Anbieter und Verantwortlicher
Reisebüro Oberfell, Inh. Christian Oberfell
Hauptstraße 23
77709 Wolfach
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 07 11/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de/
E-Mail-Adresse des Anbieters: reisebuero@oberfell.com
Arten der erhobenen Daten
Zu den personenbezogenen Daten, die diese Website selbstständig oder durch Dritte verarbeitet, gehören:
Nutzungsdaten; Tracker; Anzahl der Nutzer; Sitzungsstatistiken; E-Mail; Vorname; Nachname; Geschlecht; Geburtsdatum; Telefonnummer; physische Adresse; Nutzername; Name des Unternehmens; Land; verschiedene Datenarten; Geräteinformationen; Während der Nutzung des Dienstes übermittelte Daten; Universally Unique Identifier (UUID); Antworten auf Fragen; Benutzerinhalte; Inhalte der E‑Mail oder Nachricht; Profilbild; Datum der Nachricht; Uhrzeit, zu der die Nachricht gesendet wurde; Absender der Nachricht; IP-Adresse.
Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn diese Website genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch diese Website angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass diese Website dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen diese Website die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.
Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch diese Website oder Anbieter von Drittdiensten, die durch diese Website eingesetzt werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokumentund in der Cookie-Richtlinie beschrieben sind.
Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch diese Website beschafft, veröffentlicht oder weitergegeben werden.
Art und Ort der Datenverarbeitung
Verarbeitungsmethoden
Der Anbieter verarbeitet die personenbezogenen Daten der Nutzer auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.
Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - diese Website betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.
Ort
Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.
Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren.
Speicherdauer
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Zwecke der Verarbeitung
Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben:
Anzeigen von Inhalten externer Plattformen, Analytik, Werbung, Optimierung und Verbreitung des Datenverkehrs, Kontaktieren des Nutzers, Heat Mapping und Session Recording (Sitzungsaufzeichnung), Verwalten von Kontakten und Versenden von Nachrichten, Diese Website erstellen und ausführen, Tag-Verwaltung, Abwicklung von Tätigkeiten im Zusammenhang mit der Compliance, Hosting und Backend-Infrastruktur, Zusammenfügen von Daten, Verwaltung von Webkonferenzen und Online-Telefonie, Verwaltung von Nutzer-Datenbanken, Erstellen und Verwalten von Sicherungskopien, Plattform-Dienste und Hosting, Interaktion mit Live-Chat-Plattformen, Kommunikation, Verwaltung von Produktivitätsvorgängen, Marketing, Remarketing und Behavioural-Targeting, Umgang mit Zahlungen, Betriebsrelevante Aktivitäten, Verwaltung von Landingpages und Einladungsseiten, Überwachung der Infrastruktur und Erfassung von datenschutzbezogenen Präferenzen.
Nutzer können im Abschnitt “Ausführliche Angaben über die Verarbeitung personenbezogener Daten” dieses Dokuments weitere detaillierte Informationen zu diesen Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten personenbezogenen Daten vorfinden.
Ausführliche Angaben über die Verarbeitung personenbezogener Daten
Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben:
-
Diese Website erstellen und ausführen
Schlüsselkomponenten, mit denen diese Website direkt vom Anbieter unter Verwendung der unten aufgeführten Software erstellt und ausgeführt wird.
WordPress (selbst gehostet) (diese Website)
Diese Website wird vom Anbieter über eine CMS-Software (Content Management System) namens WordPress erstellt und ausgeführt.
Verarbeitete personenbezogene Daten: Geräteinformationen.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Abwicklung von Tätigkeiten im Zusammenhang mit der Compliance
Diese Art von Dienst ermöglicht diese Website die Abwicklung von Tätigkeiten im Zusammenhang mit der Compliance.
Das iubenda Data Subject Rights Management Tool (iubenda srl)
Das iubenda Data Subject Rights Management Tool ermöglicht die Verarbeitung, die Speicherung und den Abruf von Anträgen von Nutzern zur Ausübung ihrer Datenschutzrechte.
Verarbeitete personenbezogene Daten: Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Rechtliche Verpflichtung (Art. 6 DSGVO).
Verarbeitungsort: Italien – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
iubenda Whistleblowing Management Tool (iubenda srl)
Das iubenda Whistleblowing Management Tool ermöglicht die Bearbeitung, Speicherung und den Abruf von Meldungen der Nutzer/innen über Fehlverhalten oder Missstände.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Italien – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Analytik
Mit den in diesem Abschnitt aufgeführten Dienstleistungen kann der Anbieter den Datenverkehr überwachen und analysieren sowie das Verhalten von Nutzern nachverfolgen.
Google Analytics 4 (Google Ireland Limited)
Google Analytics 4 ist ein Webanalysedienst von Google Ireland Limited („Google“).
Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie diese Website genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen.
Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren.
In Google Analytics 4 werden die IP-Adressen zum Zeitpunkt der Erhebung verwendet und dann gelöscht, bevor die Daten in einem Datenzentrum oder auf einem Server gespeichert werden. Nutzer können mehr erfahren, indem sie die offizielle Dokumentation von Google einsehen.
Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.
Verarbeitete personenbezogene Daten: Anzahl der Nutzer; Nutzungsdaten; Sitzungsstatistiken; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung – Opt Out.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Google Looker Studio (Google Ireland Limited)
Google Looker Studio ist ein durch Google Ireland Limited angebotener Analysedienst, der Berichte über Daten erstellt, die in aggregierter Form aus verschiedenen Quellen gesammelt wurden.
Verarbeitete personenbezogene Daten: Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Anzeigen von Inhalten externer Plattformen
Mit dieser Art von Diensten können Nutzer sich Inhalte, die auf externen Plattformen gehostet werden, direkt über diese Website anzeigen lassen und mit ihnen interagieren. Solche Dienste werden häufig als Widgets bezeichnet, d. h. als kleine Elemente, die auf einer Website oder in einer Anwendung platziert werden. Sie bieten bestimmte Informationen oder führen eine bestimmte Funktion aus und ermöglichen oft eine Interaktion mit dem Nutzer.
Diese Art von Dienst kann möglicherweise immer noch Web-Traffic-Daten für die Seiten erheben, auf denen der Dienst installiert ist, auch wenn Nutzer ihn nicht verwenden.
Font Awesome (Fonticons, Inc. )
Font Awesome ist ein von Fonticons, Inc. bereitgestellter Service zur Visualisierung von Schriftarten, mit dem diese Website entsprechende Inhalte auf ihren Seiten einbinden kann.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Datenschutzrahmen EU-USA (EU-US Data Privacy Framework).
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Google Fonts (Google Ireland Limited)
Google Fonts ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Schriftarten, mit dem diese Website entsprechende Inhalte auf ihren Seiten einbinden kann.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
YouTube-Video-Widget (Google Ireland Limited)
YouTube ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Videoinhalten, mit dem diese Website entsprechende Inhalte auf ihren Seiten einbinden kann.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Instagram-Widget (Meta Platforms Ireland Limited)
Instagram ist ein von Meta Platforms Ireland Limited bereitgestellter Visualisierungsservice für Bilder, mit dem diese Website entsprechende Inhalte auf ihren Seiten einbinden kann.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Google-Maps-Widget (Google Ireland Limited)
Google Maps ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Karten, mit dem diese Website entsprechende Inhalte auf ihren Seiten einbinden kann.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
YouTube-Video-Widget (erweiterte Datenschutzmodus) (Google Ireland Limited)
YouTube ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Videoinhalten, mit dem diese Website entsprechende Inhalte auf ihren Seiten einbinden kann.
Das Widget ist so eingestellt, dass YouTube keine Informationen und Cookies über Benutzer durch diese Website speichern kann, wenn das Video nicht abgespielt wird.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; Universally Unique Identifier (UUID).
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Betriebsrelevante Aktivitäten
Paxconnect
Mit der Software Paxlounge erstellen wir individuell auf die Wünsche unserer Kunden abgestimmte Micropages mit Reiseangeboten. Paxlounge ist ein Produkt der Nach Einwilligung des Nutzers erhebt Paxconnect GmbH, Kleine Budengasse 1-3, 50667 Köln.
Die erfassten Personendaten umfassen sowohl Kundennamen, Mailadressen als auch IP-Adressen und Klicks. Paxconnect ermöglicht uns auf dieser Basis auch eine statistische Auswertung der Angebotsaufrufe unserer Kunden.
Die Daten sind auf Servern innerhalb der EU gespeichert. - Mit Ausnahme verschickter E-Mails. Hier hat der entsprechende Dienstleister den Sitz in den USA (siehe Datenschutzerklärung von Paxconnect).
Die Datenschutzerklärung von Paxconnect findet sich hier:
https://www.paxconnect.de
Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Amadeus IBE
Zur Darstellung von Reiseangeboten auf unserer Website oberfell.com greifen wir auf die Internet Booking Enginge (IBE) der Amadeus Leisure IT GmbH, Ericsson-Allee 1, 52134 Herzogenrath zurück. Ebenso ermöglichen wir unseren Website-Besuchern über diese Software eine individuelle Suche nach Reiseangeboten.
Bei der reinen Suche können persönliche Daten wie bsp. die IP-Adresse übertragen werden. Kommt es zu einer Buchungsanfrage, dann werden weitergehende Daten wie Name, Adresse und sonstige Daten abgefragt und an uns übertragen.
Datenschutzinformationen der Amadeus IT Group finden Sie hier:
https://amadeus.com/en/policies/amadeus-policies
Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Amadeus GDS
Für die Buchung von Reisen & die Vorbereitung einer Reisebuchung nutzten wir das Global Distribution System (GDS) der Amadeus IT Group, Siemensstraße 1, 61352 Bad Homburg
Bei der Nutzung werden - nach Ihrer vorherigen Einwilligung / Buchung - persönliche Daten übertragen und an die diversen Leistungsträger weitergeleitet.
Datenschutzinformationen finden Sie hier:
https://amadeus.com/en/policies/gds-privacy-statement
Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Sabre GDS
Für die Buchung von Reisen & die Vobereitung einer Reisebuchung nutzten wir das Global Distribution System (GDS) der Sabre GLBL Inc., 3150 Sabre Drive, Southlake, Texas 76092, USA
Bei der Nutzung werden - nach Ihrer vorherigen Einwilligung / Buchung - persönliche Daten übertragen und an die diversen Leistungsträger weitergeleitet.
Datenschutzinformationen finden Sie hier:
https://www.sabre.com/about/privacy/
Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Datenschutzrahmen EU-USA (EU-US Data Privacy Framework).
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Leistungsträger
Im Rahmen einer Reisebuchung geben wir soweit notwendig Ihre persönlichen Daten an Reiseveranstalter, Leistungsträger & Partner weiter. Grundlage der Datenweitergabe ist immer Ihre Zustimmung in Form einer Reisebuchung. Ohne die Weitergabe von Daten ist eine Reisebuchung leider naturgemäß nicht möglich.
Mit sämtlichen Reiseveranstaltern haben wir Vereinbarungen zur Handhabung Ihrer Daten geschlossen. Nähere Informationen finden Sie unter anderem in den AGBs und Datenschutzerklärungen der einzelnen Reiseveranstalter.
Rechtsgrundlage der Verarbeitung: Vertrag.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Aktefix DMS
Zur Erfüllung unserer Aufbewahrungs- und Dokumentationspflichten greifen wir auf das Dokumentenmangementsystem Aktefix zurück. Anbieter ist die Netcontrol GmbH, Waldstraße 32, 79206 Breisach am Rhein.
Sämtliche Daten werden in Deutschland gehosted.
Datenschutzerklärung von Netcontrol:
https://aktefix.de/datenschutzerklaerung/
Rechtsgrundlage der Verarbeitung: Rechtliche Verpflichtung (Art. 6 DSGVO).
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Studydata IBE
Über die Internet Booking Enginge (IBE) Studydata können wir Ihnen eine Reisesuche nach Studien- und Rundreisen zur Verfügung stellen. Anbieter ist die SCHÖTEX IT Solutions GmbH, Heinz-Paulisch-Straße 5, 97816 Lohr.
Die Datenschutzerklärung der Schötex IT Solutions GmbH finden Sie hier:
https://vertrieb.studydata.de/datenschutz/
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Kreuzfahrt IBE Cruise Compass
Über die Internet Booking Engine (IBE) Cruise Compass bieten wir unseren Website-Besuchern die Möglichkeit, nach Kreuzfahrt-Angeboten zu suchen. Anbieter ist die xmlteam GmbH [&] Co. KG, Stiftstraße 43, 20099 Hamburg.
Die Datenschutzerklärung von Xmlteam finden Sie hier:
https://www.xmlteam.de/datenschutz.html
Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Erfassung von datenschutzbezogenen Präferenzen
Mit dieser Art von Dienst kann diese Website die Präferenzen der Nutzer in Bezug auf Erfassung, Verwendung und Verarbeitung ihrer personenbezogenen Daten erfassen und speichern, wie dies in den geltenden Datenschutzvorschriften vorgesehen ist.
iubenda Privacy Controls and Cookie Solution (iubenda srl)
Die iubenda Privacy Controls and Cookie Solution ermöglicht es dem Anbieter, die Präferenzen der Nutzer in Bezug auf die Verarbeitung personenbezogener Daten und insbesondere auf die Verwendung von Cookies und anderen Trackern über diese Website zu erfassen und zu speichern.
Verarbeitete personenbezogene Daten: IP-Adresse; Tracker.
Rechtsgrundlage der Verarbeitung: Rechtliche Verpflichtung (Art. 6 DSGVO).
Verarbeitungsort: Italien – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Erstellen und Verwalten von Sicherungskopien
Diese Art von Diensten erlauben es dem Eigentümer diese Website als Sicherungskopien auf externen Servern, die von dem Diensteanbieter selbst verwaltet werden, zu speichern und zu verwalten. Die Sicherungskopien können den Quellcode und Inhalt sowie die Daten enthalten, die der Nutzer an diese Website übermittelt.
Acronis Cyber Protect
Für sämtliche Daten unserer Website erstellen wir in regelmäßigen Abständen Sicherungen / Backups. Diese können auch personenbezogene Daten enthalten. Hierbei greifen wir auf die Dienste von Acronis International GmbH, Rheinweg 9, 8200 Schaffhausen, Schweiz (nachfolgend Acronis) zurück. Datenschutzerklärung: https://www.acronis.com/de-de/legal/.
Sämtliche Daten werden hier auf Servern gespeichert, die sich in Deutschland befinden.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Speicherdauer: 6 Monate.
Mailstore
Zur Sicherung unserer E-Mails sowie zur Umsetzung gesetzlicher Aufbewahrungsvorschriften setzen wir die Software Mailstore ein. Anbieter ist die MailStore Software GmbH, Clörather Str. 1-3, D-41748 Viersen.
Datenschutzinformationen zu Mailstore finden Sie hier:
https://www.opentext.com/de-de/ueber-uns/datenschutz
Mailstore bietet lediglich die Software zur technischen Abwicklung der Sicherungsvorgänge. Sämtliche Daten werden auf unseren eigenen Servern in Deutschland gespeichert. Daten werden nicht an Dritte weitergegeben, sondern verbleiben auf unseren Servern, bis der Zweck der Datensicherung erloschen ist.
Rechtsgrundlage der Verarbeitung: Rechtliche Verpflichtung (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Sectigo CodeGuard (Sectigo Limited)
Sectigo CodeGuard ist ein von Sectigo Limited bereitgestellter Dienst für das Erstellen und Verwalten von Sicherungskopien.
Verarbeitete personenbezogene Daten: Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Vereinigtes Königreich – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Heat Mapping und Session Recording (Sitzungsaufzeichnung)
Heatmapping-Dienste zeigen die Bereiche an, mit denen Nutzer, die auf diese Website zugreifen, am häufigsten interagieren. Auf diese Weise lassen sich die Interessenschwerpunkte erkennen. Mit diesen Diensten kann der Datenverkehr der Website überwacht und analysiert sowie Nutzerverhalten nachverfolgt werden.
Manche dieser Dienste können Nutzersitzungen aufzeichnen und diese später visuell wiedergeben.
Hotjar Heat Maps and Recordings (Hotjar Ltd.)
Hotjar ist ein Session Recording- und Heatmap-Service von Hotjar Ltd.
Hotjar berücksichtigt generische Nicht-Verfolgen-Header („Do Not Track”). Das bedeutet, dass der Browser dem Hotjar-Script untersagen kann, Daten des Nutzers zu sammeln. Diese Einstellung steht in allen großen Browsern zur Verfügung. Hotjars Opt-out-Informationen sind hier zu finden.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Malta – Datenschutzerklärung – Opt Out.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Hosting und Backend-Infrastruktur
Diese Art von Diensten haben zum Zweck, Daten und Dateien zu hosten, damit diese Website verwaltet und verwendet werden kann. Des Weiteren können diese Angebote eine vorgefertigte Infrastruktur zur Verfügung stellen, die spezifische Funktionen oder ganze Bestandteile für diese Website abwickelt.
Einige der unten aufgeführten Dienste können, müssen aber nicht, über geografisch verteilte Server funktionieren, was es schwierig macht, den tatsächlichen Speicherort der personenbezogenen Daten zu bestimmen.
Amazon Web Services (AWS) (Amazon Web Services, Inc.)
Amazon Web Services (AWS) ist ein Webhosting und Backend Dienst, bereitgestellt von Amazon Web Services, Inc.
Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Deutschland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
OpenAI API (OpenAI, L.L.C.)
Die OpenAI API von OpenAI, L.L.C. ist ein Dienst, der dem Anbieter hilft, Aufgaben über seine KI-Engine zu automatisieren.
Verarbeitete personenbezogene Daten: Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Webserver Logdaten
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Optimole
Optimole reduziert die Größe unserer Bilddateien ohne Qualitätsverlust. Anbieter ist Vertigo Studio S.R.L. Über das CDN von Optimole werden unsere Bilder möglichst schnell an unsere Websitebesucher ausgeliefert.
Die Datenschutzbestimmungen von Optimole finden sich hier:
https://optimole.com/de/datenschutzbestimmungen/
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Imunify360
Zum Schutz vor digitalen Angriffen setzen wir die Software Imunify360 ein. Anbieter ist die Cloud Linux Software, Inc, 20791 Three Oaks Pkwy, #980 Estero, FL 33929 USA.
Bei der Nutzung der Software können auch persönliche Daten wie die IP-Adresse ausgewertet und - insbesondere im Fall eines digitalen Angriffs von dieser Adresse - gespeichert werden.
Datenschutzinformationen finden sich hier: https://www.cloudlinux.com/privacy-policy
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Interaktion mit Live-Chat-Plattformen
Mit dieser Art von Diensten können Nutzer direkt über diese Website mit Live-Chat-Plattformen von Drittanbietern interagieren, um das für diese Website zuständige Supportteam zu kontaktieren bzw. von ihm kontaktiert zu werden.
Ist ein entsprechender Dienst installiert, so kann er auf den Seiten, auf denen er installiert ist, möglicherweise auch dann Navigations- und Nutzungsdaten sammeln, wenn Nutzer den Dienst nicht aktiv verwenden. Außerdem werden Live-Chat-Unterhaltungen möglicherweise protokolliert.
Superchat
Wir nutzen das Tool Superchat, um mit unseren Kunden über Social-Media oder Messenger-Systeme wie Whatsapp in Kontakt zu treten. Superchat bietet dabei eine Plattform, um unter einer einheitlichen Oberfläche mit verschiedenen Systemen im Team zu arbeiten. Anbieter ist die SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin, Haus 7.
Datenschutzerklärung:
https://www.superchat.de/datenschutz
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
WhatsApp Business Chat widget (Meta Platforms Ireland Limited)
Das WhatsApp Business Chat widget ist ein Dienst für das Interagieren mit der Live-Chat-Plattform WhatsApp von Meta Platforms Ireland Limited.
Verarbeitete personenbezogene Daten: Absender der Nachricht; Antworten auf Fragen; Benutzerinhalte; Datum der Nachricht; Inhalte der E‑Mail oder Nachricht; Nachname; Profilbild; Telefonnummer; Uhrzeit, zu der die Nachricht gesendet wurde; Vorname; Während der Nutzung des Dienstes übermittelte Daten.
Verarbeitungsort: Irland – Datenschutzerklärung.
-
Kommunikation
Heyflow
Mit einem einfachen, interaktiven Formular können Sie auf unserer Website eine Urlaubsanfrage starten, ohne viel Text eingeben zu müssen. Hierzu greifen wir auf die Dienste von Heyflow zurück. Heyflow ist ein Dienst der Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg.
Heyflow ermöglicht es uns, interaktive Online-Formulare zu erstellen um Nachrichten, Anfragen und sonstige Eingaben unserer Websitebesucher zu erfassen. Ferner erfasst Heyflow Logfiles (Anzahl und Zeitpunkt der Seitenaufrufe, Browser, Browserversion und Betriebssystem sowie eine anonymisierte IP-Adresse). Alle Daten werden auf den Servern von Heyflow verarbeitet. Der Datenschutz von Heyflow ist ISO zertifiziert. Besonders sensible Daten können von uns markiert und damit von der Speicherung innerhalb Heyflows ausgenommen werden. Sämtliche Daten werden nach Ende der Aufbewahrungsfrist vom System vollautomatisch gelöscht.
Die Datenschutzerklärung von Heyflow finden Sie hier:
https://heyflow.app/de/datenschutz.
Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Sipgate Clinq
Für unsere Telefonie nutzen wir die Anwendung Sipgate Clinq. Anbieter ist die Sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf.
Die Datenschutzerklärung von Sipgate finden Sie hier:
https://www.sipgate.de/datenschutz
Im Rahmen eines Telefongesprächs erfolgt eine Mitschrift und Zusammenfassung des Gesprächs über künstliche Intelligenz (KI). Sipgate greift dabei auf die Dienste von OpenAI Inc, San Francisco, USA zurück. Eine Speicherung von Daten bei OpenAI erfolgt nicht. Ebenfalls werden die Daten ausdrücklich nicht zum Training der KI verwendet. Informationen: https://openai.com/security-and-privacy/ Die Datenschutzerklärung von OpenAI finden Sie hier: https://openai.com/policies/privacy-policy/
Informationen zu dieser Funktion finden Sie hier:
https://help.sipgate.de/hc/de/articles/17521509589533-Datenschutz-und-AI-Funktionen-in-der-sipgate-App-CLINQ
Eine Aufnahme des Tons eines Telefongesprächs findet nur nach vorheriger Absprache mit dem jeweiligen Anrufer statt.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Microsoft365
Wir nutzen die Office-Suite Microsoft 365 (früher Office 365).
Datenschutzinformationen finden Sie hier:
https://privacy.microsoft.com/de-de/privacystatement
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Wowing
Für die Kommunikation mittels personalisierter Videos greifen wir auf den Dienstleister Wowing zurück. Anbieter ist die Wowing GmbH, Europastr. 12, 72622 Nürtingen
Die Datenschutzerklärung von Wowing finden Sie hier:
https://wowing.com/datenschutz/
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
-
Kontaktieren des Nutzers
Mailingliste oder Newsletter (diese Website)
Durch Anmelden zur Mailingliste oder zum Newsletter wird die E-Mail-Adresse des Nutzers der Kontaktliste der Personen hinzugefügt, die möglicherweise E-Mail-Nachrichten mit gewerblichen oder verkaufsfördernden Informationen in Bezug auf diese Website erhalten. Darüber hinaus kann Ihre E-Mail-Adresse dieser Liste zugefügt werden, wenn Sie sich für diese Website angemeldet haben oder nachdem Sie einen Kauf vorgenommen haben.
Verarbeitete personenbezogene Daten: Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Kontaktformular (diese Website)
Durch Ausfüllen des Kontaktformulars mit ihren Daten autorisieren Nutzer diese Website, ihre Angaben zu verwenden, um auf Bitten nach Informationen, Angebote oder sonstige Anfragen, die in der Kopfzeile des Formulars angegeben sind, zu reagieren.
Verarbeitete personenbezogene Daten: verschiedene Datenarten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Telefonischer Kontakt (diese Website)
Nutzer, die ihre Telefonnummer angegeben haben, können zu gewerblichen oder verkaufsfördernden Zwecken in Bezug auf diese Website sowie zur Bearbeitung von Support-Anfragen kontaktiert werden.
Verarbeitete personenbezogene Daten: Telefonnummer.
Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Marketing
Provenexpert
Wir haben Bewertungssiegel von ProvenExpert auf dieser Website eingebunden. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin.
Das ProvenExpert-Siegel ermöglicht es uns, Kundenbewertungen, die bei ProvenExpert zu unserem Unternehmen abgegeben wurden, auf unserer Website in einem Siegel darzustellen. Wenn Sie unsere Website besuchen, wird eine Verbindung mit ProvenExpert hergestellt, sodass ProvenExpert feststellen kann, dass Sie unsere Website besucht haben. Ferner erfasst ProvenExpert Ihre Spracheinstellungen, um das Siegel in der gewählten Landessprache anzuzeigen.
Die Verwendung von ProvenExpert erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst nachvollziehbaren Darstellung von Kundenbewertungen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device- Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Reviewforest
Unsere Website nutzt Plugins der von ReviewForest GmbH betriebenen Seite ReviewForest.org. Betreiber der Seiten ist die ReviewForest GmbH, Großbeerenstr. 11, 10963 Berlin. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von ReviewForest:
https://de.reviewforest.org/company/privacy-policy-reviewforest-widget.
Wenn Sie eine unserer mit einem ReviewForest-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von ReviewForest hergestellt. Das ReviewForest-Plugin speichert keine Besucherdaten ab und nutzt keine Cookies. Es werden keine Google Fonts genutzt. Die Schriftarten werden von der eigenen Webseite übernommen. Alle Daten werden von Servern in Deutschland abgerufen.
Die Verwendung von ReviewForest erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von ReviewForest erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device- Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Facebook
Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
Eine Übersicht über die Facebook Social-Media-Elemente finden Sie hier:
https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter:
https://de-de.facebook.com/privacy/explanation.
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum,
https://de-de.facebook.com/help/566994660333381 und
https://www.facebook.com/policy.php.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000GnywAAC&status=Active
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Datenschutzrahmen EU-USA (EU-US Data Privacy Framework).
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Instagram
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.
Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum,
https://privacycenter.instagram.com/policy/ und
https://de-de.facebook.com/help/566994660333381.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram:
https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000GnywAAC&status=Active
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Datenschutzrahmen EU-USA (EU-US Data Privacy Framework).
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Optimierung und Verbreitung des Datenverkehrs
Mit dieser Art von Diensten kann diese Website ihre Inhalte über in verschiedenen Ländern befindliche Server verbreiten und ihre Leistung optimieren.
Welche personenbezogenen Daten verarbeitet werden, hängt von den Eigenschaften und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über diese Website und den Browser des Nutzers stattfindenden Kommunikation ist.
Angesichts der weiten Verbreitung dieses Systems ist es schwierig, die Orte zu bestimmen, an die Inhalte mit personenbezogenen Daten von Nutzern vermittelt werden.
jsDelivr CDN (jsdelivr.com)
jsDelivr CDN ist ein von jsdelivr.com bereitgestellter Dienst für die Optimierung und Verbreitung des Datenverkehrs.
Verarbeitete personenbezogene Daten: Nutzungsdaten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Polen – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Cloudflare (Cloudflare Inc.)
Cloudflare ist ein von Cloudflare Inc. bereitgestellter Dienst für die Optimierung und Verbreitung des Datenverkehrs.
Durch die Art und Weise, wie die Funktionen von Cloudflare integriert sind, filtert der Dienst den gesamten über diese Website stattfindenden Datenverkehr, d. h. die über diese Website und den Browser des Nutzers stattfindende Kommunikation, und ermöglicht zugleich das Sammeln analytischer Daten, die diese Website enthält.
Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Plattform-Dienste und Hosting
Diese Dienste haben den Zweck, Hauptkomponenten der Applikation für diese Website zu hosten und zu betreiben, damit diese Website aus einer einheitlichen Plattform angeboten werden kann. Solche Plattformen stellen dem Anbieter eine ganze Reihe von Werkzeugen zur Verfügung – zum Beispiel Analyse- und Kommentarfunktionen, Nutzer- und Datenbankverwaltung, E-Commerce und Zahlungsabwicklung – welche die Verarbeitung von personenbezogenen Daten beinhalten.
Einige dieser Dienste arbeiten mit geografisch verteilten Servern, so dass es schwierig ist, den Ort zu bestimmen, an dem die personenbezogenen Daten gespeichert sind.
Ionos (IONOS Group SE)
Ionos ist eine von IONOS Group SE bereitgestellte Plattform, die es dem Eigentümer erlaubt diese Website zu bauen, zu hosten und zu betreiben.
Verarbeitete personenbezogene Daten: Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Deutschland – Datenschutzerklärung.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Remarketing und Behavioural-Targeting
Mit dieser Art von Diensten können diese Website und ihre Partner analysieren, wie diese Website in vorherigen Sitzungen des Nutzers verwendet wurde, um Werbung gezielt zu verbreiten, zu optimieren und einzusetzen.
Diese Aktivität wird durch die Nachverfolgung von Nutzungsdaten und die Verwendung von Trackern erleichtert, die Informationen erheben, welche dann an die Partner übertragen werden, die die Remarketing- und Behavioral Targeting-Aktivitäten verwalten.
Einige Dienste bieten eine Remarketing-Option auf Basis von E-Mail-Adressenlisten.
Bei Diensten dieser Art haben Nutzer in der Regel die Möglichkeit, das Tracking zu unterbinden. Nutzer können sich darüber informieren, wie sie die interessenbezogene Werbung generell ablehnen können, indem sie den entsprechenden Abschnitt in diesem Dokument besuchen.
Google Signals (Google Ireland Limited)
Diese Website verwendet Google Signals, eine Funktion von Google Analytics, die die Besuchsinformationen, die sie über diese Website sammelt, mit Google-Informationen von Konten von angemeldeten Google-Konto-Nutzern verknüpft, die dieser Verbindung zum Zwecke der Anzeigenpersonalisierung zugestimmt haben. Diese Google-Informationen können den Standort des Nutzers, den Suchverlauf, den YouTube-Verlauf und Daten von Websites enthalten, die mit Google zusammenarbeiten - und werden verwendet, um aggregierte und anonymisierte Einblicke in das geräteübergreifende Verhalten der Nutzer zu ermöglichen.
Wenn ein Nutzer dem beschriebenen Zusammenhang unterliegt, kann er über „Meine Aktivitäten“ von Google auf diese Daten zugreifen und/oder sie löschen.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung – Opt Out.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Google Ads Remarketing (Google Ireland Limited)
Google Ads Remarketing ist ein Remarketing- und Behavioral Targeting-Service von Google Ireland Limited, der die Aktivität von diese Website mit dem Google Ads-Werbenetzwerk und dem DoubleClick Cookie verbindet.
Um mehr über die Datennutzung von Google zu erfahren, wenden Sie sich an Google's partner policy.
Nutzer können die Verwendung von Trackern durch Google ablehnen, indem sie die Anzeigeneinstellungen von Google aufrufen.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung – Opt Out.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Tag-Verwaltung
Diese Art von Diensten helfen dem Anbieter die Tags oder Skripte, die für diese Website benötigt werden, zentral zu verwalten.
Dies führt dazu, dass die Daten des Nutzers durch diese Dienste fließen und möglicherweise gespeichert werden.
Google Tag Manager (Google Ireland Limited)
Google Tag Manager ist ein von Google Ireland Limited bereitgestellter Dienst zur Verwaltung von Tags.
Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Umgang mit Zahlungen
Sofern nicht anders angegeben, verarbeitet diese Website alle Zahlungen per Kreditkarte, Banküberweisung oder auf andere Weise über externe Zahlungsdienstleister. Im Allgemeinen und sofern nicht anders angegeben, werden die Nutzer aufgefordert, ihre Zahlungsdaten und personenbezogenen Daten direkt an diese Zahlungsdienstleister weiterzugeben.
Diese Website ist nicht an der Erhebung und Verarbeitung solcher Informationen beteiligt, sondern erhält nur eine Mitteilung des jeweiligen Zahlungsdienstleisters, ob die Zahlung erfolgreich abgeschlossen wurde.
Stripe ( Stripe Technology Europe Ltd)
Stripe ist ein Zahlungsdienst von Stripe Technology Europe Ltd.
Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Europäische Union – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Verwalten von Kontakten und Versenden von Nachrichten
Diese Art von Diensten ermöglichen die Verwaltung einer Datenbank mit E-Mail-Kontakten, Rufnummern oder jeglichen weiteren Kontaktinformationen, um mit dem Nutzer zu kommunizieren.
Die Dienste können auch Daten darüber sammeln, an welchem Datum und zu welcher Uhrzeit Nachricht vom Nutzer gelesen wurde, sowie darüber, wann der Nutzer mit eingehenden Nachrichten interagiert, beispielsweise durch Klicken auf Links, die darin enthalten sind.
Sendgrid (Sendgrid)
Sendgrid ist ein von Sendgrid Inc. bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.
Verarbeitete personenbezogene Daten: E-Mail; Geburtsdatum; Geschlecht; Land; Nachname; Name des Unternehmens; Nutzername; Nutzungsdaten; physische Adresse; Telefonnummer; Vorname.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Twilio (Twilio, Inc.)
Twilio ist ein von Twilio, Inc. bereitgestellter Service für die Verwaltung von Telefonnummern und Kommunikation.
Verarbeitete personenbezogene Daten: Telefonnummer.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Verwaltung von Landingpages und Einladungsseiten
Mit dieser Art von Diensten können Landingpages und Einladungsseiten erstellt und verwalten werden, d. h. Seiten für die Präsentation eines Produkts oder einer Dienstleistung, auf denen Sie Ihre Kontaktangaben wie die E-Mail-Adresse hinterlassen können.
Werden solche Seiten verwaltet, so handhabt der Dienst die personenbezogenen Daten, die über die Seiten erhoben werden, hierzu gehören auch Nutzungsdaten.
Unbounce (Unbounce Marketing Solutions Inc.)
Unbounce ist ein von Unbounce Marketing Solutions Inc. bereitgestellter Service für die Verwaltung von Landingpages, mit dem diese Website die E-Mail-Adressen von Nutzern, die an ihrem Service interessiert sind, erheben kann.
Mit Unbounce kann der Eigentümer die Reaktion von Nutzern auf den Datenverkehr oder ihr Verhalten, nachdem die erstellten Landingpages in Bezug auf Struktur, Text oder sonstigen Komponenten verändert wurde, nachverfolgen und analysieren.
Verarbeitete personenbezogene Daten: E-Mail; Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Kanada – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Verwaltung von Nutzer-Datenbanken
Diese Art von Diensten erlauben es dem Anbieter Nutzerprofile zu erstellen, indem sie zunächst die E-Mail-Adresse, den Namen oder sonstige Angaben verwenden, die der Nutzer an diese Website übermittelt hat, als auch das Nachverfolgen von Nutzeraktivitäten durch Analysefunktionalitäten. Diese personenbezogenen Daten können auch mit öffentlich zugänglichen Informationen über den Nutzer (wie Profile in sozialen Medien) abgeglichen und für den Aufbau eines persönlichen Profils verwendet werden, das der Anbieter anzeigen und nutzen kann, um diese Website zu verbessern.
Manche dieser Dienste können auch das Versenden von zeitlich abgestimmten Nachrichten an den Nutzer vorsehen, wie z.B. E-Mails, die diese Website mit bestimmten Aktionen verknüpft.
Pipedrive (Pipedrive OÜ)
Pipedrive ist ein Verwaltungsdienst für Nutzer-Datenbanken von Pipedrive OÜ.
Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Estland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Verwaltung von Produktivitätsvorgängen
Diese Dienste unterstützen den Anbieter bei der Verwaltung von Aufgaben, bei der Zusammenarbeit und bei der allgemeinen Produktivitätsverwaltung. Bei der Nutzung solcher Dienste werden Nutzerdaten verarbeitet und, je nach Verarbeitungszweck, möglicherweise gespeichert.
Diese Dienste könnten mit anderen Diensten Dritter, die in dieser Datenschutzerklärung aufgeführt sind, integriert sein, um den Import und Export der jeweils erforderlichen Daten zu ermöglichen.
Personio (Personio SE & Co. KG)
Personio ist ein durch Personio SE & Co. KG angebotener Dienst, durch den der Anbieter Personalangelegenheiten verwalten kann. Insbesondere ermöglicht er die Kommunikation mit Bewerbern und die Auszeichnung des Bewerbungsverfahrens.
Verarbeitete personenbezogene Daten: Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Deutschland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Verwaltung von Webkonferenzen und Online-Telefonie
Diese Art von Dienst ermöglicht es für diese Website die Bereitstellung, Verwaltung, das Hosting, die Aufzeichnung, den Vertrieb und die Analyse von Online-Telefonie und Webkonferenzen zu verwalten, um mit Nutzern zu kommunizieren.
Die erhobenen personenbezogenen Daten hängen von den Informationen ab, die die Nutzer bei der Nutzung des jeweiligen Dienstes angeben.
Diese Dienste können mit einer Vielzahl von Drittanbieterdiensten integriert werden, um es dem Eigentümer zu ermöglichen, mit den verarbeiteten Daten weitere Schritte zu unternehmen - z.B. die Verwaltung von Kontakten, Versand von Nachrichten, Analytik, Werbung und Zahlungsabwicklung.
Zoom (Zoom Video Communications, Inc.)
Zoom ist ein Webkonferenz-Managementdienst, der von Zoom Video Communications, Inc. bereitgestellt wird.
Verarbeitete personenbezogene Daten: Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Microsoft Teams
Wir nutzen Microsoft Teams für Videokonferenzen und den Austausch von Nachrichten und Daten. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams:
https://privacy.microsoft.com/de-de/privacystatement.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000KzNaAAK&status=Active
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Werbung
Diese Art von Diensten ermöglicht die Nutzung von Nutzerdaten zu Werbezwecken. Werbeansprachen werden in Form von Bannern und anderen Anzeigen über diese Website eingeblendet und möglicherweise verhaltensbasiert angepasst.
Das heißt nicht, dass alle personenbezogenen Daten für diesen Zweck benutzt werden. Weitere Informationen und Nutzungsbedingungen sind nachfolgend aufgeführt.
Einige der unten aufgeführten Dienste können Tracker zur Identifizierung von Nutzern, zum Behavioral Retargeting, d. h. zur Schaltung von Anzeigen, die auf die Interessen und das Verhalten des Nutzers zugeschnitten sind, oder zur Messung der Anzeigenleistung verwenden. Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Dienste.
Bei Diensten dieser Art haben Nutzer in der Regel die Möglichkeit, das Tracking zu unterbinden. Nutzer können sich darüber informieren, wie sie die interessenbezogene Werbung generell ablehnen können, indem sie den entsprechenden Abschnitt in diesem Dokument besuchen.
Jetpack (Jetpack Digital LLC)
Jetpack ist ein Werbedienst der Jetpack Digital LLC.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Conversion-Tracking von Meta-Werbeanzeigen (Meta-Pixel) (Meta Platforms Ireland Limited)
Conversion-Tracking von Meta-Werbeanzeigen (Meta-Pixel) ist ein Analysedienst von Meta Platforms Ireland Limited, der die Daten vom Meta-Werbenetzwerk mit den durch diese Website getätigten Aktionen verbindet. Das Meta-Pixel verfolgt Conversions, die auf Werbeanzeigen auf Facebook, Instagram und im Audience Network zurückzuführen sind.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung – Opt out.
Rechtliche Grundlage für die Datenübermittlung: Datenschutzrahmen EU-USA (EU-US Data Privacy Framework).
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Google Ads Conversion-Tracking (Google Ireland Limited)
Conversion-Tracking von Ads ist ein Analysedienst von Google Ireland Limited, der die Daten vom Google Ads-Werbenetzwerk mit den durch diese Website getätigten Aktionen verbindet.
Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Verarbeitungsort: Irland – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Zusammenfügen von Daten
Dank dieser Dienste kann der Anbieter Daten mit den in dieser Datenschutzerklärung erwähnten Dritten teilen.
Dies hat zur Folge, dass Daten über solche Dienste Dritter übermittelt und möglicherweise gespeichert werden.
Zapier (Zapier, Inc.)
Zapier ist ein durch Zapier, Inc. angebotener Dienst zur Automatisierung von Arbeitsprozessen, welcher den Datenfluss zwischen (Dritt)Diensten automatisiert.
Verarbeitete personenbezogene Daten: Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Datenschutzrahmen EU-USA (EU-US Data Privacy Framework).
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
-
Überwachung der Infrastruktur
Mit dieser Art von Diensten kann diese Website zur Verbesserung der Leistung, des Betriebs, der Wartung und der Fehlersuche die Nutzung und das Verhalten ihrer einzelnen Bestandteile überwachen.
Welche personenbezogenen Daten verarbeitet werden, hängt von den Eigenschaften und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über diese Website stattfindenden Aktivitäten ist.
Teamviewer
Zum internen Support nutzen wir das Fernwartungstool Teamviewer. Dabei können auch persönliche Daten angezeigt werden. Diese Daten werden von uns jedoch nicht gespeichert. Anbieter ist die TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von TeamViewer:
https://www.teamviewer.com/de/datenschutzerklaerung/.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Speicherdauer: Daten werden bis zur Erreichung der Zwecke, für die sie erhoben wurden, gespeichert.
Informationen zur Ablehnung von interessenbasierter Werbung
Zusätzlich zu jeder Opt-Out-Funktion, die von den in diesem Dokument aufgelisteten Diensten zur Verfügung gestellt
wird, können Nutzer im entsprechenden Abschnitt der Cookie-Richtlinie mehr darüber
erfahren, wie sie generell interessenbasierte Werbung ablehnen können.
Cookie-Richtlinie
Diese Website verwendet Tracker. Weitere Informationen ergeben sich aus der Cookie-Richtlinie.
Rechtsgrundlagen der Verarbeitung
Der Anbieter darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:
- Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
- die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für vorvertragliche Maßnahmen daraus erforderlich;
- die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Anbieter unterliegt, erforderlich;
- die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Anbieter übertragen wurden, durchgeführt wird;
- die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.
In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.
Weitere Informationen zur Speicherdauer
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Daher gilt:
- Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Anbieter und dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrages gespeichert.
- Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Anbieters in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Anbieter erhalten.
Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.
Die Rechte der Nutzer nach der Datenschutz-Grundverordnung (DSGVO)
Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.
Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht, Folgendes zu tun:
- Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
- Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt.
- Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
- Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
- Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
- Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben das Recht, vom Anbieter die Löschung ihrer Daten zu verlangen.
- Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen.
- Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Datenübermittlung ins Ausland oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu lassen.
Details zum Widerspruchsrecht bezüglich der Verarbeitung
Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.
Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit unentgeltlich ohne Angabe von Gründen widersprechen können. Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.
Wie die Rechte ausgeübt werden können
Alle Anfragen zur Ausübung der Nutzerrechte können über das spezielle Online-Formular oder die in diesem Dokument angegebenen Kontaktdaten an den Eigentümer gerichtet werden. Diese Anfragen können kostenlos gestellt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, beantwortet und den Nutzern die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt. Jede Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern, denen personenbezogene Daten offengelegt wurden, mit, falls es welche gibt. Es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Anbieter unterrichtet den Nutzer über diese Empfänger, wenn der Nutzer dies verlangt.
Weitere Informationen für Nutzer
in der Schweiz
Dieser Abschnitt gilt für Nutzer in der Schweiz und ersetzt für diese Nutzer alle anderen möglicherweise abweichenden oder widersprüchlichen Informationen in der Datenschutzerklärung.
Weitere Einzelheiten zu den verarbeiteten Datenkategorien, den Zwecken der Verarbeitung, den Kategorien von Empfängern der personenbezogenen Daten, falls vorhanden, der Aufbewahrungsfrist und weiteren Informationen über personenbezogene Daten finden Sie im Abschnitt "Detaillierte Informationen über die Verarbeitung personenbezogener Daten" in diesem Dokument.
Die Rechte der Nutzer nach dem Schweizerischen Bundesgesetz über den Datenschutz
Die Nutzer können im Rahmen der gesetzlichen Bestimmungen bestimmte Rechte in Bezug auf ihre Daten ausüben, darunter die folgenden:
- Recht auf Zugang zu personenbezogenen Daten;
- das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen (was es den Nutzern auch ermöglicht, die Einschränkung der Verarbeitung personenbezogener Daten, die Löschung oder Vernichtung personenbezogener Daten und das Verbot der Weitergabe bestimmter personenbezogener Daten an Dritte zu verlangen);
- das Recht, ihre personenbezogenen Daten zu erhalten und sie an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln (Datenübertragbarkeit);
- das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Wie man diese Rechte ausübt
Alle Anfragen zur Ausübung der Nutzerrechte können über das spezielle Online-Formular oder die in diesem Dokument angegebenen Kontaktdaten an den Eigentümer gerichtet werden. Derartige Anfragen sind kostenlos und werden vom Eigentümer so schnell wie möglich beantwortet, wobei die Nutzer die gesetzlich vorgeschriebenen Informationen erhalten.
Weitere Informationen über die Erhebung und Verarbeitung von Daten
Rechtliche Maßnahmen
Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass diese Website oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.
Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.
Weitere Informationen über die personenbezogenen Daten des Nutzers
Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann diese Website dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.
Systemprotokolle und Wartung
Diese Website und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über diese Website stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.
Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.
Änderungen dieser Datenschutzerklärung
Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über diese Website und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahegelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.
Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.
Begriffsbestimmungen und rechtliche Hinweise
Personenbezogene Daten (oder Daten)
Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.
Nutzungsdaten
Informationen, die diese Website (oder Dienste Dritter, die diese Website in Anspruch nimmt), automatisch erhebt, z. B.: die IP-Adressen oder Domain-Namen der Computer von Nutzern, die diese Website verwenden, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für die Übersendung der Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der Zahlencode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), das Herkunftsland, die Funktionen des vom Nutzer verwendeten Browsers und Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit auf jeder Seite der Anwendung verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Anwendung gefolgt wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige Informationen über das Betriebssystem des Geräts und/oder die IT-Umgebung des Nutzers.
Nutzer
Die diese Website verwendende Person, die, soweit nicht anders bestimmt, mit dem Betroffenen übereinstimmt.
Betroffener
Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
Auftragsverarbeiter (oder Auftragsbearbeiter)
Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung beschrieben.
Verantwortlicher (oder Anbieter, teilweise auch Eigentümer)
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten sowie die hierfür verwendeten Mittel entscheidet, einschließlich der Sicherheitsmaßnahmen bezüglich des sich auf diese Website beziehenden Betriebs und der Nutzung. Soweit nichts anderes angegeben ist, ist der Verantwortliche die natürliche oder juristische Person, über welche diese Website angeboten wird.
Diese Website (oder diese Anwendung)
Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden.
Dienst
Der durch diese Website angebotene Dienst, wie in den entsprechenden AGBs (falls vorhanden) und auf dieser Website/Anwendung beschrieben.
Europäische Union (oder EU)
Sofern nicht anders angegeben, beziehen sich alle Verweise in diesem Dokument auf die Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den Europäischen Wirtschaftsraum (EWR).
Cookie
Cookies sind Tracker, die aus einem kleinen, im Browser des Nutzers abgelegten Datensatz bestehen.
Tracker
Der Begriff Tracker bezeichnet jede Technologie – z. B. Cookies, eindeutige Identifizierungen, Web Beacons, eingebettete Skripts, E-Tags oder Fingerprinting – durch die Nutzer nachverfolgt werden können, z. B. indem der Zugriff auf oder die Speicherung von Informationen auf dem Nutzergerät ermöglicht wird.
Rechtlicher Hinweis
Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen verschiedener Gesetzgebungen verfasst.
Diese Datenschutzerklärung bezieht sich ausschließlich auf diese Website, sofern in diesem Dokument nicht anders angegeben.