Jedes Blue Mech Add-in enthält eine kostenlose 15-Tage-Testversion — ohne Kreditkarte. Add-ins ansehen →

Datenschutzrichtlinie

Einführung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend kurz “Daten”) wir verarbeiten, zu welchen Zwecken und in welchem Umfang. Die Datenschutzerklärung gilt für die gesamte Verarbeitung personenbezogener Daten durch uns, sowohl im Rahmen der Erbringung unserer Dienstleistungen und insbesondere auf unseren Websites, mobilen Anwendungen sowie externen Online-Präsenzen wie unseren Social-Media-Profilen (nachfolgend zusammenfassend “Online-Angebot” genannt).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Datum: 13. Januar 2026

Inhaltsübersicht

Verantwortliche Person

Ashraf Mohamed
Ernstgrün 28
95698 Bad Neualbenreuth
Deutschland
E-Mail-Adresse: Ihre E-Mailadresse
Telefon: [email protected]

Übersicht der Verarbeitungen

Wir verarbeiten verschiedene Arten von Daten für spezifische Zwecke:

  • Inventar- und Kontaktdaten: Namen, Adressen, E-Mail-Adressen und Telefonnummern zur Abwicklung von Bestellungen und zur Beantwortung von Anfragen.

  • Zahlungsdaten: Bankverbindung und Zahlungshistorie zur Abwicklung von Transaktionen.

  • Vertragsdaten: Gegenstand und Bedingungen unserer Geschäftsbeziehung.

  • Technische Daten: IP-Adressen, Geräteinformationen und Zugriffszeiten (gespeichert in Server-Logdateien) werden erfasst, um die Stabilität und Sicherheit der Website zu gewährleisten.

Kategorien betroffener Personen

  • Geschäfts- und Vertragspartner.
  • Interessenten.
  • Kommunikationspartner.
  • Kunden.
  • Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

Zwecke der Verarbeitung

  • Beurteilung der Bonität und Kreditwürdigkeit.
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Besuchsaktionsauswertung.
  • Büro- und Organisationsverfahren.
  • Cross-Device Tracking (geräteübergreifende Verarbeitung von Nutzerdaten für Marketingzwecke).
  • Direktmarketing (z.B. per E-Mail oder postalisch).
  • Interessenbasiertes und verhaltensbezogenes Marketing.
  • Kontaktanfragen und Kommunikation.
  • Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen).
  • Profiling (Erstellen von Nutzerprofilen).
  • Remarketing.
  • Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
  • Sicherheitsmaßnahmen.
  • Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies).
  • Erbringung vertragliche Leistungen und Kundenservice.
  • Verwaltung und Beantwortung von Anfragen.
  • Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten).

Automatisierte Entscheidungen im Einzelfall

  • Bonitätsauskunft (Entscheidung auf Grundlage einer Bonitätsprüfung).

Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in Ihrem bzw. unserem Wohn- und Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) – Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person durchgeführt werden.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – Die Verarbeitung ist erforderlich, um eine rechtliche Verpflichtung zu erfüllen, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) Die Verarbeitung ist erforderlich, um die berechtigten Interessen des Verantwortlichen oder eines Dritten zu wahren, es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Sicherheitsmaßnahmen

Wir treffen im Einklang mit dem Gesetz geeignete technische und organisatorische Maßnahmen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und des Zwecks der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Die Maßnahmen umfassen insbesondere die Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Kontrolle des physischen und elektronischen Zugriffs auf die Daten sowie des Zugriffs, der Eingabe, der Übertragung, der Verfügbarkeit und der Trennung der Daten. Darüber hinaus haben wir Verfahren eingerichtet, um die Ausübung der Rechte der betroffenen Personen, die Löschung von Daten und die Reaktion auf Datenschutzverletzungen zu gewährleisten. Des Weiteren berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung oder Auswahl von Hardware, Software sowie Verfahren gemäß den Datenschutzgrundsätzen, durch Technologiegestaltung und datenschutzfreundliche Voreinstellungen.

SSL-Verschlüsselung (https): Um Ihre via unser Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Übermittlung und Offenbarung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenverarbeitung in Drittländern

Wenn wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Zusammenhang mit der Nutzung von Diensten Dritter oder der Offenlegung oder Übermittlung von Daten an andere Personen, Organisationen oder Unternehmen erfolgt, geschieht dies ausschließlich in Übereinstimmung mit den gesetzlichen Bestimmungen.

Vorbehaltlich einer ausdrücklichen Einwilligung oder einer vertraglich oder gesetzlich vorgeschriebenen Übermittlung verarbeiten wir die Daten oder gestatten deren Verarbeitung in Drittländern mit einem anerkannten Datenschutzniveau, aufgrund vertraglicher Verpflichtungen gemäß den sogenannten Standarddatenschutzklauseln der EU-Kommission, bei Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Im Rahmen des sogenannten “Datenschutzrahmens” (Data Privacy Framework, DPF) hat die EU-Kommission mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 das Datenschutzniveau bestimmter US-amerikanischer Unternehmen als sicher eingestuft. Die Liste der zertifizierten Unternehmen sowie weitere Informationen zum DPF finden Sie auf der Website des US-Handelsministeriums unter [Link einfügen]. https://www.dataprivacyframework.gov/(in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Einsatz von Cookies

Cookies sind kleine Textdateien, bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Z.B. um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebotes speichern. Cookies können ferner zu unterschiedlichen Zwecken eingesetzt werden, z.B. zu Zwecken der Funktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um dem den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher Rechtsgrundlage wir personenbezogene Daten von Nutzern mithilfe von Cookies verarbeiten, hängt davon ab, ob wir die Einwilligung der Nutzer einholen. Im Falle der Einwilligung ist diese die Rechtsgrundlage für die Datenverarbeitung. Andernfalls erfolgt die Verarbeitung der mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z. B. im Rahmen des Geschäftsbetriebs unseres Online-Angebots und der Verbesserung seiner Benutzerfreundlichkeit) oder, falls dies im Rahmen der Erfüllung unserer vertraglichen Verpflichtungen geschieht, sofern die Verwendung von Cookies zur Erfüllung dieser Verpflichtungen erforderlich ist. Zu welchen Zwecken die Cookies von uns verarbeitet werden, erläutern wir in dieser Datenschutzerklärung oder im Rahmen unserer Einwilligungs- und Verarbeitungsverfahren.

Lagerdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

  • Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
  • Permanente Cookies:Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Je nachdem, ob die Verarbeitung auf einer Einwilligung oder einer gesetzlichen Grundlage beruht, haben Sie jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten mittels Cookies zu widersprechen (zusammenfassend als “Opt-out” bezeichnet). Sie können Ihren Widerspruch zunächst über Ihre Browsereinstellungen erklären, z. B. durch Deaktivierung von Cookies (wodurch die Funktionalität unseres Online-Angebots eingeschränkt sein kann). Ein Widerspruch gegen die Verwendung von Cookies für Online-Marketingzwecke kann auch über verschiedene Dienste, insbesondere im Falle von Tracking, über die Websites erklärt werden. https://optout.aboutads.info Und https://www.youronlinechoices.com/erklärt werden. Daneben können Sie weitere Widerspruchshinweise im Rahmen der Angaben zu den eingesetzten Dienstleistern und Cookies erhalten.

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B. welche Kategorien von Cookies und/oder Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät gespeichert.

Cookie-Einstellungen/ -Widerspruchsmöglichkeit:

Gewerbe- und Geschäftsdienstleistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und potenziellen Kunden (gemeinsam als “Vertragspartner” bezeichnet), im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie damit verbundener Maßnahmen und im Rahmen der Kommunikation mit Vertragspartnern (oder vorvertraglichen), z. B. zur Beantwortung von Anfragen.

Wir verarbeiten diese Daten zur Erfüllung unserer vertraglichen Verpflichtungen, zur Wahrung unserer Rechte und für die damit verbundenen administrativen Aufgaben sowie zur Geschäftsorganisation. Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur dann an Dritte weiter, wenn dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder die betroffenen Personen ihre Einwilligung erteilt haben (z. B. an beteiligte Telekommunikations-, Transport- und sonstige Hilfsdienstleister sowie Subunternehmer, Banken, Steuer- und Rechtsberater, Zahlungsdienstleister oder Finanzbehörden). Über weitere Verarbeitungsformen, z. B. zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.

Wir informieren die Vertragspartner vor oder während der Datenerhebung darüber, welche Daten für die vorgenannten Zwecke benötigt werden, z. B. in Online-Formularen mittels besonderer Kennzeichnung (z. B. Farben) oder Symbolen (z. B. Sternchen oder Ähnliches) oder persönlich.

Wir löschen die Daten nach Ablauf der gesetzlichen Gewährleistungs- und vergleichbaren Verpflichtungen, in der Regel nach vier Jahren, es sei denn, die Daten werden in einem Kundenkonto gespeichert, beispielsweise so lange, wie eine gesetzliche Aufbewahrungspflicht besteht (z. B. für steuerliche Zwecke, in der Regel zehn Jahre). Beginnt ein Zeitraum nicht ausdrücklich an einem bestimmten Datum und beträgt er mindestens ein Jahr, beginnt er automatisch mit dem Ende des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist. Bei bestehenden Vertragsverhältnissen, in deren Rahmen Daten gespeichert werden, ist das auslösende Ereignis der Zeitpunkt der Beendigung des Vertragsverhältnisses. Daten, die uns vom Vertragspartner im Rahmen einer Bestellung übermittelt wurden, löschen wir gemäß den Vorgaben der Bestellung, in der Regel nach deren Abschluss.

Soweit wir Drittanbieter oder Plattformen zur Erbringung unserer Dienstleistungen nutzen, gelten für die Beziehung zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.

KundenkontoVertragspartner können innerhalb unseres Online-Angebots ein Konto anlegen (z. B. ein Kunden- oder Benutzerkonto, kurz “Kundenkonto”). Sofern eine Registrierung eines Kundenkontos erforderlich ist, werden Vertragspartner darüber sowie über die dafür benötigten Informationen informiert. Kundenkonten sind nicht öffentlich und können nicht von Suchmaschinen indexiert werden. Im Zuge der Registrierung und der anschließenden Anmeldungen und Nutzung des Kundenkontos speichern wir die IP-Adressen der Kunden zusammen mit den Zugriffszeiten, um die Registrierung nachweisen und Missbrauch des Kundenkontos verhindern zu können.

Wenn Kunden ihr Kundenkonto gekündigt haben, werden die das Kundenkonto betreffenden Daten gelöscht, vorbehaltlich, deren Aufbewahrung ist aus gesetzlichen Gründen erforderlich. Es obliegt den Kunden, ihre Daten bei erfolgter Kündigung des Kundenkontos zu sichern.

Wirtschaftliche Analysen und MarktforschungAus geschäftlichen Gründen und um Markttrends, Wünsche von Vertragspartnern und Nutzern erkennen zu können, analysieren wir die uns zur Verfügung stehenden Daten über Geschäftsvorgänge, Verträge, Anfragen usw., zu deren Personengruppe Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Online-Angebots gehören können.

Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung (z.B. zur Bestimmung von Kundengruppen mit unterschiedlichen Eigenschaften). Dabei können wir, sofern vorhanden, die Profile von registrierten Nutzern samt ihrer Angaben, z.B. zu in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten, also anonymisierten Werten handelt. Ferner nehmen wir Rücksicht auf die Privatsphäre der Nutzer und verarbeiten die Daten zu den Analysezwecken möglichst pseudonym und, sofern machbar, anonym (z.B. als zusammengefasste Daten).

Ladengeschäft und E-Commerce: ir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren sowie verbundener Leistungen, als auch deren Bezahlung und Bereitstellung, bzw. Zustellung, oder Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions- und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw. vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprache halten zu können.

  • Verarbeitete Datentypen: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner, Kunden.
  • Zwecke der Verarbeitung: Erbringung vertragliche Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen, Sicherheitsmaßnahmen, Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen).
  • Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Zahlungsdienstleister

Im Rahmen vertraglicher und sonstiger Rechtsbeziehungen bieten wir den betroffenen Personen aufgrund gesetzlicher Verpflichtungen oder aufgrund unserer berechtigten Interessen effiziente und sichere Zahlungsmöglichkeiten an und nutzen hierfür neben Banken und Kreditinstituten auch andere Zahlungsdienstleister (zusammen “Zahlungsdienstleister”).

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h., wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

  • Verarbeitete Datentypen: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Kunden, Interessenten.
  • Zwecke der Verarbeitung: Erbringung vertragliche Leistungen und Kundenservice.
  • Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:

Bonitätsprüfung

Soweit wir Vorleistungs- oder vergleichbare wirtschaftliche Risiken eingehen (z. B. bei Bestellungen auf Rechnung), behalten wir uns das Recht vor, Identitäts- und Kreditinformationen zum Zweck der Beurteilung des Kreditrisikos auf der Grundlage mathematisch-statistischer Methoden von darauf spezialisierten Dienstleistungsunternehmen (Kreditauskunfteien) einzuholen, um unsere berechtigten Interessen zu schützen.

Die von den Wirtschaftsauskunfteien erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verarbeiten wir im Rahmen einer sachgerechten Ermessensentscheidung über die Begründung, Durchführung und Beendigung des Vertragsverhältnisses. Wir behalten uns vor, im Fall eines negativen Ergebnisses der Bonitätsprüfung, die Zahlung auf Rechnung oder eine andere Vorleistung zu verweigern.

Die Entscheidung, ob wir in Vorleistung treten, erfolgt entsprechend Art. 22 DSGVO alleine auf Grundlage einer automatisierten Entscheidung im Einzelfall, die unsere Software unter Zugrundelegung der Auskunft der Wirtschaftsauskunftei vornimmt.

Sofern wir die ausdrückliche Einwilligung unserer Vertragspartner erhalten, ist diese Einwilligung die Rechtsgrundlage für die Bonitätsauskunft und die Übermittlung der Kundendaten an die Auskunfteien. Liegt keine Einwilligung vor, erfolgt die Bereitstellung der Bonitätsauskunft auf Grundlage unserer berechtigten Interessen an der Ausfallsicherung unserer Zahlungsansprüche.

  • Verarbeitete Datentypen: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
  • Betroffene Personen: Kunden, Interessenten.
  • Zwecke der Verarbeitung: Beurteilung der Bonität und Kreditwürdigkeit.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
  • Automatisierte Entscheidungen im Einzelfall: Bonitätsauskunft (Entscheidung auf Grundlage einer Bonitätsprüfung).

Eingesetzte Dienste und Diensteanbieter:

Bereitstellung des Onlineangebotes und Webhosting

Um unser Online-Angebot sicher und effizient bereitzustellen, nutzen wir die Dienste eines oder mehrerer Webhosting-Anbieter, deren Server (oder von ihnen verwaltete Server) den Zugriff auf das Online-Angebot ermöglichen. Zu diesem Zweck nutzen wir Infrastruktur- und Plattformdienste, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheits- und Wartungsdienste.

Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

Erhebung von Zugriffsdaten und LogfilesWir (oder unser Webhosting-Anbieter) erfassen Daten zu jedem Serverzugriff (sogenannte Server-Logdateien). Diese Server-Logdateien können die Adresse und den Namen der aufgerufenen Webseiten und Dateien, Datum und Uhrzeit des Zugriffs, die übertragenen Datenmengen, die Meldung über einen erfolgreichen Zugriff, Browsertyp und -version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) sowie in der Regel die IP-Adresse und den anfragenden Provider enthalten.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.

  • Verarbeitete Datentypen: Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Kontakt

Wenn Sie mit uns Kontakt aufnehmen (z. B. über ein Kontaktformular, per E-Mail, telefonisch oder über soziale Medien), werden die Daten der anfragenden Personen nur in dem Umfang verarbeitet, wie es für die Beantwortung der Kontaktanfragen und die Erfüllung der gewünschten Maßnahmen erforderlich ist.

Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.

  • Verarbeitete Datentypen: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Kommunikationspartner, Interessenten.
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen.
  • Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:

  • Kontaktformular: Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens. Zu diesem Zweck verarbeiten wir personenbezogene Daten im Rahmen vorvertraglicher und vertraglicher Geschäftsbeziehungen, soweit dies zu deren Erfüllung erforderlich ist und im Übrigen auf Grundlage unserer berechtigten Interessen sowie der Interessen der Kommunikationspartner an der Beantwortung der Anliegen und unserer gesetzlichen Aufbewahrungspflichten.
  • Scout helfen: Management von Kontaktanfragen und Kommunikation; Dienstanbieter: Help Scout PBC, 100 City Hall Square Suite 510 USA; Website: https://www.helpscout.com; Datenschutzrichtlinie: https://www.helpscout.com/company/legal/privacy/; Grundlage Drittlandübermittlung: Standardvertragsklauseln  (https://www.helpscout.com/company/legal/dpa/); Auftragsverarbeitungsvertrag: https://www.helpscout.com/company/legal/dpa/.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und andere elektronische Benachrichtigungen (nachfolgend “Newsletter”) nur mit Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Sofern im Rahmen einer Newsletter-Anmeldung der Inhalt des Newsletters konkret festgelegt wird, ist diese Festlegung für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen über unsere Dienstleistungen und uns.

Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.

Doppel-Opt-in-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Löschung und Einschränkung der Verarbeitung: Wir speichern abgemeldete E-Mail-Adressen bis zu drei Jahre lang aufgrund unserer berechtigten Interessen, bevor wir sie löschen, um die zuvor erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten beschränkt sich auf die mögliche Abwehr von Ansprüchen. Ein Antrag auf Löschung ist jederzeit möglich, sofern gleichzeitig die zuvor erteilte Einwilligung nachgewiesen wird. Im Falle einer Verpflichtung zur dauerhaften Beachtung von Widersprüchen behalten wir uns das Recht vor, die E-Mail-Adresse ausschließlich zu diesem Zweck in einer Sperrliste zu speichern.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Anmerkungen zu den Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.

Inhalt: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

  • Verarbeitete Datentypen: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch).
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
  • Opposition (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.

Eingesetzte Dienste und Diensteanbieter:

  • Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannten “Web Beacon”, also eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server oder, falls wir einen E-Mail-Dienstleister nutzen, von dessen Server abgerufen wird. Dabei werden zunächst technische Informationen wie Browser- und Systemdetails, Ihre IP-Adresse und der Zeitpunkt des Abrufs erfasst. Diese Informationen dienen der technischen Verbesserung unseres Newsletters. Anhand der technischen Daten analysieren wir die Zielgruppen und deren Leseverhalten, basierend auf den Abruforten (die über die IP-Adresse ermittelt werden können) oder den Zugriffszeiten. Die Analyse umfasst auch die Feststellung, ob und wann die Newsletter geöffnet werden und welche Links angeklickt werden. Die Informationen werden den einzelnen Newsletter-Empfängern zugeordnet und in deren Profilen gespeichert, bis sie gelöscht werden. Die Auswertungen dienen dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte entsprechend anzupassen oder ihnen interessenbezogene Inhalte zuzusenden. Die Messung der Öffnungs- und Klickraten sowie die Speicherung der Messergebnisse in den Nutzerprofilen und deren Weiterverarbeitung erfolgen auf Grundlage der Einwilligung des Nutzers. Leider ist es nicht möglich, die Leistungsmessung separat zu widerrufen; in diesem Fall muss das gesamte Newsletter-Abonnement gekündigt oder widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht.; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);
  • CleverReach: E-Mail-Marketing-Plattform; Dienstanbieter: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Deutschland; Website: https://www.cleverreach.com/de; Datenschutzrichtlinie: https://www.cleverreach.com/de/datenschutz/; Auftragsverarbeitungsvertrag: Mit Anbieter abgeschlossen.
  • Mailchimp: E-Mail-Versand- und E-Mail-Marketing-Plattform; Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Website: https://mailchimp.com; Datenschutzrichtlinie: https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag: https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: Data Privacy Framework, Standardvertragsklauseln (Einbeziehung im Auftragsverarbeitungsvertrag); Weitere Informationen: Besondere Sicherheitsmaßnahmen: https://mailchimp.com/help/Mailchimp-european-data-transfers/.

Webanalyse, Monitoring und Optimierung

Webanalyse (auch Reichweitenmessung genannt) dient der Auswertung des Besucherstroms auf unserer Website und kann pseudonymisierte Daten zu Verhalten, Interessen oder demografischen Merkmalen der Besucher, wie Alter oder Geschlecht, umfassen. Mithilfe der Reichweitenanalyse können wir beispielsweise erkennen, wann unsere Website, ihre Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung anregen. Ebenso können wir feststellen, welche Bereiche optimiert werden müssen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren.

Zu diesem Zweck können sogenannte Nutzerprofile erstellt und in einer Datei (sogenannter “Cookie”) gespeichert werden. Auch ähnliche Verfahren können zum gleichen Zweck eingesetzt werden. Diese Informationen können beispielsweise angesehene Inhalte, besuchte Webseiten und dort verwendete Elemente sowie technische Informationen wie den verwendeten Browser, das verwendete Computersystem und Informationen zur Nutzungsdauer umfassen. Sofern Nutzer der Erfassung ihrer Standortdaten zugestimmt haben, können diese – je nach Anbieter – ebenfalls verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer erhoben. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

Anmerkungen zu den Rechtsgrundlagen: Soweit wir Nutzer um ihre Einwilligung zur Nutzung von Drittanbietern bitten, ist die Rechtsgrundlage für die Datenverarbeitung die Einwilligung. Ansonsten werden Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h. des Interesses an effizienten, wirtschaftlichen und nutzerfreundlichen Diensten) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

  • Verarbeitete Datentypen: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Besuchsaktionsauswertung, Profiling (Erstellen von Nutzerprofilen).
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:

    • etracker: Webanalyse/ Reichweitenmessung; Dienstanbieter: etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg, Deutschland; Website: https://www.etracker.com; Datenschutzrichtlinie: https://www.etracker.com/datenschutz/; Auftragsverarbeitungsvertrag: https://www.etracker.com/av-vertrag/.
    • Google Analytics: Wir nutzen Google Analytics, um die Nutzung unseres Online-Angebots anhand einer pseudonymen Nutzer-ID zu messen und zu analysieren. Diese ID enthält keine personenbezogenen Daten wie Namen oder E-Mail-Adressen. Sie dient dazu, einem Endgerät Analyseinformationen zuzuordnen, um zu erkennen, welche Inhalte Nutzer im Rahmen eines oder mehrerer Nutzungsvorgänge aufgerufen, welche Suchbegriffe sie verwendet, welche Inhalte sie erneut aufgerufen oder mit welchen Inhalten sie interagiert haben. Auch die Nutzungsdauer und -zeit, die Herkunft der Nutzer, die auf unser Online-Angebot zugreifen, sowie technische Aspekte ihrer Endgeräte und Browser werden erfasst.
      Pseudonymisierte Nutzerprofile werden anhand von Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies zum Einsatz kommen können. Google Analytics protokolliert oder speichert keine individuellen IP-Adressen von Nutzern aus der EU. Analytics ermittelt jedoch ungefähre geografische Standortdaten, indem es die folgenden Metadaten aus IP-Adressen ableitet: Stadt (sowie die abgeleiteten geografischen Koordinaten), Kontinent, Land, Region, Subkontinent (und entsprechende ID-basierte Informationen). Für den EU-Datenverkehr werden IP-Adressdaten ausschließlich zur Ableitung dieser Geodaten verwendet und anschließend sofort gelöscht. Sie werden nicht protokolliert, sind nicht zugänglich und werden nicht für andere Zwecke verwendet. Wenn Google Analytics Messdaten erfasst, werden alle IP-Anfragen auf Servern in der EU durchgeführt, bevor der Datenverkehr zur Verarbeitung an die Analytics-Server weitergeleitet wird. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Webseite: https://marketingplatform.google.com/intl/de/about/analytics/; Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse); Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://myadcenter.google.com/personalizationoff; Weitere Informationen: https://business.safety.google/adsservices/ (Arten der Verarbeitung sowie der verarbeiteten Daten).

.

  • Google als Empfänger der Einwilligung: Die im Rahmen eines Einwilligungsdialogs (auch bekannt als “Cookie-Opt-in/Einwilligung”, ‘Cookie-Banner’ usw.) erteilte Einwilligung der Nutzer dient mehreren Zwecken. Zum einen erfüllt sie unsere Verpflichtung, die Einwilligung zur Speicherung und zum Lesen von Informationen auf und vom Endgerät des Nutzers einzuholen (gemäß den ePrivacy-Richtlinien). Zum anderen deckt sie die Verarbeitung personenbezogener Daten der Nutzer gemäß den Datenschutzbestimmungen ab. Darüber hinaus gilt diese Einwilligung auch für Google, da das Unternehmen gemäß dem französischen Digitalmarktgesetz verpflichtet ist, die Einwilligung für personalisierte Dienste einzuholen. Wir teilen daher den Status der von den Nutzern erteilten Einwilligungen mit Google. Unsere Einwilligungsmanagement-Software informiert Google darüber, ob eine Einwilligung erteilt wurde oder nicht. Ziel ist es, sicherzustellen, dass die von den Nutzern erteilten oder nicht erteilten Einwilligungen bei der Nutzung von Google Analytics und bei der Integration von Funktionen und externen Diensten berücksichtigt werden. Auf diese Weise können die Nutzereinwilligungen und deren Widerruf im Kontext von Google Analytics und anderen Google-Diensten in unserem Online-Angebot dynamisch und abhängig von der Auswahl des Nutzers angepasst werden.; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Webseite: https://support.google.com/analytics/answer/9976101?hl=de; Datenschutzrichtlinie: https://policies.google.com/privacy.
  • Google Tag Manager: Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten und so andere Dienste in unser Onlineangebot einbinden können (hierzu wird auf weitere Angaben in dieser Datenschutzerklärung verwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werden daher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert. Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um den Google Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzrichtlinie: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag:
    https://business.safety.google/adsprocessorterms; Grundlage Drittlandübermittlung: Data Privacy Framework, Standardvertragsklauseln (https://business.safety.google/adsprocessortermsWeitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung sowie der verarbeiteten Daten).
  • Matomo (ohne Cookies): Matomo ist eine datenschutzfreundliche Webanalyse-Software, die ohne Cookies auskommt und wiederkehrende Nutzer mithilfe eines sogenannten “digitalen Fingerabdrucks” erkennt. Dieser wird anonym gespeichert und alle 24 Stunden aktualisiert. Im “digitalen Fingerabdruck” werden die Nutzerbewegungen innerhalb unseres Online-Angebots mithilfe pseudonymisierter IP-Adressen in Kombination mit den Browsereinstellungen der Nutzer erfasst, sodass keine Rückschlüsse auf die Identität einzelner Nutzer möglich sind. Die über Matomo erhobenen Nutzerdaten werden ausschließlich von uns verarbeitet und nicht an Dritte weitergegeben. https://matomo.org/.
  • Matomo: Bei Matomo handelt es sich um eine Software, die zu Zwecken der Webanalyse und Reichweitenmessung eingesetzt wird. Im Rahmen der Nutzung von Matomo werden Cookies erzeugt und auf dem Endgerät der Nutzer gespeichert. Die im Rahmen der Nutzung von Matomo erhobenen Daten der Nutzer werden nur von uns verarbeitet und nicht mit Dritten geteilt. Die Cookies werden für einen maximalen Zeitraum von 13 Monaten gespeichert: https://matomo.org/faq/general/faq_146/; Löschung von Daten: Die Cookies haben eine Speicherdauer von maximal 13 Monaten.

Onlinemarketing

Wir verarbeiten personenbezogene Daten für Online-Marketingzwecke, die insbesondere die Vermarktung von Werbeflächen oder die Anzeige von Werbe- und anderen Inhalten (zusammenfassend “Inhalte”) auf der Grundlage potenzieller Nutzerinteressen und die Messung ihrer Wirksamkeit umfassen können.

Zu diesem Zweck werden sogenannte Nutzerprofile erstellt und in einer Datei (einem sogenannten “Cookie”) gespeichert. Alternativ werden ähnliche Verfahren eingesetzt, um die für die Darstellung der genannten Inhalte relevanten Nutzerinformationen zu speichern. Diese Informationen können beispielsweise angesehene Inhalte, besuchte Websites, genutzte Online-Netzwerke, aber auch Kommunikationspartner und technische Daten wie den verwendeten Browser, das verwendete Computersystem und Nutzungszeiten umfassen. Sofern Nutzer der Erfassung ihrer Standortdaten zugestimmt haben, können diese ebenfalls verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer erhoben. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächlich Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben.

Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet.

Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

Anmerkungen zu den Rechtsgrundlagen: Soweit wir Nutzer um ihre Einwilligung zur Nutzung von Drittanbietern bitten, ist die Rechtsgrundlage für die Datenverarbeitung die Einwilligung. Ansonsten werden Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h. des Interesses an effizienten, wirtschaftlichen und nutzerfreundlichen Diensten) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

  • Verarbeitete Datentypen: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten), Interessenten.
  • Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten), Cross-Device Tracking (geräteübergreifende Verarbeitung von Nutzerdaten für Marketingzwecke).
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
  • Opposition (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die dort angebotenen Widerspruchsmöglichkeiten (sogenanntes “Opt-out”). Sofern keine explizite Opt-out-Option angegeben ist, besteht einerseits die Möglichkeit, Cookies in den Einstellungen Ihres Browsers zu deaktivieren. Dies kann jedoch die Funktionalität unseres Online-Angebots einschränken. Wir empfehlen Ihnen daher zusätzlich die folgenden Opt-out-Optionen, die wir für die jeweiligen Regionen zusammenfassend darstellen: a) Europa: https://www.youronlinechoices.eu.
    b) Kanada: https://www.youradchoices.ca/choices.
    c) USA: https://www.aboutads.info/choices.
    d) Interterritorial: https://optout.aboutads.info.

Eingesetzte Dienste und Diensteanbieter:

  • Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mithilfe des Meta-Pixels (oder vergleichbarer Funktionen zur Übermittlung von Ereignisdaten oder Kontaktinformationen über Schnittstellen in Apps) kann Meta die Besucher unseres Online-Angebots als Zielgruppe für die Ausspielung von Werbung (sogenannte “Meta-Anzeigen”) identifizieren. Dementsprechend nutzen wir den Meta-Pixel, um die von uns platzierten Meta-Anzeigen ausschließlich solchen Nutzern auf Meta-Plattformen und innerhalb der Dienste der mit Meta kooperierenden Partner (sogenanntes “Zielgruppennetzwerk”) anzuzeigen.” https://www.facebook.com/audiencenetwork/ ) die auch Interesse an unserem Online-Angebot gezeigt haben oder bestimmte Merkmale aufweisen (z. B. Interesse an bestimmten Themen oder Produkten, das sich aus den besuchten Websites ergibt), die wir an Meta übermitteln (sogenannte “Custom Audiences”). Mithilfe des Meta-Pixels möchten wir außerdem sicherstellen, dass unsere Meta-Anzeigen den potenziellen Interessen der Nutzer entsprechen und nicht störend wirken. Mit Hilfe des Meta-Pixels können wir zudem die Effektivität der Meta-Anzeigen für statistische Zwecke und Marktforschung messen, indem wir feststellen, ob Nutzer nach dem Klicken auf eine Meta-Anzeige auf unsere Website weitergeleitet wurden (sogenannte “Conversion-Messung”); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Webseite: https://www.facebook.com; Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing; Grundlage für Drittlandübermittlungen: Datenschutzrahmen (DSF); Weitere Informationen: Veranstaltungsnutzerdaten, d. h. Verhaltens- und Interessendaten, werden zum Zwecke zielgerichteter Werbung und Zielgruppenansprache auf Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatzvereinbarung für Verantwortliche”) verarbeitet., https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
  • Google Ad Manager: Wir nutzen den Dienst “Google Ad Manager”, um Anzeigen im Google-Werbenetzwerk zu schalten (z. B. in Suchergebnissen, Videos, auf Websites usw.). Google Ad Manager zeichnet sich dadurch aus, dass Anzeigen in Echtzeit basierend auf den vermuteten Interessen der Nutzer ausgespielt werden. Dies ermöglicht es uns, Nutzern, die potenziell an unserem Angebot interessiert sein könnten oder bereits Interesse daran gezeigt haben, Anzeigen für unser Online-Angebot zu präsentieren und den Erfolg der Anzeigen zu messen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://marketingplatform.google.com; Datenschutzrichtlinie: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/; Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen zu den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms; sofern Google als Auftragsverarbeiter fungiert, Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.
  • Google Ads und Konversionsmessung: Online-Marketing-Verfahren zum Zweck der Platzierung von Inhalten und Anzeigen im Werbenetzwerk des Dienstanbieters (z. B. in Suchergebnissen, Videos, auf Websites usw.), um diese Nutzern anzuzeigen, die mutmaßlich Interesse an den Anzeigen haben. Zusätzlich messen wir die Conversion der Anzeigen, d. h. ob Nutzer diese als Gelegenheit zur Interaktion mit den Anzeigen und zur Nutzung der beworbenen Angebote genutzt haben (sogenannte Conversions). Wir erhalten jedoch ausschließlich anonyme Informationen und keine personenbezogenen Daten einzelner Nutzer. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://marketingplatform.google.com; Datenschutzrichtlinie: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/; Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Online-Präsenzen in sozialen Netzwerken und verarbeiten in diesem Zusammenhang Nutzerdaten, um mit dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Darüber hinaus werden Nutzerdaten in sozialen Netzwerken üblicherweise für Marktforschungs- und Werbezwecke verarbeitet. So lassen sich beispielsweise Nutzungsprofile auf Basis des Nutzungsverhaltens und der daraus resultierenden Interessen der Nutzer erstellen. Diese Nutzungsprofile können wiederum genutzt werden, um beispielsweise innerhalb und außerhalb der Netzwerke Werbung zu schalten, die mutmaßlich den Interessen der Nutzer entspricht. Zu diesem Zweck werden üblicherweise Cookies auf den Computern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer festgehalten werden. Darüber hinaus können in den Nutzungsprofilen auch geräteunabhängige Daten gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und dort angemeldet sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Bei Auskunftsersuchen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten gegenüber den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Nutzerdaten und können entsprechende Maßnahmen ergreifen und direkt Auskunft erteilen. Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.

  • Verarbeitete Datentypen: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:

  • Instagram: Soziales Netzwerk, das es Ihnen ermöglicht, Fotos und Videos zu teilen, Beiträge zu kommentieren und zu favorisieren, Nachrichten zu senden sowie Profile und Seiten zu abonnieren; Dienstanbieter: Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Rechtsgrundlage: https://privacycenter.instagram.com/policy/ Webseite: https://www.instagram.com; Datenschutzrichtlinie: ; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).; Grundsatz für Drittlandtransfers: Datenschutzrahmen (DPF).
  • Facebook-Seiten: Profile im sozialen Netzwerk Facebook – Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht für die Weiterverarbeitung) von Daten der Besucher unserer Facebook-Seite (sogenannte “Fanpage”) verantwortlich. Diese Daten umfassen Informationen über die Arten von Inhalten, die Nutzer ansehen oder mit denen sie interagieren, sowie über die Aktionen, die sie durchführen (siehe dazu den Abschnitt “Was Sie und andere tun und bereitstellen” in der Facebook-Datenrichtlinie). https://www.facebook.com/privacy/policy/.sowie Informationen über die von den Nutzern verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter “Geräteinformationen” in der Facebook-Datenrichtlinie): https://www.linkedin.com/legal/privacy-policyWie in der Facebook-Datenrichtlinie unter “Wie nutzen wir diese Informationen?” erläutert, erhebt und verwendet Facebook auch Informationen, um Analysedienste, sogenannte “Seiten-Insights”, für Seitenbetreiber bereitzustellen. Diese helfen ihnen zu verstehen, wie Nutzer mit ihren Seiten und den zugehörigen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung getroffen (“Informationen zu Seiten-Insights”)., Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);), die insbesondere regelt, welche Sicherheitsmaßnahmen Facebook einhalten muss und in der Facebook sich verpflichtet hat, die Rechte der betroffenen Personen zu erfüllen (d. h. Nutzer können beispielsweise Auskunfts- oder Löschungsanträge direkt an Facebook senden). Die Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Informationen finden Sie in den “Informationen zu Seitenstatistiken” (https://www.linkedin.com/legal/privacy-policy.Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, insbesondere die Übermittlung von Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA; Dienstleister: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://www.facebook.com; Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
  • LinkedIn: Soziales Netzwerk – Wir sind gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung (jedoch nicht für die Weiterverarbeitung) von Besucherdaten verantwortlich, die zum Zweck der Erstellung der “Seiten-Insights” (Statistiken) unserer LinkedIn-Profile erhoben werden.
    Diese Daten umfassen Informationen über die Art der Inhalte, die Nutzer ansehen oder mit denen sie interagieren, sowie über die von ihnen verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten) und Informationen aus dem Nutzerprofil, wie z. B. Berufsbezeichnung, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Informationen zum Datenschutz bei der Verarbeitung von Nutzerdaten durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);. Wir haben mit LinkedIn Ireland eine Sondervereinbarung abgeschlossen (“Page Insights Joint Controller Addendum (das ‘Addendum’)”)., https://legal.linkedin.com/pages-joint-controller-addendumWir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als "Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Social-Media-Schaltflächen sowie Beiträge handeln (nachfolgend einheitlich bezeichnet als "Inhalte”). Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://www.linkedin.com; Datenschutzrichtlinie: Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);; Grundlage für Drittlandtransfers: Datenschutzrahmen (DPF); Widerspruchsrecht: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • Pinterest: Soziales Netzwerk; Dienstanbieter: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA; Website: https://www.pinterest.com; Datenschutzrichtlinie: https://policy.pinterest.com/de/privacy-policy; Zusätzliche Informationen: Pinterest-Datenweitergabe-Anhang (ANHANG A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
  • TikTok: Soziales Netzwerk/Videoplattform; Dienstanbieter: musical.ly Inc, 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 USA; Website: https://www.tiktok.com; Datenschutzrichtlinie: https://www.tiktok.com/de/privacy-policy.
  • X: Soziales Netzwerk; Dienstanbieter: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland; Datenschutzrichtlinie: https://x.com/de/privacy, (Einstellungen: https://x.com/settings/account/personalization).
  • YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzrichtlinie: https://policies.google.com/privacy; Möglichkeit zum Widerspruch (Opt-out): https://adssettings.google.com/authenticated; Grundlage für die Übermittlung in Drittländer: Datenschutzrahmen.
  • Xing: Soziales Netzwerk; Dienstanbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland; Website: https://www.xing.de; Datenschutzrichtlinie: https://privacy.xing.com/de/datenschutzerklaerung.

Plugins, eingebettete Funktionen und Inhalte

Wir binden in unser Online-Angebot funktionale und inhaltliche Elemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend “Drittanbieter”) bezogen werden. Dies können beispielsweise Grafiken, Videos, Social-Media-Buttons sowie Beiträge (nachfolgend einheitlich als “Inhalte” bezeichnet) sein.

Die Einbindung dieser Inhalte erfordert stets, dass die Drittanbieter die IP-Adresse des Nutzers verarbeiten, da sie ohne diese die Inhalte nicht an den Browser senden können. Die IP-Adresse ist daher für die Anzeige dieser Inhalte bzw. Funktionen notwendig. Wir bemühen uns, ausschließlich Inhalte von Anbietern zu verwenden, die die IP-Adresse nur zur Auslieferung der Inhalte nutzen. Drittanbieter können zudem sogenannte Pixel-Tags (unsichtbare Grafiken, auch bekannt als Web-Beacons) für statistische oder Marketingzwecke einsetzen. Mithilfe der Pixel-Tags lassen sich Informationen wie der Besucherverkehr auf den Seiten dieser Website analysieren. Die pseudonymisierten Informationen können auch in Cookies auf dem Endgerät des Nutzers gespeichert werden und unter anderem technische Informationen über Browser und Betriebssystem, verweisende Websites, Besuchszeitpunkt und weitere Informationen zur Nutzung unseres Online-Angebots enthalten sowie mit solchen Informationen aus anderen Quellen verknüpft werden.

Anmerkungen zu den Rechtsgrundlagen: Soweit wir Nutzer um ihre Einwilligung zur Nutzung von Drittanbietern bitten, ist die Rechtsgrundlage für die Datenverarbeitung die Einwilligung. Ansonsten werden Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h. des Interesses an effizienten, wirtschaftlichen und nutzerfreundlichen Diensten) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

  • Verarbeitete Datentypen: ). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland;
  • Betroffene Personen: Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);
  • Zwecke der Verarbeitung: Bereitstellung unseres Online-Angebots und Benutzererlebnisses, Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Tracking (z. B. Interessen-/Verhaltensprofiling, Verwendung von Cookies), interessenbezogenes und verhaltensbasiertes Marketing, Profiling (Erstellung von Benutzerprofilen), Sicherheitsmaßnahmen, Verwaltung und Beantwortung von Anfragen.
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Eingesetzte Dienste und Diensteanbieter:

    • Facebook-Plugins und -Inhalte: Facebook-Social-Plugins und -Inhalte – Dazu gehören beispielsweise Bilder, Videos, Texte und Schaltflächen, mit denen Nutzer Inhalte dieses Online-Angebots innerhalb von Facebook teilen können. Eine Liste und Darstellung der Facebook-Social-Plugins finden Sie hier: https://developers.facebook. com/docs/plugins/ Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung oder den Empfang (jedoch nicht für die Weiterverarbeitung) von “Ereignisdaten” verantwortlich, die Facebook im Rahmen einer Übertragung mittels der Facebook Social Plugins (und Content-Embedding-Funktionen) auf unserem Online-Angebot zu folgenden Zwecken erhebt oder empfängt: a) Anzeige von Inhalten und Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung von kommerziellen und transaktionsbezogenen Nachrichten (z. B. über die Facebook Social Plugins); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen den Interessen der Nutzer mutmaßlich entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung (“Zusatzvereinbarung für Datenverantwortliche”) abgeschlossen., https://www.facebook.com/legal/controller_addendum), die insbesondere regelt, welche Sicherheitsmaßnahmen Facebook einhalten muss (https://www.facebook.com/legal/terms/data_security_terms) und in denen Facebook sich verpflichtet hat, die Rechte der betroffenen Personen zu wahren (d. h. Nutzer können beispielsweise Auskunfts- oder Löschungsanträge direkt an Facebook senden). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte zur Verfügung stellt (die aggregiert sind, d. h. keine Informationen über einzelne Nutzer enthalten und für uns anonym sind), erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortung, sondern auf Grundlage einer Vereinbarung zur Auftragsverarbeitung (“Vereinbarung zur Auftragsverarbeitung”)., https://www.facebook.com/legal/terms/dataprocessing) die “Datensicherheitsbedingungen”https://www.facebook.com/legal/terms/data_security_terms) und hinsichtlich der Verarbeitung in den USA auf der Grundlage von Standardvertragsklauseln (“Facebook-EU-Datentransfer-Zusatzvereinbarung“, https://www.facebook.com/legal/EU_data_transfer_addendumDie Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Webseite: https://www.facebook.com; Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
    • Google Fonts (vom Google-Server bezogen): Die Schriftarten (und Symbole) werden zum Zweck ihrer technisch sicheren, wartungsfreien und effizienten Nutzung bezogen. Dabei werden Aktualität, kurze Ladezeiten, einheitliche Darstellung und mögliche Lizenzbeschränkungen berücksichtigt. Der Schriftartenanbieter erhält die IP-Adresse des Nutzers, um die Schriftarten im Browser bereitzustellen. Zusätzlich werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die für die geräte- und umgebungsabhängige Bereitstellung der Schriftarten erforderlich sind. Diese Daten können auf einem Server des Schriftartenanbieters in den USA verarbeitet werden. Beim Besuch unseres Online-Angebots senden die Browser der Nutzer HTTP-Anfragen an die Google Fonts Web API (eine Softwareschnittstelle zum Abrufen von Schriftarten). Die Google Fonts Web API stellt den Nutzern die Google Fonts Cascading Style Sheets (CSS) und anschließend die in den CSS definierten Schriftarten bereit. Diese HTTP-Anfragen umfassen (1) die IP-Adresse des jeweiligen Nutzers, (2) die angeforderte URL auf dem Google-Server und (3) die HTTP-Header, einschließlich des User-Agents, der die Browser- und Betriebssystemversionen der Website-Besucher beschreibt, sowie die Referrer-URL (d. h. die Webseite, auf der die Google-Schriftart angezeigt werden soll). IP-Adressen werden weder protokolliert noch auf Google-Servern gespeichert oder analysiert. Die Google Fonts Web API protokolliert Details der HTTP-Anfragen (angeforderte URL, User-Agent und Referrer-URL). Der Zugriff auf diese Daten ist beschränkt und streng kontrolliert. Die angeforderte URL identifiziert die Schriftfamilien, für die der Nutzer Schriftarten laden möchte. Diese Daten werden protokolliert, damit Google die Häufigkeit der Anfragen nach einer bestimmten Schriftfamilie ermitteln kann. Bei Verwendung der Google Fonts Web API muss der User-Agent die generierte Schriftart an den jeweiligen Browsertyp anpassen. Der User-Agent wird primär zu Debugging-Zwecken protokolliert und zur Erstellung aggregierter Nutzungsstatistiken verwendet, um die Beliebtheit von Schriftfamilien zu messen. Diese aggregierten Nutzungsstatistiken werden auf der Google Fonts-Seite ’Analytics“ veröffentlicht. Schließlich wird die Referrer-URL protokolliert, damit die Daten für die Produktivwartung und zur Erstellung eines aggregierten Berichts über die wichtigsten Integrationen basierend auf der Anzahl der Schriftartanfragen verwendet werden können. Laut eigenen Angaben verwendet Google keine der von Google Fonts gesammelten Informationen, um Profile von Endnutzern zu erstellen oder zielgerichtete Werbung zu schalten; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Webseite: https://fonts.google.com/; Datenschutzrichtlinie: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Weitere Informationen: https://developers.google.com/fonts/faq/privacy?hl=de.

.

Löschung von Daten

Die von uns verarbeiteten Daten werden gemäß den gesetzlichen Bestimmungen gelöscht, sobald die für die Verarbeitung erteilten Einwilligungen widerrufen werden oder andere Berechtigungen entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfällt oder sie für den Zweck nicht mehr erforderlich ist).

Werden die Daten nicht gelöscht, weil sie für andere und rechtlich zulässige Zwecke benötigt werden, beschränkt sich ihre Verarbeitung auf diese Zwecke. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Weitere Informationen zur Löschung personenbezogener Daten können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung bereitgestellt werden.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir werden die Datenschutzerklärung anpassen, sobald Änderungen unserer Datenverarbeitungstätigkeiten dies erfordern. Wir werden Sie informieren, sobald die Änderungen Ihre Mitwirkung (z. B. Ihre Einwilligung) oder eine andere individuelle Benachrichtigung erfordern.

Wenn wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, beachten Sie bitte, dass sich die Adressen im Laufe der Zeit ändern können und überprüfen Sie die Informationen bitte, bevor Sie uns kontaktieren.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Einspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Zugangsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.

  • Bewertung der Besuchsmaßnahmen: “Conversion-Tracking” (auch “Besuchsaktionsauswertung” genannt) bezeichnet ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen ermittelt werden kann. Zu diesem Zweck wird üblicherweise ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten gespeichert, auf denen die Marketingmaßnahmen stattfinden, und anschließend auf der Zielwebseite wieder abgerufen. Dies ermöglicht es uns beispielsweise, nachzuverfolgen, ob die Anzeigen, die wir auf anderen Webseiten geschaltet haben, erfolgreich waren.
  • Kreditinformationen: Automatisierte Entscheidungen beruhen auf einer automatischen Datenverarbeitung ohne menschliches Zutun (z.B. im Fall einer automatische Ablehnung eines Kaufs auf Rechnung, eines Online-Kreditantrags oder ein Online-Bewerbungsverfahren ohne jegliches menschliche Eingreifen. Derartige automatisierten Entscheidungen sind nach Art. 22 DSGVO nur zulässig, wenn Betroffene einwilligen, wenn sie für eine Vertragserfüllung erforderlich sind oder wenn nationale Gesetze diese Entscheidungen erlauben.
  • Geräteübergreifende Nachverfolgung: Geräteübergreifendes Tracking ist eine Form des Trackings, bei der Verhaltens- und Interessendaten von Nutzern geräteübergreifend in sogenannten Profilen erfasst werden, indem Nutzern eine Online-Kennung zugewiesen wird. Dies ermöglicht die Analyse von Nutzerinformationen zu Marketingzwecken, unabhängig von den verwendeten Browsern oder Geräten (z. B. Mobiltelefonen oder Desktop-Computern). Bei den meisten Anbietern ist die Online-Kennung nicht mit eindeutigen Daten wie Namen, Postanschriften oder E-Mail-Adressen verknüpft.
  • IP-Maskierung: “IP-Maskierung” ist eine Methode, bei der das letzte Oktett, also die letzten beiden Ziffern einer IP-Adresse, gelöscht wird, sodass die IP-Adresse nicht mehr zur eindeutigen Identifizierung einer Person verwendet werden kann. Daher dient die IP-Maskierung der Pseudonymisierung von Verarbeitungsprozessen, insbesondere im Online-Marketing.
  • Interessenbasiertes und verhaltensbezogenes Marketing: Von interessens- und/oder verhaltensbezogenem Marketing spricht man, wenn potentielle Interessen von Nutzern an Anzeigen und sonstigen Inhalten möglichst genau vorbestimmt werden. Dies geschieht anhand von Angaben zu deren Vorverhalten (z.B. Aufsuchen von bestimmten Webseiten und Verweilen auf diesen, Kaufverhaltens oder Interaktion mit anderen Nutzern), die in einem sogenannten Profil gespeichert werden. Zu diesen Zwecken werden im Regelfall Cookies eingesetzt.
  • Umrechnungsmaß: Die Conversion-Messung ist ein Verfahren, mit dem die Effektivität von Marketingmaßnahmen ermittelt werden kann. Zu diesem Zweck wird üblicherweise ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten gespeichert, auf denen die Marketingmaßnahmen stattfinden, und anschließend auf der Zielwebseite wieder abgerufen. Dies ermöglicht es uns beispielsweise, nachzuverfolgen, ob die Anzeigen, die wir auf anderen Webseiten geschaltet haben, erfolgreich waren.
  • Persönliche Daten: “Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend “betroffene Person”) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
  • Profilerstellung: “Profiling” bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zur Analyse, Bewertung oder Vorhersage bestimmter persönlicher Aspekte einer natürlichen Person zu verwenden (z. B. Interessen an bestimmten Inhalten oder die Nutzung bestimmter Dienste). Je nach Art des Profilings können dies Informationen zu Alter, Geschlecht, Standort- und Bewegungsdaten, Interaktionen mit Websites und deren Inhalten, Kaufverhalten und sozialen Interaktionen mit anderen Personen umfassen (z. B. Interessen an bestimmten Inhalten oder Produkten, Klickverhalten auf einer Website oder an einem bestimmten Ort). Cookies und Web-Beacons werden häufig zu Profiling-Zwecken eingesetzt.
  • Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z.B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Webseiteninhaber z.B. erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z.B. die Inhalte der Webseite besser an die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.
  • Remarketing: Man spricht von “Remarketing” oder “Retargeting”, wenn beispielsweise zu Werbezwecken festgehalten wird, an welchen Produkten ein Nutzer auf einer Website interessiert war, um den Nutzer auf anderen Websites, z. B. in Werbeanzeigen, an diese Produkte zu erinnern.
  • Standortdaten: Standortdaten entstehen, wenn sich ein mobiles Gerät (oder ein anderes Gerät mit den technischen Voraussetzungen einer Standortbestimmung) mit einer Funkzelle, einem WLAN oder ähnlichen technischen Mittlern und Funktionen der Standortbestimmung, verbindet. Standortdaten dienen der Angabe, an welcher geografisch bestimmbaren Position der Erde sich das jeweilige Gerät befindet. Standortdaten können z. B. eingesetzt werden, um Kartenfunktionen oder andere von einem Ort abhängige Informationen darzustellen.
  • Tracking: Man spricht von “Tracking”, wenn das Verhalten von Nutzern über mehrere Online-Angebote hinweg nachverfolgt werden kann. In der Regel werden dabei – je nach den genutzten Online-Angeboten – Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Tracking-Technologien gespeichert (sogenanntes Profiling). Diese Informationen können anschließend beispielsweise verwendet werden, um Nutzern Werbung anzuzeigen, die ihren Interessen wahrscheinlich entspricht.
  • Regler: Ein “Verantwortlicher” ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
  • Verarbeitung: “Verarbeitung” bezeichnet jeden mit personenbezogenen Daten durchgeführten Vorgang oder jede Vorgangsreihe, unabhängig davon, ob dies automatisiert erfolgt. Der Begriff ist weit gefasst und umfasst praktisch jede Art der Datenbehandlung, sei es Erhebung, Analyse, Speicherung, Übermittlung oder Löschung.
  • Zielgruppenbildung: Man spricht von Zielgruppenbildung (oder “Custom Audiences”), wenn Zielgruppen für Werbezwecke, z. B. für die Anzeigenschaltung, definiert werden. Beispielsweise kann man anhand des Interesses eines Nutzers an bestimmten Produkten oder Themen im Internet schließen, dass dieser Nutzer auch an Werbung für ähnliche Produkte oder den Online-Shop, in dem er sich die Produkte angesehen hat, interessiert ist. Von “Lookalike Audiences” (oder ähnlichen Zielgruppen) spricht man, wenn Nutzern, deren Profile oder Interessen denen der Nutzer, für die die Profile erstellt wurden, mutmaßlich entsprechen, passende Inhalte angezeigt werden. Zur Bildung von Custom Audiences und Lookalike Audiences werden üblicherweise Cookies und Web Beacons verwendet.

Software / Add-in-Datenverarbeitung (Autodesk Inventor Add-ins)

Dieser Abschnitt gilt speziell für unsere herunterladbaren Add-Ins für Autodesk® Inventor® (z. B. ADC, SMDC, AutoSave, CC Visuality, Replace_TB, BN Rearranger und Drawing Assistant). Er ergänzt die oben stehende allgemeine Datenschutzerklärung.

Datenverarbeitung für Lizenzierungszwecke. Die Add-Ins verarbeiten nur die Daten, die zur Validierung einer Lizenz erforderlich sind:

  • Geräte-ID – Ein aus Hardware-Kennungen abgeleiteter Einweg-Hash (SHA-256); die Rohdaten der Hardware verlassen Ihren Computer nicht. Zweck: Bindung einer Lizenz an ein Gerät und Verhinderung von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse am Schutz vor unlizenzierter Nutzung).
  • Lizenzschlüssel – zur Validierung und Verwaltung Ihrer Lizenz. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
  • E-Mail-Adresse – nur wenn Sie eine kostenlose Testphase starten, um die Testphase auszustellen und zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen).
  • Autodesk-Konto-ID – an Autodesk übermittelt, um Ihre Berechtigung über den Autodesk App Store zu überprüfen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.

Keine Analysen. Die Add-Ins erfassen keine Analyse- oder Verhaltensdaten und greifen nicht auf Ihre CAD-Modelle, Dokumente, Zeichnungen oder Dateiinhalte zu, übertragen oder speichern diese nicht.

Empfänger. Autodesk (für die Prüfung der App-Store-Berechtigung) und unser Hosting-Anbieter, der als Auftragsverarbeiter auf einer Infrastruktur in der Europäischen Union fungiert. Wir verkaufen Ihre Daten nicht und geben sie auch nicht an Dritte weiter.

Aktualisierungen. Add-in-Updates werden über den Autodesk App Store bereitgestellt; die Add-ins laden keinen Code aus anderen Quellen herunter oder führen ihn aus.

Lokale Protokolle. Die Diagnoseprotokolle werden ausschließlich auf Ihrem eigenen Computer gespeichert und nach 30 Tagen automatisch gelöscht.

Zurückbehaltung. Lizenz- und Geräteidentifikationsdatensätze werden nach Ablauf der Lizenz gelöscht; Testdatensätze werden ein Jahr nach Testende aufbewahrt, um wiederholte Tests mit demselben Gerät zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die gesetzliche Aufbewahrung von Abrechnungs- und Buchhaltungsunterlagen gilt gesondert.

KI-Assistent (Chatbot)

Unsere Website bietet einen KI-Assistenten, der Fragen zu unseren Autodesk® Inventor® Add-ins, deren Funktionen und Preisen beantwortet – ausschließlich auf Grundlage unserer eigenen Produkt-, Preis- und Dokumentationsinhalte.

Was verarbeitet wird. Wenn Sie dem Assistenten eine Nachricht senden, werden Ihre Nachricht, die letzten Nachrichten des jeweiligen Gesprächs sowie Ihre gewählte Sprache an unseren Auftragsverarbeiter Anthropic PBC (USA) übermittelt, der das Sprachmodell betreibt, das die Antwort erzeugt. Unsere eigenen Website-Inhalte werden zusammen mit Ihrer Nachricht als Referenzmaterial übermittelt. Anthropic verarbeitet diese Daten in unserem Auftrag, um eine Antwort zu erzeugen, und nutzt sie nicht zum Training seiner Modelle. Die Übermittlung in die USA ist durch einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln abgesichert.

Was wir speichern. Wir speichern das Gespräch – Ihre Fragen, die Antworten des Assistenten, die Sprache und den Zeitpunkt – für bis zu 90 Tage auf unseren eigenen Servern, um die Antwortqualität zu überwachen und zu verbessern; danach wird es automatisch gelöscht. Wir speichern dabei weder Ihre IP-Adresse noch eine Kontokennung. Eine zufällige Sitzungskennung, die nur für die Dauer Ihres Besuchs in Ihrem Browser gespeichert wird, dient ausschließlich dazu, die Nachrichten eines einzelnen Gesprächs zusammenzuführen; sie identifiziert Sie nicht und ist kein Tracking-Cookie.

Wenn Sie eine Kontaktaufnahme wünschen. Wenn Sie um Kontakt bitten, ein Angebot anfragen oder anderweitig zu erkennen geben, dass sich unser Team bei Ihnen melden soll, kann der Assistent anbieten, eine E-Mail-Adresse aufzunehmen, damit wir antworten können. Die Angabe ist freiwillig. Wenn Sie angemeldet sind, können wir hierfür die E-Mail-Adresse Ihres Kontos verwenden. Wir speichern diese E-Mail-Adresse zusammen mit einem kurzen Hinweis zu Ihrem Anliegen, verwenden sie ausschließlich, um Ihnen zu antworten, und nehmen sie ggf. in unser System für Kundenbeziehungen/E-Mail-Versand auf (Brevo, betrieben von der Sendinblue SAS, Frankreich). Wir bewahren diese Kontaktdaten nur so lange auf, wie es zur Bearbeitung Ihres Anliegens erforderlich ist.

Rechtsgrundlage. Die Erzeugung einer Antwort und die Bearbeitung Ihres Anliegens erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung von Maßnahmen auf Ihre Anfrage / Erbringung der von Ihnen gewünschten Leistung); die Speicherung der Gespräche zur Sicherung der Antwortqualität beruht auf unserem berechtigten Interesse, Art. 6 Abs. 1 lit. f DSGVO; soweit Sie freiwillig eine E-Mail-Adresse angeben, zusätzlich auf Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Bitte beachten Sie. Geben Sie keine sensiblen personenbezogenen Daten, Passwörter, Lizenzschlüssel oder kontospezifischen Angaben in den Assistenten ein. Er ist für allgemeine Fragen vor dem Kauf und zum Support gedacht, nicht für Konto- oder Lizenzangelegenheiten. Der Assistent trifft keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

Ihre Rechte. Sie können jederzeit Auskunft über, Berichtigung oder Löschung der vorstehend beschriebenen Daten unter [email protected] verlangen.