Datenschutzerklärung
Sehr geehrte/r Webseitenbesucher/in,
nach der EU-Datenschutzgrundverordnung (EU-DSGVO)und dem Bundesdatenschutzgesetz (BDSG-neu) sind wir dazu verpflichtet, Siedarüber zu informieren, zu welchem Zweck auf unserer Homepage personenbezogeneDaten erhoben und verwendet werden, auf welche Art dies geschieht und welchenUmfang dies hat, was wir hiermit tun möchten. Dieser Information können Sieauch entnehmen, welche Rechte Sie hinsichtlich des Datenschutzes haben. Bittelesen Sie sich die nachfolgenden Datenschutzinformationen aufmerksam durch.
I. Geltungsbereich
Diese Datenschutzerklärung sowie diedamit erfüllten Informationspflichten gemäß EU-DSGVO sowie TTDSG gilt ausschließlich für diese Website einschließlich allerUnterseiten.
II. Begriffsbestimmungen
UnsereDatenschutzerklärung beruht auf den Begrifflichkeiten, die durch denEuropäischen Richtlinien- und Verordnungsgeber beim Erlass derDatenschutz-Grundverordnung (DSGVO) verwendetwurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auchfür unsere Kunden, Interessenten und Geschäftspartner einfach lesbar und leichtverständlich sein. Um dies zu gewährleisten, möchten wir vorab den verwendetenBegriffen erläutern. In unserer Datenschutzerklärung werden unter anderem dieseBegriffsbestimmungen verwendet:
Auftragsverarbeiter ist eine natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle, diepersonenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
BetroffenePersonist jede identifizierte oder identifizierbare natürliche Person, derenpersonenbezogene Daten von dem für die Verarbeitung Verantwortlichenverarbeitet werden.
Dritter ist eine natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle außer derbetroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und denPersonen, die unter der unmittelbaren Verantwortung des Verantwortlichen oderdes Auftragsverarbeiters befugt sind, die personenbezogenen Daten zuverarbeiten.
Drittstaaten– sind Länder, die weder der Europäischen Unionangehören noch zu den Staaten des Europäischen Wirtschaftsraumes zählen.
Einwilligung ist jede von derbetroffenen Person freiwillig für den bestimmten Fall in informierter Weise undunmissverständlich abgegebene Willensbekundung in Form einer Erklärung odereiner sonstigen eindeutigen bestätigenden Handlung, mit der die betroffenePerson zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffendenpersonenbezogenen Daten einverstanden ist. Eine erteilte Einwilligung kannjederzeit widerrufen werden.
Empfänger ist eine natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle, derpersonenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihrum einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmtenUntersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaatenmöglicherweise personenbezogene Daten erhalten, gelten jedoch nicht alsEmpfänger.
Hosting– Hosting ist die Unterbringung vonInternetprojekten, die sich durch das Internet abrufen lassen. Diese Aufgabeübernehmen Internet-Dienstleistungsanbieter, die Webspeicher, Datenbanken,E-Mail-Adressen und weitere Produkte anbieten und zum Austausch von Daten durchdas Internet dienen. Diese Anbieter legen üblicherweise auf ihren Webserverndie durch den Kunden hochgeladene Websites ab, übernehmen ggf. auch dieRegistrierung von Domains.
Logfiles – sind Dateien, in denen bestimmte Vorgängeaufgezeichnet werden, die in einem Computer ablaufen. Sie sind ein Hilfsmittel,um Prozesse nachvollziehbar zu machen. Logfiles helfen zum Beispiel, um dieFehlerquelle zu finden, wenn Ihr Computer abstürzt. Sie werden aber auch häufigim Internetkontext eingesetzt. Dann dienen sie meist dazu, die Zugriffe aufeine Website zu untersuchen und Informationen über die Besucher zu erhalten. Inden Logfiles wird aufgezeichnet, mit welchen Betriebssystem Sie eine Websitebesuchen, welchen Browser Sie nutzen, wo Sie vorher waren und was Sie auf derWebsite tun.
PersonenbezogeneDatensind alle Informationen, die sich auf eine identifizierte oder identifizierbarenatürliche Person (im Folgenden „betroffene Person“) beziehen. Alsidentifizierbar wird eine natürliche Person angesehen, die direkt oderindirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zueiner Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oderzu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen,physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen odersozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Verarbeitung ist jeder mit oder ohneHilfe automatisierter Verfahren ausgeführte Vorgang oder jede solcheVorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, dasErfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oderVeränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durchÜbermittlung, Verbreitung oder eine andere Form der Bereitstellung, denAbgleich oder die Verknüpfung, die Einschränkung, das Löschen oder dieVernichtung.
III. Name undKontaktdaten des Verantwortlichen
DerVerantwortliche Stelle im Sinne der EU-Datenschutz-Grundverordnung (Art. 4 Abs.7 DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowiesonstiger datenschutzrechtlicher Bestimmungen ist die:
ISAAKInnenausbau GmbH & Co. KG
Hauptstr.57
79804Dogern
Deutschland
Telefon:+49 (0) 7751 3069760
E-Mail: mail@isaak-innenausbau.de
Website:www.isaak-innenausbau.de
Verantwortliche Stelleist die natürliche oder juristische Person, die allein oder gemeinsam mitanderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten(z. B. Namen, E-Mail-Adressen o.ä.) entscheidet.
IV. Name und Kontaktdatendes Datenschutzbeauftragten
Feldkreuzweg21
79793Wutöschingen
Deutschland
E-Mail:info@dasbp-consulting.de
Website:www.dasbp-consulting.de
V. Allgemeine Informationen zurDatenverarbeitung auf der Website
1. Beschreibung und Umfang der Verarbeitungpersonenbezogener Daten
Zu den personenbezogenen Daten zählen auch Informationen über IhreNutzung unserer Website. In diesem Zusammenhang erheben wir personenbezogeneDaten wie folgt von Ihnen: Informationen über Ihre Besuche unserer Website wiebspw. Umfang des Datentransfers, den Ort, von dem aus Sie Daten von unsererWebsite abrufen sowie andere Verbindungsdaten und Quellen, die Sie abrufen.Dies geschieht in der Regel durch die Verwendung von Logfiles und Cookies.Nähere Informationen zu Logfiles und Cookies erhalten Sie weiter unten.
2. Rechtsgrundlagen für die Verarbeitungpersonenbezogener Daten
Wir verarbeitenpersonenbezogene Daten unter Beachtung der einschlägigenDatenschutzvorschriften, insbesondere der EU-DSGVO, TTDSG und des BDSG-neu. DieVerarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage dergesetzlichen Erlaubnis der folgenden Rechtsgrundlagen:
Soweit wirfür Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung derbetroffenen Person einholen, dient Art. 6 Abs. 1 Buchst. aEU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitungpersonenbezogener Daten. Im Falle einer ausdrücklichen Einwilligung in dieÜbertragung personenbezogener Daten in Drittstaaten erfolgt dieDatenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 Buchst. a DSGVO. SofernSie in die Speicherung von Cookies oder in den Zugriff auf Informationen in IhrEndgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich aufGrundlage von § 25 Abs. 1 TTDSG.
Wenn imRahmen von Datenverarbeitungen Cookies oder Cookie ähnliche Technologieneingesetzt werden, erfolgt die Speicherung von Informationen in derEndeinrichtung des Endnutzers oder der Zugriff auf bereits in derEndeinrichtung des Endnutzers gespeicherte Informationen gemäß § 25 Abs. 1TTDSG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO und die weitereDatenverarbeitung gemäß Art. 6 Abs. 1 DSGVO. Falls die Cookie-Nutzung alsunbedingt erforderlich ist, erfolgt diese auf Grundlage von § 25 Abs. 2 TTDSG unddie weitere Datenverarbeitung gemäß Art. 6 Abs. 1 DSGVO.
Bei derVerarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages,dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6Abs. 1 Buchst. b DSGVO als Rechtsgrundlage. Dies gilt auch fürVerarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmenerforderlich sind.
Soweiteine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichenVerpflichtung erforderlich ist, dient Art. 6 Abs. 1 Buchst. c DSGVO alsRechtsgrundlage (z. B. arbeitsrechtliche oder steuerrechtlicheVerpflichtungen).
Für denFall, dass lebenswichtige Interessen der betroffenen Person oder einer anderennatürlichen Person eine Verarbeitung personenbezogener Daten erforderlichmachen, dient Art. 6 Abs. 1 Buchst. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung einesberechtigten Interesses unseres Unternehmens oder eines Dritten erforderlichund überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenendas erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Buchst. f DSGVO alsRechtsgrundlage für die Verarbeitung.
Über die jeweils im Einzelfalleinschlägigen Rechtsgrundlagen wird in den folgenden Absätzen unsererDatenschutzerklärung informiert.
3. Verwendungszwecke für die Verarbeitungpersonenbezogener Daten
Personenbezogene Daten über dieInanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzenwir grundsätzlich nur, soweit dies erforderlich ist und ausschließlich imgesetzlich vorgesehenen Rahmen zu folgenden Zwecken:
- um die von Ihnen gewünschten Dienste(z. B. Online-Anträge und Vorgänge) zu erbringen;
- um sicherzustellen, dass unsere Websitein möglichst effektiver und interessanter Weise Ihnen gegenüber präsentiertwird;
- um Sie über Änderungen unsererLeistungen zu informieren.
4. Verweise auf Webseiten Dritter
Um unsere Datenschutzerklärung übersichtlich zu halten,verweisen wir an verschiedenen Stellen auf Webseiten Dritter in Formsogenannter Links bzw. Verlinkungen auf Informationen und Datenschutzhinweise,die sich auf externen Webseiten befinden. Die auf unserer Webseite veröffentlichten Linkswerden von uns mit größtmöglicher Sorgfalt recherchiert und zusammengestellt.
Erst wenn Sie auf einen solchen Link klicken, werdenDaten zum Linksziel übertragen. Dies ist technisch notwendig. Die übertragenenDaten sind insbesondere: Ihre IP-Adresse, der Zeitpunkt zu dem Sie den Linkangeklickt haben, die Seite auf der Sie den Link angeklickt haben, Angaben zuIhrem Internet-Browser. Wenn Sie nicht möchten, dass diese Daten zum Linkszielübertragen werden, klicken Sie den Link nicht an.
5. Links zu anderen Webseiten
Die Website kann Hyperlinks zu und von Websites Dritterenthalten. Wenn Sie einen Hyperlink zu einer dieser Websites folgen, beachtenSie bitte, dass wir keine Verantwortung oder Gewähr für fremde Inhalte oderDatenschutzbedingungen übernehmen können. Bitte vergewissern Sie sich derjeweils geltenden Datenschutzbedingungen, bevor Sie personenbezogene Daten andiese Websites übermitteln.
6. Unser Widerspruch zur Nutzung unserer Kontaktdaten fürdie Zusendung von Werbung
Der Nutzung von im Rahmen der Impressumpflichtveröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklichangeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.
Wir widersprechen ausdrücklich der Verarbeitungunserer Kontaktdaten, die wir im Impressum oder beim Datenschutzkontaktveröffentlicht haben, für die unaufgeforderte Zusendung von Werbung undInformationsmaterialien durch Dritte. Der Seitenbetreiber behält sichausdrücklich rechtliche Schritte im Falle der unverlangten und der unrechtmäßigenZusendung von Werbung und Informationsmaterialien, etwa durch Spam-E-Mails,vor.
7. Datensicherheit / Sicherheitsmaßnahmen
7.1SSL-Verschlüsselung
Diese Website nutzt die SSL-Verschlüsselung(Secure Socket Layer) für die Übertragung von Daten Ihres Browsers zu unseremServer und zu Servern, die Dateien bereitstellen, welche wir auf unsererWebsite einbinden.
Mit SSL werden Daten verschlüsselt übertragen.Die Daten sind nicht veränderbar und der Absender kann nicht identifiziertwerden. Sie erkennen das Vorhandensein der SSL-Verschlüsselung anhand desvorangestellten Textes „https“ vor der Adresse der Website, die Sie im Browseraufrufen.
7.2Sicherheitshinweis
Wir sichern unsere Website und sonstigeIT-Systeme durch geeignete technische und organisatorische Maßnahmen gegenVerlust, Zerstörung, unberechtigten Zugriff, unberechtigte Veränderung oderunberechtigte Verbreitung Ihrer Daten ab. Ein vollständiger Schutz gegen alleGefahren ist praktisch trotz aller Sorgfalt jedoch nicht in jedem Fall möglich.
Weil bei der Kommunikation per E-Mail dievollständige Datensicherheit von uns nicht gewährleistet werden kann, empfehlenwir zur Übermittlung von vertraulichen Informationen den Postweg. Unsere Sicherheitsmaßnahmen werden entsprechend dertechnologischen Entwicklung fortlaufend verbessert.
VI. Informationen zu denRechten Betroffener
Werden personenbezogeneDaten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehenIhnen umfangreiche Rechte gegenüber dem Verantwortlichen zu, die sichinsbesondere aus Art. 15 bis 21 DSGVO ergeben:
1. Auskunftsrecht / Recht auf Auskunft (Art. 15 DSGVO)
Siekönnen von dem Verantwortlichen eine Bestätigung darüber verlangen, obpersonenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegteine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgendeInformationen Auskunft verlangen:
(1) dieZwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) dieKategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) dieEmpfänger bzw. die Kategorien von Empfängern, gegenüber denen die Siebetreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegtwerden;
(4) diegeplante Dauer der Speicherung der Sie betreffenden personenbezogenen Datenoder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegungder Speicherdauer;
(5) dasBestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffendenpersonenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durchden Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) dasBestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alleverfügbaren Informationen über die Herkunft der Daten, wenn diepersonenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) dasBestehen einer automatisierten Entscheidungsfindung einschließlich Profilinggemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen –aussagekräftige Informationen über die involvierte Logik sowie die Tragweiteund die angestrebten Auswirkungen einer derartigen Verarbeitung für diebetroffene Person.
Ihnensteht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffendenpersonenbezogenen Daten in ein Drittland oder an eine internationaleOrganisation übermittelt werden. In diesem Zusammenhang können Sie verlangen,über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit derÜbermittlung unterrichtet zu werden.
2. Recht auf Berichtigung (Art. 16 DSGVO)
Siehaben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber demVerantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Siebetreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat dieBerichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unterden folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung derSie betreffenden personenbezogenen Daten verlangen:
(1) wennSie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauerbestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit derpersonenbezogenen Daten zu überprüfen;
(2) dieVerarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Datenablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenenDaten verlangen;
(3) derVerantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitungnicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen benötigen, oder
(4) wennSie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegthaben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichengegenüber Ihren Gründen überwiegen.
Wurdedie Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt,dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit IhrerEinwilligung oder zur Geltendmachung, Ausübung oder Verteidigung vonRechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oderjuristischen Person oder aus Gründen eines wichtigen öffentlichen Interessesder Union oder eines Mitgliedstaats verarbeitet werden.
Wurdedie Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt,werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkungaufgehoben wird.
4. Recht auf Löschung (Art. 17 DSGVO)
a) Löschungspflicht
Siekönnen von dem Verantwortlichen verlangen, dass die Sie betreffendenpersonenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortlicheist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer derfolgenden Gründe zutrifft:
(1) DieSie betreffenden personenbezogenen Daten sind für die Zwecke, für die sieerhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Siewiderrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an eineranderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sielegen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und esliegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sielegen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) DieSie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) DieLöschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einerrechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht derMitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) DieSie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Diensteder Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat derVerantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemachtund ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so triffter unter Berücksichtigung der verfügbaren Technologie und derImplementierungskosten angemessene Maßnahmen, auch technischer Art, um für dieDatenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten,darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschungaller Links zu diesen personenbezogenen Daten oder von Kopien oderReplikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
DasRecht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zurAusübung des Rechts auf freie Meinungsäußerung und Information;
(2) zurErfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Rechtder Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt,erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesseliegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichenübertragen wurde;
(3) ausGründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheitgemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) fürim öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oderhistorische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich dieVerwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaftbeeinträchtigt, oder
(5) zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung / Informationspflicht bei Löschung oderEinschränkung (Art. 19 DSGVO)
HabenSie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitunggegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allenEmpfängern, denen die Sie betreffenden personenbezogenen Daten offengelegtwurden, diese Berichtigung oder Löschung der Daten oder Einschränkung derVerarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder istmit einem unverhältnismäßigen Aufwand verbunden.
Ihnensteht gegenüber dem Verantwortlichen das Recht zu, über diese Empfängerunterrichtet zu werden.
6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Siehaben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie demVerantwortlichen bereitgestellt haben, in einem strukturierten, gängigen undmaschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Dateneinem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, demdie personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) dieVerarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVOberuht und
(2) dieVerarbeitung mithilfe automatisierter Verfahren erfolgt.
InAusübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Siebetreffenden personenbezogenen Daten direkt von einem Verantwortlichen einemanderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigtwerden.
DasRecht auf Datenübertragbarkeit gilt nicht für eine Verarbeitungpersonenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlichist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalterfolgt, die dem Verantwortlichen übertragen wurde.
7.1. Einzelfallbezogenes Widerspruchsrecht(Art. 21 Abs. 1 DSGVO)
Sie haben das jederzeitige Recht, aus Gründen, die sich aus Ihrerbesonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffendenpersonenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e derDSGVO (Datenverarbeitung im öffentlichen Interesse) und von Artikel 6 Absatz 1 Buchtstabef der DSGVO (Datenverarbeitung auf derGrundlage einer Interessenabwägung) erfolgt, Widerspruch mit Wirkung für dieZukunft einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztesProfiling im Sinne von Art. 4 Nr. 4 DSGVO.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenenDaten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für dieVerarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung vonRechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
7.2. Widerspruchsrechtgegen eine Verarbeitung von Daten für Zwecke der Direktwerbung (Art. 21 Abs. 2DSGVO)
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, umDirektwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegendie Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zweckederartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mitsolcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihrepersonenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbungverwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter AngabeIhres Namens, Ihrer Adresse oder anderer Identifikationsmerkmale erfolgen undsollte möglichst gerichtet werden an mail@isaak-innenausbau.de.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Dienstender Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrechtmittels automatisierter Verfahren auszuüben, bei denen technischeSpezifikationen verwendet werden.
8. Widerruf der Einwilligung zur Datenverarbeitung (Art. 13 Abs. 2Buchst. c DSGVO)
Sofern dieVerarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, habenSie das Recht, Ihre freiwillig und ausdrücklich erteilte datenschutzrechtlicheEinwilligungserklärung zur Verarbeitung jederzeit mit Wirkung für die Zukunftwiderrufen. Die betreffenden Daten werden dann umgehend, im Abgleich mitgesetzlichen Speicherfristen, gesperrt bzw. gelöscht. Durch den Widerruf derEinwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zumWiderruf erfolgten Verarbeitung nicht berührt.
IhrenWiderruf können Sie formlos auf gleichem Weg wie Ihre Einwilligungdurchführen/mitteilen. Alternativ können Sie sich unter Angabe Ihresvollständigen Namens und Ihrer E-Mail-Adresse an folgende E-Mail-Adressewenden:
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO)
Siehaben das Recht, nicht einer ausschließlich auf einer automatisiertenVerarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfenzu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie inähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn dieEntscheidung
(1) fürden Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und demVerantwortlichen erforderlich ist,
(2)aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortlicheunterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zurWahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessenenthalten oder
(3) mitIhrer ausdrücklichen Einwilligung erfolgt.
Allerdingsdürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogenerDaten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oderg DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheitensowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlichder in (1) und (3) genannten Fälle trifft der Verantwortliche angemesseneMaßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zuwahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Personseitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und aufAnfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 13 Abs. 2Buchst. d DSGVO, Art. 77 DSGVO)
Unbeschadeteines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfssteht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde Ihrer Wahl (Art.77 DSGVO i.V.m. § 19 BDSG-neu), insbesondere in dem Mitgliedstaat ihresAufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes,zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffendenpersonenbezogenen Daten gegen die DSGVO verstößt.
DieAufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet denBeschwerdeführer über den Stand und die Ergebnisse der Beschwerdeeinschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78DSGVO.
EineListe der Aufsichtsbehörden sowie deren Kontaktdaten mit Anschrift können folgendem Link entnommenwerden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Beidatenschutzrechtlichen Beschwerden können Sie sich an die zuständigeAufsichtsbehörde wenden:
DerLandesbeauftragter für den Datenschutz und die InformationsfreiheitBaden-Württemberg
Lautenschlagerstraße20
70173Stuttgart
Tel.0711 6155410
Fax:0711 61554115
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
VII. Datenverarbeitung zur Bereitstellung desWebangebots und Erstellung von Logfiles
1. Beschreibung und Umfang der Verarbeitungpersonenbezogener Daten
Sie könnenunsere Webseiten besuchen grundsätzlich ohne Angaben oder Offenlegung zu IhrerIdentität zu machen. Bei jedem Zugriff/Aufruf eines Besuchers auf unsererInternetseite werden durch den auf Ihrem Endgerät (Computer, Laptop, Tablet,Smartphone, etc.) zum Einsatz kommenden Internet-Browser automatisch Daten undInformationen über Ihr Nutzungsverhalten und Ihre Interaktion mit uns an denServer unserer Website gesendet bzw. übertragen und registriert Daten zu IhremComputer oder Mobilgerät (Zugriffsdaten). Diese Informationen werden temporärin einen sog. Server-Log-Files (Protokolldatei) gespeichert. Beidiesen Daten handelt es sich um Informationen, die sich auf eine identifizierteoder identifizierbare natürliche Person (Webseitenbesucher) beziehen.
2. Kategorien der personenbezogenen Daten, die verarbeitetwerden
Bei jedem Aufruf unserer Internetseite erfasst unser Systemautomatisiert Daten und Informationen vom Computersystem des aufrufendenRechners. Folgende Daten werden hierbei standardmäßig erhoben:
- Informationen über den Browsertyp und dieverwendete Version,
- Angaben zum Betriebssystem des Computers desNutzers,
- Angaben zum Internet-Service-Provider desNutzers,
- IP-Adresse des Nutzers,
- Datum und Uhrzeit des Zugriffs/Serveranfrage(HTTP-Statuscode)
- Websites, von denen das System des Nutzersauf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Websiteaufgerufen werden
Eine Auswertung der Daten zu Marketingzweckenfindet in diesem Zusammenhang nicht statt. Eine Speicherung dieser Datenzusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.Diese Daten werden anonym erhoben und gespeichert; ein Rückschluss auf diebetroffene Person wird von uns weder beabsichtigt noch vorgenommen. Es werden auch keine personenbezogenen Surfprofile oderÄhnliches erstellt oder verarbeitet.
3.Rechtsgrundlage für die Datenverarbeitung
DieVerarbeitung der Daten in den Server-Log-Dateien erfolgt zur Wahrung unseresüberwiegenden berechtigten Interesses auf Grundlage des Art. 6 Abs. 1 Buchst. fDSGVO sowie § 31 BDSG.
Wir haben ein berechtigtes Interesse daran,Ihnen eine für Ihren Browser optimierte Website zu präsentieren, Gewährleistungder Stabilität und Funktionalität unserer Website und Ihnen eine Kommunikationzwischen unserem Server und Ihrem Endgerät zu ermöglichen.
Wir behalten uns vor, dieProtokolldaten/Server-Logfiles nachträglich zu überprüfen, wenn aufgrundkonkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzungbesteht/hinweist.
4. Zweckder Datenverarbeitung
Die Erhebung, Speicherungund Verarbeitung der aufgeführten Daten (ohne Personenbezug) in Logfileserfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienenuns die Daten zur Optimierung der Website, der technischen Verwaltung und zur Sicherstellungder Sicherheit unserer informationstechnischen Systeme sowie zur Abwehr undAnalyse von Angriffen.
5. Dauer der Speicherung bzw. Kriterien für die Festlegungder Speicherdauer
Diese Daten/Informationen werden für einebegrenzte Zeitdauer in den Logfiles (Protokolldatei) unseres Systemsgespeichert, die sich nach den folgenden Kriterien richtet:
- Die erfassenden Daten, die wir im Zusammenhang mit dem (reininformatorischen) Aufruf unserer Website verarbeiten zur Bereitstellung der Website werden nur für die Zeit IhrerNutzung der Website gespeichert, und im Anschluss daran unverzüglich gelöscht(wenn die jeweilige Sitzung beendet ist). ImFalle der Speicherung der Daten in Logfiles ist dies in der Regel nachspätestens sieben Tagen der Fall (rollierende Protokollierung). In diesem Fallwerden die IP-Adressen der Nutzer gelöscht oder verfremdet (durch Kürzunganonymisiert), sodass eine Identifikation des aufrufenden Computers (Clients)nicht mehr möglich ist.
- Protokolldaten, deren weitere Aufbewahrung zuBeweiszwecken aufgehoben werden (z. B. zur Aufklärung von Missbrauchs- oderBetrugshandlungen, zur Missbrauchserkennung oder der Aufrechterhaltung desordnungsgemäßen Betriebs), wenn aufgrund konkreter Anhaltspunkte einberechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weiterePrüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist,sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen. Diese werden nach spätestens 6 Monaten gelöscht bzw. überschrieben.
Eine Auswertung der Daten zu Marketingzweckenfindet in diesem Zusammenhang nicht statt. Eine Speicherung dieser Datenzusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.Diese Daten werden anonym erhoben und gespeichert; ein Rückschluss auf diebetroffene Person wird von uns weder beabsichtigt noch vorgenommen. Es werden auch keine personenbezogenen Surfprofile oderÄhnliches erstellt oder verarbeitet.
6. Empfänger oderKategorien von Empfängern von personenbezogenen Daten
Empfänger der Daten istunseren technischen Hosting-Dienstleister, IONOS SE, Elgendorfer Str. 57, 56410Montabaur, Deutschland, die für den Betrieb und die Wartung unserer Website alsAuftragsverarbeiter tätig ist gemäß Art. 6 Abs. 1 Buchst. f DSGVO i.V.m. Art. 28DSGVO. Hierbei handelt es sich um einen datenschutzrechtlichvorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenenDaten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltungder DSGVO verarbeitet.
7. Gesetzliche oder vertragliche Vorschriftenzur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für denVertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenenDaten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Es besteht keine gesetzliche oder vertragliche Pflicht zurBereitstellung der Daten, allerdings ist der Aufruf unserer Website ohneBereitstellung der Daten technisch nicht möglich.
8. Widerspruchs- und Beseitigungsmöglichkeit
DieErfassung der Daten zur Bereitstellung der Website und die Speicherung derDaten in Logfiles sind für den Betrieb der Internetseite zwingend erforderlich.Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nachArt. 21 Abs. 1 DSGVO nicht.
VIII. Externes Webhosting und E-Mail-Versand
1. Einsatzvon Webhosting
a) Beschreibung und Umfang der Datenverarbeitung
Wirbedienen uns bei unserem Internet-Auftritt des Webhosting-Service der IONOS SE,Elgendorfer Str. 57, 56410 Montabaur, Deutschland, der im Rahmen einer Auftragsverarbeitung für uns tätigist.
Zu den imRahmen der Bereitstellung des Hosting-Angebotes verarbeiten wir, bzw. unserHosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten,Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten undBesuchern dieser Webseite, Kontaktanfragen, IP-Adresse (die notwendig ist, umdie Inhalte von Onlineangeboten an Browser ausliefern zu können),Webseitenzugriffe und sonstige Daten, die über unsere Website generiert werdenund im Rahmen der Nutzung und der Kommunikation anfallen.
b)Zweck und Rechtsgrundlage für die Datenverarbeitung
Die vonuns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellungder folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen,Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungensowie technische Wartungsleistungen, die wir zum Zweck des Betriebs der Websiteeinsetzen.
c) Dauer der Speicherung bzw. Kriterien für dieFestlegung der Speicherdauer
Diepersonenbezogenen Daten, die auf dieser Website erfasst werden, werden auf denServern des Hosters gespeichert. Unser Hoster wird Ihre Daten nur insoweitverarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich istund unsere Weisungen in Bezug auf diese Daten befolgen.
1.1 E-Mail-Versand
a) Beschreibung und Umfang der Datenverarbeitung
Die vonuns in Anspruch genommenen E-Mail-Versand-Leistungen umfassen den Versand, denEmpfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden dieAdressen der Empfänger sowie Absender als auch weitere Informationen betreffendden E-Mail-Versand sowie die Inhalte der jeweiligen E-Mails verarbeitet.
b)Zweck und Rechtsgrundlage für die Datenverarbeitung
Dievorgenannten Daten können ferner zu Zwecken der Erkennung von Spam verarbeitetwerden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlichnicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf demTransportweg verschlüsselt, aber sofern keinEnde-zu-Ende-Verschlüsselungsverfahren eingesetzt wird nicht auf den Servern,von denen sie abgesendet und empfangen werden. Wir können daher für denÜbertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unseremServer keine Verantwortung übernehmen.
2. Einsatz von Webflow
a) Beschreibung und Umfang derDatenverarbeitung
Wir nutzen für unsere Website Webflow,ein Website Baukastensystem. Dienstanbieter ist das amerikanische UnternehmenWebflow, Inc. 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA(nachfolgend: Webflow).
b) Kategorien der personenbezogenen Daten, die verarbeitet werden
Wenn Sie unsere Websitebesuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen. Nähere Informationen zumDatenschutz bei Webflow finden Sie unter https://webflow.com/legal/eu-privacy-policy (Stand 15. November2023).
c) Rechtsgrundlage für die Datenverarbeitung
DieVerarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage dervon Ihnen vorheriger erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOund § 25 Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff aufInformationen in Endeinrichtungen im Sinne des TTDSG umfasst.
d) Zweck der Datenverarbeitung
Webflowist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichertCookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung derSeite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistungder Sicherheit erforderlich sind.
e)Widerruf der datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
f) Dauerder Speicherung bzw. Kriterien für die Festlegung der Speicherdauer
Nach seinen eigenen Angaben, werdenBrowser-Interaktionsdaten wie Cookies und Tracker ab Ablauf des Cookies oderdem Datum der Sammlung für ein Jahr aufbewahrt. Produktanalysedaten werden biszu 5 Jahre aufbewahrt und laufend automatisch gelöscht.
g) Empfänger oder Kategorien von Empfängern vonpersonenbezogenen Daten
Bei derNutzung von Webflow erfolgt ein Datentransfer in die USA. Empfänger der Daten istWebflow Inc., 398 11th Street, 2nd Floor, San Francisco,CA 94103, USA, die für den Betrieb und die Wartung unserer Website alsAuftragsverarbeiter tätig ist gemäßArt. 6 Abs. 1 Buchst. f DSGVO i.V.m. Art. 28 DSGVO. Hierbeihandelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, dergewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesuchernur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
AngemessenheitsbeschlussEU-U.S. Data Privacy Framework (Art. 45 DSGVO)
Webflow Inc. hat sich dem EU-U.S. DataPrivacy Framework (selbst)zertifiziert, indem sie sich zur Einhaltungdetaillierter Datenschutzpflichten bzw. zusätzlicher Regelungen verpflichtet(Art. 45 Abs. 1 Satz 2 DSGVO). Der Angemessenheitsbeschluss ist eineVereinbarung/Datenschutz-Abkommen zwischen der EU-Kommission und demUS-Handelsministerium (Department of Commerce) und gehört zu den in der DSGVOvorgesehenen Instrumenten für die Übermittlung personenbezogener Daten aus derEU in Drittländer. Darin wird anerkannt, dass die am Datenschutzrahmen EU-USAteilnehmenden/zertifizierten US-Unternehmen ein angemessenes und mit derEuropäischen Union vergleichbares Schutzniveau bei dem Transfer vonpersonenbezogenen Daten von der EU in die USA sowohl für Unternehmen als auchfür Einzelpersonen gewährleistet bzw. garantiert wird. Die Funktionsweise desEU-U.S. Data Privacy Framework wird von der EU-Kommission gemeinsam mitVertretern der europäischen Datenschutzbehörden, sowie der zuständigenUS-Behörde regelmäßig (jährlich) überprüft.
Die Liste der zertifizierten Unternehmenals auch weitere Informationen zu dem DPF können Sie der Website desHandelsministeriums der USA unter https://www.dataprivacyframework.gov (in Englisch)entnehmen.
i)Informationen zu erforderlicher Bereitstellung der Daten
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschlusserforderlich. Siesind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auchohne diese Cookies betrachten.
Die Nichtbereitstellung hätte jedochunter Umständen zur Folge, dass Sie unsere Webseite nicht bzw. nichtvollumfänglich nutzen können und sich die Darstellung der Webseite verändert.
IX. Kontaktmöglichkeitenüber Internetseite
1. Datenerfassungbei Nutzung des Kontaktformulars, Kontaktaufnahme per E-Mail, Post oder Telefon
a) Beschreibung und Umfang der Datenverarbeitung
Sie haben dieMöglichkeit mit uns postalisch, telefonisch, per E-Mail oder durchKontaktformular in Kontakt zu treten.
Nehmen Sie postalischKontakt zu uns auf, so können wir insbesondere Ihre Adressdaten (z.B. Name,Vorname, Straße, Wohnort, Postleitzahl), Datum und Zeitpunkt des Posteingangessowie jene Daten, welche sich aus Ihrem Schreiben selbst ergeben verarbeiten.
Treten Sie mit uns perTelefon in Kontakt, werden insbesondere Ihre Telefonnummer sowie ggfs. imRahmen des Gespräches auf Nachfrage Ihr Name, Ihre E-Mailadresse, Zeitpunkt desAnrufs, sowie Details zu Ihrem Anliegen verarbeitet.
Erfolgt die Kontaktaufnahme per E-Mail an unsere Mailadressen, so werdendie mit der E-Mail übermittelten personenbezogenen Daten des Nutzers für dieweitere Kontaktpflege gespeichert. Bei einerKontaktaufnahme per E-Mail werden insbesondere Ihre E-Mailadresse, Zeitpunktder E-Mail sowie diejenigen Daten, welche sich aus dem Nachrichtentext (ggfs.auch Anhänge) ergeben verarbeitet.
Abhängig davon, welcheDaten Sie hier angeben, treten wir dann wahlweise per Telefon oder E-Mailwieder in Kontakt und rufen Sie ggfs. zurück bzw. schreiben Ihnen.
BeiFragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf derWebsite bereitgestelltes Formular Kontakt aufzunehmen. Wenn Sie uns per Kontaktformular Anfragen zukommenlassen, werden die in der Eingabemaske eingegebenen Angaben aus demAnfrageformular inklusiv der von Ihnen dort angegebenen Kontaktdaten zwecksBearbeitung der Anfrage und für den Fall von Anschlussfragen bei unsübermittelt und gespeichert. Diese Daten sind im Einzelnen:
- Ihr Vorname, Nachname
- Ihre E-Mail-Adresse
- Ihre Rufnummer
- Zusätzliche Informationen
- Was passt am besten zu Ihnen
- Freitextfeld für das Anliegen „Ihre Nachricht“
Die in Onlineformularen alsverpflichtend gekennzeichneten Eingaben sind notwendig, damit wir wissen, von wem die Anfrage stammt und um diesebeantworten zu können. Weitere Angaben können freiwillig getätigt werden, um mit Ihnen in Kontakt zu treten undIhre Anfrage bearbeiten zu können bzw. sind für denVertragsschluss erforderlich. Pflichtangaben undfreiwillige Angaben werden von uns gleichbehandelt.
BeimAbsenden des Kontaktformulars werden die im Abschnitt „Datenverarbeitungzur Bereitstellung des Webangebots“angegebenen Daten erfasst und protokolliert.
Bittebeachten Sie, dass der Umfang der erhobenen personenbezogenen Daten im Rahmendes Kontaktformulars auch davon abhängt, welche Daten Sie selbst imKontaktformular, insbesondere im Feld „Ihre Nachricht“, preisgeben. Bei derBestätigung des Kontaktformulars wird Ihre Einwilligung zur Datenverarbeitungeingeholt, unsere Nutzungsbedingungen akzeptiert und auf dieseDatenschutzerklärung verwiesen. Zur Kontaktaufnahme wird die von Ihnen imKontaktformular zu diesem Zweck angegebene E-Mail-Adresse bzw. Telefonnummerverwendet.
b) Rechtsgrundlage für dieDatenverarbeitung
Erfolgt dieDatenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf IhreAnfrage hin erfolgen, bzw., wenn Sie bereits unser Kunde sind und sofern IhreAnfrage mit der Erfüllung bzw. Durchführung eines Vertrags zusammenhängt, istRechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 Buchst. b DSGVO.
Rechtsgrundlagefür die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mailübermittelt werden, ist Art. 6 Abs. 1 Buchst. f DSGVO, da wir einerforderliches berechtigtes Interesse an der effektiven Bearbeitung der an unsgerichteten Anfragen haben und auf Ihre E-Mail zu antworten bzw. Ihnen dieMöglichkeit zu bieten sich jederzeit an uns wenden zu können und Ihre Anfragenbeantworten zu können. Zielt der E-Mail-Kontakt auf den Abschluss einesVertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6Abs. 1 Buchst. b DSGVO.
c) Zweck der Datenverarbeitung
Zweck der Verarbeitungder o.g. Daten ist es, die Kontaktanfrage zu bearbeiten bzw. zur Beantwortungdes Anliegens und deren Abwicklung, mit Ihnen in Kontakt treten zu können undzur Erfüllung Ihres Wunsches nach Kontaktaufnahme sowie für den Fall, dassAnschlussfragen entstehen.
Die sonstigenwährend des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu,einen Missbrauch des Kontaktformulars zu verhindern bzw. nachweisen zu könnenund die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
d) Empfänger oder Kategorien von Empfängern vonpersonenbezogenen Daten
Es erfolgt in diesem Zusammenhang keine Weitergabe dieserpersonenbezogenen Daten an Dritte oder an sonstige Empfänger. Auch eineÜbermittlung in ein Drittland oder an eine internationale Organisation istnicht geplant.
e) Dauer der Speicherung bzw. Kriterien für dieFestlegung der Speicherdauer
Die von Ihnen an uns per Eingabemaske des Kontaktformulars unddiejenigen, die per E-Mail übersandten personenbezogenen Daten verbleiben beiuns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherungwiderrufen oder der Zweck für die Datenspeicherung entfällt, z. B. nachabgeschlossener Bearbeitung Ihres Anliegens bzw. wenn die jeweiligeKonversation mit Ihnen beendet ist. Dies ist der Fall,wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhaltabschließend geklärt ist bzw. sobald sie für die Erreichung des Zweckes ihrerErhebung nicht mehr erforderlich ist und sofern keine gesetzlichenAufbewahrungspflichten entgegenstehen.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenenDaten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir denzwingenden gesetzlichen Bestimmungen – insbesondere gesetzlicheAufbewahrungsfristen – und löschen Ihre Daten nach sechs bzw. zehn Jahre.
f) Widerspruchs- und Beseitigungsmöglichkeit
Nimmt derNutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seinerpersonenbezogenen Daten jederzeit widersprechen. Ihren Widerspruch können Sie uns jederzeit schriftlich oderper E-Mail an mail@isaak-innenausbau.de zusenden bzw. mitteilen.
g) Widerruf der datenschutzrechtlichen Einwilligung
Sofern Sie unseine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Siediese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen.Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die biszum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt. Allepersonenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden,werden in diesem Fall gelöscht.
Der Widerruf der Einwilligung können Sie perE-Mail an mail@isaak-innenausbau.de richten.
h) Gesetzlicheoder vertragliche Vorschriften zur Bereitstellung der personenbezogenenDaten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung derbetroffenen Person, die personenbezogenen Daten bereitzustellen; möglicheFolgen der Nichtbereitstellung
DieBereitstellung der personenbezogenen Daten ist weder gesetzlich nochvertraglich vorgeschrieben und auch nicht für einen Vertragsabschlusserforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Datenbereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zurFolge, dass Sie unser Kontaktformular und die Möglichkeit zur Kontaktaufnahmenicht nutzen können, bzw. istohne die Angabe eine Bearbeitung der Anfrage nicht möglich. In einem solchenFall kann die Konversation nicht fortgeführt werden.
In Fällen einer Datenerhebung aufgrund einer Einwilligung erfolgt dieBereitstellung von Daten durch Sie freiwillig und ist nicht verpflichtend. BeiNichterteilung einer Einwilligung werden wir allerdings die auf einerDatenverarbeitung mittels Einwilligung beruhenden Leistungen oder Servicesnicht erbringen können. Sie können eine Einwilligung auch nach deren Erteilungjederzeit mit Wirkung für die Zukunft widerrufen.
X. Verarbeitung von Daten aus Ihren Endgeräten
Zusätzlich zu den obengenannten Daten verwenden wir bei Ihrer Nutzung unserer Website technischeHilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf IhremEndgerät gespeichert werden können. Sie haben bei Aufruf unserer Website und jederzeitspäter die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welcheeinzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Siein Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen.Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht, bevor wirauf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technischnotwendige Cookies und von Ihnen freiwillig aus- oder abwählbare Cookiesbeschreiben.
Ein Cookie ist inseiner ursprünglichen Form ein Datensatz in einer Datenbank, die auf IhrerFestplatte/Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert und dem vonIhnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookiessetzt, bestimmte Informationen zufließen können. Cookies können keine Programmeausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu,das Internetangebot schneller und nutzerfreundlicher auszugestalten. UnsereWebsite nutzt zwei Arten von Cookies, deren Funktionsweise und Rechtsgrundlagewir nachfolgend erläutern werden.
1.Zwingende, zur Anzeige der Website technisch notwendige Funktionen
a)Beschreibung und Umfang der Datenverarbeitung
Der technische Aufbauder Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen.Ohne diesen Techniken kann unsere Website nicht (vollständig korrekt) angezeigtwerden oder die Support-Funktionen könnten nicht ermöglicht werden.
Dabei handelt es sich grundsätzlich umSession-Cookies (technisch notwendige Cookies), die nach Ende IhresWebsite-Besuchs, spätestens bei Schließen Ihres Browsers oder durch Ausloggen,automatisch gelöscht werden. Session Cookies stellen kaum eine Gefahr für diePrivatsphäre dar, da sie nur für eine Sitzung gelten und können keine anderenDaten speichern. Diese Cookies können Sie nicht abwählen, wenn Sie unsereWebsite nutzen möchten.
b)Zweck der Datenverarbeitung
DerZweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unseresAngebots für Sie angenehmer zu gestalten, zu vereinfachen und zu optimieren, dientder nutzerfreundlichen Bereitstellung der Webseite und ist für den Betrieb derInternetseite wichtig. Folgende Zwecke sind gegeben:
-Betriebs des Onlineangebotes / Darstellung der Website
-Übernahme von Spracheinstellungen
-Speicherung von Nutzerentscheidung bei der Bestätigung des Cookie-Banners
-Gewährleistung der Systemsicherheit
Die durch technisch notwendige Cookieserhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
c) Rechtsgrundlage fürdie Nutzung von technisch notwendigen Cookies
LautGesetz können wir Cookies auf Ihrem Gerät speichern, wenn diese für den Betriebund für das Funktionieren unserer Websites unbedingt notwendig und erforderlichsind und somit setzen wir auf gesetzlicher Grundlage ein.
Die Rechtsgrundlage für die Verarbeitungpersonenbezogener Daten unter Verwendung von technisch notwendigen Cookies fürdie genannten Zwecke ist Art. 6 Abs. 1 Buchst. f DSGVO. Der Zugriff auf und die Speicherung vonInformationen im Endgerät erfolgt auf Grundlage der § 25 Abs. 2 TTDSG.
d) Empfänger oderKategorien von Empfängern von personenbezogenen Daten
Empfänger der Daten ist unseretechnischen Hosting-Dienstleister, die für den Betrieb und die Wartung unsererWebseite als Auftragsverarbeiter tätig werden und hierfür haben wir dieentsprechenden Auftragsverarbeitungsverträge abgeschlossen.
e)Dauer der Speicherung bzw. Kriterien für die Festlegung der Speicherdauer
Alle personenbezogenen Daten, die wir während Ihres Besuchs durch denEinsatz von Sitzungs-Cookies gesammelt haben, werden nach Beendigung desWebbrowsers-Sitzung (durch das Verlassen bzw. Schließen/Abmelden derWebsite) automatisch gelöscht.
f) Widerspruchs- undBeseitigungsmöglichkeit
Im Hinblick auf die Datenverarbeitung,die für den Betrieb der Website erforderlich sind, besteht seitens des Nutzerskein Widerspruchsrecht / Widerspruchsmöglichkeit. Der Verwendung technischnotwendiger Cookies ist für den Betrieb der Internetseite wichtig.
g)Gesetzliche odervertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeitfür den Vertragsabschluss; Verpflichtung der betroffenen Person, diepersonenbezogenen Daten bereitzustellen; mögliche Folgen derNichtbereitstellung
Die Bereitstellung der vorgenannten personenbezogenen Daten istzwingend erforderlich, um die Webseite anzuzeigen. Ohne diese Daten ist derDienst und die Funktionsfähigkeit unserer Webseite nicht gewährleistet undeinige Funktionen der Webseite, wie z.B. Kontaktformular können ohne dieseCookies nicht ordnungsgemäß verwendet werden. Essenzielle Cookiesermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion derWebsite erforderlich.
1.1 Einwilligungsmanagement mit Cookiebot
a) Beschreibung undUmfang der Datenverarbeitung
ZurVerwaltung Ihrer Einwilligung benutzen wir das Cookie-Banner/derZustimmungsverwaltungsdienst „Cookiebot by Usercentrics“ der Usercentrics A/S,Havnegade 39, 1058 Kopenhagen, Dänemark („Cybot“), welche sich mit derUsercentrics GmbH, Sendlinger Str. 7, 80331 München („Usercentrics“)zusammengeschlossen hat.
Cookiebot/Usercentricsist eine technische Lösung, mit der wir Ihre Einwilligung zu bestimmten,einwilligungsbedürftigen Datenverarbeitungen einholen. Durch den Einsatz vonCookiebot/Usercentrics können wir Sie über die von uns eingesetzten Cookies undTools informieren. Sie können über Cookie-Banner wählen, welche Cookies undTools Sie ausdrücklich zulassen oder ablehnen wollen. Dies ermöglicht Ihneneine informierte Entscheidung über die Weitergabe Ihrer Daten und uns einendatenschutzkonformen, transparenten und dokumentierten Einsatz von Cookies undTools.
Weiterführende Informationen sowie dieDatenschutzerklärung von Cookiebot finden Sie unter https://www.cookiebot.com/de/privacy-policy/ (letztes Update: März 2024).
b) Kategorienvon personenbezogenen Daten, die verarbeitet werden
Wenn Sie Cookies zulassen, werden folgenden Daten anCookiebot/Usercentrics übertragen, gespeichert und verarbeitet:
- Ihre anonymisierter IP-Adresse (dieletzten drei Ziffern werden auf „0“ gesetzt)
- Datum und Uhrzeit der Zustimmung
- Browser- und Geräteinformationen
- Standort und Cookie-Präferenzen
- URL, von der die Zustimmung gesendetwurde
- Ein anonymer, zufälliger undverschlüsselter Schlüssel Ihr Einwilligungsstatus des Endnutzers, als Nachweisder Zustimmung.
Name
Typ
Speicherdauer
(Tage)
Domain
Anbieter
Zweck
CookieConsent
1st-Party
(dauerhaft)
365
isaak-innenausbau.de
Cookiebot/Usercentrics
Speichert den Zustimmungsstatus des Benutzers für Cookies auf der aktuellen Domäne.
NotwendigeCookies helfen dabei, eine Website nutzbar zu machen, indem sie Grundfunktionenwie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen.Die Website kann ohne diese Cookies nicht richtig funktionieren.
c) Zweck derDatenverarbeitung
Wir nutzenCookiebot/Usercentrics, um die Präferenzen und ggf. die Einwilligung unsererWebsitebesucher zur Datenverarbeitung bezüglich des Einsatzes von Cookieseinzuholen und zu verwalten.
Cookiebot/Usercentrics verarbeitet Ihrerpersonenbezogenen Daten, um Ihre Entscheidung über die Zulassung von Cookiesund Tools bzw. Technologien sowie die Anzeige des Pop-Ups vonCookiebot/Usercentrics zu erfassen und für einen erneuten Besuch auf unsererWebsite zu speichern.
d) Rechtsgrundlage fürdie Datenverarbeitung
Wirverarbeiten Ihre personenbezogenen Daten zur technischen Bereitstellung unsererWebsite gemäß Art. 6 Abs. 1 Buchst. c DSGVO. Die rechtliche Verpflichtung liegtin Ihrer Information über von uns eingesetzte Cookies sowie der Einholung undDokumentation Ihrer Einwilligung zur Datenverarbeitung. Cookiebot/Usercentricswerden dabei als Auftragsverarbeiter eingesetzt und gewährleisten damit einensicheren Umgang mit personenbezogenen Daten, auch für den Fall der Weitergabean Unterauftragsverarbeiter.
Laut derDatenschutzerklärung der Cookiebot/Usercentrics, können Sie Anfragen bezüglichdes Schutzes personenbezogener Daten, der Privatsphäre und der Sicherheit anfolgende E-Mail-Adresse senden: privacy@cookiebot.com.
e) Empfänger oderKategorien von Empfängern von personenbezogenen Daten
Durch dieVerwendung dieser Cookie-Banner können Daten an Cookiebot bzw. Usercentricsgesendet, gespeichert und verarbeitet werden.
Laut derDatenschutzerklärung von Cookiebot/Usercentrics gibt das Unternehmenpersonenbezogene Daten nicht weiter. Cookiebot/Usercentrics gibt allerdingsDaten an vertrauensvolle Dritt- oder Subunternehmen weiter, die dem Unternehmenhelfen, die eigenen betriebswirtschaftlichen Ziele zu erreichen. Daten werdenauch dann weitergegeben, wenn dies rechtlich erforderlich ist. WeitereInformationen hierzu finden Sie unter https://www.cookiebot.com/de/privacy-policy/ in Abschnitt „XIII. Empfänger von Daten und Datenübermittlung anDrittländer“.
f) Dauer der Speicherung bzw. Kriterien für die Festlegung derSpeicherdauer
Wenn Sie unsere Website betreten, wird ein Cookievon Cookiebot in Ihrem Browser gespeichert, in dem die von Ihnen erteiltenEinwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. DerSchlüssel und Zustimmungsstatus werden für 12 Monate im Browser mit Hilfe desCookies „CookieConsent“ gespeichert. Damit bleibt Ihre Cookie-Präferenz fürnachfolgende Seitenanfragen erhalten. Mit Hilfe des Schlüssels kann ihreZustimmung nachgewiesen und nachvollzogen werden. Die erfassten Daten werden gespeichert,bis Sie die Cookies von Cookiebot selbst in Ihrem Browser löschen oder derZweck für die Datenspeicherung entfällt. Zwingende gesetzlicheAufbewahrungsfristen bleiben unberührt.
Informationen über die von Cookiebotverwendeten Cookies finden Sie in der Cookie-Erklärung von Usercentrics unter https://www.cookiebot.com/de/cookie-declaration/.
g) Widerspruchs- und Beseitigungsmöglichkeit
ImAllgemeinen können Sie die Verwendung sowie die Speicherung von Cookies und denSuchverlauf von Duda Mobile jederzeit über eine entsprechende EinstellungenIhres Browsers-Software verhindern bzw. deaktivieren. Dieeinzelnen Schritte sind bei jedem Browser unterschiedlich und Sie können diesdurch lokale Vornahme der Änderungen in Ihrem Browser-Software Ihrerentsprechenden Einstellungen der auf Ihrem Computer verwendeten Internetbrowser(z. B. Safari, Internet Explorer, Opera, Firefox etc.) vornehmen.
Weitere Informationen zu Widerspruchs-und Beseitigungsmöglichkeiten gegenüber Cookiebot/Usercentrics finden Sieunter: https://www.cookiebot.com/de/privacy-policy/.
2. Optionale Cookies bei Erteilung IhrerEinwilligung
Nebentechnisch notwendigen Cookies verwenden wir auf unserer Webseite auch solche,deren Zweck der Analyse des Surfverhaltens der Nutzer oder die PersonalisierungIhrer Nutzererfahrung ist (technisch nicht notwendiger Cookies).
Technisch nicht notwendig sind all solche Cookies, die für den Betriebder Website und die Bereitstellung spezifischer Seitenfunktionen nicht zwingenderforderlich sind. DieseCookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sichje nach Cookie unterscheiden kann.
Technisch nichtnotwendige Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihremersten Besuch unserer Website über das Cookie-Consent-Tool auswählen können.Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert.
Hiererfahren Sie, welche Webanalyse- und Trackingtools wir auf unsere Websiteeinsetzen, wie diese funktionieren und wie Sie der Verarbeitung Ihrerpersonenbezogenen Daten im Einzelnen widersprechen, bzw. die Löschung derhierbei erhobenen personenbezogenen Daten vornehmen können.
2.1 Einbindungvon Google Maps
a)Beschreibung und Umfang der Datenverarbeitung
Aufunserer Website nutzen wir das Angebot von Google Maps (API), auf das derenWebseite Sie gelangen, wenn Sie eine Wegbeschreibung zu uns wünschen. Diezugrundeliegende Kartensoftware und die Datenverarbeitung für den EuropäischenWirtschaftsraum und für die Schweiz wird von der Firma Google Irland Limited,Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“)bereitgestellt bzw. durchgeführt.
GoogleMaps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten sowieLuft- und Satellitenbilder, um geographische Informationen visuelldarzustellen. Dadurch können wir Ihnen interaktive Karten direkt in der Websiteanzeigen bzw. ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion undwird Ihnen unser Standort angezeigt und eine Anfahrt erleichtert.
Durch denBesuch auf der Webseite erhält Google die Information, dass Sie dieentsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden anGoogle Inc. die Browserdaten übermittelt. Dies erfolgt unabhängig davon, obGoogle ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob keinNutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Datendirekt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil beiGoogle nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.
WeitereInformationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitungdurch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen desAnbieters. Dort erhalten Sie auch weitere Informationen zu Ihrendiesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz IhrerPrivatsphäre: https://www.google.de/intl/de/policies/privacy.
DieNutzungsbedingungen von Google Maps finden Sie unter https://www.google.com/intl/de_de/help/terms_maps.html.
b)Kategorien der personenbezogenen Daten, die verarbeitet werden
Im Rahmeneiner Geolastabfragewerden werden nachfolgende Daten protokolliert:
AnwenderbezogeneDaten:
- Datumund Uhrzeit der Geolastabfrage
-IP-Adresse
Sofern Siewährend der Nutzung in Ihrem Konto angemeldet sind, speichern wir außerdemfolgende anwenderbezogene Daten:
-E-Mail-Adresse des Nutzers;
-Referenznummer des Nutzers in unserem CRM-System
TechnischeDaten:
- Anzahlder ausgenutzten kostenlosen Test-Kontingente einer Firma
-Verbrauchte und verbleibende Anzahl erworbenen Geolastabfragen einer Firma
-Referenznummer der Geolastabfrage
- Lastzonentyp,Lastzonenkarte und deren ID
- Norm undAnhang
- Längen-und Breitengrad sowie Höhenlage
- Straße,PLZ, Ort und Land des gesuchten Standorts
c)Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Einbindung von Google Maps und dem damit verbundenenDatentransfer zu Google sowie fürdie Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist dervon Ihnen vorheriger erteilten ausdrückliche Einwilligung gemäß Art. 6 Abs. 1Buchst. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Speicherung von oderden Zugriff auf Informationen in Endeinrichtungen im Sinne des TTDSG umfasst.Die Einbindung erfolgt nur nach Ihrer Einwilligung.
Nähere Informationen zu Nutzungsbedingungen undzum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
d)Zweck der Datenverarbeitung
Mit GoogleMaps können wir Ihnen interaktive Karten direkt in der Website anzeigen undermöglichen Ihnen die komfortable Nutzung der Karten-Funktion, mit dem Sie zueiner Adresse die Position auf der Karte anzeigen lassen können, etwa zurRoutenplanung. Gleichzeitig nutzen wir Google Maps, um IhnenUnternehmensinformationen wie Sitz, Telefonnummer, E-Mail und Bewertungenanzuzeigen.
UnsereWebseite erlaubt Geolastabfragen auf Basis dieser dynamischen Google MapsLandkarte. Eine Geolastabfrage kann zum einen durch einen Klick auf dieinteraktive Karte generiert werden. Zum anderen stellen wir einen Webservicezur Verfügung, mittels dem der Nutzer eine URL generieren kann, welcheebenfalls die gewünschten Ergebnisse der Geolastabfrage liefert.
e)Dauer der Speicherung und Kriterien für die Festlegung der Speicherdauer
Manche Daten speichert Google als Nutzungsprofile (selbst für nicht eingeloggte Nutzer) für einen festgelegtenZeitraum, bei anderen Daten bietet Google lediglich die Möglichkeit, diesemanuell zu löschen.
In welcher Weise Google die Daten für eigeneZwecke verwendet, in welchem Umfang Aktivitäten einzelnen Nutzern zugeordnetwerden und wie lange Google diese Daten speichert wird von Google nichtabschließend und klar benannt und ist uns nicht bekannt.
f) Empfänger oderKategorien von Empfängern von personenbezogenen Daten
Bei der Nutzung von Google Maps erfolgt ein Datentransfer insbesonderein die USA. Empfängerder Daten ist Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043,USA. Die Google Server stehen inRechenzentren auf der ganzen Welt. Hier können Sie genaunachlesen wo sich die Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/?hl=de.
AngemessenheitsbeschlussEU-U.S. Data Privacy Framework (Art. 45 DSGVO)
Die erhobenen Informationen werden aufServern von Google LLC auch in den USA, gespeichert. Für diese Fälle stützenwir uns auf den von der Europäischen Kommission am 10.07.2023 neu erlassenenAngemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (DPF). DerAngemessenheitsbeschluss ist eine Vereinbarung/Datenschutz-Abkommen zwischender EU-Kommission und dem US-Handelsministerium (Department of Commerce) undgehört zu den in der DSGVO vorgesehenen Instrumenten für die Übermittlungpersonenbezogener Daten aus der EU in Drittländer. Darin wirdanerkannt/bestätigt, dass die am Datenschutzrahmen EU-USAteilnehmenden/zertifizierten US-Unternehmen ein angemessenes und mit derEuropäischen Union vergleichbares Schutzniveau bei dem Transfer von personenbezogenenDaten von der EU in die USA sowohl für Unternehmen als auch für Einzelpersonengewährleistet bzw. garantiert wird. Die Funktionsweise des EU-U.S. Data PrivacyFramework wird von der EU-Kommission gemeinsam mit Vertretern der europäischenDatenschutzbehörden, sowie der zuständigen US-Behörde regelmäßig (jährlich)überprüft.
Google LLC hat sich dem EU-U.S. DataPrivacy Framework unterworfen, indem sie sich zur Einhaltung detaillierterDatenschutzpflichten bzw. zusätzlicher Regelungen verpflichtet (Art. 45 Abs. 1Satz 2 DSGVO). Die Liste der zertifizierten Unternehmen als auch weitere Informationenzu dem DPF können Sie der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov (in Englisch)entnehmen.
g) Widerruf derdatenschutzrechtlichen Einwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderte Einwilligung in dieDatenverarbeitung erteilt haben, können Sie Ihre freiwillig erteilteEinwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für dieZukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Sie können somit jede Cookie-Kategorieablehnen, mit Ausnahme der technisch erforderlichen Cookies. Der Widerruf IhrerEinwilligung hat keinen Einfluss auf bzw. berührt nicht die Rechtmäßigkeit derVerarbeitung, die vor ihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Nähere Informationen zum Datenschutz beiGoogle finden Sie unter https://policies.google.com/?hl=de. Hinweise zu den Privatsphäreeinstellungen von Googlefinden Sie unter https://privacy.google.com/take-control.html?categories_activeEl=sign-in.
h) Widerspruchs-und Beseitigungsmöglichkeit
Ihnensteht ein Widerspruchsrecht zu gegen die Bildung der Nutzerprofile, wobei Siesich zur Ausübung dessen an Google richten müssen.
Wenn Sieverhindern möchten, dass Google in Zukunft künftig Daten über Sie sammelt, gibtes die Möglichkeit, die Datenspeicherung grundsätzlich zu verhindern. Dafürmüssen Sie im Google-Konto den Schalter für „Standortverlauf“ und für „Web- undApp-Aktivitäten“ deaktivieren. Als letztes deaktivieren Sie den Schalter„Personalisierte Werbung“, um die Ausspielung von Werbung in IhremGoogle-Maps-Konto zu beenden.
Mit der2019 eingeführten automatischen Löschfunktion von Standort- und Aktivitätsdatenhaben Sie die Möglichkeit, Ihre Aktivitäten künftig automatisch entfernen zulassen, indem Sie können einstellen, dass Google Ihre Aktivitäten automatischlöscht, wenn sie älter sind als 3, 18 oder 36 Monate. Zudem kann man dieseDaten über das Google-Konto auch jederzeit manuell aus dem Verlauf löschen.
Im Allgemeinenkönnen Sie die Verwendung sowie die Speicherung von Cookies und den Suchverlaufvon Google Maps jederzeit über eine entsprechende Einstellungen IhresBrowsers-Software verhindern bzw. deaktivieren. Die einzelnen Schritte sind beijedem Browser unterschiedlich und Sie können dies durch lokale Vornahme derÄnderungen in Ihrem Browser-Software Ihrer entsprechenden Einstellungen der aufIhrem Computer verwendeten Internetbrowser (z. B. Safari, Internet Explorer,Opera, Firefox etc.) vornehmen.
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschlusserforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Datenbereitzustellen. Sie können unsere Website grundsätzlich auch ohne dieseCookies betrachten. Wir weisen jedoch darauf hin, dass in diesem Fall dieFunktionen unserer Kartendienste nicht genutzt werden können.
In Fällen einer Datenerhebung aufgrund einerEinwilligung erfolgt die Bereitstellung von Daten durch Sie freiwillig und istnicht verpflichtend. Bei Nichterteilung einer Einwilligung werden wirallerdings die auf einer Datenverarbeitung mittels Einwilligung beruhendenLeistungen oder Services nicht erbringen können.
2.2 Einsatz von Google Analytics
a) Beschreibung und Umfang der Verarbeitung personenbezogenerDaten
Unsere Website verwendet den Webanalysedienst GoogleUniversal Analytics, der für Personen aus Europa, dem Nahen Osten und Afrika(EMEA) von der Google Irland Limited („Google“), Gordon House, Barrow Street,Dublin 4, Irland, Fax: +353 (1) 436 1001 und für alle übrigen Personen von derMutterunternehmen Google LLC, 1600 Amphitheatre Parkway Mountain View, CA94043, USA („Google“) angeboten wird. Sollten Sie derVerwendung der Analyse-Tools nicht zugestimmt haben, werden Ihre Daten nicht imRahmen von Google Analytics erfasst.
Wenn Sie in Ihrem Google-Konto angemeldet sind,kann Google die verarbeiteten Informationen abhängig von IhrenKontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Datenbehandeln (vgl. hierzu insbesondere https://www.google.de/policies/privacy/partners).
b) Kategorien der personenbezogenen Daten, die verarbeitetwerden
Die Interaktionen zwischen Ihnen als Nutzer der Website und unsererWebsite erfassen wir in erster Linie mithilfe von Cookies, Daten zumGerät/Browser und Website- oder App-Aktivitäten. In Google Analytics werdenaußerdem Ihre IP-Adressen erfasst, um die Sicherheit des Dienstes zugewährleisten und um uns als Websitebetreiber Aufschluss darüber zu geben, auswelchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog.„IP-Standortbestimmung“). Zu Ihrem Schutz nutzen wir aber natürlich dieAnonymisierungsfunktion („IP Masking“), das heißt dass Google innerhalb derEU/des EWR die IP-Adressen um das letzte Oktett kürzt. Wir selbst können nicht beeinflussen, welche Daten Googletatsächlich erhebt und verarbeitet.
Darüberhinaus finden Sie weitere detaillierte Informationen zu den verarbeitetenInformationen unter https://www.google.com/intl/de/policies/privacy/#infocollect unter „Daten, die wir aufgrund Ihrer Nutzung unsererDienste erhalten“, sowie unter https://privacy.google.com/businesses/adsservices/. Sie erreichen den zuständigen Datenschutzbeauftragtenunter https://support.google.com/policies/contact/general_privacy_form.
c) Zweck derDatenverarbeitung
Google Analytics verwendet Cookies und ähnlicheTechnologien, um unsere Website anhand Ihres Nutzungsverhaltens zu analysierenund verbessern zu können. Google wird die gewonnenen Informationen in unseremAuftrag verwenden, um die Nutzung unserer Website auszuwerten, Reports über dieWebsiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung undder Internetnutzung verbundene Dienstleistungen für uns zu erbringen. In keinemFall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf IhrePerson zu ziehen.
d) Rechtsgrundlage für die Verarbeitungpersonenbezogener Daten
e) Dauer der Speicherung bzw. Kriterien für dieFestlegung der Speicherdauer
Die mit Google Analyticserhobenen, gespeicherte und aufgezeichnete Daten auf Nutzer- und Ereignisebene,die mit Cookies verknüpft sind, werden nach max. 14 Monaten automatisch gelöscht.Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgtautomatisch einmal im Monat. Sonstige Daten bleiben in aggregierter Formunbefristet gespeichert. Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de.
Soweit Sie uns durch IhreBrowsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben,können folgende Cookies auf unseren Websites zum Einsatz kommen:
Name des Cookies
Kategorie
Anbieter
Speicherdauer (Tage)
Zweck/Funktion
_ga
Analytischer Cookies
Google Analytics
400
Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google Analytics wiederkehrende User auf dieser Website wiedererkennen und die Daten von früheren Besuchen zusammenführen.
User Tracking: wird zur Unterscheidung von Benutzern verwendet.
_ga_971LMFEVHB
Analytischer Cookies
Google Analytics
400
Analytics
Weitere Informationenerhalten Sie unter Cookie-Richtlinie von Google https://policies.google.com/technologies/cookies?gl=DE&hl=de#types-of-cookies.
Nähere Informationen zum Leistungsumfang vonGoogle Analytics erhalten Sie unter https://marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung beiNutzung von Google Analytics stellt Google unter folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung,die nach Aussage von Google auch für Google Analytics gelten sollen, erhaltenSie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.
f) Empfänger bzw.Kategorien von Empfängern von personenbezogenen Daten
Google agiert alsAuftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Googlegeschlossen.Im Rahmen der Auftragsverarbeitung ist Google berechtigt, Subunternehmer zubeauftragen. Eine Liste dieser Subunternehmer können Sie unter https://privacy.google.com/businesses/subprocessors/ finden.
IP-Anonymisierungin Google Analytics
Mit den Worten von Google: „Die Funktion zurIP-Anonymisierung in Analytics setzt bei IPv4-Adressen von Nutzern das letzteOktett und bei IPv6-Adressen die letzten 80 Bits im Speicher auf null. Dasgeschieht kurz nachdem sie an Google Analytics gesendet wurden. So wird dievollständige IP-Adresse nie auf die Festplatte geschrieben“ (GoogleAnalytics-Hilfe, https://support.google.com/analytics/answer/2763052?hl=de&ref_topic=2919631).
Die im Rahmen von Google Analytics von IhremBrowser übermittelte IP-Adresse wird nicht mit anderen gespeicherten Daten vonGoogle zusammengeführt oder kombiniert.
Weitere Details können der technischen Anleitung von Googleentnommen werden, abrufbar unter https://developers.google.com/analytics/devguides/collection/gtagis/ip-anonymization.
g) Widerspruchs-und Beseitigungsmöglichkeit
Widerrufüber das eingesetzte Consent-Tool
Sofern Sie uns ausdrücklich eine gesonderte Einwilligung in dieDatenverarbeitung erteilt haben, können Sie Ihre freiwillig erteilteEinwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für dieZukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Sie können somit jede Cookie-Kategorie ablehnen, mit Ausnahme dertechnisch erforderlichen Cookies. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Sie können darüber hinaus die Erfassung derdurch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten anGoogle sowie die Verarbeitung dieser Daten durch Google verhindern, indem SieIhre Einwilligung in das Setzen der Cookies nicht erteilen.
Darüber hinaus können Sie ein direktesHinzufügen der Daten verhindern, indem Sie sich aus Ihrem Google-Kontoausloggen oder auch die entsprechenden Kontoeinstellungen in Ihrem Google-Kontovornehmen.
Browser-Add-On zur Deaktivierung von Google Analytics
Sie könnendarüber hinaus verhindern, die Erfassung der durch das Cookies gesammelten undauf Ihre Nutzung der Website bezogenen Daten (inklusive Ihrer IP-Adresse) andie Google Inc. gesendet und von der Google Inc. genutzt werden, indem Sie dasvon Google angebotenes Browser-Plugin (Browser-Add-On) herunterladen undinstallieren: https://tools.google.com/dlpage/gaoptout?hl=de. „So wird verhindert,dass über das auf Websites ausgeführte JavaScript (gtag.js, ga.js, analytics.jsund dc.js) Aktivitätsdaten mit Google Analytics geteilt werden. Die Analyse vonDaten durch andere Tools des Websiteeigentümers wird nicht unterbunden, wennSie das Add-on verwenden. Es können weiterhin Daten an die Website oder anandere Webanalyse-Dienste gesendet werden“ (Google Analytics-Hilfe, https://support.google.com/analytics/answer/181881?hl=de&ref_topic=2919631). Um die Erfassungdurch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssenSie das Opt-Out auf allen genutzten Systemen durchführen. Hinweise dazu finden sich bei Google selbst: https://developers.google.com/analytics/devguides/collection/gajs/?l=de#disable.
WeitereInformationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sieunter nachfolgendem Link in der Google Analytics-Hilfe: https://support.google.com/analytics/answer/181881?hl=de&ref_topic=2919631.
Löschenvon Cookies und Do-Not-Track-Einstellung
Im Allgemeinen können Sie dieVerwendung sowie die Speicherung von Cookies jederzeit über eine entsprechendeEinstellungen Ihres Browsers-Software verhindern bzw. deaktivieren. Dieeinzelnen Schritte sind bei jedem Browser unterschiedlich und Sie können diesdurch lokale Vornahme der Änderungen in Ihrem Browser-Software Ihrerentsprechenden Einstellungen der auf Ihrem Computer verwendeten Internetbrowser(z. B. Safari, Internet Explorer, Opera, Firefox etc.) vornehmen.
Wenn Sie IhrenBrowser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zuEinschränkung von sämtlichen Funktionalitäten auf Websites kommen.
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschlusserforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Datenbereitzustellen. Sie können unsere Website grundsätzlich auch ohne dieseCookies betrachten. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unsereWebseite nicht bzw. nicht vollumfänglich nutzen können und sich die Darstellungder Webseite verändert.
2.3 Einsatz von Google Tag Manager
a) Beschreibung undUmfang der Verarbeitung personenbezogener Daten
Unsere Website verwendet Google Tag Manager,einen Dienst, der für Personen aus dem Europäischen Wirtschaftsraum und derSchweiz von der Google Irland Limited, Gordon House, Barrow Street, Dublin 4,Irland und für alle übrigen Personen von der Google LLC, 1600 AmphitheatreParkway, Mountain View, CA 94043, USA („Google“) angeboten wird.
Der Google Tag Manager ist ein Hilfsdienst undverarbeitet selbst personenbezogenen Daten nur zu technisch notwendigenZwecken. Das Tool sorgt für das Laden anderer Komponenten, die ihrerseits unterUmständen Daten erfassen. Die verwendeten Technologien, mit dem dieser DienstDaten sammelt, und die im Browser platziert werden, sind Pixel.
Der Google Tag Manager implementiert undverwaltet dabei die Tags und erlaubt es, Website-Tags über eine Oberfläche zuverwalten. Bei der Verwendung können jedoch andere eingebundenen Tags ausgelöstwerden, die ihrerseits unter Umständen Daten erfassen, auf die der Google TagManager jedoch nicht zugreift oder speichert. Der Dienst erhebt lediglich Datendazu, wie einzelne Tags verwendet werden. Ein Tag ist ein kleine Codeelement,das im Quelltext der Website hinterlegt wird, um bspw. zu steuern, welcheSeiten- oder Dienstelemente und Tools in welcher Reihenfolge aktiviert undgeladen werden. Diese Codeelemente dienen unter anderem dazu, Traffic undBesucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialenKanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppeneinzurichten und Webseiten zu testen und zu optimieren.
b) Kategorien von personenbezogenen Daten, die verarbeitetwerden
Beim Auslösen eines Tags erfasst Google unterUmständen Informationen (auch personenbezogene Daten) und verarbeitet diese.Insbesondere folgende personenbezogenen Daten werden durch den Google TagManager verarbeitet:
- Online-kennzeichnungen (einschließlichCookie-Kennungen)
- IP-Adresse
Google kann diese Informationen gegebenenfallsan Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweitDritte diese Daten im Auftrag von Google verarbeiten.
Weitere Informationen zum Google Tag Managerfinden Sie in den Datenschutzbestimmungen von Google https://policies.google.com/privacy?hl=de&gl=de sowie unter https://www.google.de/tagmanager/user-policy.html sowie unter https://www.google.com/intl/de/policies/privacy/index.html unter dem Abschnitt „Daten, die wir aufgrund Ihrer Nutzungunserer Dienste erhalten“. Darüber hinaus die E-Mail-Adresse desDatenschutzbeauftragten des Googles finden Sie unter https://support.google.com/policies/contact/general_privacy_form.
c) Zweckder Datenverarbeitung
Durch die Einbindung des Google Tag Managersverfolgen wir den Zweck, eine vereinfachte, geordnete und übersichtlicheEinbindung verschiedener Codes und Dienste sowie Verwaltung der Tools undexterne Dienste, die wir auf unserer Website einsetzen, vornehmen bzw.einbinden zu können. Darüber hinaus optimiert die Einbindung des Google TagManagers die Ladezeiten der verschiedenen Dienste. Durch die Einbindung desGoogle Tag Managers verringern wir unseren Wartungsaufwand sowie denLadeaufwand der Website und die Server- und Traffic-Belastung.
d) Rechtsgrundlagefür die Datenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenausdrückliche Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1TTDSG, soweit die Speicherung von oder den Zugriff auf Informationen inEndeinrichtungen im Sinne des TTDSG umfasst.
Weiterhin haben wir für den Einsatz des GoogleTag Managers mit Google einen Vertrag zur Auftragsverarbeitung geschlossen(Art. 28 DSGVO). Google verarbeitet die Daten in unserem Auftrag, um diehinterlegten Tags auszulösen und die Dienste auf unserer Website darzustellen.
e)Dauer der Speicherung und Kriterien für die Festlegung der Speicherdauer
Die Daten sind von Google auf den eigenenGoogle-Servern gespeichert, die auf der ganzen Welt verteilt sind, meisten inUSA. Die verarbeiteten Informationen werden nur so lange gespeichert, wie diesfür den vorgesehenen Zweck notwendig oder gesetzlich vorgeschrieben ist.
Wenn Sie mehr über den Google Tag Managererfahren wollen, empfehlen wir Ihnen die FAQs unter https://support.google.com/tagmanager/?hl=de#topic=3441530.
f) Widerruf derdatenschutzrechtlichen Einwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
Angemessenheitsbeschluss EU-U.S. DataPrivacy Framework (Art. 45 DSGVO)
Bei der Nutzung von Google-Tag Manager erfolgt über den Tag Managereingebundenen Tools ein Datentransfer in die USA. Empfänger der Daten istGoogle LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Für diese Fälle stützen wir uns auf denvon der Europäischen Kommission am 10.07.2023 neu erlassenenAngemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (DPF). DerAngemessenheitsbeschluss ist eine Vereinbarung/Datenschutz-Abkommen zwischen derEU-Kommission und dem US-Handelsministerium (Department of Commerce) und gehörtzu den in der DSGVO vorgesehenen Instrumenten für die Übermittlungpersonenbezogener Daten aus der EU in Drittländer. Darin wird anerkannt, dassdie am Datenschutzrahmen EU-USA teilnehmenden/zertifizierten US-Unternehmen einangemessenes und mit der Europäischen Union vergleichbares Schutzniveau bei demTransfer von personenbezogenen Daten von der EU in die USA sowohl fürUnternehmen als auch für Einzelpersonen gewährleistet bzw. garantiert wird. DieFunktionsweise des EU-U.S. Data Privacy Framework wird von der EU-Kommissiongemeinsam mit Vertretern der europäischen Datenschutzbehörden, sowie derzuständigen US-Behörde regelmäßig (jährlich) überprüft.
Google LLC hat sich dem EU-U.S. DataPrivacy Framework (selbst)zertifiziert, indem sie sich zur Einhaltungdetaillierter Datenschutzpflichten bzw. zusätzlicher Regelungen verpflichtet(Art. 45 Abs. 1 Satz 2 DSGVO). Die Liste der zertifizierten Unternehmen alsauch weitere Informationen zu dem DPF können Sie der Website desHandelsministeriums der USA unter https://www.dataprivacyframework.gov (in Englisch)entnehmen.
g) Widerspruchs-und Beseitigungsmöglichkeit
Im Allgemeinen können Sie die Verwendung von Google Tag Manager jederzeit über eine entsprechendeEinstellungen Ihres Browsers-Software verhindern bzw. deaktivieren. Dieeinzelnen Schritte sind bei jedem Browser unterschiedlich und Sie können diesdurch lokale Vornahme der Änderungen in Ihrem Browser-Software Ihrerentsprechenden Einstellungen der auf Ihrem Computer verwendeten Internetbrowser(z. B. Safari, Internet Explorer, Opera, Firefox etc.) vornehmen.
Auf Domain- oder Cookie-Ebene ist eineDeaktivierung möglich, die alle Tracking-Tags erfasst, die mit dem Google TagManager implementiert wurden. Sie haben die Möglichkeit, das Senden sämtlicherTags des Google Tag Managers zu unterbinden. Hierfür müssen Sie ein Opt-Outanklicken, um den Google-Tag-Manager-Deaktivierung-Cookie in Ihrem Browserabzulegen. Sofern Sie einzelne Tracking-Dienste deaktiviert haben (zum Beispieldurch das Setzenlassen eines Opt-Out-Cookies), bleibt die Deaktivierung füralle betroffenen Tracking-Tags bestehen, die durch den Google Tag Managereingebunden werden.
Wir weisen jedoch darauf hin, dass dieDeaktivierung zur Folge haben kann, dass Sie unsere Website nicht bzw. nichtvollumfänglich nutzen können.
h) Gesetzliche oder vertraglicheVorschriften zur Bereitstellung der personenbezogenenDaten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung derbetroffenen Person, die personenbezogenen Daten bereitzustellen; möglicheFolgen der Nichtbereitstellung
Die Bereitstellung der vorgenanntenpersonenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschriebenund ist auch nicht zwingend erforderlich, um die Webseite anzuzeigen und auchnicht für einen Vertragsabschluss erforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. Sie können unsereWebsite grundsätzlich auch ohne Google Tag Manager betrachten. Wir weisenjedoch darauf hin, dass in diesem Fall die Funktionen unserer Dienste nichtgenutzt werden können.
2.4 GoogleDoubleClick
a)Beschreibung und Umfang der Datenverarbeitung
Soweit Sie Ihre Einwilligung erklärt haben,wird auf unserer Website das Tool Google DoubleClick eingesetzt, ein Dienst derFirma Google Irland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Aufgrund der eingesetzten Marketing-Tools bautIhr Browser automatisch eine direkte Verbindung mit dem Server von Google auf.Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten,die durch den Einsatz dieses Tools durch Google erhoben werden und informierenSie daher entsprechend unserem Kenntnisstand: Durch die Einbindung vonDoubleClick erhält Google die Information, dass Sie den entsprechenden Teilunseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben.Sofern Sie bei einem Dienst von Google registriert sind, kann Google den BesuchIhrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw.sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter IhreIP-Adresse in Erfahrung bringt und speichert.
Weitere Informationen zu DoubleClick by Googleerhalten Sie unter https://www.google.de/doubleclick und https://support.google.com/adsense/answer/2839090, sowie zum Datenschutz bei Google allgemein: https://www.google.de/intl/de/policies/privacy.
b) Kategorien derpersonenbezogenen Daten, die verarbeitet werden
Nach seinen eigenen Angaben, speichert Googlein seinen Protokollen einen Datensatz der von sich eingeblendeten Anzeigen.Diese Serverprotokolle enthalten normalerweise Ihre Webanfrage, die IP-Adresse,den Browsertyp oder Sensoren (z. B. der Beschleunigungsmesser), dieBrowsersprache, Gerätemodell, das Datum und die Uhrzeit Ihrer Anfrage sowie einoder mehrere Cookies, die unter Umständen Ihren Browser eindeutigidentifizieren.
Weitere detaillierte Informationen bzw.Beschreibung zu den Serverprotokolle sowie die von Google verwendetenCookie-Arten finden Sie unter https://policies.google.com/privacy/key-terms?hl=de&utm_source=ucb#toc-terms-server-logs und https://policies.google.com/technologies/cookies?gl=DE&hl=de#types-of-cookies.
c) Rechtsgrundlage für dieDatenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
d) Zweck der Datenverarbeitung
DoubleClick setzt Cookies ein, um für dieNutzer möglichst relevante Werbeanzeigen zu schalten, die Berichte zurKampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer diegleichen Anzeigen mehrmals zieht. Über eine Cookie-ID erfasst Google, welcheAnzeigen in welchem Browser geschaltet werden und kann so verhindern, dassdiese mehrfach angezeigt werden. Darüber hinaus kann DoubleClick mithilfe vonCookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Dasist etwa der Fall, wenn ein Nutzer eine DoubleClick-Anzeige sieht und spätermit demselben Browser die Website des Werbetreibenden aufruft und dort etwaskauft. Laut Google enthalten DoubleClick-Cookies keine personenbezogenenInformationen. Weitere Informationen zu Werbung durch Google finden Sie hier https://policies.google.com/technologies/ads??hl=de.
e) Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohneAngabe einer Begründung widerrufen,indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort eine Übersicht überdie eingesetzten Cookies, sowie die Möglichkeit, die einzelnen Cookies oder dieKategorie von Cookies/Ihre Auswahl zuändern oder zu widerrufen, finden. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
NähereInformationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutzbei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ bzw. unter https://policies.google.com/?hl=de.
f) Dauerder Speicherung bzw. Kriterien für die Festlegung der Speicherdauer
Laut seiner eigenen Aussage, speichert Googlediese Daten unter anderem um seine Dienste zu verbessern und die Sicherheit derSysteme aufrechtzuerhalten. Die Protokolldaten sind anonymisiert, indem einenTeil der IP-Adresse und der Cookie-Informationen nach 9 bzw. 18 Monatenlöschen.
g)Empfänger oder Kategorien von Empfängern von personenbezogenen Daten
Bei der Nutzung vonGoogle DoubleClick erfolgt ein Datentransfer in die USA. Empfänger der Daten ist Google LLC., 1600 AmphitheatreParkway, Mountain View, CA 94043, USA.
Fürdiese Fälle stützen wir uns auf den von der Europäischen Kommission am10.07.2023 neu erlassenen Angemessenheitsbeschluss für das EU-U.S. Data PrivacyFramework (DPF). Der Angemessenheitsbeschluss ist eineVereinbarung/Datenschutz-Abkommen zwischen der EU-Kommission und demUS-Handelsministerium (Department of Commerce) und gehört zu den in der DSGVOvorgesehenen Instrumenten für die Übermittlung personenbezogener Daten aus derEU in Drittländer. Darin wird anerkannt/bestätigt, dass die am DatenschutzrahmenEU-USA teilnehmenden/zertifizierten US-Unternehmen ein angemessenes und mit derEuropäischen Union vergleichbares Schutzniveau bei dem Transfer vonpersonenbezogenen Daten von der EU in die USA sowohl für Unternehmen als auchfür Einzelpersonen gewährleistet bzw. garantiert wird. Die Funktionsweise desEU-U.S. Data Privacy Framework wird von der EU-Kommission gemeinsam mitVertretern der europäischen Datenschutzbehörden, sowie der zuständigenUS-Behörde regelmäßig (jährlich) überprüft.
GoogleLLC hat sich dem EU-U.S. Data Privacy Framework(selbst)zertifiziert/angeschlossen/unterworfen, indem sie sich zur Einhaltungdetaillierter Datenschutzpflichten bzw. zusätzlicher Regelungen verpflichtet(Art. 45 Abs. 1 Satz 2 DSGVO). Die Liste der zertifizierten Unternehmen alsauch weitere Informationen zu dem DPF können Sie der Website desHandelsministeriums der USA unter https://www.dataprivacyframework.gov (in Englisch) entnehmen.
h) Widerspruchs- undBeseitigungsmöglichkeiten
Sie können die Teilnahme an diesemTracking-Verfahren auf verschiedene Weise verhindern:
a) durch eine entsprechende Einstellung IhrerBrowser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu,dass Sie keine Anzeigen von Drittanbietern erhalten;
b) durch Deaktivierung der Cookies fürConversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies vonder Domain www.googleadservices.com blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht wird, wenn Sie IhreCookies löschen;
c) durch Deaktivierung der interessenbezogenenAnzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“sind, über den Link https://www.about-ads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie IhreCookies löschen;
d) durch dauerhafte Deaktivierung in IhrenBrowsern Firefox, Internetexplorer oder Google Chrome unter dem Link https://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fallgegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzenkönnen.
i) Informationen zuerforderlicher Bereitstellung der Daten
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschlusserforderlich. Sie sind auch nicht verpflichtet, die personenbezogenenDaten bereitzustellen. Sie könnenunsere Website grundsätzlich auch ohne diese Cookies betrachten.
Die Nichtbereitstellung hätte jedochunter Umständen zur Folge, dass Sie unsere Webseite nicht bzw. nichtvollumfänglich nutzen können und sich die Darstellung der Webseite verändert.
2.5 Einsatz von Amazon CloudFront
a)Beschreibung und Umfang der Datenverarbeitung
Wir nutzen das Content Delivery Network (CDN) Amazon CloudFront vomDienstanbieter Amazon Web Services EMEA SARL, mit Sitz in 38 Avenue John F.Kennedy, L-1855 Luxembourg (AWS), welcher auf unserer Website als ContentDelivery Network (CDN) fungiert. Ein CDN trägt dazu bei, Inhalte unseresOnlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilferegional oder international verteilter Server schneller bereitzustellen undoptimiert Inhalte an den Websitenutzer auszuliefern. Wenn Sie auf diese Inhaltezugreifen, stellen Sie eine Verbindung zu Servern der Amazon Web Services,Inc., her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agentübermittelt werden. Cache-Dateien werden in den sog. Edge Location desCDN-Netzwerks temporär gespeichert, damit Anfragen nach bestimmten Ressourcensehr schnell bedient werden können. Dabei wird technisch derInformationstransfer zwischen Ihrem Browser und unserer Website über dasContent Delivery Network geleitet. Diese Daten werden ausschließlich zu denoben genannten Zwecken und zur Aufrechterhaltung der Sicherheit undFunktionalität von AWS CloudFront verarbeitet.
b) Kategorien derpersonenbezogenen Daten, die verarbeitet werden
Amazonkann über das Content Delivery Network auf den Datenverkehr zwischenUnternehmen und deren Webseitenbesuchern zugreifen. Dabei erhebt Amazon unteranderem Daten zu
- IP-Adresse,
- aufgerufener Website,
- Referrer-URL,
- dem verwendeten Browser und
- dem verwendeten Betriebssystem.
Statistik-Cookies helfen Webseiten-Besitzern zu verstehen, wie Besuchermit Webseiten interagieren, indem Informationen anonym gesammelt und gemeldetwerden.
Mehr über die Daten, die durch die Verwendung von Amazon CloudFrontverarbeitet werden, erfahren Sie in der Datenschutzerklärung bei Amazon auf https://aws.amazon.com/de/privacy/.
c) Rechtsgrundlage für dieDatenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit dieSpeicherung von oder den Zugriff auf Informationen in Endeinrichtungen im Sinnedes TTDSG umfasst.
d) Zweckder Datenverarbeitung
Wir nutzen das Amazon CloudFront, für eineprofessionelle Website-Pflege, -Hosting und -Verfügbarkeit sowie um die Datensicherheit und dieAuslieferungsgeschwindigkeit unserer Website zu erhöhen und somit Inhalteschnell bereitstellen zu können, die Inhalte in über 275 global verteilten„Points of Presence“ speichert.
e)Empfänger oder Kategorien von Empfängern von personenbezogenen Daten
Bei der Nutzung von Amazon CloudFront erfolgt einDatentransfer in die USA. Empfänger der Daten ist dasamerikanische Unternehmen Amazon Web Services Inc., 410 Terry Avenue North,Seattle WA 98109, United States.
Angemessenheitsbeschluss EU-U.S. DataPrivacy Framework (Art. 45 DSGVO)
AmazonCloudFront hat sich dem EU-U.S. Data Privacy Framework unterworfen, indem siesich zur Einhaltung detaillierter Datenschutzpflichten bzw. zusätzlicherRegelungen verpflichtet (Art. 45 Abs. 1 Satz 2 DSGVO).
DerAngemessenheitsbeschluss ist eine Vereinbarung/Datenschutz-Abkommen zwischender EU-Kommission und dem US-Handelsministerium (Department of Commerce) undgehört zu den in der DSGVO vorgesehenen Instrumenten für die Übermittlungpersonenbezogener Daten aus der EU in Drittländer. Darin wird anerkannt, dassdie am Datenschutzrahmen EU-USA teilnehmenden/zertifizierten US-Unternehmen einangemessenes und mit der Europäischen Union vergleichbares Schutzniveau bei demTransfer von personenbezogenen Daten von der EU in die USA sowohl fürUnternehmen als auch für Einzelpersonen gewährleistet bzw. garantiert wird. DieFunktionsweise des EU-U.S. Data Privacy Framework wird von der EU-Kommissiongemeinsam mit Vertretern der europäischen Datenschutzbehörden, sowie derzuständigen US-Behörde regelmäßig (jährlich) überprüft.
DieListe der zertifizierten Unternehmen als auch weitere Informationen zu dem DPFkönnen Sie der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov (in Englisch) entnehmen.
f) Dauerder Speicherung bzw. Kriterien für die Festlegung der Speicherdauer
Ihre personenbezogenen Daten werden von AWS solange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist. Zudemspeichert Amazon einige Daten auf seinen Servern außerhalb der EU, wenn Nutzeraus einem Nicht-EU-Land eine Website mit Amazon CDN aufrufen. Besucht alsobspw. ein User aus den USA eine deutsche Website, die Amazon CloudFront CDNnutzt, speichert Amazon die Daten nicht in Deutschland, sondern in den USA.
AWS CloudFrontermöglicht Usern hierbei DSGVO-konforme CDN-Einstellungen, vgl. hierzu https://aws.amazon.com/de/compliance/gdpr-center/, https://aws.amazon.com/de/managed-services/ sowie https://docs.aws.amazon.com/de_de/AmazonCloudFront/latest/DeveloperGuide/data-protection-summary.html.
g) Widerruf derdatenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist. Bitte beachten Sie, dass die Funktionsfähigkeitunserer Websites eingeschränkt sein kann, wenn Sie Ihre Einwilligung widerrufenoder einschränken.
Sie können darüber hinaus die Erfassungder durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Datenan Amazon CloudFront sowie die Verarbeitung dieser Daten durch AmazonCloudFront verhindern, indem Sie Ihre Einwilligung in das Setzen der Cookiesnicht erteilen.
Nähere Informationen zum Datenschutz bei Amazonfinden Sie unter https://aws.amazon.com/de/privacy/.
h) Widerspruchs- undBeseitigungsmöglichkeit
Sie können der Datenverarbeitung widersprechen,indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren odereinen JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zuFunktionseinschränkungen auf der Website kommen kann.
Wenn Sie nicht wollen, dass es zu einerDatenübertragung kommt, haben Sie immer auch die Möglichkeit Java-Scriptblockerwie bspw. https://ghostery.com/ oder noscript.net zu installieren. Sie können aber aucheinfach in Ihrem Browser die Ausführung von Javascript-Codes deaktivieren. WennSie sich für die Deaktivierung von Java Script-Codes entscheiden, verändernsich auch die gewohnten Funktionen (z. B., wird eine Website nicht mehr soschnell geladen).
Außerdem haben Sie bei allen Webbrowsern dieMöglichkeit, das Cookie-Verhalten einzuschränken oder Cookies in denEinstellungen oder Optionen Ihres Browsers zu deaktivieren. Die einzelnenSchritte sind bei jedem Browser unterschiedlich. Anweisungen dazu finden Sie im„Hilfe“-Menu Ihres jeweiligen Browsers. Über Ihren Browser können Sie sich auchdie Cookies auf Ihrem Computer ansehen und sie einzeln oder alle auf einmallöschen.
Weitere Informationen über Cookies entnehmenSie bitte der Website: https://europa.eu/youreeurope/business/cookies/index_fr.htm.
Weitere Informationen zuWiderspruchs- und Beseitigungsmöglichkeiten gegenüber AWS finden Sie unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice_German_Translation.pdf.
i) Gesetzliche oder vertraglicheVorschriften zur Bereitstellung der personenbezogenenDaten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung derbetroffenen Person, die personenbezogenen Daten bereitzustellen; möglicheFolgen der Nichtbereitstellung
DieBereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlichnoch vertraglich vorgeschrieben und ist auch nicht zwingend erforderlich, umdie Webseite anzuzeigen und auch nicht für einen Vertragsabschlusserforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Datenbereitzustellen. Sie können unsere Website grundsätzlich auch ohne AmazonCloudFront betrachten. Wir weisen jedoch darauf hin, dass in diesem Fall dieFunktionen unserer Dienste nicht genutzt werden können.
2.6Einsatz von Instagram
a) Beschreibungund Umfang der Datenverarbeitung
Wir greifen für den angebotenenInformationsdienst auf die technische Social Media Plattform und die Diensteder Unternehmen Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2,Ireland („Instagram“) zurück. DiePlugins sind mit einem Instagram-Logo beispielsweise in Form einer„Instagram-Kamera“ gekennzeichnet. Instagram ist seit 2012 ein Tochterunternehmenvon Meta Plattforms Inc. und gehört zu den Facebook-Produkten.
b) Kategorien vonpersonenbezogenen Daten, die verarbeitet werden
Beim Besuch unserer Instagram-Seiteerfasst Instagram unter anderem Ihre IP-Adresse, E-Mail-Adresse, Telefonnummer,Kontaktinformationen aus dem Adressbuch und Anrufprotokoll (wenn Zugrifferlaubt), verwendetes Gerät, Betriebssystem sowie weitere Informationen vonIhnen, die in Form von Cookies auf Ihrem PC vorhanden sind. Sind Sie beiInstagram eingeloggt, kann Instagram den Besuch unserer Website IhremInstagram-Account unmittelbar zuordnen. Wenn Sie mit dem Plugin interagieren,zum Beispiel das „Instagram“-Button betätigen, wird diese Information ebenfallsdirekt an einen Server von Instagram übermittelt und dort gespeichert. DieInformationen werden außerdem auf Ihrem Instagram-Account veröffentlicht unddort Ihren Kontakten angezeigt. Anhand dieser Daten können Inhalte oder Werbungauf Sie zugeschnitten angeboten werden.
Welche Informationen Instagram erhält undwie diese verwendet werden, beschreibt Instagram in allgemeiner Form in seinenDatenschutzrichtlinien unter https://help.instagram.com/519522125107875/?helpref=hc_fnav. Dort finden Sie auchInformationen über Kontaktmöglichkeiten zu Instagram, sowie zu denEinstellmöglichkeiten für Werbeanzeigen.
WelcheInformationen Instagram erhält und wie diese verwendet werden, beschreibtInstagram in allgemeiner Form in seinen Datenschutzrichtlinien https://de-de.facebook.com/help/instagram/155833707900388 (letzte Überarbeitung4. Januar 2022, zuletzt abgerufen am 15.08.2023). Dort finden Sie auchInformationen über Kontaktmöglichkeiten zu Instagram sowie zu denEinstellmöglichkeiten für Werbeanzeigen.
Wir weisen Sie darauf hin, dass Sieunsere Instagram-Seite und ihre Funktionen in eigener Verantwortung nutzen.Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B.Kommentieren, Teilen, Bewerten).
c) Zweck derDatenverarbeitung
Die in diesem Zusammenhang über Sieerhobenen Daten werden von der Instagram Inc. verarbeitet um Ihnen einpersonalisiertes Erlebnis zu bieten. Diese Informationen werden verwendet, umuns als Betreiber der Instagram-Seiten statistische Informationen über dieInanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Wir verwendenInstagram, um Einblicke in unseren Firmenalltag zu geben oder neue Produkte zupräsentieren, sowie mit interessanten Inhalten zu bedienen.
In welcher Weise Instagram die Daten ausdem Besuch von Instagram-Seiten für eigene Zwecke verwendet, in welchem UmfangAktivitäten auf der Instagram-Seite einzelnen Nutzern zugeordnet werden, wielange Instagram diese Daten speichert und ob Daten aus einem Besuch derInstagram-Seite an Dritte weitergegeben werden, wird von Instagram nichtabschließend und klar benannt und ist uns nicht bekannt.
d) Rechtsgrundlagefür die Datenverarbeitung
Die Verarbeitung personenbezogener Datenerfolgt ausschließlich auf Grundlage der von Ihnen vorheriger erteiltenEinwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TTDSG, soweitdie Speicherung von oder den Zugriff auf Informationen in Endeinrichtungen imSinne des TTDSG umfasst.
e) Dauerder Speicherung bzw. Kriterien für die Festlegung der Speicherdauer
Beim Zugriff auf eine Instagram-Seitewird die Ihre Endgeräte zugeteilte IP-Adresse an Instagram übermittelt. NachAuskunft von Instagram wird diese IP-Adresse anonymisiert (bei „deutschen“IP-Adressen) und nach 90 Tagen gelöscht. Instagram speichert darüber hinausInformationen über die Endgeräte seiner Nutzer (zum Beispiel im Rahmen derFunktion „Anmeldebenachrichtigung“).
Auskunftsanfragen undBetroffenenrechte hinsichtlich der Verarbeitung von Nutzungsdaten können beiInstagram über das Facebook-Datenformular https://www.facebook.com/help/contact/1994830130782319 geltend gemacht werden oder Datenschutzbeauftragte unter das vonFacebook/Instagram bereitgestellte Formular https://www.facebook.com/help/contact/540977946302970. Nur Facebook/Instagram hat Zugriff auf die Daten der Nutzer und kanninsoweit unmittelbar Maßnahmen ergreifen und Auskünfte geben. Sollten Siedennoch Hilfe benötigen, können Sie sich insoweit jedoch auch jederzeit an unswenden.
f) Empfänger oder Kategorien von Empfängernvon personenbezogenen Daten
Empfängerder Daten ist das Mutterunternehmen Meta Platforms Inc., 1 Hacker Way, MenloPark, CA 94304, USA.
AngemessenheitsbeschlussEU-U.S. Data Privacy Framework (Art. 45 DSGVO)
Für diese Fälle stützen wir uns auf denvon der Europäischen Kommission am 10.07.2023 neu erlassenenAngemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (DPF). DerAngemessenheitsbeschluss ist eine Vereinbarung/Datenschutz-Abkommen zwischen derEU-Kommission und dem US-Handelsministerium (Department of Commerce) und gehörtzu den in der DSGVO vorgesehenen Instrumenten für die Übermittlungpersonenbezogener Daten aus der EU in Drittländer. Darin wirdanerkannt/bestätigt, dass die am Datenschutzrahmen EU-USAteilnehmenden/zertifizierten US-Unternehmen ein angemessenes und mit derEuropäischen Union vergleichbares Schutzniveau bei dem Transfer vonpersonenbezogenen Daten von der EU in die USA sowohl für Unternehmen als auchfür Einzelpersonen gewährleistet bzw. garantiert wird. Die Funktionsweise desEU-U.S. Data Privacy Framework wird von der EU-Kommission gemeinsam mitVertretern der europäischen Datenschutzbehörden, sowie der zuständigenUS-Behörde regelmäßig (jährlich) überprüft.
Meta Platforms, Inc. hat sich dem EU-U.S.Data Privacy Framework (selbst)zertifiziert/angeschlossen/unterworfen, indemsie sich zur Einhaltung detaillierter Datenschutzpflichten bzw. zusätzlicherRegelungen verpflichtet (Art. 45 Abs. 1 Satz 2 DSGVO). Die Liste der zertifiziertenUnternehmen als auch weitere Informationen zu dem DPF können Sie der Websitedes Handelsministeriums der USA unter https://www.dataprivacyframework.gov (in Englisch)entnehmen.
g)Widerruf der datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
h) Widerspruchs-und Beseitigungsmöglichkeit
Wenn Sienicht möchten, dass Instagram die über unseren Webauftritt gesammelten Datenunmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuchunserer Website bei Instagram ausloggen/abmelden bzw. die Funktion „angemeldetbleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen undIhren Browser beenden und neu starten. Auf diese Weise werdenInstagram-Informationen, über die Sie unmittelbar identifiziert werden können,gelöscht. Damit können Sie unsere Instagram-Seite nutzen, ohne dass IhreInstagram-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seitezugreifen (Gefällt mir, Kommentieren, Nachrichten und weitere), erscheint eineInstagram-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Instagramerneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Informationendazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können,finden Sie auf Instagram-Hilfebereich unter https://de-de.facebook.com/help/instagram/155833707900388.
2.7 Facebook-Seiten (Facebook-Fanpage)
a) Beschreibung und Umfang derDatenverarbeitung
Aufunseren Seiten greifen wir für den hier angebotenen Informationsdienst auf dietechnische Plattform und die Dienste der Meta Platforms Ireland Limited., BlockJ, Serpentine Ave, Dublin, D04 N9T7, Irland zurück. Facebook hat seinen Namenin Meta Platforms Irland Limited („Meta“) geändert (4. Januar 2022).
Vereinbarungen zur gemeinsamenVerantwortlichkeit (Art. 26 DSGVO)
Informationen zu Seiten-Insights-Daten und Seiten-Insights-Ergänzungbezüglich des Verantwortlichen („Page Insights Controller Addendum“)
Durch den von Meta aktualisierten „Informationen zuSeiten-Insights-Daten“ sowie überarbeitete „Seiten-Insights-Ergänzung bezüglichdes Verantwortlichen“ („Page Insights Controller Addendum“), ergänzt Meta seineNutzungsbedingungen, legt die gemeinsame Verantwortlichkeiten zwischen MetaIrland und uns im Sinne der DSGVO nach Artikel 26 DSGVO und nach Maßgabe derEntscheidung des Europäischen Gerichtshof vom 5. Juni 2018 in Bezug auf denBetrieb von Facebook-Seiten und der Erhebung der Daten der Seitenbesucher durchMeta (Insights-Daten) fest (nicht jedoch für die dahinter liegendenVerarbeitungen durch Meta USA), regelt die Verteilung derdatenschutzrechtlichen Verpflichtungen und beschreibt dieDatenverarbeitungsvorgänge von Seiten-Insights. Wir und Meta Irland haben indieser Vereinbarung bezüglich des Verantwortlichen festgelegt, dass Meta inBezug auf die Verarbeitung von Insights-Daten die primäre Verantwortung für dieErfüllung sämtlicher Pflichten und insbesondere für die Wahrnehmung derBetroffenenrechte übernimmt und erläutert technische und organisatorischeMaßnahmen.
Bei Seiten-Insights handelt es sich umzusammengefasste Statistiken, die anhand bestimmter „Events“ erstellt werden,die von den Meta-Servern protokolliert werden, wenn Personen mit Seiten und denmit ihnen verbundenen Inhalten interagieren. Event-Daten sind Daten über einePerson und deren Handlungen, die beim Einsatz von Business-Tools (z. B.Einbindung von Facebook-Plugins auf eigener Website) an Facebook übertragenwerden (z. B. Informationen über den Besuch von Webseiten).
Wir als Seitenbetreiber habenkeinen Zugriff auf die personenbezogenen Daten, die im Rahmen von „Events“verarbeitet werden, sondern nur auf die von Facebook bereitgestellten undzusammengefassten Seiten-Insights. Zu den bereitgestelltenInformationen gehört eine Auflistung von Handlungen der Nutzer, die vonFacebook protokolliert und gespeichert werden. Zur gemeinsamenVerantwortlichkeit gemäß Artikel 26 DSGVO können Sie im Informationen zuSeiten-Insights-Daten unter https://de-de.facebook.com/legal/terms/information_about_page_insights_data (Stand 25. April 2023) und https://de-de.facebook.com/legal/terms/page_controller_addendum (Stand 25. April 2023).
Wirkönnen nicht entscheiden, diese Funktion an- oder auszuschalten. Sie stehtallen Facebook-Fanpage-Betreibern zur Verfügung, unabhängig davon, ob Sie dieInsights-Funktion von Facebook nutzen oder nicht. Uns werden Daten für einenwählbaren Zeitraum und für den folgenden Kreis betroffener Personengruppenbereitgestellt: Fans, Abonnenten, erreichte Personen und interagierendePersonen.
Zusatzvereinbarung über gemeinsame Verantwortlichkeit(„Zusatz für Verantwortliche“)
Wir haben mit Meta Platforms Ireland Limited, Block J,Serpentine Avenue, Dublin 4, Irland einen Zusatz für Verantwortliche für dieVerarbeitung von Event-Daten zu Zwecken des Targetings sowie Verbesserung undSicherung der Meta-Produkte geschlossen, um die jeweiligen Verantwortlichkeitenfür die Erfüllung der Verpflichtungen gemäß DSGVO hinsichtlich der gemeinsamenVerarbeitung festzulegen (wie in den Nutzungsbedingungen für umfasste Produktefestgelegt). Wir haben vereinbart, dass Meta Irland für die Erfüllung derRechte betroffener Personen gemäß Artikel 15-20 der DSGVO hinsichtlich der vonMeta Irland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenenDaten verantwortlich ist.
Die Zusatzvereinbarung, unter https://de-de.facebook.com/legal/controller_addendum (Stand 25. April 2023)zu finden, gilt nur, wenn diesedurch „Bezugnahme ausdrücklich Bestandteil von Nutzungsbedingungen vonFacebook-Produkten wird“.
Auskunftsanfragen undBetroffenenrechte hinsichtlich der Verarbeitung von Nutzungsdaten können beiFacebook über das Facebook-Datenformular https://www.facebook.com/help/contact/1994830130782319 geltend gemacht werden. Nur Facebook hat Zugriff auf die Daten derNutzer und kann insoweit unmittelbar Maßnahmen ergreifen und Auskünfte geben.Wenn Sie bei Facebook angemeldet sind, können Sie auch in den Einstellungen vonFacebook https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fsettings%2F selbst Festlegungen zur Datenverarbeitung durch Facebook treffen. Sollten Sie sichbezüglich Ihrer Rechte und unserer Facebook-Profile und -Inhalte kontaktieren,werden wir Ihre Anfrage an Meta Irland weiterleiten.
Weitere Informationen dazu, wie Meta Irlandpersonenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf dieMeta Irland sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechtebetroffener Personen gegenüber Meta Irland, sowie gemäß Artikel 13 Abs. 1 und 2DSGVO erforderlichen Informationen sindin der Datenschutzrichtlinie von Meta Irland unter https://de-de.facebook.com/privacy/policy/ (gültig ab 3. November 2023, zuletzt abgerufen am 02.04.2024)zu finden.
b) Kategorien von personenbezogenen Daten, dieverarbeitet werden
Meta Irlandverarbeitet generell solche Daten, die Sie selbst angeben: Bestandsdaten (z.B.Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummer), Inhaltsdaten (z.B.Eingaben in Onlineformularen, Beiträge, Kommentare, Aktivitäten), Nutzungsdaten(z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Browsertyp,Mausbewegung, GPS-Standort. Die verarbeiteten Daten hängen von denindividuellen Einstellungen des Besuchers ab.
Nähere Informationen zum Zweck dereingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten undzu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in derCookie-Richtlinie von Facebook unter https://de-de.facebook.com/privacy/policies/cookies (Version gültig ab 12. Dezember 2023, zuletzt abgerufen am 02.04.2024).Eine detaillierte Übersicht der durch Facebook verwendeten Cookies finden Sieunter dem Punkt „Warum verwenden wir Cookies?“.
c) Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage fürdie Einbindung von Meta Plugins und dem damit verbundenenDatentransfer zu Meta sowie fürdie Verarbeitung personenbezogener Daten unter Verwendung von Cookies zuMarketingzwecken ist der von Ihnen vorheriger erteilten ausdrücklicheEinwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TTDSG,soweit die Speicherung von oder den Zugriff auf Informationen inEndeinrichtungen im Sinne des TTDSG umfasst.
Die Rechtsgrundlagen und die Zwecke derVerarbeitung von Facebook können Sie unter https://www.facebook.com/privacy/policy?section_id=18-LegalBasisInformationConsent einsehen.
d)Zweck der Datenverarbeitung
In den aktuellen Informationen zu Seiten-Insightserklärt Meta, dass „Events, die zum Erstellen von Seiten-Insights verwendetwerden, speichern außer einer Facebook-Nutzer-ID für bei Facebook eingeloggtePersonen keine IP-Adressen, Cookie-IDs oder irgendwelche anderen Kennungen, diePersonen oder ihren Geräten zugeordnet sind“. Somit erhebt Meta für dieErstellung der Insights-Statistiken keine Daten der Nichtmitglieder.
Überdie „Insights“ unserer Facebook-Seite haben wir die Möglichkeit, statistischeDaten zu erhalten, die Reichweite und Wirksamkeit unserer Kampagnen, Postingsund unserer sonstigen Aktivitäten durch aufbereitete Statistiken erfassen zukönnen, um zu verstehen, wie Besucher mit unserer Facebook-Seite interagieren. Dies ermöglicht uns eine bedarfsgerechte laufendeOptimierung unserer Webseite und unseres Angebots.
Inwelcher Weise Meta Irland die Daten für eigene Zwecke verwendet, in welchemUmfang Aktivitäten auf der Facebook-Profile einzelnen Nutzern zugeordnetwerden, wie lange Meta diese Daten speichert und ob Daten aus einem Besuch derFacebook-Profil an Dritte weitergegeben werden, wird von Meta nichtabschließend und klar benannt und ist uns nicht bekannt.
e) Dauer der Speicherung bzw. Kriterienfür die Festlegung der Speicherdauer
ZurSpeicherdauer der Informationen gibt Meta an, dass die Daten solangegespeichert werden, wie dies erforderlich ist, um Ihnen oder anderen Produkteund Dienste bereitzustellen (https://de-de.facebook.com/about/privacy/ unter „Wie lange behalten wir deine Informationen?“).
Meta setzt zur Speicherung und weiterenVerarbeitung dieser Informationen Cookies ein, die auf den verschiedenenEndgeräten der Benutzer gespeichert werden. Sofern der Benutzer einFacebook-Profil besitzt und bei diesem eingeloggt ist, erfolgt die Speicherungund Analyse auch geräteübergreifend.
f) Empfängeroder Kategorien von Empfängern von personenbezogenen Daten
Die in diesem Zusammenhang über Sie erhobenenDaten werden von der Meta Irland verarbeitet und dabei gegebenenfalls in Länderaußerhalb der Europäischen Union übertragen. Empfänger der Daten ist dasMutterunternehmen Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94304, USA.Welche Informationen Meta erhält und wie diese verwendet werden, beschreibtFacebook in allgemeiner Form in seinen Datenschutzrichtlinie unter https://www.facebook.com/privacy/policy?section_id=18-LegalBasisInformationConsent (gültig ab 12. Dezember 2023, zuletzt abgerufen am 02.04.2024).Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Meta Platformsowie zu den Einstellmöglichkeiten für Werbeanzeigen.
AngemessenheitsbeschlussEU-U.S. Data Privacy Framework (Art. 45 DSGVO)
Für diese Fälle stützen wir uns auf denvon der Europäischen Kommission am 10.07.2023 neu erlassenenAngemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (DPF). DerAngemessenheitsbeschluss ist eine Vereinbarung/Datenschutz-Abkommen zwischen derEU-Kommission und dem US-Handelsministerium (Department of Commerce) und gehörtzu den in der DSGVO vorgesehenen Instrumenten für die Übermittlungpersonenbezogener Daten aus der EU in Drittländer. Darin wirdanerkannt/bestätigt, dass die am Datenschutzrahmen EU-USAteilnehmenden/zertifizierten US-Unternehmen ein angemessenes und mit derEuropäischen Union vergleichbares Schutzniveau bei dem Transfer vonpersonenbezogenen Daten von der EU in die USA sowohl für Unternehmen als auchfür Einzelpersonen gewährleistet bzw. garantiert wird. Die Funktionsweise desEU-U.S. Data Privacy Framework wird von der EU-Kommission gemeinsam mitVertretern der europäischen Datenschutzbehörden, sowie der zuständigenUS-Behörde regelmäßig (jährlich) überprüft.
Meta Inc. hat sich dem EU-U.S. DataPrivacy Framework (selbst)zertifiziert/angeschlossen/unterworfen, indem siesich zur Einhaltung detaillierter Datenschutzpflichten bzw. zusätzlicherRegelungen verpflichtet (Art. 45 Abs. 1 Satz 2 DSGVO). Die Liste der zertifiziertenUnternehmen als auch weitere Informationen zu dem DPF können Sie der Websitedes Handelsministeriums der USA unter https://www.dataprivacyframework.gov (in Englisch)entnehmen.
g) Widerrufder datenschutzrechtlichen Einwilligungserklärung
SofernSie uns ausdrücklich eine gesonderte Einwilligung in die Datenverarbeitungerteilt haben, können Sie Ihre freiwillig erteilte Einwilligung nach Maßgabedes Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf bzw. berührtnicht die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrundIhrer Einwilligung erfolgt ist.
h) Widerspruchs-und Beseitigungsmöglichkeit
WennSie bei der Plattform Facebook registriert bzw. angemeldet sind und vermeidenmöchten, dass die Facebook den Besuch unserer Facebook-Seite mit IhremFacebook-Konto verknüpft, sollten Sie sich bei Facebook abmelden bzw. dieFunktion „angemeldet bleiben“ deaktivieren (oder: vor dem Besuch unsererWebsite bei Facebook ausloggen), die auf Ihrem Gerät vorhandenen/gespeichertenCookies löschen und Ihren Browser beenden und neu starten. Auf diese Weisewerden Facebook-Informationen, über die Sie unmittelbar identifiziert werdenkönnen, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass IhreFacebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seitezugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eineFacebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebookerneut als bestimmter Nutzer erkennbar. Außerdem bietet Ihnen Facebook alsweitere Datenschutz-Kontrolle im „Aktivitätenprotokoll“ die Möglichkeit, alleIhre bisherigen Aktivitäten zu überprüfen und unter Umständen diePrivatsphäre-Einstellung einzelner Elemente anzupassen.
Über Ihr Facebook-Profil können Sie weitereEinstellungen zur Datenverarbeitung für Werbezwecke tätigen oder der NutzungIhrer Daten für Werbezwecke widersprechen. Zu den Einstellungen gelangen Siehier:
- Widerspruchsmöglichkeit (Opt-Out,Einstellungen für Werbeanzeigen): https://www.facebook.com/settings?tab=ads.
- Profileinstellungen bei Facebook (um aufallen Domains des Facebooks zu widerrufen): https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
- Cookie-Deaktivierungsseite derUS-amerikanischen Website: https://optout.aboutads.info/?c=2#!/
- Cookie-Deaktivierungsseite der europäischenWebsite: https://optout.networkadvertising.org/?c=1#!/
Unter https://de-de.facebook.com/policies/cookies/ können Sie Ihre Einstellungen für die Nutzung von Cookiesebenfalls einstellen. Hier finden Sie unter den Abschnitten „Wenn du einFacebook-Konto hast“ (Facebook-Konto vorhanden) und „Öffentlich“ (keinFacebook-Konto vorhanden) Informationen, wie Sie der Verarbeitung gegenüberFacebook widersprechen können.
Sie als Nutzer von Facebook können unter den Einstellungenfür Werbepräferenzen beeinflussen, inwieweit Ihr Nutzerverhalten bei dem Besuchauf unserer Facebook-Seite erfasst werden darf. Weitere Möglichkeiten bietendie Facebook-Einstellungen unter https://www.facebook.com/help/contact/1994830130782319 („Deine Datenverwalten“) oder „Informationen zu Widersprüchen und wie du einen Widerspruchauf Facebook einlegen kannst“ unter https://www.facebook.com/help/2069235856423257.
2.7.1 Nutzungvon Instant-Messaging-Dienste: Facebook-Messengers
a) Beschreibungund Umfang der Datenverarbeitung
Sind Siebei Besuch unseres Facebook-Auftritts in Ihrem Facebook-Konto eingeloggt,können Sie über das Schaltfeld „Nachricht“ eine Nachricht über Facebookübermitteln. Im Fall der Kontaktaufnahme über Facebook werden die mit derE-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Wirverwenden die Daten ausschließlich für die Verarbeitung der Konversation.
b) Rechtsgrundlagefür die Datenverarbeitung
Rechtsgrundlagefür die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO. Soweit IhreKontaktaufnahme auf die Vorbereitung oder den Abschluss eines Vertrags mit unsgerichtet ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs.1 Buchst. b DSGVO.Sollte in diesem Fall ein Vertrag zustande kommen und eine gesetzliche Pflichtzur Aufbewahrung der Nachricht bestehen, ist weitere Rechtsgrundlage währendder Dauer der Aufbewahrungspflicht Art. 6 Abs. 1 Buchst. c DSGVO.
c) Zweckder Datenverarbeitung
Facebookermöglicht Ihnen als Nutzern des sozialen Netzwerkes unter anderem dieErstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung überFreundschaftsanfragen.
UnsereFacebook-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren,diese zu kommentieren, selbst einen Beitrag zu erstellen und uns privateNachrichten zu schicken.
DieVerarbeitung der personenbezogenen Daten aus der E-Mail dient uns allein zurBearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderlicheberechtigte Interesse an der Verarbeitung der Daten. Soweit die Kontaktaufnahmeder Vorbereitung, Begründung oder Durchführung eines Vertragsverhältnisses mituns dient, liegt hierin der weitere Verarbeitungszweck. Kommt es in der Folgezur gesetzlichen Verpflichtung zur Aufbewahrung Ihrer Nachricht, dient dieSpeicherung zudem der Erfüllung der Aufbewahrungspflicht.
Bitteprüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über Facebookteilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an uns übermitteltepersönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mituns auf.
d) Dauerder Speicherung und Kriterien für die Festlegung der Speicherdauer
Die Datenwerden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrerErhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die perE-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweiligeKonversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann,wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhaltabschließend geklärt ist.
Dient dieKontaktaufnahme der Vorbereitung, Begründung oder Durchführung einesVertragsverhältnisses mit uns, speichern wir die Daten solange Ansprüche undsonstige Rechte aus dem Vertragsverhältnis bestehen können (z.B.Gewährleistungs- / Schadenersatzansprüche). Die Dauer entspricht regelmäßig derjeweiligen gesetzlichen Verjährungsfrist. Soweit eine gesetzlicheAufbewahrungspflicht besteht, speichern wir die Daten bis zum Ablauf dergesetzlichen Aufbewahrungsfrist.
e) Widerspruchs-und Beseitigungsmöglichkeit
Sie habenjederzeit die Möglichkeit, der Speicherung Ihrer personenbezogenen Datenjederzeit widersprechen. Der Widerspruch kann etwa durch Übersendung einerE-Mail erfolgen. In diesem Fall löschen wir – soweit wir nicht zur Aufbewahrungder Konversation gesetzlich verpflichtet sind – alle im Zuge derKontaktaufnahme gespeicherten personenbezogenen Daten einschließlich desWiderspruchs. In einem solchen Fall kann die Konversation nicht fortgeführtwerden.
Soweit wirdie gespeicherten personenbezogenen Daten zur Begründung oder Durchführungeines Vertragsverhältnisses mit Ihnen benötigen, besteht gegen die Speicherungkein Widerspruchsrecht.
WeitereInformationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Datenschützen können, finden Sie auch auf www.youngdata.de.
2.8 Einbindung von YouTube-Videos
a)Beschreibung und Umfang der Datenverarbeitung
Wir habenauf unserer Online-Angebot Videos von YouTube und YouTube Plug-Ins eingebunden,die auf https://www.YouTube.com gespeichert und vonunserer Webseite aus direkt abspielbar sind. YouTube ist ein Dienst der YouTubeLLC, 901 Cherry Ave., San Bruno, CA 94066, USA und wird von dieserbereitgestellt. Die YouTube LLC ist eine Tochtergesellschaft der Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland.
DieEinbindung von YouTube erfolgt durch das Einbetten des Service auf unsererWebsite mittels eines sog. „iFrames“. Wenn Sie diese Videos abspielen, werdenauf Ihrem Computer YouTube-Cookies und DoubleClick-Cookies gespeichert undmöglicherweise Daten an Google LLC als YouTube-Betreiber übertragen.
b) Kategorien von personenbezogenen Daten, dieverarbeitet werden
BeimAbspielen von bei YouTube gespeicherten Videos werden nach aktuellem Standmindestens folgende Daten an Google als YouTube-Betreiber und Betreiber desDoubleClick-Netzwerks übertragen:
-IP-Adresse
- KennungIhres Browsers
- Datumund Uhrzeit der Anfrage
-Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhaltder Anforderung (konkrete Seite)
-Zugriffsstatus/http-Statuscode
- Jeweilsübertragene Datenmenge
- Website,von der die Anforderung kommt
-Betriebssystem und dessen Oberfläche
- Spracheund Version der Browsersoftware
-Verwendete Hardware (PC, Smartphone etc.)
DieÜbertragung dieser Daten erfolgt unabhängig davon, ob Sie ein GoogleNutzerkonto haben, über das Sie eingeloggt sind, oder ob Sie kein Nutzer-Kontobesitzen. Wenn Sie derart angemeldet sind, werden diese Daten möglicherweisevon Google direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu IhremProfil nicht wünschen, müssen Sie sich vor Aktivierung des Abspiel-Buttons fürdas Video ausloggen.
c)Rechtsgrundlage für die Datenverarbeitung
DieRechtsgrundlage für die Einbindungvon YouTube und dem damit verbundenen Datentransfer zu Google sowie für die Verarbeitung personenbezogenerDaten unter Verwendung von Cookies ist der von Ihnen vorheriger erteiltenausdrückliche Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25Abs. 1 TTDSG, soweit die Speicherung von oder den Zugriff auf Informationen inEndeinrichtungen im Sinne des TTDSG umfasst.
d) Zweckder Datenverarbeitung
Durch dieEinbindung von YouTube verfolgen wir den Zweck, Ihnen verschiedene Videos aufunserer Website präsentieren zu können, damit Sie diese unmittelbar auf unsererWebsite anschauen können.
YouTubebzw. Google speichern die genannten Daten als Nutzungsprofile und nutzt dieseggf. für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechtenGestaltung ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (selbstfür nicht eingeloggte Nutzerin oder Nutzer ohne entsprechendes Konto) zurErbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialenNetzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrerVerarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von Googleunter https://www.google.de/intl/de/policies/privacy. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten undEinstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.
e) Empfänger oderKategorien von Empfängern von personenbezogenen Daten
AngemessenheitsbeschlussEU-U.S. Data Privacy Framework (Art. 45 DSGVO)
Die erhobenen Informationen werden aufServern von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043) auchin den USA, gespeichert. Für diese Fälle stützen wir uns auf den von derEuropäischen Kommission am 10.07.2023 neu erlassenen Angemessenheitsbeschlussfür das EU-U.S. Data Privacy Framework (DPF). Der Angemessenheitsbeschluss isteine Vereinbarung/Datenschutz-Abkommen zwischen der EU-Kommission und demUS-Handelsministerium (Department of Commerce) und gehört zu den in der DSGVOvorgesehenen Instrumenten für die Übermittlung personenbezogener Daten aus derEU in Drittländer. Darin wird anerkannt/bestätigt, dass die amDatenschutzrahmen EU-USA teilnehmenden/zertifizierten US-Unternehmen einangemessenes und mit der Europäischen Union vergleichbares Schutzniveau bei demTransfer von personenbezogenen Daten von der EU in die USA sowohl fürUnternehmen als auch für Einzelpersonen gewährleistet bzw. garantiert wird. DieFunktionsweise des EU-U.S. Data Privacy Framework wird von der EU-Kommissiongemeinsam mit Vertretern der europäischen Datenschutzbehörden, sowie derzuständigen US-Behörde regelmäßig (jährlich) überprüft.
Google LLC hat sich dem EU-U.S. DataPrivacy Framework unterworfen, indem sie sich zur Einhaltung detaillierterDatenschutzpflichten bzw. zusätzlicher Regelungen verpflichtet (Art. 45 Abs. 1Satz 2 DSGVO). Die Liste der zertifizierten Unternehmen als auch weitere Informationenzu dem DPF können Sie der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov (in Englisch)entnehmen.
f)Widerspruchs- und Beseitigungsmöglichkeit
Siehaben ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile, wobei Siesich zur Ausübung dessen an Google als Betreiber von YouTube richten müssen. Siekönnen unter den Link https://safety.google/privacy/privacy-controls/ klicken, um auf allen Domains des Googles zu widerrufen.
Informationen des Drittanbieters finden Sieunter https://policies.google.com/technologies/product-privacy?hl=de und https://www.google.de/intl/de/policies/privacy. Hinweise zu den Privatsphäreeinstellungen von Googlefinden Sie unter: https://privacy.google.com/take-control.html?categories_activeEl=sign-in.
Nähere Informationen zum Datenschutz bei Googlefinden Sie unter https://policies.google.com/?hl=de.
g) Widerruf der datenschutzrechtlichenEinwilligungserklärung
Sofern Sie uns ausdrücklich eine gesonderteEinwilligung in die Datenverarbeitung erteilt haben, können Sie Ihre freiwilligerteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit mitWirkung für die Zukunft und ohne Angabe einerBegründung widerrufen, indemSie die Cookie-Einstellungen auf unserer Websiteaufrufen und dort eine Übersicht über die eingesetzten Cookies, sowie dieMöglichkeit, die einzelnen Cookies oder die Kategorie von Cookies/IhreAuswahl zu ändern oder zu widerrufen,finden. Sie können somit jede Cookie-Kategorie ablehnen, mit Ausnahme dertechnisch erforderlichen Cookies. Der Widerruf Ihrer Einwilligung hat keinenEinfluss auf bzw. berührt nicht die Rechtmäßigkeit der Verarbeitung, die vorihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Siekönnen darüber hinaus die Erfassung der durch das Cookie erzeugten und auf IhreNutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieserDaten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen derCookies nicht erteilen.
h) Gesetzliche oder vertragliche Vorschriften zurBereitstellung der personenbezogenen Daten; Erforderlichkeit für denVertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenenDaten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Die Bereitstellungder vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglichvorgeschrieben und ist auch nicht zwingend erforderlich, um die Webseiteanzuzeigen und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nichtverpflichtet, die personenbezogenen Daten bereitzustellen. Sie können unsere Website grundsätzlich auchohne diese Cookies betrachten.
In Fällen einer Datenerhebung aufgrund einer Einwilligung erfolgt dieBereitstellung von Daten durch Sie freiwillig und ist nicht verpflichtend. BeiNichterteilung einer Einwilligung werden wir allerdings die auf einerDatenverarbeitung mittels Einwilligung beruhenden Leistungen oder Servicesnicht erbringen können.
XI. Datenschutz im Kontext vonBewerbungen
a) Beschreibung undUmfang der Datenverarbeitung
Wir bietenIhnen auf unserer Website zudem die Möglichkeit, sich auf dem elektronischenWege auf Stellenangebote sowie Initiativ zu bewerben und uns per E-Mail oderpostalisch Ihre Bewerbung zukommen zu lassen. Wir schreiben in einergesonderten Rubrik aktuell vakante Stellen aus, auf die sich Interessenten perE-Mail an die bereitgestellte Kontaktadresse bewerben können. Bei postalischerÜbersendung verarbeiten wir die von Ihnen bereitgestellten Daten.
b) Zweck der Verarbeitung
Zweck derVerarbeitung der sich aus den von Ihnen übersandten Bewerbungsunterlagenergebenden personenbezogenen Daten ist ausschließlich zur Bearbeitung IhrerBewerbung bzw. Abwicklung des Bewerbungsverfahrens und einen geeignetenBewerber ermitteln zu können.
c) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlagefür die Verarbeitung der sich aus der Bewerbung ergebenden personenbezogenenDaten einschließlich der Kontaktaufnahme für Rückfragen ist grundsätzlich Art.6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) i.V.m. § 26 Abs. 1BDSG-neu (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 88 Abs. 1DSGVO und Art. 6 Abs. 1 lit. a DSGVO (sofern Einwilligung) in deren Sinne dasDurchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung oderVertragserfüllung gilt.
Im Falleeiner erfolgreichen Bewerbung werden die bereitgestellten Daten auf Basis desArt. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG-neu für die Zwecke derDurchführung des Beschäftigungsverhältnisses weiterverarbeitet.
d)Empfänger oder Kategorien von Empfängern von personenbezogenen Daten
Eine Weitergabe der personenbezogenen Daten erfolgt nur innerhalbunseres Unternehmens an die in den Bewerbungsprozess involvierten Stellen.
e)Dauer der Speicherung bzw. Kriterien für die Festlegung der Speicherdauer
Die übermitteltenDaten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses werden unterBeachtung der gesetzlichen Vorschriften gespeichert:
Schließenwir einen Anstellungsvertrag mit einem Bewerber ab, speichern wir auch diegesendeten Daten, damit wir das Beschäftigungsverhältnis umsetzen können.
Schließenwir keinen Vertrag mit Ihnen ab, wir können Ihnen kein Stellenangebot machen,Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wiruns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unsererberechtigten Interessen bis zu 6 Monate ab der Beendigung desBewerbungsverfahrens (Ablehnung bzw. nach Information der Absage oderZurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden dieDaten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Sofernersichtlich ist, dass die Daten nach Ablauf der 6-Montasfrist erforderlich seinwerden (aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eineLöschung erst statt, wenn der Zweck für die weitergehende Aufbewahrungentfällt.
Einelängere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechendeEinwilligung erteilt haben oder wenn gesetzliche Aufbewahrungspflichten derLöschung entgegenstehen.
DieBewerbungs-E-Mail und die übersandten Unterlagen werden nach Beendigung desBewerbungsverfahrens nach sechs Monaten gelöscht, sofern wir nicht gesetzlichverpflichtet sind, diese Daten aufzubewahren.
Sofern Sieuns Ihre Bewerbungsunterlagen per Post zugeschickt haben, schicken wir IhnenIhre eingereichten Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrensan Sie zurück.
f) Gesetzliche odervertragliche Vorschriften zur Bereitstellung der personenbezogenenDaten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung derbetroffenen Person, die personenbezogenen Daten bereitzustellen; möglicheFolgen der Nichtbereitstellung
DieBereitstellung der personenbezogenen Daten ist für die Einreichung einerBewerbung erforderlich. Die Nichtbereitstellung hat zur Folge, dass wir IhreBewerbung nicht bearbeiten und berücksichtigen können.
XII. Aktualität und Änderung dieser Datenschutzerklärung
Durchdie ständige Weiterentwicklung unserer Website, die Entwicklung unsererunternehmerischen Ziele und Angebote darüber, durch neue Technologien, die Änderungender von uns durchgeführten Datenverarbeitungen oder aufgrund geändertergesetzlicher, gerichtlicher oder behördlicher Vorgaben (z.B. eine durch neueRechtsprechung erforderliche Anpassung) kann es notwendig werden, dieseDatenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern bzw.entsprechend anzupassen.
Wirbitten Sie daher, die Datenschutzrichtlinien bei jedem Besuch der Webseiteerneut aufzurufen und nachzusehen, ob sie sich zwischenzeitlich geändert hat,insbesondere, wenn Sie personenbezogene Daten mitteilen. Sie erkennen diesleicht an dem am Ende angegebenen Datum. Für Ihren erneuten Besuch gilt danndie neue Datenschutzerklärung.
XIII. Abrufbarkeitder Datenschutzbestimmungen
Sie könnendiese Datenschutzbestimmungen jederzeit von jeder Seite unserer Website unterder Rubrik „Datenschutzerklärung“ abrufen.
GeschlechtergerechteSprache
Wir sind bemüht, unsereTexte geschlechtsneutral zu formulieren. Aus Gründen der besseren Lesbarkeitwird bei Personenbezeichnungen und personenbezogenen Hauptwörtern jedoch diemännliche Schreibweise verwendet. Wir weisen hier ausdrücklich darauf hin, dassim Sinne der Gleichbehandlung bei den entsprechenden Beiträgen die männlicheForm sich immer zugleich auf weibliche, männliche, diverse Personen bezieht.Entsprechende Begriffe hat nur redaktionelle Gründe und beinhaltet keineWertung.
Stand: Juli 2024