation zwischen Ihrem Endgerät und unseren Servern, die Dateienbereitstellen und welche wir auf unserer Website einbinden, eine SSL- (SecureSocket Layer), bzw. TLS-Verschlüsselung (Transport Layer Security). Eineverschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsersvon „http://“ auf Fehler! Linkreferenz ungültig. wechselt und an demSchloss-Symbol in der unteren Statusleiste in Ihrer Browserzeile. Mit SSL- bzw.TLS-Verschlüsselung werden Daten verschlüsselt übertragen. Die Daten, die Siean uns übermitteln, können nicht von Dritten mitgelesen werden, sind nichtveränderbar und der Absender kann identifiziert werden. Ein vollständigerSchutz gegen alle Gefahren ist praktisch trotz aller Sorgfalt jedoch nicht injedem Fall möglich.
Weilbei der Kommunikation per E-Mail die vollständige Datensicherheit von uns nichtgewährleistet werden kann, empfehlen wir zur Übermittlung von vertraulichenInformationen den Postweg. Unsere Sicherheitsmaßnahmenwerden entsprechend der technologischen Entwicklung fortlaufend verbessert.
5. Verweise auf Webseiten Dritter
Um unsere Datenschutzerklärung übersichtlichzu halten, verweisen wir an verschiedenen Stellen in Form sogenannter Linksbzw. Verlinkungen auf Informationen und Datenschutzhinweise, die sich aufexternen Webseiten befinden. Erst wenn Sie auf einen solchen Link klicken,werden Daten zum Linksziel übertragen. Dies ist technisch notwendig. Dieübertragenen Daten sind insbesondere: Ihre IP-Adresse, der Zeitpunkt zu dem Sieden Link angeklickt haben, die Seite auf der Sie den Link angeklickt haben,Angaben zu Ihrem Internet-Browser. Wenn Sie nicht möchten, dass diese Daten zumLinksziel übertragen werden, klicken Sie den Link nicht an.
6. Links zu anderen Webseiten
UnsereWebsite kann von Zeit zu Zeit Links zu Websites Dritter oder zu anderenWebsites von uns selbst enthalten. Wenn Sie einem Hyperlink zu einer dieserWebsites folgen, weisen wir Sie darauf hin, dass diese Websites ihre eigenenDatenschutzrichtlinien haben und dass wir für diese Richtlinien keineVerantwortung, Haftung oder Gewähr übernehmen können. Bitte überprüfen Siediese Datenschutzrichtlinien, bevor Sie personenbezogenen Daten an dieseWebsites weitergeben.
Bittevergewissern Sie sich der jeweils geltenden Datenschutzbedingungen, bevor Siepersonenbezogenen Daten an diese Websites weitergeben. Wir haben keinen Einfluss auf die aktuelle undzukünftige Gestaltung und Inhalte der verlinkten Seiten. Außerdem, ist aufgrundder stetigen Aktualisierung der Webseiten nicht ausgeschlossen, dassVerlinkungen nicht korrekt funktionieren.
7.Unser Widerspruch zur Nutzung unserer Kontaktdaten für die Zusendung vonWerbung
DerNutzung von im Rahmen der Impressumpflicht veröffentlichten Kontaktdaten zurÜbersendung von nicht ausdrücklich angeforderter Werbung undInformationsmaterialien wird hiermit widersprochen.
Wirwidersprechen ausdrücklich der Verarbeitung unserer Kontaktdaten, die wir imImpressum oder beim Datenschutzkontakt veröffentlicht haben, für dieunaufgeforderte Zusendung von Werbung und Informationsmaterialien durch Dritte.Der Seitenbetreiber behält sich ausdrücklich rechtliche Schritte im Falle derunverlangten und der unrechtmäßigen Zusendung von Werbung undInformationsmaterialien, etwa durch Spam-E-Mails, vor.
VI. Rechte der betroffenen Person / Informationen zu den Rechten Betroffener
Werden personenbezogene Daten von Ihnenverarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen umfangreicheRechte gegenüber dem Verantwortlichen zu, die sich insbesondere aus Art. 15 bis21 DSGVO ergeben:
1.Auskunftsrecht
Sie können von dem Verantwortlichen eineBestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen,von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, könnenSie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen diepersonenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenenDaten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien vonEmpfängern, gegenüber denen die Sie betreffenden personenbezogenen Datenoffengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung derSie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzunicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts aufBerichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, einesRechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder einesWiderspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts beieiner Aufsichtsbehörde;
(7) alle verfügbaren Informationen über dieHerkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenenPerson erhoben werden;
(8) das Bestehen einer automatisiertenEntscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVOund – zumindest in diesen Fällen – aussagekräftige Informationen über dieinvolvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einerderartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zuverlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittlandoder an eine internationale Organisation übermittelt werden. In diesemZusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Rechtauf Berichtigung
Sie haben ein Recht auf Berichtigung und/oderVervollständigung gegenüber dem Verantwortlichen, sofern die verarbeitetenpersonenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Rechtauf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen könnenSie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenenDaten verlangen:
(1) wenn Sie die Richtigkeit der Siebetreffenden personenbezogenen für eine Dauer bestreiten, die es demVerantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zuüberprüfen;
(2) die Verarbeitung unrechtmäßig ist und Siedie Löschung der personenbezogenen Daten ablehnen und stattdessen dieEinschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenenDaten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedochzur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,oder
(4) wenn Sie Widerspruch gegen dieVerarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht,ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründenüberwiegen.
Wurde die Verarbeitung der Sie betreffendenpersonenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrerSpeicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung,Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechteeiner anderen natürlichen oder juristischen Person oder aus Gründen eineswichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitetwerden.
Wurde die Einschränkung der Verarbeitung nachden o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichenunterrichtet bevor die Einschränkung aufgehoben wird.
4. Rechtauf Löschung
a) Löschungspflicht
Sie können von dem Verantwortlichenverlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglichgelöscht werden, und der Verantwortliche ist verpflichtet, diese Datenunverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenenDaten sind für die Zwecke, für die sie erhoben oder auf sonstige Weiseverarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf diesich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVOstützte, und es fehlt an einer anderweitigen Rechtsgrundlage für dieVerarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVOWiderspruch gegen die Verarbeitung ein und es liegen keine vorrangigenberechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs.2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenenDaten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffendenpersonenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nachdem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem derVerantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenenDaten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäßArt. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffendenpersonenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVOzu deren Löschung verpflichtet, so trifft er unter Berücksichtigung derverfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen,auch technischer Art, um für die Datenverarbeitung Verantwortliche, die diepersonenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie alsbetroffene Person von ihnen die Löschung aller Links zu diesenpersonenbezogenen Daten oder von Kopien oder Replikationen dieserpersonenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweitdie Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freieMeinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichenVerpflichtung, die die Verarbeitung nach dem Recht der Union oder derMitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zurWahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübungöffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses imBereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art.9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegendeArchivzwecke, wissenschaftliche oder historische Forschungszwecke oder fürstatistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a)genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitungunmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen.
5. Rechtauf Unterrichtung
Haben Sie das Recht auf Berichtigung,Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichengeltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Siebetreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigungoder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es seidenn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigenAufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichendas Recht zu, über diese Empfänger unterrichtet zu werden.
6. Rechtauf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffendenpersonenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, ineinem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohneBehinderung durch den Verantwortlichen, dem die personenbezogenen Datenbereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligunggem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einemVertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierterVerfahren erfolgt.
In Ausübung dieses Rechts haben Sie fernerdas Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Datendirekt von einem Verantwortlichen einem anderen Verantwortlichen übermitteltwerden, soweit dies technisch machbar ist. Freiheiten und Rechte andererPersonen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nichtfür eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einerAufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübungöffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
8. Rechtauf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Solltedie Einwilligung Rechtsgrundlage für die Datenerhebung/Datenverarbeitunggewesen sein, haben Sie dasRecht, Ihre erteilte datenschutzrechtliche Einwilligungserklärung jederzeit unsgegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird dieRechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgtenVerarbeitung nicht berührt. Dies gilt auch für den Widerruf vonEinwilligungserklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung,uns gegenüber erteilt worden sind.
9.Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einerausschließlich auf einer automatisierten Verarbeitung – einschließlichProfiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüberrechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblichbeeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllungeines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Unionoder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig istund diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte undFreiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligungerfolgt.
Allerdings dürfen diese Entscheidungen nichtauf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVOberuhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemesseneMaßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessengetroffen wurden.
Hinsichtlich der in (1) und (3) genanntenFälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte undFreiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens dasRecht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen,auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidunggehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigenverwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Rechtauf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG-neu),insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzesoder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dassdie Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVOverstößt. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich)mit Anschrift finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Die Aufsichtsbehörde, bei der die Beschwerdeeingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und dieErgebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichenRechtsbehelfs nach Art. 78 DS-GVO.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragter für den Datenschutzund die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Tel. 0711 6155410
Fax: 0711 61554115
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
Sollten Sie Fragen, Kommentare oder Anfragen bezüglichder Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten durch unshaben, wenden Sie sich bitte ebenfalls an uns unter den angegebenenKontaktdaten.
VII.Verarbeitung von Kunden- und Vertragsdaten
1. Beschreibung und Umfang der Verarbeitungpersonenbezogener Daten
Wirverarbeiten Ihre Daten zur Durchführung und Abwicklung jener Leistungen, zudenen wir uns Ihnen gegenüber (vertraglich) verpflichtet haben. Soweit mit derErbringung dieser Leistungen gesetzliche Verpflichtungen einhergehen (etwagesetzliche Dokumentations- oder Aufbewahrungspflichten), verarbeiten wir IhreDaten auch zum Zweck der Erfüllung dieser gesetzlichen Pflichten.
2.Kategorien der personenbezogenen Daten, die verarbeitet werden
ImZusammenhang mit unserem Vertragsverhältnis sind Sie nur verpflichtet, unspersonenbezogene Daten zur Verfügung zu stellen, die für die Durchführungunseres Vertrags erforderlich sind oder um die Schritte zu unternehmen, die fürSie notwendig sind:
-Daten, die für die Aufnahme und die Durchführung einer Geschäftsbeziehunggebraucht werden
-Daten, die für die Erfüllung der damit verbundenen vertraglichen Pflichten notwendigsind
-Daten, zu deren Erhebung wir gesetzlich verpflichtet sind.
3.Zwecke und Rechtsgrundlage für die Verarbeitungpersonenbezogener Daten
Wirführen diese Datenverarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVObzw. Art. 6 Abs. 1 lit. c DSGVO durch. Diese Rechtsgrundlagen erlauben unsDatenverarbeitungen, die zur Erfüllung einer vertraglichen oder gesetzlichenVerpflichtung erforderlich sind. Sollten Sie uns für den Vertragsabschlussnotwendige Daten nicht bereitstellen, können wir mit Ihnen keineGeschäftsbeziehung eingehen.
4.Datenquelle / Herkunft der personenbezogenen Daten
Die zur Erfüllung unseres Verarbeitungszweckenerforderlichen personenbezogenen Daten erheben wir ausschließlich von unserenKunden.
AndereDaten werden automatisch beim Besuch der Website durch unsere IT-Systemeerfasst. Das sind vor allem technische Daten (Internetbrowser, Betriebssystemoder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgtautomatisch, sobald Sie unsere Website betreten.
Bittebedenken Sie, dass Sie mit Text- oder Bilddateien oft auch unbeabsichtigt imHintergrund Informationen übermitteln, die Rückschlüsse auf Ihre Person ermöglichenkönnen. Ein Auslesen und Auswerten dieser Daten entspricht nicht denVertraulichkeitsgrundsätzen unseres Hauses.
Auchunverlangt eingereichte Dokumente und Fotos – in Papierform oder als Dateien –verfügen in der Regel über personenbezogene Daten. Auch sie behandeln wir mitder gebotenen Sorgfalt, für diese Daten können wir allerdings keine Haftungübernehmen.
5. Speicherdauer und Datenlöschungpersonenbezogener Daten
Ihre personenbezogenen Daten werden zweckgebundenim erforderlichen Umfang und unter Berücksichtigung der geltendenAufbewahrungs- und Verjährungsfristen gespeichert.
Die personenbezogenen Daten werden gelöscht odergesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kanndarüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalenGesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigenVorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. EineSperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch diegenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eineErforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschlussoder eine Vertragserfüllung besteht.
Daten, die wir im Rahmen vertraglicher Beziehungenverarbeiten, speichern wir – soweit erforderlich – aus steuerlichen Gründengrundsätzlich für eine Dauer von 10 Jahren. Nach gesetzlichenVorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse,Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (z.B. Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- undGeschäftsbriefe, für Besteuerung relevante Unterlagen).
6. Informationen zu erforderlicherBereitstellung von Daten
Wirklären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zumTeil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch ausvertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass einebetroffene Person uns personenbezogene Daten zur Verfügung stellt, die in derFolge durch uns verarbeitet werden müssen. Die betroffene Person istbeispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unserUnternehmen mit ihr einen Vertrag abschließt.
7.Folgen einer Nichtbereitstellung
Ohnediese personenbezogenen Daten können wir die von Ihnen gewünschteGeschäftsbeziehung nicht aufnehmen, ausführen oder fortsetzen; außerdem, werdenwir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftragesablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen könnenund ggf. beenden müssen.
8. Hinweis auf das Bestehen einerautomatischen Entscheidung einschließlich Profiling
ZurBegründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlichkeine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Solltenwir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierübergesondert informieren, sofern dies gesetzlich vorgegeben ist.
VIII. Datenverarbeitung zur Bereitstellung desWebangebots und Erstellung von Logfiles
1. Beschreibung und Umfang der Verarbeitungpersonenbezogener Daten
Sie könnenunsere Webseiten besuchen grundsätzlich ohne Angaben oder Offenlegung zu IhrerIdentität zu machen. Bei jedem Zugriff/Aufruf eines Kunden (oder sonstigenBesuchers) auf unserer Internetseite werden durch den auf Ihrem Endgerät(Computer, Laptop, Tablet, Smartphone, etc.) zum Einsatz kommendenInternet-Browser automatisch Daten und Informationen über Ihr Nutzungsverhaltenund Ihre Interaktion mit uns an den Server unserer Website gesendet bzw.übertragen und registriert Daten zu Ihrem Computer oder Mobilgerät(Zugriffsdaten). Diese Informationen werden temporär in einen sog.Server-Log-Files (Protokolldatei) gespeichert. Bei diesen Daten handelt es sichum Informationen, die sich auf eine identifizierte oder identifizierbarenatürliche Person (Webseitenbesucher) beziehen.
2.Erhebung und Speicherung personenbezogener Daten
Bei jedem Aufruf unserer Internetseite erfasst unser Systemautomatisiert Daten und Informationen vom Computersystem des aufrufendenRechners.
Folgende Daten werden hierbei standardmäßigerhoben:
- Informationen über den Browsertyp und dieverwendete Version,
- Angaben zum Betriebssystem des Computers desNutzers,
- Angaben zum Internet-Service-Provider desNutzers,
- IP-Adresse des Nutzers,
- Datum und Uhrzeit des Zugriffs/Serveranfrage(HTTP-Statuscode)
- Websites, von denen das System des Nutzersauf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Websiteaufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert.Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten desNutzers findet nicht statt. Diese Daten werden anonym erhoben und gespeichert;ein Rückschluss auf die betroffene Person wird von uns weder beabsichtigt nochvorgenommen.
3.Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlagenfür die vorübergehende Speicherung der Daten und der Logfiles sowie für die Erhebung/Verarbeitungder Daten in den Server-Log-Dateien sind Art. 6 Abs. 1 lit. f DSGVO und § 31Bundesdatenschutzgesetz (BDSG). Wir haben einberechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Webseitezu präsentieren, Verbesserung der Stabilität und Funktionalität unserer Websiteund Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zuermöglichen. Für letzteres ist insbesondere die Verarbeitung Ihrer IP-Adresseerforderlich.
Wir behalten unsvor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreterAnhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
4. Zweckder Datenverarbeitung
Diese Daten sind für unstechnisch erforderlich, um Ihnen unsere Websites anzuzeigen und die Stabilitätund Sicherheit zu gewährleisten.
Die Speicherung der aufgeführten Daten (ohne Personenbezug) in Logfileserfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienenuns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheitunserer informationstechnischen Systeme. Eine Auswertung der Daten zuMarketingzwecken findet in diesem Zusammenhang nicht statt.
Die temporäreSpeicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferungder Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss dieIP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
5. Empfängerder Daten
Empfängerder Daten ist unsere technischen Hosting-Dienstleister, 1&1 IONOS SE,Elgendorfer Straße 57, 56410 Montabaur, Deutschland, die für den Betrieb unddie Wartung unserer Webseite als Auftragsverarbeiter tätig ist und hierfürhaben wir die entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.
6. Dauerder Speicherung der personenbezogenen Daten
Die vorübergehende Verarbeitung und Speicherungder IP-Adresse durch das System ist notwendig und muss für die Dauer derSitzung gespeichert bleiben, um eine Auslieferung der Website an den Rechnerdes Nutzers zu ermöglichen.
Die Daten werden gelöscht, sobald sie für dieErreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falleder Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenndie jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten inLogfiles ist dies in der Regel nach spätestens sieben Tagen der Fall(rollierende Protokollierung). Eine darüberhinausgehende Speicherung istmöglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oderverfremdet, sodass eine Identifikation des aufrufenden Computers (Clients)nicht mehr möglich ist.
7. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung derWebsite und die Speicherung der Daten in Logfiles ist für den Betrieb derInternetseite zwingend erforderlich. Es besteht folglich seitens des Nutzerskeine Widerspruchsmöglichkeit.
IX. Web-Hosting und E-Mail-Versand
a. Beschreibung und Umfang der Datenverarbeitung
Wir bedienen uns bei unserem Internet-Auftritt sowie beiunserem E-Mail-Versand des Hosting-Service der 1&1 IONOS SE, ElgendorferStraße 57, 56410 Montabaur, Deutschland.
Wenn Sie eine Seite unseres Webauftritts aufrufen, stelltIhr Browser eine direkte Verbindung zu den Servern von 1&1 her. Hierdurcherhält 1&1 die Information, dass Ihr Browser die entsprechende Seiteunseres Webauftritts aufgerufen hat.
Es werden standardmäßig von 1&1 im so genannten WebAnalytics-Verfahren folgende Daten erhoben, die direkt bei der Erhebunganonymisiert werden:
- Referrer (zuvor besuchte Webseite)
- Angeforderte Webseite oder Datei
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Verwendeter Gerätetyp
- Uhrzeit des Zugriffs
- IP-Adresse in anonymisierter Form (wird nur zurFeststellung des Orts des Zugriffs verwendet) sowie
- Bestandsdaten, Inhaltsdaten, Nutzungsdaten
Diese Daten werden entweder durch einen Pixel oder durchein Logfile ermittelt („Tracking“ / „Logging“). Die IP-Adresse des Besucherswird bei der Übermittlung eines Seitenabrufes übertragen, nach der Übermittlungdirekt anonymisiert und ohne Personenbezug verarbeitet.
MyWebsite verwendet die Adressdaten, um eine oder mehrereMarkierungen auf eine Karte zu setzen, um den Standort des Unternehmens/Kundenauf einer Karte anzeigen zu können. Dazu überträgt das Produkt die Daten an denKartenanbieter Mapbox. Dies geschieht automatisch beim Hinzufügen des Widgets /Projekterstellung und mit zusätzlichen Standorten, wenn sie dem Widgethinzugefügt werden. Zusätzlich verwendet MyWebsite Creator Tracking-Cookies die auf derTechnologie Snowplow Analytics basieren.
Zum Schutz vonpersonenbezogenen Daten verwendet 1&1 WebAnalytics nach eigenen Angaben ausschließlichtechnisch erforderliche Cookies, jedoch keine Tracking-Cookies. Die technischerforderlichen Cookies werden nach jeder Browsersession gelöscht. Es istaußerdem möglich, die Cookies im Browser manuell zu löschen.
b. Zweck der Datenverarbeitung
Zu diesen Zwecken können wir Infrastruktur- undPlattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienstesowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruchnehmen.
In WebAnalytics werden Datenausschließlich zur statistischen Auswertung und zur technischen Optimierung derWebangebots erhoben.
Der Dienst (Tool) MyWebsite Creator / 1&1Homepage-Baukasten wird von uns verwendet für die Erstellung, Bearbeitung undVeröffentlichung sowie Pflege und Betrieb unserer Website.
Die von uns in Anspruch genommenenE-Mail-Versand-Dienstleistungen umfassen den Versand, den Empfang sowie dieSpeicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfängersowie Absender als auch weitere Informationen betreffend den E-Mail-Versandsowie die Inhalte der jeweiligen E-Mails verarbeitet.
c. Rechtsgrundlage für die Datenverarbeitung
Der Einsatz des Hosters erfolgt zum Zwecke derVertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6Abs. 1 lit. b DSGVO) und auf Grundlage unserer berechtigten Interessen an einersicheren, schnellen und effizienten Zurverfügungstellung und Bereitstellungunseres Online-Angebots durch einen professionellen Anbieter gem. Art. 6 Abs. 1lit. f) DSGVO i. V. m. Art. 28 DSGVO. Unsere Rechtsgrundlage für denEinsatz von 1&1 WebAnalytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit.a DSGVO sowie & 25 Absatz 1 TTDSG.
Wir haben die entsprechende die von 1&1 zur Verfügunggestellten Formulartextes des Vertrages zur Auftragsverarbeitung gemäß Art. 28DSGVO nebst Liste der von 1&1 zur Wahrung und Sicherstellung derdatenschutzrechtlichen Bestimmungen zu gewährleistenden technischen undorganisatorischen Maßnahmen nach Art. 32 DSGVO abgeschlossen.
Weitere Informationen finden Sie in derDatenschutzerklärung von 1&1 (https://www.ionos.de/terms-gtc/index.php?id=6, Stand Februar 2022) sowie auf der 1&1-Seite WebAnalytics:FAQ https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-von-webseitenbesuchern-ihres-11-ionos-produktes/webanalytics/.
Eine Datenauskunft von 1&1 erhalten Sie postalisch:1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur oder per E-Mail an datenschutz@ionos.de.
d. Dauer der Speicherung
Die personenbezogenen Daten, die auf dieser Website erfasstwerden, werden von 1&1 21 Tage gespeichert (nach seinen eigenen Angaben).
e. Empfänger der Daten
Nach seinen eigenen Angaben, eswerden keine Daten an Dritte weitergegeben.
f. Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohneAngabe einer Begründung widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
IX. Einsatz von Mapbox
a. Beschreibung und Umfang der Datenverarbeitung
UnsereSeite nutzt über eine API interaktive Karte den Kartendienst von Mapbox Inc. inVerbindung mit OpenStreetMap, um unsere Objekte auf einer Straßenkartedarzustellen. Anbieter ist die MapBox Inc., 740 15th St NW, Washington, DC20005, USA.
Zu Nutzung der Funktionen von Mapbox ist es notwendig, IhreIP-Adresse sowie Informationen über die Benutzung dieser Website zu speichern.Diese Informationen werden in der Regel an einen Server von Mapbox in den USAund von Open Street Foundation übertragen und dort gespeichert. Wir habenkeinen Einfluss auf diese Datenübertragung.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie inder Datenschutzerklärung von Mapbox: https://www.mapbox.com/legal/privacy/ (auf Englisch, am 14.03.2022 von uns aufgerufen).
Nach seinen eigenen Angaben, sammelt Mapbox zahlreiche undteilweise auch automatisch bestimmte Informationen, wie unter anderem überIhren Browser und Interaktion mit seine Website, einschließlich IP-Adresse,Browser- und Gerätetyp, Betriebssystem, verweisende Website, Datum und Uhrzeitder Seitenaufrufe sowie Informationen von Drittanbieter.
b. Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgtdurch den Verantwortlichen aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit.a DSGVO sowie § 25 Abs. 1 TTDSG.
c. Zweck derDatenverarbeitung
Die Nutzung von Mapbox Maps erfolgt im Interesse einerleichten Auffindbarkeit der von uns auf der Website angegebenen Orte.
Die von Mapbox gesammelte Informationen, die verwendetenCookies, Website-Protokolle und andere ähnliche Daten und Technologien, sindzur Verbesserung, Vermarkung und Bereitstellung der Kartierungsprodukte und-dienste.
Es ist technisch möglich, dass die Empfänger aufgrund dererhaltenen Daten eine Identifizierung zumindest einzelner Nutzer vornehmenkönnte. Wir haben keinen Einfluss darauf, dass personenbezogene Daten undPersönlichkeitsprofile von Nutzern der Website für andere Zwecke verarbeitetwerden.
d. Empfänger oderKategorien von Empfängern
Beim Aufruf der Karte werden Ihre personenbezogenen Datenan MapBox Inc. (740 15th St Nw Suite 500 Washington, DC 20005 United States) und OpenStreet Map Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, WestMidlands, B72 1JU, United Kingdom übermitteln. Mapbox und OSMF werden die Ihre Daten gegebenenfalls an Dritteübertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte dieseDaten im Auftrag verarbeiten. Es kann nicht ausgeschlossen werden, dass dieEmpfänger Ihre IP-Adresse mit anderen Daten in Verbindung bringen.
Laut Mapbox, alle Übermittlungen personenbezogener Datenaus dem Europäischen Wirtschaftsraum erfolgen nach dem 16. Juli 2020 gemäß denStandardvertragsklauseln. Weitere Informationen in diesem Sinne finden Sieunter https://www.mapbox.com/legal/privacy/.
Der EuGH hat mit seiner Entscheidung vom 16.07.2020 dasEU-US Privacy Shield, den Angemessenheitsbeschluss der Kommission nach Art. 45DSGVO, mit dem in der Vergangenheit Datenübermittlungen unter bestimmtenUmständen in die USA gerechtfertigt und ermöglicht werden konnten, fürunwirksam erklärt (EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „SchremsII“).
Aufgrund der Befugnisse der US-Geheimdienste und deraktuellen Rechtslage gelten die USA als unsicheres Drittland mit unzureichendemDatenschutzstandard im Sinne des EU-Datenschutzrechts, in den USA kann einangemessenes staatliches Datenschutzniveau, das mit dem in der EU vergleichbarwäre (Art. 45 DSGVO), nicht geboten bzw. sichergestellt werden.
Wir weisen Sie darauf hin, dass möglicherweiseamerikanische Sicherheitsbehörden aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und im Rahmen der auf Section 702 des ForeignIntelligence Surveillance Act (FISA) gestützten Überwachungsprogramme PRISM undUPSTREAM sowie auf der Grundlage der Executive Order 12333 möglicherweiseZugriff auf personenbezogenen Daten erhalten könnten. Presidential PolicyDirective 28 (PPD-28) gibt Betroffenen keine wirksamen oder effektivenRechtsbehelfe/Rechtsschutzmöglichkeiten gegen Maßnahmen und Zugriffe derUS-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßigerMaßnahmen vor. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
DieÜbermittlung von personenbezogenen Daten in die USA und andere Drittländer istunter anderem nur durch einen Angemessenheitsbeschluss der Kommission fürbestimmte Fälle gemäß Art. 49 DSGVO oder geeignete Garantien (wie z. B.Standarddatenschutzklauseln) zum Schutz der Übermittlung und die Verarbeitungvon Daten nach Art. 46 Abs. 2 DSGVO erlaubt. In diesem Falle sind ggf.ergänzende Maßnahmen zur Einhaltung eines angemessenes Datenschuzniveaus zutreffen.
Mitte 2021 hat dieEU-Kommission verabschiedet, dass Großbritannien als sog. „sicherer Drittstaat“einzustufen ist und dort somit ein ähnliches Datenschutzniveau wie in der EUgilt.
e. Speicherdauer undggf. Kriterien für die Festlegung der Speicherdauer
Uns ist nicht bekannt, wie lange die Empfänger die obengenannten Daten speichert.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung jederzeit mit Wirkung für die Zukunft und ohne Angabe einer Begründung widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
g. Widerspruchs- undBeseitigungsmöglichkeit
Für die Ausübung Ihrer Datenschutzrechte oder wenn SieFragen, Bedenken, Vorschläge haben oder Ihr Feedback zu Datenschutzrichtlinievon Mapbox mitteilen möchten, können Sie sich direkt an Mapbox wenden, unter privacy@mapbox.com oder alternativ können Sie 1 (833) 732-4082 anrufen undeine Sprachnachricht hinterlassen.
Weitere Informationen dazu finden Sie in derDatenschutzerklärung von Mapbox https://www.mapbox.com/legal/privacy/.
X. Snowplow Analytics
a. Beschreibung und Umfang der Datenverarbeitung
Auf unserem Website nutzen wirden Dienst der Snowplow Analytics Limited mit Sitz in 17 Bevis Marks, Floor 6,London, EC3A 7LN, Vereinigtes Königreich, Firmennummer 07852221 („Snowplow“).
Snowplow Analytics ist eineOpen-Source-Analyseplattform für Unternehmen auf Ereignisebene, die dieDatenerfassung von mehreren Plattformen für erweiterte Datenanalysenermöglicht. (Quelle: About Snowplow Analytics, https://www.iglooanalytics.com/what-is-snowplow-analytics.html).
In diesem Rahmen wird vonSnowplow auf Ihrem Rechner in Cookie mit folgendem Inhalt gespeichert:
- Datum und eine nicht zurückrechenbareZufallskombinationsnummer (Hash) sowie
- die Nummer der aktuellenSession.
Bei jedem Aufruf werdenfolgende Daten an Snowplow übertragen und gespeichert:
- aktueller Timestamp;
- URL der Zeilseite (Ziel URL)und URL der Internetseite, von der Sie verwiesen wurden (Referrer URL);
- Inhalt der Cookies;
- IP-Adresse und Informationenüber den Gerätetyp;
- Name, Version, Sprache desBrowsers und des Betriebssystems, wie sie vom Browser des Webseitenbesuchers,also Ihnen, übertragen werden;
- von uns vergebene User-ID,Snowplow-Cookie-ID.
Weitere Informationen hierzufinden Sie unter https://snowplowanalytics.com/cookie-settings/.
b. Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgtdurch den Verantwortlichen aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit.a DSGVO sowie § 25 Abs. 1 TTDSG.
Weitere Informationen findenSie in der Datenschutzerklärung von Snowplow unter https://snowplowanalytics.com/privacy-policy/ (auf Englisch, Stand August2018, aufgerufen am 14.03.2022).
c. Zweck der Datenverarbeitung
Dieses Tool wird ausschließlichzur Verbesserung des Produktangebots verwendet. Damit können wir Erkenntnisseüber das Klickverhalten innerhalb der Seite gewinnen und Layouts entsprechendoptimieren.
Snowplow Analytics verwendetdie gesammelten Daten, um die Effektivität der Website zu optimieren sowie zurVermarktung (auch über Werbenetzwerke wie LinkedIn, Facebook, Google) anpotenzielle und aktuelle Snowplow-Benutzer und anschließend einepersonalisierte Nutzerstatistik über Websiteaktivitäten erstellen zu können.
d. Empfänger oderKategorien von Empfängern
Empfänger der Daten istSnowplow Analytics Limited mit Sitz in 17 Bevis Marks, Floor 6, London, EC3A7LN, Vereinigtes Königreich.
Mitte 2021 hat die EU-Kommission verabschiedet, dassGroßbritannien als sog. „sicherer Drittstaat“ einzustufen ist und dort somitein ähnliches Datenschutzniveau wie in der EU gilt.
e. Speicherdauer undggf. Kriterien für die Festlegung der Speicherdauer
Uns ist nicht bekannt, wie lange die Empfänger die obengenannten Daten speichert.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohneAngabe einer Begründung widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
g. Widerspruchs- undBeseitigungsmöglichkeit
Für die Ausübung Ihrer Datenschutzrechte oder wenn SieFragen, Bedenken, Vorschläge haben oder Ihr Feedback zu Datenschutzrichtlinievon Snowplow mitteilen möchten, können Sie sich direkt an Snowplow wenden. WeitereInformationen dazu finden Sie in der Datenschutzerklärung von Snowplow unter https://snowplowanalytics.com/privacy-policy/.
XI. Kontaktmöglichkeitüber die Internetseite
Unsere Webseite enthält aufgrund von gesetzlichenVorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zuunserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen,was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse)umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformularden Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden dievon der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert.Solche auf freiwilliger Basis von einer betroffenen Person an den für dieVerarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden fürZwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Persongespeichert.
1. Datenerfassungbei Nutzung des Kontaktformulars, Kontaktaufnahme per E-Mail und/oder Post
a. Beschreibung und Umfangder Datenverarbeitung
Sie haben die Möglichkeit mit uns postalisch, telefonisch, perE-Mail oder durch Kontaktformular in Kontakt zu treten.
Nehmen Sie postalisch Kontakt zu uns auf, so können wirinsbesondere Ihre Adressdaten (z.B. Name, Vorname, Straße, Wohnort,Postleitzahl), Datum und Zeitpunkt des Posteinganges sowie jene Daten, welchesich aus Ihrem Schreiben selbst ergeben verarbeiten.
Treten Sie mit uns per Telefon in Kontakt, werdeninsbesondere Ihre Telefonnummer sowie ggfs. im Rahmen des Gespräches aufNachfrage Ihr Name, Ihre E-Mailadresse, Zeitpunkt des Anrufs, sowie Details zuIhrem Anliegen verarbeitet.
Erfolgt dieKontaktaufnahme per E-Mail an eine unsere Mailadressen, so werden die mit derE-Mail übermittelten personenbezogenen Daten des Nutzers für die weitereKontaktpflege gespeichert. Bei einer Kontaktaufnahme per E-Mail werden insbesondereIhre E-Mailadresse, Zeitpunkt der E-Mail sowie diejenigen Daten, welche sichaus dem Nachrichtentext (ggfs. auch Anhänge) ergeben verarbeitet.
Abhängig davon, welche Daten Sie hier angeben, treten wirdann wahlweise per Telefon oder E-Mail wieder in Kontakt und rufen Sie ggfs.zurück bzw. schreiben Ihnen.
Wenn Sie uns perKontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus demAnfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecksBearbeitung der Anfrage und für den Fall von Anschlussfragen bei unsübermittelt und gespeichert.
Hiervonsind folgende Daten umfasst:
- Firma
- Ihr Nachname und Vorname
- Ihre E-Mail-Adresse
- Telefonnummer
- Betreff
- Freitextfeld für das Anliegen/ Ihre Nachricht an uns
Die in Kontaktformular alsverpflichtend gekennzeichneten Eingaben sind notwendig, damit wir wissen, von wem die Anfrage stammt und um diesebeantworten zu können.
Beim Absenden des Kontaktformulars werden die im Abschnitt„Datenverarbeitung zur Bereitstellung des Webangebots“ angegebenen Datenerfasst und protokolliert.
Bitte beachten Sie, dassder Umfang der erhobenen personenbezogenen Daten im Rahmen des Kontaktformularsauch davon abhängt, welche Daten Sie selbst im Kontaktformular im insbesondereim Feld „Nachricht“ und durch Anfügen Ihrer Dokumente preisgeben.
Bei der Bestätigung desKontaktformulars wird Ihre Einwilligung zur Datenverarbeitung eingeholt und indieser auf diese Datenschutzerklärung verwiesen. Zur Kontaktaufnahme wird dievon Ihnen im Kontaktformular zu diesem Zweck angegebene E-Mail-Adresse verwendet.
Es erfolgt in diesemZusammenhang keine Weitergabe der Daten an Dritte oder an sonstige Empfänger.Auch eine Übermittlung in ein Drittland oder an eine internationaleOrganisation ist nicht geplant.
b. Rechtsgrundlage für die Datenverarbeitung
Die Datenverarbeitungzum Zwecke der Kontaktaufnahme mit uns erfolgt gem. Art. 6 Abs. 1 lit. a DSGVOauf Grundlage Ihrer freiwillig erteilten Einwilligung. Sie können diese Einwilligung nach Maßgabe des Art. 7Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird dieRechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligungerfolgt ist, nicht berührt.
Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicherMaßnahmen (Beratung bei Kaufinteresse, Angebotserstellung), die auf IhreAnfrage hin erfolgen, bzw., wenn Sie bereits unser Kunde sind und sofern IhreAnfrage mit der Erfüllung bzw. Durchführung eines Vertrags zusammenhängt, istRechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einerÜbersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO, dawir ein erforderliches berechtigtes Interesse an der effektiven Bearbeitung deran uns gerichteten Anfragen haben und auf Ihre E-Mail zu antworten bzw. Ihnendie Möglichkeit zu bieten sich jederzeit an uns wenden zu können und IhreAnfragen beantworten zu können. Zielt der E-Mail-Kontakt auf den Abschlusseines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die VerarbeitungArt. 6 Abs. 1 lit. b DSGVO.
c. Zweck derDatenverarbeitung
Ihre Daten werden ausschließlich zweckgebunden zur Beantwortung undBearbeitung Ihrer Frage genutzt.
Zweck der Verarbeitung der o.g. Daten ist es, die Kontaktanfrage zubearbeiten bzw. zur Beantwortung des Anliegens mit Ihnen in Kontakt treten zukönnen und zur Erfüllung Ihres Wunsches nach Kontaktaufnahme sowie für denFall, dass Anschlussfragen entstehen.
Die sonstigen während des Absende Vorgangs verarbeitetenpersonenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zuverhindern bzw. nachweisen zu können und die Sicherheit unsererinformationstechnischen Systeme sicherzustellen.
d. Empfänger der Daten
Empfänger der Daten ist unseretechnischen Hosting-Dienstleister, die für den Betrieb und die Wartung unsererWebseite als Auftragsverarbeiter tätig werden und hierfür haben wir dieentsprechenden Auftragsverarbeitungsverträge abgeschlossen.
Es erfolgt in diesem Zusammenhang keine Weitergabe dieserpersonenbezogenen Daten an Dritte, bzw. ohne Ihre Einwilligung werden dieseDaten nicht an Dritte weitergegeben. Die Daten werden ausschließlich für dieVerarbeitung der Konversation verwendet.
e. Dauer der Speicherung
Die von Ihnen an uns per Eingabemaske des Kontaktformulars unddiejenigen, die per E-Mail übersandt wurden übersandten personenbezogenen Datenverbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zurSpeicherung widerrufen oder der Zweck für die Datenspeicherung entfällt, z. B.nach abgeschlossener Bearbeitung Ihres Anliegens bzw. wenn die jeweiligeKonversation mit dem Nutzer beendet ist.
Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass derbetroffene Sachverhalt abschließend geklärt ist bzw. sobald sie für dieErreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und sofernkeine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die während desAbsende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestensnach einer Frist von sieben Tagen gelöscht.
Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir denzwingenden gesetzlichen Bestimmungen – insbesondere gesetzlicheAufbewahrungsfristen – und löschen Ihre Daten nach sechs bzw. zehn Jahre.
f. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitungder personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontaktmit uns auf, so kann er der Speicherung seiner personenbezogenen Datenjederzeit widersprechen. Durch einen solchen Widerruf wird die Rechtmäßigkeitder Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist,nicht berührt. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahmegespeichert wurden, werden in diesem Fall gelöscht.
g. Bereitstellungvorgeschrieben oder erforderlich
Die Bereitstellung derpersonenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschriebenund auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. DieNichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unserKontaktformular und die Möglichkeit zur Kontaktaufnahme nicht nutzen können,bzw. ist ohne die Angabe eineBearbeitung der Anfrage nicht möglich. In einem solchen Fallkann die Konversation nicht fortgeführt werden.
XII. Kommentarfunktion
Aufeinzelnen Seiten oder Beiträgen gibt es eine freiwillige Kommentarfunktion fürNutzer, die ihre Meinung zur jeweiligen Seite oder zum einem Beitrag mitteilenmöchten. Der Kommentar wird nach positiver Prüfung freigegeben und erscheintöffentlich auf der Seite, wo der Kommentar abgeschickt wurde. Einen Anspruchauf Freigabe eines Kommentars gibt es nicht. Der Kommentierende muss einenNamen angeben, dies darf ein Pseudonym sein. Ebenso muss der Kommentierendeeine E-Mail-Adresse angeben. Dies dient dazu, ihn bzgl. des Status seines Kommentarszu informieren insbesondere auch, wenn er im Kommentar eine Frage gestellt hatund auf Antwort wartet. Die E-Mail-Adresse wird nicht öffentlich angezeigt undnicht an Dritte weitergegeben und nicht manuell ausgewertet. Die IP-Adresse desKommentierenden wird nur in anonymisierter Form gespeichert. Der Kommentar wirddauerhaft gespeichert, bis er von Ihnen (oder einem Administrator) wiedergelöscht wird. Ihre zum Kommentar angegebene E-Mail-Adresse wird nur zu demZwecke gespeichert, um Ihnen eine Benachrichtigung im Falle einer Antwort aufIhren Kommentar zukommen zu lassen. Weitere von Ihnen angegebene Daten zumKommentar werden am Kommentar veröffentlicht, sofern Sie diese angeben. Wirdein Name abgefragt, können Sie auch ein Pseudonym verwenden.
XIII. Onlineauftritt und Webseitenoptimierung
1. Verwendung von Cookies
UnsereInternetseite verwendet Cookies. Ein Cookie ist ein Datensatz, der beim Besucheiner Internetseite erstellt und auf dem System des Nutzers der Website zwischengespeichertwird. Wird der Server unserer Website erneut vom Nutzer der Website aufgerufen,sendet der Browser des Nutzers der Website das zuvor empfangene Cookie wiederzurück an den Server. Der Server kann die durch dieses Verfahren erhaltenen Informationenauswerten.
Mithilfevon Cookie kann z. B. das jeweilige Endgerät identifiziert oder dievollständige und korrekte Anzeige unserer Website gewährleistet werden. Diemeisten Browser akzeptieren Cookies automatisch.
Bittebeachten Sie, dass möglicherweise nicht alle der hier aufgezählten CookiesVerwendung finden, wenn Sie unsere Website mit einem mobilen Endgerät aufrufen.
1.1. Verwendung technischnotwendiger Cookies
a) Beschreibung undUmfang der Datenverarbeitung
Cookies können zum einen für den Betriebeiner Webseite unbedingt erforderlich sein (z. B. aus Gründen der Sicherheit).
So setzen wir sogenannte Session-Cookiesein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besuchthaben. Ein Cookie ist ein Datensatz, der beim Besuch einer Internetseiteerstellt und auf dem System des Nutzers der Website zwischengespeichert wird.In einem Session-Cookie wird eine zufällig erzeugte eindeutigeIdentifikationsnummer abgelegt, eine sogenannte Session-ID, mit welcher sichverschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen.Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfristund können keine anderen Daten speichern.
b) Zweck derDatenverarbeitung
DerZweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unseresAngebots für Sie angenehmer zu gestalten, zu vereinfachen und zu optimieren, dientder nutzerfreundlichen Bereitstellung der Webseite und ist für den Betrieb derInternetseite wichtig. Folgende Zwecke sind gegeben:
-Betriebs des Onlineangebotes / Darstellung der Website
-Übernahme von Spracheinstellungen
-Log-In-Informationen für nicht öffentlich zugängliche Seiten
-Speicherung von Nutzerentscheidung bei der Bestätigung des Cookie-Banners
-Gewährleistung der Systemsicherheit
EinigeFunktionen unserer Internetseite (wie z.B. Kontaktformular etc.) können ohneden Einsatz dieser Cookies jedoch nicht angeboten werden bzw. nichtordnungsgemäß verwendet werden. Für diese ist es erforderlich, dass der Browserauch nach einem Seitenwechsel wiedererkannt wird.
Die durch technisch notwendige Cookieserhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
c) Rechtsgrundlage fürdie Nutzung von Cookies
Die Rechtsgrundlage für die Verarbeitungpersonenbezogener Daten unter Verwendung von Cookies für die genannten Zweckeist Art. 6 Abs. 1 lit. f DSGVO, die Wahrung der berechtigten Interessen desBetreibers dieser Website.
d) Empfänger der Daten
Empfänger der Daten ist unsere technischenHosting-Dienstleister, die für den Betrieb und die Wartung unserer Webseite alsAuftragsverarbeiter tätig werden und hierfür haben wir die entsprechendenAuftragsverarbeitungsverträge abgeschlossen.
e) Dauer derSpeicherung, Widerspruchs- und Beseitigungsmöglichkeit
DieSpeicherdauer hängt von der Art des Cookies ab. Diese so genannte Sitzungs-bzw. „Session-Cookies“, verbleiben nicht permanent auf dem Computer desNutzers, sondern werden, nach Beendigung des Webbrowsers-Sitzung (nachdem Sie IhreBrowser schließen), durch den Webbrowser vom Computer des Nutzers gelöschtwerden.
Im Hinblick auf die Datenverarbeitung,die für den Betrieb der Website erforderlich sind, besteht Ihrerseits keinWiderspruchsrecht, jedoch die Möglichkeit, das Speichern von Cookies durch entsprechendeKonfiguration des Webbrowsers zu unterbinden. Daher haben Sie als Nutzer auch die volle Kontrolle überdie Verwendung von Cookies. Durch eine Änderung der Einstellungen in IhremInternetbrowser können Sie die Übertragung von Cookies deaktivieren odereinschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.Dies kann auch automatisiert erfolgen.
Um Sie auf gewisse Cookieseinzuschränken, haben Sie insbesondere folgende Möglichkeiten:
- Verwenden Sie die Einstellungen IhresBrowsers. Details dazu finden Sie in der Hilfe-Funktion Ihres Browsers (zumeistaufrufbar über F1-Taste Ihrer Tastatur).
- Sie können Ihren Browser so einstellenund konfigurieren, dass Sie über das Setzen von Cookies vorab informiert werdenund im Einzelfall entscheiden können, ob Sie die Annahme von Cookies fürbestimmte Fälle oder generell ausschließen, oder dass Cookies komplettverhindert werden.
Die Hilfe-Funktion in der Menüleiste dermeisten Webbrowser erklärt Ihnen, wie Sie Ihren Browser davon abhalten, neueCookies zu akzeptieren, wie Sie Ihren Browser darauf hinweisen lassen, wenn Sieein neues Cookie erhalten oder auch wie Sie sämtliche bereits erhaltenenCookies löschen und für alle weiteren sperren können.
Die vollständige Deaktivierung vonCookies kann jedoch dazu führen, dass einzelne Funktionen, Dienste und Servicesunserer Webseite möglicherweise eingeschränkt oder sogar aufgehoben sein können und darüber hinaus macht eine übermäßighäufige Neuanmeldung erforderlich.
f) Bereitstellung vorgeschrieben odererforderlich
Die Bereitstellung der vorgenanntenpersonenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschriebenund ist auch nicht zwingend erforderlich, um die Webseite anzuzeigen. Ohne dieseDaten ist jedoch der Dienst und die Funktionsfähigkeit unserer Webseite nichtgewährleistet und einige Funktionen der Webseite, wie z.B. Kontaktformularkönnen ohne diese Cookies jedoch nicht ordnungsgemäß verwendet werden.
2. Verwendung technisch nichtnotwendiger Cookies
Technisch nicht notwendig sind all solche Cookies, die fürden Betrieb der Website und die Bereitstellung spezifischer Seitenfunktionennicht zwingend erforderlich sind.
Für technisch nicht notwendiger Cookie-Typenbenötigen wir Ihre Erlaubnis. Beim Aufruf unserer Website werden die Nutzerdurch einen Infobanner über die Verwendung von Cookies zu Analysezweckeninformiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhangverwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgtauch ein Hinweis auf diese Datenschutzerklärung.
2.1. Einsatz von Google Analytics
a. Beschreibungund Umfang der Verarbeitung personenbezogener Daten
Soweit Sie Ihre Einwilligung erklärt haben,wird auf unserer Website Google Analytics eingesetzt, einen Webanalysedienstwelcher von der Mutterunternehmen Google LLC (1600 Amphitheatre ParkwayMountain View, CA 94043, USA) angeboten wird. Zuständiger Dienstanbieter in derEU ist die Google Irland Limited („Google“), Gordon House, Barrow Street,Dublin 4, Irland, Fax: +353 (1) 436 1001.
Wenn Sie in Ihrem Google-Konto angemeldet sind,kann Google die verarbeiteten Informationen abhängig von IhrenKontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Datenbehandeln (vgl. hierzu insbesondere https://www.google.de/policies/privacy/partners).
Wir selbst können nicht beeinflussen, welcheDaten Google tatsächlich erhebt und verarbeitet. Google gibt jedoch an, dassgrundsätzlich während Ihres Webseite-Besuchs unter anderen folgendenInformationen (auch personenbezogene Daten) aufgezeichnet und verarbeitetwerden können:
- die vonIhnen aufgerufenen Seiten, Ihr „Klickpfad“
- Online-Kennzeichnungen (einschließlich Cookie-Kennungen undähnliche Technologien)
- Identifizierungsmerkmale der einzelnenNutzer, die auch eine Verknüpfung beispielsweise mit einem vorhandenenGoogle-Account erlauben
- Erreichungvon „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads,Käufe)
- IhrVerhalten auf den Seiten (bspw. Klicks, Verweildauer, Scroll-Verhalten,Absprungsraten = kommt jemand auf eine Seite und verlässt sie ohne Interaktion,zählt das als Absprung)
-standortbezogene Informationen (Region, Land und Stadt)
- Herkunftsquelle Ihres Besuchs (d.h. überwelche Webseite bzw. über welches Werbemittel Sie zu uns gekommen sind)
-Protokolldaten / Hostname des zugreifenden Rechners (insbesondere IP-Adressedes anfragenden Rechners in gekürzter Form, sodass keine eindeutige Zuordnungmöglich ist)
- technischeInformationen zu Ihrem Browser-Typ/-Version, Internetanbieter und den von Ihnengenutzten Endgeräten (verwendetes Betriebssystem/Gerätekennungen) undBildschirmauflösung
- dieReferrer-URL (über welche Website/über welches Werbemittel Sie auf dieseWebsite gekommen sind)
- Uhrzeit der Serveranfrage
- Eindeutige Applikationsnummern
Wir nutzen die Funktion User-ID. Mithilfe derUser ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalbdieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhaltengeräteübergreifend analysieren.
Darüber hinaus finden Sie weitere detaillierteInformationen zu den verarbeiteten Informationen unter https://www.google.com/intl/de/policies/privacy/#infocollect unter „Daten, die wiraufgrund Ihrer Nutzung unserer Dienste erhalten“, sowie unter https://privacy.google.com/businesses/adsservices/.
Ein direktes Hinzufügen dieser Daten können Sieverhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder auch dieentsprechenden Kontoeinstellungen in Ihrem Google-Konto vornehmen.
b. Zweck der Datenverarbeitung
Die Verwendung der Google Analytics und somit die seine eingesetzteAnalyse-Cookies erfolgt zum Zwecke der bedarfsgerechten Gestaltung unsererSeiten sowie die Qualität unserer Website und ihre Inhalte zu verbessern undunser Angebot fortlaufend zu optimieren.
Googleverarbeitet die Informationen in unserem Auftrag, um Ihre (pseudonyme) Nutzungder Website auszuwerten und um Reports über die Nutzung der Website-Aktivitätenzusammenzustellen.
Die durchGoogle Analytics bereitgestellten Reports dienen der Analyse/Zusammenstellungder Aktivitäten und Auswertung unserer Website und um weitere mit derWebsite-Nutzung und der Internetnutzung verbundene Dienstleistungen zu Zweckender Marktforschung und bedarfsgerechten Gestaltung dieser Internetseitengegenüber uns zu erbringen und des Erfolgs unserer Marketing-Kampagnen sowie umunsere Website fortlaufend zu verbessern und zu optimieren. In keinem Fall verwenden wir die erhobenen Daten zu demZweck, Rückschlüsse auf Ihre Person zu ziehen.
c. Übersicht über die von unserer Webseite genutztenCookies
Informationen zu dem einzelnen Cookie können Sie der nachfolgendenListe entnehmen:
Weitere Informationenerhalten Sie unter https://policies.google.com/technologies/cookies?gl=DE&hl=de#types-of-cookies.
Nähere Informationen zu Nutzungsbedingungen vonGoogle Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ (letzte Aktualisierung31. März 2021) und unter https://policies.google.com/?hl=de.
Weitere Informationen zu denNutzungsbedingungen und zum Datenschutz von Google und Google Analytics findenSie unter:
- https://policies.google.com/privacy/partners?hl=de (Daten, die vonGoogle-Partnern erhoben werden)
- https://adssettings.google.com/authenticated (Einstellungen für dieDarstellung von Werbeeinblendungen)
- https://policies.google.com/technologies/ads?hl=de (Verwendung von Cookiesin Anzeigen)
- https://policies.google.com/privacy (Datenschutzerklärungvon Google)
- https://privacy.google.com/take-control.html?categories_activeEl=sign-in (Hinweise zu denPrivatsphäreeinstellungen von Google).
d.Rechtsgrundlage für die Datenverarbeitung
DieVerarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage dervon Ihnen vorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOund § 25 Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff aufInformationen in Endeinrichtungen im Sinne des TTDSG umfasst.
e. Widerruf derdatenschutzrechtlichen Einwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie die Möglichkeit,die einzelnen Cookies oder die Kategorie von Cookies/Ihre Auswahl zu ändern oder zu widerrufen, finden. DerWiderruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührt nicht dieRechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrund IhrerEinwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
f. Übermittlung personenbezogener Daten anDritte
Nach den Angabenvon Google, Empfänger der Daten ist seit April 2021 Google Irland Limited,Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Bei derNutzung von Google Analytics erfolgt aber ein Datentransfer an die Google LLC., 1600 Amphitheatre Parkway, Mountain View,CA 94043, USA.
Der EuGH hat mit seiner Entscheidung vom 16.07.2020 dasEU-US Privacy Shield, den Angemessenheitsbeschluss der Kommission nach Art. 45DSGVO, mit dem in der Vergangenheit Datenübermittlungen unter bestimmtenUmständen in die USA gerechtfertigt und ermöglicht werden konnten, fürunwirksam erklärt (EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „SchremsII“).
DieÜbermittlung von personenbezogenen Daten in die USA und andere Drittländer istunter anderem nur durch einen Angemessenheitsbeschluss der Kommission fürbestimmte Fälle gemäß Art. 49 DSGVO oder geeignete Garantien (wie z. B.Standarddatenschutzklauseln) zum Schutz der Übermittlung und die Verarbeitungvon Daten nach Art. 46 Abs. 2 DSGVO erlaubt. In diesem Falle sind ggf.ergänzende Maßnahmen zur Einhaltung eines angemessenes Datenschuzniveaus zutreffen.
Aufgrund der Befugnisse der US-Geheimdienste und deraktuellen Rechtslage gelten die USA als unsicheres Drittland mit unzureichendemDatenschutzstandard im Sinne des EU-Datenschutzrechts, in den USA kann einangemessenes staatliches Datenschutzniveau, das mit dem in der EU vergleichbarwäre (Art. 45 DSGVO), nicht geboten bzw. sichergestellt werden.
Bei einer Übermittlung von personenbezogenen Datenin die USA besteht das Risiko, dass Google LLC mit Sitz in Kalifornien und möglicherweiseUS-amerikanische Sicherheitsbehörden (z. B. Geheimdienste) aufgrund desCLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 des Foreign Intelligence Surveillance Act(FISA 702) gestützten Überwachungsprogramme PRISM und UPSTREAM, sowie aufGrundlage des Executive Order 12333 Paragraph möglicherweise Zugriff auf Ihreauf US-Servern befindlichen Daten zu Kontroll- bzw. Überwachungszweckenerhalten könnten, die beim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokollsmit Google ausgetauscht werden und dieseDaten mit anderen Daten des Nutzers, wie beispielsweise dem Suchverlauf,persönlichen Accounts, den Nutzungsdaten anderer Geräte, die Google zu diesemNutzer vorliegen, verknüpft werden und möglicherweise verarbeiten, auswertenund dauerhaft speichern.
g. Auftragsverarbeitungsvertrag und Standarddatenschutzklauseln
Per Durchführungsbeschluss (EU) 2021/914 vom 4.Juni 2021 hat die EU-Kommission die neuen Standardvertragsklauseln(Standarddatenschutzklauseln) für die Übermittlung personenbezogener Daten anDrittländer gemäß der DSGVO veröffentlicht. Die von der EU-Kommission beschlossenenbzw. neu erlassenen Standarddatenschutzklauseln von 2021 nach Artikel 46 Absatz2 Buchstabe c) DSGVO können unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914 abgerufen werden. Außerdem wurden Standardvertragsklauseln nach Art.28 Abs. 7 DSGVO (als Alternative zur individuellenAuftragsverarbeitungsvereinbarung, d. h. Datenverkehr ausschließlich innerhalbder EU) veröffentlicht: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0915.
Auf der Grundlagedieser neuen Klauseln soll die Übermittlung personenbezogener Daten aus der EUin Drittstaaten, wie insbesondere in die USA, weiterhin möglich und rechtssichererwerden, wenn der Verantwortliche eine positive Risikoabschätzung desEinzelfalls erstellt, die ggf. mit zusätzlichen Schutzmaßnahmen verbunden ist.
Nach einer Mitteilung Googles anSeitenbetreiber will das Unternehmen Transfers von EU-Daten in die USA aufStandard-Datenschutzklauseln der EU-Kommission stützen (https://policies.google.com/privacy/frameworks?hl=de).ZurSicherstellung eines ausreichenden Datenschutzniveaus im Sinne von Art. 46 Abs.2 lit. c DSGVO hat Google anlässlich der neuen Standardvertragsklauseln seineDatenverarbeitungsbedingungen umfassend angepasst und die neuenStandardvertragsklauseln in die Vertragswerke integriert. Google Analytics wird neben einemAuftragsverarbeitungsvertrag zusätzlich ein Vertrag mit einerStandarddatenschutzklausel angeboten. Details finden Sie hier: https://business.safety.google/gdprcontrollerterms/sccs/ und https://business.safety.google/gdprcontrollerterms/.
Im Rahmen der Auftragsverarbeitung ist Googleberechtigt, Subunternehmer zu beauftragen. Eine Liste dieser Subunternehmerkönnen Sie unter https://privacy.google.com/businesses/subprocessors/ finden.
h. IP-Anonymisierung (oderIP-Maskierung) in Google Analytics
Wir weisen darauf hin, dass Google Analytics umdie Erweiterung „anonymizeIP“ ergänzt wurde. Damit wird anonymisierte Erfassungvon IP-Adressen gewährleistet. Im Rahmen der Aktivierung der IP-Anonymisierungauf dieser Website wird die letzten drei Stellen der IP-Adresse von Googleinnerhalb von Mitgliedstaaten der Europäischen Union oder in anderenVertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor derÜbermittlung in die USA gelöscht. Durch diese Kürzung entfällt derPersonenbezug Ihrer IP-Adresse, sodass eine Zuordnung nicht möglich ist.
Mit den Worten von Google: „Die Funktion zurIP-Anonymisierung in Analytics setzt bei IPv4-Adressen von Nutzern das letzteOktett und bei IPv6-Adressen die letzten 80 Bits im Speicher auf null. Dasgeschieht kurz nachdem sie an Google Analytics gesendet wurden. So wird die vollständigeIP-Adresse nie auf die Festplatte geschrieben“ (Google Analytics-Hilfe, https://support.google.com/analytics/answer/2763052?hl=de&ref_topic=2919631).
Nur in Einzelfällen/Ausnahmefällen wird die volleIP-Adresse zunächst ungekürzt in die USA an einen Server von Google übertragenund dort gekürzt.
Die im Rahmen von Google Analytics von IhremBrowser übermittelte IP-Adresse wird nicht mit anderen gespeicherten Daten vonGoogle zusammengeführt oder kombiniert.
Weitere Details können der technischen Anleitung von Googleentnommen werden, abrufbar unter: https://support.google.com/analytics/answer/2763052?hl=de&ref_topic=2919631 sowie https://developers.google.com/analytics/devguides/collection/gtagis/ip-anonymization.
i. Dauer der Speicherung, Widerspruchs- undBeseitigungsmöglichkeit
(Löschen von Cookies undDo-not-Track-Einstellung)
Die mit Google Analytics erhobenen,gespeicherte und aufgezeichnete Daten auf Nutzer- und Ereignisebene, die mitCookies, Nutzerkennungen (z. B. zufallsgenerierten User-ID) oder Werbe-IDsverknüpft sind, werden nach max. 12 Monaten automatisch gelöscht. Die Löschungvon Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal imMonat. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de.
j. Widerspruchsmöglichkeiten
Browser-Add-on zur Deaktivierungvon Google Analytics (Opt-Out-Plugin)
Weiterhin können Sie durch ein Browser-Pluginverhindern, dass die durch Cookies gesammelten Informationen (inklusive IhrerIP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden,indem Sie folgenden Link von Google angebotenes Browser-Plugin (Browser-Add-On)herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. „So wird verhindert,dass über das auf Websites ausgeführte JavaScript (gtag.js, ga.js, analytics.jsund dc.js) Aktivitätsdaten mit Google Analytics geteilt werden. Die Analyse vonDaten durch andere Tools des Websiteeigentümers wird nicht unterbunden, wennSie das Add-on verwenden. Es können weiterhin Daten an die Website oder anandere Webanalyse-Dienste gesendet werden“ (Google Analytics-Hilfe, https://support.google.com/analytics/answer/181881?hl=de&ref_topic=2919631).
Opt-Out-Cookie
Alternativ zum Browser-Add-On, insbesondere beiBrowsern auf mobilen Endgeräten, können Sie die Erfassung durch GoogleAnalytics zudem verhindern, indem Sie auf den vorgenannten Link klicken. Eswird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beimBesuch unserer Website verhindert. Der Opt-Out-Cookie gilt nur in diesemBrowser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. LöschenSie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zuverhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen.
Weitere Informationen zumDatenschutz im Zusammenhang mit Google Analytics finden Sie unter nachfolgendemLink in der Google Analytics-Hilfe: https://support.google.com/analytics/answer/181881?hl=de&ref_topic=2919631.
k. Datenschutzeinstellungenüber den Browser
Im Allgemeinen können Sie die Verwendung sowie die Speicherung vonCookies jederzeit über eine entsprechende Einstellungen Ihres Browsers-Softwareverhindern bzw. deaktivieren.
Unter dennachstehenden Links erhalten Sie Informationen und Anleitungen, wie Sie die Cookiesbei den wichtigsten Browsern verwaltet (u.a. auch deaktiviert), gelöscht oderderen Speicherung vorab blockiert werden können, je nach Anbieter IhresBrowsers:
- Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen
- InternetExplorer: https://suport.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
- Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
- Opera: https://www.opera.com/de/help
- Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE
Außerdem haben Sie standardmäßigbei allen Webbrowsern die Möglichkeit, das Cookie-Verhalten auf Ihrem Geräteinzuschränken, das Laden sog. Scripts oder Cookies in den Einstellungen oderOptionen Ihres Browsers zu deaktivieren („Nicht-Verfolgen-Funktion“), odereinen Script-Blocker wie z. B. NoScript (https://noscript.net/) oder Ghostery (https://www.ghostery.com) in Ihrem Browser zuinstallieren. NoScript erlaubt das Ausführen von JavaScript, Java und anderenPlugins nur bei vertrauenswürdigen Domains Ihrer Wahl. Informationen undAnleitungen, wie Sie diese Funktion bearbeiten können, erhalten Sie über denAnbieter Ihres Browsers (z.B. für Mozilla Firefox: https://addons.mozilla.org/de/firefox/addon/noscript/).
Über Ihren Browser können Sie sich auchdie Cookies auf Ihrem Computer ansehen und sie einzeln oder alle auf einmallöschen. Die einzelnen Schritte sind bei jedem Browser unterschiedlich und Siekönnen dies durch lokale Vornahme der Änderungen in Ihrem Browser-SoftwareIhrer entsprechenden Einstellungen der auf Ihrem Computer verwendetenInternetbrowser (z. B. Safari, Internet Explorer, Opera, Firefox etc.)vornehmen, indem Sie in Ihren Browsereinstellungen Cookies von der Domain www.googleadservices.com blockieren. Anweisungendazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.
Ein genereller Widerspruch gegen denEinsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies der Anbieterdie Teil der Selbstregulierungs-Kampagne „About-Ads“, kann bei einer Vielzahlder Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
Unter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
Wir weisen Sie darauf hin, dass Sie indiesem Fall gegebenenfalls nicht alle Funktionen dieses Angebot vollumfänglichnutzen können.
l. Bereitstellungder personenbezogenen Daten vorgeschrieben oder erforderlich
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschluss erforderlich.Sie sind auch nicht verpflichtet, diepersonenbezogenen Daten bereitzustellen. Siekönnen unsere Website grundsätzlich auch ohne diese Cookies betrachten.
Die Nichtbereitstellunghätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw.nicht vollumfänglich nutzen können und sich die Darstellung der Webseiteverändert.
3. GoogleAnalytics Werbungs- und Remarketing-Funktionen
Wir nutzen Google Analytics mit der Erweiterung-Funktionenwie DoubleClick, Google Ads Werbung, Google Tag Manager, Google Ads Remarketingund Google Static Content.
Die Datenschutzerklärung von Google und die Nutzungsbedingungen vonGoogle beziehen sich auf die unten aufgeführten und von uns eingesetzteDienste.
Mit den Worten von Google: „Wenn Sie Websites besuchen oder Appsnutzen, bei denen Google-Dienste eingesetzt werden, werden Sie möglicherweisegefragt, ob Sie personalisierte Werbung von Google oder anderen Anbietern sehenmöchten oder nicht. Unabhängig davon, wie Sie sich entscheiden, wird Google dieWerbung, die Ihnen gezeigt wird, nicht personalisieren, wenn Sie in denEinstellungen für Werbung „Personalisierte Werbung“ abgestellt haben oder ihrKonto für personalisierte Werbung nicht in Frage kommt“ (https://policies.google.com/technologies/partner-sites?hl=de&gl=de, „Wie wir Daten von Websites oder Appsverwenden, auf bzw. in denen unsere Dienste genutzt werden“).
In den Einstellungen für Werbung unter https://consent.google.com/m?continue=https://adsettings.google.com/?ref%3Dps-tech%26hl%3Dde&gl=DE&m=0&pc=ads&hl=de&src=1 können Sie jederzeit sehen und festlegen,welche Daten Google zum Einblenden von Werbung verwendet.
3.1. Google DoubleClick
a. Beschreibung und Umfang der Datenverarbeitung
Soweit Sie IhreEinwilligung erklärt haben, wird auf unserer Website das Tool Google DoubleClickeingesetzt, ein Dienst der Firma Google Irland Ltd., Gordon House, BarrowStreet, Dublin 4, Irland.
Google DoubleClick setztein spezielles Cookie-Scripts ein, der erfasst unter anderem folgendeInformationen:
- die Zahl vonSeitenaufrufen
- das Surfverhalten derNutzer auf der Seite
- die IP-Adresse derUser
- zuvor besuchte Seiten
- für die Sucheverwendete Keywords
Wenn Sie über einenAccount bei Google verfügen, kann Google die gewonnenen Informationen mit denim Google-Konto abhängig von Ihren Kontoeinstellungen verknüpfen und IhremKonto hinzufügen (vgl. hierzu insbesondere https://www.google.de/policies/privacy/partners).
Nach seinen eigenenAngaben, speichert Google in seinen Protokollen einen Datensatz der von sicheingeblendeten Anzeigen. Diese Serverprotokolle enthalten normalerweise IhreWebanfrage, die IP-Adresse, den Browsertyp oder Sensoren (z. B. derBeschleunigungsmesser), die Browsersprache, Gerätemodell, das Datum und dieUhrzeit Ihrer Anfrage sowie ein oder mehrere Cookies, die unter Umständen IhrenBrowser eindeutig identifizieren.
Weitere detaillierteInformationen bzw. Beschreibung zu den Serverprotokolle sowie die von Googleverwendeten Cookie-Arten finden Sie unter https://policies.google.com/privacy/key-terms?hl=de&utm_source=ucb#toc-terms-server-logs und https://policies.google.com/technologies/cookies?gl=DE&hl=de#types-of-cookies.
Weitere Informationen zuWerbung durch Google finden Sie hier https://policies.google.com/technologies/ads??hl=de.
b. Zweck der Datenverarbeitung
Diese Dienste dienen uns
- zur Erfolgsmessung undAbrechnung eingesetzter Werbemaßnahmen zwischen Werbepartner und uns,
- zur Nachverfolgung, welcheAnzeigen Sie bereits gesehen haben, um zu verhindern, dass Sie dasselbe erneutangezeigt bekommen,
- die Anzahl derSeitenaufrufe unserer Website einzusehen,
- interne Suchanfragennachvollziehen zu können,
- Aufrufe vonProduktseiten einzusehen,
- Ihren Login-Status zuerkennen,
- Seitenoptimierung unddie Verbesserung von Online-Angeboten,
- Optimierung derWerbung sowie
- Ihneninteressenbezogene Werbung bereitzustellen
DoubleClick verwendetCookies, um möglichst relevante Werbeanzeigen einzublenden. Dabei wird vonGoogle festgehalten, welche Anzeigen Ihnen eingeblendet und welche davon vonIhnen aufgerufen wurden. Die Verwendung der DoubleClick-Cookies ermöglichtGoogle und dessen Werbenetzwerk die Schaltung von Anzeigen auf Basis Ihrervorherigen Besuche von Webseiten (oder auch Apps). Mit den Worten von Google:„Google verwendet Cookies für Werbung bzw. für die Auslieferung und Darstellungvon Werbung, für die Personalisierung von Werbung (abhängig von IhrenEinstellungen für Werbung unter g.co/adsettings), für die Begrenzung derHäufigkeit, mit der eine Werbeanzeige für eine Nutzer eingeblendet wird, fürdie Unterdrückung von Werbung, die Sie nicht mehr sehen möchten, sowie für dieMessung der Wirksamkeit von Werbung“ (https://policies.google.com/technologies/cookies?hl=de&gl=de#types-of-cookies, unter den Punkt „Soverwendet Google Cookies“ – Werbung).
c. Rechtsgrundlage für die Datenverarbeitung
DieVerarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage dervon Ihnen vorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOund § 25 Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff aufInformationen in Endeinrichtungen im Sinne des TTDSG umfasst.
Informationenzum vorhandenen Auftragsverarbeitungsvertrag und Standarddatenschutzklauselnvon Google und weiteren relevanten Daten zur Datenverarbeitung durch Google undGoogle Analytics im Rahmen der Nutzung der Google-Dienste finden Sie in unsererDatenschutzerklärung unter dem Abschnitt Einsatz von Google Analytics demPunkt Auftragsverarbeitungsvertrag und Standarddatenschutzklauseln.
d. Dauer der Speicherung
Laut seiner eigenenAussage, speichert Google diese Daten unter anderem um seine Dienste zuverbessern und die Sicherheit der Systeme aufrechtzuerhalten. DieProtokolldaten sind anonymisiert, indem einen Teil der IP-Adresse und derCookie-Informationen nach 9 bzw. 18 Monaten löschen.
e. Übermittlungpersonenbezogener Daten an Dritte
Bei derNutzung von DoubleClick erfolgt ein Datentransfer in die USA. Empfänger der Daten sind Google Irland Limited, Gordon House, BarrowStreet, Dublin 4, Irland und die Google LLC., 1600 Amphitheatre Parkway,Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einer Übermittlung von personenbezogenen Daten in die USA bestehtdas Risiko, dass Google LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying Lawful Overseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten des Nutzers, wiebeispielsweise dem Suchverlauf, persönlichen Accounts, den Nutzungsdatenanderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpft werden undmöglicherweise verarbeiten, auswerten und dauerhaft speichern.
f.Widerruf der datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/Ihre Auswahlzu ändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hatkeinen Einfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, dievor ihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Sie können darüber hinaus die Erfassungder durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Datenan Google sowie die Verarbeitung dieser Daten durch Google verhindern, indemSie Ihre Einwilligung in das Setzen der Cookies nicht erteilen.
Nähere Informationen zuNutzungsbedingungen von Google Analytics und zum Datenschutz bei Google findenSie unter https://marketingplatform.google.com/about/analytics/terms/de/ bzw. unter https://policies.google.com/?hl=de.
g.Widerspruchs- und Beseitigungsmöglichkeiten
Wenn Sie ändern möchten, wie Cookiesgenutzt werden, können Sie die Verwendung bestimmter Cookies jederzeit in IhrenGoogle-Personalisierungseinstellungen untersagen. Mit den Anzeigeneinstellungenvon Google legen Sie fest, welche Google-Anzeigen Sie sehen und Sie können diePersonalisierung von Anzeigen deaktivieren. Sollten Sie die von DoubleClickgesetzten Cookies nicht wünschen und somit die Generierung voninteressenbasierter Werbung stoppen, können Sie diese deaktivieren, indem Siedie entsprechenden Einstellungen für Werbung von Google unter dem Link https://consent.google.com/m?continue=https://adssettings.google.com/&gl=DE&m=0&pc=ads&hl=de&src=1 vornehmen. Wir weisenSie darauf hin, dass Sie auch im Falle einer Deaktivierung der Personalisierungvon Anzeigen möglicherweise weiterhin Anzeigen auf der Grundlage von Faktorenwie Ihrem ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird, demBrowser-Typ sowie den kürzlich verwendeten Suchbegriffen, sehen.
Alternativ können Sie die Verwendung vonCookies durch Drittanbieter deaktivieren, indem Sie die anbieterübergreifendeDeaktivierungsseite der Network Advertising Initiative aufrufen oder dieNutzung der Gerätekennungen über die Geräteeinstellungen (https://support.google.com/ads/answer/1660762#mob) verwalten.
Wenn Sie Google Chrome oder Chromiumverwenden, dann kann – neben den im Menü „Einstellungen“ vorgenommenEntscheidungen – unter der Website https://www.google.com/settings/ads/plugin ein bereitgestelltesPlugin installiert werden, welches personalisierte Werbung deaktiviert.Beachten Sie jedoch, dass Sie danach genau so viel Werbung erhalten werden wiezuvor – diese ist nur nicht mehr auf Ihre Surfgewohnheiten zugeschnitten.
Weitere Informationen zur GoogleMarketing Plattform erhalten Sie unter https://marketingplatform.com/. Sie finden weitereInformationen auch bei der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org/, indem Sie denAnweisungen folgen.
Außerdem haben Sie bei allen Webbrowserndie Möglichkeit, das Cookie-Verhalten auf Ihrem Gerät einzuschränken oderCookies in den Einstellungen oder Optionen Ihres Browsers zu deaktivieren(„Nicht-Verfolgen-Funktion“). Über Ihren Browser können Sie sich auch dieCookies auf Ihrem Computer ansehen und sie einzeln oder alle auf einmallöschen. Die einzelnen Schritte sind bei jedem Browser unterschiedlich und Siekönnen dies durch lokale Vornahme der Änderungen in Ihrem Browser-SoftwareIhrer entsprechenden Einstellungen der auf Ihrem Computer verwendetenInternetbrowser (z. B. Safari, Internet Explorer, Opera, Firefox etc.)vornehmen, indem Sie in Ihren Browsereinstellungen Cookies von der Domain www.googleadservices.com blockieren. Anweisungendazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.
Ein genereller Widerspruch gegen denEinsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies der Anbieterdie Teil der Selbstregulierungs-Kampagne „About-Ads“, kann bei einer Vielzahlder Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
Unter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
Wir weisen Sie darauf hin, dass Sie indiesem Fall gegebenenfalls nicht alle Funktionen dieses Angebot vollumfänglichnutzen können.
Nähere Informationen über die Optionenzur Deaktivierung von Google Analytics finden Sie unter https://www.google.com/about/company/user-consent-policy/. Weitere Informationenüber Cookies entnehmen Sie bitte der Website: https://europa.eu/youreeurope/business/cookies/index_fr.htm.
Weitere Informationen zuden Datenschutzhinweise zu DoubleClick und Google finden Sie unter https://policies.google.com/technologies/ads?hl=de&gl=de und https://policies.google.com/privacy?hl=de&gl=de.
h.Informationen zu erforderlicher Bereitstellung der Daten
Die Bereitstellungder vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglichvorgeschrieben und ist auch nicht zwingend erforderlich, um die Webseiteanzuzeigen und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet,die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auch ohne diese Cookiesbetrachten.
Die Nichtbereitstellung hätte jedochunter Umständen zur Folge, dass Sie unsere Webseite nicht bzw. nichtvollumfänglich nutzen können und sich die Darstellung der Webseite verändert.
3.2. Google Ads Remarketing für Google Analytics
a. Beschreibung und Umfang der Datenverarbeitung
Soweit Sie IhreEinwilligung erklärt haben, wird auf unserer Website die Remarketing-Funktionin Google Ads der Firma Google Irland Ltd., Gordon House, Barrow Street, Dublin4, Irland eingesetzt.
Unter Remarketing (auch bekannt als Retargeting) versteht man dieerneute Ansprache von Besuchern einer Website oder anderen Inhalten. Dafürwerden häufig personalisierte Werbekampagnen (Display-Anzeigen) erstellt, umBesucher zu erreichen, die eine Marke oder bestimmte Produkte bereits kennenund deshalb eine viel höhere Kaufbereitschaft haben.
Diese Funktion dientdazu, Besuchern der Website im Rahmen des Google-Werbenetzwerks DoubleClickinteressenbezogene Werbeanzeigen zu zeigen. Der Browser des Websitebesuchersspeichert dafür Cookies, diese ermöglichen es, den Besucher wiederzuerkennen,wenn dieser Websites aufruft, die dem Werbenetzwerk von Google angehören. Aufdiesen Seiten können dem Besucher dann Werbeanzeigen präsentiert werden, diesich auf Inhalte beziehen, die der Besucher zuvor auf Websites aufgerufen hat,die die Google Remarketing Funktion verwenden.
Hierfür speichert Google eine Zahl in den Browsern von Nutzern, diebestimmte Google-Dienste oder Websites im Google Displaynetzwerk besuchen. Überdiese Cookies bezeichnete Zahl werden die Besuche dieser Nutzer erfasst. DieseZahl dient zur eindeutigen Identifikation eines Webbrowsers auf einembestimmten Computer und nicht zur Identifikation einer Person.
b. Kategorien der personenbezogenen Daten, die verarbeitetwerden
Nach Angaben von Googlewerden folgende Daten/Informationendabei gesammelt:
- die Art der von Ihnen besuchten Websites sowie der auf Ihrem Gerätinstallierten mobilen Apps
- Cookies in Ihrem Browser und Einstellungen in Ihrem Google-Konto
- Websites und Apps, die Sie besucht haben und die Unternehmen gehören,die Anzeigen auf Google schalten
- Ihre Aktivitäten auf anderen Geräten
- vorherige Interaktionen mit Anzeigen oder Werbediensten von Google
- Ihre Google-Kontoaktivitäten und -informationen
Weitere Informationen zuWerbung sowie zu Google-Anzeigen finden Sie unter https://support.google.com/ads/answer/1634057?hl=de sowie https://support.google.com/ads/answer/1660762#mob.
c. Zweck der Datenverarbeitung
Mit derRemarketing-Funktion von Google können wir unseren Besucher oder Kunden aufanderen Websites innerhalb des Netzwerkes von Google Ads (sog. „GoogleAnzeigen“ oder Anzeigen) auf anderen Websites auf deren Interessen basierendeWerbeanzeigen präsentieren. Dafür wird die Interaktion der Nutzer auf unsererWebsite analysiert, um den Nutzern auch nach dem Besuch unserer Website aufanderen Seiten zielgerichtete Werbung anzeigen zu können.
Dadurch können wir Ihnen auf geeignetenWerbeplätzen auf anderen Websites personalisierte Werbung ausspielen, diedarauf basiert, welche Interessen Sie auf unserer Website gezeigt haben.
Weitere Informationen zu Cookies erhalten Sieunter https://policies.google.com/technologies/cookies?gl=DE&hl=de#types-of-cookies.
d. Rechtsgrundlage fürdie Verarbeitung
Die Verarbeitungpersonenbezogener Daten erfolgt ausschließlich auf Grundlage der von Ihnenvorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff auf Informationen inEndeinrichtungen im Sinne des TTDSG umfasst.
e. Übermittlung personenbezogener Daten anDritte
Bei der Nutzung vonRemarketing-Funktion erfolgt ein Datentransfer in die USA. Empfänger der Daten sindGoogle Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland und dieGoogle LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanische Sicherheitsbehörden(z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
Nähere Informationen zu Nutzungsbedingungen vonGoogle Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
g. Widerspruchs- undBeseitigungsmöglichkeiten
WennSie ändern möchten, wie Cookies genutzt werden, können Sie die Verwendungbestimmter Cookies jederzeit in Ihren Google-Personalisierungseinstellungenuntersagen. Mit den Anzeigeneinstellungen von Google legen Sie fest, welcheGoogle-Anzeigen Sie sehen und Sie können die Personalisierung von Anzeigendeaktivieren. Sollten Sie die Remarketing-Funktion nicht wünschen und somit dieGenerierung von interessenbasierter Werbung stoppen, können Sie diesedeaktivieren, indem Sie die entsprechenden Einstellungen für Werbung von Googleunter dem Link https://consent.google.com/m?continue=https://adssettings.google.com/&gl=DE&m=0&pc=ads&hl=de&src=1 vornehmen. Wir weisenSie darauf hin, dass Sie auch im Falle einer Deaktivierung der Personalisierungvon Anzeigen möglicherweise weiterhin Anzeigen auf der Grundlage von Faktorenwie Ihrem ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird, demBrowser-Typ sowie den kürzlich verwendeten Suchbegriffen, sehen.
Alternativkönnen Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indemSie die anbieterübergreifende Deaktivierungsseite der Network AdvertisingInitiative aufrufen oder die Nutzung der Gerätekennungen über dieGeräteeinstellungen (https://support.google.com/ads/answer/1660762#mob) verwalten.
WennSie Google Chrome oder Chromium verwenden, dann kann – neben den im Menü„Einstellungen“ vorgenommen Entscheidungen – unter der Website https://www.google.com/settings/ads/plugin ein bereitgestelltesPlugin installiert werden, welches personalisierte Werbung deaktiviert.Beachten Sie jedoch, dass Sie danach genau so viel Werbung erhalten werden wiezuvor – diese ist nur nicht mehr auf Ihre Surfgewohnheiten zugeschnitten.
WeitereInformationen zur Google Marketing Plattform erhalten Sie unter https://marketingplatform.com/. Sie finden weitereInformationen auch bei der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org/, indem Sie denAnweisungen folgen.
Außerdemhaben Sie bei allen Webbrowsern die Möglichkeit, das Cookie-Verhalten auf IhremGerät einzuschränken oder Cookies in den Einstellungen oder Optionen IhresBrowsers zu deaktivieren („Nicht-Verfolgen-Funktion“). Über Ihren Browserkönnen Sie sich auch die Cookies auf Ihrem Computer ansehen und sie einzelnoder alle auf einmal löschen. Die einzelnen Schritte sind bei jedem Browserunterschiedlich und Sie können dies durch lokale Vornahme der Änderungen inIhrem Browser-Software Ihrer entsprechenden Einstellungen der auf IhremComputer verwendeten Internetbrowser (z. B. Safari, Internet Explorer, Opera,Firefox etc.) vornehmen, indem Sie in Ihren Browsereinstellungen Cookies vonder Domain www.googleadservices.com blockieren. Anweisungendazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.
Eingenereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketingeingesetzten Cookies der Anbieter die Teil der Selbstregulierungs-Kampagne„About-Ads“, kann bei einer Vielzahl der Dienste, vor allem im Fall desTrackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
Unterden Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
Wirweisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alleFunktionen dieses Angebot vollumfänglich nutzen können.
h. Bereitstellungder personenbezogenen Daten vorgeschrieben oder erforderlich
Die Bereitstellung der vorgenanntenpersonenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschriebenund ist auch nicht zwingend erforderlich, um die Webseite anzuzeigen und auchnicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenenDaten bereitzustellen. Sie könnenunsere Website grundsätzlich auch ohne diese Cookies betrachten.
DieNichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unsereWebseite nicht bzw. nicht vollumfänglich nutzen können und sich die Darstellungder Webseite verändert.
3.3. Google Ads Werbung
a. Beschreibung und Umfang der Datenverarbeitung
Soweit Sie ausdrücklichIhre Einwilligung erklärt haben, wird auf unserer Website der Google Ads, ein Onlinewerbeprogrammder Firma Google Irland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandeingesetzt.
Damit wir den Erfolg unsererAds-Kampagne messen können, setzt Google ein Cookie auf unsere Website. Dieserliest und speichert die IP-Adresse sowie die Interaktionen der Nutzer, die überdie Ads-Anzeige auf unserer gekommen sind.
b. Kategorien der personenbezogenen Daten, die verarbeitetwerden
Die Daten, die von oderdurch die Nutzung dieser Dienst gesammelt werden sind:
- angeseheneWerbeanzeigen, Klickverhalten und Zugriffsdauer
- Cookie-ID
- Datum und Uhrzeit desBesuchs
- Geräteinformationen
- geografischer Standort
- IP-Adresse
- Suchbegriffe
- angezeigte Werbung
- Kunden-ID
- Eindrücke
- Online-Identifikatoren
- Browser-Informationen
Auch personenbezogeneDaten wie Name oder E-Mail-Adresse können verarbeitet werden. WeitereInformationen zu Google Ads finden unter https://support.google.com/google-ads/answer/6319?hl=de&ref_topic=24936 und https://ads.google.com/intl/de_de/home/resources/how-google-adwords-became-google-ads/.
c. Zweck der Datenverarbeitung
Mit Google Ads könnenwir zielgerichtet Werbung/Webanzeigen schalten/erstellen und Nutzer genau indem Moment erreichen, indem sie Interesse an ihren Produkten oderDienstleistungen zeigen. Dazu können wir in den Netzwerken von Google – wieGoogle Suche, Google Shopping und Google Maps – sowie auf anderen WebseitenWerbung passend zum Inhalt der jeweiligen Internetseite einblenden lassen.
Mit Google Ads erreichenwir neue potentielle Kunden, wenn diese auf Google nach Begriffen suchen, diemit unserem Unternehmen in Verbindung stehen, nach Unternehmen wie unseremsuchen oder Websites zu ähnlichen Themen aufrufen (https://support.google.com/google-ads/topic/3121763).
d. Rechtsgrundlage für die Verarbeitung
DieVerarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage dervon Ihnen vorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOund § 25 Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff aufInformationen in Endeinrichtungen im Sinne des TTDSG umfasst.
e. Dauer der Speicherung
Laut seiner eigenenAussage, speichert Google diese Daten unter anderem um seine Dienste zuverbessern und die Sicherheit der Systeme aufrechtzuerhalten. DieProtokolldaten sind anonymisiert, indem einen Teil der IP-Adresse und derCookie-Informationen nach 9 bzw. 18 Monaten löschen.
f. Übermittlungpersonenbezogener Daten an Dritte
Bei der Nutzung von Google Ads Werbung erfolgt ein Datentransfer in dieUSA. Empfänger der Daten sindGoogle Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland und dieGoogle LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
g.Widerruf der datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Sie können darüber hinaus die Erfassungder durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Datenan Google sowie die Verarbeitung dieser Daten durch Google verhindern, indemSie Ihre Einwilligung in das Setzen der Cookies nicht erteilen.
Wenn Sie ändern möchten, wie Cookiesgenutzt werden, können Sie die Verwendung bestimmter Cookies jederzeit in IhrenGoogle-Personalisierungseinstellungen untersagen. Mit den Anzeigeneinstellungenvon Google legen Sie fest, welche Google-Anzeigen Sie sehen und Sie können diePersonalisierung von Anzeigen deaktivieren. Sollten Sie die von Googlegesetzten Cookies nicht wünschen und somit die Generierung voninteressenbasierter Werbung stoppen, können Sie diese deaktivieren, indem Siedie entsprechenden Einstellungen für Werbung von Google unter dem Link https://consent.google.com/m?continue=https://adssettings.google.com/&gl=DE&m=0&pc=ads&hl=de&src=1 vornehmen. Wir weisenSie darauf hin, dass Sie auch im Falle einer Deaktivierung der Personalisierungvon Anzeigen möglicherweise weiterhin Anzeigen auf der Grundlage von Faktorenwie Ihrem ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird, demBrowser-Typ sowie den kürzlich verwendeten Suchbegriffen, sehen.
Nähere Informationen zuNutzungsbedingungen von Google Analytics und zum Datenschutz bei Google findenSie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
h. Widerspruchs- undBeseitigungsmöglichkeit
Alternativ können Sie die Verwendung vonCookies durch Drittanbieter deaktivieren, indem Sie die anbieterübergreifendeDeaktivierungsseite der Network Advertising Initiative aufrufen oder dieNutzung der Gerätekennungen über die Geräteeinstellungen (https://support.google.com/ads/answer/1660762#mob) verwalten.
Wenn Sie Google Chrome oder Chromiumverwenden, dann kann – neben den im Menü „Einstellungen“ vorgenommenEntscheidungen – unter der Website https://www.google.com/settings/ads/plugin ein bereitgestelltesPlugin installiert werden, welches personalisierte Werbung deaktiviert.Beachten Sie jedoch, dass Sie danach genau so viel Werbung erhalten werden wiezuvor – diese ist nur nicht mehr auf Ihre Surfgewohnheiten zugeschnitten.
Weitere Informationen zur GoogleMarketing Plattform erhalten Sie unter https://marketingplatform.com/. Sie finden weitereInformationen auch bei der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org/, indem Sie denAnweisungen folgen.
Außerdem haben Sie bei allen Webbrowserndie Möglichkeit, das Cookie-Verhalten auf Ihrem Gerät einzuschränken oderCookies in den Einstellungen oder Optionen Ihres Browsers zu deaktivieren(„Nicht-Verfolgen-Funktion“). Über Ihren Browser können Sie sich auch dieCookies auf Ihrem Computer ansehen und sie einzeln oder alle auf einmallöschen. Die einzelnen Schritte sind bei jedem Browser unterschiedlich und Siekönnen dies durch lokale Vornahme der Änderungen in Ihrem Browser-SoftwareIhrer entsprechenden Einstellungen der auf Ihrem Computer verwendeten Internetbrowser(z. B. Safari, Internet Explorer, Opera, Firefox etc.) vornehmen, indem Sie inIhren Browsereinstellungen Cookies von der Domain www.googleadservices.com blockieren. Anweisungendazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.
Ein genereller Widerspruch gegen denEinsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies der Anbieterdie Teil der Selbstregulierungs-Kampagne „About-Ads“, kann bei einer Vielzahlder Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
Wir weisen Sie darauf hin, dass Sie indiesem Fall gegebenenfalls nicht alle Funktionen dieses Angebot vollumfänglichnutzen können.
Unter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
i. Bereitstellung derpersonenbezogenen Daten vorgeschrieben oder erforderlich
Die Bereitstellung dervorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglichvorgeschrieben und ist auch nicht zwingend erforderlich, um die Webseiteanzuzeigen und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auchohne diese Cookies betrachten.
Die Nichtbereitstellung hätte jedoch unter Umständen zurFolge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglich nutzen könnenund sich die Darstellung der Webseite verändert.
3.4. GoogleStatic Consent
a.Beschreibung und Umfang der Datenverarbeitung
Wir verwenden auf unserer Website Google StaticConsent, ein Webservice des Unternehmens Google Irland Limited, Gordon House,Barrow Street, 4 Dublin, Irland. In diesem Zusammenhang wird Ihr Browser ggf.personenbezogene Daten an Gstatic übermittelt.
b. Zweck derDatenverarbeitung
Google Static Consent ist eine Domäne, die von Google verwendet wird,um statische Inhalte in einen anderen Domänennamen zu laden, um dieBandbreitennutzung zu reduzieren und die Netzwerkleistung für den Endbenutzerzu erhöhen.
Wir nutzen diese Daten, um die volleFunktionalität unserer Website zu gewährleisten.
c.Rechtsgrundlage für die Datenverarbeitung
DieVerarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage dervon Ihnen vorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOund § 25 Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff aufInformationen in Endeinrichtungen im Sinne des TTDSG umfasst.
d. Dauerder Speicherung
Anforderungen für CSS-Assets werden 1 Tagzwischengespeichert, Schriftdateien werden ein Jahr zwischengespeichert. EinigeInformationen bleiben erhalten, bis sie vom Nutzer entfernt werden. Anderebleiben nach einer bestimmten Zeit erhalten.
e. Übermittlung personenbezogener Daten anDrittländer
Bei der Nutzung von Gstatic erfolgt ein Datentransfer in die USA. Empfänger der Daten ist AlphabetInc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
g. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die VerarbeitungIhrer Daten durch Gstatic verhindern, indem Sie die Ausführung von Script-Codein Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browserinstallieren.
h. Informationenzu erforderlicher Bereitstellung der Daten
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschluss erforderlich.Sie sind auch nicht verpflichtet, diepersonenbezogenen Daten bereitzustellen. Siekönnen unsere Website grundsätzlich auch ohne diese Cookies betrachten.
Die Nichtbereitstellunghätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw.nicht vollumfänglich nutzen können und sich die Darstellung der Webseiteverändert.
3.4.Google Tag Manager
a.Beschreibung und Umfang der Datenverarbeitung
Wir verwenden auf unserer Website den GoogleTag Manager. Der Google Tag Manager ist ein Dienst der Google LLC, 1600Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Google Tag Manager ist ein Hilfsdienst undverarbeitet selbst personenbezogenen Daten nur zu technisch notwendigenZwecken. Das Tool sorgt für das Laden anderer Komponenten, die ihrerseits unterUmständen Daten erfassen. Die verwendete Technologie, mit dem dieser DienstDaten sammelt, und die im Browser platziert werden, sind Pixel.
Dieser Dienst implementiert dabei die Tags underlaubt es, Website-Tags über eine Oberfläche zu verwalten. Darüber werdenlediglich Tags eingebunden. Dabei kommen keine Cookies zum Einsatz. Bei derVerwendung können jedoch andere Tags ausgelöst werden, die Daten erfassen, aufdie der Google Tag Manager jedoch selbst nicht speichert oder zugreift. DerDienst erhebt lediglich Daten dazu, wie einzelne Tags verwendet werden.
Tags sind kleine Codeelemente, die unteranderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkungvon Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und dieAusrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zuoptimieren.
Beim Auslösen eines Tags erfasst Google unterUmständen Informationen (auch personenbezogene Daten) und verarbeitet diese.Insbesondere folgende personenbezogenen Daten werden durch den Google TagManager gesammelt bzw. verarbeitet:
- Online-kennzeichnungen (einschließlichCookie-Kennungen)
- IP-Adresse
- aggregierte Daten über die Tag-Auslösung
Weitere Informationen zum Google Tag Managerfinden Sie in den Datenschutzbestimmungen von Google https://policies.google.com/privacy?hl=de&gl=de sowie unter https://www.google.de/tagmanager/user-policy.html sowie unter https://www.google.com/intl/de/policies/privacy/index.html unter dem Abschnitt„Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“.
b. Zweck derDatenverarbeitung
Durch die Einbindung des Google Tag Managersverfolgen wir den Zweck, eine vereinfachte, geordnete und übersichtlicheEinbindung verschiedener Codes und Dienste vornehmen bzw. einbinden zu können.Darüber hinaus optimiert die Einbindung des Google Tag Managers die Ladezeitender verschiedenen Dienste.
Darüber hinaus verringern wir durch dieEinbindung des Google Tag Managers unseren Wartungsaufwand sowie denLadeaufwand der Website und die Server- und Traffic-Belastung.
c. Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
d. Dauer der Speicherung
Die Daten werdennach 14 Tagen gelöscht.
e. Übermittlungpersonenbezogener Daten an Drittländer
Bei der Nutzung von Google-Tag Manager erfolgt über den Tag Managereingebundenen Analyse-Tools ein Datentransfer in die USA. Empfänger der Daten sind Google Irland Limited, Gordon House, BarrowStreet, Dublin 4, Irland und die Google LLC., 1600 Amphitheatre Parkway,Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying Lawful OverseasUse of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
g. Widerspruchs- und Beseitigungsmöglichkeit
Auf Domain- oder Cookie-Ebene ist eineDeaktivierung möglich, die alle Tracking-Tags erfasst, die mit dem Google TagManager implementiert wurden.
Sie haben die Möglichkeit, das Sendensämtlicher Tags des Google Tag Managers zu unterbinden. Hierfür müssen Sie einOpt-Out anklicken, um den Google-Tag-Manager-Deaktivierung-Cookie in IhremBrowser abzulegen.
Sofern Sie einzelne Tracking-Dienstedeaktiviert haben (zum Beispiel durch das Setzenlassen eines Opt-Out-Cookies),bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durchden Google Tag Manager eingebunden werden.
Unter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
Wir weisen jedoch darauf hin, dass dieDeaktivierung zur Folge haben kann, dass Sie unsere Website nicht bzw. nichtvollumfänglich nutzen können.
h.Informationen zu erforderlicher Bereitstellung der Daten
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschlusserforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auchohne diese Cookies betrachten.
Die Nichtbereitstellunghätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw.nicht vollumfänglich nutzen können und sich die Darstellung der Webseiteverändert.
4. Einsatz von Google Schriftarten
a. Beschreibung und Umfang derDatenverarbeitung
In unserem Internetauftritt setzen wir GoogleFonts zur einheitlichen Darstellung externer Schriftarten ein. Die Nutzung vonGoogle Web Fonts erfolgt im Interesse einer einheitlichen und ansprechendenDarstellung unserer Online-Angebote. Wenn Ihr Browser Web Fonts nichtunterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Es handeltsich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway,Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt. Beim Aufrufeiner Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browser-Cache,um Texte und Schriftarten korrekt anzuzeigen.
Die Einbindung der Web Fonts erfolgt über eineSchnittstelle („API“) zu den Google-Diensten. Durch die Einbindung der WebFonts erhebt Google unter Umständen Informationen (auch personenbezogene Daten)und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google dieInformationen auch an einen Server in einem Drittland übermittelt. Wir selbsterheben keine Daten im Rahmen der Bereitstellung der Google Fonts.
Um die Darstellung bestimmter Schriften inunserem Internetauftritt zu ermöglichen, wird bei Aufruf unseresInternetauftritts eine Verbindung zu dem Google-Server in den USA aufgebaut.
Damit Google dieSchriftarten zur Verfügung stellen kann, laden Webseiten mit jedem Seitenbesuchautomatisch die Fonts über einen Server von Google aus den USA. Google liestdann im Gegenzug zahlreiche Daten des Webseitenbesuchers aus. Daten, die vonoder durch die Nutzung dieses Dienstes gesammelt werden:
- der Browser,
- die Website, dieder User besucht,
- dasBetriebssystem des Nutzers,
- dieBildschirmauflösung des Nutzers,
- die IP-Adressedes Nutzers,
- ungefährerStandort des Webseitenbesuchers
- Anforderungen vonSchriftartdateien
- angesammelteNutzungsdaten
- dieSpracheinstellungen des Browsers
- dieSpracheinstellungen des Betriebssystems des Nutzers
Zu diesem Zweck muss der von Ihnen verwendeteBrowser Verbindung zu den Servern von Google aufnehmen. Hierbei kann es auch zueiner Übermittlung von personenbezogenen Daten an die Server der Google LLC. inden USA kommen. Auf diese Weise erlangt Google Kenntnis darüber, dass über IhreIP-Adresse unsere Website aufgerufen wurde.
Weitere Informationen zu Google Schriftartenentnehmen Sie den Google-Datenschutzbestimmungen und den GoogleNutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.
b.Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
c. Zweckder Datenverarbeitung
Die Datenverarbeitungerfolgt zum Zweck der Inanspruchnahmen der von Google bereitgestelltenSchriften. Informationen über Zwecke und Umfang der Datenverarbeitung durchGoogle erhalten Sie in der entsprechenden Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de&gl=de.
d. Speicherdauer
Nutzerdaten werden vonuns im Rahmen der Verwendung von Google Fonts nicht gespeichert. Informationenüber die Speicherdauer seitens Googles erhalten Sie in der entsprechendenDatenschutzerklärung unter: https://policies.google.com/privacy?hl=de&gl=de.
e. Empfänger der Daten
Wenn dieses Tool aktiv ist, können Ihrepersonenbezogenen Daten an die US-Server der jeweiligen Unternehmenweitergegeben werden. Empfänger der Daten sind Alphabet Inc., 1600 Amphitheatre Parkway,Mountain View, CA 94043-1351, USA und die Google LLC., 1600 AmphitheatreParkway, Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einer Übermittlungvon personenbezogenen Daten in die USA besteht das Risiko, dass Google LLC mitSitz in Kalifornien und möglicherweise US-amerikanische Sicherheitsbehörden (z.B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
Nähere Informationen zum Datenschutz bei Googlefinden Sie unter https://policies.google.com/?hl=de.
g. Informationenzu erforderlicher Bereitstellung der Daten
Die Bereitstellung der vorgenannten personenbezogenen Daten ist wedergesetzlich noch vertraglich vorgeschrieben und ist auch nicht zwingenderforderlich, um die Webseite anzuzeigen und auch nicht für einenVertragsabschluss erforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. Sie könnenunsere Website grundsätzlich auch ohne diese Cookies betrachten.
Die Nichtbereitstellung hätte jedoch unterUmständen zur Folge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglichnutzen können und sich die Darstellung der Webseite verändert.
5. Verwendung vonYouTube
a. Beschreibung undUmfang der Datenverarbeitung
Wir haben auf unsererOnline-Angebot Videos von YouTube und YouTube Plug-Ins eingebunden, die auf https://www.YouTube.com gespeichert und vonunserer Webseite aus direkt abspielbar sind. YouTube ist ein Dienst der YouTubeLLC, 901 Cherry Ave., San Bruno, CA 94066, USA und wird von dieserbereitgestellt. Die YouTube LLC ist eine Tochtergesellschaft der Google IrlandLimited, Gordon House, Barrow Street, Dublin 4, Irland.
Informationen desDrittanbieters finden Sie unter https://policies.google.com/technologies/product-privacy?hl=de und https://www.google.de/intl/de/policies/privacy. Hinweise zu denPrivatsphäreeinstellungen von Google finden Sie unter: https://privacy.google.com/take-control.html?categories_activeEl=sign-in.
Die Einbindung vonYouTube erfolgt durch das Einbetten des Service auf unserer Website mittelseines sog. „iFrames“. Wenn Sie diese Videos abspielen, werden auf IhremComputer YouTube-Cookies und DoubleClick-Cookies gespeichert und möglicherweiseDaten an Google Irland Ltd. als YouTube-Betreiber übertragen:
b. Kategorien von personenbezogenen Daten
Beim Abspielen von beiYouTube gespeicherten Videos werden nach aktuellem Stand mindestens folgendeDaten an Google als YouTube-Betreiber übertragen:
- IP-Adresse
- Kennung Ihres Browsers
- Datum und Uhrzeit derAnfrage
- Zeitzonendifferenz zurGreenwich Mean Time (GMT)
- Inhalt der Anforderung(konkrete Seite)
-Zugriffsstatus/http-Statuscode
- Jeweils übertrageneDatenmenge
- Website, von der dieAnforderung kommt
- Betriebssystem unddessen Oberfläche
- Sprache und Versionder Browsersoftware
- Verwendete Hardware(PC, Smartphone etc.)
- Standort (wenn GoogleMaps aktiviert ist)
- angesehene Videos
Die Übertragung dieserDaten erfolgt unabhängig davon, ob Sie ein Google Nutzerkonto haben, über dasSie eingeloggt sind, oder ob Sie kein Nutzer-Konto besitzen. Wenn Sie derartangemeldet sind, werden diese Daten möglicherweise von Google direkt IhremKonto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Profil nicht wünschen, müssenSie sich vor Aktivierung des Abspiel-Buttons für das Video ausloggen.
c. Rechtsgrundlage fürdie Datenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
d. Zweck derDatenverarbeitung
Durch die Einbindung vonYouTube verfolgen wir den Zweck, Ihnen verschiedene Videos auf unserer Websitepräsentieren zu können, damit Sie diese unmittelbar auf unserer Websiteanschauen können.
YouTube bzw. Googlespeichern die genannten Daten als Nutzungsprofile und nutzt diese ggf. fürZwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrerWebseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nichteingeloggte Nutzerin oder Nutzer ohne entsprechendes Konto) zur Erbringung vonbedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über IhreAktivitäten auf unserer Webseite zu informieren.
e. Empfänger und Weitergabe an Drittländer
Wenndieses Tool aktiv ist, können Ihre personenbezogenen Daten an die US-Server derjeweiligen Unternehmen weitergegeben werden. Empfänger der Datensind Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland unddie Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 des Foreign Intelligence Surveillance Act(FISA 702) gestützten Überwachungsprogramme PRISM und UPSTREAM, sowie aufGrundlage des Executive Order 12333 Paragraph möglicherweise Zugriff auf Ihreauf US-Servern befindlichen Daten zu Kontroll- bzw. Überwachungszweckenerhalten könnten, die beim Einbinden dieses Tools zwangsläufig aufgrund desInternet-Protokolls mit Google ausgetauscht werden und diese Daten mit anderenDaten des Nutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts,den Nutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einer Begründung widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
g. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben einWiderspruchsrecht gegen die Bildung dieser Nutzerprofile, wobei Sie sich zurAusübung dessen an Google als Betreiber von YouTube richten müssen. Sie könnenunter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
h. Informationen zuerforderlicher Bereitstellung der Daten
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschlusserforderlich. Siesind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auchohne diese Cookies betrachten.
Die Nichtbereitstellunghätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw.nicht vollumfänglich nutzen können und sich die Darstellung der Webseiteverändert.
XIV. Einsatz von Social-Media-Plug-ins
Auf unserer Webseitebieten wir die Möglichkeit, über externe Links Inhalte in sozialen Netzwerkenoder per Mail zu teilen. Dies realisieren wir über Social Bookmarks. Das sindSchaltflächen, welche an dem Logo des jeweiligen Sozialen Netzwerkes zuerkennen sind. Das Plugin stellt eine Verbindung zwischen Ihrem Browser und denServern des jeweiligen Anbieters her. Benutzen Sie diese Social Bookmarks,werden Sie im Regelfall auf die Seiten der Anbieter weitergeleitet undentsprechende Nutzerinformationen weitergegeben.
Ein soziales Netzwerkist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft,die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren undim virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattformzum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es derInternetgemeinschaft, persönliche oder unternehmensbezogene Informationenbereitzustellen.
Wir setzen derzeitfolgende Social-Media-Plug-ins ein: Facebook, WhatsApp und Twitter.
1. Nutzung von Facebook-Social-Plugins und Inhalte
Datenschutzerklärung fürFacebook Plugins
Auf unseren Seiten sindPlugins des sozialen Netzwerks Facebook integriert, das von dem Dienstanbieter FacebookIrland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und MutterunternehmenMeta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94304, USA („Facebook“)betrieben wird. Facebook hat seinen Namen in Meta Platforms Irland Limitedgeändert (4. Januar 2022).
Die Facebook-Pluginssind durch das blau-weißen Facebook-Logo auf unserer Website gekennzeichnet.
Hierzu können z.B.Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denenNutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können.Eine Übersicht über Facebook-Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/.
a. Beschreibung undUmfang der Datenverarbeitung
Wenn Sie unsere Seitenbesuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browserund dem Facebook-Server hergestellt, sobald es aktiviert wurde. Hierfür ist einKlick auf die entsprechende Schaltfläche erforderlich. Auf die Art und den Umfangder Daten, die in diesem Rahmen an Facebook Inc. übermittelt werden, haben wirkeinerlei Einfluss. Eine Äußerung des Social-Media-Unternehmens zu diesem Themafinden Sie unter folgendem Link: www.facebook.com/help/186325668085084.
Durch die Einbindung derPlug-ins erhält Facebook die Information, dass Ihr Browser die entsprechendeSeite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil beiFacebook besitzen oder gerade nicht eingeloggt sind. Diese Information(einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Servervon Facebook in die USA übermittelt und dort gespeichert. Wenn Sie dieFunktionen des Plugins nutzen, indem Sie z. B. einen Beitrag „teilen“ oder„liken“, so werden die entsprechenden Informationen ebenfalls an die Facebook Inc.übermittelt. Dadurch kann Facebook den Besuch unserer Seiten IhremBenutzerkonto zuordnen.
Wir weisen darauf hin,dass wir als Anbieter der Seiten keinerlei Einfluss auf die Natur und denUmfang der Daten und keine Kenntnis vom Inhalt der übermittelten Daten sowiederen Nutzung durch Facebook erhalten. Weitere Informationen finden Sie in derDatenschutzerklärung von Facebook unter https://de-de.facebook.com/policy.php.
Weitere Informationendazu, zu welchem Zweck, einschließlich der Rechtsgrundlage, auf die FacebookIrland sich stützt und in welchem Umfang Facebook Daten erhebt, nutzt undverarbeitet und der Möglichkeiten zur Wahrnehmung der Rechte betroffenerPersonen gegenüber Facebook Irland, sowie Einstellungsmöglichkeiten Sie zumSchutz Ihrer Privatsphäre haben, können Sie in den Datenschutzrichtlinien vonFacebook finden: https://www.facebook.com/about/privacy/.
Wenn Sie nicht möchten, dass Facebook Ihren Besuch aufunserer Website mit Ihrem Facebook-Konto in Verbindung bringen kann, melden Siesich bitte von Ihrem Facebook-Konto ab, bevor Sie unsere Website weiterhinbesuchen.
b. Kategorien von personenbezogenen Daten
Bei der Verwendung einerFacebook-Like Button, überträgt der Button beim Laden der Seite die IP-Adresse,die Webbrowser-Kennung sowie Datum und Zeit des Aufrufs unabhängig davon, obder Button angeklickt wurde oder der Nutzer über einen Facebook-Account verfügtan den Social Media Anbieter Facebook.
Es handelt sich dabei umfolgende Kategorien personenbezogenerDaten: Gesamtzahl von Seitenaufrufen, „Gefällt-mir“-Angabeneinschließlich Herkunft, Seitenaktivitäten, Userinteraktion (Klickverhalten,Postings, Likes, Betrachtung von Videos, Seitenaufrufe etc.),Beitragsinteraktionen, Reichweite, Beitragsreichweite (unterteilt inorganische, virale und bezahlte Interaktionen), Kommentare, geteilte Inhalte,Antworten sowie demografische Auswertungen (Herkunftsland, Geschlecht undAlter). Aufgrund der Facebook-Nutzungsbestimmungen - denen jeder Benutzerzugestimmt haben muss um Facebook nutzen zu können - ist es uns möglich,Abonnenten und Fans unserer Seite zu identifizieren und deren Profileeinzusehen.
c. Rechtsgrundlage derVerarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
Zusatzvereinbarungfür die gemeinsame Verantwortlichkeit
Der EuGH hat in der Entscheidung C-40/17 bei eingebetteten Social MediaPlug-Ins, dass für den Vorgang der Erhebung und der Weiterleitung der Daten anden Social Media Betreiber eine gemeinsame Verantwortung desWebseiten-Betreibers und des Social Media Anbieters vorliegt.
Im Rahmen derÜberarbeitung der „Facebook Business Tools Terms“ hat Facebook zum 31.08.2020das relevante Page Insights Controller-Addendum aktualisiert und durch eineZusatzvereinbarung für die gemeinsame Verantwortung erfasst, um dieVerarbeitungshoheit bei Nutzung der Facebook-Produkten durch denSeitenbetreiber in Bezug auf die gemeinsame datenschutzrechtlicheVerantwortlichkeit von Fanpage-Inhabern und Facebook inhaltlich eindeutig zudefinieren (zu finden unter https://www.facebook.com/legal/controller_addendum). Wir sind gemeinsammit Facebook für die Erhebung oder den Erhalt im Rahmen einer Übermittlung vonEvent-Daten, die Facebook mittels der Facebook-Social-Plugins undEinbettungsfunktionen für Inhalte, gemeinsam verantwortlich.
Dieses spezifiziert nun noch ein wenig klarer, dass derFanpage-Betreiber nur für die Verarbeitungen zusammen mit Facebook Irland als„Gemeinsam Verantwortlicher“ agiert, nicht jedoch für die dahinter liegendenVerarbeitungen durch Facebook USA. Die Zusatzvereinbarung gilt nur, wenn diesedurch „Bezugnahme ausdrücklich Bestandteil von Nutzungsbedingungen vonFacebook-Produkten wird“ und hat Vorrang vor anderen Nutzungsbedingungen.
d. Zweck derDatenverarbeitung
Facebook kann dieseInformationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechtenGestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-,Interessen- und Beziehungsprofile erstellt, z. B. um Ihre Nutzung unsererWebsite im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigenauszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Websitezu informieren und um weitere mit der Nutzung von Facebook verbundeneDienstleistungen zu erbringen.
Zweck und Umfang derDatenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebooksowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum SchutzIhrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen, insbesondereder Datenrichtlinie von Facebook, welche Sie unter dem nachfolgenden Linkeinsehen können: https://www.facebook.com/about/privacy/.
Zur gemeinsamen Verantwortlichkeit gemäß Artikel 26 DSGVOkönnen Sie im Facebook Addendum https://www.facebook.com/legal/terms/page_controller_addendum sowie im Zusatz fürVerantwortliche https://www.facebook.com/legal/controller_addendum mehr erfahren.
e. Speicherdauer
Facebook betont, dass Daten zu sogenannten Social Plugins wie dem„Gefällt-mir“-Button maximal 90 Tage gespeichert werden.
f. Widerruf derdatenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie die Möglichkeit,die einzelnen Cookies oder die Kategorie von Cookies/Ihre Auswahl zu ändern oder zu widerrufen, finden. DerWiderruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührt nicht dieRechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrund IhrerEinwilligung erfolgt ist.
Sie können darüber hinaus die Erfassungder durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Datenan Google sowie die Verarbeitung dieser Daten durch Google verhindern, indemSie Ihre Einwilligung in das Setzen der Cookies nicht erteilen.
2. Facebook-Fanpage
Facebook ermöglicht denNutzern des sozialen Netzwerkes unter anderem die Erstellung von privatenProfilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.
a. Beschreibung undUmfang der Datenverarbeitung
Facebook verarbeitet in einen sog. „Seiten-Insights“ eine Reihe vonpersonenbezogenen Daten der Seitenbesuchers zu eigenen Zwecken. DieVerarbeitung findet unabhängig davon statt, ob der Seitenbesucher bei Facebookangemeldet ist oder nicht und ob er Mitglied ist. Bei Seiten-Insights handeltes sich um zusammengefasste Statistiken, die anhand bestimmter „Events“erstellt werden, die von den Facebook-Servern protokolliert werden, wennPersonen mit Seiten und den mit ihnen verbundenen Inhalten interagieren. Wirals Seitenbetreiber haben keinen Zugriff auf die personenbezogenen Daten, dieim Rahmen von „Events“ verarbeitet werden, sondern nur auf die von Facebookbereitgestellten und zusammengefassten Seiten-Insights.
Wir können nichtentscheiden, diese Funktion an- oder auszuschalten. Sie steht allenFacebook-Fanpage-Betreibern zur Verfügung, unabhängig davon, ob Sie dieInsights-Funktion von Facebook nutzen oder nicht. Uns werden Daten für einenwählbaren Zeitraum und für den folgenden Kreis betroffener Personengruppenbereitgestellt: Fans, Abonnenten, erreichte Personen und interagierendePersonen.
b. Kategorien vonpersonenbezogenen Daten
Facebook verarbeitet generell solche Daten, die der Betroffene selbstangibt: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail,Telefonnummer), Inhaltsdaten (z.B. Eingaben in Onlineformularen, Beiträge,Kommentare, Aktivitäten), Nutzungsdaten (z.B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B.Geräte-Informationen, IP-Adressen), Browsertyp, Mausbewegung, GPS-Standort. Dieverarbeiteten Daten hängen von den individuellen Einstellungen des Besuchersab.
Weitere Informationenzur Datenverarbeitung durch Facebook erhalten Sie unter https://www.facebook.com/about/privacy.
c. Rechtsgrundlage fürdie Verarbeitung
Rechtsgrundlage für dieDatenverarbeitung im Rahmen unserer Profile auf Sozialen Netzwerken ist IhreEinwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung erfolgt imHinblick auf unsere Facebook-Fanpage im Übrigen auf Grundlage einerVereinbarung über eine gemeinsame Verantwortlichkeit gemäß Art. 28 DSGVOzwischen uns und Facebook.
Die Rechtsgrundlagen unddie Zwecke der Verarbeitung von Facebook können Sie unter https://www.facebook.com/about/privacy/legal_bases sowie unter https://de-de.facebook.com/policy.php einsehen.
Seiten-Insights-Ergänzungbezüglich des Verantwortlichen („Page Insights Controller Addendum“)
Für den Betrieb einer Fanpage bei Facebook hat derEuropäische Gerichtshof (EuGH) unter der Richtlinie 95/46/EG in seinerEntscheidung vom 05. Juni 2018, Aktenzeichen C-210/16 festgestellt, dass fürDaten, die beim Besuch einer Facebook-Seite personenbezogene Daten derFanpage-Besucher verarbeitet werden, eine geteilte datenschutzrechtlichgemeinsamer Verantwortlichkeit zwischen Ersteller bzw.Facebook-Fanpage-Betreiber und Betreiber der Facebook-Plattform für dieDatenverarbeitung personenbezogener Daten besteht (unabhängig davon, ob derFanpage-Betreiber die von Facebook über Seitenbesucher generierten Datentatsächlich selbst nutzen kann). Dies resultiert daraus, dass wir als Betreiberder Facebook-Seite mit der Einrichtung einer solchen Seite Facebook dieMöglichkeit gibt, auf dem Computer oder jedem anderen Gerät der Person, die dieFacebook-Seite besucht, Cookies zu platzieren, unabhängig davon, ob derBesucher über ein Facebook-Konto verfügt. Kurz nach dem DSK-Beschluss vom 5.September 2018 hat Facebook die Dokumente „Seiten-Insights-Ergänzung bezüglichdes Verantwortlichen“ sowie „Informationen zu Seiten-Insights“ herausgegeben,um den Vorgaben aus dem EuGH-Urteil nachzukommen.
Durch dem von Facebookaktualisierte bzw. überarbeitete Seiten-Insights-Ergänzung (Page InsightsController Addendum, Oktober 2019), hier einsehbar, https://www.facebook.com/legal/terms/page_controller_addendum, ergänzt Facebook seineNutzungsbedingungen, legt die gemeinsame Verantwortlichkeiten zwischen FacebookIreland und der Facebook-Fanpage-Betreiber im Sinne der DSGVO nach Artikel 26DSGVO in Bezug auf die Insights-Daten fest (nicht jedoch für die dahinterliegenden Verarbeitungen durch Facebook USA), regelt die Verteilung derdatenschutzrechtlichen Verpflichtungen und beschreibt dieDatenverarbeitungsvorgänge von Facebook Insights. Insbesondere werden dieVerarbeitungsprozesse detaillierter beschrieben sowie technische undorganisatorische Maßnahmen erläutert. Zu den bereitgestellten Informationengehört eine Auflistung von Handlungen der Nutzer, die von Facebookprotokolliert und gespeichert werden. Facebook Ireland ist primär bzw. Allein-/HauptverantwortlichenVerantwortlicher im Sinne der DSGVO für die Verarbeitungsvorgänge in Bezug aufdie Insights-Daten.
d. Zweck derDatenverarbeitung
Über die „Insights“unserer Facebook-Seite haben wir die Möglichkeit, statistische Daten zu erhalten,die Reichweite und Wirksamkeit unserer Kampagnen, Postings und unserersonstigen Aktivitäten durch aufbereitete Statistiken erfassen zu können. Diesermöglicht uns eine bedarfsgerechte laufende Optimierung unserer Webseite undunseres Angebots.
Die Funktion„Facebook-Insights“ nutzen wir, um unsere Beiträge auf unserer Facebook-Fanpagefür unsere Besucher anziehender zu machen. So ist uns etwa möglich,favorisierte Besuchszeiten der Besucher für eine zeitlich optimierte Planungunserer Beiträge zu nutzen.
e. Dauer der Speicherung
Facebook setzt zur Speicherung und weiteren Verarbeitung dieserInformationen Cookies ein, die auf den verschiedenen Endgeräten der Benutzergespeichert werden. Sofern der Benutzer ein Facebook-Profil besitzt und bei diesemeingeloggt ist, erfolgt die Speicherung und Analyse auch geräteübergreifend.
Zur Speicherdauer derInformationen gibt Facebook an, dass die Daten solange gespeichert werden, wiedies erforderlich ist, um Ihnen oder anderen Produkte und Dienste bereitzustellen(https://de-de.facebook.com/about/privacy/ unter „Datenspeicherung,Deaktivierung und Löschung von Konten“).
f. Empfänger oderKategorien von Empfängern der personenbezogenen Daten
Facebook teilt Informationen weltweit, sowohl internzwischen den Facebook-Unternehmen als auch extern mit seinen Partnern sowie mitsolchen Personen oder Organisationen, mit denen sich der Besucher auf derganzen Welt verbindet und mit denen der Besucher etwas teilt. Dabei können auchDaten durch die Cookies an Facebook Inc. in den USA oder andere Drittländer,die kein adäquates Datenschutzniveau aufweisen, übermittelt und dortverarbeitet werden. Empfänger der Daten ist Meta Platforms Irland Ltd., 1Hacker Way, Menlo Park, CA 94304, USA („Facebook“).
Die USA werden vom Europäischen Gerichtshof als ein Landmit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt.Aufgrund des Fehlens eines Angemessenheitsbeschlusses und ohne geeigneteGarantien besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zuKontroll- und zu Überwachungszwecken, möglicherweise auch ohneRechtsbehelfsmöglichkeiten, verarbeitet werden können.
Auf die hierdurch eventuell auftretenden Risiken haben wirkeinen Einfluss und können von uns als Betreiber der Facebook-Seite und Nutzerder Plattform Facebook nicht ausgeschlossen werden.
Geeigneten oderangemessenen Garantien des Datentransfers
Facebook-EU-Datenübermittlungszusatz
Per Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 hat dieEU-Kommission die neuen Standardvertragsklauseln (Standarddatenschutzklauseln)für die Übermittlung personenbezogener Daten an Drittländer gemäß der DSGVOveröffentlicht. Die von der EU-Kommission beschlossenen bzw. neu erlassenenStandarddatenschutzklauseln von 2021 nach Artikel 46 Absatz 2 Buchstabe c)DSGVO können unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914 abgerufen werden. Außerdem wurden Standardvertragsklauseln nach Art.28 Abs. 7 DSGVO (als Alternative zur individuellenAuftragsverarbeitungsvereinbarung, d. h. Datenverkehr ausschließlich innerhalbder EU) veröffentlicht: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0915.
Facebook verwendet nach eigenen Angaben in seinerDatenschutzrichtlinie unter anderem Standardvertragsklauseln für die Einhaltungder rechtlichen Anforderungen.
Im Hinblick auf die Verarbeitung in den USA hat Facebookmit Wirkung zum 27. September 2021 den „Facebook-Vertragszusatz für dieÜbermittlung europäischer Daten“ (erste Version„Facebook-EU-Datenübermittlungszusatz“, https://www.facebook.com/legal/EU_data_transfer_addendum/31/31.08.2020) aktualisiert und nimmtBezug auf Standardvertragsklauseln (verfügbar unter https://de-de.facebook.com/legal/EU_data_transfer_addenDum). DerFacebook-EU-Datenübermittlungszusatz dient als Grundlage der Verarbeitung vonEvent-Daten von EU-Bürgern in den USA zwecks Bildung von Nutzerprofilen undAusspielen einer an mutmaßlichen Interessen der Nutzer ausgerichteten Inhalteund Werbeinformationen.
Durch den Zusatz werden die Standardvertragsklauseln in denFällen einbezogen, in denen die Facebook Irland Limited Daten aus der EU, demEWR, der Schweiz oder dem Vereinigten Königreich als Auftragsverarbeiterverarbeitet und an die Facebook Inc. als Unterauftragsverarbeiter übermittelt.Die Standardvertragsklauseln werden dabei durch zusätzliche Regelungen ergänzt.Konkrete Ausführungen dazu, wie Facebook die Anforderungen aus den Standardvertragsklauselntatsächlich einhält, enthält das Dokument jedoch nicht.
g. Widerspruchs- undBeseitigungsmöglichkeit
Nutzer von Facebook können unter den Einstellungen fürWerbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch aufunserer Facebook-Seite erfasst werden darf. Weitere Möglichkeiten bieten dieFacebook-Einstellungen oder das Formular zum Widerspruchsrecht.
Möchten Sie verhindern,dass die Facebook Inc. diese Daten mit Ihrem Facebook-Konto verknüpft, loggenSie sich bitte vor dem Besuch dieser Website bei Facebook aus und löschen Siedie gespeicherten Cookies. Über Ihr Facebook-Profil können Sie weitereEinstellungen zur Datenverarbeitung für Werbezwecke tätigen oder der NutzungIhrer Daten für Werbezwecke widersprechen. Zu den Einstellungen gelangen Siehier:
-Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.
- Profileinstellungenbei Facebook: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
- Cookie-Deaktivierungsseiteder US-amerikanischen Website: https://optout.aboutads.info/?c=2#!/
-Cookie-Deaktivierungsseite der europäischen Website: https://optout.networkadvertising.org/?c=1#!/
Unter https://de-de.facebook.com/policies/cookies/ können Sie IhreEinstellungen für die Nutzung von Cookies ebenfalls einstellen. Hier finden Sieunter den Abschnitten „Wenn du ein Facebook-Konto hast“ (Facebook-Kontovorhanden) und „Öffentlich“ (kein Facebook-Konto vorhanden) Informationen, wieSie der Verarbeitung gegenüber Facebook widersprechen können.
2.1. Facebook Messages
a. Beschreibung undUmfang der Datenverarbeitung
Sind Sie bei Besuchunseres Facebook-Auftritts in Ihrem Facebook-Konto eingeloggt, können Sie überdas Schaltfeld „Nachricht“ eine Nachricht über Facebook übermitteln. Im Fallder Kontaktaufnahme über Facebook werden die mit der E-Mail übermitteltenpersonenbezogenen Daten des Nutzers gespeichert. Wir verwenden die Datenausschließlich für die Verarbeitung der Konversation.
b. Rechtsgrundlage fürdie Datenverarbeitung
Rechtsgrundlage für dieDatenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Ihre Kontaktaufnahmeauf die Vorbereitung oder den Abschluss eines Vertrags mit uns gerichtet ist,ist zusätzliche Rechtsgrundlage Art. 6 Abs.1 lit. b DSGVO. Sollte in diesemFall ein Vertrag zustande kommen und eine gesetzliche Pflicht zur Aufbewahrungder Nachricht bestehen, ist weitere Rechtsgrundlage während der Dauer derAufbewahrungspflicht Art. 6 Abs. 1 lit. c DSGVO.
c. Zweck derDatenverarbeitung
Die Verarbeitung derpersonenbezogenen Daten aus der E-Mail dient uns allein zur Bearbeitung derKontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse ander Verarbeitung der Daten. Soweit die Kontaktaufnahme der Vorbereitung,Begründung oder Durchführung eines Vertragsverhältnisses mit uns dient, liegthierin der weitere Verarbeitungszweck. Kommt es in der Folge zur gesetzlichenVerpflichtung zur Aufbewahrung Ihrer Nachricht, dient die Speicherung zudem derErfüllung der Aufbewahrungspflicht.
d. Dauer der Speicherung
Zur Speicherdauer derInformationen gibt Facebook an, dass die Daten solange gespeichert werden, wiedies erforderlich ist, um Ihnen oder anderen Produkte und Dienste bereitzustellen(https://de-de.facebook.com/about/privacy/ unter „Datenspeicherung,Deaktivierung und Löschung von Konten“).
Die Daten werdengelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehrerforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandtwurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzerbeendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmenlässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Dient dieKontaktaufnahme der Vorbereitung, Begründung oder Durchführung einesVertragsverhältnisses mit uns, speichern wir die Daten solange Ansprüche undsonstige Rechte aus dem Vertragsverhältnis bestehen können (z.B.Gewährleistungs- / Schadenersatzansprüche). Die Dauer entspricht regelmäßig derjeweiligen gesetzlichen Verjährungsfrist. Soweit eine gesetzlicheAufbewahrungspflicht besteht, speichern wir die Daten bis zum Ablauf der gesetzlichenAufbewahrungsfrist.
e. Widerspruchs- undBeseitigungsmöglichkeit
Der Nutzer hat jederzeitdie Möglichkeit, der Speicherung seiner personenbezogenen Daten jederzeitwidersprechen. In einem solchen Fall kann die Konversation nicht fortgeführtwerden.
Der Widerspruch kannetwa durch Übersendung einer E-Mail erfolgen. In diesem Fall löschen wir –soweit wir nicht zur Aufbewahrung der Konversation gesetzlich verpflichtet sind– alle im Zuge der Kontaktaufnahme gespeicherten personenbezogenen Dateneinschließlich des Widerspruchs.
Soweit wir diegespeicherten personenbezogenen Daten zur Begründung oder Durchführung einesVertragsverhältnisses mit Ihnen benötigen, besteht gegen die Speicherung keinWiderspruchsrecht.
3. Einsatz von Twitter
a. Beschreibung undUmfang der Datenverarbeitung
Auf unserer Websitegreifen wir für den hier angebotenen Kurznachrichtendienst und dessenFunktionen auf die technische Plattform und der Mikroblogging-Dienste derTwitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 USAzurück. Verantwortlich für die Datenverarbeitung innerhalb der EuropäischenUnion ist die Twitter International Company, One Cumberland Place, FenianStreet, Dublin 2 D02 AX07, Irland. Die Plugins sind mit einem Twitter-Logo inForm eines blauen „Twitter-Vogels“ gekennzeichnet. Twitter (englisch für„Gezwitscher“) ist ein Soziales Netzwerk Für Kurznachrichten (Mikroblogs).
Wir weisen Sie daraufhin, dass diese Profilseite und ihre Funktionen in eigener Verantwortungnutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen oder Bewerten, Gefällt-mir-Angabe, Kommentare, Retweets).
Informationen zu demUmgang mit personenbezogenen Daten durch die Twitter Inc. finden Sie hier: https://twitter.com/de/privacy (Stand 19. August2021). Informationen über Cookies (auf Englisch): https://help.twitter.com/en/rules-and-policies/twitter-cookies.
Durch die Einbindung desPlugins erhält Twitter die Information, dass Ihr Browser die entsprechendeSeite unseres Webauftritts aufgerufen hat, auch wenn Sie keinen Account/Profilbei Twitter besitzen oder gerade nicht eingeloggt sind. Diese Informationen(einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einenServer von Twitter in die USA übermittelt und dort gespeichert. Diese Datenwerden den Daten Ihres Twitter-Kontos bzw. Ihrem Twitter-Profil zugeordnet. WennSie mit dem Plugins interagieren, zum Beispiel den „Twittern“-Button betätigen,wird die entsprechende Information ebenfalls direkt an einen Server von Twitterübermittelt und dort gespeichert. Die Informationen werden außerdem bei Twitterveröffentlicht und dort auf Ihrem Twitter-Account angezeigt.
Wir haben keinenEinfluss auf den Art und den Umfang der durch Twitter mit Hilfe der Pluginserhobenen und verarbeiteten Daten, die Art der Verarbeitung und Nutzung oderdie Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keineeffektiven Kontrollmöglichkeiten.
Eine Übersicht über dieTwitter Plugins und deren Aussehen finden Sie unter diesem Link bei Twitter: https://about.twitter.com/en_us/company/brand-resources.html.
b. Kategorien der personenbezogenen Daten, die verarbeitetwerden
Die bei Betrieb einerProfilseite verarbeiteten Daten hängen von den individuellen Einstellungen desBesuchers ab.
Besucher könneninnerhalb der Einstellungen für Werbepräferenzen beeinflussen, inwieweitInformationen zu ihrem Nutzungsverhalten beim Besuch unserer Twitter-Seiteerfasst werden dürfen: https://www.twitter.com/ads/preferences.
Twitter verarbeitetdabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername,E-Mail-Adresse, Telefonnummer oder die Kontakte Ihres Adressbuches, wenn Siedieses hochladen oder synchronisieren.
Zum anderen wertetTwitter aber auch die von Ihnen geteilten Inhalte daraufhin aus, Beiträge,Kommentare, Aktivitäten, an welchem Themen Sie interessiert sind, speichert undverarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer schickenund kann Ihren Standort anhand von GPS-Daten, Informationen zuDrahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oderandere Inhalte zukommen zu lassen.
Schließlich erhältTwitter auch Informationen, wenn Sie zum Beispiel Inhalte ansehen, auch wennSie keinen Account erstellt haben. Bei diesen sogenannte „Log-Daten“ kann essich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zuder zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, IhremStandort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät(einschließlich Geräte-ID und Anwendungs-ID), die von Ihnen verwendetenSuchbegriffe und Cookie-Informationen handeln. Aus den verarbeiteten Datenkönnen eindeutige Besuchercodes erstellt werden, um derartige Daten zu sammelnund zu verknüpfen. Diese Daten werden den Daten Ihres Twitter-Kontos bzw. IhremTwitter-Profil zugeordnet.
Anhand dieser Datenkönnen Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.Informationen hierzu und zu den vorhandenen Einstellmöglichkeiten finden Sieauf folgenden Twitter Support-Seiten: https://help.twitter.com/de/using-twitter/tailored-suggestions und https://help.twitter.com/de/rules-and-policies/twitter-cookies.
Zur Auswertung benutztdie Twitter Inc. unter Umständen möglicherweise Analyse-Tools wie Twitter- oderGoogle-Analytics. Wir haben keinen Einfluss auf eine Nutzung solcher Toolsdurch die Twitter Inc. Auch werden uns die bei der Analyse gewonnenen Datennicht zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogeneInformationen über die Tweet-Aktivität, also etwa die Anzahl der Profil- oderLink-Klicks durch einen bestimmten Tweet, sind für uns über Ihren Tweet-Accounteinsehbar. Überdies haben wir keine Möglichkeit, den Einsatz solcher Tools aufihrem Twitter-Account zu verhindern oder abzustellen.
Wir als Anbieter desInformationsdienstes erheben und verarbeiten darüber hinaus Daten aus IhrerNutzung unseres Kurznachrichtendienstes, wenn Sie mit uns über Twitterkommunizieren. Die von Ihnen bei Twitter eingegebenen Daten, insbesondere IhrNutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von unsaber insofern verarbeitet, als wir Ihre Tweets gegebenenfalls re-tweeten oderauf diese antworten oder auch von uns aus Tweets verfassen, die auf IhrenAccount verweisen. Die von Ihnen frei bei Twitter veröffentlichten undverbreiteten Daten werden von uns in unser Angebot einbezogen und unserenFollowern zugänglich gemacht.
c. Zweck der Datenverarbeitung
Twitter verwendet dieInformationen, die von Nutzern zur Verfügung gestellt werden, und erhalteneDaten (wie in den Twitter Datenschutzrichtlinien beschrieben), um Rückschlüsseauf die Personen zu ziehen, die Twitter und Inhalte auf der Plattform nutzen. Informationenüber die von Twitter zu Ihnen gezogenen Rückschlüsse finden Sie hier: https://twitter.com/settings/your_twitter_data.
Wir nutzen unsereProfilseite, um mit unseren Kunden, Interessenten und Twitter-Besuchern zukommunizieren und über unser Leistungsangebot und Produkte zu informieren. Indiesem Zusammenhang erhalten wir gegebenenfalls weiteren Informationen, z. B.aufgrund von Besucherkommentaren, Privatnachrichten oder weil Sie uns folgenoder unsere Inhalte teilen. Die Verarbeitung erfolgt ausschließlich zum Zweckeder Kommunikation und Interaktion mit Ihnen.
Angaben darüber, welcheDaten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, findenSie in der Datenschutzerklärung von Twitter https://twitter.com/de/privacy oder als PDF https://cdn.cms-twdigitalassets.com/content/dam/legal-twitter/site-assets/privacy-aug-19th-2021/Twitter_Privacy_Policy_DE.pdf sowie über dieMöglichkeit, eigene Daten bei Twitter einsehen zu können https://help.twitter.com/de/managing-your-account/accessing-your-twitter-data.
d. Rechtsgrundlagefür die Verarbeitung
Rechtsgrundlage für die hier beschriebeneVerarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 25Abs. 1 TTDSG.
e. Empfänger oder Kategorien von Empfängernpersonenbezogener Daten
Mit der Verwendung vonTwitter werden Ihre personenbezogenen Daten von der Twitter InternationalCompany erfasst, verarbeitet, übertragen, gespeichert, offengelegt undverwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten,Irland und jedes andere Land, an die Twitter Inc., 1355 Market Street, Suite900, San Francisco, CA 94103 in die USA übertragen wo sie ggf. zu eigenenZwecken und unter der Verantwortung von Twitter gespeichert und genutzt werden,auch durch seine Niederlassungen, Partner und Service-Provider (https://help.twitter.com/de/rules-and-policies/global-operations-and-data-transfer).
In welcher Weise Twitterdie Daten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf derTwitter-Profile einzelnen Nutzern zugeordnet werden, wie lange Twitter dieseDaten speichert und ob Daten aus einem Besuch der Twitter-Profilseite an Dritteweitergegeben werden, wird von Twitter nicht abschließend und klar benannt undist uns nicht bekannt.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Wir weisen Sie darauf hin, dassmöglicherweise amerikanische Sicherheitsbehörden aufgrund des CLOUD-Act (ClarifiyingLawful Overseas Use of Data Act) und im Rahmen der auf Section 702 des ForeignIntelligence Surveillance Act (FISA) gestützten Überwachungsprogramme PRISM undUPSTREAM sowie auf der Grundlage der Executive Order 12333 möglicherweiseZugriff auf personenbezogenen Daten erhalten könnten.
f. Dauer der Speicherung
Twitter speichert Daten,bis sie nicht mehr benötigt werden, um die Dienste und Twitter-Produktebereitzustellen, oder bis das Besucherkonto gelöscht wird, je nach dem, waszuerst eintritt. Dies ist eine Einzelfallbestimmung und hängt von Kriterien abwie der Art der Daten, warum sie erfasst und verarbeitet werden sowie denrelevanten rechtlichen oder betrieblichen Speicherbedürfnissen.
Log-Daten und die vonIhnen über soziale Medien gesendete private oder direkte Nachricht, wird diesefür 18 Monate bei Twitter gespeichert.
g.Widerruf der datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/Ihre Auswahl zu ändern oder zu widerrufen, finden. DerWiderruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührt nicht dieRechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrund IhrerEinwilligung erfolgt ist.
Sie können darüberhinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung derWebsite bezogenen Daten an Twitter sowie die Verarbeitung dieser Daten durchTwitter verhindern, indem Sie Ihre Einwilligung in das Setzen der Cookies nichterteilen.
h. Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie Mitglied dessozialen Netzwerks von Twitter sind und das Sammeln von Daten über unsereWebseiten sowie die Zusammenführung Ihrer Nutzerdaten mit den über Sie bei demsozialen Netzwerk Twitter gespeicherten Daten begrenzen möchten oder wenn Sienicht wünschen, dass Twitter den Besuch unserer Seiten zuordnen kann, solltenSie sich vor Ihrem Besuch unserer Website bei Twitter-Benutzerkonto abmeldenbzw. ausloggen.
Informationen zu denvorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Siehier (mit weiteren Verweisen): https://twitter.com/settings/account/personalization.
Möglichkeiten, dieVerarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinenEinstellungen Ihres Twitter-Kontos sowie unter dem Punkt „Datenschutz undSicherheit“. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet,Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Twitter aufKontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies istjedoch abhängig vom genutzten Betriebssystem. Weitere Informationen zu diesenPunkten sind auf den folgenden Twitter-Supportseiten vorhanden: https://support.twitter.com/articles/105576#; https://help.twitter.com/de/search?q=datenschutz.
Sie können das Laden derTwitter Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B.mit dem Skript-Blocker „NoScript“ (https://noscript.net/). Twitter unterstütztnicht die „Do Not Track (Nicht nachverfolgen)“-Browseroption.
Laut seinen eigenenAnsage, befolgt Twitter die Selbstregulierungsprinzipien fürverhaltensgesteuerte Online-Werbung („Self-Regulatory Principles for OnlineBehavioral Advertising“) der Digital Advertising Alliance („DAA“), auch bekanntals „interessenbasierte Werbung“ und respektiert dasVerbraucher-Auswahlwerkzeug der DAA, mit dem Sie sich unter https://optout.aboutads.info von interessenbasierterWerbung abmelden können. Weitere Informationen zu Ihren Datenschutzoptionen fürmaßgeschneiderte Werbeanzeigen erhalten Sie unter https://help.twitter.com/en/rules-and-policies/twitter-cookies#privacy-options. ZusätzlicheInformationen zur Funktionsweise von Werbung auf Twitter-Diensten finden Sieunter https://business.twitter.com/de/help/troubleshooting/how-twitter-ads-work.html.
Datenschutzbeauftragtevon Twitter können Sie unter von Twitter bereitgestellte Online-Kontaktformularunter https://twitter.ethicspointvp.com/custom/twitter/forms/data/form_data.asp kontaktieren.
DatenschutzrechtlicheAnfragen oder sonstige Betroffenenrechte sowie Beschwerden, sollten primärdirekt an die zuständigen Datenschutz-Aufsichtsbehörden von Twitter selbstgerichtet/geltend gemacht werden. Als Betreiber der Profilseite haben wirgrundsätzlich keinen Zugriff auf die Daten, die von Twitter verarbeitet werden.Nur Twitter alleine kann auf die Daten der Besucher zugreifen und dahervollumfänglich Auskünfte erteilen oder sonstigen Maßnahmen, wie z. B.Löschungsverlangen der Besucher, umsetzen.
Der zuständigeVerantwortlich innerhalb der Europäischen Union ist zu erreichen unter: TwitterInternational Company, Attn: Data Protection Officer, One Cumberland Place,Fenian Street, Dublin 2, D02 AX07, Irland. Zur Unterstützung der Ausübung vonBetroffenenrechten können wir jederzeit kontaktiert werden. WeitereKontaktdaten finden Sie unter https://www.dataprotection.ie/en/contact/how-contact-us.
Weiterhin haben Sie dieMöglichkeit, über das Twitter-Datenschutzformular oder die ArchivanforderungenInformationen anzufordern: https://support.twitter.com/forms/privacy und https://help.twitter.com/de/managing-your-account/how-to-download-your-twitter-archive; https://support.twitter.com/articles/20170320#.
4. Verwendung vonLinkedIn
a. Beschreibung undUmfang der Datenverarbeitung
Auf unsere Webseiteverwenden wir einen direkten Link zu unserem LinkedIn Profil, das von derLinkedIn Irland Unlimited Company, Wilton Place, Dublin 2, Irland betriebenwird. Die Plugins von LinkedIn können Sie am entsprechenden Logo erkennen.
Die von LinkedIneingesetzte Technologien sind, nach seiner eigenen Angaben, dauerhafte Cookiesund Sitzungs-Cookies, lokale Speicher sowie weitere ähnlicheTracking-Technologien (z. B. Pixel und Anzeigen-Tags), mit deren Hilfe diefolgenden Informationen erfasst werden: Geräte-IDs, Anzeigen-ID, IP-Adresse,Betriebssystem und Browserdaten. Weitere Informationen hierzu, finden Sie unter https://de.linkedin.com/legal/cookie-policy? (mit Wirkung vom 20.Januar 2022).
b. Kategorien von personenbezogenen Daten
LinkedIn sammelt all dieDaten, die Sie als Nutzer bei der Anmeldung und in Ihrem Profil angeben. Dazugehören unter anderem Name, E-Mail-Adresse, Kontakte, Ausbildung, Profilfotound Geburtsdatum. Darüber hinaus speichert LinkedIn Daten zu allen Aktivitäten,die Sie im Netzwerk vornehmen. Dazu zählen u. a. veröffentlichte Beiträge,Kommentare zu Beiträge, Gefällt-mir-Angaben, „Folgen“-Funktion undGruppenmitgliedschaften.
Sie können selbstentscheiden, ob Ihre Inhalte dahingehend ausgewertet werden sollen, um Ihnenpersonalisierte Werbung anzuzeigen. Entscheiden Sie sich dagegen, sehen Siezwar immer noch Werbung, jedoch keine mehr auf Sie zugeschnittene Anzeigen. BeiDirektnachrichten oder Kommentaren auf der Seite bzw. unter Beiträgen erhaltenwir die Nachricht, die Kommentare und den Benutzernamen des Verfassers.
Die Kategorienpersonenbezogener Daten sowie auf welche Weise die erhobenen Daten die LinkedInhierbei verarbeitet werden sind in der Datenschutzrichtlinie (letzte Änderungen1. Februar 2022) von LinkedIn unter https://de.linkedin.com/legal/privacy-policy (am 16.03.2022abgerufen) zu finden.
c. Zweck der Datenverarbeitung
Wir nutzen diese Seiteunter anderem, für Darstellung unseres Unternehmens, um mit Besuchern undBenutzern dieser Seiten sowie unserer Webseiten zielgerichtet mit uns inKontakt zu treten, auf unsere Produkte und Leistungen aufmerksam zu machen undauf andere Online-Inhalte zu verweisen, die für die Nutzer unserer Seiteninteressant sein können.
LinkedIn verwendet Ihrepersonenbezogenen Daten zur Bereitstellung, Unterstützung, Personalisierung undEntwicklung seiner Dienste, um Ihnen u. a. mithilfe automatisierter Systeme undSchlussfolgerungen seine Dienste (einschließlich Anzeigen) zur Verfügung zustellen und diese so anzupassen, dass sie für Sie und andere relevanter undnützlicher sind. Wie LinkedIn Ihre personenbezogenen Daten verwendet, hängtdavon ab, welche Dienste Sie nutzen, wie Sie diese Dienste nutzen und welcheEinstellungen Sie wählen.
d. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die hier beschriebeneVerarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 25Abs. 1 TTDSG.
e. Dauer der Speicherung
LinkedIn speichert diepersonenbezogenen Daten so lange Sie als Nutzer/User ein aktives Konto aufLinkedIn haben oder wie es erforderlich ist, um Dienste bereitzustellen.
In welcher WeiseLinkedIn die Daten für eigene Zwecke verwendet, in welchem Umfang Aktivitätenauf der LinkedIn-Profile einzelnen Nutzern zugeordnet werden, wie langeLinkedIn diese Daten speichert und ob Daten aus einem Besuch derLinkedIn-Profil an Dritte weitergegeben werden, wird von LinkedIn nichtabschließend und klar benannt und ist uns nicht bekannt.
f. Empfänger der Daten / Datenübermittlung
Seit der Übernahme durchMicrosoft im Jahr 2017 können für die Entwicklung und Bereitstellung derDienste sowie für Angaben wie Analyse und Prüfung auch externe Dienstleisterund Partnerunternehmen/verbundene Unternehmen wie Microsoft mit Diensten wieOutlook oder auch Tools, wie der LinkedIn Sales Navigator auf Nutzerprofilezugreifen.
Da nur LinkedIn denvollständigen Zugriff auf die Benutzerdaten hat, empfehlen wir Ihnen, sichdirekt an LinkedIn zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zuIhren Rechten als Benutzer stellen möchten.
Hinweis zurDatenverarbeitung in die USA
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Wir weisen Sie darauf hin, dassmöglicherweise amerikanische Sicherheitsbehörden aufgrund des CLOUD-Act(Clarifiying Lawful Overseas Use of Data Act) und im Rahmen der auf Section 702des Foreign Intelligence Surveillance Act (FISA) gestütztenÜberwachungsprogramme PRISM und UPSTREAM sowie auf der Grundlage der ExecutiveOrder 12333 möglicherweise Zugriff auf personenbezogenen Daten erhaltenkönnten.
Die Übermittlung von personenbezogenenDaten in die USA und andere Drittländer ist unter anderem nur durch einenAngemessenheitsbeschluss der Kommission für bestimmte Fälle gemäß Art. 49 DSGVOoder geeignete Garantien (wie z. B. Standarddatenschutzklauseln) zum Schutz derÜbermittlung und die Verarbeitung von Daten nach Art. 46 Abs. 2 DSGVO erlaubt.In diesem Falle sind ggf. ergänzende Maßnahmen zur Einhaltung einesangemessenes Datenschuzniveaus zu treffen.
LinkedIn verlässt sichauf von der Europäischen Kommission zugelassene Standardvertragsklauseln alsRechtsinstrument für Datenübermittlungen aus der Europäischen Union, damit dieDatenströme, die zur Bereitstellung, Pflege und Entwicklung seiner Diensteerforderlich sind, rechtlich gesichert sind (https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de). DieDatenverarbeitungsvereinbarung (DPA) von LinkedIn finden Sie unter https://de.linkedin.com/legal/l/dpa.
g. Widerrufder datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Sie können darüberhinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung derWebsite bezogenen Daten an LinkedIn sowie die Verarbeitung dieser Daten durchLinkedIn verhindern, indem Sie Ihre Einwilligung in das Setzen der Cookiesnicht erteilen. Über Ihre Einstellungen können Sie jederzeit Ihre Einwilligungwiderrufen. EinigeEinschränkungen können Sie als Nutzer bei LinkedIn in denPrivatsphäre-Einstellungen treffen.
h. Widerspruchs- und Beseitigungsmöglichkeiten
Wenn Sie die hierbeschriebenen Datenverarbeitungen zukünftig nicht mehr wünschen, dann heben Siebitte durch Nutzung der Funktion „Der Seite nicht mehr folgen“ die VerbindungIhres Benutzer-Profils zu unserer Seite auf.
Der Analyse desNutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn können Sie unterfolgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Des Weiteren können Sieals Mitglieder von LinkedIn die Nutzung Ihrer personenbezogenen Daten zuWerbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von aufunserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zuvermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sieunsere Website besuchen.
Bei Fragen oderBeschwerden hinsichtlich der LinkedIn-Richtlinie ist unter das Online-Formular: https://www.linkedin.com/help/linkedin/ask/ppq möglich, per Postweg /Postanschrift https://www.linkedin.com/help/linkedin/answer/79728 (zuletzt aktualisiert:16. Januar 2020): LinkedIn Ireland Unlimited Company, Attn: Legal Dept. (PrivacyPolicy and User Agreement), Wilton Plaza, Wilton Place, Dublin 2, Irland, sowieweitere Möglichkeiten unter: https://www.linkedin.com/help/linkedin/answer/80432
Datenschutzbeauftragtevon LinkedIn können Sie unter von LinkedIn bereitgestellteOnline-Kontaktformular unter https://www.linkedin.com/help/linkedin/ask/TSO-DPO kontaktieren.
Weitere Rechte, die Siegegenüber LinkedIn haben (insbesondere das Recht auf Widerspruch gegenbestimmte Verarbeitungen durch LinkedIn oder auf Widerruf einer gegenüberLinkedIn erteilten Einwilligung), weitere Einzelheiten zur Erhebung der Datensowie Einstellungsoptionen sind in der Datenschutzrichtlinie von LinkedIn unter https://de.linkedin.com/legal/privacy-policy beschrieben.
5.Verwendung von WhatsApp Messenger
a. Beschreibung undUmfang der von Twitter Datenverarbeitung
Auf unserer Website werden sogenannte SocialPlugins des Messengerdienstes WhatsApp verwendet, das von der WhatsApp Inc.,1601 Willow Road, Menlo Park, California 94025, USA betrieben wird und zumFacebook-Konzern gehört.
Messengerdienste wie WhatsApp dienen ähnlichwie E-Mails der direkten, privaten Kommunikation. Der WhatsApp Sharing-Buttondient dazu, ausgewählten WhatsApp-Nutzern aus der privaten Kontaktliste auflesenswerte Artikel, wichtige Nachrichten, Videos oder sonstige interessanteInhalte aufmerksam zu machen. Die Nachrichten werden nicht auf öffentlichenTimelines geteilt, sondern direkt an die persönlichen Kontakte weitergeleitet.Diese Funktion ermöglicht somit eine einfachere Verbreitung von Social-MediaInhalten in privaten Netzwerken.
Durch den WhatsApp Sharing-Button wirdlediglich ein Hyperlink geteilt, sodass durch das Aufrufen der Website mit demSharing-Button noch keine Daten von WhatsApp abgerufen werden. Erst dasAnklicken des Buttons durch den Nutzer führt dazu, dass WhatsApp die Herkunftder Website erfährt.
WhatsApp verfügt über eineEnde-zu-Ende-Verschlüsselung, sodass eine Kenntnisnahme der übermitteltenInhalte während des Übermittlungsvorgangs nur durch die Kommunikationspartnermöglich ist. Es ist WhatsApp aber weiterhin möglich Metadaten (wer mit wem undwie oft kommuniziert) zu erfassen.
b. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die hier beschriebeneVerarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 25Abs. 1 TTDSG.
c.Zweck der Datenverarbeitung
Zweck und Umfang der Datenerhebung und dieweitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihrediesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz IhrerPrivatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp unter: https://whatsapp.com/legal/privacy-policy-eea?lang=de (Stand 10. März 2022).
d. Empfänger der Daten / Datenübermittlung
Empfänger der Daten ist MutterunternehmenMeta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94304, USA („Facebook“).
Der EuGH hat mit seiner Entscheidung vom 16.07.2020 dasEU-US Privacy Shield, den Angemessenheitsbeschluss der Kommission nach Art. 45DSGVO, mit dem in der Vergangenheit Datenübermittlungen unter bestimmtenUmständen in die USA gerechtfertigt und ermöglicht werden konnten, fürunwirksam erklärt (EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „SchremsII“).
Aufgrund der Befugnisse der US-Geheimdienste und deraktuellen Rechtslage gelten die USA als unsicheres Drittland mit unzureichendemDatenschutzstandard im Sinne des EU-Datenschutzrechts, in den USA kann einangemessenes staatliches Datenschutzniveau, das mit dem in der EU vergleichbarwäre (Art. 45 DSGVO), nicht geboten bzw. sichergestellt werden.
Wirweisen Sie darauf hin, dass möglicherweise amerikanische Sicherheitsbehördenaufgrund des CLOUD-Act (Clarifiying Lawful Overseas Use of Data Act) und im Rahmender auf Section 702 des Foreign Intelligence Surveillance Act (FISA) gestütztenÜberwachungsprogramme PRISM und UPSTREAM sowie auf der Grundlage der ExecutiveOrder 12333 möglicherweise Zugriff auf personenbezogenen Daten erhaltenkönnten.
DieÜbermittlung von personenbezogenen Daten in die USA und andere Drittländer istunter anderem nur durch einen Angemessenheitsbeschluss der Kommission fürbestimmte Fälle gemäß Art. 49 DSGVO oder geeignete Garantien (wie z. B.Standarddatenschutzklauseln) zum Schutz der Übermittlung und die Verarbeitungvon Daten nach Art. 46 Abs. 2 DSGVO erlaubt. In diesem Falle sind ggf.ergänzende Maßnahmen zur Einhaltung eines angemessenes Datenschuzniveaus zutreffen.
Laut seine eigeneAngaben, WhatsApp verlässt sich auf von der Europäischen Kommission zugelasseneStandardvertragsklauseln als Rechtsinstrument für Datenübermittlungen aus derEuropäischen Union.
e. Widerrufder datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Sie können darüberhinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung derWebsite bezogenen Daten an WhatsApp sowie die Verarbeitung dieser Daten durch WhatsAppverhindern, indem Sie Ihre Einwilligung in das Setzen der Cookies nichterteilen. Über Ihre Einstellungen können Sie jederzeit Ihre Einwilligungwiderrufen. Einige Einschränkungenkönnen Sie als Nutzer bei WhatsApp in den Privatsphäre-Einstellungen treffen.
f. Widerspruchs- und Beseitigungsmöglichkeiten
Sie können das Laden der WhatsApp Pluginsauch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker„NoScript“ ((https://noscript.net/).
Außerdem haben Sie bei allen Webbrowserndie Möglichkeit, das Cookie-Verhalten auf Ihrem Gerät einzuschränken oderCookies in den Einstellungen oder Optionen Ihres Browsers zu deaktivieren(„Nicht-Verfolgen-Funktion“). Über Ihren Browser können Sie sich auch dieCookies auf Ihrem Computer ansehen und sie einzeln oder alle auf einmallöschen. Die einzelnen Schritte sind bei jedem Browser unterschiedlich und Siekönnen dies durch lokale Vornahme der Änderungen in Ihrem Browser-SoftwareIhrer entsprechenden Einstellungen der auf Ihrem Computer verwendetenInternetbrowser (z. B. Safari, Internet Explorer, Opera, Firefox etc.)vornehmen, indem Sie in Ihren Browsereinstellungen Cookies blockieren.Anweisungen dazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.Bestimmte Teile der Produkte von WhatsApp funktionieren unter Umständen nichtmehr korrekt, wenn Sie Cookies in Ihrem Browser deaktivieren.
Datenschutzbeauftragte für WhatsApp kannunter https://www.whatsapp.com/contact/forms/3022366361353546/ kontaktiert werden. BeiFragen zu Datenschutzrichtlinie kann man unter https://www.whatsapp.com/contact/forms/4363383090404717/ oder postalisch unterWhatsApp Irland Limited, Attn: Privacy Policy, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland.
XV. Datenschutz imKontext von Bewerbungen
a. Beschreibung und Umfang derDatenverarbeitung
Wir bietenIhnen auf unserer Website zudem die Möglichkeit, sich auf dem elektronischenWege auf Stellenangebote sowie Initiativ zu bewerben und uns per E-Mail oderpostalisch Ihre Bewerbung zukommen zu lassen. Wir schreiben in einergesonderten Rubrik aktuell vakante Stellen aus, auf die sich Interessenten perE-Mail an die bereitgestellte Kontaktadresse bewerben können.
Beipostalischer Übersendung verarbeiten wir die von Ihnen bereitgestellten Daten.
b. Zweck der Verarbeitung
Zweck derVerarbeitung der sich aus den von Ihnen übersandten Bewerbungsunterlagenergebenden personenbezogenen Daten ist ausschließlich zur Bearbeitung IhrerBewerbung bzw. Abwicklung des Bewerbungsverfahrens und einen geeignetenBewerber ermitteln zu können.
c. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlagefür die Verarbeitung der sich aus der Bewerbung ergebenden personenbezogenenDaten einschließlich der Kontaktaufnahme für Rückfragen ist grundsätzlich Art.6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) i.V.m. § 26 Abs. 1BDSG-neu (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 88 Abs. 1DSGVO und Art. 6 Abs. 1 lit. a DSGVO (sofern Einwilligung) in deren Sinne dasDurchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung oderVertragserfüllung gilt.
Im Falleeiner erfolgreichen Bewerbung werden die bereitgestellten Daten auf Basis desArt. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG-neu für die Zwecke derDurchführung des Beschäftigungsverhältnisses weiterverarbeitet.
d.Empfänger der Daten
Eine Weitergabe der personenbezogenen Daten erfolgt nur innerhalbunseres Unternehmens an die in den Bewerbungsprozess involvierten Stellen.
e.Dauer der Speicherung
Die übermitteltenDaten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses werden unterBeachtung der gesetzlichen Vorschriften gespeichert:
Schließenwir einen Anstellungsvertrag mit einem Bewerber ab, speichern wir auch diegesendeten Daten, damit wir das Beschäftigungsverhältnis umsetzen können.
Schließenwir keinen Vertrag mit Ihnen ab, wir können Ihnen kein Stellenangebot machen,Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wiruns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unsererberechtigten Interessen bis zu 6 Monate ab der Beendigung desBewerbungsverfahrens (Ablehnung bzw. nach Information der Absage oderZurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden dieDaten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Sofernersichtlich ist, dass die Daten nach Ablauf der 6-Montasfrist erforderlich seinwerden (aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eineLöschung erst statt, wenn der Zweck für die weitergehende Aufbewahrungentfällt.
Einelängere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechendeEinwilligung erteilt haben oder wenn gesetzliche Aufbewahrungspflichten derLöschung entgegenstehen.
DieBewerbungs-E-Mail und die übersandten Unterlagen werden nach Beendigung desBewerbungsverfahrens nach sechs Monaten gelöscht, sofern wir nicht gesetzlichverpflichtet sind, diese Daten aufzubewahren.
Sofern Sieuns Ihre Bewerbungsunterlagen per Post zugeschickt haben, schicken wir IhnenIhre eingereichten Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrensan Sie zurück.
f.Bereitstellung vorgeschrieben oder erforderlich
DieBereitstellung der personenbezogenen Daten ist für die Einreichung einerBewerbung erforderlich. Die Nichtbereitstellung hat zur Folge, dass wir IhreBewerbung nicht bearbeiten und berücksichtigen können.
XVI. Aktualität und Änderung dieserDatenschutzerklärung
Durchdie ständige Weiterentwicklung unserer Website, die Entwicklung unsererunternehmerischen Ziele und Angebote darüber, durch neue Technologien, dieÄnderungen der von uns durchgeführten Datenverarbeitungen oder aufgrundgeänderter gesetzlicher beziehungsweise behördlicher Vorgaben (z.B. eine durchneue Rechtsprechung erforderliche Anpassung) kann es notwendig werden, dieseDatenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern bzw.entsprechend anzupassen. Sofern eine Einwilligung des Nutzers notwendig istoder Bestandteile der Datenschutzerklärung eine Regelung desVertragsverhältnisses mit Nutzern enthalten, erfolgt die Änderung derDatenschutzerklärung nur nach Zustimmung des Nutzers.
Wirbitten Sie daher, die Datenschutzrichtlinien bei jedem Besuch der Webseiteerneut aufzurufen und nachzusehen, ob sie sich zwischenzeitlich geändert hat,insbesondere, wenn Sie personenbezogene Daten mitteilen. Sie erkennen diesleicht an dem am Ende angegebenen Datum. Für Ihren erneuten Besuch gilt danndie neue Datenschutzerklärung.
XVII. Abrufbarkeitder Datenschutzbestimmungen
Sie könnendiese Datenschutzbestimmungen jederzeit von jeder Seite unserer Website unterder Rubrik „Datenschutzerklärung“ abrufen.
Hinweis
Aus Gründen der besseren Lesbarkeit wirdbei Personenbezeichnungen und personenbezogenen Hauptwörtern die männliche Formverwendet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlunggrundsätzlich für alle Geschlechter.
Stand März 2022
VielenDank für den Besuch unserer Internetseiten und für Ihr Interesse an unserenLeistungen. Wir möchten Sie an diese Stelle über uns und unsereDatenverarbeitung in Bezug auf Ihre personenbezogenen Daten informieren.
Diefolgenden Datenschutzhinweise geben Ihnen einen Überblick über die Erfassungund Verarbeitung von Daten zu Ihrer Person in unseren Webangeboten.
I.Name und Kontaktdaten des Verantwortlichen
Der Verantwortliche Stelle im Sinne der EU-Datenschutz-Grundverordnungund anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstigerdatenschutzrechtlicher Bestimmungen ist die:
A+M GmbH
Fabrikstraße 1
79650 Schopfheim
Deutschland
Tel.: +49 7622 9017 105
E-Mail: info@aplusm.tech
Website: www.aplusm.tech
II. Name und Kontaktdaten der Ansprechperson für den Datenschutz:
Michael Hitz
A+M GmbH
Fabrikstraße 1
79650 Schopfheim
Deutschland
Tel.: +49 7622 9017 105
E-Mail: info@aplusm.tech
III. Geltungsbereich
Diese Datenschutzerklärung sowie die damit erfülltenInformationspflichten gemäß EU-DSGVO gilt ausschließlich für diese Websiteeinschließlich aller Unterseiten.
IV. Begriffsbestimmungen / Definitionen derverwendeten Begriffe
UnsereDatenschutzerklärung beruht auf den Begrifflichkeiten, die durch denEuropäischen Richtlinien- und Verordnungsgeber beim Erlass derDatenschutz-Grundverordnung (DSGVO) verwendet wurden. UnsereDatenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsereKunden, Interessenten und Geschäftspartner einfach lesbar und leicht verständlichsein. Um dies zu gewährleisten, möchten wir vorab den verwendeten Begriffenerläutern. In unserer Datenschutzerklärung werden unter anderem dieseBegriffsbestimmungen verwendet:
Anbietervon Telemedien – jede natürliche oderjuristische Person, die eigene oder fremde Telemedien erbringt, an derErbringung mitwirkt oder dem Zugang zur Nutzung von eigenen oder fremdenTelemedien vermittelt.
API(application programming interface) – ist eine Schnittstelle zur Einbindung von Drittanbieterservices in eineWebsite.
Aufbewahrungspflichten– das Steuer- und Handelsgesetzverpflichtet Unternehmen, bestimmte Vertragsunterlagen und Rechnungen einigeJahre aufzubewahren. So soll sichergestellt werden, dass auch zu einem späterenZeitpunkt Finanztransaktionen und Geschäftsvorgänge geprüft werden können. DieAufbewahrungsfristen liegen zwischen 2 und 10 Jahren. Aufgrund derAufbewahrungspflicht kann es vorkommen, dass ein Unternehmen Ihre Daten nichtlöschen darf, auch wenn Sie die Löschung verlangen. Ist die Aufbewahrungsfristabgelaufen, müssen Ihre Vertragsunterlagen aber umgehend vernichtet werden.
Aufsichtsbehörde ist eine gem. Art. 51 DSGVOeingerichtete unabhängige staatliche Stelle, die für die Überwachung derAnwendung der DSGVO zuständig ist, damit die Grundrechte und Grundfreiheitennatürlicher Personen bei der Verarbeitung geschützt werden und der freieVerkehr personenbezogener Daten in der EU erleichtert wird.
Auftragsverarbeiter ist eine natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle, diepersonenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
BerechtigteInteresse – der Gesetzgeber hatRechtsgrundlagen schaffen, die festlegen, unter welchen Voraussetzungen IhreDaten überhaupt von einem Unternehmen oder eine Behörde verarbeitet werdendürfen. Eine mögliche Voraussetzung ist, dass eine Organisation einberechtigtes Interesse daran hat, Ihre Daten zu verarbeiten. Das bedeutet, dasssich die Organisation von Ihren Daten zum Beispiel rechtliche, finanzielle oderideelle Vorteile verspricht. Das Interesse darf nicht mit geltenden Gesetzen inKonflikt stehen. Das Unternehmen oder die Behörde muss außerdem Ihre Rechte alsVerbraucher immer mit einbeziehen. Sie muss abwägen, ob Ihre Rechte stärkerwiegen. Ist das der Fall, dürfen Ihre Daten nicht verarbeitet werden. Besondersstreng abgewogen werden muss die Verarbeitung von Daten, die Kinder betreffen.
Beschwerderecht– wenn Sie der Ansicht sind, einAnbieter habe Ihre personenbezogenen Daten nicht richtig verarbeitet, dürfenSie sich an die Aufsichtsbehörde wenden. Ihre Beschwerde darf einfach undunkompliziert formuliert sein. Einige Anbieter stellen für diesen Zweck einBeschwerdeformular zur Verfügung.
Bestandsdaten – personenbezogenen Daten, deren Verarbeitung zum Zweck derBegründung, inhaltlichen Ausgestaltung oder Änderung einesVertragsverhältnisses zwischen dem Anbieter von Telemedien und dem Nutzer überdie Nutzung von Telemedien erforderlich ist.
BetroffenePerson ist jede identifizierte oder identifizierbare natürlichePerson, deren personenbezogene Daten von dem für die VerarbeitungVerantwortlichen verarbeitet werden.
Browserinformationen– Webseiten werden in der Regelauf einem sogenannten Webserver betrieben. Wenn Sie über Ihren Computer einebestimmte Webseite aufrufen, kommunizieren der Webserver und Ihr Computermiteinander. Dabei übermitteln Sie an den Webserver Informationen über IhrenInternetbrowser. Wenn Ihr Browser JavaScript unterstützt und zulässt, werdenauch Informationen zu den Bildschirmeinstellungen (Auflösung, Farbtiefe,Fenstergröße) weitergegeben. Dieser Datenaustausch stellt unter anderem sicher,dass die Inhalte der Website auf Ihrem Computer ordnungsgemäß dargestelltwerden können.
Dateisystem ist jede strukturierte Sammlungpersonenbezogener Daten, die nach bestimmten Kriterien zugänglich sind. Dabeispielt es keine Rolle, ob diese Sammlung zentral, dezentral oder nachfunktionalen oder geografischen Gesichtspunkten geordnet ist.
Dienstmit Zusatznutzen – jeder von einem Anbietereines Telekommunikationsdienstes bereitgehaltene zusätzliche Dienst, der dieVerarbeitung von Verkehrsdaten oder anderen Standortdaten als Verkehrsdaten ineinem Maße erfordert, das über das für die Übermittlung einer Nachricht oderfür die Entgeltabrechnung des Telekommunikationsdienstes erforderliche Maßhinausgeht.
Dritter ist eine natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle außer derbetroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und denPersonen, die unter der unmittelbaren Verantwortung des Verantwortlichen oderdes Auftragsverarbeiters befugt sind, die personenbezogenen Daten zuverarbeiten.
Drittland – ein Land außerhalbder Europäischen Union.
Endeinrichtung – jede direkt oder indirekt andie Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlosseneEinrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten; sowohlbei direkten als auch bei indirekten Anschlüssen kann die Verbindung überDraht, optische Faser oder elektro-magnetisch hergestellt werden; bei einemindirekten Anschluss ist zwischen der Endeinrichtung und der Schnittstelle desöffentlichen Netzes ein Gerät geschaltet.
Einschränkungder Verarbeitung ist die Markierung gespeicherter personenbezogener Datenmit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Einwilligung ist jede von derbetroffenen Person freiwillig für den bestimmten Fall in informierter Weise undunmissverständlich abgegebene Willensbekundung in Form einer Erklärung odereiner sonstigen eindeutigen bestätigenden Handlung, mit der die betroffenePerson zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffendenpersonenbezogenen Daten einverstanden ist.
Empfänger ist eine natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle, derpersonenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihrum einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmtenUntersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaatenmöglicherweise personenbezogene Daten erhalten, gelten jedoch nicht alsEmpfänger.
EuropäischeWirtschaftsraum (EWR) umfasst die Europäischen Union(EU) sowie das Fürstentum Lichtenstein, Island und Norwegen.
FreiwilligeAngaben sind personenbezogene Daten, die wir bei Ihnen abfragen,die keine Pflichtangaben sind, aber die Durchführung der Verarbeitungerleichtern.
Hosting– Hosting ist die Unterbringungvon Internetprojekten, die sich durch das Internet abrufen lassen. DieseAufgabe übernehmen Internet-Dienstleistungsanbieter, die Webspeicher,Datenbanken, E-Mail-Adressen und weitere Produkte anbieten und zum Austauschvon Daten durch das Internet dienen. Diese Anbieter legen üblicherweise aufihren Webservern die durch den Kunden hochgeladene Websites ab, übernehmen ggf.auch die Registrierung von Domains.
IP-Masking: Als „IP-Masking“ wirdeine Methode bezeichnet, bei der das letzte Oktett, d.h., die letzten beidenZahlen einer IP-Adresse, gelöscht wird, damit die IP-Adresse nicht mehr dereindeutigen Identifizierung einer Person dienen kann. Daher ist das IP-Maskingein Mittel zur Pseudonymisierung von Verarbeitungsverfahren, insbesondere imOnlinemarketing.
Interessenbasiertesund verhaltensbezogenes Marketing: von interessens-und/oder verhaltensbezogenem Marketing spricht man, wenn potentielle Interessenvon Nutzern an Anzeigen und sonstigen Inhalten möglichst genau vorbestimmtwerden. Dies geschieht anhand von Angaben zu deren Vorverhalten. (z. B.Aufsuchen von bestimmten Webseiten und Verweilen auf diesen, Kaufverhaltensoder Interaktion mit anderen Nutzern), die in einem sogenannten Profilgespeichert werden. Zu diesen Zwecken werden im Regelfall Cookies eingesetzt.
Kontakt-und Anfragedaten sind personenbezogene Daten, die Sie bei einerKontaktaufnahme per E-Mail oder sonst bei einer Kontaktaufnahme bzw. einerAnfrage außerhalb eines Vertragsschlusses angeben.
Logfiles – sind Dateien, indenen bestimmte Vorgänge aufgezeichnet werden, die in einem Computer ablaufen.Sie sind ein Hilfsmittel, um Prozesse nachvollziehbar zu machen. Logfileshelfen zum Beispiel, um die Fehlerquelle zu finden, wenn Ihr Computer abstürzt.Sie werden aber auch häufig im Internetkontext eingesetzt. Dann dienen siemeist dazu, die Zugriffe auf eine Website zu untersuchen und Informationen überdie Besucher zu erhalten. In den Logfiles wird aufgezeichnet, mit welchenBetriebssystem Sie eine Website besuchen, welchen Browser Sie nutzen, wo Sievorher waren und was Sie auf der Website tun.
Nachricht – jede Information, diezwischen einer endlichen Zahl von Beteiligten über einenTelekommunikationsdienst ausgetauscht oder weitergeleitet wird; davonausgenommen sind Informationen, die als Teil eines Rundfunkdienstes über einöffentliches Telekommunikationsnetz an die Öffentlichkeit weitergeleitetwerden, soweit die Informationen nicht mit dem identifizierbaren Nutzer, dersie erhält, in Verbindung gebracht werden können.
Nutzungsdaten sind personenbezogene Daten eines Nutzers von Telemedien,deren Verarbeitung erforderlich ist, um die Inanspruchnahme von Telemedien zuermöglichen und abzurechnen (dazu gehören insbesondere Merkmale zurIdentifikation des Nutzers, Angaben über Beginn und Ende sowie Umfang derjeweiligen Nutzung und Angaben über die vom Nutzer in Anspruch genommenenTelemedien).
Opt-In bezeichnet das aktiveEinwilligen des Betroffenen in die Verarbeitung seiner Daten, z. B. durchSetzen eines Hakens.
Opt-Out ist das Gegenteil vom Opt-In,der Verarbeitung wird aktiv widersprochen.
PersonenbezogeneDaten sind alle Informationen, die sich auf eine identifizierteoder identifizierbare natürliche Person (im Folgenden „betroffene Person“)beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direktoder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen,zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie)oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen,physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen odersozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Pflichtangaben sind personenbezogeneDaten, die wir bei Ihnen abfragen und derer es zur Erfüllung der Zwecke derVerarbeitung zwingend bedarf. Pflichtangaben werden bei der Datenerhebunggesondert gekennzeichnet.
Profiling ist jede Art derautomatisierten Verarbeitung personenbezogener Daten, die darin besteht, dassdiese personenbezogenen Daten verwendet werden, um bestimmte persönlicheAspekte, die sich auf eine natürliche Person beziehen (je nach Art desProfilings gehören dazu Informationen betreffend das Alter, das Geschlecht,Standortdaten und Bewegungsdaten, Interaktion mit Webseiten und deren Inhalten,Einkaufsverhalten, soziale Interaktionen mit anderen Menschen), zu bewerten,insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage,Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten,Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren odervorherzusagen (z. B. die Interessen an bestimmten Inhalten oder Produkten, dasKlickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken desProfilings werden häufig Cookies und Web-Beacons eingesetzt.
Pseudonymisierung ist die Verarbeitungpersonenbezogener Daten in einer Weise, auf welche die personenbezogenen Datenohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischenbetroffenen Person zugeordnet werden können, sofern diese zusätzlichenInformationen gesondert aufbewahrt werden und technischen und organisatorischenMaßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Datennicht einer identifizierten oder identifizierbaren natürlichen Personzugewiesen werden.
Referrer– die Adresse der verweisendenWebsite, von der der Besucher per Klick auf die aktuelle Seite gekommen ist.
Remarketing: vom „Remarketing“ bzw.„Retargering“ spricht man, wenn z. B. zu Werbezwecken vermerkt wird, für welcheProdukte sich ein Nutzer auf einer Webseite interessiert hat, um den Nutzer aufanderen Webseiten an diese Produkte, z. B. in Werbeanzeigen, zu erinnern.
Schriftlichoder Schriftform im Sinne der europäischenAuslegung bezeichnet sowohl Erklärungen, die durch eine natürliche Personeigenhändig unterzeichnetet sind, als auch solche, die ohne eigenhändigeUnterschrift auf einem dauerhaften Datenträger abgegeben werden und für denEmpfänger lesbar sind (z. B. E-Mail, Textdatei usw.)
Standortdaten: Standortdatenentstehen, wenn sich ein mobiles Gerät (oder ein anderes Gerät mit dentechnischen Voraussetzungen einer Standortbestimmung) mit einer Funkzelle,einem WLAN oder ähnlichen technischen Mittlern und Funktionen derStandortbestimmung, verbindet. Standortdaten dienen der Angabe, an welchergeografisch bestimmbaren Position der Erde sich das jeweilige Gerät befindet.Standortdaten können z. B. eingesetzt werden, um Kartenfunktionen oder anderevon einem Ort abhängige Informationen darzustellen.
Tracking: vom „Tracking“ sprichtman, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinwegnachvollzogen werden kann. Im Regelfall werden im Hinblick auf die genutztenOnlineangebote Verhaltens- und Interessensinformationen in Cookies oder aufServern der Anbieter der Trackingtechnologien gespeichert (sogenanntes Profiling).Diese Informationen können anschließend z. B. eingesetzt werden, um den NutzernWerbeanzeigen anzuzeigen, die voraussichtlich deren Interessen entsprechen.
Tracking-und Analyse-Tools (wie z.B. Google Analytics undähnliche) sind Programme, mit deren Hilfe Sie die Zahl und Art der Zugriffe undNutzung Ihrer Internetseite auswerten können, um so Ihr Angebot zu optimieren.
Unternehmen bezeichnet jede natürliche oderjuristische Person, die eine wirtschaftliche Tätigkeit ausübt. Dies giltunabhängig von ihrer Rechtsform. Eingeschlossen sind Personengesellschaften undVereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen.
UPSTREAM– Überwachungsprogramm der NSA(National Security Agency), um die Kommunikation über transatlantischeGlasfaserleitungen abzuhören.
Verantwortlicheroder für die Verarbeitung Verantwortlicher ist die natürliche oderjuristische Person, Behörde, Einrichtung oder andere Stelle, die allein odergemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung vonpersonenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieserVerarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaatenvorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmtenKriterien seiner Benennung nach dem Unionsrecht oder dem Recht derMitgliedstaaten vorgesehen werden.
Verarbeitung ist jeder mit oder ohneHilfe automatisierter Verfahren ausgeführte Vorgang oder jede solcheVorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, dasErfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oderVeränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durchÜbermittlung, Verbreitung oder eine andere Form der Bereitstellung, denAbgleich oder die Verknüpfung, die Einschränkung, das Löschen oder dieVernichtung.
Verbindliche interneDatenschutzvorschriften sind Maßnahmen zum Schutz vonpersonenbezogenen Daten, zu deren Einhaltung sich ein in der EU ansässiger Verantwortlicheroder Auftragsverarbeiter in Bezug auf die Datenübermittlung an außerhalb der EUansässige Unternehmen derselben Unternehmensgruppe verpflichtet hat. Das giltauch für Gruppen von Unternehmen, die eine gemeinsame Wirtschaftstätigkeitausüben, auch wenn diese nicht als Unternehmensgruppe verbunden sind.
Verletzung des Schutzes personenbezogenerDaten bezeichnet eine Verletzung der Sicherheit, die zurVernichtung, zum Verlust, zur Veränderung oder unbefugten Offenlegung vonbeziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, dieübermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
V. Allgemeinen Informationen zur Website
1. Umfang der Verarbeitungpersonenbezogener Daten
Wir verarbeiten personenbezogene Datenunserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einerfunktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
DieErhebung und Verwendung von Angaben, die direkt auf die Person unserer Nutzerbeziehbarer sind (wie Namen oder Kontaktdaten) erfolgt regelmäßig nur nachEinwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen einevorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglichist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattetist.
1. Umfang der Verarbeitungpersonenbezogener Daten
Wir verarbeiten personenbezogene Datenunserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einerfunktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
DieErhebung und Verwendung von Angaben, die direkt auf die Person unserer Nutzerbeziehbarer sind (wie Namen oder Kontaktdaten) erfolgt regelmäßig nur nachEinwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen einevorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglichist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattetist.
2. Rechtsgrundlagen für die Verarbeitungpersonenbezogener Daten
Wir verarbeitenpersonenbezogene Daten unter Beachtung der einschlägigenDatenschutzvorschriften, insbesondere der EU-DSGVO, TTDSG und des BDSG-neu.Eine Datenverarbeitung durch uns findet nur auf der Grundlage einergesetzlichen Erlaubnis statt:
- Soweitwir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung derbetroffenen Person einholen, dient Art. 6 Abs. 1 lit. aEU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitungpersonenbezogener Daten. Im Falle einer ausdrücklichen Einwilligung in dieÜbertragung personenbezogener Daten in Drittstaaten erfolgt dieDatenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. SofernSie in die Speicherung von Cookies oder in den Zugriff auf Informationen in IhrEndgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich aufGrundlage von § 25 Abs. 1 TTDSG.
- Beider Verarbeitung von personenbezogenen Daten, die zur Erfüllung einesVertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist,dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch fürVerarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmenerforderlich sind.
-Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einerrechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVOals Rechtsgrundlage (z. B. arbeitsrechtliche oder steuerrechtlicheVerpflichtungen).
- Fürden Fall, dass lebenswichtige Interessen der betroffenen Person oder eineranderen natürlichen Person eine Verarbeitung personenbezogener Datenerforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung einesberechtigten Interesses unseres Unternehmens oder eines Dritten erforderlichund überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenendas erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO alsRechtsgrundlage für die Verarbeitung.
Über die jeweils im Einzelfalleinschlägigen Rechtsgrundlagen wird in den folgenden Absätzen unsererDatenschutzerklärung informiert.
3. Weitergabe von personenbezogenen Daten
Wirgeben Ihre Daten nur an Dritte weiter, falls wir für einzelnen Funktionen undLeistungen Ihre Daten im Rahmen unserer Verarbeitung Daten gegenüber anderenPersonen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren:
- SieIhre nach Art. 6 Absatz 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilthaben,
- DieWeitergabe nach Art. 6 Absatz 1 lit. f DSGVO zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahmebesteht, dass Sie ein überwiegendes schutzwürdiges Interesse an derNichtweitergabe Ihrer Daten haben,
- Fürden Fall, dass für die Weitergabe nach Art. 6 Absatz 1 lit. c DSGVO einegesetzliche Verpflichtung besteht, sowie
- Diesgesetzlich zulässig und nach Art. 6 Absatz 1 lit. b DSGVO für die Abwicklungvon Vertragsverhältnissen mit Ihnen erforderlich ist.
Indiesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch nur aufdas erforderliche Minimum.
3.1. Weitergabe von Daten an interneEmpfänger
Dieauf dieser Website gesammelten Informationen werden an die zuständige Einheitinnerhalb unserer Unternehmen weitergeleitet.
3.2. Weitergabe von Daten an externeEmpfänger
Zur Erreichung der von uns angegebenenVerarbeitungszwecke ist es mitunter erforderlich, dass wir Ihre Daten gegenübereinzelnen Empfängern offenlegen, die die Daten in unserem Auftragverarbeiten müssen.
Dazu gehören z.B. Web-Hosting, E-Mail-Versand-Hosting,Wartung und Support von IT-Systemen. Diese Dienstleister verarbeiten die Datennur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistunggeeigneter technischer und organisatorischer Maßnahmen zum Datenschutzverpflichtet. Darüber hinaus sind sie verpflichtet, die Informationengemäß diesem Datenschutzhinweis sowie den deutschen Datenschutzgesetzen zubehandeln.
3.3. Weitergabe von Daten an Dritte
Im Übrigen übermitteln wir ggf. personenbezogeneDaten unserer Kunden an Stellen wie Hausbank, Steuerberater/Wirtschaftsprüferoder die Finanzverwaltung.
3.4. Übermittlung von Daten außerhalb der EU / desEWR-Raums
Alseinen Drittstaat wird ein Staat außerhalb des Europäischen Wirtschaftsraums(EWR) bezeichnet, in dem die DSGVO nicht unmittelbar anwendbar ist. EinDrittstaat gilt als unsicher, wenn die EU-Kommission für diesen Staat keinenAngemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dembestätigt wird, dass in dem Land ein angemessener Schutz für personenbezogeneStaaten besteht. Wir übermitteln ihre personenbezogenen Daten nur, wenn
- durch den Empfänger ausreichend Garantien nach Art. 46 DSGVO für denSchutz der personenbezogenen Daten geboten werden,
- Sie in die Übermittlung, nach den wir Sie über die Risiken informierthaben, nach Art. 49 Abs. 1 lit. a) DSGVO ausdrücklich zugestimmt haben,
- die Übermittlung erforderlich ist, für die Erfüllung vertraglicherVerpflichtungen zwischen Ihnen und uns
- oder eine andere Ausnahme aus Art. 49 DSGVO greift.
Die Übermittlung von personenbezogenenDaten in die USA und andere Drittländer ist unter anderem nur durch einen Angemessenheitsbeschlussder Kommission für bestimmte Fälle gemäß Art. 49 DSGVO oder geeignete Garantien(wie z. B. Standarddatenschutzklauseln) zum Schutz der Übermittlung und dieVerarbeitung von Daten nach Art. 46 Abs. 2 DSGVO erlaubt. In diesem Falle sind ggf.ergänzende Maßnahmen zur Einhaltung eines angemessenes Datenschutzniveaus zutreffen.
PerDurchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 hat die EU-Kommission dieneuen Standardvertragsklauseln (Standarddatenschutzklauseln) für dieÜbermittlung personenbezogener Daten an Drittländer gemäß der DSGVOveröffentlicht. Die von der EU-Kommission beschlossenen bzw. neu erlassenenStandarddatenschutzklauseln von 2021 nach Artikel 46 Absatz 2 Buchstabe c)DSGVO können unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914 abgerufen werden. Außerdem wurden Standardvertragsklauseln nach Art.28 Abs. 7 DSGVO (als Alternative zur individuellenAuftragsverarbeitungsvereinbarung, d. h. Datenverkehr ausschließlich innerhalbder EU) veröffentlicht: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0915.
4.Datensicherheit / Sicherheitsmaßnahmen
Wirmissen dem Datenschutz für unsere Website-Besucher und Kunden einen hohenStellenwert bei. Alle unsere Mitarbeiterinnen und Mitarbeiter sind zurEinhaltung der gesetzlichen Vorgaben verpflichtet.
Wirsichern unsere Website und sonstigen Systeme jedoch durch geeignete technische und organisatorische Sicherheitsmaßnahmen, um IhreDaten gegen zufällige oder vorsätzliche Manipulationen, teilweisen odervollständigen Verlust, Zerstörung, Zugriff, der Veränderung oder VerbreitungIhrer Daten durch die unbefugten Personen, zu schützen.
Wirnutzen aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicherInhalte, wie zum Beispiel Browser-Anfragen aus der Websitenutzung für dieKommunikation zwischen Ihrem Endgerät und unseren Servern, die Dateienbereitstellen und welche wir auf unserer Website einbinden, eine SSL- (SecureSocket Layer), bzw. TLS-Verschlüsselung (Transport Layer Security). Eineverschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsersvon „http://“ auf Fehler! Linkreferenz ungültig. wechselt und an demSchloss-Symbol in der unteren Statusleiste in Ihrer Browserzeile. Mit SSL- bzw.TLS-Verschlüsselung werden Daten verschlüsselt übertragen. Die Daten, die Siean uns übermitteln, können nicht von Dritten mitgelesen werden, sind nichtveränderbar und der Absender kann identifiziert werden. Ein vollständigerSchutz gegen alle Gefahren ist praktisch trotz aller Sorgfalt jedoch nicht injedem Fall möglich.
Weilbei der Kommunikation per E-Mail die vollständige Datensicherheit von uns nichtgewährleistet werden kann, empfehlen wir zur Übermittlung von vertraulichenInformationen den Postweg. Unsere Sicherheitsmaßnahmenwerden entsprechend der technologischen Entwicklung fortlaufend verbessert.
5. Verweise auf Webseiten Dritter
Um unsere Datenschutzerklärung übersichtlichzu halten, verweisen wir an verschiedenen Stellen in Form sogenannter Linksbzw. Verlinkungen auf Informationen und Datenschutzhinweise, die sich aufexternen Webseiten befinden. Erst wenn Sie auf einen solchen Link klicken,werden Daten zum Linksziel übertragen. Dies ist technisch notwendig. Dieübertragenen Daten sind insbesondere: Ihre IP-Adresse, der Zeitpunkt zu dem Sieden Link angeklickt haben, die Seite auf der Sie den Link angeklickt haben,Angaben zu Ihrem Internet-Browser. Wenn Sie nicht möchten, dass diese Daten zumLinksziel übertragen werden, klicken Sie den Link nicht an.
6. Links zu anderen Webseiten
UnsereWebsite kann von Zeit zu Zeit Links zu Websites Dritter oder zu anderenWebsites von uns selbst enthalten. Wenn Sie einem Hyperlink zu einer dieserWebsites folgen, weisen wir Sie darauf hin, dass diese Websites ihre eigenenDatenschutzrichtlinien haben und dass wir für diese Richtlinien keineVerantwortung, Haftung oder Gewähr übernehmen können. Bitte überprüfen Siediese Datenschutzrichtlinien, bevor Sie personenbezogenen Daten an dieseWebsites weitergeben.
Bittevergewissern Sie sich der jeweils geltenden Datenschutzbedingungen, bevor Siepersonenbezogenen Daten an diese Websites weitergeben. Wir haben keinen Einfluss auf die aktuelle undzukünftige Gestaltung und Inhalte der verlinkten Seiten. Außerdem, ist aufgrundder stetigen Aktualisierung der Webseiten nicht ausgeschlossen, dassVerlinkungen nicht korrekt funktionieren.
7.Unser Widerspruch zur Nutzung unserer Kontaktdaten für die Zusendung vonWerbung
DerNutzung von im Rahmen der Impressumpflicht veröffentlichten Kontaktdaten zurÜbersendung von nicht ausdrücklich angeforderter Werbung undInformationsmaterialien wird hiermit widersprochen.
Wirwidersprechen ausdrücklich der Verarbeitung unserer Kontaktdaten, die wir imImpressum oder beim Datenschutzkontakt veröffentlicht haben, für dieunaufgeforderte Zusendung von Werbung und Informationsmaterialien durch Dritte.Der Seitenbetreiber behält sich ausdrücklich rechtliche Schritte im Falle derunverlangten und der unrechtmäßigen Zusendung von Werbung undInformationsmaterialien, etwa durch Spam-E-Mails, vor.
VI. Rechte der betroffenen Person / Informationen zu den Rechten Betroffener
Werden personenbezogene Daten von Ihnenverarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen umfangreicheRechte gegenüber dem Verantwortlichen zu, die sich insbesondere aus Art. 15 bis21 DSGVO ergeben:
1.Auskunftsrecht
Sie können von dem Verantwortlichen eineBestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen,von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, könnenSie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen diepersonenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenenDaten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien vonEmpfängern, gegenüber denen die Sie betreffenden personenbezogenen Datenoffengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung derSie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzunicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts aufBerichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, einesRechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder einesWiderspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts beieiner Aufsichtsbehörde;
(7) alle verfügbaren Informationen über dieHerkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenenPerson erhoben werden;
(8) das Bestehen einer automatisiertenEntscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVOund – zumindest in diesen Fällen – aussagekräftige Informationen über dieinvolvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einerderartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zuverlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittlandoder an eine internationale Organisation übermittelt werden. In diesemZusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Rechtauf Berichtigung
Sie haben ein Recht auf Berichtigung und/oderVervollständigung gegenüber dem Verantwortlichen, sofern die verarbeitetenpersonenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Rechtauf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen könnenSie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenenDaten verlangen:
(1) wenn Sie die Richtigkeit der Siebetreffenden personenbezogenen für eine Dauer bestreiten, die es demVerantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zuüberprüfen;
(2) die Verarbeitung unrechtmäßig ist und Siedie Löschung der personenbezogenen Daten ablehnen und stattdessen dieEinschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenenDaten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedochzur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,oder
(4) wenn Sie Widerspruch gegen dieVerarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht,ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründenüberwiegen.
Wurde die Verarbeitung der Sie betreffendenpersonenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrerSpeicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung,Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechteeiner anderen natürlichen oder juristischen Person oder aus Gründen eineswichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitetwerden.
Wurde die Einschränkung der Verarbeitung nachden o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichenunterrichtet bevor die Einschränkung aufgehoben wird.
4. Rechtauf Löschung
a) Löschungspflicht
Sie können von dem Verantwortlichenverlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglichgelöscht werden, und der Verantwortliche ist verpflichtet, diese Datenunverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenenDaten sind für die Zwecke, für die sie erhoben oder auf sonstige Weiseverarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf diesich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVOstützte, und es fehlt an einer anderweitigen Rechtsgrundlage für dieVerarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVOWiderspruch gegen die Verarbeitung ein und es liegen keine vorrangigenberechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs.2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenenDaten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffendenpersonenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nachdem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem derVerantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenenDaten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäßArt. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffendenpersonenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVOzu deren Löschung verpflichtet, so trifft er unter Berücksichtigung derverfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen,auch technischer Art, um für die Datenverarbeitung Verantwortliche, die diepersonenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie alsbetroffene Person von ihnen die Löschung aller Links zu diesenpersonenbezogenen Daten oder von Kopien oder Replikationen dieserpersonenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweitdie Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freieMeinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichenVerpflichtung, die die Verarbeitung nach dem Recht der Union oder derMitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zurWahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübungöffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses imBereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art.9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegendeArchivzwecke, wissenschaftliche oder historische Forschungszwecke oder fürstatistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a)genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitungunmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen.
5. Rechtauf Unterrichtung
Haben Sie das Recht auf Berichtigung,Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichengeltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Siebetreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigungoder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es seidenn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigenAufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichendas Recht zu, über diese Empfänger unterrichtet zu werden.
6. Rechtauf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffendenpersonenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, ineinem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohneBehinderung durch den Verantwortlichen, dem die personenbezogenen Datenbereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligunggem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einemVertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierterVerfahren erfolgt.
In Ausübung dieses Rechts haben Sie fernerdas Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Datendirekt von einem Verantwortlichen einem anderen Verantwortlichen übermitteltwerden, soweit dies technisch machbar ist. Freiheiten und Rechte andererPersonen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nichtfür eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einerAufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübungöffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
8. Rechtauf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Solltedie Einwilligung Rechtsgrundlage für die Datenerhebung/Datenverarbeitunggewesen sein, haben Sie dasRecht, Ihre erteilte datenschutzrechtliche Einwilligungserklärung jederzeit unsgegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird dieRechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgtenVerarbeitung nicht berührt. Dies gilt auch für den Widerruf vonEinwilligungserklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung,uns gegenüber erteilt worden sind.
9.Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einerausschließlich auf einer automatisierten Verarbeitung – einschließlichProfiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüberrechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblichbeeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllungeines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Unionoder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig istund diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte undFreiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligungerfolgt.
Allerdings dürfen diese Entscheidungen nichtauf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVOberuhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemesseneMaßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessengetroffen wurden.
Hinsichtlich der in (1) und (3) genanntenFälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte undFreiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens dasRecht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen,auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidunggehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigenverwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Rechtauf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG-neu),insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzesoder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dassdie Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVOverstößt. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich)mit Anschrift finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Die Aufsichtsbehörde, bei der die Beschwerdeeingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und dieErgebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichenRechtsbehelfs nach Art. 78 DS-GVO.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragter für den Datenschutzund die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Tel. 0711 6155410
Fax: 0711 61554115
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
Sollten Sie Fragen, Kommentare oder Anfragen bezüglichder Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten durch unshaben, wenden Sie sich bitte ebenfalls an uns unter den angegebenenKontaktdaten.
VII.Verarbeitung von Kunden- und Vertragsdaten
1. Beschreibung und Umfang der Verarbeitungpersonenbezogener Daten
Wirverarbeiten Ihre Daten zur Durchführung und Abwicklung jener Leistungen, zudenen wir uns Ihnen gegenüber (vertraglich) verpflichtet haben. Soweit mit derErbringung dieser Leistungen gesetzliche Verpflichtungen einhergehen (etwagesetzliche Dokumentations- oder Aufbewahrungspflichten), verarbeiten wir IhreDaten auch zum Zweck der Erfüllung dieser gesetzlichen Pflichten.
2.Kategorien der personenbezogenen Daten, die verarbeitet werden
ImZusammenhang mit unserem Vertragsverhältnis sind Sie nur verpflichtet, unspersonenbezogene Daten zur Verfügung zu stellen, die für die Durchführungunseres Vertrags erforderlich sind oder um die Schritte zu unternehmen, die fürSie notwendig sind:
-Daten, die für die Aufnahme und die Durchführung einer Geschäftsbeziehunggebraucht werden
-Daten, die für die Erfüllung der damit verbundenen vertraglichen Pflichten notwendigsind
-Daten, zu deren Erhebung wir gesetzlich verpflichtet sind.
3.Zwecke und Rechtsgrundlage für die Verarbeitungpersonenbezogener Daten
Wirführen diese Datenverarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVObzw. Art. 6 Abs. 1 lit. c DSGVO durch. Diese Rechtsgrundlagen erlauben unsDatenverarbeitungen, die zur Erfüllung einer vertraglichen oder gesetzlichenVerpflichtung erforderlich sind. Sollten Sie uns für den Vertragsabschlussnotwendige Daten nicht bereitstellen, können wir mit Ihnen keineGeschäftsbeziehung eingehen.
4.Datenquelle / Herkunft der personenbezogenen Daten
Die zur Erfüllung unseres Verarbeitungszweckenerforderlichen personenbezogenen Daten erheben wir ausschließlich von unserenKunden.
AndereDaten werden automatisch beim Besuch der Website durch unsere IT-Systemeerfasst. Das sind vor allem technische Daten (Internetbrowser, Betriebssystemoder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgtautomatisch, sobald Sie unsere Website betreten.
Bittebedenken Sie, dass Sie mit Text- oder Bilddateien oft auch unbeabsichtigt imHintergrund Informationen übermitteln, die Rückschlüsse auf Ihre Person ermöglichenkönnen. Ein Auslesen und Auswerten dieser Daten entspricht nicht denVertraulichkeitsgrundsätzen unseres Hauses.
Auchunverlangt eingereichte Dokumente und Fotos – in Papierform oder als Dateien –verfügen in der Regel über personenbezogene Daten. Auch sie behandeln wir mitder gebotenen Sorgfalt, für diese Daten können wir allerdings keine Haftungübernehmen.
5. Speicherdauer und Datenlöschungpersonenbezogener Daten
Ihre personenbezogenen Daten werden zweckgebundenim erforderlichen Umfang und unter Berücksichtigung der geltendenAufbewahrungs- und Verjährungsfristen gespeichert.
Die personenbezogenen Daten werden gelöscht odergesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kanndarüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalenGesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigenVorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. EineSperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch diegenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eineErforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschlussoder eine Vertragserfüllung besteht.
Daten, die wir im Rahmen vertraglicher Beziehungenverarbeiten, speichern wir – soweit erforderlich – aus steuerlichen Gründengrundsätzlich für eine Dauer von 10 Jahren. Nach gesetzlichenVorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse,Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (z.B. Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- undGeschäftsbriefe, für Besteuerung relevante Unterlagen).
6. Informationen zu erforderlicherBereitstellung von Daten
Wirklären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zumTeil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch ausvertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass einebetroffene Person uns personenbezogene Daten zur Verfügung stellt, die in derFolge durch uns verarbeitet werden müssen. Die betroffene Person istbeispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unserUnternehmen mit ihr einen Vertrag abschließt.
7.Folgen einer Nichtbereitstellung
Ohnediese personenbezogenen Daten können wir die von Ihnen gewünschteGeschäftsbeziehung nicht aufnehmen, ausführen oder fortsetzen; außerdem, werdenwir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftragesablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen könnenund ggf. beenden müssen.
8. Hinweis auf das Bestehen einerautomatischen Entscheidung einschließlich Profiling
ZurBegründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlichkeine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Solltenwir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierübergesondert informieren, sofern dies gesetzlich vorgegeben ist.
VIII. Datenverarbeitung zur Bereitstellung desWebangebots und Erstellung von Logfiles
1. Beschreibung und Umfang der Verarbeitungpersonenbezogener Daten
Sie könnenunsere Webseiten besuchen grundsätzlich ohne Angaben oder Offenlegung zu IhrerIdentität zu machen. Bei jedem Zugriff/Aufruf eines Kunden (oder sonstigenBesuchers) auf unserer Internetseite werden durch den auf Ihrem Endgerät(Computer, Laptop, Tablet, Smartphone, etc.) zum Einsatz kommendenInternet-Browser automatisch Daten und Informationen über Ihr Nutzungsverhaltenund Ihre Interaktion mit uns an den Server unserer Website gesendet bzw.übertragen und registriert Daten zu Ihrem Computer oder Mobilgerät(Zugriffsdaten). Diese Informationen werden temporär in einen sog.Server-Log-Files (Protokolldatei) gespeichert. Bei diesen Daten handelt es sichum Informationen, die sich auf eine identifizierte oder identifizierbarenatürliche Person (Webseitenbesucher) beziehen.
2.Erhebung und Speicherung personenbezogener Daten
Bei jedem Aufruf unserer Internetseite erfasst unser Systemautomatisiert Daten und Informationen vom Computersystem des aufrufendenRechners.
Folgende Daten werden hierbei standardmäßigerhoben:
- Informationen über den Browsertyp und dieverwendete Version,
- Angaben zum Betriebssystem des Computers desNutzers,
- Angaben zum Internet-Service-Provider desNutzers,
- IP-Adresse des Nutzers,
- Datum und Uhrzeit des Zugriffs/Serveranfrage(HTTP-Statuscode)
- Websites, von denen das System des Nutzersauf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Websiteaufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert.Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten desNutzers findet nicht statt. Diese Daten werden anonym erhoben und gespeichert;ein Rückschluss auf die betroffene Person wird von uns weder beabsichtigt nochvorgenommen.
3.Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlagenfür die vorübergehende Speicherung der Daten und der Logfiles sowie für die Erhebung/Verarbeitungder Daten in den Server-Log-Dateien sind Art. 6 Abs. 1 lit. f DSGVO und § 31Bundesdatenschutzgesetz (BDSG). Wir haben einberechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Webseitezu präsentieren, Verbesserung der Stabilität und Funktionalität unserer Websiteund Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zuermöglichen. Für letzteres ist insbesondere die Verarbeitung Ihrer IP-Adresseerforderlich.
Wir behalten unsvor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreterAnhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
4. Zweckder Datenverarbeitung
Diese Daten sind für unstechnisch erforderlich, um Ihnen unsere Websites anzuzeigen und die Stabilitätund Sicherheit zu gewährleisten.
Die Speicherung der aufgeführten Daten (ohne Personenbezug) in Logfileserfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienenuns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheitunserer informationstechnischen Systeme. Eine Auswertung der Daten zuMarketingzwecken findet in diesem Zusammenhang nicht statt.
Die temporäreSpeicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferungder Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss dieIP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
5. Empfängerder Daten
Empfängerder Daten ist unsere technischen Hosting-Dienstleister, 1&1 IONOS SE,Elgendorfer Straße 57, 56410 Montabaur, Deutschland, die für den Betrieb unddie Wartung unserer Webseite als Auftragsverarbeiter tätig ist und hierfürhaben wir die entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.
6. Dauerder Speicherung der personenbezogenen Daten
Die vorübergehende Verarbeitung und Speicherungder IP-Adresse durch das System ist notwendig und muss für die Dauer derSitzung gespeichert bleiben, um eine Auslieferung der Website an den Rechnerdes Nutzers zu ermöglichen.
Die Daten werden gelöscht, sobald sie für dieErreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falleder Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenndie jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten inLogfiles ist dies in der Regel nach spätestens sieben Tagen der Fall(rollierende Protokollierung). Eine darüberhinausgehende Speicherung istmöglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oderverfremdet, sodass eine Identifikation des aufrufenden Computers (Clients)nicht mehr möglich ist.
7. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung derWebsite und die Speicherung der Daten in Logfiles ist für den Betrieb derInternetseite zwingend erforderlich. Es besteht folglich seitens des Nutzerskeine Widerspruchsmöglichkeit.
IX. Web-Hosting und E-Mail-Versand
a. Beschreibung und Umfang der Datenverarbeitung
Wir bedienen uns bei unserem Internet-Auftritt sowie beiunserem E-Mail-Versand des Hosting-Service der 1&1 IONOS SE, ElgendorferStraße 57, 56410 Montabaur, Deutschland.
Wenn Sie eine Seite unseres Webauftritts aufrufen, stelltIhr Browser eine direkte Verbindung zu den Servern von 1&1 her. Hierdurcherhält 1&1 die Information, dass Ihr Browser die entsprechende Seiteunseres Webauftritts aufgerufen hat.
Es werden standardmäßig von 1&1 im so genannten WebAnalytics-Verfahren folgende Daten erhoben, die direkt bei der Erhebunganonymisiert werden:
- Referrer (zuvor besuchte Webseite)
- Angeforderte Webseite oder Datei
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Verwendeter Gerätetyp
- Uhrzeit des Zugriffs
- IP-Adresse in anonymisierter Form (wird nur zurFeststellung des Orts des Zugriffs verwendet) sowie
- Bestandsdaten, Inhaltsdaten, Nutzungsdaten
Diese Daten werden entweder durch einen Pixel oder durchein Logfile ermittelt („Tracking“ / „Logging“). Die IP-Adresse des Besucherswird bei der Übermittlung eines Seitenabrufes übertragen, nach der Übermittlungdirekt anonymisiert und ohne Personenbezug verarbeitet.
MyWebsite verwendet die Adressdaten, um eine oder mehrereMarkierungen auf eine Karte zu setzen, um den Standort des Unternehmens/Kundenauf einer Karte anzeigen zu können. Dazu überträgt das Produkt die Daten an denKartenanbieter Mapbox. Dies geschieht automatisch beim Hinzufügen des Widgets /Projekterstellung und mit zusätzlichen Standorten, wenn sie dem Widgethinzugefügt werden. Zusätzlich verwendet MyWebsite Creator Tracking-Cookies die auf derTechnologie Snowplow Analytics basieren.
Zum Schutz vonpersonenbezogenen Daten verwendet 1&1 WebAnalytics nach eigenen Angaben ausschließlichtechnisch erforderliche Cookies, jedoch keine Tracking-Cookies. Die technischerforderlichen Cookies werden nach jeder Browsersession gelöscht. Es istaußerdem möglich, die Cookies im Browser manuell zu löschen.
b. Zweck der Datenverarbeitung
Zu diesen Zwecken können wir Infrastruktur- undPlattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienstesowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruchnehmen.
In WebAnalytics werden Datenausschließlich zur statistischen Auswertung und zur technischen Optimierung derWebangebots erhoben.
Der Dienst (Tool) MyWebsite Creator / 1&1Homepage-Baukasten wird von uns verwendet für die Erstellung, Bearbeitung undVeröffentlichung sowie Pflege und Betrieb unserer Website.
Die von uns in Anspruch genommenenE-Mail-Versand-Dienstleistungen umfassen den Versand, den Empfang sowie dieSpeicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfängersowie Absender als auch weitere Informationen betreffend den E-Mail-Versandsowie die Inhalte der jeweiligen E-Mails verarbeitet.
c. Rechtsgrundlage für die Datenverarbeitung
Der Einsatz des Hosters erfolgt zum Zwecke derVertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6Abs. 1 lit. b DSGVO) und auf Grundlage unserer berechtigten Interessen an einersicheren, schnellen und effizienten Zurverfügungstellung und Bereitstellungunseres Online-Angebots durch einen professionellen Anbieter gem. Art. 6 Abs. 1lit. f) DSGVO i. V. m. Art. 28 DSGVO. Unsere Rechtsgrundlage für denEinsatz von 1&1 WebAnalytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit.a DSGVO sowie & 25 Absatz 1 TTDSG.
Wir haben die entsprechende die von 1&1 zur Verfügunggestellten Formulartextes des Vertrages zur Auftragsverarbeitung gemäß Art. 28DSGVO nebst Liste der von 1&1 zur Wahrung und Sicherstellung derdatenschutzrechtlichen Bestimmungen zu gewährleistenden technischen undorganisatorischen Maßnahmen nach Art. 32 DSGVO abgeschlossen.
Weitere Informationen finden Sie in derDatenschutzerklärung von 1&1 (https://www.ionos.de/terms-gtc/index.php?id=6, Stand Februar 2022) sowie auf der 1&1-Seite WebAnalytics:FAQ https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-von-webseitenbesuchern-ihres-11-ionos-produktes/webanalytics/.
Eine Datenauskunft von 1&1 erhalten Sie postalisch:1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur oder per E-Mail an datenschutz@ionos.de.
d. Dauer der Speicherung
Die personenbezogenen Daten, die auf dieser Website erfasstwerden, werden von 1&1 21 Tage gespeichert (nach seinen eigenen Angaben).
e. Empfänger der Daten
Nach seinen eigenen Angaben, eswerden keine Daten an Dritte weitergegeben.
f. Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohneAngabe einer Begründung widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
IX. Einsatz von Mapbox
a. Beschreibung und Umfang der Datenverarbeitung
UnsereSeite nutzt über eine API interaktive Karte den Kartendienst von Mapbox Inc. inVerbindung mit OpenStreetMap, um unsere Objekte auf einer Straßenkartedarzustellen. Anbieter ist die MapBox Inc., 740 15th St NW, Washington, DC20005, USA.
Zu Nutzung der Funktionen von Mapbox ist es notwendig, IhreIP-Adresse sowie Informationen über die Benutzung dieser Website zu speichern.Diese Informationen werden in der Regel an einen Server von Mapbox in den USAund von Open Street Foundation übertragen und dort gespeichert. Wir habenkeinen Einfluss auf diese Datenübertragung.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie inder Datenschutzerklärung von Mapbox: https://www.mapbox.com/legal/privacy/ (auf Englisch, am 14.03.2022 von uns aufgerufen).
Nach seinen eigenen Angaben, sammelt Mapbox zahlreiche undteilweise auch automatisch bestimmte Informationen, wie unter anderem überIhren Browser und Interaktion mit seine Website, einschließlich IP-Adresse,Browser- und Gerätetyp, Betriebssystem, verweisende Website, Datum und Uhrzeitder Seitenaufrufe sowie Informationen von Drittanbieter.
b. Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgtdurch den Verantwortlichen aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit.a DSGVO sowie § 25 Abs. 1 TTDSG.
c. Zweck derDatenverarbeitung
Die Nutzung von Mapbox Maps erfolgt im Interesse einerleichten Auffindbarkeit der von uns auf der Website angegebenen Orte.
Die von Mapbox gesammelte Informationen, die verwendetenCookies, Website-Protokolle und andere ähnliche Daten und Technologien, sindzur Verbesserung, Vermarkung und Bereitstellung der Kartierungsprodukte und-dienste.
Es ist technisch möglich, dass die Empfänger aufgrund dererhaltenen Daten eine Identifizierung zumindest einzelner Nutzer vornehmenkönnte. Wir haben keinen Einfluss darauf, dass personenbezogene Daten undPersönlichkeitsprofile von Nutzern der Website für andere Zwecke verarbeitetwerden.
d. Empfänger oderKategorien von Empfängern
Beim Aufruf der Karte werden Ihre personenbezogenen Datenan MapBox Inc. (740 15th St Nw Suite 500 Washington, DC 20005 United States) und OpenStreet Map Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, WestMidlands, B72 1JU, United Kingdom übermitteln. Mapbox und OSMF werden die Ihre Daten gegebenenfalls an Dritteübertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte dieseDaten im Auftrag verarbeiten. Es kann nicht ausgeschlossen werden, dass dieEmpfänger Ihre IP-Adresse mit anderen Daten in Verbindung bringen.
Laut Mapbox, alle Übermittlungen personenbezogener Datenaus dem Europäischen Wirtschaftsraum erfolgen nach dem 16. Juli 2020 gemäß denStandardvertragsklauseln. Weitere Informationen in diesem Sinne finden Sieunter https://www.mapbox.com/legal/privacy/.
Der EuGH hat mit seiner Entscheidung vom 16.07.2020 dasEU-US Privacy Shield, den Angemessenheitsbeschluss der Kommission nach Art. 45DSGVO, mit dem in der Vergangenheit Datenübermittlungen unter bestimmtenUmständen in die USA gerechtfertigt und ermöglicht werden konnten, fürunwirksam erklärt (EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „SchremsII“).
Aufgrund der Befugnisse der US-Geheimdienste und deraktuellen Rechtslage gelten die USA als unsicheres Drittland mit unzureichendemDatenschutzstandard im Sinne des EU-Datenschutzrechts, in den USA kann einangemessenes staatliches Datenschutzniveau, das mit dem in der EU vergleichbarwäre (Art. 45 DSGVO), nicht geboten bzw. sichergestellt werden.
Wir weisen Sie darauf hin, dass möglicherweiseamerikanische Sicherheitsbehörden aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und im Rahmen der auf Section 702 des ForeignIntelligence Surveillance Act (FISA) gestützten Überwachungsprogramme PRISM undUPSTREAM sowie auf der Grundlage der Executive Order 12333 möglicherweiseZugriff auf personenbezogenen Daten erhalten könnten. Presidential PolicyDirective 28 (PPD-28) gibt Betroffenen keine wirksamen oder effektivenRechtsbehelfe/Rechtsschutzmöglichkeiten gegen Maßnahmen und Zugriffe derUS-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßigerMaßnahmen vor. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
DieÜbermittlung von personenbezogenen Daten in die USA und andere Drittländer istunter anderem nur durch einen Angemessenheitsbeschluss der Kommission fürbestimmte Fälle gemäß Art. 49 DSGVO oder geeignete Garantien (wie z. B.Standarddatenschutzklauseln) zum Schutz der Übermittlung und die Verarbeitungvon Daten nach Art. 46 Abs. 2 DSGVO erlaubt. In diesem Falle sind ggf.ergänzende Maßnahmen zur Einhaltung eines angemessenes Datenschuzniveaus zutreffen.
Mitte 2021 hat dieEU-Kommission verabschiedet, dass Großbritannien als sog. „sicherer Drittstaat“einzustufen ist und dort somit ein ähnliches Datenschutzniveau wie in der EUgilt.
e. Speicherdauer undggf. Kriterien für die Festlegung der Speicherdauer
Uns ist nicht bekannt, wie lange die Empfänger die obengenannten Daten speichert.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung jederzeit mit Wirkung für die Zukunft und ohne Angabe einer Begründung widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
g. Widerspruchs- undBeseitigungsmöglichkeit
Für die Ausübung Ihrer Datenschutzrechte oder wenn SieFragen, Bedenken, Vorschläge haben oder Ihr Feedback zu Datenschutzrichtlinievon Mapbox mitteilen möchten, können Sie sich direkt an Mapbox wenden, unter privacy@mapbox.com oder alternativ können Sie 1 (833) 732-4082 anrufen undeine Sprachnachricht hinterlassen.
Weitere Informationen dazu finden Sie in derDatenschutzerklärung von Mapbox https://www.mapbox.com/legal/privacy/.
X. Snowplow Analytics
a. Beschreibung und Umfang der Datenverarbeitung
Auf unserem Website nutzen wirden Dienst der Snowplow Analytics Limited mit Sitz in 17 Bevis Marks, Floor 6,London, EC3A 7LN, Vereinigtes Königreich, Firmennummer 07852221 („Snowplow“).
Snowplow Analytics ist eineOpen-Source-Analyseplattform für Unternehmen auf Ereignisebene, die dieDatenerfassung von mehreren Plattformen für erweiterte Datenanalysenermöglicht. (Quelle: About Snowplow Analytics, https://www.iglooanalytics.com/what-is-snowplow-analytics.html).
In diesem Rahmen wird vonSnowplow auf Ihrem Rechner in Cookie mit folgendem Inhalt gespeichert:
- Datum und eine nicht zurückrechenbareZufallskombinationsnummer (Hash) sowie
- die Nummer der aktuellenSession.
Bei jedem Aufruf werdenfolgende Daten an Snowplow übertragen und gespeichert:
- aktueller Timestamp;
- URL der Zeilseite (Ziel URL)und URL der Internetseite, von der Sie verwiesen wurden (Referrer URL);
- Inhalt der Cookies;
- IP-Adresse und Informationenüber den Gerätetyp;
- Name, Version, Sprache desBrowsers und des Betriebssystems, wie sie vom Browser des Webseitenbesuchers,also Ihnen, übertragen werden;
- von uns vergebene User-ID,Snowplow-Cookie-ID.
Weitere Informationen hierzufinden Sie unter https://snowplowanalytics.com/cookie-settings/.
b. Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgtdurch den Verantwortlichen aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit.a DSGVO sowie § 25 Abs. 1 TTDSG.
Weitere Informationen findenSie in der Datenschutzerklärung von Snowplow unter https://snowplowanalytics.com/privacy-policy/ (auf Englisch, Stand August2018, aufgerufen am 14.03.2022).
c. Zweck der Datenverarbeitung
Dieses Tool wird ausschließlichzur Verbesserung des Produktangebots verwendet. Damit können wir Erkenntnisseüber das Klickverhalten innerhalb der Seite gewinnen und Layouts entsprechendoptimieren.
Snowplow Analytics verwendetdie gesammelten Daten, um die Effektivität der Website zu optimieren sowie zurVermarktung (auch über Werbenetzwerke wie LinkedIn, Facebook, Google) anpotenzielle und aktuelle Snowplow-Benutzer und anschließend einepersonalisierte Nutzerstatistik über Websiteaktivitäten erstellen zu können.
d. Empfänger oderKategorien von Empfängern
Empfänger der Daten istSnowplow Analytics Limited mit Sitz in 17 Bevis Marks, Floor 6, London, EC3A7LN, Vereinigtes Königreich.
Mitte 2021 hat die EU-Kommission verabschiedet, dassGroßbritannien als sog. „sicherer Drittstaat“ einzustufen ist und dort somitein ähnliches Datenschutzniveau wie in der EU gilt.
e. Speicherdauer undggf. Kriterien für die Festlegung der Speicherdauer
Uns ist nicht bekannt, wie lange die Empfänger die obengenannten Daten speichert.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohneAngabe einer Begründung widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
g. Widerspruchs- undBeseitigungsmöglichkeit
Für die Ausübung Ihrer Datenschutzrechte oder wenn SieFragen, Bedenken, Vorschläge haben oder Ihr Feedback zu Datenschutzrichtlinievon Snowplow mitteilen möchten, können Sie sich direkt an Snowplow wenden. WeitereInformationen dazu finden Sie in der Datenschutzerklärung von Snowplow unter https://snowplowanalytics.com/privacy-policy/.
XI. Kontaktmöglichkeitüber die Internetseite
Unsere Webseite enthält aufgrund von gesetzlichenVorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zuunserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen,was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse)umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformularden Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden dievon der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert.Solche auf freiwilliger Basis von einer betroffenen Person an den für dieVerarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden fürZwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Persongespeichert.
1. Datenerfassungbei Nutzung des Kontaktformulars, Kontaktaufnahme per E-Mail und/oder Post
a. Beschreibung und Umfangder Datenverarbeitung
Sie haben die Möglichkeit mit uns postalisch, telefonisch, perE-Mail oder durch Kontaktformular in Kontakt zu treten.
Nehmen Sie postalisch Kontakt zu uns auf, so können wirinsbesondere Ihre Adressdaten (z.B. Name, Vorname, Straße, Wohnort,Postleitzahl), Datum und Zeitpunkt des Posteinganges sowie jene Daten, welchesich aus Ihrem Schreiben selbst ergeben verarbeiten.
Treten Sie mit uns per Telefon in Kontakt, werdeninsbesondere Ihre Telefonnummer sowie ggfs. im Rahmen des Gespräches aufNachfrage Ihr Name, Ihre E-Mailadresse, Zeitpunkt des Anrufs, sowie Details zuIhrem Anliegen verarbeitet.
Erfolgt dieKontaktaufnahme per E-Mail an eine unsere Mailadressen, so werden die mit derE-Mail übermittelten personenbezogenen Daten des Nutzers für die weitereKontaktpflege gespeichert. Bei einer Kontaktaufnahme per E-Mail werden insbesondereIhre E-Mailadresse, Zeitpunkt der E-Mail sowie diejenigen Daten, welche sichaus dem Nachrichtentext (ggfs. auch Anhänge) ergeben verarbeitet.
Abhängig davon, welche Daten Sie hier angeben, treten wirdann wahlweise per Telefon oder E-Mail wieder in Kontakt und rufen Sie ggfs.zurück bzw. schreiben Ihnen.
Wenn Sie uns perKontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus demAnfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecksBearbeitung der Anfrage und für den Fall von Anschlussfragen bei unsübermittelt und gespeichert.
Hiervonsind folgende Daten umfasst:
- Firma
- Ihr Nachname und Vorname
- Ihre E-Mail-Adresse
- Telefonnummer
- Betreff
- Freitextfeld für das Anliegen/ Ihre Nachricht an uns
Die in Kontaktformular alsverpflichtend gekennzeichneten Eingaben sind notwendig, damit wir wissen, von wem die Anfrage stammt und um diesebeantworten zu können.
Beim Absenden des Kontaktformulars werden die im Abschnitt„Datenverarbeitung zur Bereitstellung des Webangebots“ angegebenen Datenerfasst und protokolliert.
Bitte beachten Sie, dassder Umfang der erhobenen personenbezogenen Daten im Rahmen des Kontaktformularsauch davon abhängt, welche Daten Sie selbst im Kontaktformular im insbesondereim Feld „Nachricht“ und durch Anfügen Ihrer Dokumente preisgeben.
Bei der Bestätigung desKontaktformulars wird Ihre Einwilligung zur Datenverarbeitung eingeholt und indieser auf diese Datenschutzerklärung verwiesen. Zur Kontaktaufnahme wird dievon Ihnen im Kontaktformular zu diesem Zweck angegebene E-Mail-Adresse verwendet.
Es erfolgt in diesemZusammenhang keine Weitergabe der Daten an Dritte oder an sonstige Empfänger.Auch eine Übermittlung in ein Drittland oder an eine internationaleOrganisation ist nicht geplant.
b. Rechtsgrundlage für die Datenverarbeitung
Die Datenverarbeitungzum Zwecke der Kontaktaufnahme mit uns erfolgt gem. Art. 6 Abs. 1 lit. a DSGVOauf Grundlage Ihrer freiwillig erteilten Einwilligung. Sie können diese Einwilligung nach Maßgabe des Art. 7Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird dieRechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligungerfolgt ist, nicht berührt.
Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicherMaßnahmen (Beratung bei Kaufinteresse, Angebotserstellung), die auf IhreAnfrage hin erfolgen, bzw., wenn Sie bereits unser Kunde sind und sofern IhreAnfrage mit der Erfüllung bzw. Durchführung eines Vertrags zusammenhängt, istRechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einerÜbersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO, dawir ein erforderliches berechtigtes Interesse an der effektiven Bearbeitung deran uns gerichteten Anfragen haben und auf Ihre E-Mail zu antworten bzw. Ihnendie Möglichkeit zu bieten sich jederzeit an uns wenden zu können und IhreAnfragen beantworten zu können. Zielt der E-Mail-Kontakt auf den Abschlusseines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die VerarbeitungArt. 6 Abs. 1 lit. b DSGVO.
c. Zweck derDatenverarbeitung
Ihre Daten werden ausschließlich zweckgebunden zur Beantwortung undBearbeitung Ihrer Frage genutzt.
Zweck der Verarbeitung der o.g. Daten ist es, die Kontaktanfrage zubearbeiten bzw. zur Beantwortung des Anliegens mit Ihnen in Kontakt treten zukönnen und zur Erfüllung Ihres Wunsches nach Kontaktaufnahme sowie für denFall, dass Anschlussfragen entstehen.
Die sonstigen während des Absende Vorgangs verarbeitetenpersonenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zuverhindern bzw. nachweisen zu können und die Sicherheit unsererinformationstechnischen Systeme sicherzustellen.
d. Empfänger der Daten
Empfänger der Daten ist unseretechnischen Hosting-Dienstleister, die für den Betrieb und die Wartung unsererWebseite als Auftragsverarbeiter tätig werden und hierfür haben wir dieentsprechenden Auftragsverarbeitungsverträge abgeschlossen.
Es erfolgt in diesem Zusammenhang keine Weitergabe dieserpersonenbezogenen Daten an Dritte, bzw. ohne Ihre Einwilligung werden dieseDaten nicht an Dritte weitergegeben. Die Daten werden ausschließlich für dieVerarbeitung der Konversation verwendet.
e. Dauer der Speicherung
Die von Ihnen an uns per Eingabemaske des Kontaktformulars unddiejenigen, die per E-Mail übersandt wurden übersandten personenbezogenen Datenverbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zurSpeicherung widerrufen oder der Zweck für die Datenspeicherung entfällt, z. B.nach abgeschlossener Bearbeitung Ihres Anliegens bzw. wenn die jeweiligeKonversation mit dem Nutzer beendet ist.
Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass derbetroffene Sachverhalt abschließend geklärt ist bzw. sobald sie für dieErreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und sofernkeine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die während desAbsende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestensnach einer Frist von sieben Tagen gelöscht.
Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir denzwingenden gesetzlichen Bestimmungen – insbesondere gesetzlicheAufbewahrungsfristen – und löschen Ihre Daten nach sechs bzw. zehn Jahre.
f. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitungder personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontaktmit uns auf, so kann er der Speicherung seiner personenbezogenen Datenjederzeit widersprechen. Durch einen solchen Widerruf wird die Rechtmäßigkeitder Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist,nicht berührt. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahmegespeichert wurden, werden in diesem Fall gelöscht.
g. Bereitstellungvorgeschrieben oder erforderlich
Die Bereitstellung derpersonenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschriebenund auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. DieNichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unserKontaktformular und die Möglichkeit zur Kontaktaufnahme nicht nutzen können,bzw. ist ohne die Angabe eineBearbeitung der Anfrage nicht möglich. In einem solchen Fallkann die Konversation nicht fortgeführt werden.
XII. Kommentarfunktion
Aufeinzelnen Seiten oder Beiträgen gibt es eine freiwillige Kommentarfunktion fürNutzer, die ihre Meinung zur jeweiligen Seite oder zum einem Beitrag mitteilenmöchten. Der Kommentar wird nach positiver Prüfung freigegeben und erscheintöffentlich auf der Seite, wo der Kommentar abgeschickt wurde. Einen Anspruchauf Freigabe eines Kommentars gibt es nicht. Der Kommentierende muss einenNamen angeben, dies darf ein Pseudonym sein. Ebenso muss der Kommentierendeeine E-Mail-Adresse angeben. Dies dient dazu, ihn bzgl. des Status seines Kommentarszu informieren insbesondere auch, wenn er im Kommentar eine Frage gestellt hatund auf Antwort wartet. Die E-Mail-Adresse wird nicht öffentlich angezeigt undnicht an Dritte weitergegeben und nicht manuell ausgewertet. Die IP-Adresse desKommentierenden wird nur in anonymisierter Form gespeichert. Der Kommentar wirddauerhaft gespeichert, bis er von Ihnen (oder einem Administrator) wiedergelöscht wird. Ihre zum Kommentar angegebene E-Mail-Adresse wird nur zu demZwecke gespeichert, um Ihnen eine Benachrichtigung im Falle einer Antwort aufIhren Kommentar zukommen zu lassen. Weitere von Ihnen angegebene Daten zumKommentar werden am Kommentar veröffentlicht, sofern Sie diese angeben. Wirdein Name abgefragt, können Sie auch ein Pseudonym verwenden.
XIII. Onlineauftritt und Webseitenoptimierung
1. Verwendung von Cookies
UnsereInternetseite verwendet Cookies. Ein Cookie ist ein Datensatz, der beim Besucheiner Internetseite erstellt und auf dem System des Nutzers der Website zwischengespeichertwird. Wird der Server unserer Website erneut vom Nutzer der Website aufgerufen,sendet der Browser des Nutzers der Website das zuvor empfangene Cookie wiederzurück an den Server. Der Server kann die durch dieses Verfahren erhaltenen Informationenauswerten.
Mithilfevon Cookie kann z. B. das jeweilige Endgerät identifiziert oder dievollständige und korrekte Anzeige unserer Website gewährleistet werden. Diemeisten Browser akzeptieren Cookies automatisch.
Bittebeachten Sie, dass möglicherweise nicht alle der hier aufgezählten CookiesVerwendung finden, wenn Sie unsere Website mit einem mobilen Endgerät aufrufen.
1.1. Verwendung technischnotwendiger Cookies
a) Beschreibung undUmfang der Datenverarbeitung
Cookies können zum einen für den Betriebeiner Webseite unbedingt erforderlich sein (z. B. aus Gründen der Sicherheit).
So setzen wir sogenannte Session-Cookiesein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besuchthaben. Ein Cookie ist ein Datensatz, der beim Besuch einer Internetseiteerstellt und auf dem System des Nutzers der Website zwischengespeichert wird.In einem Session-Cookie wird eine zufällig erzeugte eindeutigeIdentifikationsnummer abgelegt, eine sogenannte Session-ID, mit welcher sichverschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen.Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfristund können keine anderen Daten speichern.
b) Zweck derDatenverarbeitung
DerZweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unseresAngebots für Sie angenehmer zu gestalten, zu vereinfachen und zu optimieren, dientder nutzerfreundlichen Bereitstellung der Webseite und ist für den Betrieb derInternetseite wichtig. Folgende Zwecke sind gegeben:
-Betriebs des Onlineangebotes / Darstellung der Website
-Übernahme von Spracheinstellungen
-Log-In-Informationen für nicht öffentlich zugängliche Seiten
-Speicherung von Nutzerentscheidung bei der Bestätigung des Cookie-Banners
-Gewährleistung der Systemsicherheit
EinigeFunktionen unserer Internetseite (wie z.B. Kontaktformular etc.) können ohneden Einsatz dieser Cookies jedoch nicht angeboten werden bzw. nichtordnungsgemäß verwendet werden. Für diese ist es erforderlich, dass der Browserauch nach einem Seitenwechsel wiedererkannt wird.
Die durch technisch notwendige Cookieserhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
c) Rechtsgrundlage fürdie Nutzung von Cookies
Die Rechtsgrundlage für die Verarbeitungpersonenbezogener Daten unter Verwendung von Cookies für die genannten Zweckeist Art. 6 Abs. 1 lit. f DSGVO, die Wahrung der berechtigten Interessen desBetreibers dieser Website.
d) Empfänger der Daten
Empfänger der Daten ist unsere technischenHosting-Dienstleister, die für den Betrieb und die Wartung unserer Webseite alsAuftragsverarbeiter tätig werden und hierfür haben wir die entsprechendenAuftragsverarbeitungsverträge abgeschlossen.
e) Dauer derSpeicherung, Widerspruchs- und Beseitigungsmöglichkeit
DieSpeicherdauer hängt von der Art des Cookies ab. Diese so genannte Sitzungs-bzw. „Session-Cookies“, verbleiben nicht permanent auf dem Computer desNutzers, sondern werden, nach Beendigung des Webbrowsers-Sitzung (nachdem Sie IhreBrowser schließen), durch den Webbrowser vom Computer des Nutzers gelöschtwerden.
Im Hinblick auf die Datenverarbeitung,die für den Betrieb der Website erforderlich sind, besteht Ihrerseits keinWiderspruchsrecht, jedoch die Möglichkeit, das Speichern von Cookies durch entsprechendeKonfiguration des Webbrowsers zu unterbinden. Daher haben Sie als Nutzer auch die volle Kontrolle überdie Verwendung von Cookies. Durch eine Änderung der Einstellungen in IhremInternetbrowser können Sie die Übertragung von Cookies deaktivieren odereinschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.Dies kann auch automatisiert erfolgen.
Um Sie auf gewisse Cookieseinzuschränken, haben Sie insbesondere folgende Möglichkeiten:
- Verwenden Sie die Einstellungen IhresBrowsers. Details dazu finden Sie in der Hilfe-Funktion Ihres Browsers (zumeistaufrufbar über F1-Taste Ihrer Tastatur).
- Sie können Ihren Browser so einstellenund konfigurieren, dass Sie über das Setzen von Cookies vorab informiert werdenund im Einzelfall entscheiden können, ob Sie die Annahme von Cookies fürbestimmte Fälle oder generell ausschließen, oder dass Cookies komplettverhindert werden.
Die Hilfe-Funktion in der Menüleiste dermeisten Webbrowser erklärt Ihnen, wie Sie Ihren Browser davon abhalten, neueCookies zu akzeptieren, wie Sie Ihren Browser darauf hinweisen lassen, wenn Sieein neues Cookie erhalten oder auch wie Sie sämtliche bereits erhaltenenCookies löschen und für alle weiteren sperren können.
Die vollständige Deaktivierung vonCookies kann jedoch dazu führen, dass einzelne Funktionen, Dienste und Servicesunserer Webseite möglicherweise eingeschränkt oder sogar aufgehoben sein können und darüber hinaus macht eine übermäßighäufige Neuanmeldung erforderlich.
f) Bereitstellung vorgeschrieben odererforderlich
Die Bereitstellung der vorgenanntenpersonenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschriebenund ist auch nicht zwingend erforderlich, um die Webseite anzuzeigen. Ohne dieseDaten ist jedoch der Dienst und die Funktionsfähigkeit unserer Webseite nichtgewährleistet und einige Funktionen der Webseite, wie z.B. Kontaktformularkönnen ohne diese Cookies jedoch nicht ordnungsgemäß verwendet werden.
2. Verwendung technisch nichtnotwendiger Cookies
Technisch nicht notwendig sind all solche Cookies, die fürden Betrieb der Website und die Bereitstellung spezifischer Seitenfunktionennicht zwingend erforderlich sind.
Für technisch nicht notwendiger Cookie-Typenbenötigen wir Ihre Erlaubnis. Beim Aufruf unserer Website werden die Nutzerdurch einen Infobanner über die Verwendung von Cookies zu Analysezweckeninformiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhangverwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgtauch ein Hinweis auf diese Datenschutzerklärung.
2.1. Einsatz von Google Analytics
a. Beschreibungund Umfang der Verarbeitung personenbezogener Daten
Soweit Sie Ihre Einwilligung erklärt haben,wird auf unserer Website Google Analytics eingesetzt, einen Webanalysedienstwelcher von der Mutterunternehmen Google LLC (1600 Amphitheatre ParkwayMountain View, CA 94043, USA) angeboten wird. Zuständiger Dienstanbieter in derEU ist die Google Irland Limited („Google“), Gordon House, Barrow Street,Dublin 4, Irland, Fax: +353 (1) 436 1001.
Wenn Sie in Ihrem Google-Konto angemeldet sind,kann Google die verarbeiteten Informationen abhängig von IhrenKontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Datenbehandeln (vgl. hierzu insbesondere https://www.google.de/policies/privacy/partners).
Wir selbst können nicht beeinflussen, welcheDaten Google tatsächlich erhebt und verarbeitet. Google gibt jedoch an, dassgrundsätzlich während Ihres Webseite-Besuchs unter anderen folgendenInformationen (auch personenbezogene Daten) aufgezeichnet und verarbeitetwerden können:
- die vonIhnen aufgerufenen Seiten, Ihr „Klickpfad“
- Online-Kennzeichnungen (einschließlich Cookie-Kennungen undähnliche Technologien)
- Identifizierungsmerkmale der einzelnenNutzer, die auch eine Verknüpfung beispielsweise mit einem vorhandenenGoogle-Account erlauben
- Erreichungvon „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads,Käufe)
- IhrVerhalten auf den Seiten (bspw. Klicks, Verweildauer, Scroll-Verhalten,Absprungsraten = kommt jemand auf eine Seite und verlässt sie ohne Interaktion,zählt das als Absprung)
-standortbezogene Informationen (Region, Land und Stadt)
- Herkunftsquelle Ihres Besuchs (d.h. überwelche Webseite bzw. über welches Werbemittel Sie zu uns gekommen sind)
-Protokolldaten / Hostname des zugreifenden Rechners (insbesondere IP-Adressedes anfragenden Rechners in gekürzter Form, sodass keine eindeutige Zuordnungmöglich ist)
- technischeInformationen zu Ihrem Browser-Typ/-Version, Internetanbieter und den von Ihnengenutzten Endgeräten (verwendetes Betriebssystem/Gerätekennungen) undBildschirmauflösung
- dieReferrer-URL (über welche Website/über welches Werbemittel Sie auf dieseWebsite gekommen sind)
- Uhrzeit der Serveranfrage
- Eindeutige Applikationsnummern
Wir nutzen die Funktion User-ID. Mithilfe derUser ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalbdieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhaltengeräteübergreifend analysieren.
Darüber hinaus finden Sie weitere detaillierteInformationen zu den verarbeiteten Informationen unter https://www.google.com/intl/de/policies/privacy/#infocollect unter „Daten, die wiraufgrund Ihrer Nutzung unserer Dienste erhalten“, sowie unter https://privacy.google.com/businesses/adsservices/.
Ein direktes Hinzufügen dieser Daten können Sieverhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder auch dieentsprechenden Kontoeinstellungen in Ihrem Google-Konto vornehmen.
b. Zweck der Datenverarbeitung
Die Verwendung der Google Analytics und somit die seine eingesetzteAnalyse-Cookies erfolgt zum Zwecke der bedarfsgerechten Gestaltung unsererSeiten sowie die Qualität unserer Website und ihre Inhalte zu verbessern undunser Angebot fortlaufend zu optimieren.
Googleverarbeitet die Informationen in unserem Auftrag, um Ihre (pseudonyme) Nutzungder Website auszuwerten und um Reports über die Nutzung der Website-Aktivitätenzusammenzustellen.
Die durchGoogle Analytics bereitgestellten Reports dienen der Analyse/Zusammenstellungder Aktivitäten und Auswertung unserer Website und um weitere mit derWebsite-Nutzung und der Internetnutzung verbundene Dienstleistungen zu Zweckender Marktforschung und bedarfsgerechten Gestaltung dieser Internetseitengegenüber uns zu erbringen und des Erfolgs unserer Marketing-Kampagnen sowie umunsere Website fortlaufend zu verbessern und zu optimieren. In keinem Fall verwenden wir die erhobenen Daten zu demZweck, Rückschlüsse auf Ihre Person zu ziehen.
c. Übersicht über die von unserer Webseite genutztenCookies
Informationen zu dem einzelnen Cookie können Sie der nachfolgendenListe entnehmen:
Weitere Informationenerhalten Sie unter https://policies.google.com/technologies/cookies?gl=DE&hl=de#types-of-cookies.
Nähere Informationen zu Nutzungsbedingungen vonGoogle Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ (letzte Aktualisierung31. März 2021) und unter https://policies.google.com/?hl=de.
Weitere Informationen zu denNutzungsbedingungen und zum Datenschutz von Google und Google Analytics findenSie unter:
- https://policies.google.com/privacy/partners?hl=de (Daten, die vonGoogle-Partnern erhoben werden)
- https://adssettings.google.com/authenticated (Einstellungen für dieDarstellung von Werbeeinblendungen)
- https://policies.google.com/technologies/ads?hl=de (Verwendung von Cookiesin Anzeigen)
- https://policies.google.com/privacy (Datenschutzerklärungvon Google)
- https://privacy.google.com/take-control.html?categories_activeEl=sign-in (Hinweise zu denPrivatsphäreeinstellungen von Google).
d.Rechtsgrundlage für die Datenverarbeitung
DieVerarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage dervon Ihnen vorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOund § 25 Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff aufInformationen in Endeinrichtungen im Sinne des TTDSG umfasst.
e. Widerruf derdatenschutzrechtlichen Einwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie die Möglichkeit,die einzelnen Cookies oder die Kategorie von Cookies/Ihre Auswahl zu ändern oder zu widerrufen, finden. DerWiderruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührt nicht dieRechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrund IhrerEinwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
f. Übermittlung personenbezogener Daten anDritte
Nach den Angabenvon Google, Empfänger der Daten ist seit April 2021 Google Irland Limited,Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Bei derNutzung von Google Analytics erfolgt aber ein Datentransfer an die Google LLC., 1600 Amphitheatre Parkway, Mountain View,CA 94043, USA.
Der EuGH hat mit seiner Entscheidung vom 16.07.2020 dasEU-US Privacy Shield, den Angemessenheitsbeschluss der Kommission nach Art. 45DSGVO, mit dem in der Vergangenheit Datenübermittlungen unter bestimmtenUmständen in die USA gerechtfertigt und ermöglicht werden konnten, fürunwirksam erklärt (EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „SchremsII“).
DieÜbermittlung von personenbezogenen Daten in die USA und andere Drittländer istunter anderem nur durch einen Angemessenheitsbeschluss der Kommission fürbestimmte Fälle gemäß Art. 49 DSGVO oder geeignete Garantien (wie z. B.Standarddatenschutzklauseln) zum Schutz der Übermittlung und die Verarbeitungvon Daten nach Art. 46 Abs. 2 DSGVO erlaubt. In diesem Falle sind ggf.ergänzende Maßnahmen zur Einhaltung eines angemessenes Datenschuzniveaus zutreffen.
Aufgrund der Befugnisse der US-Geheimdienste und deraktuellen Rechtslage gelten die USA als unsicheres Drittland mit unzureichendemDatenschutzstandard im Sinne des EU-Datenschutzrechts, in den USA kann einangemessenes staatliches Datenschutzniveau, das mit dem in der EU vergleichbarwäre (Art. 45 DSGVO), nicht geboten bzw. sichergestellt werden.
Bei einer Übermittlung von personenbezogenen Datenin die USA besteht das Risiko, dass Google LLC mit Sitz in Kalifornien und möglicherweiseUS-amerikanische Sicherheitsbehörden (z. B. Geheimdienste) aufgrund desCLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 des Foreign Intelligence Surveillance Act(FISA 702) gestützten Überwachungsprogramme PRISM und UPSTREAM, sowie aufGrundlage des Executive Order 12333 Paragraph möglicherweise Zugriff auf Ihreauf US-Servern befindlichen Daten zu Kontroll- bzw. Überwachungszweckenerhalten könnten, die beim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokollsmit Google ausgetauscht werden und dieseDaten mit anderen Daten des Nutzers, wie beispielsweise dem Suchverlauf,persönlichen Accounts, den Nutzungsdaten anderer Geräte, die Google zu diesemNutzer vorliegen, verknüpft werden und möglicherweise verarbeiten, auswertenund dauerhaft speichern.
g. Auftragsverarbeitungsvertrag und Standarddatenschutzklauseln
Per Durchführungsbeschluss (EU) 2021/914 vom 4.Juni 2021 hat die EU-Kommission die neuen Standardvertragsklauseln(Standarddatenschutzklauseln) für die Übermittlung personenbezogener Daten anDrittländer gemäß der DSGVO veröffentlicht. Die von der EU-Kommission beschlossenenbzw. neu erlassenen Standarddatenschutzklauseln von 2021 nach Artikel 46 Absatz2 Buchstabe c) DSGVO können unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914 abgerufen werden. Außerdem wurden Standardvertragsklauseln nach Art.28 Abs. 7 DSGVO (als Alternative zur individuellenAuftragsverarbeitungsvereinbarung, d. h. Datenverkehr ausschließlich innerhalbder EU) veröffentlicht: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0915.
Auf der Grundlagedieser neuen Klauseln soll die Übermittlung personenbezogener Daten aus der EUin Drittstaaten, wie insbesondere in die USA, weiterhin möglich und rechtssichererwerden, wenn der Verantwortliche eine positive Risikoabschätzung desEinzelfalls erstellt, die ggf. mit zusätzlichen Schutzmaßnahmen verbunden ist.
Nach einer Mitteilung Googles anSeitenbetreiber will das Unternehmen Transfers von EU-Daten in die USA aufStandard-Datenschutzklauseln der EU-Kommission stützen (https://policies.google.com/privacy/frameworks?hl=de).ZurSicherstellung eines ausreichenden Datenschutzniveaus im Sinne von Art. 46 Abs.2 lit. c DSGVO hat Google anlässlich der neuen Standardvertragsklauseln seineDatenverarbeitungsbedingungen umfassend angepasst und die neuenStandardvertragsklauseln in die Vertragswerke integriert. Google Analytics wird neben einemAuftragsverarbeitungsvertrag zusätzlich ein Vertrag mit einerStandarddatenschutzklausel angeboten. Details finden Sie hier: https://business.safety.google/gdprcontrollerterms/sccs/ und https://business.safety.google/gdprcontrollerterms/.
Im Rahmen der Auftragsverarbeitung ist Googleberechtigt, Subunternehmer zu beauftragen. Eine Liste dieser Subunternehmerkönnen Sie unter https://privacy.google.com/businesses/subprocessors/ finden.
h. IP-Anonymisierung (oderIP-Maskierung) in Google Analytics
Wir weisen darauf hin, dass Google Analytics umdie Erweiterung „anonymizeIP“ ergänzt wurde. Damit wird anonymisierte Erfassungvon IP-Adressen gewährleistet. Im Rahmen der Aktivierung der IP-Anonymisierungauf dieser Website wird die letzten drei Stellen der IP-Adresse von Googleinnerhalb von Mitgliedstaaten der Europäischen Union oder in anderenVertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor derÜbermittlung in die USA gelöscht. Durch diese Kürzung entfällt derPersonenbezug Ihrer IP-Adresse, sodass eine Zuordnung nicht möglich ist.
Mit den Worten von Google: „Die Funktion zurIP-Anonymisierung in Analytics setzt bei IPv4-Adressen von Nutzern das letzteOktett und bei IPv6-Adressen die letzten 80 Bits im Speicher auf null. Dasgeschieht kurz nachdem sie an Google Analytics gesendet wurden. So wird die vollständigeIP-Adresse nie auf die Festplatte geschrieben“ (Google Analytics-Hilfe, https://support.google.com/analytics/answer/2763052?hl=de&ref_topic=2919631).
Nur in Einzelfällen/Ausnahmefällen wird die volleIP-Adresse zunächst ungekürzt in die USA an einen Server von Google übertragenund dort gekürzt.
Die im Rahmen von Google Analytics von IhremBrowser übermittelte IP-Adresse wird nicht mit anderen gespeicherten Daten vonGoogle zusammengeführt oder kombiniert.
Weitere Details können der technischen Anleitung von Googleentnommen werden, abrufbar unter: https://support.google.com/analytics/answer/2763052?hl=de&ref_topic=2919631 sowie https://developers.google.com/analytics/devguides/collection/gtagis/ip-anonymization.
i. Dauer der Speicherung, Widerspruchs- undBeseitigungsmöglichkeit
(Löschen von Cookies undDo-not-Track-Einstellung)
Die mit Google Analytics erhobenen,gespeicherte und aufgezeichnete Daten auf Nutzer- und Ereignisebene, die mitCookies, Nutzerkennungen (z. B. zufallsgenerierten User-ID) oder Werbe-IDsverknüpft sind, werden nach max. 12 Monaten automatisch gelöscht. Die Löschungvon Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal imMonat. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de.
j. Widerspruchsmöglichkeiten
Browser-Add-on zur Deaktivierungvon Google Analytics (Opt-Out-Plugin)
Weiterhin können Sie durch ein Browser-Pluginverhindern, dass die durch Cookies gesammelten Informationen (inklusive IhrerIP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden,indem Sie folgenden Link von Google angebotenes Browser-Plugin (Browser-Add-On)herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. „So wird verhindert,dass über das auf Websites ausgeführte JavaScript (gtag.js, ga.js, analytics.jsund dc.js) Aktivitätsdaten mit Google Analytics geteilt werden. Die Analyse vonDaten durch andere Tools des Websiteeigentümers wird nicht unterbunden, wennSie das Add-on verwenden. Es können weiterhin Daten an die Website oder anandere Webanalyse-Dienste gesendet werden“ (Google Analytics-Hilfe, https://support.google.com/analytics/answer/181881?hl=de&ref_topic=2919631).
Opt-Out-Cookie
Alternativ zum Browser-Add-On, insbesondere beiBrowsern auf mobilen Endgeräten, können Sie die Erfassung durch GoogleAnalytics zudem verhindern, indem Sie auf den vorgenannten Link klicken. Eswird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beimBesuch unserer Website verhindert. Der Opt-Out-Cookie gilt nur in diesemBrowser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. LöschenSie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zuverhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen.
Weitere Informationen zumDatenschutz im Zusammenhang mit Google Analytics finden Sie unter nachfolgendemLink in der Google Analytics-Hilfe: https://support.google.com/analytics/answer/181881?hl=de&ref_topic=2919631.
k. Datenschutzeinstellungenüber den Browser
Im Allgemeinen können Sie die Verwendung sowie die Speicherung vonCookies jederzeit über eine entsprechende Einstellungen Ihres Browsers-Softwareverhindern bzw. deaktivieren.
Unter dennachstehenden Links erhalten Sie Informationen und Anleitungen, wie Sie die Cookiesbei den wichtigsten Browsern verwaltet (u.a. auch deaktiviert), gelöscht oderderen Speicherung vorab blockiert werden können, je nach Anbieter IhresBrowsers:
- Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen
- InternetExplorer: https://suport.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
- Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
- Opera: https://www.opera.com/de/help
- Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE
Außerdem haben Sie standardmäßigbei allen Webbrowsern die Möglichkeit, das Cookie-Verhalten auf Ihrem Geräteinzuschränken, das Laden sog. Scripts oder Cookies in den Einstellungen oderOptionen Ihres Browsers zu deaktivieren („Nicht-Verfolgen-Funktion“), odereinen Script-Blocker wie z. B. NoScript (https://noscript.net/) oder Ghostery (https://www.ghostery.com) in Ihrem Browser zuinstallieren. NoScript erlaubt das Ausführen von JavaScript, Java und anderenPlugins nur bei vertrauenswürdigen Domains Ihrer Wahl. Informationen undAnleitungen, wie Sie diese Funktion bearbeiten können, erhalten Sie über denAnbieter Ihres Browsers (z.B. für Mozilla Firefox: https://addons.mozilla.org/de/firefox/addon/noscript/).
Über Ihren Browser können Sie sich auchdie Cookies auf Ihrem Computer ansehen und sie einzeln oder alle auf einmallöschen. Die einzelnen Schritte sind bei jedem Browser unterschiedlich und Siekönnen dies durch lokale Vornahme der Änderungen in Ihrem Browser-SoftwareIhrer entsprechenden Einstellungen der auf Ihrem Computer verwendetenInternetbrowser (z. B. Safari, Internet Explorer, Opera, Firefox etc.)vornehmen, indem Sie in Ihren Browsereinstellungen Cookies von der Domain www.googleadservices.com blockieren. Anweisungendazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.
Ein genereller Widerspruch gegen denEinsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies der Anbieterdie Teil der Selbstregulierungs-Kampagne „About-Ads“, kann bei einer Vielzahlder Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
Unter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
Wir weisen Sie darauf hin, dass Sie indiesem Fall gegebenenfalls nicht alle Funktionen dieses Angebot vollumfänglichnutzen können.
l. Bereitstellungder personenbezogenen Daten vorgeschrieben oder erforderlich
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschluss erforderlich.Sie sind auch nicht verpflichtet, diepersonenbezogenen Daten bereitzustellen. Siekönnen unsere Website grundsätzlich auch ohne diese Cookies betrachten.
Die Nichtbereitstellunghätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw.nicht vollumfänglich nutzen können und sich die Darstellung der Webseiteverändert.
3. GoogleAnalytics Werbungs- und Remarketing-Funktionen
Wir nutzen Google Analytics mit der Erweiterung-Funktionenwie DoubleClick, Google Ads Werbung, Google Tag Manager, Google Ads Remarketingund Google Static Content.
Die Datenschutzerklärung von Google und die Nutzungsbedingungen vonGoogle beziehen sich auf die unten aufgeführten und von uns eingesetzteDienste.
Mit den Worten von Google: „Wenn Sie Websites besuchen oder Appsnutzen, bei denen Google-Dienste eingesetzt werden, werden Sie möglicherweisegefragt, ob Sie personalisierte Werbung von Google oder anderen Anbietern sehenmöchten oder nicht. Unabhängig davon, wie Sie sich entscheiden, wird Google dieWerbung, die Ihnen gezeigt wird, nicht personalisieren, wenn Sie in denEinstellungen für Werbung „Personalisierte Werbung“ abgestellt haben oder ihrKonto für personalisierte Werbung nicht in Frage kommt“ (https://policies.google.com/technologies/partner-sites?hl=de&gl=de, „Wie wir Daten von Websites oder Appsverwenden, auf bzw. in denen unsere Dienste genutzt werden“).
In den Einstellungen für Werbung unter https://consent.google.com/m?continue=https://adsettings.google.com/?ref%3Dps-tech%26hl%3Dde&gl=DE&m=0&pc=ads&hl=de&src=1 können Sie jederzeit sehen und festlegen,welche Daten Google zum Einblenden von Werbung verwendet.
3.1. Google DoubleClick
a. Beschreibung und Umfang der Datenverarbeitung
Soweit Sie IhreEinwilligung erklärt haben, wird auf unserer Website das Tool Google DoubleClickeingesetzt, ein Dienst der Firma Google Irland Ltd., Gordon House, BarrowStreet, Dublin 4, Irland.
Google DoubleClick setztein spezielles Cookie-Scripts ein, der erfasst unter anderem folgendeInformationen:
- die Zahl vonSeitenaufrufen
- das Surfverhalten derNutzer auf der Seite
- die IP-Adresse derUser
- zuvor besuchte Seiten
- für die Sucheverwendete Keywords
Wenn Sie über einenAccount bei Google verfügen, kann Google die gewonnenen Informationen mit denim Google-Konto abhängig von Ihren Kontoeinstellungen verknüpfen und IhremKonto hinzufügen (vgl. hierzu insbesondere https://www.google.de/policies/privacy/partners).
Nach seinen eigenenAngaben, speichert Google in seinen Protokollen einen Datensatz der von sicheingeblendeten Anzeigen. Diese Serverprotokolle enthalten normalerweise IhreWebanfrage, die IP-Adresse, den Browsertyp oder Sensoren (z. B. derBeschleunigungsmesser), die Browsersprache, Gerätemodell, das Datum und dieUhrzeit Ihrer Anfrage sowie ein oder mehrere Cookies, die unter Umständen IhrenBrowser eindeutig identifizieren.
Weitere detaillierteInformationen bzw. Beschreibung zu den Serverprotokolle sowie die von Googleverwendeten Cookie-Arten finden Sie unter https://policies.google.com/privacy/key-terms?hl=de&utm_source=ucb#toc-terms-server-logs und https://policies.google.com/technologies/cookies?gl=DE&hl=de#types-of-cookies.
Weitere Informationen zuWerbung durch Google finden Sie hier https://policies.google.com/technologies/ads??hl=de.
b. Zweck der Datenverarbeitung
Diese Dienste dienen uns
- zur Erfolgsmessung undAbrechnung eingesetzter Werbemaßnahmen zwischen Werbepartner und uns,
- zur Nachverfolgung, welcheAnzeigen Sie bereits gesehen haben, um zu verhindern, dass Sie dasselbe erneutangezeigt bekommen,
- die Anzahl derSeitenaufrufe unserer Website einzusehen,
- interne Suchanfragennachvollziehen zu können,
- Aufrufe vonProduktseiten einzusehen,
- Ihren Login-Status zuerkennen,
- Seitenoptimierung unddie Verbesserung von Online-Angeboten,
- Optimierung derWerbung sowie
- Ihneninteressenbezogene Werbung bereitzustellen
DoubleClick verwendetCookies, um möglichst relevante Werbeanzeigen einzublenden. Dabei wird vonGoogle festgehalten, welche Anzeigen Ihnen eingeblendet und welche davon vonIhnen aufgerufen wurden. Die Verwendung der DoubleClick-Cookies ermöglichtGoogle und dessen Werbenetzwerk die Schaltung von Anzeigen auf Basis Ihrervorherigen Besuche von Webseiten (oder auch Apps). Mit den Worten von Google:„Google verwendet Cookies für Werbung bzw. für die Auslieferung und Darstellungvon Werbung, für die Personalisierung von Werbung (abhängig von IhrenEinstellungen für Werbung unter g.co/adsettings), für die Begrenzung derHäufigkeit, mit der eine Werbeanzeige für eine Nutzer eingeblendet wird, fürdie Unterdrückung von Werbung, die Sie nicht mehr sehen möchten, sowie für dieMessung der Wirksamkeit von Werbung“ (https://policies.google.com/technologies/cookies?hl=de&gl=de#types-of-cookies, unter den Punkt „Soverwendet Google Cookies“ – Werbung).
c. Rechtsgrundlage für die Datenverarbeitung
DieVerarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage dervon Ihnen vorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOund § 25 Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff aufInformationen in Endeinrichtungen im Sinne des TTDSG umfasst.
Informationenzum vorhandenen Auftragsverarbeitungsvertrag und Standarddatenschutzklauselnvon Google und weiteren relevanten Daten zur Datenverarbeitung durch Google undGoogle Analytics im Rahmen der Nutzung der Google-Dienste finden Sie in unsererDatenschutzerklärung unter dem Abschnitt Einsatz von Google Analytics demPunkt Auftragsverarbeitungsvertrag und Standarddatenschutzklauseln.
d. Dauer der Speicherung
Laut seiner eigenenAussage, speichert Google diese Daten unter anderem um seine Dienste zuverbessern und die Sicherheit der Systeme aufrechtzuerhalten. DieProtokolldaten sind anonymisiert, indem einen Teil der IP-Adresse und derCookie-Informationen nach 9 bzw. 18 Monaten löschen.
e. Übermittlungpersonenbezogener Daten an Dritte
Bei derNutzung von DoubleClick erfolgt ein Datentransfer in die USA. Empfänger der Daten sind Google Irland Limited, Gordon House, BarrowStreet, Dublin 4, Irland und die Google LLC., 1600 Amphitheatre Parkway,Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einer Übermittlung von personenbezogenen Daten in die USA bestehtdas Risiko, dass Google LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying Lawful Overseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten des Nutzers, wiebeispielsweise dem Suchverlauf, persönlichen Accounts, den Nutzungsdatenanderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpft werden undmöglicherweise verarbeiten, auswerten und dauerhaft speichern.
f.Widerruf der datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/Ihre Auswahlzu ändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hatkeinen Einfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, dievor ihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Sie können darüber hinaus die Erfassungder durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Datenan Google sowie die Verarbeitung dieser Daten durch Google verhindern, indemSie Ihre Einwilligung in das Setzen der Cookies nicht erteilen.
Nähere Informationen zuNutzungsbedingungen von Google Analytics und zum Datenschutz bei Google findenSie unter https://marketingplatform.google.com/about/analytics/terms/de/ bzw. unter https://policies.google.com/?hl=de.
g.Widerspruchs- und Beseitigungsmöglichkeiten
Wenn Sie ändern möchten, wie Cookiesgenutzt werden, können Sie die Verwendung bestimmter Cookies jederzeit in IhrenGoogle-Personalisierungseinstellungen untersagen. Mit den Anzeigeneinstellungenvon Google legen Sie fest, welche Google-Anzeigen Sie sehen und Sie können diePersonalisierung von Anzeigen deaktivieren. Sollten Sie die von DoubleClickgesetzten Cookies nicht wünschen und somit die Generierung voninteressenbasierter Werbung stoppen, können Sie diese deaktivieren, indem Siedie entsprechenden Einstellungen für Werbung von Google unter dem Link https://consent.google.com/m?continue=https://adssettings.google.com/&gl=DE&m=0&pc=ads&hl=de&src=1 vornehmen. Wir weisenSie darauf hin, dass Sie auch im Falle einer Deaktivierung der Personalisierungvon Anzeigen möglicherweise weiterhin Anzeigen auf der Grundlage von Faktorenwie Ihrem ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird, demBrowser-Typ sowie den kürzlich verwendeten Suchbegriffen, sehen.
Alternativ können Sie die Verwendung vonCookies durch Drittanbieter deaktivieren, indem Sie die anbieterübergreifendeDeaktivierungsseite der Network Advertising Initiative aufrufen oder dieNutzung der Gerätekennungen über die Geräteeinstellungen (https://support.google.com/ads/answer/1660762#mob) verwalten.
Wenn Sie Google Chrome oder Chromiumverwenden, dann kann – neben den im Menü „Einstellungen“ vorgenommenEntscheidungen – unter der Website https://www.google.com/settings/ads/plugin ein bereitgestelltesPlugin installiert werden, welches personalisierte Werbung deaktiviert.Beachten Sie jedoch, dass Sie danach genau so viel Werbung erhalten werden wiezuvor – diese ist nur nicht mehr auf Ihre Surfgewohnheiten zugeschnitten.
Weitere Informationen zur GoogleMarketing Plattform erhalten Sie unter https://marketingplatform.com/. Sie finden weitereInformationen auch bei der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org/, indem Sie denAnweisungen folgen.
Außerdem haben Sie bei allen Webbrowserndie Möglichkeit, das Cookie-Verhalten auf Ihrem Gerät einzuschränken oderCookies in den Einstellungen oder Optionen Ihres Browsers zu deaktivieren(„Nicht-Verfolgen-Funktion“). Über Ihren Browser können Sie sich auch dieCookies auf Ihrem Computer ansehen und sie einzeln oder alle auf einmallöschen. Die einzelnen Schritte sind bei jedem Browser unterschiedlich und Siekönnen dies durch lokale Vornahme der Änderungen in Ihrem Browser-SoftwareIhrer entsprechenden Einstellungen der auf Ihrem Computer verwendetenInternetbrowser (z. B. Safari, Internet Explorer, Opera, Firefox etc.)vornehmen, indem Sie in Ihren Browsereinstellungen Cookies von der Domain www.googleadservices.com blockieren. Anweisungendazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.
Ein genereller Widerspruch gegen denEinsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies der Anbieterdie Teil der Selbstregulierungs-Kampagne „About-Ads“, kann bei einer Vielzahlder Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
Unter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
Wir weisen Sie darauf hin, dass Sie indiesem Fall gegebenenfalls nicht alle Funktionen dieses Angebot vollumfänglichnutzen können.
Nähere Informationen über die Optionenzur Deaktivierung von Google Analytics finden Sie unter https://www.google.com/about/company/user-consent-policy/. Weitere Informationenüber Cookies entnehmen Sie bitte der Website: https://europa.eu/youreeurope/business/cookies/index_fr.htm.
Weitere Informationen zuden Datenschutzhinweise zu DoubleClick und Google finden Sie unter https://policies.google.com/technologies/ads?hl=de&gl=de und https://policies.google.com/privacy?hl=de&gl=de.
h.Informationen zu erforderlicher Bereitstellung der Daten
Die Bereitstellungder vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglichvorgeschrieben und ist auch nicht zwingend erforderlich, um die Webseiteanzuzeigen und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet,die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auch ohne diese Cookiesbetrachten.
Die Nichtbereitstellung hätte jedochunter Umständen zur Folge, dass Sie unsere Webseite nicht bzw. nichtvollumfänglich nutzen können und sich die Darstellung der Webseite verändert.
3.2. Google Ads Remarketing für Google Analytics
a. Beschreibung und Umfang der Datenverarbeitung
Soweit Sie IhreEinwilligung erklärt haben, wird auf unserer Website die Remarketing-Funktionin Google Ads der Firma Google Irland Ltd., Gordon House, Barrow Street, Dublin4, Irland eingesetzt.
Unter Remarketing (auch bekannt als Retargeting) versteht man dieerneute Ansprache von Besuchern einer Website oder anderen Inhalten. Dafürwerden häufig personalisierte Werbekampagnen (Display-Anzeigen) erstellt, umBesucher zu erreichen, die eine Marke oder bestimmte Produkte bereits kennenund deshalb eine viel höhere Kaufbereitschaft haben.
Diese Funktion dientdazu, Besuchern der Website im Rahmen des Google-Werbenetzwerks DoubleClickinteressenbezogene Werbeanzeigen zu zeigen. Der Browser des Websitebesuchersspeichert dafür Cookies, diese ermöglichen es, den Besucher wiederzuerkennen,wenn dieser Websites aufruft, die dem Werbenetzwerk von Google angehören. Aufdiesen Seiten können dem Besucher dann Werbeanzeigen präsentiert werden, diesich auf Inhalte beziehen, die der Besucher zuvor auf Websites aufgerufen hat,die die Google Remarketing Funktion verwenden.
Hierfür speichert Google eine Zahl in den Browsern von Nutzern, diebestimmte Google-Dienste oder Websites im Google Displaynetzwerk besuchen. Überdiese Cookies bezeichnete Zahl werden die Besuche dieser Nutzer erfasst. DieseZahl dient zur eindeutigen Identifikation eines Webbrowsers auf einembestimmten Computer und nicht zur Identifikation einer Person.
b. Kategorien der personenbezogenen Daten, die verarbeitetwerden
Nach Angaben von Googlewerden folgende Daten/Informationendabei gesammelt:
- die Art der von Ihnen besuchten Websites sowie der auf Ihrem Gerätinstallierten mobilen Apps
- Cookies in Ihrem Browser und Einstellungen in Ihrem Google-Konto
- Websites und Apps, die Sie besucht haben und die Unternehmen gehören,die Anzeigen auf Google schalten
- Ihre Aktivitäten auf anderen Geräten
- vorherige Interaktionen mit Anzeigen oder Werbediensten von Google
- Ihre Google-Kontoaktivitäten und -informationen
Weitere Informationen zuWerbung sowie zu Google-Anzeigen finden Sie unter https://support.google.com/ads/answer/1634057?hl=de sowie https://support.google.com/ads/answer/1660762#mob.
c. Zweck der Datenverarbeitung
Mit derRemarketing-Funktion von Google können wir unseren Besucher oder Kunden aufanderen Websites innerhalb des Netzwerkes von Google Ads (sog. „GoogleAnzeigen“ oder Anzeigen) auf anderen Websites auf deren Interessen basierendeWerbeanzeigen präsentieren. Dafür wird die Interaktion der Nutzer auf unsererWebsite analysiert, um den Nutzern auch nach dem Besuch unserer Website aufanderen Seiten zielgerichtete Werbung anzeigen zu können.
Dadurch können wir Ihnen auf geeignetenWerbeplätzen auf anderen Websites personalisierte Werbung ausspielen, diedarauf basiert, welche Interessen Sie auf unserer Website gezeigt haben.
Weitere Informationen zu Cookies erhalten Sieunter https://policies.google.com/technologies/cookies?gl=DE&hl=de#types-of-cookies.
d. Rechtsgrundlage fürdie Verarbeitung
Die Verarbeitungpersonenbezogener Daten erfolgt ausschließlich auf Grundlage der von Ihnenvorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff auf Informationen inEndeinrichtungen im Sinne des TTDSG umfasst.
e. Übermittlung personenbezogener Daten anDritte
Bei der Nutzung vonRemarketing-Funktion erfolgt ein Datentransfer in die USA. Empfänger der Daten sindGoogle Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland und dieGoogle LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanische Sicherheitsbehörden(z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
Nähere Informationen zu Nutzungsbedingungen vonGoogle Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
g. Widerspruchs- undBeseitigungsmöglichkeiten
WennSie ändern möchten, wie Cookies genutzt werden, können Sie die Verwendungbestimmter Cookies jederzeit in Ihren Google-Personalisierungseinstellungenuntersagen. Mit den Anzeigeneinstellungen von Google legen Sie fest, welcheGoogle-Anzeigen Sie sehen und Sie können die Personalisierung von Anzeigendeaktivieren. Sollten Sie die Remarketing-Funktion nicht wünschen und somit dieGenerierung von interessenbasierter Werbung stoppen, können Sie diesedeaktivieren, indem Sie die entsprechenden Einstellungen für Werbung von Googleunter dem Link https://consent.google.com/m?continue=https://adssettings.google.com/&gl=DE&m=0&pc=ads&hl=de&src=1 vornehmen. Wir weisenSie darauf hin, dass Sie auch im Falle einer Deaktivierung der Personalisierungvon Anzeigen möglicherweise weiterhin Anzeigen auf der Grundlage von Faktorenwie Ihrem ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird, demBrowser-Typ sowie den kürzlich verwendeten Suchbegriffen, sehen.
Alternativkönnen Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indemSie die anbieterübergreifende Deaktivierungsseite der Network AdvertisingInitiative aufrufen oder die Nutzung der Gerätekennungen über dieGeräteeinstellungen (https://support.google.com/ads/answer/1660762#mob) verwalten.
WennSie Google Chrome oder Chromium verwenden, dann kann – neben den im Menü„Einstellungen“ vorgenommen Entscheidungen – unter der Website https://www.google.com/settings/ads/plugin ein bereitgestelltesPlugin installiert werden, welches personalisierte Werbung deaktiviert.Beachten Sie jedoch, dass Sie danach genau so viel Werbung erhalten werden wiezuvor – diese ist nur nicht mehr auf Ihre Surfgewohnheiten zugeschnitten.
WeitereInformationen zur Google Marketing Plattform erhalten Sie unter https://marketingplatform.com/. Sie finden weitereInformationen auch bei der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org/, indem Sie denAnweisungen folgen.
Außerdemhaben Sie bei allen Webbrowsern die Möglichkeit, das Cookie-Verhalten auf IhremGerät einzuschränken oder Cookies in den Einstellungen oder Optionen IhresBrowsers zu deaktivieren („Nicht-Verfolgen-Funktion“). Über Ihren Browserkönnen Sie sich auch die Cookies auf Ihrem Computer ansehen und sie einzelnoder alle auf einmal löschen. Die einzelnen Schritte sind bei jedem Browserunterschiedlich und Sie können dies durch lokale Vornahme der Änderungen inIhrem Browser-Software Ihrer entsprechenden Einstellungen der auf IhremComputer verwendeten Internetbrowser (z. B. Safari, Internet Explorer, Opera,Firefox etc.) vornehmen, indem Sie in Ihren Browsereinstellungen Cookies vonder Domain www.googleadservices.com blockieren. Anweisungendazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.
Eingenereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketingeingesetzten Cookies der Anbieter die Teil der Selbstregulierungs-Kampagne„About-Ads“, kann bei einer Vielzahl der Dienste, vor allem im Fall desTrackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
Unterden Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
Wirweisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alleFunktionen dieses Angebot vollumfänglich nutzen können.
h. Bereitstellungder personenbezogenen Daten vorgeschrieben oder erforderlich
Die Bereitstellung der vorgenanntenpersonenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschriebenund ist auch nicht zwingend erforderlich, um die Webseite anzuzeigen und auchnicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenenDaten bereitzustellen. Sie könnenunsere Website grundsätzlich auch ohne diese Cookies betrachten.
DieNichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unsereWebseite nicht bzw. nicht vollumfänglich nutzen können und sich die Darstellungder Webseite verändert.
3.3. Google Ads Werbung
a. Beschreibung und Umfang der Datenverarbeitung
Soweit Sie ausdrücklichIhre Einwilligung erklärt haben, wird auf unserer Website der Google Ads, ein Onlinewerbeprogrammder Firma Google Irland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandeingesetzt.
Damit wir den Erfolg unsererAds-Kampagne messen können, setzt Google ein Cookie auf unsere Website. Dieserliest und speichert die IP-Adresse sowie die Interaktionen der Nutzer, die überdie Ads-Anzeige auf unserer gekommen sind.
b. Kategorien der personenbezogenen Daten, die verarbeitetwerden
Die Daten, die von oderdurch die Nutzung dieser Dienst gesammelt werden sind:
- angeseheneWerbeanzeigen, Klickverhalten und Zugriffsdauer
- Cookie-ID
- Datum und Uhrzeit desBesuchs
- Geräteinformationen
- geografischer Standort
- IP-Adresse
- Suchbegriffe
- angezeigte Werbung
- Kunden-ID
- Eindrücke
- Online-Identifikatoren
- Browser-Informationen
Auch personenbezogeneDaten wie Name oder E-Mail-Adresse können verarbeitet werden. WeitereInformationen zu Google Ads finden unter https://support.google.com/google-ads/answer/6319?hl=de&ref_topic=24936 und https://ads.google.com/intl/de_de/home/resources/how-google-adwords-became-google-ads/.
c. Zweck der Datenverarbeitung
Mit Google Ads könnenwir zielgerichtet Werbung/Webanzeigen schalten/erstellen und Nutzer genau indem Moment erreichen, indem sie Interesse an ihren Produkten oderDienstleistungen zeigen. Dazu können wir in den Netzwerken von Google – wieGoogle Suche, Google Shopping und Google Maps – sowie auf anderen WebseitenWerbung passend zum Inhalt der jeweiligen Internetseite einblenden lassen.
Mit Google Ads erreichenwir neue potentielle Kunden, wenn diese auf Google nach Begriffen suchen, diemit unserem Unternehmen in Verbindung stehen, nach Unternehmen wie unseremsuchen oder Websites zu ähnlichen Themen aufrufen (https://support.google.com/google-ads/topic/3121763).
d. Rechtsgrundlage für die Verarbeitung
DieVerarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage dervon Ihnen vorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOund § 25 Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff aufInformationen in Endeinrichtungen im Sinne des TTDSG umfasst.
e. Dauer der Speicherung
Laut seiner eigenenAussage, speichert Google diese Daten unter anderem um seine Dienste zuverbessern und die Sicherheit der Systeme aufrechtzuerhalten. DieProtokolldaten sind anonymisiert, indem einen Teil der IP-Adresse und derCookie-Informationen nach 9 bzw. 18 Monaten löschen.
f. Übermittlungpersonenbezogener Daten an Dritte
Bei der Nutzung von Google Ads Werbung erfolgt ein Datentransfer in dieUSA. Empfänger der Daten sindGoogle Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland und dieGoogle LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
g.Widerruf der datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Sie können darüber hinaus die Erfassungder durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Datenan Google sowie die Verarbeitung dieser Daten durch Google verhindern, indemSie Ihre Einwilligung in das Setzen der Cookies nicht erteilen.
Wenn Sie ändern möchten, wie Cookiesgenutzt werden, können Sie die Verwendung bestimmter Cookies jederzeit in IhrenGoogle-Personalisierungseinstellungen untersagen. Mit den Anzeigeneinstellungenvon Google legen Sie fest, welche Google-Anzeigen Sie sehen und Sie können diePersonalisierung von Anzeigen deaktivieren. Sollten Sie die von Googlegesetzten Cookies nicht wünschen und somit die Generierung voninteressenbasierter Werbung stoppen, können Sie diese deaktivieren, indem Siedie entsprechenden Einstellungen für Werbung von Google unter dem Link https://consent.google.com/m?continue=https://adssettings.google.com/&gl=DE&m=0&pc=ads&hl=de&src=1 vornehmen. Wir weisenSie darauf hin, dass Sie auch im Falle einer Deaktivierung der Personalisierungvon Anzeigen möglicherweise weiterhin Anzeigen auf der Grundlage von Faktorenwie Ihrem ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird, demBrowser-Typ sowie den kürzlich verwendeten Suchbegriffen, sehen.
Nähere Informationen zuNutzungsbedingungen von Google Analytics und zum Datenschutz bei Google findenSie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
h. Widerspruchs- undBeseitigungsmöglichkeit
Alternativ können Sie die Verwendung vonCookies durch Drittanbieter deaktivieren, indem Sie die anbieterübergreifendeDeaktivierungsseite der Network Advertising Initiative aufrufen oder dieNutzung der Gerätekennungen über die Geräteeinstellungen (https://support.google.com/ads/answer/1660762#mob) verwalten.
Wenn Sie Google Chrome oder Chromiumverwenden, dann kann – neben den im Menü „Einstellungen“ vorgenommenEntscheidungen – unter der Website https://www.google.com/settings/ads/plugin ein bereitgestelltesPlugin installiert werden, welches personalisierte Werbung deaktiviert.Beachten Sie jedoch, dass Sie danach genau so viel Werbung erhalten werden wiezuvor – diese ist nur nicht mehr auf Ihre Surfgewohnheiten zugeschnitten.
Weitere Informationen zur GoogleMarketing Plattform erhalten Sie unter https://marketingplatform.com/. Sie finden weitereInformationen auch bei der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org/, indem Sie denAnweisungen folgen.
Außerdem haben Sie bei allen Webbrowserndie Möglichkeit, das Cookie-Verhalten auf Ihrem Gerät einzuschränken oderCookies in den Einstellungen oder Optionen Ihres Browsers zu deaktivieren(„Nicht-Verfolgen-Funktion“). Über Ihren Browser können Sie sich auch dieCookies auf Ihrem Computer ansehen und sie einzeln oder alle auf einmallöschen. Die einzelnen Schritte sind bei jedem Browser unterschiedlich und Siekönnen dies durch lokale Vornahme der Änderungen in Ihrem Browser-SoftwareIhrer entsprechenden Einstellungen der auf Ihrem Computer verwendeten Internetbrowser(z. B. Safari, Internet Explorer, Opera, Firefox etc.) vornehmen, indem Sie inIhren Browsereinstellungen Cookies von der Domain www.googleadservices.com blockieren. Anweisungendazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.
Ein genereller Widerspruch gegen denEinsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies der Anbieterdie Teil der Selbstregulierungs-Kampagne „About-Ads“, kann bei einer Vielzahlder Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
Wir weisen Sie darauf hin, dass Sie indiesem Fall gegebenenfalls nicht alle Funktionen dieses Angebot vollumfänglichnutzen können.
Unter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
i. Bereitstellung derpersonenbezogenen Daten vorgeschrieben oder erforderlich
Die Bereitstellung dervorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglichvorgeschrieben und ist auch nicht zwingend erforderlich, um die Webseiteanzuzeigen und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auchohne diese Cookies betrachten.
Die Nichtbereitstellung hätte jedoch unter Umständen zurFolge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglich nutzen könnenund sich die Darstellung der Webseite verändert.
3.4. GoogleStatic Consent
a.Beschreibung und Umfang der Datenverarbeitung
Wir verwenden auf unserer Website Google StaticConsent, ein Webservice des Unternehmens Google Irland Limited, Gordon House,Barrow Street, 4 Dublin, Irland. In diesem Zusammenhang wird Ihr Browser ggf.personenbezogene Daten an Gstatic übermittelt.
b. Zweck derDatenverarbeitung
Google Static Consent ist eine Domäne, die von Google verwendet wird,um statische Inhalte in einen anderen Domänennamen zu laden, um dieBandbreitennutzung zu reduzieren und die Netzwerkleistung für den Endbenutzerzu erhöhen.
Wir nutzen diese Daten, um die volleFunktionalität unserer Website zu gewährleisten.
c.Rechtsgrundlage für die Datenverarbeitung
DieVerarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage dervon Ihnen vorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOund § 25 Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff aufInformationen in Endeinrichtungen im Sinne des TTDSG umfasst.
d. Dauerder Speicherung
Anforderungen für CSS-Assets werden 1 Tagzwischengespeichert, Schriftdateien werden ein Jahr zwischengespeichert. EinigeInformationen bleiben erhalten, bis sie vom Nutzer entfernt werden. Anderebleiben nach einer bestimmten Zeit erhalten.
e. Übermittlung personenbezogener Daten anDrittländer
Bei der Nutzung von Gstatic erfolgt ein Datentransfer in die USA. Empfänger der Daten ist AlphabetInc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
g. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Erfassung sowie die VerarbeitungIhrer Daten durch Gstatic verhindern, indem Sie die Ausführung von Script-Codein Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browserinstallieren.
h. Informationenzu erforderlicher Bereitstellung der Daten
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschluss erforderlich.Sie sind auch nicht verpflichtet, diepersonenbezogenen Daten bereitzustellen. Siekönnen unsere Website grundsätzlich auch ohne diese Cookies betrachten.
Die Nichtbereitstellunghätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw.nicht vollumfänglich nutzen können und sich die Darstellung der Webseiteverändert.
3.4.Google Tag Manager
a.Beschreibung und Umfang der Datenverarbeitung
Wir verwenden auf unserer Website den GoogleTag Manager. Der Google Tag Manager ist ein Dienst der Google LLC, 1600Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Google Tag Manager ist ein Hilfsdienst undverarbeitet selbst personenbezogenen Daten nur zu technisch notwendigenZwecken. Das Tool sorgt für das Laden anderer Komponenten, die ihrerseits unterUmständen Daten erfassen. Die verwendete Technologie, mit dem dieser DienstDaten sammelt, und die im Browser platziert werden, sind Pixel.
Dieser Dienst implementiert dabei die Tags underlaubt es, Website-Tags über eine Oberfläche zu verwalten. Darüber werdenlediglich Tags eingebunden. Dabei kommen keine Cookies zum Einsatz. Bei derVerwendung können jedoch andere Tags ausgelöst werden, die Daten erfassen, aufdie der Google Tag Manager jedoch selbst nicht speichert oder zugreift. DerDienst erhebt lediglich Daten dazu, wie einzelne Tags verwendet werden.
Tags sind kleine Codeelemente, die unteranderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkungvon Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und dieAusrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zuoptimieren.
Beim Auslösen eines Tags erfasst Google unterUmständen Informationen (auch personenbezogene Daten) und verarbeitet diese.Insbesondere folgende personenbezogenen Daten werden durch den Google TagManager gesammelt bzw. verarbeitet:
- Online-kennzeichnungen (einschließlichCookie-Kennungen)
- IP-Adresse
- aggregierte Daten über die Tag-Auslösung
Weitere Informationen zum Google Tag Managerfinden Sie in den Datenschutzbestimmungen von Google https://policies.google.com/privacy?hl=de&gl=de sowie unter https://www.google.de/tagmanager/user-policy.html sowie unter https://www.google.com/intl/de/policies/privacy/index.html unter dem Abschnitt„Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“.
b. Zweck derDatenverarbeitung
Durch die Einbindung des Google Tag Managersverfolgen wir den Zweck, eine vereinfachte, geordnete und übersichtlicheEinbindung verschiedener Codes und Dienste vornehmen bzw. einbinden zu können.Darüber hinaus optimiert die Einbindung des Google Tag Managers die Ladezeitender verschiedenen Dienste.
Darüber hinaus verringern wir durch dieEinbindung des Google Tag Managers unseren Wartungsaufwand sowie denLadeaufwand der Website und die Server- und Traffic-Belastung.
c. Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
d. Dauer der Speicherung
Die Daten werdennach 14 Tagen gelöscht.
e. Übermittlungpersonenbezogener Daten an Drittländer
Bei der Nutzung von Google-Tag Manager erfolgt über den Tag Managereingebundenen Analyse-Tools ein Datentransfer in die USA. Empfänger der Daten sind Google Irland Limited, Gordon House, BarrowStreet, Dublin 4, Irland und die Google LLC., 1600 Amphitheatre Parkway,Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying Lawful OverseasUse of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
g. Widerspruchs- und Beseitigungsmöglichkeit
Auf Domain- oder Cookie-Ebene ist eineDeaktivierung möglich, die alle Tracking-Tags erfasst, die mit dem Google TagManager implementiert wurden.
Sie haben die Möglichkeit, das Sendensämtlicher Tags des Google Tag Managers zu unterbinden. Hierfür müssen Sie einOpt-Out anklicken, um den Google-Tag-Manager-Deaktivierung-Cookie in IhremBrowser abzulegen.
Sofern Sie einzelne Tracking-Dienstedeaktiviert haben (zum Beispiel durch das Setzenlassen eines Opt-Out-Cookies),bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durchden Google Tag Manager eingebunden werden.
Unter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
Wir weisen jedoch darauf hin, dass dieDeaktivierung zur Folge haben kann, dass Sie unsere Website nicht bzw. nichtvollumfänglich nutzen können.
h.Informationen zu erforderlicher Bereitstellung der Daten
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschlusserforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auchohne diese Cookies betrachten.
Die Nichtbereitstellunghätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw.nicht vollumfänglich nutzen können und sich die Darstellung der Webseiteverändert.
4. Einsatz von Google Schriftarten
a. Beschreibung und Umfang derDatenverarbeitung
In unserem Internetauftritt setzen wir GoogleFonts zur einheitlichen Darstellung externer Schriftarten ein. Die Nutzung vonGoogle Web Fonts erfolgt im Interesse einer einheitlichen und ansprechendenDarstellung unserer Online-Angebote. Wenn Ihr Browser Web Fonts nichtunterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Es handeltsich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway,Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt. Beim Aufrufeiner Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browser-Cache,um Texte und Schriftarten korrekt anzuzeigen.
Die Einbindung der Web Fonts erfolgt über eineSchnittstelle („API“) zu den Google-Diensten. Durch die Einbindung der WebFonts erhebt Google unter Umständen Informationen (auch personenbezogene Daten)und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google dieInformationen auch an einen Server in einem Drittland übermittelt. Wir selbsterheben keine Daten im Rahmen der Bereitstellung der Google Fonts.
Um die Darstellung bestimmter Schriften inunserem Internetauftritt zu ermöglichen, wird bei Aufruf unseresInternetauftritts eine Verbindung zu dem Google-Server in den USA aufgebaut.
Damit Google dieSchriftarten zur Verfügung stellen kann, laden Webseiten mit jedem Seitenbesuchautomatisch die Fonts über einen Server von Google aus den USA. Google liestdann im Gegenzug zahlreiche Daten des Webseitenbesuchers aus. Daten, die vonoder durch die Nutzung dieses Dienstes gesammelt werden:
- der Browser,
- die Website, dieder User besucht,
- dasBetriebssystem des Nutzers,
- dieBildschirmauflösung des Nutzers,
- die IP-Adressedes Nutzers,
- ungefährerStandort des Webseitenbesuchers
- Anforderungen vonSchriftartdateien
- angesammelteNutzungsdaten
- dieSpracheinstellungen des Browsers
- dieSpracheinstellungen des Betriebssystems des Nutzers
Zu diesem Zweck muss der von Ihnen verwendeteBrowser Verbindung zu den Servern von Google aufnehmen. Hierbei kann es auch zueiner Übermittlung von personenbezogenen Daten an die Server der Google LLC. inden USA kommen. Auf diese Weise erlangt Google Kenntnis darüber, dass über IhreIP-Adresse unsere Website aufgerufen wurde.
Weitere Informationen zu Google Schriftartenentnehmen Sie den Google-Datenschutzbestimmungen und den GoogleNutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.
b.Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
c. Zweckder Datenverarbeitung
Die Datenverarbeitungerfolgt zum Zweck der Inanspruchnahmen der von Google bereitgestelltenSchriften. Informationen über Zwecke und Umfang der Datenverarbeitung durchGoogle erhalten Sie in der entsprechenden Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de&gl=de.
d. Speicherdauer
Nutzerdaten werden vonuns im Rahmen der Verwendung von Google Fonts nicht gespeichert. Informationenüber die Speicherdauer seitens Googles erhalten Sie in der entsprechendenDatenschutzerklärung unter: https://policies.google.com/privacy?hl=de&gl=de.
e. Empfänger der Daten
Wenn dieses Tool aktiv ist, können Ihrepersonenbezogenen Daten an die US-Server der jeweiligen Unternehmenweitergegeben werden. Empfänger der Daten sind Alphabet Inc., 1600 Amphitheatre Parkway,Mountain View, CA 94043-1351, USA und die Google LLC., 1600 AmphitheatreParkway, Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einer Übermittlungvon personenbezogenen Daten in die USA besteht das Risiko, dass Google LLC mitSitz in Kalifornien und möglicherweise US-amerikanische Sicherheitsbehörden (z.B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 desForeign Intelligence Surveillance Act (FISA 702) gestütztenÜberwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage des ExecutiveOrder 12333 Paragraph möglicherweise Zugriff auf Ihre auf US-Servernbefindlichen Daten zu Kontroll- bzw. Überwachungszwecken erhalten könnten, diebeim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mitGoogle ausgetauscht werden und diese Daten mit anderen Daten desNutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts, denNutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
Nähere Informationen zum Datenschutz bei Googlefinden Sie unter https://policies.google.com/?hl=de.
g. Informationenzu erforderlicher Bereitstellung der Daten
Die Bereitstellung der vorgenannten personenbezogenen Daten ist wedergesetzlich noch vertraglich vorgeschrieben und ist auch nicht zwingenderforderlich, um die Webseite anzuzeigen und auch nicht für einenVertragsabschluss erforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. Sie könnenunsere Website grundsätzlich auch ohne diese Cookies betrachten.
Die Nichtbereitstellung hätte jedoch unterUmständen zur Folge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglichnutzen können und sich die Darstellung der Webseite verändert.
5. Verwendung vonYouTube
a. Beschreibung undUmfang der Datenverarbeitung
Wir haben auf unsererOnline-Angebot Videos von YouTube und YouTube Plug-Ins eingebunden, die auf https://www.YouTube.com gespeichert und vonunserer Webseite aus direkt abspielbar sind. YouTube ist ein Dienst der YouTubeLLC, 901 Cherry Ave., San Bruno, CA 94066, USA und wird von dieserbereitgestellt. Die YouTube LLC ist eine Tochtergesellschaft der Google IrlandLimited, Gordon House, Barrow Street, Dublin 4, Irland.
Informationen desDrittanbieters finden Sie unter https://policies.google.com/technologies/product-privacy?hl=de und https://www.google.de/intl/de/policies/privacy. Hinweise zu denPrivatsphäreeinstellungen von Google finden Sie unter: https://privacy.google.com/take-control.html?categories_activeEl=sign-in.
Die Einbindung vonYouTube erfolgt durch das Einbetten des Service auf unserer Website mittelseines sog. „iFrames“. Wenn Sie diese Videos abspielen, werden auf IhremComputer YouTube-Cookies und DoubleClick-Cookies gespeichert und möglicherweiseDaten an Google Irland Ltd. als YouTube-Betreiber übertragen:
b. Kategorien von personenbezogenen Daten
Beim Abspielen von beiYouTube gespeicherten Videos werden nach aktuellem Stand mindestens folgendeDaten an Google als YouTube-Betreiber übertragen:
- IP-Adresse
- Kennung Ihres Browsers
- Datum und Uhrzeit derAnfrage
- Zeitzonendifferenz zurGreenwich Mean Time (GMT)
- Inhalt der Anforderung(konkrete Seite)
-Zugriffsstatus/http-Statuscode
- Jeweils übertrageneDatenmenge
- Website, von der dieAnforderung kommt
- Betriebssystem unddessen Oberfläche
- Sprache und Versionder Browsersoftware
- Verwendete Hardware(PC, Smartphone etc.)
- Standort (wenn GoogleMaps aktiviert ist)
- angesehene Videos
Die Übertragung dieserDaten erfolgt unabhängig davon, ob Sie ein Google Nutzerkonto haben, über dasSie eingeloggt sind, oder ob Sie kein Nutzer-Konto besitzen. Wenn Sie derartangemeldet sind, werden diese Daten möglicherweise von Google direkt IhremKonto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Profil nicht wünschen, müssenSie sich vor Aktivierung des Abspiel-Buttons für das Video ausloggen.
c. Rechtsgrundlage fürdie Datenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
d. Zweck derDatenverarbeitung
Durch die Einbindung vonYouTube verfolgen wir den Zweck, Ihnen verschiedene Videos auf unserer Websitepräsentieren zu können, damit Sie diese unmittelbar auf unserer Websiteanschauen können.
YouTube bzw. Googlespeichern die genannten Daten als Nutzungsprofile und nutzt diese ggf. fürZwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrerWebseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nichteingeloggte Nutzerin oder Nutzer ohne entsprechendes Konto) zur Erbringung vonbedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über IhreAktivitäten auf unserer Webseite zu informieren.
e. Empfänger und Weitergabe an Drittländer
Wenndieses Tool aktiv ist, können Ihre personenbezogenen Daten an die US-Server derjeweiligen Unternehmen weitergegeben werden. Empfänger der Datensind Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland unddie Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Bei einerÜbermittlung von personenbezogenen Daten in die USA besteht das Risiko, dassGoogle LLC mit Sitz in Kalifornien und möglicherweise US-amerikanischeSicherheitsbehörden (z. B. Geheimdienste) aufgrund des CLOUD-Act (Clarifiying LawfulOverseas Use of Data Act) und der auf Paragraph 702 des Foreign Intelligence Surveillance Act(FISA 702) gestützten Überwachungsprogramme PRISM und UPSTREAM, sowie aufGrundlage des Executive Order 12333 Paragraph möglicherweise Zugriff auf Ihreauf US-Servern befindlichen Daten zu Kontroll- bzw. Überwachungszweckenerhalten könnten, die beim Einbinden dieses Tools zwangsläufig aufgrund desInternet-Protokolls mit Google ausgetauscht werden und diese Daten mit anderenDaten des Nutzers, wie beispielsweise dem Suchverlauf, persönlichen Accounts,den Nutzungsdaten anderer Geräte, die Google zu diesem Nutzer vorliegen, verknüpftwerden und möglicherweise verarbeiten, auswerten und dauerhaft speichern.
f. Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einer Begründung widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
g. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben einWiderspruchsrecht gegen die Bildung dieser Nutzerprofile, wobei Sie sich zurAusübung dessen an Google als Betreiber von YouTube richten müssen. Sie könnenunter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allenDomains des Googles zu widerrufen.
h. Informationen zuerforderlicher Bereitstellung der Daten
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschlusserforderlich. Siesind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auchohne diese Cookies betrachten.
Die Nichtbereitstellunghätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw.nicht vollumfänglich nutzen können und sich die Darstellung der Webseiteverändert.
XIV. Einsatz von Social-Media-Plug-ins
Auf unserer Webseitebieten wir die Möglichkeit, über externe Links Inhalte in sozialen Netzwerkenoder per Mail zu teilen. Dies realisieren wir über Social Bookmarks. Das sindSchaltflächen, welche an dem Logo des jeweiligen Sozialen Netzwerkes zuerkennen sind. Das Plugin stellt eine Verbindung zwischen Ihrem Browser und denServern des jeweiligen Anbieters her. Benutzen Sie diese Social Bookmarks,werden Sie im Regelfall auf die Seiten der Anbieter weitergeleitet undentsprechende Nutzerinformationen weitergegeben.
Ein soziales Netzwerkist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft,die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren undim virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattformzum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es derInternetgemeinschaft, persönliche oder unternehmensbezogene Informationenbereitzustellen.
Wir setzen derzeitfolgende Social-Media-Plug-ins ein: Facebook, WhatsApp und Twitter.
1. Nutzung von Facebook-Social-Plugins und Inhalte
Datenschutzerklärung fürFacebook Plugins
Auf unseren Seiten sindPlugins des sozialen Netzwerks Facebook integriert, das von dem Dienstanbieter FacebookIrland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und MutterunternehmenMeta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94304, USA („Facebook“)betrieben wird. Facebook hat seinen Namen in Meta Platforms Irland Limitedgeändert (4. Januar 2022).
Die Facebook-Pluginssind durch das blau-weißen Facebook-Logo auf unserer Website gekennzeichnet.
Hierzu können z.B.Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denenNutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können.Eine Übersicht über Facebook-Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/.
a. Beschreibung undUmfang der Datenverarbeitung
Wenn Sie unsere Seitenbesuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browserund dem Facebook-Server hergestellt, sobald es aktiviert wurde. Hierfür ist einKlick auf die entsprechende Schaltfläche erforderlich. Auf die Art und den Umfangder Daten, die in diesem Rahmen an Facebook Inc. übermittelt werden, haben wirkeinerlei Einfluss. Eine Äußerung des Social-Media-Unternehmens zu diesem Themafinden Sie unter folgendem Link: www.facebook.com/help/186325668085084.
Durch die Einbindung derPlug-ins erhält Facebook die Information, dass Ihr Browser die entsprechendeSeite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil beiFacebook besitzen oder gerade nicht eingeloggt sind. Diese Information(einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Servervon Facebook in die USA übermittelt und dort gespeichert. Wenn Sie dieFunktionen des Plugins nutzen, indem Sie z. B. einen Beitrag „teilen“ oder„liken“, so werden die entsprechenden Informationen ebenfalls an die Facebook Inc.übermittelt. Dadurch kann Facebook den Besuch unserer Seiten IhremBenutzerkonto zuordnen.
Wir weisen darauf hin,dass wir als Anbieter der Seiten keinerlei Einfluss auf die Natur und denUmfang der Daten und keine Kenntnis vom Inhalt der übermittelten Daten sowiederen Nutzung durch Facebook erhalten. Weitere Informationen finden Sie in derDatenschutzerklärung von Facebook unter https://de-de.facebook.com/policy.php.
Weitere Informationendazu, zu welchem Zweck, einschließlich der Rechtsgrundlage, auf die FacebookIrland sich stützt und in welchem Umfang Facebook Daten erhebt, nutzt undverarbeitet und der Möglichkeiten zur Wahrnehmung der Rechte betroffenerPersonen gegenüber Facebook Irland, sowie Einstellungsmöglichkeiten Sie zumSchutz Ihrer Privatsphäre haben, können Sie in den Datenschutzrichtlinien vonFacebook finden: https://www.facebook.com/about/privacy/.
Wenn Sie nicht möchten, dass Facebook Ihren Besuch aufunserer Website mit Ihrem Facebook-Konto in Verbindung bringen kann, melden Siesich bitte von Ihrem Facebook-Konto ab, bevor Sie unsere Website weiterhinbesuchen.
b. Kategorien von personenbezogenen Daten
Bei der Verwendung einerFacebook-Like Button, überträgt der Button beim Laden der Seite die IP-Adresse,die Webbrowser-Kennung sowie Datum und Zeit des Aufrufs unabhängig davon, obder Button angeklickt wurde oder der Nutzer über einen Facebook-Account verfügtan den Social Media Anbieter Facebook.
Es handelt sich dabei umfolgende Kategorien personenbezogenerDaten: Gesamtzahl von Seitenaufrufen, „Gefällt-mir“-Angabeneinschließlich Herkunft, Seitenaktivitäten, Userinteraktion (Klickverhalten,Postings, Likes, Betrachtung von Videos, Seitenaufrufe etc.),Beitragsinteraktionen, Reichweite, Beitragsreichweite (unterteilt inorganische, virale und bezahlte Interaktionen), Kommentare, geteilte Inhalte,Antworten sowie demografische Auswertungen (Herkunftsland, Geschlecht undAlter). Aufgrund der Facebook-Nutzungsbestimmungen - denen jeder Benutzerzugestimmt haben muss um Facebook nutzen zu können - ist es uns möglich,Abonnenten und Fans unserer Seite zu identifizieren und deren Profileeinzusehen.
c. Rechtsgrundlage derVerarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
Zusatzvereinbarungfür die gemeinsame Verantwortlichkeit
Der EuGH hat in der Entscheidung C-40/17 bei eingebetteten Social MediaPlug-Ins, dass für den Vorgang der Erhebung und der Weiterleitung der Daten anden Social Media Betreiber eine gemeinsame Verantwortung desWebseiten-Betreibers und des Social Media Anbieters vorliegt.
Im Rahmen derÜberarbeitung der „Facebook Business Tools Terms“ hat Facebook zum 31.08.2020das relevante Page Insights Controller-Addendum aktualisiert und durch eineZusatzvereinbarung für die gemeinsame Verantwortung erfasst, um dieVerarbeitungshoheit bei Nutzung der Facebook-Produkten durch denSeitenbetreiber in Bezug auf die gemeinsame datenschutzrechtlicheVerantwortlichkeit von Fanpage-Inhabern und Facebook inhaltlich eindeutig zudefinieren (zu finden unter https://www.facebook.com/legal/controller_addendum). Wir sind gemeinsammit Facebook für die Erhebung oder den Erhalt im Rahmen einer Übermittlung vonEvent-Daten, die Facebook mittels der Facebook-Social-Plugins undEinbettungsfunktionen für Inhalte, gemeinsam verantwortlich.
Dieses spezifiziert nun noch ein wenig klarer, dass derFanpage-Betreiber nur für die Verarbeitungen zusammen mit Facebook Irland als„Gemeinsam Verantwortlicher“ agiert, nicht jedoch für die dahinter liegendenVerarbeitungen durch Facebook USA. Die Zusatzvereinbarung gilt nur, wenn diesedurch „Bezugnahme ausdrücklich Bestandteil von Nutzungsbedingungen vonFacebook-Produkten wird“ und hat Vorrang vor anderen Nutzungsbedingungen.
d. Zweck derDatenverarbeitung
Facebook kann dieseInformationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechtenGestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-,Interessen- und Beziehungsprofile erstellt, z. B. um Ihre Nutzung unsererWebsite im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigenauszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Websitezu informieren und um weitere mit der Nutzung von Facebook verbundeneDienstleistungen zu erbringen.
Zweck und Umfang derDatenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebooksowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum SchutzIhrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen, insbesondereder Datenrichtlinie von Facebook, welche Sie unter dem nachfolgenden Linkeinsehen können: https://www.facebook.com/about/privacy/.
Zur gemeinsamen Verantwortlichkeit gemäß Artikel 26 DSGVOkönnen Sie im Facebook Addendum https://www.facebook.com/legal/terms/page_controller_addendum sowie im Zusatz fürVerantwortliche https://www.facebook.com/legal/controller_addendum mehr erfahren.
e. Speicherdauer
Facebook betont, dass Daten zu sogenannten Social Plugins wie dem„Gefällt-mir“-Button maximal 90 Tage gespeichert werden.
f. Widerruf derdatenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie die Möglichkeit,die einzelnen Cookies oder die Kategorie von Cookies/Ihre Auswahl zu ändern oder zu widerrufen, finden. DerWiderruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührt nicht dieRechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrund IhrerEinwilligung erfolgt ist.
Sie können darüber hinaus die Erfassungder durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Datenan Google sowie die Verarbeitung dieser Daten durch Google verhindern, indemSie Ihre Einwilligung in das Setzen der Cookies nicht erteilen.
2. Facebook-Fanpage
Facebook ermöglicht denNutzern des sozialen Netzwerkes unter anderem die Erstellung von privatenProfilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.
a. Beschreibung undUmfang der Datenverarbeitung
Facebook verarbeitet in einen sog. „Seiten-Insights“ eine Reihe vonpersonenbezogenen Daten der Seitenbesuchers zu eigenen Zwecken. DieVerarbeitung findet unabhängig davon statt, ob der Seitenbesucher bei Facebookangemeldet ist oder nicht und ob er Mitglied ist. Bei Seiten-Insights handeltes sich um zusammengefasste Statistiken, die anhand bestimmter „Events“erstellt werden, die von den Facebook-Servern protokolliert werden, wennPersonen mit Seiten und den mit ihnen verbundenen Inhalten interagieren. Wirals Seitenbetreiber haben keinen Zugriff auf die personenbezogenen Daten, dieim Rahmen von „Events“ verarbeitet werden, sondern nur auf die von Facebookbereitgestellten und zusammengefassten Seiten-Insights.
Wir können nichtentscheiden, diese Funktion an- oder auszuschalten. Sie steht allenFacebook-Fanpage-Betreibern zur Verfügung, unabhängig davon, ob Sie dieInsights-Funktion von Facebook nutzen oder nicht. Uns werden Daten für einenwählbaren Zeitraum und für den folgenden Kreis betroffener Personengruppenbereitgestellt: Fans, Abonnenten, erreichte Personen und interagierendePersonen.
b. Kategorien vonpersonenbezogenen Daten
Facebook verarbeitet generell solche Daten, die der Betroffene selbstangibt: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail,Telefonnummer), Inhaltsdaten (z.B. Eingaben in Onlineformularen, Beiträge,Kommentare, Aktivitäten), Nutzungsdaten (z.B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B.Geräte-Informationen, IP-Adressen), Browsertyp, Mausbewegung, GPS-Standort. Dieverarbeiteten Daten hängen von den individuellen Einstellungen des Besuchersab.
Weitere Informationenzur Datenverarbeitung durch Facebook erhalten Sie unter https://www.facebook.com/about/privacy.
c. Rechtsgrundlage fürdie Verarbeitung
Rechtsgrundlage für dieDatenverarbeitung im Rahmen unserer Profile auf Sozialen Netzwerken ist IhreEinwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung erfolgt imHinblick auf unsere Facebook-Fanpage im Übrigen auf Grundlage einerVereinbarung über eine gemeinsame Verantwortlichkeit gemäß Art. 28 DSGVOzwischen uns und Facebook.
Die Rechtsgrundlagen unddie Zwecke der Verarbeitung von Facebook können Sie unter https://www.facebook.com/about/privacy/legal_bases sowie unter https://de-de.facebook.com/policy.php einsehen.
Seiten-Insights-Ergänzungbezüglich des Verantwortlichen („Page Insights Controller Addendum“)
Für den Betrieb einer Fanpage bei Facebook hat derEuropäische Gerichtshof (EuGH) unter der Richtlinie 95/46/EG in seinerEntscheidung vom 05. Juni 2018, Aktenzeichen C-210/16 festgestellt, dass fürDaten, die beim Besuch einer Facebook-Seite personenbezogene Daten derFanpage-Besucher verarbeitet werden, eine geteilte datenschutzrechtlichgemeinsamer Verantwortlichkeit zwischen Ersteller bzw.Facebook-Fanpage-Betreiber und Betreiber der Facebook-Plattform für dieDatenverarbeitung personenbezogener Daten besteht (unabhängig davon, ob derFanpage-Betreiber die von Facebook über Seitenbesucher generierten Datentatsächlich selbst nutzen kann). Dies resultiert daraus, dass wir als Betreiberder Facebook-Seite mit der Einrichtung einer solchen Seite Facebook dieMöglichkeit gibt, auf dem Computer oder jedem anderen Gerät der Person, die dieFacebook-Seite besucht, Cookies zu platzieren, unabhängig davon, ob derBesucher über ein Facebook-Konto verfügt. Kurz nach dem DSK-Beschluss vom 5.September 2018 hat Facebook die Dokumente „Seiten-Insights-Ergänzung bezüglichdes Verantwortlichen“ sowie „Informationen zu Seiten-Insights“ herausgegeben,um den Vorgaben aus dem EuGH-Urteil nachzukommen.
Durch dem von Facebookaktualisierte bzw. überarbeitete Seiten-Insights-Ergänzung (Page InsightsController Addendum, Oktober 2019), hier einsehbar, https://www.facebook.com/legal/terms/page_controller_addendum, ergänzt Facebook seineNutzungsbedingungen, legt die gemeinsame Verantwortlichkeiten zwischen FacebookIreland und der Facebook-Fanpage-Betreiber im Sinne der DSGVO nach Artikel 26DSGVO in Bezug auf die Insights-Daten fest (nicht jedoch für die dahinterliegenden Verarbeitungen durch Facebook USA), regelt die Verteilung derdatenschutzrechtlichen Verpflichtungen und beschreibt dieDatenverarbeitungsvorgänge von Facebook Insights. Insbesondere werden dieVerarbeitungsprozesse detaillierter beschrieben sowie technische undorganisatorische Maßnahmen erläutert. Zu den bereitgestellten Informationengehört eine Auflistung von Handlungen der Nutzer, die von Facebookprotokolliert und gespeichert werden. Facebook Ireland ist primär bzw. Allein-/HauptverantwortlichenVerantwortlicher im Sinne der DSGVO für die Verarbeitungsvorgänge in Bezug aufdie Insights-Daten.
d. Zweck derDatenverarbeitung
Über die „Insights“unserer Facebook-Seite haben wir die Möglichkeit, statistische Daten zu erhalten,die Reichweite und Wirksamkeit unserer Kampagnen, Postings und unserersonstigen Aktivitäten durch aufbereitete Statistiken erfassen zu können. Diesermöglicht uns eine bedarfsgerechte laufende Optimierung unserer Webseite undunseres Angebots.
Die Funktion„Facebook-Insights“ nutzen wir, um unsere Beiträge auf unserer Facebook-Fanpagefür unsere Besucher anziehender zu machen. So ist uns etwa möglich,favorisierte Besuchszeiten der Besucher für eine zeitlich optimierte Planungunserer Beiträge zu nutzen.
e. Dauer der Speicherung
Facebook setzt zur Speicherung und weiteren Verarbeitung dieserInformationen Cookies ein, die auf den verschiedenen Endgeräten der Benutzergespeichert werden. Sofern der Benutzer ein Facebook-Profil besitzt und bei diesemeingeloggt ist, erfolgt die Speicherung und Analyse auch geräteübergreifend.
Zur Speicherdauer derInformationen gibt Facebook an, dass die Daten solange gespeichert werden, wiedies erforderlich ist, um Ihnen oder anderen Produkte und Dienste bereitzustellen(https://de-de.facebook.com/about/privacy/ unter „Datenspeicherung,Deaktivierung und Löschung von Konten“).
f. Empfänger oderKategorien von Empfängern der personenbezogenen Daten
Facebook teilt Informationen weltweit, sowohl internzwischen den Facebook-Unternehmen als auch extern mit seinen Partnern sowie mitsolchen Personen oder Organisationen, mit denen sich der Besucher auf derganzen Welt verbindet und mit denen der Besucher etwas teilt. Dabei können auchDaten durch die Cookies an Facebook Inc. in den USA oder andere Drittländer,die kein adäquates Datenschutzniveau aufweisen, übermittelt und dortverarbeitet werden. Empfänger der Daten ist Meta Platforms Irland Ltd., 1Hacker Way, Menlo Park, CA 94304, USA („Facebook“).
Die USA werden vom Europäischen Gerichtshof als ein Landmit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt.Aufgrund des Fehlens eines Angemessenheitsbeschlusses und ohne geeigneteGarantien besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zuKontroll- und zu Überwachungszwecken, möglicherweise auch ohneRechtsbehelfsmöglichkeiten, verarbeitet werden können.
Auf die hierdurch eventuell auftretenden Risiken haben wirkeinen Einfluss und können von uns als Betreiber der Facebook-Seite und Nutzerder Plattform Facebook nicht ausgeschlossen werden.
Geeigneten oderangemessenen Garantien des Datentransfers
Facebook-EU-Datenübermittlungszusatz
Per Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 hat dieEU-Kommission die neuen Standardvertragsklauseln (Standarddatenschutzklauseln)für die Übermittlung personenbezogener Daten an Drittländer gemäß der DSGVOveröffentlicht. Die von der EU-Kommission beschlossenen bzw. neu erlassenenStandarddatenschutzklauseln von 2021 nach Artikel 46 Absatz 2 Buchstabe c)DSGVO können unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914 abgerufen werden. Außerdem wurden Standardvertragsklauseln nach Art.28 Abs. 7 DSGVO (als Alternative zur individuellenAuftragsverarbeitungsvereinbarung, d. h. Datenverkehr ausschließlich innerhalbder EU) veröffentlicht: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0915.
Facebook verwendet nach eigenen Angaben in seinerDatenschutzrichtlinie unter anderem Standardvertragsklauseln für die Einhaltungder rechtlichen Anforderungen.
Im Hinblick auf die Verarbeitung in den USA hat Facebookmit Wirkung zum 27. September 2021 den „Facebook-Vertragszusatz für dieÜbermittlung europäischer Daten“ (erste Version„Facebook-EU-Datenübermittlungszusatz“, https://www.facebook.com/legal/EU_data_transfer_addendum/31/31.08.2020) aktualisiert und nimmtBezug auf Standardvertragsklauseln (verfügbar unter https://de-de.facebook.com/legal/EU_data_transfer_addenDum). DerFacebook-EU-Datenübermittlungszusatz dient als Grundlage der Verarbeitung vonEvent-Daten von EU-Bürgern in den USA zwecks Bildung von Nutzerprofilen undAusspielen einer an mutmaßlichen Interessen der Nutzer ausgerichteten Inhalteund Werbeinformationen.
Durch den Zusatz werden die Standardvertragsklauseln in denFällen einbezogen, in denen die Facebook Irland Limited Daten aus der EU, demEWR, der Schweiz oder dem Vereinigten Königreich als Auftragsverarbeiterverarbeitet und an die Facebook Inc. als Unterauftragsverarbeiter übermittelt.Die Standardvertragsklauseln werden dabei durch zusätzliche Regelungen ergänzt.Konkrete Ausführungen dazu, wie Facebook die Anforderungen aus den Standardvertragsklauselntatsächlich einhält, enthält das Dokument jedoch nicht.
g. Widerspruchs- undBeseitigungsmöglichkeit
Nutzer von Facebook können unter den Einstellungen fürWerbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch aufunserer Facebook-Seite erfasst werden darf. Weitere Möglichkeiten bieten dieFacebook-Einstellungen oder das Formular zum Widerspruchsrecht.
Möchten Sie verhindern,dass die Facebook Inc. diese Daten mit Ihrem Facebook-Konto verknüpft, loggenSie sich bitte vor dem Besuch dieser Website bei Facebook aus und löschen Siedie gespeicherten Cookies. Über Ihr Facebook-Profil können Sie weitereEinstellungen zur Datenverarbeitung für Werbezwecke tätigen oder der NutzungIhrer Daten für Werbezwecke widersprechen. Zu den Einstellungen gelangen Siehier:
-Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.
- Profileinstellungenbei Facebook: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
- Cookie-Deaktivierungsseiteder US-amerikanischen Website: https://optout.aboutads.info/?c=2#!/
-Cookie-Deaktivierungsseite der europäischen Website: https://optout.networkadvertising.org/?c=1#!/
Unter https://de-de.facebook.com/policies/cookies/ können Sie IhreEinstellungen für die Nutzung von Cookies ebenfalls einstellen. Hier finden Sieunter den Abschnitten „Wenn du ein Facebook-Konto hast“ (Facebook-Kontovorhanden) und „Öffentlich“ (kein Facebook-Konto vorhanden) Informationen, wieSie der Verarbeitung gegenüber Facebook widersprechen können.
2.1. Facebook Messages
a. Beschreibung undUmfang der Datenverarbeitung
Sind Sie bei Besuchunseres Facebook-Auftritts in Ihrem Facebook-Konto eingeloggt, können Sie überdas Schaltfeld „Nachricht“ eine Nachricht über Facebook übermitteln. Im Fallder Kontaktaufnahme über Facebook werden die mit der E-Mail übermitteltenpersonenbezogenen Daten des Nutzers gespeichert. Wir verwenden die Datenausschließlich für die Verarbeitung der Konversation.
b. Rechtsgrundlage fürdie Datenverarbeitung
Rechtsgrundlage für dieDatenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Ihre Kontaktaufnahmeauf die Vorbereitung oder den Abschluss eines Vertrags mit uns gerichtet ist,ist zusätzliche Rechtsgrundlage Art. 6 Abs.1 lit. b DSGVO. Sollte in diesemFall ein Vertrag zustande kommen und eine gesetzliche Pflicht zur Aufbewahrungder Nachricht bestehen, ist weitere Rechtsgrundlage während der Dauer derAufbewahrungspflicht Art. 6 Abs. 1 lit. c DSGVO.
c. Zweck derDatenverarbeitung
Die Verarbeitung derpersonenbezogenen Daten aus der E-Mail dient uns allein zur Bearbeitung derKontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse ander Verarbeitung der Daten. Soweit die Kontaktaufnahme der Vorbereitung,Begründung oder Durchführung eines Vertragsverhältnisses mit uns dient, liegthierin der weitere Verarbeitungszweck. Kommt es in der Folge zur gesetzlichenVerpflichtung zur Aufbewahrung Ihrer Nachricht, dient die Speicherung zudem derErfüllung der Aufbewahrungspflicht.
d. Dauer der Speicherung
Zur Speicherdauer derInformationen gibt Facebook an, dass die Daten solange gespeichert werden, wiedies erforderlich ist, um Ihnen oder anderen Produkte und Dienste bereitzustellen(https://de-de.facebook.com/about/privacy/ unter „Datenspeicherung,Deaktivierung und Löschung von Konten“).
Die Daten werdengelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehrerforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandtwurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzerbeendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmenlässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Dient dieKontaktaufnahme der Vorbereitung, Begründung oder Durchführung einesVertragsverhältnisses mit uns, speichern wir die Daten solange Ansprüche undsonstige Rechte aus dem Vertragsverhältnis bestehen können (z.B.Gewährleistungs- / Schadenersatzansprüche). Die Dauer entspricht regelmäßig derjeweiligen gesetzlichen Verjährungsfrist. Soweit eine gesetzlicheAufbewahrungspflicht besteht, speichern wir die Daten bis zum Ablauf der gesetzlichenAufbewahrungsfrist.
e. Widerspruchs- undBeseitigungsmöglichkeit
Der Nutzer hat jederzeitdie Möglichkeit, der Speicherung seiner personenbezogenen Daten jederzeitwidersprechen. In einem solchen Fall kann die Konversation nicht fortgeführtwerden.
Der Widerspruch kannetwa durch Übersendung einer E-Mail erfolgen. In diesem Fall löschen wir –soweit wir nicht zur Aufbewahrung der Konversation gesetzlich verpflichtet sind– alle im Zuge der Kontaktaufnahme gespeicherten personenbezogenen Dateneinschließlich des Widerspruchs.
Soweit wir diegespeicherten personenbezogenen Daten zur Begründung oder Durchführung einesVertragsverhältnisses mit Ihnen benötigen, besteht gegen die Speicherung keinWiderspruchsrecht.
3. Einsatz von Twitter
a. Beschreibung undUmfang der Datenverarbeitung
Auf unserer Websitegreifen wir für den hier angebotenen Kurznachrichtendienst und dessenFunktionen auf die technische Plattform und der Mikroblogging-Dienste derTwitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 USAzurück. Verantwortlich für die Datenverarbeitung innerhalb der EuropäischenUnion ist die Twitter International Company, One Cumberland Place, FenianStreet, Dublin 2 D02 AX07, Irland. Die Plugins sind mit einem Twitter-Logo inForm eines blauen „Twitter-Vogels“ gekennzeichnet. Twitter (englisch für„Gezwitscher“) ist ein Soziales Netzwerk Für Kurznachrichten (Mikroblogs).
Wir weisen Sie daraufhin, dass diese Profilseite und ihre Funktionen in eigener Verantwortungnutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen oder Bewerten, Gefällt-mir-Angabe, Kommentare, Retweets).
Informationen zu demUmgang mit personenbezogenen Daten durch die Twitter Inc. finden Sie hier: https://twitter.com/de/privacy (Stand 19. August2021). Informationen über Cookies (auf Englisch): https://help.twitter.com/en/rules-and-policies/twitter-cookies.
Durch die Einbindung desPlugins erhält Twitter die Information, dass Ihr Browser die entsprechendeSeite unseres Webauftritts aufgerufen hat, auch wenn Sie keinen Account/Profilbei Twitter besitzen oder gerade nicht eingeloggt sind. Diese Informationen(einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einenServer von Twitter in die USA übermittelt und dort gespeichert. Diese Datenwerden den Daten Ihres Twitter-Kontos bzw. Ihrem Twitter-Profil zugeordnet. WennSie mit dem Plugins interagieren, zum Beispiel den „Twittern“-Button betätigen,wird die entsprechende Information ebenfalls direkt an einen Server von Twitterübermittelt und dort gespeichert. Die Informationen werden außerdem bei Twitterveröffentlicht und dort auf Ihrem Twitter-Account angezeigt.
Wir haben keinenEinfluss auf den Art und den Umfang der durch Twitter mit Hilfe der Pluginserhobenen und verarbeiteten Daten, die Art der Verarbeitung und Nutzung oderdie Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keineeffektiven Kontrollmöglichkeiten.
Eine Übersicht über dieTwitter Plugins und deren Aussehen finden Sie unter diesem Link bei Twitter: https://about.twitter.com/en_us/company/brand-resources.html.
b. Kategorien der personenbezogenen Daten, die verarbeitetwerden
Die bei Betrieb einerProfilseite verarbeiteten Daten hängen von den individuellen Einstellungen desBesuchers ab.
Besucher könneninnerhalb der Einstellungen für Werbepräferenzen beeinflussen, inwieweitInformationen zu ihrem Nutzungsverhalten beim Besuch unserer Twitter-Seiteerfasst werden dürfen: https://www.twitter.com/ads/preferences.
Twitter verarbeitetdabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername,E-Mail-Adresse, Telefonnummer oder die Kontakte Ihres Adressbuches, wenn Siedieses hochladen oder synchronisieren.
Zum anderen wertetTwitter aber auch die von Ihnen geteilten Inhalte daraufhin aus, Beiträge,Kommentare, Aktivitäten, an welchem Themen Sie interessiert sind, speichert undverarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer schickenund kann Ihren Standort anhand von GPS-Daten, Informationen zuDrahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oderandere Inhalte zukommen zu lassen.
Schließlich erhältTwitter auch Informationen, wenn Sie zum Beispiel Inhalte ansehen, auch wennSie keinen Account erstellt haben. Bei diesen sogenannte „Log-Daten“ kann essich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zuder zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, IhremStandort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät(einschließlich Geräte-ID und Anwendungs-ID), die von Ihnen verwendetenSuchbegriffe und Cookie-Informationen handeln. Aus den verarbeiteten Datenkönnen eindeutige Besuchercodes erstellt werden, um derartige Daten zu sammelnund zu verknüpfen. Diese Daten werden den Daten Ihres Twitter-Kontos bzw. IhremTwitter-Profil zugeordnet.
Anhand dieser Datenkönnen Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.Informationen hierzu und zu den vorhandenen Einstellmöglichkeiten finden Sieauf folgenden Twitter Support-Seiten: https://help.twitter.com/de/using-twitter/tailored-suggestions und https://help.twitter.com/de/rules-and-policies/twitter-cookies.
Zur Auswertung benutztdie Twitter Inc. unter Umständen möglicherweise Analyse-Tools wie Twitter- oderGoogle-Analytics. Wir haben keinen Einfluss auf eine Nutzung solcher Toolsdurch die Twitter Inc. Auch werden uns die bei der Analyse gewonnenen Datennicht zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogeneInformationen über die Tweet-Aktivität, also etwa die Anzahl der Profil- oderLink-Klicks durch einen bestimmten Tweet, sind für uns über Ihren Tweet-Accounteinsehbar. Überdies haben wir keine Möglichkeit, den Einsatz solcher Tools aufihrem Twitter-Account zu verhindern oder abzustellen.
Wir als Anbieter desInformationsdienstes erheben und verarbeiten darüber hinaus Daten aus IhrerNutzung unseres Kurznachrichtendienstes, wenn Sie mit uns über Twitterkommunizieren. Die von Ihnen bei Twitter eingegebenen Daten, insbesondere IhrNutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von unsaber insofern verarbeitet, als wir Ihre Tweets gegebenenfalls re-tweeten oderauf diese antworten oder auch von uns aus Tweets verfassen, die auf IhrenAccount verweisen. Die von Ihnen frei bei Twitter veröffentlichten undverbreiteten Daten werden von uns in unser Angebot einbezogen und unserenFollowern zugänglich gemacht.
c. Zweck der Datenverarbeitung
Twitter verwendet dieInformationen, die von Nutzern zur Verfügung gestellt werden, und erhalteneDaten (wie in den Twitter Datenschutzrichtlinien beschrieben), um Rückschlüsseauf die Personen zu ziehen, die Twitter und Inhalte auf der Plattform nutzen. Informationenüber die von Twitter zu Ihnen gezogenen Rückschlüsse finden Sie hier: https://twitter.com/settings/your_twitter_data.
Wir nutzen unsereProfilseite, um mit unseren Kunden, Interessenten und Twitter-Besuchern zukommunizieren und über unser Leistungsangebot und Produkte zu informieren. Indiesem Zusammenhang erhalten wir gegebenenfalls weiteren Informationen, z. B.aufgrund von Besucherkommentaren, Privatnachrichten oder weil Sie uns folgenoder unsere Inhalte teilen. Die Verarbeitung erfolgt ausschließlich zum Zweckeder Kommunikation und Interaktion mit Ihnen.
Angaben darüber, welcheDaten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, findenSie in der Datenschutzerklärung von Twitter https://twitter.com/de/privacy oder als PDF https://cdn.cms-twdigitalassets.com/content/dam/legal-twitter/site-assets/privacy-aug-19th-2021/Twitter_Privacy_Policy_DE.pdf sowie über dieMöglichkeit, eigene Daten bei Twitter einsehen zu können https://help.twitter.com/de/managing-your-account/accessing-your-twitter-data.
d. Rechtsgrundlagefür die Verarbeitung
Rechtsgrundlage für die hier beschriebeneVerarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 25Abs. 1 TTDSG.
e. Empfänger oder Kategorien von Empfängernpersonenbezogener Daten
Mit der Verwendung vonTwitter werden Ihre personenbezogenen Daten von der Twitter InternationalCompany erfasst, verarbeitet, übertragen, gespeichert, offengelegt undverwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten,Irland und jedes andere Land, an die Twitter Inc., 1355 Market Street, Suite900, San Francisco, CA 94103 in die USA übertragen wo sie ggf. zu eigenenZwecken und unter der Verantwortung von Twitter gespeichert und genutzt werden,auch durch seine Niederlassungen, Partner und Service-Provider (https://help.twitter.com/de/rules-and-policies/global-operations-and-data-transfer).
In welcher Weise Twitterdie Daten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf derTwitter-Profile einzelnen Nutzern zugeordnet werden, wie lange Twitter dieseDaten speichert und ob Daten aus einem Besuch der Twitter-Profilseite an Dritteweitergegeben werden, wird von Twitter nicht abschließend und klar benannt undist uns nicht bekannt.
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Wir weisen Sie darauf hin, dassmöglicherweise amerikanische Sicherheitsbehörden aufgrund des CLOUD-Act (ClarifiyingLawful Overseas Use of Data Act) und im Rahmen der auf Section 702 des ForeignIntelligence Surveillance Act (FISA) gestützten Überwachungsprogramme PRISM undUPSTREAM sowie auf der Grundlage der Executive Order 12333 möglicherweiseZugriff auf personenbezogenen Daten erhalten könnten.
f. Dauer der Speicherung
Twitter speichert Daten,bis sie nicht mehr benötigt werden, um die Dienste und Twitter-Produktebereitzustellen, oder bis das Besucherkonto gelöscht wird, je nach dem, waszuerst eintritt. Dies ist eine Einzelfallbestimmung und hängt von Kriterien abwie der Art der Daten, warum sie erfasst und verarbeitet werden sowie denrelevanten rechtlichen oder betrieblichen Speicherbedürfnissen.
Log-Daten und die vonIhnen über soziale Medien gesendete private oder direkte Nachricht, wird diesefür 18 Monate bei Twitter gespeichert.
g.Widerruf der datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/Ihre Auswahl zu ändern oder zu widerrufen, finden. DerWiderruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührt nicht dieRechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrund IhrerEinwilligung erfolgt ist.
Sie können darüberhinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung derWebsite bezogenen Daten an Twitter sowie die Verarbeitung dieser Daten durchTwitter verhindern, indem Sie Ihre Einwilligung in das Setzen der Cookies nichterteilen.
h. Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie Mitglied dessozialen Netzwerks von Twitter sind und das Sammeln von Daten über unsereWebseiten sowie die Zusammenführung Ihrer Nutzerdaten mit den über Sie bei demsozialen Netzwerk Twitter gespeicherten Daten begrenzen möchten oder wenn Sienicht wünschen, dass Twitter den Besuch unserer Seiten zuordnen kann, solltenSie sich vor Ihrem Besuch unserer Website bei Twitter-Benutzerkonto abmeldenbzw. ausloggen.
Informationen zu denvorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Siehier (mit weiteren Verweisen): https://twitter.com/settings/account/personalization.
Möglichkeiten, dieVerarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinenEinstellungen Ihres Twitter-Kontos sowie unter dem Punkt „Datenschutz undSicherheit“. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet,Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Twitter aufKontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies istjedoch abhängig vom genutzten Betriebssystem. Weitere Informationen zu diesenPunkten sind auf den folgenden Twitter-Supportseiten vorhanden: https://support.twitter.com/articles/105576#; https://help.twitter.com/de/search?q=datenschutz.
Sie können das Laden derTwitter Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B.mit dem Skript-Blocker „NoScript“ (https://noscript.net/). Twitter unterstütztnicht die „Do Not Track (Nicht nachverfolgen)“-Browseroption.
Laut seinen eigenenAnsage, befolgt Twitter die Selbstregulierungsprinzipien fürverhaltensgesteuerte Online-Werbung („Self-Regulatory Principles for OnlineBehavioral Advertising“) der Digital Advertising Alliance („DAA“), auch bekanntals „interessenbasierte Werbung“ und respektiert dasVerbraucher-Auswahlwerkzeug der DAA, mit dem Sie sich unter https://optout.aboutads.info von interessenbasierterWerbung abmelden können. Weitere Informationen zu Ihren Datenschutzoptionen fürmaßgeschneiderte Werbeanzeigen erhalten Sie unter https://help.twitter.com/en/rules-and-policies/twitter-cookies#privacy-options. ZusätzlicheInformationen zur Funktionsweise von Werbung auf Twitter-Diensten finden Sieunter https://business.twitter.com/de/help/troubleshooting/how-twitter-ads-work.html.
Datenschutzbeauftragtevon Twitter können Sie unter von Twitter bereitgestellte Online-Kontaktformularunter https://twitter.ethicspointvp.com/custom/twitter/forms/data/form_data.asp kontaktieren.
DatenschutzrechtlicheAnfragen oder sonstige Betroffenenrechte sowie Beschwerden, sollten primärdirekt an die zuständigen Datenschutz-Aufsichtsbehörden von Twitter selbstgerichtet/geltend gemacht werden. Als Betreiber der Profilseite haben wirgrundsätzlich keinen Zugriff auf die Daten, die von Twitter verarbeitet werden.Nur Twitter alleine kann auf die Daten der Besucher zugreifen und dahervollumfänglich Auskünfte erteilen oder sonstigen Maßnahmen, wie z. B.Löschungsverlangen der Besucher, umsetzen.
Der zuständigeVerantwortlich innerhalb der Europäischen Union ist zu erreichen unter: TwitterInternational Company, Attn: Data Protection Officer, One Cumberland Place,Fenian Street, Dublin 2, D02 AX07, Irland. Zur Unterstützung der Ausübung vonBetroffenenrechten können wir jederzeit kontaktiert werden. WeitereKontaktdaten finden Sie unter https://www.dataprotection.ie/en/contact/how-contact-us.
Weiterhin haben Sie dieMöglichkeit, über das Twitter-Datenschutzformular oder die ArchivanforderungenInformationen anzufordern: https://support.twitter.com/forms/privacy und https://help.twitter.com/de/managing-your-account/how-to-download-your-twitter-archive; https://support.twitter.com/articles/20170320#.
4. Verwendung vonLinkedIn
a. Beschreibung undUmfang der Datenverarbeitung
Auf unsere Webseiteverwenden wir einen direkten Link zu unserem LinkedIn Profil, das von derLinkedIn Irland Unlimited Company, Wilton Place, Dublin 2, Irland betriebenwird. Die Plugins von LinkedIn können Sie am entsprechenden Logo erkennen.
Die von LinkedIneingesetzte Technologien sind, nach seiner eigenen Angaben, dauerhafte Cookiesund Sitzungs-Cookies, lokale Speicher sowie weitere ähnlicheTracking-Technologien (z. B. Pixel und Anzeigen-Tags), mit deren Hilfe diefolgenden Informationen erfasst werden: Geräte-IDs, Anzeigen-ID, IP-Adresse,Betriebssystem und Browserdaten. Weitere Informationen hierzu, finden Sie unter https://de.linkedin.com/legal/cookie-policy? (mit Wirkung vom 20.Januar 2022).
b. Kategorien von personenbezogenen Daten
LinkedIn sammelt all dieDaten, die Sie als Nutzer bei der Anmeldung und in Ihrem Profil angeben. Dazugehören unter anderem Name, E-Mail-Adresse, Kontakte, Ausbildung, Profilfotound Geburtsdatum. Darüber hinaus speichert LinkedIn Daten zu allen Aktivitäten,die Sie im Netzwerk vornehmen. Dazu zählen u. a. veröffentlichte Beiträge,Kommentare zu Beiträge, Gefällt-mir-Angaben, „Folgen“-Funktion undGruppenmitgliedschaften.
Sie können selbstentscheiden, ob Ihre Inhalte dahingehend ausgewertet werden sollen, um Ihnenpersonalisierte Werbung anzuzeigen. Entscheiden Sie sich dagegen, sehen Siezwar immer noch Werbung, jedoch keine mehr auf Sie zugeschnittene Anzeigen. BeiDirektnachrichten oder Kommentaren auf der Seite bzw. unter Beiträgen erhaltenwir die Nachricht, die Kommentare und den Benutzernamen des Verfassers.
Die Kategorienpersonenbezogener Daten sowie auf welche Weise die erhobenen Daten die LinkedInhierbei verarbeitet werden sind in der Datenschutzrichtlinie (letzte Änderungen1. Februar 2022) von LinkedIn unter https://de.linkedin.com/legal/privacy-policy (am 16.03.2022abgerufen) zu finden.
c. Zweck der Datenverarbeitung
Wir nutzen diese Seiteunter anderem, für Darstellung unseres Unternehmens, um mit Besuchern undBenutzern dieser Seiten sowie unserer Webseiten zielgerichtet mit uns inKontakt zu treten, auf unsere Produkte und Leistungen aufmerksam zu machen undauf andere Online-Inhalte zu verweisen, die für die Nutzer unserer Seiteninteressant sein können.
LinkedIn verwendet Ihrepersonenbezogenen Daten zur Bereitstellung, Unterstützung, Personalisierung undEntwicklung seiner Dienste, um Ihnen u. a. mithilfe automatisierter Systeme undSchlussfolgerungen seine Dienste (einschließlich Anzeigen) zur Verfügung zustellen und diese so anzupassen, dass sie für Sie und andere relevanter undnützlicher sind. Wie LinkedIn Ihre personenbezogenen Daten verwendet, hängtdavon ab, welche Dienste Sie nutzen, wie Sie diese Dienste nutzen und welcheEinstellungen Sie wählen.
d. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die hier beschriebeneVerarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 25Abs. 1 TTDSG.
e. Dauer der Speicherung
LinkedIn speichert diepersonenbezogenen Daten so lange Sie als Nutzer/User ein aktives Konto aufLinkedIn haben oder wie es erforderlich ist, um Dienste bereitzustellen.
In welcher WeiseLinkedIn die Daten für eigene Zwecke verwendet, in welchem Umfang Aktivitätenauf der LinkedIn-Profile einzelnen Nutzern zugeordnet werden, wie langeLinkedIn diese Daten speichert und ob Daten aus einem Besuch derLinkedIn-Profil an Dritte weitergegeben werden, wird von LinkedIn nichtabschließend und klar benannt und ist uns nicht bekannt.
f. Empfänger der Daten / Datenübermittlung
Seit der Übernahme durchMicrosoft im Jahr 2017 können für die Entwicklung und Bereitstellung derDienste sowie für Angaben wie Analyse und Prüfung auch externe Dienstleisterund Partnerunternehmen/verbundene Unternehmen wie Microsoft mit Diensten wieOutlook oder auch Tools, wie der LinkedIn Sales Navigator auf Nutzerprofilezugreifen.
Da nur LinkedIn denvollständigen Zugriff auf die Benutzerdaten hat, empfehlen wir Ihnen, sichdirekt an LinkedIn zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zuIhren Rechten als Benutzer stellen möchten.
Hinweis zurDatenverarbeitung in die USA
Der EuGH hat mit seinerEntscheidung vom 16.07.2020 das EU-US Privacy Shield, denAngemessenheitsbeschluss der Kommission nach Art. 45 DSGVO, mit dem in derVergangenheit Datenübermittlungen unter bestimmten Umständen in die USAgerechtfertigt und ermöglicht werden konnten, für unwirksam erklärt(EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „Schrems II“).
Aufgrund der Befugnisseder US-Geheimdienste und der aktuellen Rechtslage gelten die USA als unsicheresDrittland mit unzureichendem Datenschutzstandard im Sinne desEU-Datenschutzrechts, in den USA kann ein angemessenes staatlichesDatenschutzniveau, das mit dem in der EU vergleichbar wäre (Art. 45 DSGVO),nicht geboten bzw. sichergestellt werden.
Wir weisen Sie darauf hin, dassmöglicherweise amerikanische Sicherheitsbehörden aufgrund des CLOUD-Act(Clarifiying Lawful Overseas Use of Data Act) und im Rahmen der auf Section 702des Foreign Intelligence Surveillance Act (FISA) gestütztenÜberwachungsprogramme PRISM und UPSTREAM sowie auf der Grundlage der ExecutiveOrder 12333 möglicherweise Zugriff auf personenbezogenen Daten erhaltenkönnten.
Die Übermittlung von personenbezogenenDaten in die USA und andere Drittländer ist unter anderem nur durch einenAngemessenheitsbeschluss der Kommission für bestimmte Fälle gemäß Art. 49 DSGVOoder geeignete Garantien (wie z. B. Standarddatenschutzklauseln) zum Schutz derÜbermittlung und die Verarbeitung von Daten nach Art. 46 Abs. 2 DSGVO erlaubt.In diesem Falle sind ggf. ergänzende Maßnahmen zur Einhaltung einesangemessenes Datenschuzniveaus zu treffen.
LinkedIn verlässt sichauf von der Europäischen Kommission zugelassene Standardvertragsklauseln alsRechtsinstrument für Datenübermittlungen aus der Europäischen Union, damit dieDatenströme, die zur Bereitstellung, Pflege und Entwicklung seiner Diensteerforderlich sind, rechtlich gesichert sind (https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de). DieDatenverarbeitungsvereinbarung (DPA) von LinkedIn finden Sie unter https://de.linkedin.com/legal/l/dpa.
g. Widerrufder datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Sie können darüberhinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung derWebsite bezogenen Daten an LinkedIn sowie die Verarbeitung dieser Daten durchLinkedIn verhindern, indem Sie Ihre Einwilligung in das Setzen der Cookiesnicht erteilen. Über Ihre Einstellungen können Sie jederzeit Ihre Einwilligungwiderrufen. EinigeEinschränkungen können Sie als Nutzer bei LinkedIn in denPrivatsphäre-Einstellungen treffen.
h. Widerspruchs- und Beseitigungsmöglichkeiten
Wenn Sie die hierbeschriebenen Datenverarbeitungen zukünftig nicht mehr wünschen, dann heben Siebitte durch Nutzung der Funktion „Der Seite nicht mehr folgen“ die VerbindungIhres Benutzer-Profils zu unserer Seite auf.
Der Analyse desNutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn können Sie unterfolgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Des Weiteren können Sieals Mitglieder von LinkedIn die Nutzung Ihrer personenbezogenen Daten zuWerbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von aufunserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zuvermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sieunsere Website besuchen.
Bei Fragen oderBeschwerden hinsichtlich der LinkedIn-Richtlinie ist unter das Online-Formular: https://www.linkedin.com/help/linkedin/ask/ppq möglich, per Postweg /Postanschrift https://www.linkedin.com/help/linkedin/answer/79728 (zuletzt aktualisiert:16. Januar 2020): LinkedIn Ireland Unlimited Company, Attn: Legal Dept. (PrivacyPolicy and User Agreement), Wilton Plaza, Wilton Place, Dublin 2, Irland, sowieweitere Möglichkeiten unter: https://www.linkedin.com/help/linkedin/answer/80432
Datenschutzbeauftragtevon LinkedIn können Sie unter von LinkedIn bereitgestellteOnline-Kontaktformular unter https://www.linkedin.com/help/linkedin/ask/TSO-DPO kontaktieren.
Weitere Rechte, die Siegegenüber LinkedIn haben (insbesondere das Recht auf Widerspruch gegenbestimmte Verarbeitungen durch LinkedIn oder auf Widerruf einer gegenüberLinkedIn erteilten Einwilligung), weitere Einzelheiten zur Erhebung der Datensowie Einstellungsoptionen sind in der Datenschutzrichtlinie von LinkedIn unter https://de.linkedin.com/legal/privacy-policy beschrieben.
5.Verwendung von WhatsApp Messenger
a. Beschreibung undUmfang der von Twitter Datenverarbeitung
Auf unserer Website werden sogenannte SocialPlugins des Messengerdienstes WhatsApp verwendet, das von der WhatsApp Inc.,1601 Willow Road, Menlo Park, California 94025, USA betrieben wird und zumFacebook-Konzern gehört.
Messengerdienste wie WhatsApp dienen ähnlichwie E-Mails der direkten, privaten Kommunikation. Der WhatsApp Sharing-Buttondient dazu, ausgewählten WhatsApp-Nutzern aus der privaten Kontaktliste auflesenswerte Artikel, wichtige Nachrichten, Videos oder sonstige interessanteInhalte aufmerksam zu machen. Die Nachrichten werden nicht auf öffentlichenTimelines geteilt, sondern direkt an die persönlichen Kontakte weitergeleitet.Diese Funktion ermöglicht somit eine einfachere Verbreitung von Social-MediaInhalten in privaten Netzwerken.
Durch den WhatsApp Sharing-Button wirdlediglich ein Hyperlink geteilt, sodass durch das Aufrufen der Website mit demSharing-Button noch keine Daten von WhatsApp abgerufen werden. Erst dasAnklicken des Buttons durch den Nutzer führt dazu, dass WhatsApp die Herkunftder Website erfährt.
WhatsApp verfügt über eineEnde-zu-Ende-Verschlüsselung, sodass eine Kenntnisnahme der übermitteltenInhalte während des Übermittlungsvorgangs nur durch die Kommunikationspartnermöglich ist. Es ist WhatsApp aber weiterhin möglich Metadaten (wer mit wem undwie oft kommuniziert) zu erfassen.
b. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die hier beschriebeneVerarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 25Abs. 1 TTDSG.
c.Zweck der Datenverarbeitung
Zweck und Umfang der Datenerhebung und dieweitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihrediesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz IhrerPrivatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp unter: https://whatsapp.com/legal/privacy-policy-eea?lang=de (Stand 10. März 2022).
d. Empfänger der Daten / Datenübermittlung
Empfänger der Daten ist MutterunternehmenMeta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94304, USA („Facebook“).
Der EuGH hat mit seiner Entscheidung vom 16.07.2020 dasEU-US Privacy Shield, den Angemessenheitsbeschluss der Kommission nach Art. 45DSGVO, mit dem in der Vergangenheit Datenübermittlungen unter bestimmtenUmständen in die USA gerechtfertigt und ermöglicht werden konnten, fürunwirksam erklärt (EuGH-Urteil vom 16. Juli 2020, Rechtssache C311/18 „SchremsII“).
Aufgrund der Befugnisse der US-Geheimdienste und deraktuellen Rechtslage gelten die USA als unsicheres Drittland mit unzureichendemDatenschutzstandard im Sinne des EU-Datenschutzrechts, in den USA kann einangemessenes staatliches Datenschutzniveau, das mit dem in der EU vergleichbarwäre (Art. 45 DSGVO), nicht geboten bzw. sichergestellt werden.
Wirweisen Sie darauf hin, dass möglicherweise amerikanische Sicherheitsbehördenaufgrund des CLOUD-Act (Clarifiying Lawful Overseas Use of Data Act) und im Rahmender auf Section 702 des Foreign Intelligence Surveillance Act (FISA) gestütztenÜberwachungsprogramme PRISM und UPSTREAM sowie auf der Grundlage der ExecutiveOrder 12333 möglicherweise Zugriff auf personenbezogenen Daten erhaltenkönnten.
DieÜbermittlung von personenbezogenen Daten in die USA und andere Drittländer istunter anderem nur durch einen Angemessenheitsbeschluss der Kommission fürbestimmte Fälle gemäß Art. 49 DSGVO oder geeignete Garantien (wie z. B.Standarddatenschutzklauseln) zum Schutz der Übermittlung und die Verarbeitungvon Daten nach Art. 46 Abs. 2 DSGVO erlaubt. In diesem Falle sind ggf.ergänzende Maßnahmen zur Einhaltung eines angemessenes Datenschuzniveaus zutreffen.
Laut seine eigeneAngaben, WhatsApp verlässt sich auf von der Europäischen Kommission zugelasseneStandardvertragsklauseln als Rechtsinstrument für Datenübermittlungen aus derEuropäischen Union.
e. Widerrufder datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Sie können darüberhinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung derWebsite bezogenen Daten an WhatsApp sowie die Verarbeitung dieser Daten durch WhatsAppverhindern, indem Sie Ihre Einwilligung in das Setzen der Cookies nichterteilen. Über Ihre Einstellungen können Sie jederzeit Ihre Einwilligungwiderrufen. Einige Einschränkungenkönnen Sie als Nutzer bei WhatsApp in den Privatsphäre-Einstellungen treffen.
f. Widerspruchs- und Beseitigungsmöglichkeiten
Sie können das Laden der WhatsApp Pluginsauch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker„NoScript“ ((https://noscript.net/).
Außerdem haben Sie bei allen Webbrowserndie Möglichkeit, das Cookie-Verhalten auf Ihrem Gerät einzuschränken oderCookies in den Einstellungen oder Optionen Ihres Browsers zu deaktivieren(„Nicht-Verfolgen-Funktion“). Über Ihren Browser können Sie sich auch dieCookies auf Ihrem Computer ansehen und sie einzeln oder alle auf einmallöschen. Die einzelnen Schritte sind bei jedem Browser unterschiedlich und Siekönnen dies durch lokale Vornahme der Änderungen in Ihrem Browser-SoftwareIhrer entsprechenden Einstellungen der auf Ihrem Computer verwendetenInternetbrowser (z. B. Safari, Internet Explorer, Opera, Firefox etc.)vornehmen, indem Sie in Ihren Browsereinstellungen Cookies blockieren.Anweisungen dazu finden Sie im „Hilfe“-Menu Ihres jeweiligen Browsers.Bestimmte Teile der Produkte von WhatsApp funktionieren unter Umständen nichtmehr korrekt, wenn Sie Cookies in Ihrem Browser deaktivieren.
Datenschutzbeauftragte für WhatsApp kannunter https://www.whatsapp.com/contact/forms/3022366361353546/ kontaktiert werden. BeiFragen zu Datenschutzrichtlinie kann man unter https://www.whatsapp.com/contact/forms/4363383090404717/ oder postalisch unterWhatsApp Irland Limited, Attn: Privacy Policy, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland.
XV. Datenschutz imKontext von Bewerbungen
a. Beschreibung und Umfang derDatenverarbeitung
Wir bietenIhnen auf unserer Website zudem die Möglichkeit, sich auf dem elektronischenWege auf Stellenangebote sowie Initiativ zu bewerben und uns per E-Mail oderpostalisch Ihre Bewerbung zukommen zu lassen. Wir schreiben in einergesonderten Rubrik aktuell vakante Stellen aus, auf die sich Interessenten perE-Mail an die bereitgestellte Kontaktadresse bewerben können.
Beipostalischer Übersendung verarbeiten wir die von Ihnen bereitgestellten Daten.
b. Zweck der Verarbeitung
Zweck derVerarbeitung der sich aus den von Ihnen übersandten Bewerbungsunterlagenergebenden personenbezogenen Daten ist ausschließlich zur Bearbeitung IhrerBewerbung bzw. Abwicklung des Bewerbungsverfahrens und einen geeignetenBewerber ermitteln zu können.
c. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlagefür die Verarbeitung der sich aus der Bewerbung ergebenden personenbezogenenDaten einschließlich der Kontaktaufnahme für Rückfragen ist grundsätzlich Art.6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) i.V.m. § 26 Abs. 1BDSG-neu (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 88 Abs. 1DSGVO und Art. 6 Abs. 1 lit. a DSGVO (sofern Einwilligung) in deren Sinne dasDurchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung oderVertragserfüllung gilt.
Im Falleeiner erfolgreichen Bewerbung werden die bereitgestellten Daten auf Basis desArt. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG-neu für die Zwecke derDurchführung des Beschäftigungsverhältnisses weiterverarbeitet.
d.Empfänger der Daten
Eine Weitergabe der personenbezogenen Daten erfolgt nur innerhalbunseres Unternehmens an die in den Bewerbungsprozess involvierten Stellen.
e.Dauer der Speicherung
Die übermitteltenDaten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses werden unterBeachtung der gesetzlichen Vorschriften gespeichert:
Schließenwir einen Anstellungsvertrag mit einem Bewerber ab, speichern wir auch diegesendeten Daten, damit wir das Beschäftigungsverhältnis umsetzen können.
Schließenwir keinen Vertrag mit Ihnen ab, wir können Ihnen kein Stellenangebot machen,Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wiruns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unsererberechtigten Interessen bis zu 6 Monate ab der Beendigung desBewerbungsverfahrens (Ablehnung bzw. nach Information der Absage oderZurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden dieDaten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Sofernersichtlich ist, dass die Daten nach Ablauf der 6-Montasfrist erforderlich seinwerden (aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eineLöschung erst statt, wenn der Zweck für die weitergehende Aufbewahrungentfällt.
Einelängere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechendeEinwilligung erteilt haben oder wenn gesetzliche Aufbewahrungspflichten derLöschung entgegenstehen.
DieBewerbungs-E-Mail und die übersandten Unterlagen werden nach Beendigung desBewerbungsverfahrens nach sechs Monaten gelöscht, sofern wir nicht gesetzlichverpflichtet sind, diese Daten aufzubewahren.
Sofern Sieuns Ihre Bewerbungsunterlagen per Post zugeschickt haben, schicken wir IhnenIhre eingereichten Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrensan Sie zurück.
f.Bereitstellung vorgeschrieben oder erforderlich
DieBereitstellung der personenbezogenen Daten ist für die Einreichung einerBewerbung erforderlich. Die Nichtbereitstellung hat zur Folge, dass wir IhreBewerbung nicht bearbeiten und berücksichtigen können.
XVI. Aktualität und Änderung dieserDatenschutzerklärung
Durchdie ständige Weiterentwicklung unserer Website, die Entwicklung unsererunternehmerischen Ziele und Angebote darüber, durch neue Technologien, dieÄnderungen der von uns durchgeführten Datenverarbeitungen oder aufgrundgeänderter gesetzlicher beziehungsweise behördlicher Vorgaben (z.B. eine durchneue Rechtsprechung erforderliche Anpassung) kann es notwendig werden, dieseDatenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern bzw.entsprechend anzupassen. Sofern eine Einwilligung des Nutzers notwendig istoder Bestandteile der Datenschutzerklärung eine Regelung desVertragsverhältnisses mit Nutzern enthalten, erfolgt die Änderung derDatenschutzerklärung nur nach Zustimmung des Nutzers.
Wirbitten Sie daher, die Datenschutzrichtlinien bei jedem Besuch der Webseiteerneut aufzurufen und nachzusehen, ob sie sich zwischenzeitlich geändert hat,insbesondere, wenn Sie personenbezogene Daten mitteilen. Sie erkennen diesleicht an dem am Ende angegebenen Datum. Für Ihren erneuten Besuch gilt danndie neue Datenschutzerklärung.
XVII. Abrufbarkeitder Datenschutzbestimmungen
Sie könnendiese Datenschutzbestimmungen jederzeit von jeder Seite unserer Website unterder Rubrik „Datenschutzerklärung“ abrufen.
Hinweis
Aus Gründen der besseren Lesbarkeit wirdbei Personenbezeichnungen und personenbezogenen Hauptwörtern die männliche Formverwendet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlunggrundsätzlich für alle Geschlechter.
Stand März 2022
