Präambel
Der Schutz Ihrer Daten ist uns wichtig. Mit der nachfolgenden Datenschutzerklärung möchten wir Ihnen erläutern, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Anwendungen und innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend). bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 31. 31. Januar 2024
Inhaltliche Übersicht
- Präambel
- Regler
- Überblick über die Verarbeitung
- Anwendbare Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Internationale Datenübertragungen
- Rechte der betroffenen Personen
- Verwendung von Cookies
- Geschäftsdienstleistungen
- Zahlungsarten
- Bereitstellung des Online-Angebots und Webhosting
- Registrierung, Login und Benutzerkonto
- Gemeinschaftsfunktionen
- Blogs und Publikationsmedien
- Kontakt- und Anfragemanagement
- Chatbots und Chatfunktionen
- Newsletter und elektronische Benachrichtigungen
- Webanalyse, Überwachung und Optimierung
- Präsenz in sozialen Netzwerken (Social Media)
- Plugins und eingebettete Funktionen und Inhalte
- Begriffsdefinitionen
Verantwortlich
Frank Rauscher / PermakulturReisen. com UG
Nathan-R.- Preston-Strasse 1
96052 Bamberg
E-Mail-Adresse: info@permaculturetravel.com
Impressum: https://permaguide.com/imprint/
Überblick über die Verarbeitung
Die folgende Übersicht fasst die Arten der verarbeiteten Daten sowie die Zwecke ihrer Verarbeitung zusammen und bezieht sich auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Inventurdaten.
- Zahlungsdaten.
- Standortdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Vertragsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Prozessdaten.
Kategorien betroffener Personen
- Kunden.
- Interessierte Parteien.
- Kommunikationspartner.
- Benutzer.
- Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
- Kontaktanfragen und Kommunikation.
- Sicherheitsmaßnahmen.
- Direktmarketing.
- Reichweitenmessung.
- Büro- und Organisationsabläufe.
- Verwaltung und Beantwortung von Anfragen.
- Rückmeldung.
- Marketing.
- Profile mit benutzerbezogenen Informationen.
- Bereitstellung unseres Online-Angebots und Benutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
Anwendbare Rechtsgrundlagen
Anwendbare Rechtsgrundlagen der DSGVO: Nachfolgend finden Sie einen Überblick über die Rechtsgrundlagen der DSGVO, auf deren Grundlage wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass zusätzlich zu den Bestimmungen der DSGVO in Ihrem oder unserem Wohn- bzw. Wohnsitzland nationale Datenschutzbestimmungen gelten können. Sollten im Einzelfall auch speziellere Rechtsgrundlagen gelten, informieren wir Sie hierüber in der Datenschutzerklärung.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke zugestimmt.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, es sei denn, diese Interessen überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern.
Nationale Datenschutzbestimmungen in Deutschland: Ergänzend zu den Datenschutzbestimmungen der DSGVO gelten in Deutschland nationale Datenschutzvorschriften. Hierzu zählt insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Sonderregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall. einschließlich Profiling. Ergänzend gelten ggf. die Datenschutzgesetze der einzelnen Bundesländer.Hinweis zur Anwendbarkeit der DSGVO und des Schweizer DSG: Diese Datenschutzhinweise dienen der Information im Sinne des Bundesgesetzes über den Datenschutz (DSG) und der Datenschutz-Grundverordnung (DSGVO). Bitte beachten Sie daher, dass aufgrund der weiteren geografischen Geltung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere werden anstelle der im Schweizer DSG verwendeten Begriffe „Verarbeitung“ von „personenbezogenen Daten“, „überwiegendes Interesse“ und „sensible personenbezogene Daten“ die Begriffe „Verarbeitung“ von „personenbezogenen Daten“, „berechtigtes Interesse“ und „besonderes Interesse“ verwendet Die in der DSGVO verwendeten Datenkategorien werden verwendet. Die rechtliche Bedeutung der Begriffe bestimmt sich jedoch weiterhin nach dem Schweizer DSG im Geltungsbereich des Schweizer DSG.
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, um unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten und Schweregrad für die Rechte und Freiheiten natürlicher Personen gemäß den gesetzlichen Anforderungen.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen und elektronischen Zugriffs auf die Daten sowie des Zugriffs, der Eingabe, Weitergabe, Sicherung der Verfügbarkeit und Trennung der Daten. Darüber hinaus haben wir Verfahren eingerichtet, die die Wahrnehmung der Betroffenenrechte, die Löschung von Daten und die Reaktion auf Datenbedrohungen gewährleisten. Darüber hinaus berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren entsprechend dem Grundsatz des Datenschutzes, durch Technikgestaltung und datenschutzfreundliche Voreinstellungen. Kürzung der IP-Adresse: Sofern eine Verarbeitung von IP-Adressen durch uns oder die eingesetzten Dienstleister und Technologien erfolgt und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, erfolgt eine Kürzung der IP-Adresse (sog. „IP-Masking“). Die letzten beiden Ziffern bzw. der letzte Teil der IP-Adresse nach einem Punkt werden entfernt oder durch Platzhalter ersetzt. Der Zweck der Kürzung der IP-Adresse besteht darin, die Identifizierung einer Person anhand ihrer IP-Adresse zu verhindern oder erheblich zu erschweren.
TLS/SSL-Verschlüsselung (https): Zum Schutz der über unsere Online-Dienste übermittelten Nutzerdaten nutzen wir eine TLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologie zur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einer Website oder App und einem Browser (oder zwischen zwei Servern) übertragenen Daten. Transport Layer Security (TLS) ist eine aktualisierte und sicherere Version von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URL angezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.
Internationale Datenübertragungen
Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Nutzung von Diensten Dritter erfolgt bzw Eine Offenlegung oder Übermittlung Ihrer Daten an andere Personen, Stellen oder Unternehmen erfolgt nur im Rahmen der gesetzlichen Vorgaben. Sofern das Datenschutzniveau im Drittland durch einen Angemessenheitsbeschluss (Art. 45 DSGVO) anerkannt wurde, dient dieser als Grundlage für die Datenübermittlung. Im Übrigen erfolgt eine Datenweitergabe nur, wenn das Datenschutzniveau anderweitig, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicher Einwilligung oder im Falle einer vertraglichen oder gesetzlichen Verpflichtung zur Weitergabe gewährleistet ist ( Art. 49 Abs. 1 DSGVO). Darüber hinaus informieren wir Sie über die Grundlagen für Drittlandübermittlungen bei den einzelnen Anbietern aus dem Drittland, wobei die Angemessenheitsbeschlüsse Vorrang haben. Informationen zu Drittstaatenübermittlungen und bestehenden Angemessenheitsbeschlüssen finden Sie in den Informationen der EU-Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission im Rahmen der Angemessenheit auch das Datenschutzniveau für bestimmte Unternehmen aus den USA als sicher anerkannt Beschluss vom 10.07.2023. Die Liste der zertifizierten Unternehmen und weitere Informationen zum DPF finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/. Im Rahmen der Datenschutzhinweise teilen wir Ihnen mit, welche von uns eingesetzten Dienstleister nach dem Data Privacy Framework zertifiziert sind.
Rechte der betroffenen Personen
Betroffenenrechte nach der DSGVO: Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus den Artikeln 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen Profiling auf Grundlage dieser Bestimmungen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Recht auf Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.
- Zugriffsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen oder alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Beschwerde bei der Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung von Die Sie betreffenden personenbezogenen Daten verstoßen gegen die Bestimmungen der DSGVO.
Verwendung von Cookies
Bei Cookies handelt es sich um kleine Textdateien oder andere Speicherdateien, die Informationen auf Endgeräten speichern und von den Endgeräten auslesen. Beispielsweise zur Speicherung des Login-Status in einem Benutzerkonto, des Inhalts eines Warenkorbs in einem E-Shop, der aufgerufenen Inhalte oder der genutzten Funktionen in einem Online-Angebot. Darüber hinaus können Cookies zu verschiedenen Zwecken eingesetzt werden, z. B. zur Gewährleistung der Funktionalität, Sicherheit und des Komforts von Online-Diensten sowie zur Analyse von Besucherströmen.
Hinweise zur Einwilligung: Wir nutzen Cookies im Rahmen der gesetzlichen Bestimmungen. Wir holen daher zuvor die Einwilligung der Nutzer ein, sofern dies nicht gesetzlich vorgeschrieben ist. Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn die Speicherung und Auslesung von Informationen, einschließlich Cookies, zwingend erforderlich ist, um dem Nutzer einen von ihm ausdrücklich gewünschten Telemediendienst (also unser Online-Angebot) zur Verfügung zu stellen. Zu den unbedingt notwendigen Cookies zählen in der Regel Cookies mit Funktionen, die der Darstellung und Bedienbarkeit des Onlineangebotes, der Lastverteilung, der Sicherheit, der Speicherung von Nutzerpräferenzen und Auswahlmöglichkeiten oder ähnlichen Zwecken im Zusammenhang mit der Bereitstellung der von Ihnen gewünschten Haupt- und Nebenfunktionen des Onlineangebotes dienen der Benutzer. Die widerrufliche Einwilligung wird den Nutzern klar mitgeteilt und enthält die Informationen zum jeweiligen Cookie-Einsatz.
Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher datenschutzrechtlichen Grundlage wir personenbezogene Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir die Nutzer um eine Einwilligung bitten. Sofern Nutzer eine Einwilligung erteilen, ist die Rechtsgrundlage für die Verarbeitung ihrer Daten die erteilte Einwilligung. Ansonsten erfolgt die Verarbeitung der mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z. B. am wirtschaftlichen Betrieb unseres Onlineangebotes und Verbesserung der Nutzbarkeit unseres Onlineangebotes) oder, sofern dies im Rahmen der Erfüllung unserer vertraglichen Pflichten geschieht, der Nutzung Die Verwendung von Cookies ist zur Erfüllung unserer vertraglichen Pflichten erforderlich. Zu welchen Zwecken wir Cookies verarbeiten, erläutern wir im Rahmen dieser Datenschutzerklärung bzw. im Rahmen unserer Einwilligungs- und Verarbeitungsverfahren.
Aufbewahrungszeitraum: Hinsichtlich der Speicherdauer werden folgende Arten von Cookies unterschieden:
- Temporäre Cookies (auch: Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlässt und sein Endgerät (z. B. Browser oder Browser) wieder an seinen Browser zurückgibt.
- Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Die mithilfe von Cookies erhobenen Nutzerdaten können auch zur Reichweitenmessung genutzt werden. Sofern wir den Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies machen (z. B. bei der Einholung einer Einwilligung), sollten Nutzer davon ausgehen, dass Cookies dauerhaft sind und bis zu zwei Jahre gespeichert werden können.
Allgemeine Widerrufs- und Widerspruchshinweise (sog. „Opt-Out“): Nutzer können ihre erteilten Einwilligungen jederzeit widerrufen und der Verarbeitung im Rahmen der gesetzlichen Vorgaben widersprechen. Unter anderem können Nutzer in ihren Browsereinstellungen die Verwendung von Cookies einschränken (wodurch jedoch auch die Funktionalität unseres Online-Angebots eingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch über die Webseiten erklärt werden https://optout.aboutads.info Und https://www.youronlinechoices.com/.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Informationen zu Verarbeitungsvorgängen, Verfahren und Leistungen:
- BorlabsCookie: Einwilligungsmanagement: Verfahren zur Einholung, Protokollierung, Verwaltung und zum Widerruf von Einwilligungen, insbesondere für den Einsatz von Cookies und ähnlichen Technologien zur Speicherung, Auslesung und Verarbeitung von Informationen auf den Endgeräten der Nutzer und deren Verarbeitung; Dienstleister: Ausführung auf Servern und/oder Computern in eigener datenschutzrechtlicher Verantwortung; Webseite: https://de.borlabs.io/borlabs-cookie/. Weitere Informationen: Auf dem Server und im Cookie auf dem Gerät des Nutzers werden eine individuelle Benutzer-ID, Sprache und Art der Einwilligung sowie der Zeitpunkt ihrer Erteilung gespeichert.
Geschäftsdienstleistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnet als „Vertragspartner“) im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse und damit verbundener Maßnahmen sowie im Rahmen der Kommunikation mit den Vertragspartnern (bzw. vorab bezeichnet). -vertraglich), z.B. zur Beantwortung von Anfragen.
Wir verarbeiten diese Daten im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse und damit verbundener Maßnahmen sowie im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.
Wir verarbeiten diese Daten zur Erfüllung unserer vertraglichen Pflichten. Hierzu zählen insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten sowie Abhilfemaßnahmen im Falle von Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte sowie zur Erfüllung der mit diesen Pflichten verbundenen Verwaltungsaufgaben und der Unternehmensorganisation. Darüber hinaus verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und effizienten Geschäftsführung und an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch, Bedrohungen ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. für die Einbindung von Telekommunikations-, Transport- und anderen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechts geben wir Daten von Vertragspartnern an Dritte nur weiter, soweit dies zu den oben genannten Zwecken oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Über weitere Verarbeitungsformen, beispielsweise zu Marketingzwecken, werden Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.
Welche Daten zu den oben genannten Zwecken erforderlich sind, teilen wir den Vertragspartnern vor oder bei der Datenerhebung mit, z. B. in Online-Formularen, durch besondere Kennzeichnung (z. B. Farben) oder Symbole (z. B. Sternchen o.ä.) oder persönlich.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, also grundsätzlich nach 4 Jahren, es sei denn, die Daten werden in einem Kundenkonto gespeichert, z. B. solange sie aus archivierungsrechtlichen Gründen aufbewahrt werden müssen. Die gesetzliche Aufbewahrungsfrist beträgt zehn Jahre für steuerrechtlich relevante Unterlagen sowie für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungen und sonstige Organisationsunterlagen und Buchhaltungsunterlagen, für kaufmännische und buchhalterische Unterlagen sechs Jahre erhaltene Geschäftsbriefe und Vervielfältigungen versendeter Handels- und Geschäftsbriefe. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die letzte Eintragung im Buch vorgenommen, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht erstellt, der Handels- oder Geschäftsbrief eingegangen oder versandt wurde oder der Buchhaltungsbeleg erstellt wurde, die Aufzeichnung erstellt wurde oder die anderen Dokumente erstellt wurden.
Soweit wir zur Erbringung unserer Leistungen auf Drittanbieter oder Plattformen zurückgreifen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
- Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B. Bankdaten, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. E-Mail-Adressen, Telefonnummern etc.). B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Kunden; interessierte Parteien. Geschäfts- und Vertragspartner.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und Kommunikation; Büro- und Organisationsabläufe. Verwaltung und Beantwortung von Anfragen.
- Rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Gesetzliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Informationen zu Verarbeitungsprozessen, Verfahren und Leistungen:
- Kundenkonto: Kunden können innerhalb unseres Onlineangebotes ein Konto (z. B. Kunden- oder Benutzerkonto, kurz „Kundenkonto“) anlegen. Sofern die Registrierung eines Kundenkontos erforderlich ist, werden Kunden hierauf sowie auf die für die Registrierung erforderlichen Angaben hingewiesen. Kundenkonten sind nicht öffentlich und können nicht von Suchmaschinen indiziert werden. Im Rahmen der Registrierung und späterer Anmeldungen und Nutzung des Kundenkontos speichern wir die IP-Adressen der Kunden nebst Zugriffszeiten, um die Registrierung nachweisen und einem Missbrauch des Kundenkontos vorbeugen zu können. Im Falle einer Kündigung des Kundenkontos werden die Daten des Kundenkontos nach dem Kündigungsdatum gelöscht, sofern sie nicht zu anderen Zwecken als der Bereitstellung im Kundenkonto gespeichert werden oder aus rechtlichen Gründen (z. B. interne Speicherung von Kundendaten, Bestellvorgänge) gespeichert werden müssen oder Rechnungen). Es liegt in der Verantwortung des Kunden, seine Daten bei Kündigung des Kundenkontos zu sichern; rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Online-Shop, Bestellformulare, E-Commerce und Lieferung: Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Kauf oder die Bestellung der ausgewählten Produkte, Waren und damit verbundenen Dienstleistungen sowie deren Bezahlung und Lieferung bzw. Ausführung zu ermöglichen. Soweit für die Ausführung einer Bestellung erforderlich, bedienen wir uns von Dienstleistern, insbesondere Post-, Speditions- und Versandunternehmen, die die Lieferung bzw. Ausführung für unsere Kunden durchführen. Zur Abwicklung des Zahlungsverkehrs nutzen wir die Dienste von Banken und Zahlungsdienstleistern. Die erforderlichen Angaben sind als solche als Teil des Bestell- oder vergleichbaren Kaufvorgangs gekennzeichnet und umfassen die zur Lieferung bzw. Bereitstellung und Abrechnung erforderlichen Angaben sowie Kontaktdaten, um etwaige Beratungen durchführen zu können; Rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Zahlungsmodalitäten
Im Rahmen vertraglicher und sonstiger Rechtsverhältnisse, aufgrund gesetzlicher Verpflichtungen oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und bedienen uns neben Banken und Kreditinstituten auch weiterer Dienstleister (gemeinsam „Zahlungsabwicklung“) Dienstleister“).
Zu den von den Zahlungsdienstleistern verarbeiteten Daten gehören Bestandsdaten wie Name und Adresse, Bankdaten wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie Vertrags-, Gesamt- und empfängerbezogene Angaben. Die Informationen werden zur Durchführung der Transaktionen benötigt. Die eingegebenen Daten werden jedoch ausschließlich von den Zahlungsdienstleistern verarbeitet und von diesen gespeichert. Das heißt, wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativauskunft über die Zahlung. Unter Umständen erfolgt eine Übermittlung der Daten durch die Zahlungsdienstleister an Wirtschaftsauskunfteien. Zweck dieser Übermittlung ist die Identitäts- und Bonitätsprüfung. Weitere Informationen entnehmen Sie bitte den AGB und der Datenschutzerklärung des Zahlungsdienstleisters.
Für den Zahlungsverkehr gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister, die auf den jeweiligen Webseiten bzw. Transaktionsanwendungen abrufbar sind. Auch für weitere Informationen und die Geltendmachung von Widerrufs-, Auskunfts- und sonstigen Betroffenenrechten verweisen wir auf diese.Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B. Bankdaten, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus).Betroffene Personen: Kunden. Interessierte Parteien.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Informationen zu Verarbeitungsvorgängen, Verfahren und Leistungen:
- Streifen: Zahlungsdienstleistungen (technische Anbindung von Online-Zahlungsmethoden); Dienstleister: Stripe, Inc, 510 Townsend Street, San Francisco, CA 94103, USA; Rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Webseite: https://stripe.com; Datenschutzrichtlinie: https://stripe.com/de/privacy. Grundlage für Drittlandübermittlungen: EU-US-Datenschutzrahmenwerk (DPF).
.
Bereitstellung des Onlinedienstes und Webhostings
Wir verarbeiten die Daten der Nutzer zur Bereitstellung unserer Online-Dienste. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die erforderlich ist, um die Inhalte und Funktionen unseres Onlineangebotes an den Browser bzw. das Gerät des Nutzers zu übermitteln
.
- Arten der verarbeiteten Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus); Inhaltsdaten (z. B. Eingaben in Online-Formularen).
- Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Bereitstellung unserer Online-Dienste und Benutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)). Sicherheitsmaßnahmen.
- Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Informationen zu Verarbeitungsvorgängen, Verfahren und Leistungen:
- Bereitstellung eines Online-Angebots für angemietete Lagerflächen: Für die Bereitstellung unseres Online-Angebots nutzen wir Speicherplatz, Rechenkapazität und Software, die wir bei einem entsprechenden Serveranbieter (auch „Webhoster“ genannt) anmieten oder anderweitig beziehen; Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Online-Angebot wird in Form sogenannter „Server-Logfiles“ protokolliert. Zu den Server-Logfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem des Nutzers, Referrer-URL (die …) gehören zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider. Die Server-Logfiles können zu Sicherheitszwecken genutzt werden, z. B. um eine Überlastung des Servers zu verhindern (insbesondere bei missbräuchlichen Angriffen, sogenannten DDoS-Angriffen) und um die Auslastung und Stabilität des Servers sicherzustellen; Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Von der Löschung ausgenommen sind Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bis der jeweilige Vorfall abschließend geklärt ist.
- E-Mail-Versand und Hosting: Zu den von uns in Anspruch genommenen Webhosting-Leistungen gehört auch der Versand, Empfang und die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger und Absender sowie weitere Informationen im Zusammenhang mit dem E-Mail-Versand (z. B. die beteiligten Anbieter) und der Inhalt der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können zudem zum Zweck der SPAM-Erkennung verarbeitet werden. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. In der Regel werden E-Mails während der Übertragung verschlüsselt, nicht jedoch auf den Servern, von denen sie gesendet und empfangen werden (es sei denn, es wird eine Ende-zu-Ende-Verschlüsselungsmethode verwendet). Wir können daher keine Verantwortung für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server übernehmen; rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- WordPress.com: Hosting und Software für die Erstellung, Bereitstellung und den Betrieb von Websites, Blogs und anderen Online-Angeboten; Dienstleister: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland; Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://wordpress. com; Datenschutzrichtlinie: https://automattic.com/de/privacy/; Verarbeitungsvereinbarung: https://wordpress.com/support/data-processing-agreements/. Grundlage für Drittlandübermittlungen: EU-US-Datenschutzrahmenwerk (DPF).
.
Registrierung, Login und Benutzerkonto
Benutzer können ein Benutzerkonto erstellen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben übermittelt und zum Zwecke der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Verpflichtungen verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Daten (Benutzername, Passwort und eine E-Mail-Adresse). Im Rahmen der Nutzung unserer Registrierungs- und Login-Funktionen sowie der Nutzung des Nutzers speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzeraktion Konto. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie denen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung.
Benutzer können per E-Mail über Vorgänge informiert werden, die für ihr Benutzerkonto relevant sind, beispielsweise über technische Änderungen.
- Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Online-Formularen); Metadaten, Kommunikationsdaten und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Verwaltung und Beantwortung von Anfragen. Bereitstellung unseres Online-Angebots und Benutzerfreundlichkeit.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Informationen zu Verarbeitungsprozessen, Verfahren und Leistungen:
- Registrierung mit Pseudonymen: Benutzer können Pseudonyme anstelle von echten Namen als Benutzernamen verwenden; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Benutzerprofile sind nicht öffentlich: Benutzerprofile sind nicht öffentlich sichtbar oder zugänglich.
- Sichtbarkeit von Profilen festlegen: Nutzer können über Einstellungen festlegen, inwieweit ihre Profile für die Öffentlichkeit oder nur für bestimmte Personengruppen sichtbar bzw. zugänglich sind; Rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Löschung der Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden ihre Daten im Hinblick auf das Nutzerkonto gelöscht, sofern eine gesetzliche Erlaubnis, Pflicht oder Einwilligung der Nutzer vorliegt; Rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
.
Gemeinschaftsfunktionen
Die von uns bereitgestellten Community-Funktionen ermöglichen es den Nutzern, an Gesprächen teilzunehmen oder anderweitig miteinander zu interagieren. Bitte beachten Sie, dass die Nutzung der Community-Funktionen nur unter Beachtung der geltenden Rechtslage, unserer AGB und Richtlinien sowie der Rechte anderer Nutzer und Dritter gestattet ist.
- Arten der verarbeiteten Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Informationen zu Verarbeitungsprozessen, Verfahren und Leistungen:
- Sichtbarkeit von Beiträgen festlegen: Über Einstellungen können Nutzer festlegen, inwieweit die von ihnen erstellten Beiträge und Inhalte für die Öffentlichkeit oder nur für bestimmte Personen oder Gruppen sichtbar bzw. zugänglich sind. Rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Speicherung von Daten zu Sicherheitszwecken: Die Beiträge und sonstigen Nutzereingaben werden zum Zwecke der Community- und Konversationsfunktionen verarbeitet und vorbehaltlich gesetzlicher Verpflichtungen oder gesetzlicher Erlaubnisse nicht an Dritte weitergegeben. Eine Offenlegungspflicht kann sich insbesondere bei rechtswidrigen Zuwendungen zur Rechtsverfolgung ergeben. Wir weisen darauf hin, dass neben dem Inhalt der Beiträge auch der Zeitpunkt und die IP-Adresse der Nutzer gespeichert werden. Dies geschieht, um geeignete Maßnahmen zum Schutz anderer Nutzer und der Community ergreifen zu können; rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Recht auf Löschung von Inhalten und Informationen: Die Löschung von Beiträgen, Inhalten oder Nutzerinformationen ist im erforderlichen Umfang nach pflichtgemäßer Prüfung zulässig, wenn konkrete Anhaltspunkte dafür vorliegen, dass sie gegen gesetzliche Vorschriften, unsere Vorgaben oder Rechte Dritter verstoßen; Rechtliche Grundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Blogs und Publikationsmedien
Wir nutzen Blogs oder vergleichbare Mittel der Online-Kommunikation und Veröffentlichung (nachfolgend „Publikationsmedium“). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur verarbeitet, soweit dies für dessen Darstellung und Kommunikation zwischen Autoren und Lesern oder aus Sicherheitsgründen erforderlich ist. Weitere Informationen entnehmen Sie bitte den Informationen zur Verarbeitung von Besuchern unseres Publikationsmediums in dieser Datenschutzerklärung.
- Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Online-Formularen); Nutzungsdaten (z. B. E-Mail-Adressen, Telefonnummern etc.). B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln von Feedback per Online-Formular); Bereitstellung unserer Online-Dienste und Benutzerfreundlichkeit; Sicherheitsmaßnahmen. Verwaltung und Beantwortung von Anfragen.
- Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Weitere Informationen zu Verarbeitungsvorgängen, Verfahren und Leistungen:
- Kommentare und Beiträge: Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Dies erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen rechtswidrige Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). In diesem Fall können wir selbst wegen des Kommentars oder Beitrags belangt werden und sind daher an der Identität des Autors interessiert.
Darüber hinaus behalten wir uns eine Verarbeitung der Nutzerdaten zum Zwecke der Spam-Erkennung auf Grundlage unserer berechtigten Interessen vor.
Auf gleicher Rechtsgrundlage behalten wir uns vor, die IP-Adressen der Nutzer für die Dauer von Umfragen zu speichern und zur Vermeidung von Mehrfachabstimmungen Cookies einzusetzen.
Die in den Kommentaren und Beiträgen angegebenen personenbezogenen Daten, etwaige Kontakt- und Websiteangaben sowie die Inhaltsangaben werden von uns bis zum Widerspruch des Nutzers dauerhaft gespeichert; Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). - Abruf von WordPress-Emojis und Smilies: Abruf von WordPress-Emojis und Smilies – Innerhalb unseres WordPress-Blogs werden grafische Emojis (oder Smilies) zum Zwecke der effizienten Integration von Inhaltselementen verwendet, d. h., es werden kleine Grafikdateien, die Gefühle ausdrücken, verwendet, die von externen Servern bezogen werden. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies ist notwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werden können; Dienstleister: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland; Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://automattic.com; Datenschutzrichtlinie: https://automattic.com/privacy. Grundlage für Drittlandübermittlungen: EU-US-Datenschutzrahmenwerk (DPF).
- Akismet Anti-Spam-Check: Akismet Anti-Spam-Check – Wir nutzen den Dienst „Akismet“ auf Grundlage unserer berechtigten Interessen. Mit Hilfe von Akismet werden Kommentare von echten Menschen von Spam-Kommentaren unterschieden. Zu diesem Zweck werden alle Kommentare an einen Server in den USA gesendet, wo sie analysiert und zu Vergleichszwecken für vier Tage gespeichert werden. Sofern ein Kommentar als Spam eingestuft wurde, werden die Daten über diesen Zeitraum hinaus gespeichert. Zu diesen Informationen gehören der eingegebene Name, die E-Mail-Adresse, die IP-Adresse, der Kommentarinhalt, der Referrer, Angaben zum verwendeten Browser und dem Computersystem sowie der Zeitpunkt der Eingabe.
Nutzer können gerne Pseudonyme verwenden oder auf die Angabe ihres Namens und ihrer E-Mail-Adresse verzichten. Sie können die Datenübermittlung vollständig verhindern, indem Sie unser Kommentarsystem nicht nutzen. Das wäre schade, aber leider sehen wir keine ebenso effektiven Alternativen; Dienstleister: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland; Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://automattic.com; Datenschutzrichtlinie: https://automattic.com/privacy/. Grundlage für Drittlandübermittlungen: EU-US-Datenschutzrahmenwerk (DPF).
.
Kontakt- und Anfragemanagement
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien) und im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Daten der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger Anfragen erforderlich ist geforderte Maßnahmen.
- Arten der verarbeiteten Daten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Online-Formularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Metadaten, Kommunikationsdaten und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsdaten). IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback per Online-Formular). Bereitstellung unseres Online-Angebots und Benutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Informationen zu Verarbeitungsprozessen, Verfahren und Leistungen:
- Kontakt Formular: Bei der Kontaktaufnahme mit uns über unser Kontaktformular, E-Mail oder andere Kommunikationskanäle verarbeiten wir die in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung der mitgeteilten Anfrage; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Chatbots und Chatfunktionen
Als Kommunikationsmittel bieten wir Online-Chats und Chatbot-Funktionen (zusammenfassend bezeichnet als „Chat-Dienste“) an. Ein Chat ist ein Online-Gespräch, das mit einem gewissen Maß an Aktualität geführt wird. Ein Chatbot ist eine Software, die Fragen der Nutzer beantwortet oder sie über Nachrichten informiert. Wenn Sie unsere Chatfunktionen nutzen, verarbeiten wir ggf. Ihre personenbezogenen Daten.
Wenn Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wird Ihre Identifikationsnummer auch innerhalb der jeweiligen Plattform gespeichert. Wir können auch Informationen darüber sammeln, welche Benutzer wann mit unseren Chat-Diensten interagieren. Darüber hinaus speichern wir die Inhalte Ihrer Gespräche über die Chat-Dienste und protokollieren Anmelde- und Einwilligungsprozesse, um diese entsprechend den gesetzlichen Anforderungen nachweisen zu können.
Wir weisen die Nutzer darauf hin, dass der jeweilige Plattformanbieter in Erfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Diensten kommunizieren und technische Informationen über das genutzte Gerät des Nutzers und je nach Einstellungen seines Geräts auch Standortinformationen (so) erheben können (sog. Metadaten) zu Zwecken der Optimierung der jeweiligen Dienste und zu Sicherheitszwecken. Die Metadaten der Kommunikation über Chat-Dienste (z. B. Informationen darüber, wer mit wem kommuniziert hat) können von den jeweiligen Plattformanbietern auch für Marketingzwecke oder zur Anzeige von auf die Nutzer zugeschnittener Werbung gemäß deren Bestimmungen genutzt werden, auf die wir für weitere Informationen verweisen.
Wenn Nutzer der Aktivierung von Informationen durch einen Chatbot mit regelmäßigen Nachrichten zustimmen, haben sie jederzeit die Möglichkeit, sich von den Informationen für die Zukunft abzumelden. Der Chatbot informiert Nutzer darüber, wie und mit welchen Bedingungen sie sich von den Nachrichten abmelden können. Durch die Abmeldung von den Chatbot-Nachrichten werden die Nutzerdaten aus der Liste der Nachrichtenempfänger gelöscht.
Wir nutzen die vorgenannten Daten zum Betrieb unseres Chat-Dienstes, z. B. zur persönlichen Ansprache der Nutzer, zur Beantwortung ihrer Anfragen, zur Übermittlung ggf. angeforderter Inhalte sowie zur Verbesserung unseres Chat-Dienstes (z. B. um Chatbots Antworten auf häufig gestellte Fragen „beizubringen“) – Dieser Text Der Bereich muss mit einer Premium-Lizenz freigeschaltet werden. – Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext
- Arten der verarbeiteten Daten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Online-Formularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, – Dieser Textbereich muss mit einer Premium-Lizenz freigeschaltet werden. – premiumtext premiumtext premiumtext premiumtext ); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, – Dieser Textbereich muss mit einer Premium-Lizenz freigeschaltet werden. – premiumtext premiumtext premiumtext premiumtext ).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing (z. B. per E-Mail, E-Mail usw.).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
.
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern die Inhalte des Newsletters bei der Anmeldung zum Newsletter konkret beschrieben werden, sind diese für die Einwilligung des Nutzers ausschlaggebend. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Um sich für unseren Newsletter anzumelden, ist in der Regel die Angabe Ihrer E-Mail-Adresse ausreichend. Allerdings kann es sein, dass wir Sie um die Angabe eines Namens zwecks persönlicher Ansprache im Newsletter oder weiterer Angaben bitten, sofern dies für die Zwecke des Newsletters erforderlich ist.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt stets in einem sog. Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Registrierung eine E-Mail erhalten, in der Sie um die Bestätigung Ihrer Registrierung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldevorgang entsprechend den rechtlichen Anforderungen nachweisen zu können. Dazu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die abgemeldeten E-Mail-Adressen auf Grundlage unserer berechtigten Interessen bis zu drei Jahre speichern und dann löschen, um eine ehemals erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten beschränkt sich auf den Zweck einer etwaigen Abwehr von Ansprüchen. Ein individueller Löschungsantrag ist jederzeit möglich, sofern gleichzeitig das ehemalige Vorliegen einer Einwilligung bestätigt wird. Bei Vorliegen von Pflichten zur dauerhaften Beachtung des Widerspruchs behalten wir uns vor, die E-Mail-Adresse ausschließlich zu diesem Zweck in einer Sperrliste zu speichern.
Die Protokollierung des Anmeldevorgangs erfolgt auf Grundlage unserer berechtigten Interessen zum Zweck des Nachweises der ordnungsgemäßen Durchführung. Sofern wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Inhalt:
Informationen über uns, unsere Dienstleistungen, Kampagnen und Community-Aktivitäten.
- Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Metadaten, Kommunikationsdaten und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder Post).
- Rechtliche Grundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Sie können den Newsletter jederzeit abbestellen, d.h. .e. Ihre Einwilligung widerrufen oder dem weiteren Empfang widersprechen. Einen Link zur Abmeldung vom Newsletter finden Sie entweder am Ende jedes Newsletters oder Sie nutzen eine der oben aufgeführten Kontaktmöglichkeiten, vorzugsweise per E-Mail.
Webanalyse, Überwachung und Optimierung
Die Webanalyse (auch „Reichweitenmessung“ genannt) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann dabei Verhalten, Interessen oder demografische Informationen der Besucher, wie z. B. Alter oder Geschlecht, als pseudonyme Werte erfassen. Mithilfe der Reichweitenanalyse können wir beispielsweise erkennen, zu welchem Zeitpunkt unser Online-Angebot bzw. dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Wir können auch verstehen, welche Bereiche optimiert werden müssen.
Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B. verschiedene Versionen unseres Online-Angebots oder seiner Bestandteile zu testen und zu optimieren.
Sofern im Folgenden nichts anderes angegeben ist, können zu diesen Zwecken Profile, also für einen Nutzungsvorgang zusammengefasste Daten, erstellt und Informationen in einem Browser oder einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Informationen gehören insbesondere besuchte Webseiten und die dort verwendeten Elemente sowie technische Informationen wie der verwendete Browser, das verwendete Computersystem und Angaben zu Nutzungszeiten. Sofern Nutzer uns oder den Anbietern der von uns genutzten Dienste eine Einwilligung zur Erhebung ihrer Standortdaten erteilt haben, kann es auch zu einer Verarbeitung von Standortdaten kommen. Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Zum Schutz der Nutzer setzen wir jedoch ein IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse) ein. Im Rahmen der Webanalyse, A/B-Testing und Optimierung werden grundsätzlich keine Klardaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das bedeutet, dass wir und die Anbieter der eingesetzten Software nicht die tatsächliche Identität der Nutzer kennen, sondern lediglich die in deren Profilen für die Zwecke der jeweiligen Vorgänge gespeicherten Informationen.
- Arten der verarbeiteten Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit benutzerbezogenen Informationen (Erstellung von Benutzerprofilen). Bereitstellung unseres Online-Angebots und Benutzerfreundlichkeit.
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtliche Grundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Weitere Informationen zu Verarbeitungsvorgängen, Verfahren und Leistungen:
- Google Analytics: Wir nutzen Google Analytics, um die Nutzung unseres Online-Angebots auf Basis einer pseudonymen Nutzeridentifikationsnummer zu messen und zu analysieren. Diese Identifikationsnummer enthält keine eindeutigen Daten wie Namen oder E-Mail-Adressen. Dabei werden einem Endgerät Analyseinformationen zugeordnet, um zu erkennen, welche Inhalte Nutzer im Rahmen eines oder mehrerer Nutzungsvorgänge aufgerufen, welche Suchbegriffe sie verwendet, welche sie erneut aufgerufen oder mit unserem Onlineangebot interagiert haben . Gespeichert werden zudem der Zeitpunkt der Nutzung und deren Dauer, die Quellenangaben der Nutzer, die auf unser Online-Angebot verweisen, sowie technische Aspekte ihrer Endgeräte und Browser.
Es werden pseudonyme Profile der Nutzer mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies zum Einsatz kommen können. Google Analytics protokolliert oder speichert keine individuellen IP-Adressen von EU-Nutzern. Analytics stellt jedoch grobe geografische Standortdaten bereit, indem die folgenden Metadaten aus IP-Adressen abgeleitet werden: Stadt (und der abgeleitete Breiten- und Längengrad der Stadt), Kontinent, Land, Region, Subkontinent (und ID-basierte Gegenstücke). Für den EU-Verkehr werden IP-Adressdaten ausschließlich für diese Ableitung von Geolokalisierungsdaten verwendet und anschließend unverzüglich gelöscht. Sie werden nicht protokolliert, sind nicht zugänglich und werden nicht für andere Zwecke verwendet. Wenn Google Analytics Messdaten erfasst, werden alle IP-Abfragen auf in der EU ansässigen Servern durchgeführt, bevor der Datenverkehr zur Verarbeitung an Analytics-Server weitergeleitet wird; Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtliche Grundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Webseite: https://marketingplatform.google.com/intl/de/about/analytics/; Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse); Datenschutzrichtlinie: https://policies.google. com/privacy; Datenverarbeitungsvereinbarung: https://business.safety.google/adsprocessorterms/; Grundlage für Drittlandübermittlungen: EU-US-Datenschutzrahmenwerk (DPF), Standardvertragsklauseln (https://business. Safety.google/adsprocessorterms); Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Anzeige von Werbung: https://myadcenter.google.com/personalizationoff. Mehr Informationen: https://business.safety.google/adsservices/ (Arten der Verarbeitung und verarbeitete Daten).
Präsenz in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Zusammenhang Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.
Wir weisen darauf hin, dass die Verarbeitung der Nutzerdaten außerhalb der Europäischen Union erfolgen kann. Für die Nutzer können daraus Risiken resultieren, da es beispielsweise die Durchsetzung der Nutzerrechte erschweren könnte.
Darüber hinaus werden Nutzerdaten innerhalb sozialer Netzwerke grundsätzlich zu Marktforschungs- und Werbezwecken verarbeitet. Beispielsweise können Nutzerprofile basierend auf dem Nutzerverhalten und den daraus resultierenden Interessen der Nutzer erstellt werden. Die Nutzungsprofile können wiederum beispielsweise dazu genutzt werden, Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden in der Regel Cookies auf dem Rechner des Nutzers gespeichert, in denen das Nutzungsverhalten und die Interessen des Nutzers gespeichert werden. Darüber hinaus können Daten in den Nutzerprofilen auch unabhängig von den von den Nutzern genutzten Geräten gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und dort eingeloggt sind).
Eine detaillierte Beschreibung der jeweiligen Verarbeitungsformen und Widerspruchsmöglichkeiten entnehmen Sie bitte den Datenschutzerklärungen und Hinweisen der Betreiber der jeweiligen Netzwerke.
Im Falle von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir zudem darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Daten des Nutzers und können entsprechende Maßnahmen ergreifen und direkt Auskunft erteilen. Wenn Sie dennoch Hilfe benötigen, können Sie uns kontaktieren.
- Arten der verarbeiteten Daten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Online-Formularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Metadaten, Kommunikationsdaten und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsdaten). IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback per Online-Formular). Marketing.
- Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Informationen zu Verarbeitungsvorgängen, Verfahren und Leistungen:
- Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook; Dienstleister: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://www.facebook. com; Datenschutzrichtlinie: https://www.facebook.com/about/privacy; Grundlage für Drittlandübermittlungen: EU-US-Datenschutzrahmenwerk (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum); Weitere Informationen: Für die Erhebung (jedoch nicht die weitere Verarbeitung) der Daten der Besucher unserer Facebook-Seite (sog. „Fanpage“) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Zu diesen Daten gehören Informationen über die Arten von Inhalten, die Benutzer ansehen oder mit denen sie interagieren, oder über die von ihnen durchgeführten Aktionen (siehe unter „Dinge, die Sie und andere tun und bereitstellen“ in der Facebook-Datenrichtlinie: https://www. facebook.com/policy), sowie Informationen über die von Nutzern verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und nutzt Facebook auch Informationen, um Seitenbetreibern Analysedienste, sogenannte „Page Insights“, bereitzustellen, die ihnen helfen sollen, zu verstehen, wie Menschen mit ihren Seiten interagieren und die damit verbundenen Inhalte. Wir haben mit Facebook eine besondere Vereinbarung („Informationen zu Seiten-Insights“) abgeschlossen. https://www.facebook.com/legal/terms/page_controller_addendum), die insbesondere regelt, welche Sicherheitsmaßnahmen Facebook beachten muss und in der sich Facebook zur Erfüllung der Betroffenenrechte verpflichtet hat (d. h. Nutzer können z. B. Auskünfte oder Löschanfragen direkt an Facebook senden). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Informationen finden Sie in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt ausschließlich in der Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Weitergabe der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft.
Plugins und eingebettete Funktionen und Inhalte
Wir binden in unser Online-Angebot Funktions- und Inhaltselemente ein, die von den Servern der jeweiligen Anbieter (nachfolgend bezeichnet als „Drittanbieter“) bezogen werden. Hierbei kann es sich beispielsweise um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als „Inhalte“).
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist daher zur Darstellung dieses Inhalts bzw. dieser Funktion erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können außerdem sogenannte Pixel-Tags (unsichtbare Grafiken, auch „Web Beacons“ genannt) für statistische oder Marketingzwecke verwenden. Mithilfe von Pixel-Tags können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten mit solchen Informationen aus anderen Quellen verknüpft werden.
- Arten der verarbeiteten Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsdaten). IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus); Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Online-Formularen). Standortdaten (Informationen zur geografischen Position eines Geräts oder einer Person).
- Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Bereitstellung unserer Online-Dienste und Benutzerfreundlichkeit.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Informationen zu Verarbeitungsvorgängen, Verfahren und Leistungen:
- Google Fonts (vom Google-Server bezogen): Beschaffung von Schriftarten (und Symbolen) zum Zweck der technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten und Symbolen im Hinblick auf Aktualität und Ladezeiten, deren einheitliche Darstellung und Berücksichtigung möglicher Lizenzbeschränkungen. Der Anbieter der Schriftarten erhält die IP-Adresse des Nutzers mitgeteilt, um die Schriftarten im Browser des Nutzers bereitstellen zu können. Darüber hinaus werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die in Abhängigkeit der verwendeten Geräte und der technischen Umgebung zur Bereitstellung der Schriftarten erforderlich sind. Diese Daten können auf einem Server des Schriftartenanbieters in den USA verarbeitet werden – Beim Besuch unseres Onlineangebotes senden die Browser der Nutzer HTTP-Anfragen an die Google Fonts Web API (d. h. eine Softwareschnittstelle zum Abruf von Schriftarten). Die Google Fonts-Web-API stellt Benutzern die Google Fonts Cascading Style Sheets (CSS) und anschließend die im CCS angegebenen Schriftarten zur Verfügung. Zu diesen HTTP-Anfragen gehören (1) die IP-Adresse, über die der jeweilige Nutzer auf das Internet zugreift, (2) die angeforderte URL auf dem Google-Server und (3) die HTTP-Header, einschließlich des User-Agents, der den Browser und das Betriebssystem beschreibt Versionen der Website-Besucher, sowie die Referral-URL (also die Webseite, auf der die Google-Schriftart angezeigt werden soll). IP-Adressen werden weder protokolliert noch auf den Servern von Google gespeichert und nicht ausgewertet. Die Google Fonts Web API protokolliert Details von HTTP-Anfragen (angefragte URL, User-Agent und Referrer-URL). Der Zugriff auf diese Daten ist eingeschränkt und streng kontrolliert. Die angeforderte URL identifiziert die Schriftfamilien, für die der Benutzer Schriftarten laden möchte. Diese Daten werden protokolliert, damit Google feststellen kann, wie oft eine bestimmte Schriftfamilie angefordert wird. Bei der Google Fonts Web API muss der User Agent die generierte Schriftart für den jeweiligen Browsertyp anpassen. Der Benutzeragent wird hauptsächlich zum Debuggen protokolliert und zum Generieren aggregierter Nutzungsstatistiken verwendet, um die Beliebtheit von Schriftfamilien zu messen. Diese aggregierten Nutzungsstatistiken werden auf der Seite „Analytics“ von Google Fonts veröffentlicht. Schließlich wird die Verweis-URL protokolliert, damit die Daten für die Produktionswartung und zur Erstellung eines aggregierten Berichts über die Top-Integrationen basierend auf der Anzahl der Schriftartenanfragen verwendet werden können. Nach eigenen Angaben nutzt Google keine der von Google Fonts gesammelten Informationen, um Profile von Endnutzern zu erstellen oder zielgerichtete Werbung zu schalten; Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtliche Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://fonts.google.com/; Datenschutzrichtlinie: https://policies.google.com/privacy; Grundlage für die Übermittlung in ein Drittland: EU-US-Datenschutzrahmenwerk (DPF). Weitere Informationen: https://developers.google.com/fonts/faq/privacy?hl=de.
- Google Maps: Wir binden die Landkarten des Dienstes „Google Maps“ des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören; Dienstleister: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Rechtliche Grundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. 1 lit. a) DSGVO); Webseite: https://mapsplatform.google.com/; Datenschutzrichtlinie: https://policies.google.com/privacy. Grundlage für Drittlandübermittlungen: EU-US-Datenschutzrahmenwerk (DPF).
- Youtube Videos: Videoinhalte; Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtliche Grundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Webseite: https://www.youtube.com; Datenschutzrichtlinie: https://policies.google.com/privacy; Grundlage für Drittlandübermittlungen: EU-US-Datenschutzrahmenwerk (DPF). Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Anzeige von Werbung: https://myadcenter.google.com/personalizationoff.
- Youtube Videos: Videoinhalte; Die Einbindung von YouTube-Videos erfolgt über eine spezielle Domain (erkennbar an der Komponente „youtube-nocookie“) im sogenannten „erweiterten Datenschutzmodus“, wobei keine Cookies auf Nutzeraktivitäten zur Personalisierung der Videowiedergabe erhoben werden. Dennoch können Informationen über die Interaktion des Nutzers mit dem Video (z. B. Erinnerung an den letzten Wiedergabepunkt) gespeichert werden; Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtliche Grundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Webseite: https://www.youtube.com; Datenschutzrichtlinie: https://policies.google.com/privacy. Grundlage für Drittlandübermittlungen: EU-US-Datenschutzrahmenwerk (DPF).
.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie einen Überblick über die in dieser Datenschutzerklärung verwendeten Begriffe. Soweit die Begriffe gesetzlich definiert sind, gelten deren rechtliche Definitionen. Die folgenden Erläuterungen dienen hingegen in erster Linie dem Verständnis
.
- Persönliche Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; Eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. einem Cookie) oder einer elektronischen Kennung (z. B. einem Namen) identifiziert werden kann , eine E-Mail Adresse). Cookie) oder auf einen oder mehrere Faktoren zurückzuführen, die für die physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person spezifisch sind.
- Profile mit benutzerbezogenen Informationen: Die Verarbeitung von „Profilen mit nutzerbezogenen Informationen“, kurz „Profile“, umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person (je nach Art) zu identifizieren Im Rahmen des Profilings kann dies verschiedene demografische, verhaltens- und interessenbezogene Informationen umfassen, wie z. B. die Interaktion mit anderen Nutzern, die Verwendung von Cookies, die Verwendung von Cookies und die Verarbeitung personenbezogener Daten. B. Interaktion mit Websites und deren Inhalten etc.), um diese zu analysieren, auszuwerten oder vorherzusagen (z. B. Interessen an bestimmten Inhalten oder Produkten, Klickverhalten auf einer Website oder einem Standort). Für Profilierungszwecke werden häufig Cookies und Web-Beacons verwendet.
- Reichweitenmessung: Die Reichweitenmessung (auch Web Analytics genannt) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, etwa dem Inhalt von Webseiten, umfassen. Mithilfe der Reichweitenanalyse können Betreiber von Online-Angeboten beispielsweise erkennen, zu welcher Uhrzeit Nutzer ihre Websites besuchen und für welche Inhalte sie sich interessieren. Dies ermöglicht ihnen beispielsweise, die Inhalte ihrer Websites besser an die Bedürfnisse anzupassen ihrer Besucher. Im Rahmen der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher wiederzuerkennen und so genauere Analysen über die Nutzung eines Onlineangebotes zu erhalten.
- Standortdaten: Standortdaten entstehen, wenn sich ein mobiles Gerät (oder ein anderes Gerät mit den technischen Voraussetzungen zur Standortbestimmung) mit einer Funkzelle, einem WLAN oder ähnlichen technischen Mitteln und Funktionen der Standortbestimmung verbindet. Mithilfe von Standortdaten wird die geografisch bestimmbare Position auf der Erde angegeben, an der sich das jeweilige Gerät befindet. Standortdaten können beispielsweise zur Darstellung von Kartenfunktionen oder anderen ortsabhängigen Informationen genutzt werden.
- Regler: „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Wird bearbeitet: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weit gefasst und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, die Analyse, die Speicherung, die Übermittlung oder die Löschung.
Erstellt mit dem kostenlosen Datenschutz-Generator.de von Dr. Thomas Schwenke