Datenschutzerklärung
Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und zu welchem Umfang im Rahmen der Höttingen unserer Applikation verarbeiten.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 31. Mai 2024
Inhaltsübersicht
- Präambel
- Verantwortlich
- Übersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung personenbezogener Daten
- Internationale Datenübertragungen
- Allgemeine Informationen zur Datenspeicherung und Löschung
- Rechte der betroffenen Personen
- Wahrnehmung von Aufgaben nach Satzung oder Geschäftsordnung
- Geschäftliche Leistungen
- Zahlungsverfahren
- Bereitstellung von Online-Angeboten und Webhosting
- Verwendung von Cookies
- Registrierung, Anmeldung und Nutzerkonto
- Single-Sign-On-Anmeldung
- Kontakt- und Anfrageverwaltung
- Kommunikation per Messenger
- Push-Nachrichten
- Newsletter und elektronische Benachrichtigungen
- Werbeliche Kommunikation per E-Mail, Post, Fax oder Telefon
- Webanalyse, Überwachung und Optimierung
- Online Marketing
- Kundenrezensionen und Bewertungsverfahren
- Präsenz in sozialen Netzwerken (Social Media)
- Plug-ins und eingebettete Funktionen sowie Inhalte
Verantwortlich
RAY Familiengruppe GmbH
Hinterbärenbadstraße 20a
81373 München
Deutschland
Vertretungsberechtigte Personen: Nikolay Angelov
E-Mail-Adresse: nickysmarket@gmail.com
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verfahrenen Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Beschäftigtendaten.
- Zahlungsdaten.
- Standortdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Vertragsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
- Veranstaltungsdaten (Facebook).
- Protokolldaten.
- Mitgliederdaten.
Kategorien betreffener Personen
- Leistungsempfänger und Auftraggeber.
- Beschäftigt.
- Interessenten.
- Kommunikationspartner.
- Benutzer
- Mitglieder
- Geschäfts- und Vertragspartner.
- Spender.
- Dritte Personen.
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
- Kommunikation.
- Sicherheitsmaßnahmen.
- Direktmarketing.
- Reichweitenmessung.
- Verfolgung.
- Büro- und Organisationsverfahren.
- Konversionsmessung.
- Zielgruppenbildung.
- Organisations- und Verwaltungsverfahren.
- Rückmeldung.
- Marketing.
- Profil mit benutzerbezogenen Informationen.
- Anmeldeverfahren.
- Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
- Begründung und Fahrzeugung von Beschäftigungsverhältnissen.
- Informationstechnische Infrastruktur.
- Spendensammlung/Fundraising.
- Öffentlichkeitsarbeit und Informationszwecke.
- Öffentlichkeitsarbeit.
- Absatsförderung
- Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unser Wohn- oder Sitzland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betrefene Person hat ihre Einwilligung in die Verarbeitung der sie bettrettenden Beförstellungen Daten für einen bestimmten Zweck oder mehrere bestimmte Zwecke gebene.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betreffende Person ist, oder zur Fahrzeugung vorvertraglicher Maaschen erforderlich die auf Anfrage der betreffenden Person be Erledigt
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Vertrag unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – die Verarbeitung ist zur Wahrung der behrechtigen Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betreffenden Person, die den Schutz betreffen persönliche Daten verlangen, nicht überwiegen.
- Verarbeitung besonderer Kategorien personenbezogener Daten im Zusammenhang mit der Gesundheitsversorgung, Beschäftigung und sozialen Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO) - Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Bewertungen der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des Unionsrechts oder des Rechts eines Staates oder eines Vertrags mit einem Angehörigen eines Gesundheitsberufs erforderlich.
- Vertrag über die Mitgliedschaft (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hier gilt insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung palagen.
Nationale Datenschutzregelungen in den Niederlanden: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in den Niederlanden. Hierzu gehört insbesondere das „Ausführungsgesetz zur Datenschutz-Grundverordnung“ (Uitvoeringswet Algemene verordening gegevensbescherming – UAVG).
Nationale Datenschutzregelungen in Österreich: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Österreich. Hierzu zählt insbesondere das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung gesetzter Daten (Datenschutzgesetz – DSG). Das Datenschutzgesetz enthält insbesondere Sonderregelungen zum Recht auf Auskunft, zum Recht auf Richtigkeit oder Löschung, zur Verarbeitung besonderer Kategorien gesetzungser Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall.
Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Sie sich in der Schweiz befinden, werden wir Ihre Daten auf Grundläge des Bundesgesetzes über den Datenschutz (kurz „Schweizer DSG“) für die Bearbeitung der Personendaten genannt müssen und die Bearbeitung von Personendaten nach Treu und Glauben geschäftsführung wird , rechtmäßig und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des Schweizer DSG).
Hinweis zur Geltung der DSGVO und des Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie darauf hinzuweisen, dass duas der breiteren räumlichen Anwendung und Verständlichkeit der Begriffe der DSGVO verwendet werden. Insbesondere werden anstelle der im Schweizer DSG verwendeten Begriffe „Bearbeitung“ von „Personendaten“, „überwiegendes Interesse“ und „besonders schützenswerte Personendaten“ die Begriffe „Verarbeitung“ von „personenbezozen Datan“, sowjetisch „berechtigtes Interesse“ und „besondere Kategorien“ verwendet „wurden in der DSGVO von Daten“ verwendet. Die rechtliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG nach dem Schweizer DSG bestimmt.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Beschreibung des Standes der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittsschährlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organizanzionalische Maßnahmen , um ein dem Risiko angemessenes Schutzniveau zu verschreiben.
Zu den Maaschen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physikalischen und elektronischen Zugangs zu den Daten als auch des sie betrelenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Vertraulichkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingeleitet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten geschreibungen. Weiterer Bereichnung wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Benutzer, die über unsere Online-Dienste verfängt werden, vor unerlaubten Zugängen zu schützen, setzen wir die TLS-/SSL-Verschlüsselungstechnologie ein. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) verschlüsseln werden, werden die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, garantiert, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt verarbeitet werden.
Übermittlung personenbezogener Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Zu den Emfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In diesen Fällen beachten wir die gesetzlichen Bestimmungen und schließen in besonderem Maße entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenübermittlung innerhalb der Organisation: Datenübermittlung innerhalb der Unternehmensgruppe: Wir können personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe übermitteln oder ihnen den Zugriff darauf gewähren. Sofern die Datenweitergabe zu administrativen Zwecken erfolgt, beruht sie auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung unserer Vertragsbefugnisse berechtigt ist bzw. eine Einwilligung des Betroffenen oder eine gesetzliche Erlaubnis vorliegt.
Internationale Datenübertragungen
Datenverarbeitung in Drittländern: Sofern wir Daten in einem Dritten (d. h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Die Ermittlung von Daten an andere Personen, Stellen oder Unternehmen findet statt, nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erführen wir Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), eine Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). ). Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und Präsident Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als Sicher bekannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie auf der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) finden.
Bekanntgabe von Personendaten im Ausland: Mittags dem Schweizer DSG geben wir personenbezogene Daten nur dann im Ausland bekannt, wenn ein angemessener Schutz der befreundeten Personen gewährleistet ist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutz aufweist (Liste: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html ), ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationale Verträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigte Standarddatenschutzklauseln oder von EDÖB oder einer übermöglichen Datenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterne Datenschutzvorschriften umfassen.
Laut Art. Gemäß Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe bestimmter Daten im Ausland zulässig sein, wenn Bedingungen erfüllt sind, einschließlich Einwilligung der betreffenden Person, Vertragsabwicklung, öffentliches Interesse, Schutz des Lebens oder körperlicher Unversehrtheit, öffentlich gemachte Daten oder Daten aus einem gesetzlich vorbereiteten Register . Diese Bekanntgaben bedttt im Zusammenhang mit den gesetzlichen Hindernissen.
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir gemäß den gesetzlichen Bestimmungen verarbeiten, sobald die darüber liegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestmöglich sind. Dies trifft auf Fälle zu, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr berücksichtigt werden. Ausnahmen von dieser Regelung sind am besten, wenn gesetzliche Pflichten oder besondere Interessen eine längere Ausstellung oder Archivierung der Daten erkennen lassen.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speichung zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen notwendig ist, entsprechend archiviert werden.
Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Verarbeitung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.
Bei mehreren Angaben zur Aufklärungsdauer oder Lösungsfristen eines Datums ist stets die längste Frist maßgeblich.
Beginnt eine Frist nicht mit einem festgelegten Datum und beginnt sie mindestens ein Jahr, so beginnt sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eintreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten verarbeitet werden, ist das fristauslösende Ereignis der Eistruppe des Wirksamwerdens der Kündigung oder sonstiger Endigung des Rechtsverhältnisses.
Daten, die nicht mehr für den ursprünglichen Zweck, sondern geschätslicher Vorgaben oder anderer Gründe gespeichert werden, verarbeiten wir zu den Gründen, die ihre Arbeit rechtfertigen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
-
Speicherung und Löschung von Daten: Für die Speicherung und Archivierung gelten nach deutschem Recht folgende allgemeine Fristen:
- 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen und Eröffnungsabschlüsse soie zu ihrem Verdungens erforderliche Arbeitsanweisungen und sonstige Organisationsunterlagen, Buchungsbelege und Rechnungen (§ 147 Abs. 3 i. V. m. Abs. § 1 Nr. 1, 4 und 4a AO, § 14b UStG, § 1 Nr. 4 HGB.
- 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergang der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, sofern sie nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3, Abs. 4 HGB).
- 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie auf Anfrage zu Bearbeitungen, die auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken basieren, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gewährt Jahre (§§ 195, 199 BGB).
-
Speicherung und Löschung von Daten: Für die Speicherung und Archivierung gelten nach österreichischem Recht folgende allgemeine Fristen:
- 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen, Buchungsbelege und Rechnungen sowie alle erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (Bundesabgabenordnung (BAO §132), Unternehmensgesetzbuch (UGB §§190-212)).
- 6 Jahre - Sonstige Geschäftsunterlagen: Erhaltene Handels- oder Geschäftsbriefe, Kopien der versendeten Handels- oder Geschäftsbriefe und andere Unterlagen, soufen sie für die Steuer relevant sind. Dazu gehören beispielsweise Stundenlohnscheine, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen und Lohnabrechnungsunterlagen, sofern sie nicht bereits Buchungsbelege und Kassenstreifen sind (Bundesabgabenordnung (BAO §132), Unternehmensgesetzbuch (UGB §§190-212)).
- 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie auf Anfrage zu Bearbeitungen, die auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken basieren, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gewährt Jahre (§§ 1478, 1480 ABGB).
-
Aufbewahrung und Löschung von Daten: Für die Aufbewahrung und Archivierung nach schweizerischem Recht gelten folgende allgemeine Fristen:
- 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen, Buchungsbelege und Rechnungen sowie alle erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (Art. 958f des Schweizerischen Obligationenrechts (OR))
- 10 Jahre - Daten, die zur Beschreibung potenzieller Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte notwendig sind, sowie für die Verbbeitung damit verbundener Anfragen, basierend auf früheren Geschäftserfahrungen und den übersichten Branchenpraktiken, werden für den Zeitraum der gesetzlichen Verjährungsfrist von zehn Jahren geferiften, Es sei denn, eine kürzere Frist von fünf Jahren ist maßgeblich, die in bestimten Fällen einschlägig ist (Art. 127, 130 OR). Mit Ablauf von fünf Jahren verjähren die Klagen für Miet-, Pacht- und Kapitalzinsen sowie andere periodische Leistungen, aus Lieferung von Lebensmitteln, für Beköstigung und für Wirtsschulden, sowie aus Handwerksarbeit, Kleinverkauf von Waren, ärztlicher Besorgung, Berufsarbeiten von Lawyers, Rechtssagenten, Prokuratoren und Notaren und aus dem Arbeitsverhältnis von Arbeitnehmern (Art. 128 OR).
Rechte der betroffenen Personen
Rechte der betreffenden Personen aus der DSGVO: Ihnen stehen als Betroffener nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betrebenden personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO erfött, Widerspruch eingulegen; Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die von Ihnen betrelenden persektionsalenden Daten verfahrett, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der von Ihnen betrelenden persektionsalenden Daten zum Zwecke der Werbung eingulegen; Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung dürber zu verlangen, ob berettete Daten verfahrett werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichterstattung: Sie haben entsprechend die gesetzlichen Vorgaben des Rechts, die Verfolständigung der von Ihnen betrelendingen Daten oder die Berichterstattung der von Ihnen betrelendingen unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie Daten unverzüglich betreben, bzw. Alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie bertenden Daten die Sie uns gerättät haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Vernablungen zu fordern.
- Beschwerde bei der Aufsichtsbehörde: Sie haben unbeschadet eines sonstigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in den Vorschriften Ihres gewöhnlichen Aufenthaltssorts, Ihres Arbeitsschafts oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie bertellen persönlich ist Daten verstoßen gegen die Bestimmungen der DSGVO.
Betroffenenrechte laut Schweizer DSG:
Ihnen stehen als betrefene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgenden Rechte zu:
- Recht auf Auskunft: Sie haben das Recht, eine Bestätigung der zu verlangen, ob Sie betrebet Personendaten verwerbetet werden, und auf Erhalt dieser Informationen sind die erforderlich, damit Sie Ihre Rechte nach diesem Gesetz geltend machen können und eine transparente Datenbearbeitung verwartet wird.
- Recht auf Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe Ihrer Personendaten, die Sie uns bekannt gegeben haben, in einem gängigen elektronischen Format zu verlangen.
- Recht auf Meldung: Sie haben das Recht, die Meldung der Sie überbettenden unrichtigen Personendaten zu verlangen.
- Recht auf Streuung, Löschung und Vernichtung: Sie haben das Recht der Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die Sie betrelenden Personendaten gössetzt oder vernichtet werden.
Wahrnehmung von Aufgaben nach Satzung oder Geschäftsordnung
Wir verarbeiten die Daten unserer Mitglieder, Unterstützer, Interessenten, Geschäftspartner oder sonstiger Personen (Zusammenfassend „Betroffene“), wenn wir mit ihnen in einem Mitgliedschafts- oder sonstigen geschäftlichen Verhältnis stehen und unsere Aufgaben wahrnehmen sowie Emfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten Betroffener auf Grundlage unserer berechtigten Interessen, z. B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.
Die erforderlichen Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrunde liegenden Mitgliedschafts- oder Vertragsverhältnis, aus dem sich auch die Erforderlichkeit etwaiger Datenangaben ergibt (im Übrigen weisen wir auf erforderliche Daten hin).
Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Dies bestimmt sich nach den jeweiligen Pflichten und vertraglichen Verpflichtungen. Wir bewahren die Daten so lange auf, wie sie zur Geschäftsabwicklung dienen, als auch im Hinblick auf etwaige Gewährleistungs- oder Haftungspflichten auf Grundlage unseres berechtigten Interesses an deren Regelung relevant sein können. Die Erforderlichkeit der Arbeitsmittel der Daten wird regelmäßig verlegt. Im Übrigen gelten die gesetzlichen Austellungspflichten.
- Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Mitgliederdaten (z. B. persönliche Daten wie Name, Alter, Geschlecht, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Mitgliedsnummer, Informationen über Mitgliedsbeiträge, Teilhänke an Veranstaltungen usw.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betrelenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitung der Erstellung).
- Betroffene Personen: Mitglieder; Interessen Spender. Dritte Personen.
- Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Spendensammlung/Fundraising. Öffentlichkeitsarbeit und Informationszwecke.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertrag über die Mitgliedschaft (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Mitgliederverwaltung: Verfahren, die im Rahmen der Mitgliederverwaltung erforderlich sind, ompassen die Akquise und Aufnahme neuer Mitglieder, die Entwicklung und Umsetzung von Strategien zur Mitgliederbindung sowie die Sicherstellung einer effektiven Kommunikation mit den Mitgliedern. Diese Prozesse umfassen die obligatorische Erfassung und Pflege von Mitgliederdaten, die regelmäßige Aktualisierung von Mitgliedsinformationen und die Verwaltung von Mitgliedsbeträgen einschließlich der Rechnungsstellung und Abrechnung; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Vertrag über die Mitgliedschaft (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Veranstaltungen und Organisationsbetrieb: Planung, Feuchtung und Nachbereitung von Veranstaltungen sowie den allgemeinen Betrieb der satzungsmäßigen Aktivitäten. Die Planung umfasst die Erfassung und Verarbeitung von Teilmenheitsdaten, die Koordination der logistischen Requesterendung und die Festlegung der Veranstaltungsagenda. Die Umsetzung umfasst die Verwaltung der Teilnehmerregistrierung, die Aktualisierung der Teilnehmerinformationen während der Veranstaltung sowie die Registrierung von Anwesenheiten und Teilnehmeraktivitäten. Die Nachbereitung umfasst die Analyse der Teilnehmerdaten zur Auswertung des Veranstaltungserfolgs, die Erstellung von Berichten und die Archivierung relevanter Informationen für die Veranstaltung. Zum allgemeinen Organisationsbetrieb gehören die Verwaltung von Mitgliederdaten, die Kommunikation mit Mitgliedern und Interessenten sowie die Organisation interner Meetings und Sitzungen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Vertrag über die Mitgliedschaft (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Spendensammlung und Fundraising: Verfahren umfasst die Planung und Fahrzeugung von Kampagnen zur Spendensammlung, die Verwaltung von Spenderdaten und die Kommunikation mit Spendern und potenziellen Förderern. Die Planung von Kampagnen umfasst die Entwicklung von Strategien, die Festlegung von Zielen und die Auswahl von Kanälen für die Mitteleinziehung. Die Durchführung der Kampagnen erfolgt durch Initiierung und Umsetzung spezifischer Fundraising-Aktionen, das Sammeln von Spenden über Online-Plattformen, Veranstaltungen und Direktansprache. Die Verwaltung von Spenderdaten umfasst die Erfassung, Aktualisierung und Analyse von Daten zur Optimierung zukünftiger Kampagnen. Die Kommunikation mit Spendern und potenziellen Förderern erfolgt über personalisierte Ansprachen, Dankesschreiben und regelmäßige Updates zu Projekterfolgen und Verwendung der Mittel; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Vertrag über die Mitgliedschaft (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend als „Vertragspartner“ bezeichnet), im Rahmen von vertraglichen und verträglichen Rechtsverhältnissen sovie damit verdüngenden Maaschen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.
Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Pflichten zur Erbringung der verzählten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verwenden wir die Daten zur Wahrung unserer Rechte und zum Zweck der mit diesen Pflichten verwendenden Verwaltungsaufgaben sowie der Unternehmensorganisation. Darüber hinaus verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen sowohl an einer geschäftlichen und betriebswirtschaftlichen Geschäftsführung als auch an Sicherheitsmaßnahme zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Fehlverhalten, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zur Beteiligung von Telekommunikations-, Transport- und sonstige Hilfsdienste (sovie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur soweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, etwa zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.
Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z. B. in Onlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z. B. Sternchen o. Ä.), oder persönlich mit.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und Compraber-Pflichten, dh grundsätzlich nach vier Jahren, es sei denn, dass die Daten in einem Kundenkonto geschippert werden, z. B., solange sie aus Gründen der Archivierung aufbewahrt werden müssen (etwa für Steuerzwecke im Regelfall zehn Jahre). Daten, die uns im Rahmen eines Auftrages durch den Vertragspartner angegriffen wurden, löschen wir entsprechend den Vorgaben und nach Ende des Auftrages.
- Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen).
- Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten. Geschäfts- und Vertragspartner.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Kommunikation; Büro- und Organisationsverfahren; Organisations- und Verwaltungsverfahren. Geschäftsprozesse und betriebswirtschaftliche Verfahren.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Onlineshop, Bestellformulare, E-Commerce und Auslieferung: Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb, bzw. Die Bestellung der ausgewählten Produkte, der damit verbundenen Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu Fahrungen. Sofern für die Ausführung einer Bestellung erforderlich, setzen wir Dienstleister, besondere Post-, Speditions- und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber unseren Kundenzubehören. Für die Abwicklung der Zahlungsvorgänge übernehmen wir die Dienste von Banken und Zahlungsdienstleistern in Anstrum. Die erforderlichen Angaben sind als solche im Rahmen des Bestell-bzw. Comprablen Erwerbsvorgangs gemarkt und ompassen die zur Auslieferung, bzw. Zurverfügungstellung und Abrechnung neuer Angaben sowie Kontaktinformationen, um etwaige Rücksprache halten zu können; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Zahlungsverfahren
Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, Gebühren gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betrefnen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend „Zahlungsdienstleister“).
Zu den durch die Zahlungsdienstleister verfahrenen Daten gehören Bestandsdaten, wie z. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sovie die Vertrags-, Summen- und Empfängerbezozen Angaben. Die Angaben sind erforderlich, um die Transaktionen Zubehören. Die eingegebenen Daten werden jedoch nur durch den Zahlungsdienstleister verfährt und bei dieser Herstellung verarbeitet. D. h., wir erhalten keine konto- oder kreditkartenbezozenen Informationen, sondern ausschließlich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter diesen Umständen werden die Daten seitans des Zahlungsdienstleisters an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise des Zahlungsdienstleisters.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der Zahlungsdienstleister, welche innerhalb der Zahlungsdienste Websites bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls Zwecke weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.
- Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen). Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern).
- Betroffene Personen: Leistungsempfänger und Auftraggeber; Geschäfts- und Vertragspartner. Interessenten.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Geschäftsprozesse und betriebswirtschaftliche Verfahren.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Amazon Payments: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Amazon Payments Europe SCA 38 avenue JF Kennedy, L-1855 Luxemburg; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://pay.amazon.de/ ; Datenschutzerklärung: https://pay.amazon.de/help/201212490 . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Luxemburg).
- American Express: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: American Express Europe SA, Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.americanexpress.com/de/ ; Datenschutzerklärung: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/ . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Deutschland).
- Apple Pay: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.apple.com/de/apple-pay/ . Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/ .
- Giropay: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: giropay GmbH, An der Welle 4, 60322 Frankfurt, Deutschland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.giropay.de ; Datenschutzerklaerung: https://www.giropay.de/rechtliches/datenschutzerklaerung/ . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Deutschland).
- Google Pay: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://pay.google.com/intl/de_de/about/ ; Datenschutzerklärung: https://policies.google.com/privacy . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Irland).
- Klarna: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.klarna.com/de ; Datenschutzerklärung: https://www.klarna.com/de/datenschutz . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Schweden).
- Mastercard: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.mastercard.de/de-de.html ; Datenschutzerklärung: https://www.mastercard.de/de-de/datenschutz.html . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Belgien).
- PayPal: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden) (z. B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.paypal.com/de ; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Luxemburg).
- Visa: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.visa.de ; Datenschutzerklärung: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html . Grundlage Drittlandtransfers: EU/EWR - Angemessenheitsbeschluss (GB), Schweiz - Angemessenheitsbeschluss (GB).
Bereitstellung von Online-Angeboten und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät des Nutzers zu übermitteln.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betrelenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitung der Erstellung).
- Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Möglichkeit unseres Onlineangebots und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Betrieb von Informationssystemen und technischen Geräten (Computer, Server usw.).). Sicherheitsmaßnahmen.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form sogenannter „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Websites und Daten, Datum und Uhrzeit des Abrufs, verfägenene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, die Betriebsstellung des Nutzers, Referrer URL (die vorvers geschützte Seite) und im Regelfall IP gehören -Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung des Servers zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogennenten DDoS-Attacken), und zum anderen, um die Auslastung des Servers und ihre Stabilität zu verbessern; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gefertigung und danach gössetzt oder anonymisiert. Daten, deren weitere Arbeiten zu Beweiszwecken erforderlich sind, sind bis zur einführenden Klärung des meichen Vorfalls von der Lösung ausgenommen.
- E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Emfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z. B. die beauftragten Provider) sowie die Inhalte der meichen E-Mails verfahrett. Die genannten Daten können zu Zwecken der Erkennung von SPAM verfahrett werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Sender und dem Empfang auf unserem Server keine Verantwortung übernehmen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Verwendung von Cookies
Cookies sind kleine Textdateien bzw. Sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Zum Beispiel, um den Log-in-Status in einem Nutzerkonto, einen Warenkorkenhalt in einem E-Shop, die aufgerufenen Inhalte oder genutzten Funktionen eines Onlineangebots zu speichern. Cookies können auch im Zusammenhang mit verschiedenen Anwendungen eingesetzt werden, etwa der Funktionalität, Sicherheit und dem Komfort von Online-Angeboten sowie der Analyse von Besucherströmen.
Hinweise zur Einwilligung: Wir setzen Cookies im Rahmen der gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, es sei denn, sie ist laut Gesetzeslage nicht erzwungen. Eine Erlaubnis ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, auch von Cookies, und erforderlich sind, um den Nutzern einen von ihnen öpplichkeiten geschäften Telemediendienst (auch unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird ihnen gegenüber deutlich kommuniziert und enthält die Informationen zur gegenüber Cookie-Nutzung.
Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher datenschutzrechtlichen Grundlage wir die gesunden Daten der Nutzer austendt von Cookies verarbeiten, hängt davon ab, ob wir sie um eine Einwilligung bitten. Falls die Nutzer akzeptieren, ist die Rechtsgrundlage der Verwertung ihrer Daten die Einwilligung. Andernfalls werden die von Cookies verwerteten Daten auf Grundlage unserer berechtigten Interessen (z. B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebots und der Verbesserung seiner Nutzbarkeit) verwertet oder, falls dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookies erforderlich ist , um unseren vertraglichen Verfrankbarkeiten nachzukommen. Zu welchen Zwecken die Cookies von uns verwertet werden, klären wir im Laufe dieser Datenschutzerklärung oder im Rahmen unserer Einwilligungs- und Verarbeitungsverfahren.
Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies verteilt:
- Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens eingesetzt, nachdem ein Nutzer ein Onlineangebot verlässt und sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat.
- Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen von Geräten gespeichert. So kann beispielsweise der Login-Status gespeichert und bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die von Cookies erhobenen Benutzerdaten zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten sie davon ausgehen, dass diese dauerhaft sind und die Speicherdauer bis zu zwei Jahre betragen kann.
Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit wiederrufen und einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privacy-Einstellungen ihres Browsers, erklären.
- Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen).
- Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung des Nutzers zur Verwendung von Cookies oder zu den im Rahmen der Einwilligungs-Lösung angegebenen Verfahren und Anbietern eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, bezogen auf den Einsatz von Cookies und vergleichbaren Technologien, die zur Speichung, zum Auslesen und zur Verarbeitung von Informationen auf den Endgeräten der Nutzer eingesetzt werden. Im Rahmen dieses Verfahrens werden die Einwilligungen der Nutzer zur Nutzung von Cookies und die damit verbundenen Verarbeitungen von Informationen, einschließlich der im Einwilligungs-Management-Verfahren nättenten spezifischen Verarbeitungen und Anbieter, eingeholt. Die Nutzer haben die Möglichkeit, ihre Einwilligungen zu verdewand und zu widerrufen. Die Einwilligungserklärungen werden geferheitet, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung gemäß der gesetzlichen Obstehrendung führen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sog. Opt-In-Cookie) oder mittels Comprabler Technologien, um die Einwilligung einem bestimmten Nutzer oder dessen Gerät zuordnen zu können. Sofern keine konkreten Angaben zu den Anbietern von Einwilligungs-Management-Diensten vorliegen, gelten folgende allgemeine Hinweise: Die Dauer der Speicherung der Einwilligung bis zu zwei Jahren. Dabei wird ein pseudonymer Nutzer-Identifikator erstellt, der zusammen mit der Zeitung der Einwilligung, den Angaben zum Umfang der Einwilligung (z. B. bestimmte Kategorien von Cookies und/oder Diensteanbietern) sowie Informationen über den Browser, das System und das verwendete Endgerät gespeichert werden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Registrierung, Anmeldung und Nutzerkonto
Benutzer können ein Konto erstellen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Vorschriften mitgeteilt und die Zwecke der Höttingen des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verfahrett. Die Anmeldeinformationen (Benutzername, Passwort und E-Mail-Adresse) müssen in den verarbeiteten Daten enthalten sein.
Im Rahmen der Inanspruchnahme unserer Registries- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der mechten Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Fehlgebrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, sie ist zur Verfolgung unserer Anzätze erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung.
Die Nutzer können über Vorgänge, die für den Nutzerkonto relevant sind, wie z. B. technische Änderungen, per E-Mail mitgeteilt.
- Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betrelenden Informationen, wie z. B. Angaben zur Autorenschaft oder Wesentlichkeit der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.).
- Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Organisations- und Verwaltungsverfahren. Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Löschung nach Kündigung.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bitten wir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D. h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Benutzerprofil ist nicht öffentlich: Das Benutzerprofil ist nicht öffentlich und nicht zugänglich
- Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung des Nutzers, gössetzt; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Single-Sign-On-Anmeldung
Als „Single-Sign-On“ oder „Single-Sign-On-Anmeldung bzw. „-Authentifizierung“ werden Verfahren bezeichnet, die es Nutzern erlauben, sich mit Hilfe eines Nutzerkontos bei einem Anbieter von Single-Sign-On-Verfahren (z B. einem sozialen Netzwerk), auch bei unserem Onlineangebot, anmelden.
Die Authentifizierung erfolgt durch die Möglichkeit des Single-Sign-On-Anbieters. Im Rahmen einer solchen Authentifizierung erhalten wir eine Nutzer-ID mit der Information, dass der Nutzer unter dieser Nutzer-ID beim meisten Single-Sign-On-Anbieter eingeloggt ist und eine für uns für andere Zwecke nicht weiter nutzbare ID (sog. „User“) Handhaben "). Ob uns weitere Daten übermittelt werden, hängt von der Nutzung des Single-Sign-On-Verfahrens, von der gewählten Datenfreigabe im Rahmen der Authentifizierung sowie von den Daten des Nutzers in den Datenschutz- oder sonstigen Einstellungen des Nutzerkontos im Single-Sign-On ab. Anmeldung beim Anbieter freigegeben haben. Es können je nach Single-Sign-On-Bieter und der Wahl des Nutzers verschiedene Daten sein, in der Regel sind es die E-Mail-Adresse und der Benutzername. Das im Rahmen des Single-Sign-On-Verfahrens eingegebene Passwort bei dem Single-Sign-On-Anbieter ist für uns weder einsehbar, noch wird es von uns geigercht.
Die Nutzer werden gebeten zu beachten, dass deren bei uns geigerente Angaben automatisch mit ihrem Nutzerkonto beim Single-Sign-On-Anbieter abgeglichen werden können, dies jedoch nicht immer möglich ist oder bestätigt wird. Verändere dich z. B. die E-Mail-Adressen der Nutzer, müssen sie dieses Handbuch in ihrem Nutzerkonto bei uns ändern.
Die Single-Sign-On-Anmeldung kann wir, sofeigen mit den Nutzern besprechen, im Rahmen der oder vor der Vertragserfüllung einsetzen, sofern die Nutzer darum gebeten wurden, im Rahmen einer Einwilligung und setzen sie ansonsten auf Grundlage der berechtigten Interessen unserer Interessen und der Interessen der Nutzer an einem effektiven und sicheren Anmeldesystem ein.
Sollten Nutzer sich einmal entscheiden, die Verknüpfung ihres Nutzerkontos beim Single-Sign-On-Anbieter nicht mehr für das Single-Sign-On-Verfahren nutzen zu wollen, müssen sie diese Verbindung innerhalb ihres Nutzerkontos beim Single-Sign-On-Anbieter aufheben. Möchten Nutzer ihre Daten bei uns löschen, müssen sie ihre Registrierung bei uns kündigen.
- Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen). Event-Daten (Facebook) („Event-Daten“ sind Informationen, die beispielsweise über Meta-Pixel (sei es über Apps oder andere Kanäle) an den Anbieter Meta gegensted werden und sich auf Personen oder deren Aktionen beziehen. Zu diesen Daten zählen etwa Details Zu Website-Besuchen, Interaktionen mit Inhalten und Funktionen, App-Installationen sowie Produktkäufen. Daten keine aktuellen Inhalte wie verfasste Kommentare, keine Login-Informationen und keine Kontaktinformationen wie Namen, E-Mail-Adressen oder Telefonnummern überlens .).
- Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Anmeldeverfahren. Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Löschung nach Kündigung.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Apple Single-Sign-On: Authentifizierungsdienste für Nutzeranmeldungen, Produktion von Single-Sign-On-Funktionen, Verwaltung von Identitätsinformationen und Anwendungsintegrationen; Dienstanbieter: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.apple.com/de/ . Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/ .
- Facebook Single-Sign-On: Authentifizierungsdienst der Plattform Facebook; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com ; Datenschutzerklärung: https://www.facebook.com/privacy/policy/ ; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing . Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland).
- Google Single-Sign-On: Authentifizierungsdienste für Nutzeranmeldungen, Produktion von Single-Sign-On-Funktionen, Verwaltung von Identitätsinformationen und Anwendungsintegrationen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.de ; Datenschutzerklärung: https://policies.google.com/privacy ; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). Widerspruchsmöglichkeit (Opt-Out): Einstellungen für die Darstellung von Werbeeinblendungen: https://myadcenter.google.com/ .
-
Instagram Single-Sign-On: Authentifizierungsdienste für Nutzeranmeldungen, Produktion von Single-Sign-On-Funktionen, Verwaltung von Identitätsinformationen und Anwendungsintegrationen. - Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels des Instagram-Single-Sign-On-Anmeldeverfahrens, die auf unserem Onlineangebot georgungen werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam vernählich: a) Anzeige von Inhalten Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezozener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung („Zusatz für Vernablungen“, https://www.facebook.com/legal/controller_addendum ) abgeschlossen, in der besondere Bestellung wird, welche Sicherheitsmaßnahmen Facebook beachten muss ( https://www.facebook.com/legal/controller_addendum). com/legal/terms/data_security_terms ) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu fullensen (d. h. Nutzer können z. B. Auskünfte oder Lösungsanfragen an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Vernunft, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen“). , https://www.facebook.com/legal/terms/dataprocessing ), der „Datensicherheitsbedingungen“ ( https://www.facebook.com/legal/terms/data_security_terms ) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum “). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Verahrungen mit Facebook nicht limitiert.
; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com ; Datenschutzerklärung: https://privacycenter.instagram.com/policy/ . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Irland).
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verfährt, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Personen erfolgt Maaschen erforderlich ist.
- Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betrelenden Informationen, wie z. B. Angaben zur Autorenschaft oder Wesentlichkeit der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von Feedback per Online-Formular). Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Kontaktformular: Bei Kontaktaufnahme über unser Kontaktformular, per E-Mail oder auf anderen Kommunikationswegen verarbeiten wir die von uns im Fernsehen übertragenen persönlichen Daten zur Beantwortung und Bearbeitung des meichen Anliegens. Dies erfolgt in der Regel mit Angaben wie Name, Kontaktinformationen und Möglichkeiten weiterer Informationen, die uns mitgeteilt werden und zur entsprechenden Bearbeitung erforderlich sind. Wir nutzen diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Kommunikation per Messenger
Wir setzen zu Zwecken des Kommunikations-Messengers ein und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit des Messengers, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.
Sie können uns auch auf alternativen Wegen, z. B. per Telefon oder E-Mail, Kontakt aufnehmen. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die in unserem Onlineangebot angegebenen Kontaktmöglichkeiten.
Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch den Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version des Messenger mit aktiver Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.
Wir weisen unsere Kommunikationspartner jedoch auf Deutsch darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt, aber in Erfahrung können, dass und wann Kommunikationspartner mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verfahrt werden.
Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor der Kommunikation mit ihnen per Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. Im Übrigen fallen wir nicht um eine Einwilligung und sie z. B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme und im Fall anderer Interessen und Kommunikationspartner auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation und Erfüllung der Befreinheit unser Kommunikationspartner an der Kommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an den Messenger übermitteln.
Widerruf, Widerruf und Widerruf: Sie können jederzeit eine erteilte Einwilligung widerrufen und
- Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder - Dieser Textbereich muss mit einer Premium-Lizenz freigeschaltet werden. - premiumtext premiumtext premiumtext ). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betrelenden Informationen, wie z. B. Angaben zur Autorenschaft - Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. - premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext ).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kommunikation.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Push-Nachrichten
Mit der Zustimmung der Nutzer können wir den Nutzern sogenannte „Push-Berichten“ zusenden. Dabei handelt es sich um Nachrichten, die auf den Bildschirmchen, Endgeräten oder in Browsern der Nutzer angewichtet werden, auch wenn unser Onlinedienst gerade nicht aktiv genutzt wird.
Um sich für die Push-Nachrichten anzumelden, müssen Nutzer die Abfrage ihres Browsers bzw. Endgerätes zum Empfang der Push-Nachrichten bechterigen. Dieser Zustimmungsprozess wird dokumentiert und gespeichert. Die Speicherung ist erforderlich, um zu erkennen, ob Nutzer dem Empfang der Push-Nachrichten zugestimmt haben sowie um die Zustimmung nachweisen zu können. Zu diesen Zwecken wird ein pseudonymer Identifikator des Browsers (sog. „Push-Token“) oder die Geräte-ID eines Endgerätes verwendet.
Die Push-Nachrichten können zum einen für die Erfüllung vertraglicher Pflichten erforderlich sein (z. B. für die Nutzung unseres Onlineangebotes relevante technische und organizatorische Informationen) und - Dieser Textbereich muss mit einer Premium-Lizenz freigeschaltet werden.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit - Dieser Textbereich muss mit einer Premium-Lizenz freischaltet werden. - premiumtext premiumtext premiumtext premiumtext premiumtext ). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte - Dieser Textbereich muss mit einer Premium Lizenz freigeschaltet werden. - premiumtext premiumtext premiumtext ).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kommunikation. Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Löschung nach Kündigung.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter, E-Mails und weitere elektronische Berichte (im Folgenden „Newsletter“) ausschließlich mit Zustimmung des Empfängers oder aufgrund einer gesetzlichen Grundlage.
Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer potenziellen Abwehr von Adenseen beschränkt. Ein individueller Lösungsantrag ist jederzeit möglich, sofern gleichzeitig das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur Durchsetzung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste (sog. „Blocklist“) vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zum Zweck des Nachweises seines opprädenschen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, basiert dies auf der Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Inhalt:Informationen zu uns, unseren Leistungen, Aktionen und Angebten.
- Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch).
- Speicherung und Löschung: 3 Jahre – Vertragliche Ansprüche (AT) die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gesichter (§§ 1478, 1480 ABGB). 10 Jahre - Vertragliche Ansprüche (CH) (Daten, die zur Berücksichtigung potenzieller Schadenersatzansprüche oder ochlicher vertraglicher Ansprüche und Rechte notwendig sind, sowie für die Bearbeitung damit verbundener Anfragen, basierend auf früheren Geschäftserfahrungen und den üblichen Branchenpraktiken, werden für Der Zeitraum der gesetzlichen Verjährungsfrist von zehn Jahren ist geschifter, es sei denn, eine kürzere Frist von 5 Jahren ist maßgeblich, die in Besmintungsfällen einschlägig ist (Art. 127, 130 OR).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. .H. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kandigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannten „Web Beacons“, dh eine pixelgroße Datenmenge, die beim Öffnen des Newsletters von unserem bzw. dessen Server, soifen wir einen Versanddienstleister einsetzen, abgerufen wird Ihr Browser und Ihr System, sowie Ihre IP-Adresse und die Zeit, die zum Abruf benötigt wird Interessen unserer Nutzer zu versenden. Die Messung der Öffnungs- und Klickraten sowie die Speicherung der Messergebnisse in den Profilen der Nutzer - Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Werbeliche Kommunikation per E-Mail, Post, Fax oder Telefon
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben beführt werden kann.
Die Emfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.
Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Aufdenschen beschränkt. Auf der Grundlage des berechtigten Interesses, den Witherruf bzw. Widerspruch der Nutzer durchweig zu beachten, wir speichern die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).
- Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betrelenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitung der Erstellung).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch); Marketing. Absatsförderung
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Webanalyse, Überwachung und Optimierung
Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen zu den Besuchern, wie zum Beispiel Alter oder Geschlecht, als Pseudonyme Werte angeben am fägtsten genutzt werden, oder zur Wiederverwendung einladen.
Neben der Webanalyse können wir auch Testverfahren einsetzen, um etwa verschiedene Versionen unseres Onlineangebots oder seine Verflechtungen zu testen und zu optimieren.
Sofern nicht anders angegeben, können zu diesen Zwecken Profile, auch zu einem Nutzungsvorgang zusammengefasste Daten, angelegt und Informationen in einem Browser bzw. in einem Endgerät vorbereitet und dann ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere geschützte Websites und dorte Elemente sowie technische Auskünfte, wie etwa der verwendete Browser, das benzütte Computersystem sowie Angaben zu Nutzungszeiten. Sofern sich Nutzer in der Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingestigen Dienste einverstanen haben, ist auch die Verarbeitung von Standortdaten möglich.
Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Allerdings nutzen wir ein IP-Masking-Verfahren (dh Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gefertig, sondern Pseudonyme. Das heißt, wir kennen auch die Anbieter der eingesztetten Software nicht die tatsächliche Identität der Nutzer, sondern nur die zum Zweck der Herstellungsverfahren in den Profilen geigerten Angaben.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter gebeten haben, stellt die Rechtsgrundlage der Datenverarbeitung die Einwilligung dar. Ansonsten werden die Nutzerdaten auf Grundlage unserer behrechtigten Interessen (dh Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verfahrett. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen).
- Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profil mit benutzerbezogenen Informationen (Erstellen von Nutzerprofilen). Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer geschippert werden.).
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
-
Google Analytics: Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebots auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine eingegebenen Daten, wie Namen oder E-Mail-Adressen. Sie dienen dazu, Informationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitung der Nutzung und deren Dauer gesichter, sowie die Quellen der Nutzer die auf unserem Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und Browser.
Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, behanden werden Cookies eingesetzt werden können. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. Analytics stellt jedoch grobe geografische Standortdaten bereit, indem es die folgenden Metadaten von IP-Adressen ableitet: Stadt (und der abgeleitete Breiten- und Längengrad der Stadt), Continent, Land, Region, Subkontinent (und ID-basierte Gegenstücke). Beim EU-Datenverkehr werden die IP-Adressdaten offensichtlich für diese Ableitung von Geolokalisierungsdaten verwendet, bevor sie sofort gelsetzt werden. Sie werden nicht protokolliert, sind nicht relevant und werden nicht für weitere Verwendungszwecke genutzt. Wenn Google Analytics Messdaten sammelt, werden alle IP-Abfragen auf EU-basierten Servern gewertet, bevor der Verkehr zur Verarbeitung an Analytics-Server weitergeleitet wird; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com/intl/de/about/analytics/ ; Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse); Datenschutzerklärung: https://policies.google.com/privacy ; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/ ; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland); Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de , Einstellungen für die Darstellung von Werbeeinblendungen: https://myadcenter.google.com/personalizationoff . Weitere Informationen: https://business.safety.google/adsservices/ (Arten der Verfahrung sowie der verfahrungten Daten). -
Google Tag Manager: Wir verwenden den Google Tag Manager, eine Software von Google, die es uns ermöglicht, sogenannte Website-Tags zentral über eine Benutzeroberfläche zu verwetten. Tags sind kleine Code-Elemente auf unserer Webseite, die dazu dienen, Besucheraktivitäten zu erfassen und zu analysieren. Diese Technologie unterstützt uns dabei, unsere Webseite und die darauf angebotenen Inhalte zu erweitern. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Nutzerprofilen und führt keine eigenständigen Analysen durch. Seine Funktion beschränk sich darauf, die Einbindung und Verwaltung von Tools und Diensten, die wir auf unserer Webseite nutzen, zu verinfachen und effizienter zu gestalten. Bei der Nutzung des Google Tag Managers wird die IP-Adresse des Nutzers an Google übermittelt, was aus technischen Gründen dennoch erforderlich ist, um die von uns verwendeten Dienste zu implementieren. Auch können dabei Cookies gesetzt werden. Diese Datenverarbeitung erfolgt jedoch nur, wenn über den Tag Manager Dienste eingebunden werden. Für genauere Informationen zu diesen Diensten und ihrer Datenverarbeitung verweisen wir auf die weiterführenden Abschnitte dieser Datenschutzerklärung; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com ; Datenschutzerklärung: https://policies.google.com/privacy ; Auftragsverarbeitungsvertrag:
https://business.safety.google/adsprocessorterms . Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland).
Online Marketing
Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, insbesondere die Vermarktung von Werbeflächen oder die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität.
Zu diesen Zwecken werden Nutzer sogenannte Profile angelegt und in einer Datei (der sogenannten „Cookie“) geferift oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevanten Angaben zum Nutzer geferiften, aber auch Kommunikationspartner und technischen Angaben gehören etwa der verwendete Computersystem sowie Auskünfte zu Nutzungszeiten und allgemeinen Funktionen.
Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Allerdings nutzen wir das zur Verfügung stehende IP-Masking-Verfahren (dh Pseudonymisierung durch Kürzung der IP-Adresse) zum Nutzerschutz. Generell werden im Rahmen des Onlinemarketingverfahrens keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gefertig, sondern Pseudonyme. Das heißt, wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tachstache Nutzeridentität, sondern nur die in den Profilen gesferten Angaben.
Die Aussagen in den Profilen werden im Regelfall in den Cookies oder mittels ochlicher Verfahren hergestellt. Diese Cookies können später generell auch auf anderen Websites, die das gleiche Onlinemarketingverfahren verwenden, verwendet, ausgelesen und zum Zweck der Darstellung von Inhalten analysiert werden, sowjet mit weiteren Daten geferten und auf dem Server des Onlinemarketingverfahrensanbieters gefert werden.
Ausnahmsweise ist es möglich, Klardaten den Profilen zuzuordnen, vornehmlich dann, wenn die Nutzer zum Beispiel Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Nutzerprofile mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern Abreden treffen können, etwa durch Einwilligung im Rahmen der Registrierung.
Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Allerdings können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, dh beispielsweise zu einem Vertragsschluss mit uns. Die Konversionsmessung wird allein zur Erfolgsanalyse unserer Marketingmaßnahmen verwendet.
Solange nicht anders angegeben, baten wir Sie, davon auszugehen, dass eingesetzte Cookies für einen Zeitraum von zwei Jahren geigerpecht werden.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter gebeten haben, stellt die Rechtsgrundlage der Datenverarbeitung die Erlaubnis dar. Ansonsten werden die Daten der Nutzer auf Grundlage unserer behrechtigten Interessen (dh Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verfahrett. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
Hinweise zum Widerruf und Widerruf:
Wir verweisen auf die Datenschutzhinweise der Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. „Opt-Out“). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers deaktivieren. Hierdurch können jedoch Funktionen unseres Onlineangebotes besnacht werden. Wir empfehlen daher folgende Opt-Out-Möglichkeiten, die zusammenfassend auf gerichte Gebiete gerichtet angeboten werden:
a) Europa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Gebietsübergreifend: https://optout.aboutads.info.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen).
- Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Zielgruppenbildung; Marketing; Profil mit benutzerbezogenen Informationen (Erstellen von Nutzerprofilen). Messung der Effektivität von Marketingmeßnahmen
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer geschippert werden.).
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Google Ads und Konversionsmessung: Online-Marketing-Verfahren zum Zwecke der Plazierung von Inhalten und Anzeigen innerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchanzeigen, in Videos, auf Websites etc.), damit sie Nutzern ein gewisses Interesse entgegenbringen an den Anzeigen haben. Darüber hinaus messen wir die Konversion der Anzeigen, d. H. Ob die Nutzer sie zum Anlass genommen haben, mit den Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (so. Konversionen). Wir erhalten jedoch nur anonyme Informationen und keine eigenen Informationen über einzelne Nutzer; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com ; Datenschutzerklärung: https://policies.google.com/privacy ; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland); Weitere Informationen: Arten der Verarbeitung sowie der verwarbeiten Daten: https://business.safety.google/adsservices/ . Datenverarbeitungsbedingungen zwischen Vernabotten und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms .
Kundenrezensionen und Bewertungsverfahren
Wir nehmen an einem Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu bewerten, zu optimieren und zu bewerben. Wenn Nutzer uns über die beleichten Bewertungsplattformen oder -verfahren bewerten oder umfassend Feedback geben, gelten die Allgemeinen Geschäfts- oder Nutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfall setzt die Bewertung voraus, dass eine Registrierung bei den Anbietern erfolgt.
Um sicherzustellen, dass die bewerteten Personen unsere Leistungen auch tatsächlich wie beansprucht in Anspruch genommen haben, stellen wir mit Einwilligung des Kunden die relevanten Daten in Bezug auf den Kunden und die in Anspruch genommene Leistung auf der jeweiligen Bewertungsplattform zur Verfügung (einschließlich Name, E-Mail-Adresse). Mail-Adresse und Bestellnummer bzw. Artikelnummer). Diese Daten werden ausschließlich zur Verifizierung der Authentizität des Nutzers verwendet.
- Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Rungeft, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen).
- Betroffene Personen: Leistungsempfänger und Auftraggeber. Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback per Online-Formular). Marketing.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Bewertungs-Widget: Wir binden in unserem Onlineangebot sogenannte „Bewertungs-Widgets“ ein. Ein Widget ist ein in unser Onlineangebot eingebundenes Funktions- und Inhaltselement, das veränderliche Informationen anzeigt. Es kann z. B. in Form eines Siegels oder comprableen Elements, zum Teil auch „Badge“ genannt, dargestellt werden. Dabei wird der entsprechende Inhalt des Widgets zwar innerhalb unseres Onlineangebots dargestellt, er wird aber aber in diesem Moment von den Servern des meisten Widgets-Anbieters abgerufen. Nur so können die aktuellen Inhalte, insbesondere die aktuelle Bewertung, angezeigt werden. Hierzu muss eine Datenverbindung von der in unseren Online-Angeboten genutzten Website zum Widgets-Anbieter hergestellt werden und der Widgets-Anbieter erhält bestimmte technische Daten (Zugriffsdaten, einschließlich IP-Adresse), die für den Inhalt des Widgets im Browser des Browsers erforderlich sind Nutzer ausgeliefert werden können. Des weiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unser Onlineangebot beuscht haben. Diese Informationen können in einem Cookie gespeichert und von dem Widget-Anbieter verwendet werden, um zu erkennen, welche Onlineangebote die am dem Bewertungsverfahren teillein, von dem Nutzer beschützt wurden. Die Informationen können in einem Nutzerprofil gespeichert und für Zwecke der Werbung oder Marktforschung genutzt werden; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Yelp: Bewertungsplattform; Dienstanbieter: Yelp Inc., 140 New Montgomery Street, 9th Floor, San Francisco, Ca 94105, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.yelp.de ; Datenschutzerklärung: https://www.yelp.de/static?p=privacy . Widerspruchsmöglichkeit (Opt-Out): https://www.yelp.com/tos/privacy_en_us_20190329#third-parties .
Präsenz in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Benutzerdaten des Raumes der Europäischen Union verifiziert werden können. Hierdurch können sich für die Nutzer Risiken ergeben, da beispielsweise die Durchsetzung von Nutzerrechten erschwert werden könnte.
Darüber hinaus werden die Daten der Nutzer innerhalb sozialer Netzwerke in der Regel zu Marktforschungs- und Werbezwecken verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Letztere finden die Möglichkeit einer anderen Verwendung, um etwa Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Daher werden in der Regel Cookies auf dem Rechner des Nutzers gespeichert, in denen die Nutzungsdaten und Interessen des Nutzers gespeichert werden. Darüber hinaus können in den Nutzerprofilen Daten unabhängig von den von den Nutzern genutzten Geräten gespeichert werden (insbesondere wenn diese Mitglieder der jeweiligen Plattformen sind und dort eingeloggt sind).
Für eine detaillierte Darstellung der Bearbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der Bearbeitungsnetzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am wirksamsten bei den Anbietern geltend gemacht werden können. Nur Letztere haben Zugriff auf die Daten der Nutzer und sind in der Lage, direkt Maßnahmen zu ergreifen und Auskunft zu geben. Wenn Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.
- Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betrelenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitung der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
- Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Kommunikation; Feedback (z. B. Sammeln von Feedback per Online-Formular). Öffentlichkeitsarbeit.
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Instagram: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Profilen und Seiten; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com ; Datenschutzerklärung: https://privacycenter.instagram.com/policy/ . Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland).
- Facebook-Seiten: Profil innerhalb des sozialen Netzwerks Facebook - Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. „Fanpage“) verandrattig. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen begemmenden Handlungen (siehe unter „Von dir und anderen Verkäufen und gewartente Dinge“ in der Facebook-Datenrichtlinie: https:// www.facebook.com/privacy/policy/ ), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebsstellung, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie : https://www.facebook.com/privacy/policy/ ). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erhält, erhebt und verwendet Facebook Informationen auch, um Analysedienste, sogenannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren Facebook nicht verliehen. Die gemesinä Vernachtungsfähigkeit beschränk sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, insbesondere der Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA beführt; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com ; Datenschutzerklärung: https://www.facebook.com/privacy/policy/ . Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland).
- TikTok: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Accounts; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoskop, 4 Lindsey Street, London, Vereinigtes Königreich, EC1A 9HP; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.tiktok.com . Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy .
- X: Soziales Netzwerk; Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://x.com ; Datenschutzerklärung: https://x.com/de/privacy . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Irland).
- YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Datenschutzerklärung: https://policies.google.com/privacy ; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). Widerspruchsmöglichkeit (Opt-Out): https://myadcenter.google.com/personalizationoff .
Plug-ins und eingebettete Funktionen sowie Inhalte
Wir binden Funktions- und Inhaltselemente in unserem Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend als „Drittanbieter“ bezeichnet) werden.
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse des Nutzers verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an den Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir glauben uns, nur solche Inhalte zu verwenden, deren Beschreibung Anbieter die IP-Adresse einlich zur Auslieferung der Inhalte verwenden. Drittanbieter können sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke einsetzen. Durch die „Pixel-Tags“ können Informationen, wie etwa der Besucherverkehr auf den Seiten dieser Website, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät des Nutzers gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, für verweisende Webseiten, für Besuche sowie weitere Informationen zur Nutzung unseres Onlineangebotes enthalten , sondern auch mit solchen Informationen aus anderen Quellen.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um ihre Einwilligung in den Einsatz der Drittanbieter gebeten haben, stellt die Rechtsgrundlage der Datenverarbeitung die Erlaubnis dar. Ansonsten werden die Nutzerdaten auf Grundlage unserer behrechtigten Interessen (dh Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verfahrett. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beleichte Personen); Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betrelenden Informationen, wie z. B. Angaben zur Autorenschaft oder Wesentlichkeit der Erstellung); Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person). Event-Daten (Facebook) („Event-Daten“ sind Informationen, die beispielsweise über Meta-Pixel (sei es über Apps oder andere Kanäle) an den Anbieter Meta gegensted werden und sich auf Personen oder deren Aktionen beziehen. Zu diesen Daten zählen etwa Details Zu Website-Besuchen, Interaktionen mit Inhalten und Funktionen, App-Installationen sowie Produktkaufen. Daten keine aktuellen Inhalte wie verfasste Kommentare, keine Login-Informationen und keine Kontaktinformationen wie Namen, E-Mail-Adressen oder Telefonnummern überlens .).
- Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Möglichkeit unseres Onlineangebots und Nutzerfreundlichkeit; Marketing. Profil mit benutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
- Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer geschippert werden.).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienst:
- Facebook-Plugins und -Inhalte: Facebook Social Plugins und Inhalte - Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Buttons, die Nutzer mit Facebook teilen können. Die Liste und das Aussehen der Facebook Social Plugins können hier eingesehen werden: https://developers.facebook.com/docs/plugins/ - Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels der Facebook-Social-Plugins (und Einbettungsfunktionen für Inhalte) die auf unserem Onlineangebot erhält, erheb oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam vernatlicht: a) Anzeige von Inhalte sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezozener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung („Zusatz für Vernablungen“, https://www.facebook.com/legal/controller_addendum ) abgeschlossen, in der besondere Bestellung wird, welche Sicherheitsmaßnahmen Facebook beachten muss ( https://www.facebook.com/legal/controller_addendum). com/legal/terms/data_security_terms ) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu fullensen (d. h. Nutzer können z. B. Auskünfte oder Lösungsanfragen an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Vernunft, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen“). , https://www.facebook.com/legal/terms/dataprocessing ), der „Datensicherheitsbedingungen“ ( https://www.facebook.com/legal/terms/data_security_terms ) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum “). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Verahrungen mit Facebook nicht bevollmächtigt ; Dienstantbieter: Meta Platforms Ireland Limited, Merrion Road, D04 X2K5, Irland; 6 Abs. 1 S. 1 lit. (a) DSGVO); Website: https://www.facebook.com ; Datenschutzerklärung: https://www.facebook.com/privacy/policy/ . Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland).
- Google Fonts (Bezug vom Google Server): Bezug von Schriften (und Symbolen) zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften und Symbolen im Hinblick auf Aktualität und Ladezeiten, deren Darstellungseinheiten und Betrachtungen möglicher lizenzrechtlicher Art sind. Dem Anbieter der Schriftarten wird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browser des Nutzers zur Verfügung gestellt werden können. Darüber hinaus werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebsstellung, verwendete Hardware) übermittelt, die für die Bewertungen der Schriften abhängig von den verwendeten Geräten und der technischen Umgebung notwendig sind. Diese Daten können auf einem Server des Anbieters der Schriftarten in den USA verfahrett werden - Beim Besuch unseres Onlineangebots senden die Browser der Nutzer ihre Browser HTTP-Anfragen an die Google Fonts Web API (i.e. eine Softwareschnittstelle für den Abruf der Schriftarten). Die Google Fonts Web API stellt Nutzern die Cascading Style Sheets (CSS) von Google Fonts und anschließend die im CCS angegebenen Schriftarten zur Verfügung. Zu diesen HTTP-Anfragen gehören (1) die IP-Adresse des jeweiligen Nutzers für den Zugriff auf das Internet, (2) die angeforderte URL auf dem Google-Server und (3) der HTTP-Header, einschließlich der User-Agents, der Die Browser- und Betriebsstellungsversionen der Websitebesucher beschreiben, sowie die Verweis-URL (i.e. die Webseite, auf der die Google-Schriftart angeiget werden soll). IP-Adressen werden weder auf Google-Servern protokolliert noch geferheitet und sie werden nicht analysiert. Die Google Fonts Web API protokolliert Details der HTTP-Anfragen (angeforderte URL, User-Agent und Verweis-URL). Die Zugrichtung auf diese Daten wird übergeben und streng kontrolliert. Die angeforderte URL identifiziert die Schriftfamilien, die der Nutzer mit Schriftarten laden möchte. Diese Daten werden protokolliert, damit Google feststellen kann, wie oft eine bestimmte Schriftfamilie angefordert wird. Bei der Google Fonts Web API muss der User-Agent die Schriftart anpassen, die für den jeweiligen Browsertyp generiert wird. Der User-Agent wird in erster Linie zum Debugging protokolliert und verwendet, um aggregierte Nutzungsstatistiken zu generieren, mit denen die Beliebtheit von Schriftfamilien gemessen wird. Diese zusammengefassten Nutzungsstatistiken werden auf der Seite „Analysen“ von Google Fonts erstellt. Abschließend wird die Referenz-URL protokolliert, damit die Daten für die Aufrechterhaltung der Produktion und einen aggregierten Bericht über die Top-Integrationen basierend auf der Anzahl der Schriftartenfragen generiert werden können .Google verwendet keine Auskunft der von Google Fonts erstellten oder zielgerichteten Anzeigen; Rechtsgrundlagen 6 Abs . 1 lit (Irland). Weitere Informationen: https://developers.google.com/fonts/faq/privacy?hl=de .
- Google Maps: Wir binden die Landkarten des Dienstes „Google Maps“ des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://mapsplatform.google.com/ ; Datenschutzerklärung: https://policies.google.com/privacy . Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland).
- Instagram-Plugins und -Inhalte: Instagram Plugins und -Inhalte - Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Buttons, die Nutzer mit Instagram teilen können. - Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels Funktionen von Instagram (z. B. Einbettungsfunktionen für Inhalte), die auf unserem Onlineangebot georgungen werden, erhebt oder im Rahmen einer Übermittlung zu Zwecken erhält, gemeinsam vernättigung: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezozener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung („Zusatz für Vernablungen“, https://www.facebook.com/legal/controller_addendum ) abgeschlossen, in der besondere Bestellung wird, welche Sicherheitsmaßnahmen Facebook beachten muss ( https://www.facebook.com/legal/controller_addendum). com/legal/terms/data_security_terms ) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu fullensen (d. h. Nutzer können z. B. Auskünfte oder Lösungsanfragen an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Vernunft, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen“). , https://www.facebook.com/legal/terms/dataprocessing ), der „Datensicherheitsbedingungen“ ( https://www.facebook.com/legal/terms/data_security_terms ) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum “). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Verahrungen mit Facebook nicht beschungen; Dienstantbieter: Meta Platforms Ireland Limited, Merrion Road, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com ; Datenschutzerklärung: https://privacycenter.instagram.com/policy/ . Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Irland).
- YouTube-Videos: Videoinhalte; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.youtube.com ; Datenschutzerklärung: https://policies.google.com/privacy ; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de , Einstellungen für die Darstellung von Werbeeinblendungen: https://myadcenter.google.com/personalizationoff .