Datenschutz
EINLEITUNG UND BEGRIFFE
1. Einleitung
Mit dem Betrieb unserer Webseite
www.allgaeu-concerts.de (im Folgenden „Webseite“ genannt) verarbeiten wir
personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den
geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO) und
des Bundesdatenschutzgesetzes (BDSG-neu) – verarbeitet. Mit unseren
Datenschutzbestimmungen wollen wir Sie informieren, welche personenbezogenen
Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage
wir sie verwenden und wem wir sie gegebenenfalls offenlegen. Darüber hinaus
werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung
Ihres Datenschutzes zustehen.
2. Begriffe
Unsere Datenschutzbestimmungen
enthalten Fachbegriffe, die in der DSGVO und dem BDSG-neu stehen. Zu Ihrem
besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab
erklären:
2.1 Personenbezogene Daten
„Personenbezogene Daten“ sind
alle Informationen, die sich auf eine identifizierte oder identifizierbare
Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person
können z.B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber
auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich
aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und
so erfährt, um wen es sich handelt. Eine Person wird z.B. über die Angabe ihrer
Anschrift oder Bankverbindung, ihres Geburtsdatums oder Benutzernamens, ihrer
IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle
Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person
zulassen.
2.2 Verarbeitung
Unter einer „Verarbeitung“ versteht
Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten.
Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das
Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das
Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine
andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.
VERANTWORTLICHES UNTERNEHMEN
3. Verantwortlicher
Verantwortlich für die
Datenverarbeitung ist:
Unternehmen:
Allgäu
Concerts GmbH
Gesetzlicher
Vertreter: Michaela
Schneider
Anschrift: Campimontweg
8, 87474 Buchenberg
Telefon: +49
(0) 8378 92040
E-Mail: info@allgaeu-concerts.de
VERARBEITUNGSRAHMEN
4. Verarbeitungsrahmen: Webseite
Im Rahmen der Webseite mit der
URL www.allgaeu-concerts.de verarbeiten wir die nachfolgend unter Ziffer 6-25
im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir
verarbeiten nur Daten von Ihnen, die Sie aktiv auf unserer Webseite angeben
(z.B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung unseres
Angebotes automatisch zur Verfügung stellen.
Ihre Daten werden ausschließlich
von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder
weitergegeben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen
Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer
sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unserem
Auftragnehmern gegenüber weisungsbefugt sind. Zum Betrieb unserer Webseite
setzen wir für das Hosting, sowie zur Wartung, Pflege und Weiterentwicklung
externe Dienstleister ein. Sollten bei einzelnen, der in Ziffern 6-25 aufgeführten
Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie
dort benannt.
Eine Datenübermittlung in
Drittstaaten findet grundsätzlich nicht statt und ist auch nicht geplant. Über
Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten
Verarbeitungen informieren.
DIE VERARBEITUNGEN IM EINZELNEN
5. Bereitstellung der Webseite und
Server-Logfiles
5.1 Beschreibung der Verarbeitung
Bei jedem Aufruf der Webseite
erfassen wir automatisch Informationen, die Ihr Browser an unseren Server
übermittelt. Diese werden auch in den sogenannten Logfiles unseres Systems
gespeichert. Dabei handelt es sich um die folgenden Daten:
· Ihre
IP-Adresse
· die
von Ihnen verwendete Browsersoftware, sowie deren Version und Sprache
· das
von Ihnen verwendete Betriebssystem
· die
Webseite, von der Sie auf unsere Webseite gelangt sind (sogenannter Referrer)
· die
von Ihnen auf unserer Webseite aufgerufenen Unterseiten
· das
Datum und die Uhrzeit Ihres Aufrufes unserer Webseite
· Übertragene
Datenmenge
Die vorübergehende Speicherung
Ihrer IP-Adresse durch das System ist notwendig, um unsere Webseite an das
Endgerät eines Nutzers ausliefern zu können. Hierfür muss die IP-Adresse des
Nutzers für die Dauer der Sitzung gespeichert bleiben. Ihre IP-Adresse wird
jedoch nicht in unseren Logfiles erfasst.
5.2 Zweck
Die Verarbeitung erfolgt, um den
Aufruf der Webseite zu ermöglichen, sowie deren Stabilität und Sicherheit zu
gewährleisten. Darüber hinaus dient die Verarbeitung der statistischen
Auswertung und Verbesserung unseres Online-Angebotes.
5.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art.
6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in
Ziffer 6.2 benannten Zweck.
5.4 Speicherdauer
Die Daten werden gelöscht, sobald
sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der
Fall, wenn die jeweilige Sitzung beendet ist.
6. Registrierung und Profil
6.1 Beschreibung der Verarbeitung
Einzelne Funktionen und Angebote
unserer Webseite stehen Ihnen nur als registrierter Nutzer zur Verfügung. Mit
der Registrierung schließen Sie einen kostenlosen Nutzungsvertrag mit uns ab.
Sie erhalten durch die Registrierung einen eigenen Nutzer-Account auf unserer
Webseite. Die Registrierung erfolgt, indem Sie das Registrierungsformular auf
www.allgaeu-concerts.de ausfüllen und uns elektronisch übermitteln. Zur
Registrierung müssen Sie Ihre E-Mail-Adresse, einen frei gewählten
Benutzernamen und ein frei gewähltes Passwort angeben. Mit dem Anklicken des
Buttons „Registrieren“ übermitteln Sie uns das Formular. Sie erhalten dann eine
automatische Willkommens-E-Mail. Diese enthält einen Link zur Bestätigung ihrer
E-Mail-Adresse. Erst nach erfolgreicher Verifikation Ihrer E-Mail-Adresse durch
das Anklicken des Bestätigungslinks wird Ihr Account auf unserer Webseite
freigeschaltet.
Als registrierter Nutzer können Sie
auf unserer Webseite schneller und bequemer einkaufen, indem Sie Ihre
Rechnungs- und Lieferanschriften, sowie die von Ihnen bevorzugte Zahlungsart in
Ihrem Nutzer-Profil hinterlegen. Dadurch müssen Sie Ihre personenbezogenen
Daten bei späteren (weiteren) Einkäufen nicht erneut eingeben.
Neben Ihren Angaben, die Sie bei
der Registrierung machen, verarbeiten wir für die Einrichtung und Unterhaltung
Ihres Nutzer-Accounts die folgenden personenbezogenen Daten von Ihnen:
· Vorname
und Name
· E-Mail
Adresse
· Anschrift
· Geburtsdatum
· Lieferanschrift
(falls von Anschrift abweichend)
· Telefon
· Firma
6.2 Zweck
Die Verarbeitung erfolgt, um Ihnen
die Funktionen unserer Webseite für registrierte Nutzer bereitstellen zu
können.
6.3 Rechtsgrundlage
Die Verarbeitung ist zum Abschluss
und zur Erfüllung des Nutzungsvertrages erforderlich (Art. 6 Abs. 1 lit. b
DSGVO). Ohne Angabe Ihrer personenbezogenen Daten im Rahmen der
Registrierung können wir unsere vertraglich geschuldeten Leistungen nicht
erbringen.
6.4 Speicherdauer
Die Daten werden von uns mit
Beendigung Ihres Nutzungsvertrages automatisch gelöscht. Den Nutzungsvertrag
können Sie selbständig beenden, indem Sie uns per E-Mail an
info@allgaeu-concerts.de, per Post an Allgäu Concerts GmbH, Campimontweg 8,
87474 Buchenberg oder per Fax an +49 (0) 8378 920431 mitteilen, dass Sie kein
registrierter Nutzer unserer Webseite mehr sein wollen. Wir werden Ihren
Nutzer-Account dann unverzüglich löschen. Darüber hinaus können Sie als
eingeloggter Nutzer Ihre eigenen Angaben und Informationen jederzeit
bearbeiten.
7. Einkauf
7.1 Beschreibung der Verarbeitung
Sie können als Gast oder als
registrierter Nutzer auf unserer Webseite einkaufen. Im Rahmen Ihres
Bestellprozesses verarbeiten wir personenbezogene Daten von Ihnen. Die in
unserem Online-Shop mit einem Sternchen „*“ markierten Pflichtfelder müssen von
Ihnen ausgefüllt werden. Ansonsten ist es uns nicht möglich, mit Ihnen einen
Kaufvertrag zu schließen und Ihnen die gewünschte Ware wie z. B.
Veranstaltungstickets, Gutscheine, Geschenkverpackungen und Merchandise
Produkte zuzusenden. Alle weiteren Angaben sind freiwillig. Bei einem Einkauf
auf unserer Webseite können Sie darüber hinaus eine der angebotenen
Zahlungsarten (Kreditkarte, Sofortüberweisung, Vorkasse) zur Begleichung des
Kaufpreises auswählen. Beim Abschluss Ihrer Bestellung werden die für die
Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister
weitergegeben. Wenn Sie als registrierter Nutzer auf unserer Webseite
einkaufen, können Sie Ihre Rechnungs- und Lieferanschriften, sowie die von
Ihnen bevorzugte Zahlungsart für eine schnellere und bequemere Bestellung bei
uns in Ihrem Nutzer-Profil hinterlegen.
7.2 Zweck
Die Verarbeitung erfolgt zum
Abschluss und zur Abwicklung von Kaufverträgen.
7.3 Rechtsgrundlage
Die Verarbeitung ist zum Abschluss
und zur Erfüllung der Kaufverträge erforderlich (Art. 6 Abs. 1 lit. b
DSGVO).
7.4 Speicherdauer
Wir sind aufgrund von handels- und
steuerrechtlichen Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und
Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir
nach zwei Jahren eine Einschränkung der Verarbeitung vor. D.h. Ihre Daten
werden dann nur noch zur Einhaltung der gesetzlichen Aufbewahrungsfristen
gesondert aufbewahrt und nach deren Ablauf unverzüglich gelöscht.
7.5 Empfänger
Zur Abwicklung Ihrer Zahlung werden
personenbezogene Daten an einen der nachfolgend aufgeführten und von Ihnen im
Rahmen Ihres Einkaufs ausgewählten externen Zahlungsdienstleister
weitergegeben:
· Sofortüberweisung:
Sofort GmbH. Weitere Informationen zum Datenschutz bei Sofortüberweisung finden
Sie unter
https://www.klarna.com/sofort/datenschutz/
· Kreditkarte:
Saferpay SIX Payment Services AG, Hardturmstrasse 201, Postfach 1521, CH-8021
Zürich
· Kauf
auf Vorkasse
8. Kontaktformular und Kontaktaufnahme
per E-Mail
8.1 Beschreibung der Verarbeitung
Zur Kontaktaufnahme haben wir auf
unserer Webseite ein Kontaktformular bereitgestellt. In diesem Formular werden
Sie gebeten, Ihre E-Mail-Adresse, Ihren Namen und eine Nachricht an uns
einzugeben. Wenn Sie den Button „Absenden“ betätigen, werden die Daten an uns
übertragen. Das Kontaktformular kann nur übermittelt werden, wenn Sie durch
Anklicken der entsprechenden Checkbox unsere Datenschutzbestimmungen
akzeptieren. Sie können auch über die auf der Webseite angegebenen
E-Mail-Adressen Kontakt mit uns aufnehmen. In diesem Fall werden die mit der
E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet.
8.2 Zweck
Mit der Bereitstellung eines
Kontaktformulars auf unserer Webseite wollen wir Ihnen eine bequeme Möglichkeit
anbieten, sich mit uns in Verbindung zu setzen. Die mit und in dem
Kontaktformular bzw. Ihrer E-Mail übermittelten Daten werden ausschließlich zum
Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.
8.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art.
6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in
Ziffer 9.2 benannten Zweck. Sofern der E-Mail-Kontakt auf den Abschluss oder
der Erfüllung eines Vertrages abzielt, so erfolgt die Datenverarbeitung
zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
8.4 Speicherdauer
Die Daten werden von uns gelöscht,
sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr
erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige
Kommunikation mit Ihnen beendet ist. Beendet ist die Kommunikation dann, wenn
sich aus den Umständen entnehmen lässt, dass Ihr Anliegen abschließend geklärt
ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung
entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen
Aufbewahrungsfrist.
9. Cookies
9.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet Cookies.
Bei Cookies handelt es sich um kleine Textdateien, die beim Besuch einer
Webseite auf dem Endgerät des Nutzers gespeichert werden. Cookies enthalten
Informationen, die die Wiedererkennung eines Endgerätes und ggf. bestimmte
Funktionen einer Webseite ermöglichen. Zumeist setzen wir lediglich so genannte
„Session-Cookies“ ein. Diese werden automatisch gelöscht, wenn Sie Ihre
Internetsitzung beenden und den Browser schließen. Andere Cookies bleiben für
einen längeren Zeitraum auf Ihrem Endgerät gespeichert und ermöglichen
Partnerunternehmen, Ihren Browser bzw. Rechner wiederzuerkennen (persistente
Cookies). Je nach Cookie werden im Fall von persistenten Cookies diese
automatisch je nach vorgegebener Speicherdauer gelöscht.
9.2 Zweck
Wir setzen Cookies ein, um unsere
Webseite nutzerfreundlicher zu gestalten und die in Ziffer 10.1 beschrieben
Funktionen anzubieten. Wir arbeiten u. a. mit Werbepartnern zusammen, die uns
dabei unterstützen, unsere Webseite für Sie so interessant wie möglich zu
gestalten. Zu diesem Zweck sind u. U. auf unserer Website auch Cookies von
Drittanbietern, unseren Partnerunternehmen, auf Ihrer Festplatte gespeichert.
Sollten wir Dritten gestatten derartige Cookies einzusetzen, informieren wir
Sie in den nachfolgenden Abschnitten über die auf diese Weise erhobenen
Informationen.
9.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung der
überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art.
6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer
10.2 benannten Zweck.
9.4 Speicherdauer
Cookies werden automatisch mit dem
Ende einer Sitzung bzw. mit Ablauf der angegebenen Speicherdauer gelöscht. Da
Cookies auf Ihrem Endgerät gespeichert werden, haben Sie als Nutzer auch die
volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der
Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies
deaktivieren oder einschränken.
Nachfolgend haben wir für Sie die
Links zusammengestellt, die Sie zu Anleitungen führen, wie Sie die
Einstellungen bei den gängigen Browsern verändern können. Weitere Informationen
erhalten sie im Support Menu Ihres Browsers:
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/kb/ph21411?locale=de_DE
Opera: http://help.opera.com/Windows/10.20/de/cookies.html
Bereits gespeicherte Cookies können
jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden
Cookies für unsere Webseite deaktiviert, können einzelne Funktionen unserer
Webseite nicht oder nur eingeschränkt genutzt werden.
10. Newsletter
10.1 Beschreibung der Verarbeitung
Wir versenden in unregelmäßigen
Abständen einen Newsletter. Mit dem Newsletter informieren wir Sie über Waren
und Dienstleistungen, die Sie über unseren Shop kaufen können und sonstige
Informationen in diesem Zusammenhang. Unseren Newsletter erhalten
Sie nur, wenn Sie sich aktiv in unseren Verteiler eintragen. Sie können ihn mit
dem Ausfüllen und Absenden eines Newsletter-Anmeldeformulars auf unserer
Webseite abonnieren. Für die Newsletter-Anmeldung ist lediglich die Angabe
Ihrer E-Mail-Adresse erforderlich. Alle weiteren Angaben (wie z.B. Ihr Vorname
und Nachname) sind freiwillig und dienen allein der Personalisierung der
E-Mails.
Zur Durchführung und
Verifizierungen von Newsletter-Anmeldungen setzen wir das sogenannte
Double-Opt-in-Verfahren ein. Eine Anmeldung erfolgt in mehreren Schritten.
Zunächst tragen Sie sich auf unserer Webseite in den Newsletter ein. Sie
erhalten an die von Ihnen angegebene E-Mail-Adresse dann eine E-Mail von uns.
Mit dieser E-Mail bitten wir Sie um die Bestätigung, dass Sie sich tatsächlich
in den Newsletter eingetragen haben und dessen Zusendung wünschen. Eine
Bestätigung erfolgt über das Anklicken eines, in der E-Mail befindlichen
Bestätigungslinks. Erst nach einer erfolgreichen Bestätigung werden wir Sie in
unseren Newsletter-Verteiler aufnehmen und Ihnen zukünftig E-Mails zusenden. Im
Rahmen des Double-Opt-In-Verfahrens speichern wir sowohl bei der Anmeldung als
auch bei der Bestätigung Datum, Uhrzeit und Ihre IP-Adressen.
10.2 Zweck
Die Verarbeitung erfolgt, um die
Newsletter-Funktion anbieten und Abonnenten Newsletter-E-Mails zusenden zu
können. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen bei der
Newsletter-Anmeldung dient der Dokumentation von erteilter Einwilligung und dem
Schutz vor der missbräuchlichen Eintragung von E-Mail-Adressen.
10.3 Rechtsgrundlage
Die Verarbeitung erfolgt bei
unserem Abonnenten-Newsletter auf Grundlage einer Einwilligung gemäß Art. 6
Abs. 1 lit. a DSGVO. Die Einwilligungserklärung können Sie auf unserer
Website abrufen. Ihre Einwilligung ist freiwillig. Die Erhebung und
Speicherung von Datum, Uhrzeit und IP-Adressen bei der
Newsletter-Anmeldung ist zur Wahrung der überwiegenden berechtigten
Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f
DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 11.2
benannten Zweck.
10.4 Speicherdauer und Widerruf der
Einwilligung
Sollten Sie ihre Anmeldung zu
unserem Newsletter nicht innerhalb von 24 Stunden nach Erhalt der
entsprechenden Anmeldungs-E-Mail bestätigen, werden Ihre Daten automatisch
gelöscht. Wir verarbeiten Ihre personenbezogenen Daten im Übrigen für Die Dauer
Ihres Newsletter-Abonnements. Sie können den Bezug unseres Newsletters
jederzeit durch Widerruf ihrer Einwilligung beenden. Dafür genügt eine einfache
Erklärung (per E-Mail an info@allgaeu-concerts.de oder per Post an Allgäu
Concerts GmbH, Campimontweg 8, 87474 Buchenberg. Eine Abbestellung des
Newsletters ist zudem durch das Anklicken des Abbestelllinks in jeder
Newsletter-E-Mail möglich. Mit dem Widerruf ihrer Einwilligung werden Ihnen
keine Newsletter mehr zugesendet und ihre personenbezogenen Daten aus unserem
aktiven Verteiler entfernt. Wir werden Ihre E-Mail-Adresse zur Durchsetzung
Ihres Widerrufs eingeschränkt in unsere sogenannte Black-List übernehmen. Damit
können wir sicherstellen, dass Sie in Zukunft keine Newsletter von uns erhalten
und Ihre E-Mail-Adresse nicht von Dritten missbraucht wird.
10.5 Empfänger und Übermittlung in
Drittstaaten
Zur Verwaltung unseres
Newsletter-Verteilers und zum Versand der E-Mails nutzen wir die Dienste des
Newsletter-Providers Mailjet. Dies erfolgt im Rahmen einer
Auftragsverarbeitung. Bei Mailjet handelt es sich um ein Angebot der Mailjet
SAS, 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich.
11. Soziale Netzwerke
11.1 Beschreibung
der Verarbeitung
Unsere Webseite verwendet keine
sogenannten Social Media Plugins. Die auf unserer Webseite angezeigten Logos
der Sozialen Netzwerke sind lediglich mit den entsprechenden Profilen unseres
Unternehmens verlinkt. Wenn Sie eines der Logos anklicken, werden Sie auf die
externe Webseite des jeweiligen Sozialen Netzwerks weitergeleitet.
12. Google Webfonts
12.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet „Google
Webfonts“, einen Schriftersetzungsdienst des Unternehmens Google Inc.,
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“
genannt). Mit Google Webfonts werden bei der Darstellung unserer Webseite die
Standardschriften Ihres Endgerätes durch Schriftarten aus dem Katalog von Google
ausgetauscht. Falls Ihr Browser die Einbindung von Google Webfonts unterbindet,
wird der Text unserer Webseite in den Standardschriften Ihres Endgerätes
angezeigt. Die Google-Fonts werden direkt von einem Google-Server geladen.
Damit dies geschehen kann, sendet Ihr Browser eine Anfrage an einen
Google-Server. Dadurch wir ggf. auch Ihre IP-Adresse in Verbindung mit der
Adresse unserer Webseite an Google übermittelt. Google Webfonts hinterlegt
jedoch keine Cookies auf Ihrem Endgerät. Laut Google werden Daten, die im
Rahmen des Dienstes Google Webfonts verarbeitet werden, auf
ressourcenspezifischen Domains wie fonts.googleapis.com oder fonts.gstatic.com
übertragen. Sie werden nicht mit Daten in Verbindung gebracht, die ggf. im
Zusammenhang mit der Nutzung anderer Google-Dienste wie z.B. der gleichnamigen
Suchmaschine oder Gmail stehen. Weitere Informationen zum Datenschutz bei
Google Webfonts finden sie unter
https://developers.google.com/fonts/faq?hl=de-DE&csw=1. Allgemeine
Informationen zum Datenschutz bei Google sind unter
http://www.google.com/intl/de-DE/policies/privacy/ hinterlegt.
12.2 Zweck
Die Verarbeitung erfolgt, um Ihnen
den Text unserer Webseite besser lesbar und ästhetisch ansprechender anzeigen
zu können.
12.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art.
6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in
Ziffer 13.2 benannten Zweck.
12.4 Empfänger und Übermittlung in
Drittstaaten
Durch die Verwendung von Google
Webfonts werden ggf. personenbezogenen Daten an Google übermittelt. Google
verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem
EU-US-Privacy-Shield unterworfen. Weitere Informationen zum EU-US-Privacy-Shield
finden Sie unter https://www.privacyshield.gov/EU-US-Framework.
13. YouTube-Videos
13.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet Dienste
von „YouTube“ einer Videoplattform, die von der YouTube LLC, 901 Cherry Avenue,
San Bruno, CA 94066, USA betrieben wird. YouTube wird vertreten durch die
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir nutzen
YouTube, indem wir einzelne Videos von der Plattform auf unserer Webseite als
sogenannten iFrame einbetten (embedding), so dass sie direkt auf unserer
Webseite abspielbar sind. Die Videos sind in dem auf YouTube angebotenen
„erweiterten Datenschutz-Modus“ eingebunden, d. h. es werde keine
personenbezogenen Daten von Ihnen an Google übertragen werden, solange Sie die
Videos nicht abspielen. Erst durch das Abspielen eines Videos erfolgt eine
Datenübertragung an Google, auf die wir keinen Einfluss haben. Wenn Sie auf
einer Unterseite unserer Webseite ein dort eingebettetes Video abspielen, wird
an Google übermittelt, welche Unterseite Sie besucht und welches Video Sie sich
angesehen haben. Ggf. wird auch Ihre IP-Adresse an Google übertragen. Sofern
Sie dabei als YouTube- bzw. Google-Nutzer eingeloggt sind, ordnet Google diese
Informationen Ihrem Benutzerkonto zu. Google speichert Ihre Daten als
Nutzungsprofile und nutzt sie für Werbezwecke, zur Marktforschung und/oder zur
bedarfsgerechten Gestaltung der Google-Webseiten. Ihnen steht gegen die Bildung
dieser Nutzerprofile ein Widerspruchsrecht zu, für dessen Ausübung Sie sich direkt
an Google wenden müssen. Weitere Informationen zum Datenschutz bei Google
finden sie unter http://www.google.com/intl/de-DE/policies/privacy/.
13.2 Zweck
Die Verarbeitung erfolgt, um Ihnen
Videos auf unserer Webseite anzeigen zu können.
13.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen
erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes
Interesse liegt in dem, in Ziffer 16.2 benannten Zweck.
13.4 Empfänger und Übermittlung in
Drittstaaten
Durch die Einbindung von YouTube
werden ggf. personenbezogenen Daten an YouTube LLC bzw. Google
übermittelt. Google verarbeitet Ihre personenbezogenen Daten auch in den USA
und hat sich dem EU-US-Privacy-Shield unterworfen. Weitere Informationen zum
EU-US-Privacy-Shield finden Sie unter
https://www.privacyshield.gov/EU-US-Framework.
14. Google Maps
14.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet „Google
Maps“, einen Dienst zur Darstellung von Landkarten des Unternehmens Google
Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend
„Google“ genannt). Wir nutzen Google Maps, indem wir eine Landkarte mit unserer
Geschäftsadresse auf unserer Webseite einbinden. Die Landkarte wird direkt von
einem Google-Server geladen. Damit dies geschehen kann, sendet Ihr Browser eine
Anfrage an einen Google-Server. Dadurch wir ggf. auch Ihre IP-Adresse in
Verbindung mit der Adresse unserer Webseite an Google übermittelt. Google Maps
hinterlegt jedoch keine Cookies auf Ihrem Endgerät. Sofern Sie beim Besuch
unserer Seite bei Google eingeloggt sind, ordnet Google Maps diese
Informationen Ihrem Google-Benutzerkonto zu. Google speichert Ihre Daten als
Nutzungsprofile und nutzt sie für Werbezwecke, zur Marktforschung und/oder zur
bedarfsgerechten Gestaltung der Google-Webseiten. Ihnen steht gegen die Bildung
dieser Nutzerprofile ein Widerspruchsrecht zu, für dessen Ausübung Sie sich
direkt an Google wenden müssen. Weitere Informationen zum Datenschutz bei
Google finden sie unter http://www.google.com/intl/de-DE/policies/privacy/.
14.2 Zweck
Die Verarbeitung erfolgt, um Ihnen
eine interaktive Landkarte auf unserer Webseite anzeigen zu können.
14.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen
erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes
Interesse liegt in dem, in Ziffer 20.2 benannten Zweck.
14.4 Empfänger und Übermittlung in
Drittstaaten
Google verarbeitet Ihre
personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield
unterworfen. Weitere Informationen zum EU-US-Privacy-Shield finden Sie unter
https://www.privacyshield.gov/EU-US-Framework.
15. Google Analytics
15.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet „Google
Analytics“, einen Webanalysedienst der Google Inc., 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“ genannt). Google
Analytics setzt Cookies ein (siehe Ziffer 10), die eine Analyse Ihrer Nutzung
unseres Angebotes ermöglichen. Wir verwenden Google Analytics in der
angebotenen Version „Universal Analytics“, die diese Analyse geräteübergreifend
durch Zuordnung der Daten zu einer pseudonymen User-ID erlaubt. Die durch das
Cookie erzeugten Informationen werden in der Regel an einen Server von Google
in den USA übertragen und dort gespeichert. Wir verwenden Google Analytics
jedoch ausschließlich mit einer IP-Anonymisierung. Dadurch wird Ihre IP-Adresse
von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen
Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor
gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von
Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics
von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von
Google zusammengeführt. Die von Google Analytics erstellten Statistiken
erfassen insbesondere wie viele Nutzer unsere Website besuchen, aus welchem
Land bzw. Ort der Zugriff erfolgt, welche Unterseiten aufgerufen werden und
über welche Links oder Suchbegriffe Besucher auf unsere Webseite
gelangen. Die Nutzerbedingungen von Google Analytics finden Sie unter
http://www.google.com/analytics/terms/de.html. Eine Übersicht zum Datenschutz
bei Google Analytics ist unter
http://www.google.com/intl/de/analytics/learn/privacy.html abrufbar. Die
Datenschutzerklärung von Google lässt sich unter
http://www.google.de/intl/de/policies/privacy einsehen.
15.2 Zweck
Die Verarbeitung erfolgt, um die
Nutzung unserer Webseite auswerten zu können. Die dadurch gewonnenen
Informationen dienen der Verbesserung und bedarfsgerechten Gestaltung unseres
Online-Auftritts.
15.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen
erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes
Interesse liegt in dem, in Ziffer 21.2 benannten Zweck.
15.4 Speicherdauer und
Widerspruchsrecht
Die Speicherdauer, sowie Ihre
Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 10
erläutert. Sie können der Datenverarbeitung durch Google Analytics
jederzeit widersprechen, indem Sie das von Google unter
https://tools.google.com/dlpage/gaoptout?hl=de angebotene Browser-Add-on
herunterladen und installieren. Alternativ haben Sie die Möglichkeit, auf den
nachfolgenden Link zu klicken. Dadurch wird ein Opt-Out-Cookie auf Ihrem
Endgerät gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser
Webseite unterbindet: Google Analytics deaktivieren (LINK:
"javascript:gaOptout()"). Die mit Google Analytics verarbeiteten und
gespeicherten Analysedaten werden von uns nach 14 Monaten automatisch gelöscht.
15.5 Empfänger und Übermittlung in
Drittstaaten
Google Analytics ist für uns im
Rahmen einer Auftragsverarbeitung als Dienstleister tätig. Google verarbeitet
Ihre personenbezogenen Daten auch in den USA und hat sich dem
EU-US-Privacy-Shield unterworfen. Weitere Informationen zum
EU-US-Privacy-Shield finden Sie unter
https://www.privacyshield.gov/EU-US-Framework.
16. Google Tag Manager
Unsere Webseite verwendet den
„Google Tag Manager“, einen Dienst des Unternehmens Google Inc., 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“
genannt). Über den Google Tag Manager werden keine personenbezogenen Daten
erfasst und keine Cookies gesetzt. Dieser Dienst ermöglicht uns lediglich die
Einbindung und Verwaltung von Tags auf unserer Webseite. Tags sind kleine
Codeelemente auf unserer Website, die hilfreich sind, um darauf aufbauend mit
anderen Tools Traffic und Besucherverhalten zu messen, die Auswirkung von
Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die
Ausrichtung auf Zielgruppen einzusetzen, die Webseite zu testen und zu
optimieren. Weitere Informationen zum Google Tag Manager finden Sie hier:
https://www.google.com/intl/de/tagmanager/use-policy.html
17. Google Adword Conversion und Google Remarketing
17.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet den
Werbedienst „Google Adword Conversion“, der von Google Inc., 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben wird (nachfolgend
„Google“ genannt). Mit Hilfe von Google Adwords Conversions können wir Werbung
auf externen Webseiten schalten, um Sie dort auf unsere Angebote aufmerksam zu
machen. Darüber hinaus ist es uns mit dem Dienst möglich, die Reichweite und
den Erfolg einzelnen Werbemaßnahmen zu ermitteln. Unsere Werbeanzeigen werden
dabei von Google über sogenannte „Ad Server“ ausgeliefert. Dazu verwendet
Google sogenannte „Ad Server“- Cookies, durch die bestimmte Parameter zur
Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer,
gemessen werden. Sofern Sie über eine Google-Anzeige auf unsere Website
gelangen, wird von Google Adwords ein Cookie in ihrem Endgerät gespeichert
(siehe Ziffer 9). Diese Cookies sollen laut Google nicht dazu dienen, Sie
persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte
die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte
Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen
(Markierung, dass der Nutzer nicht mehr angesprochen werden möchte)
gespeichert. Die Cookies ermöglichen Google, Ihren Internetbrowser
wiederzuerkennen. Sofern Sie Webseiten eines Adwords-Kunden besuchen und das
auf Ihrem Endgerät gespeicherte Cookie noch nicht abgelaufen ist, können Google
und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und auf
unsere Webseite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes
Cookie zugeordnet. Cookies können somit nicht über die Webseiten von
Adwords-Kunden nachverfolgt werden. Wir selbst verarbeiten mit unseren Google
Adwords Werbemaßnahmen keine personenbezogenen Daten. Google stellt uns
lediglich statistische Auswertungen zur Verfügung. Anhand dieser Auswertungen
können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv
sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht,
insbesondere können wir die Nutzer nicht anhand dieser Informationen
identifizieren. Wenn Sie unsere Webseite besuchen wird daher eine
Verbindung zu den Google-Servern hergestellt. Wir haben keinen Einfluss
auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz von
Google Adwords Conversion durch Google erhoben werden und informieren Sie daher
entsprechend unserem Kenntnisstand: Durch die Einbindung von Google Adwords
Conversion erhält Google die Information, welche Unterseite unserer Webseite
Sie aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem
Dienst von Google registriert sind, kann Google den Besuch Ihrem Account
zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht
eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in
Erfahrung bringt und speichert.
Unsere Webseite verwendet darüber
hinaus den Werbedienst „Google Remarketing“, der ebenfalls von Google
betrieben wird. Mit Google Remarketing können wir Sie nach dem Besuch
unserer Webseite auf anderen Webseiten, die sich dem Google-Werbenetzwerk
angeschlossen haben, mit Werbeanzeigen für unsere Angebote erneut ansprechen.
Auch dafür verwendet Google Cookies, die in Ihrem Browser gespeichert werden
und über die Ihr Nutzungsverhalten bei Besuch verschiedener Webseiten
durch Google erfasst und ausgewertet wird. So kann Google Ihren vorherigen
Besuch unserer Website feststellen und Ihnen Werbung für unsere Angebote auf
anderen Webseiten anzeigen. Eine Zusammenführung der im Rahmen des Remarketings
erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google
gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt.
Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung
eingesetzt.
Weitere Informationen zum
Datenschutz bei Google finden Sie hier:
http://www.google.com/intl/de/policies/privacy und
https://services.google.com/sitestats/de.html.
17.2 Zweck
Die Verarbeitung erfolgt, um
zielgenaue Online-Werbung für unsere eigenen Angebote durchführen und deren
Wirksamkeit und Reichweite auswerten zu können.
17.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art.
6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in
Ziffer 26.2 benannten Zweck.
17.4 Speicherdauer und
Widerspruchsrecht
Die Speicherdauer, sowie Ihre
Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 9
erläutert. Sie können der Datenverarbeitung durch Google Adwords
Conversion und Google Remarketing im Übrigen jederzeit über die folgende
Webseite widersprechen: http://www.google.com/ads/preferences.
17.5 Empfänger und Übermittlung in
Drittstaaten
Durch die Einbindung von Google
Adwords Conversion und Google Remarketing werden ggf.
personenbezogenen Daten an Google übermittelt. Google
verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem
EU-US-Privacy-Shield unterworfen. Weitere Informationen zum EU-US-Privacy-Shield
finden Sie unter https://www.privacyshield.gov/EU-US-Framework.
18. Facebook Pixel
18.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet den
Remarketing-Dienst „Facebook Pixel“, der von Facebook Inc., 1601 S.
California Ave, Palo Alto, CA 94304, USA betrieben wird („Facebook“). Über das
„Facebook Pixel“ ist es uns möglich, auf dem sozialen Netzwerk
Werbeanzeigen zu schalten, die sich zielgenau an diejenigen Facebook-Nutzer
wenden, die Interesse an unserem Angebot gezeigt haben – z.B. durch einen
früheren Besuch auf unserer Webseite. Mit Hilfe des „Facebook Pixels“
können wir darüber hinaus die Wirksamkeit und die Reichweite unserer Werbung
auf Facebook nachvollziehen und auswerten, indem erfasst wird, ob
Facebook-Nutzer mit unseren Werbeanzeigen auf dem sozialen Netzwerk
interagieren durch das Anklicken der Werbeanzeigen auf unsere Webseite
weitergeleitet werden. Wenn Sie unsere Webseite besuchen wird daher eine
Verbindung zu den Facebook-Servern hergestellt und das „Facebook-Pixel“ in unsere
Webseite eingebettet. Zusätzlich kann es sein, dass Facebook auf Ihrem
Endgerät ein Cookie (siehe oben Ziffer 10) speichert. Wenn Sie bei
Facebook eingeloggt sind oder sich später bei Facebook einloggen, wird Ihr
Besuch auf unserer Webseite Ihrem Benutzerkonto zugeordnet. Die über Sie
mittels des „Facebook Pixels“ erhobenen Daten sind für uns anonym. Sie
liefern uns keinerlei Rückschlüsse auf Ihre Person. Jedoch ist seitens Facebook
eine Verbindung zu Ihrem Nutzerprofil möglich. Die Datenverarbeitung durch
Facebook erfolgt gemäß der Datenrichtlinie des Unternehmens, die unter
https://www.facebook.com/policy.php abgerufen werden kann.
18.2 Zweck
Die Verarbeitung erfolgt, um
zielgenaue Online-Werbung für unsere eigenen Angebote durchführen und deren Wirksamkeit
und Reichweite auswerten zu können.
18.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art.
6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer
27.2 benannten Zweck.
18.4 Speicherdauer und
Widerspruchsrecht
Die Speicherdauer, sowie Ihre
Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 10
erläutert. Sie können der Datenerhebung durch das „Facebook Pixel“
und der Verwendung Ihrer Daten zur Darstellung von Facebook-Werbeanzeigen
jederzeit widersprechen. Alternativ haben Sie die Möglichkeit, auf den
nachfolgenden Link zu klicken. Dadurch wird ein Opt-Out-Cookie auf Ihrem
Endgerät gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser
Webseite unterbindet Facebookpixel deaktivieren.
18.5 Empfänger und Übermittlung in
Drittstaaten
Durch die Einbindung des „Facebook
Pixels“ werden ggf. personenbezogenen
Daten an Facebook übermittelt. Facebook verarbeitet Ihre
personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield
unterworfen. Weitere Informationen zum EU-US-Privacy-Shield finden Sie unter
https://www.privacyshield.gov/EU-US-Framework.
19. WhatsApp Messenger
19.1 Beschreibung und Verarbeitung
Soweit Sie eingewilligt haben,
verarbeiten wir Ihre mitgeteilten oder vorliegenden personenbezogenen Daten
(z.B. Name, Telefonnummer, E-Mail-Adresse, Messenger-ID, Profilbild, Nachrichten)
zur Kommunikation bezüglich der Vorbereitung und Durchführung etwaiger Aufträge
wie auch zur Versendung werblicher Informationen (z.B. Angebote, Newsletter)
unter Nutzung des Instant-Messaging-Dienstes „WhatsApp“ der WhatsApp Ireland
Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Für die Nutzung dieses Dienstes
wird ein bestehendes Messaging Konto benötigt.
19.2 Zweck
Die Verarbeitung erfolgt, um
zielgenaue Online-Werbung für unsere eigenen Angebote durchführen und deren
Wirksamkeit und Reichweite auswerten zu können.
19.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen
erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes
Interesse liegt in dem, in Ziffer 30.2 benannten Zweck.
19.4 Empfänger und Übermittlung in
Drittstaaten
Wir weisen darauf hin, dass
möglicherweise die WhatsApp Ireland Limited möglicherweise auch
personenbezogene Daten (insbesondere Metadaten der Kommunikation) an die
WhatsApp Inc. weitergibt, die auch auf Servern in Staaten außerhalb der EU
(z.B. USA) verarbeitet werden, in denen kein angemessenes Datenschutzniveau
herrscht. Diese Daten gibt WhatsApp möglicherweise an andere Unternehmen
innerhalb und außerhalb der Facebook-Unternehmensgruppe weiter. Weitere
Informationen enthält die Datenschutzrichtlinie von WhatsApp Business
(https://www.whatsapp.com/legal/business-policy/) und WhatsApp
(https://www.whatsapp.com/legal/#privacy-policy). Wir haben weder genaue
Kenntnis noch Einfluss auf die Datenverarbeitung durch die WhatsApp Ireland
Limited oder die WhatsApp Inc., die insoweit datenschutzrechtlich
verantwortlich ist.
Neben den oben bereits konkret
benannten Empfänger bedienen wir uns zur Erfüllung unserer Verpflichtungen der
Hilfe weiterer Dienstleister (Auftragsverarbeiter).
Wir weisen darauf hin, dass Sie
Ihre einmal erteilte Einwilligung jederzeit ohne Angabe von Gründen für die
Zukunft widerrufen können, indem Sie uns Ihren Widerruf per WhatsApp mit einer
Nachricht mit dem Hinweis WIDERRUF oder per E-Mail an die in dieser
Datenschutzerklärung bzw. unserem Impressum genannte E-Mailadresse der
entsprechenden Verarbeitung ihrer personenbezogenen Daten mitteilen.
Die oben genannten Daten werden
nach Maßgabe der gesetzlichen Vorgaben bei uns gelöscht, sobald deren zur
Verarbeitung erlaubten Einwilligungen widerrufen werden bzw. wenn der Zweck der
Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht
erforderlich sind.
Sofern die Daten nicht gelöscht
werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind,
wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden
gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die
aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren
Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person
erforderlich ist.
Verantwortlicher Anbieter des
WhatsApp Messenger Diensts:
WhatsApp Messenger die WhatsApp,
Inc., 1601 Willow Road, Menlo Park, California 94025, USA; die
Datenschutzerklärung ist abrufbar unter whatsapp.com/legal/business-policy/
20. Google reCAPTCHA
20.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet
„reCAPTCHA“, einen Dienst der von der Google Inc., 1600 Amphitheatre
Parkway, Mountain View, California 94043, USA (nachfolgend „Google“ genannt)
betrieben wird. Mit reCAPTCHA können wir im Rahmen von Formularen
überprüfen, ob die Eingabe durch einen Menschen oder durch automatisierte
Software – insbesondere sogenannte Bots – erfolgt. Dadurch können wir unsere
Webseite vor Spam und Missbrauch schützen. In diesem Rahmen werden Ihre
IP-Adresse, die Verweildauer auf der Website, von Ihnen getätigte
Mausbewegungenund ggf. weitere für den Dienst reCAPTCHA benötigte Daten an
Google übermittelt. Weitere Informationen zum Datenschutz bei Google finden Sie
unter http://www.google.com/intl/de-DE/policies/privacy/.
20.2 Zweck
Die Verarbeitung erfolgt, um
Formulare auf unserer Webseite vor gegen Missbrauch und Spam abzusichern.
20.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen
erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes
Interesse liegt in dem, in Ziffer 30.2 benannten Zweck.
20.4 Empfänger und Übermittlung in
Drittstaaten
Google verarbeitet Ihre
personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield
unterworfen. Weitere Informationen zum EU-US-Privacy-Shield finden Sie unter
https://www.privacyshield.gov/EU-US-Framework.
21. Content Delivery Networks (CDN)
21.1 Beschreibung der Verarbeitung
Dieser Webshop benutzt Amazon
Cloudfront, ein CDN (content delivery network) von Amazon Inc. (“Amazon”).
Durch ein CDN werden Dateien von einem sehr schnellen Server der möglichst nahe
an Ihrem Standort ist gesendet. Dadurch wird die Ladezeit der Website verkürzt,
da nur wenige Daten direkt von unserem langsameren eigentlichen Server geladen
werden müssen. Amazon betreibt zahlreiche Server in Europa (unter anderem in
Frankfurt und Mailand) um unsere Dateien möglichst schnell zu Ihnen senden zu
können. Zweck
Die Verarbeitung erfolgt, um die
Ladezeit unserer Webseite zu verkürzen.
21.2 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung
der überwiegenden berechtigten Interessen des Verantwortlichen
erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes
Interesse liegt in dem, in Ziffer 25.2 benannten Zweck.
21.3 Empfänger und Übermittlung in
Drittstaaten
Es kann technisch jedoch nicht
ausgeschlossen werden, dass Ihr Browser (z.B. weil Sie auf diese Website von
außerhalb der EU zugreifen oder aus irgendeinem anderen Grund) auf einen Server
von außerhalb der EU zugreift. In so einem Fall werden Daten von Ihrem Browser
direkt in das jeweilige Land (Nord- und Südamerika, Asien, Australien)
gesendet. Für diesen Fall stimmen Sie einer Überlassung Ihrer Daten in die USA
und/oder das Land in dem der jeweilige Server steht zu.
SICHERHEITSMASSNAHMEN
22. Sicherheitsmaßnahmen
Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und TLS für „Transport Layer Security“ und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des Nutzers. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.
IHRE RECHTE
23. Betroffenenrechte
Im Hinblick auf die oben
beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die
folgenden Betroffenenrechte zu:
23.1 Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine
Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten
verarbeiten. Ist dies der Fall, steht Ihnen unter den in Art. 15 DSGVO
genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen
Daten und auf die in Art. 15 DSGVO aufgeführten weiteren Informationen zu.
23.2 Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns
unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener
Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu
verlangen.
23.3 Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu
verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht
werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe
zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr
benötigt werden.
23.4 Einschränkung der
Datenverarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die
Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO
aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer
personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer
eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.
23.5 Datenübertragbarkeit (Art. 20
DSGVO)
Sie haben das Recht, unter den in
Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden
Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu
verlangen.
23.6 Widerruf von Einwilligungen
(Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, bei einer
Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu
widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt
mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf
der Einwilligung also nicht rückwirkend rechtswidrig.
23.7 Beschwerde (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die
Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO
verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie
können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat ihres
Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes
geltend machen.
23.8 Verbot automatisierter
Entscheidungen/ Profiling (Art. 22 DSGVO)
Entscheidungen, die für Sie
rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen
nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener
Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen
mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte
Entscheidungsfindung einschließlich Profiling einsetzen.
23.9 Widerspruch (Art. 21 DSGVO)
Wenn wir personenbezogene Daten von
Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender
berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21
DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt
jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation
ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten
nicht mehr, es sei denn wir können zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem
Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht,
jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für
Direktwerbung einzulegen.
Stand: Juni 2023