Datenschutzbestimmungen

1) Kontaktdaten des Verantwortlichen

1.1 Nachfolgend möchten wir Sie darüber informieren, wie wir Ihre personenbezogenen Daten beim Besuch unserer Website verarbeiten. Personenbezogene Daten sind sämtliche Informationen, die Rückschlüsse auf Ihre Identität zulassen.

1.2 Verantwortlich für die Datenverarbeitung auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) ist die whistly digital GmbH, Torstraße 195, 10115 Berlin, Deutschland, Tel.: +49 30 300 15184, E-Mail: info@oncompliance.de. Der Verantwortliche ist die Person oder Organisation, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenerfassung beim Besuch unserer Website

2.1 Wenn Sie unsere Website lediglich zu Informationszwecken nutzen, ohne sich zu registrieren oder anderweitig Informationen zu übermitteln, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sogenannte „Server-Logfiles“). Beim Besuch unserer Website erfassen wir die folgenden technischen Daten, die für die Anzeige der Website erforderlich sind:

  • Besuchte Website
  • Datum und Uhrzeit des Zugriffs
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von der Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (möglicherweise anonymisiert)

Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, die Stabilität und Funktionalität unserer Website zu gewährleisten. Eine Weitergabe der Daten an Dritte oder eine anderweitige Verwendung findet nicht statt. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Zum Schutz Ihrer personenbezogenen Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen) nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

3) Hosting & Content-Delivery-Network

3.1 Fastly

Wir nutzen ein Content Delivery Network (CDN) von Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, USA. Dieser Dienst ermöglicht es uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netzwerk regional verteilter Server schneller bereitzustellen. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Wir haben mit Fastly einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt. Fastly hat sich dem EU-US Data Privacy Framework angeschlossen, das auf einem Angemessenheitsbeschluss der Europäischen Kommission basiert und die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

3.2 Cloudflare

Wir nutzen ein Content Delivery Network (CDN) von Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA. Dieser Dienst ermöglicht es uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netzwerk regional verteilter Server schneller bereitzustellen. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt. Cloudflare hat sich dem EU-US Data Privacy Framework angeschlossen, das auf einem Angemessenheitsbeschluss der Europäischen Kommission basiert und die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige dieser Cookies werden nach dem Schließen des Browsers automatisch gelöscht (sogenannte „Session-Cookies“), während andere länger auf Ihrem Endgerät verbleiben und es ermöglichen, Ihre Einstellungen zu speichern (sogenannte „persistente Cookies“). Die Speicherdauer können Sie den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Wenn durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, gemäß Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer benutzerfreundlichen und effektiven Gestaltung Ihres Seitenbesuchs.Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bitte beachten Sie, dass die Funktionalität unserer Website bei der Ablehnung von Cookies eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 HubSpot (Online-Terminbuchung)

Für die Bereitstellung unserer Online-Terminbuchungsfunktion nutzen wir die Dienste von HubSpot Ireland Ltd., 2nd Floor 30 North Wall Quay, Dublin 1, Irland. Zum Zwecke der Terminvergabe werden Vor- und Nachname sowie E-Mail-Adresse (und ggf. Telefonnummer, wenn ein telefonischer Termin gewünscht ist) gemäß Art. 6 Abs. 1 lit. b DSGVO erhoben. Diese Daten werden zur Terminorganisation an den Anbieter übermittelt und dort gespeichert. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Nach dem Termin oder Ablauf des vereinbarten Zeitraums werden Ihre Daten vom Anbieter gelöscht. Ein Auftragsverarbeitungsvertrag stellt sicher, dass die Daten unserer Seitenbesucher geschützt sind und nicht unberechtigt an Dritte weitergegeben werden.

5.2 HubSpot (E-Mail-Ticketingsystem)

Für die Bearbeitung von Kundenanfragen setzen wir das E-Mail-Ticketingsystem von HubSpot Ireland Ltd., 2nd Floor 30 North Wall Quay, Dublin 1, Irland ein. Wenn Sie über unsere Website Kontaktanfragen per E-Mail stellen, werden diese im Ticketsystem gespeichert und organisiert. Dies ermöglicht eine chronologische Bearbeitung und verbessert das Serviceerlebnis. Über eine individuell vergebene Ticket-Nummer können Sie stets den aktuellen Stand der Bearbeitung Ihres Anliegens einsehen. Dabei werden personenbezogene Daten wie Name, Vorname und E-Mail-Adresse erhoben, an den Anbieter übermittelt, dort gespeichert und ausgelesen. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der effizienten Gestaltung unseres Kundenservice, der schnellen Beantwortung Ihres Anliegens und der Optimierung unseres Service-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag sichert den Schutz der Daten unserer Seitenbesucher und verhindert eine unberechtigte Weitergabe an Dritte.

5.3 Microsoft Bookings

Für die Bereitstellung unserer Online-Terminbuchungsfunktion nutzen wir auch die Dienste von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Zum Zwecke der Terminvergabe werden Vor- und Nachname sowie E-Mail-Adresse (und ggf. Telefonnummer, wenn ein telefonischer Termin gewünscht ist) gemäß Art. 6 Abs. 1 lit. b DSGVO erhoben und zur Terminorganisation an den Anbieter übermittelt und dort gespeichert. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Nach dem Termin oder Ablauf des vereinbarten Zeitraums werden Ihre Daten vom Anbieter gelöscht. Ein Auftragsverarbeitungsvertrag stellt sicher, dass die Daten unserer Seitenbesucher geschützt sind und nicht unberechtigt an Dritte weitergegeben werden. Microsoft hat sich dem EU-US Data Privacy Framework angeschlossen, welches die Einhaltung des europäischen Datenschutzniveaus gewährleistet.

5.4 Allgemeine Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im erforderlichen Umfang verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO erheben und verarbeiten wir personenbezogene Daten in dem jeweils erforderlichen Umfang, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung notwendig sind, können Sie der Eingabemaske des entsprechenden Formulars auf unserer Website entnehmen.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Nach der Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle damit verbundenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen bestehen und unsererseits kein berechtigtes Interesse an einer weiteren Speicherung fortbesteht.

7) Nutzung von Kundendaten

7.1 Newsletter-Anmeldung

Wenn Sie unseren E-Mail-Newsletter abonnieren, erhalten Sie regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für den Newsletter ist nur Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen dazu, Sie persönlich anzusprechen. Wir verwenden das sogenannte Double-Opt-in-Verfahren, um sicherzustellen, dass Sie den Newsletter nur dann erhalten, wenn Sie Ihre Anmeldung durch Klicken auf den in der Bestätigungs-E-Mail enthaltenen Link verifizieren.

Durch das Aktivieren des Bestätigungslinks geben Sie uns Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Dabei speichern wir die IP-Adresse, die Ihr Internet-Service-Provider (ISP) zum Zeitpunkt der Anmeldung eingetragen hat, sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können. Die im Rahmen der Anmeldung zum Newsletter erhobenen Daten verwenden wir ausschließlich für den Newsletter-Versand.

Sie können den Newsletter jederzeit über den entsprechenden Link im Newsletter oder durch eine Mitteilung an den oben genannten Verantwortlichen abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, es sei denn, Sie haben einer weiteren Nutzung Ihrer Daten ausdrücklich zugestimmt oder es besteht eine rechtliche Grundlage für die weitere Nutzung, über die wir Sie in dieser Erklärung informieren.

7.2 Newsletter-Versand an Bestandskunden

Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren oder Dienstleistungen angegeben haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren oder Dienstleistungen per E-Mail zuzusenden. Gemäß § 7 Abs. 3 UWG benötigen wir hierfür keine gesonderte Einwilligung. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sollten Sie der Nutzung Ihrer E-Mail-Adresse für diesen Zweck zunächst widersprochen haben, senden wir Ihnen keine Werbung zu.

Sie können der Nutzung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit durch eine Mitteilung an den oben genannten Verantwortlichen widersprechen. Es entstehen Ihnen hierfür lediglich die Übermittlungskosten nach den Basistarifen. Nach Ihrem Widerspruch wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken eingestellt.

7.3 Nutzung von SendGrid

Unsere E-Mail-Newsletter werden über den Anbieter SendGrid Inc., 1801 California St #500, Denver, CO 80202, USA, versendet. Um einen effektiven und benutzerfreundlichen Newsletter-Versand zu gewährleisten, geben wir die bei der Newsletter-Anmeldung erhobenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO an SendGrid weiter.

Mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO führt SendGrid statistische Auswertungen unserer Newsletter-Kampagnen durch. Dabei werden Öffnungsraten und Interaktionen mit den Inhalten des Newsletters mittels Web Beacons bzw. Zählpixel gemessen. Es werden Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erfasst und ausgewertet, jedoch nicht mit anderen Datenbeständen zusammengeführt.

Sie können Ihre Einwilligung zum Newsletter-Tracking jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit SendGrid einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte ausschließt. Für Datenübermittlungen in die USA hat sich SendGrid dem EU-US Data Privacy Framework angeschlossen, das auf einem Angemessenheitsbeschluss der Europäischen Kommission basiert und die Einhaltung des europäischen Datenschutzniveaus gewährleistet.

8) Datenverarbeitung für Bestellungen

8.1 Zur Vertragsabwicklung, insbesondere für Liefer- und Zahlungszwecke, geben wir die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und Kreditinstitut weiter. Wenn wir Ihnen Aktualisierungen für Produkte mit digitalen Elementen oder für digitale Produkte aufgrund eines Vertrags schulden, nutzen wir Ihre bei der Bestellung angegebenen Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO über anstehende Aktualisierungen zu informieren. Diese Informationen können postalisch oder per E-Mail erfolgen und Ihre Kontaktdaten werden ausschließlich zu diesem Zweck verwendet.

Zur Abwicklung Ihrer Bestellung arbeiten wir mit verschiedenen Dienstleistern zusammen, die uns ganz oder teilweise bei der Vertragsdurchführung unterstützen. Nachfolgend finden Sie Informationen zu diesen Dienstleistern und den übermittelten personenbezogenen Daten.

8.2 Verwendung von Zahlungsdienstleistern

Stripe

Für Online-Zahlungen nutzen wir die Dienste von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine Zahlungsart wählen, bei der Sie in Vorleistung gehen (z.B. Kreditkartenzahlung), werden Ihre während des Bestellvorgangs angegebenen Zahlungsdaten (einschließlich Name, Adresse, Bank- und Kreditkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an Stripe übermittelt. Diese Datenweitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur in dem Umfang, der dafür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der Stripe in Vorleistung geht (z.B. Rechnungskauf, Ratenkauf oder Lastschrift), werden Sie im Bestellprozess aufgefordert, zusätzliche persönliche Daten (wie Vor- und Nachname, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer und ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben. Zur Wahrung unseres berechtigten Interesses an der Zahlungsfähigkeit unserer Kunden werden diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an Stripe weitergeleitet. Stripe prüft anhand der angegebenen persönlichen Daten sowie weiterer Daten (wie Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die gewünschte Zahlungsmethode gewährt werden kann.

Die Bonitätsprüfung kann Wahrscheinlichkeitswerte (sogenannte Score-Werte) enthalten, die auf wissenschaftlich anerkannten mathematisch-statistischen Verfahren basieren. Diese Berechnung kann unter anderem, aber nicht ausschließlich, Adressdaten einbeziehen. Sie haben jederzeit das Recht, dieser Datenverarbeitung durch eine Nachricht an uns oder Stripe zu widersprechen. Stripe bleibt jedoch berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies für die Vertragsabwicklung erforderlich ist.

9) Marketing

9.1. Google AdSense

Unsere Website verwendet Google AdSense, einen Werbedienst von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google AdSense nutzt Cookies, also Textdateien, die auf Ihrem Computer gespeichert werden, um eine Analyse Ihrer Nutzung der Website zu ermöglichen. Darüber hinaus verwendet Google AdSense sogenannte "Web-Beacons" (kleine unsichtbare Grafiken), die es ermöglichen, einfache Aktionen wie den Besucherverkehr auf der Website zu erfassen, zu sammeln und auszuwerten. Die durch Cookies und/oder Web-Beacons erzeugten Informationen (einschließlich Ihrer IP-Adresse) über Ihre Nutzung dieser Website werden in der Regel an einen Google-Server übertragen und dort gespeichert. Dies kann auch eine Übertragung an Server der Google LLC in den USA beinhalten.

Google verwendet diese Informationen, um Ihr Nutzungsverhalten im Hinblick auf die AdSense-Anzeigen auszuwerten. Die im Rahmen von Google AdSense von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google kann die erhobenen Informationen an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder Dritte diese Daten im Auftrag von Google verarbeiten.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen von Informationen auf Ihrem Endgerät über Cookies und/oder Web-Beacons, erfolgen nur, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligung wird Google AdSense während Ihres Besuchs nicht verwendet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst im auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren. Für Datenübertragungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf einem Angemessenheitsbeschluss der Europäischen Kommission basiert und die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Googles Datenschutzbestimmungen sind hier einsehbar: Google Datenschutz.

9.2 HubSpot

Unsere Website nutzt den softwarebasierten Marketingdienst von HubSpot Ireland Ltd., 2nd Floor 30 North Wall Quay, Dublin 1, Irland, zur Erbringung und Synchronisation verschiedener Leistungen des Kundenmanagements. Der Dienst ermöglicht unter anderem die automatisierte Bearbeitung von Feed-Aktivitäten, die Steuerung von Werbung in verschiedenen Marketingkanälen, die Erfolgsanalyse von Marketingmaßnahmen sowie zentrales E-Mail-Marketing und Kontaktmanagement.

10) Analysedienste

10.1 Google Analytics 4

Unsere Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), um Ihre Nutzung unserer Website zu analysieren. Standardmäßig setzt Google Analytics 4 Cookies ein, kleine Textdateien, die auf Ihrem Gerät gespeichert werden und Informationen sammeln. Dazu gehört auch Ihre IP-Adresse, die jedoch von Google gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen.

Die durch Cookies und/oder Web-Beacons erzeugten Informationen werden an Google-Server übertragen und dort verarbeitet. Dabei können diese Daten auch an Server der Google LLC in den USA übermittelt werden. Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Berichte über die Websiteaktivitäten zu erstellen und weitere Dienstleistungen im Zusammenhang mit der Websitenutzung und der Internetnutzung zu erbringen. Die von Ihrem Browser übermittelte IP-Adresse wird dabei nicht mit anderen Daten von Google zusammengeführt. Die durch Google Analytics 4 gesammelten Daten werden für zwei Monate gespeichert und anschließend gelöscht.

Alle genannten Verarbeitungen, insbesondere das Setzen von Cookies auf Ihrem Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gegeben haben. Ohne Ihre Einwilligung wird Google Analytics 4 während Ihres Besuchs nicht verwendet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst im „Cookie-Consent-Tool“ auf unserer Website deaktivieren.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz Ihrer Daten sicherstellt und unberechtigte Weitergaben an Dritte verhindert. Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter Google Datenschutz und Google Partner-Websites.

Demografische Merkmale

Google Analytics 4 nutzt die Funktion „demografische Merkmale“, um Statistiken über das Alter, Geschlecht und Interessen der Website-Besucher zu erstellen. Diese Informationen werden durch die Analyse von Werbung und Informationen von Drittanbietern gesammelt. Die Daten können nicht auf eine spezifische Person zurückgeführt werden und werden nach zwei Monaten gelöscht.

Google Signals

Als Erweiterung von Google Analytics 4 kann Google Signals auf dieser Website verwendet werden, um geräteübergreifende Berichte zu erstellen. Wenn Sie personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft sind, kann Google Ihr Nutzungsverhalten geräteübergreifend analysieren, sofern Sie in die Nutzung von Google Analytics gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben. Wir erhalten keine personenbezogenen Daten, sondern nur Statistiken. Sie können die geräteübergreifende Analyse stoppen, indem Sie die Funktion "Personalisierte Werbung" in den Einstellungen Ihres Google-Kontos deaktivieren. Weitere Informationen zu Google Signals finden Sie hier.

User IDs

Auf dieser Website kann die Funktion "User IDs" von Google Analytics 4 verwendet werden. Wenn Sie sich auf unserer Website ein Konto einrichten und sich auf verschiedenen Geräten mit diesem Konto anmelden, können Ihre Aktivitäten geräteübergreifend analysiert werden, sofern Sie in die Nutzung von Google Analytics 4 gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben.

Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

10.2 Google Tag Manager

Unsere Website nutzt den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Der Google Tag Manager bietet die technische Grundlage, verschiedene Webanwendungen, darunter Tracking- und Analysedienste, zu bündeln und über eine einheitliche Benutzeroberfläche zu verwalten, zu steuern und zu kalibrieren. Der Google Tag Manager selbst speichert keine Informationen auf Nutzerendgeräten und führt keine eigenständigen Datenanalysen durch. Bei Seitenaufrufen wird jedoch Ihre IP-Adresse an Google übermittelt und dort möglicherweise gespeichert, auch auf Servern der Google LLC in den USA.

Diese Verarbeitung erfolgt nur, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Ohne Ihre Einwilligung wird der Google Tag Manager während Ihres Besuchs nicht verwendet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst im „Cookie-Consent-Tool“ auf unserer Website deaktivieren.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte verhindert. Google hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das die Einhaltung des europäischen Datenschutzniveaus gewährleistet.

11) Remarketing & Conversion-Tracking

11.1 Google Ads Conversion-Tracking

Unsere Website nutzt das Online-Werbeprogramm "Google Ads" und in diesem Zusammenhang das Conversion-Tracking von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Durch den Einsatz von Google Ads machen wir auf externen Webseiten auf unsere attraktiven Angebote aufmerksam. Wir können durch die Analyse der Daten aus den Werbekampagnen die Effektivität unserer Werbemaßnahmen messen. Unser Ziel ist es, Ihnen relevante Werbung zu zeigen, unsere Website interessanter zu gestalten und eine faire Berechnung der Werbekosten sicherzustellen.

Ein Cookie für das Conversion-Tracking wird gesetzt, wenn Sie auf eine von Google geschaltete Anzeige klicken. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch aktiv, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein einzigartiges Cookie, sodass Cookies nicht über die Websites von Ads-Kunden nachverfolgt werden können.

Die mit dem Conversion-Cookie gesammelten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die das Conversion-Tracking nutzen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer Seite weitergeleitet wurden, die mit einem Conversion-Tracking-Tag versehen ist. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Bei der Nutzung von Google Ads kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den USA kommen.

Weitere Informationen zu den durch Google Ads Conversion Tracking ausgelösten Datenverarbeitungen und zum Umgang von Google mit Daten von Websites finden Sie hier: Google Partner-Websites.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies zur Auslesung von Informationen auf Ihrem Endgerät, erfolgen nur, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung gegeben haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst im „Cookie-Consent-Tool“ auf unserer Website deaktivieren.

Darüber hinaus können Sie dem Setzen von Cookies durch Google Ads Conversion-Tracking dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren: Google Ads Einstellungen.

Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt verfügbar sind, wenn Sie die Verwendung von Cookies deaktiviert haben.

Googles Datenschutzbestimmungen sind hier einsehbar: Google Datenschutz.

Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf einem Angemessenheitsbeschluss der Europäischen Kommission basiert und die Einhaltung des europäischen Datenschutzniveaus gewährleistet.

12) Websitefunktionalität

12.1 Vimeo

Unsere Website verwendet Plugins von Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA, um Videos anzuzeigen und wiederzugeben. Wenn Sie eine Seite mit einem Vimeo-Plugin aufrufen, stellt Ihr Browser eine direkte Verbindung zu den Servern von Vimeo her, um das Plugin zu laden. Dabei werden bestimmte Informationen, einschließlich Ihrer IP-Adresse, an Vimeo übermittelt.

Wenn Sie ein eingebettetes Video über das Plugin abspielen, setzt Vimeo zusätzlich Cookies ein, um Informationen über das Nutzerverhalten zu sammeln, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu verhindern. Sollten Sie während Ihres Besuchs auf unserer Website bei Vimeo eingeloggt sein, werden Ihre Daten direkt Ihrem Vimeo-Konto zugeordnet, sobald Sie ein Video anklicken. Möchten Sie dies vermeiden, loggen Sie sich bitte vor der Nutzung des Plugins bei Vimeo aus.

Alle oben beschriebenen Verarbeitungen, einschließlich des Setzens von Cookies zur Erfassung von Informationen auf Ihrem Endgerät, erfolgen nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf unserer Website bereitgestellte „Cookie-Consent-Tool“ deaktivieren.

Für Datenübermittlungen in die USA beruft sich Vimeo auf Standardvertragsklauseln der Europäischen Kommission, die die Einhaltung des europäischen Datenschutzniveaus gewährleisten sollen.

12.2 Google Web Fonts

Um eine einheitliche Darstellung von Schriftarten zu gewährleisten, nutzt unsere Website sogenannte Web Fonts von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Wenn Sie eine Seite aufrufen, lädt Ihr Browser die benötigten Web Fonts in den Cache, um Texte korrekt anzuzeigen, und stellt eine direkte Verbindung zu den Servern von Google her. Dabei werden bestimmte Browserinformationen, einschließlich Ihrer IP-Adresse, an Google übermittelt. Diese Daten können auch an Server der Google LLC in den USA übertragen werden.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Verbindung zu den Google-Servern erfolgt nur, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das „Cookie-Consent-Tool“ auf unserer Website deaktivieren. Unterstützt Ihr Browser keine Web Fonts, wird eine Standardschrift von Ihrem Computer verwendet.

Google hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, um die Einhaltung des europäischen Datenschutzniveaus sicherzustellen.

12.3 Microsoft Teams

Für die Durchführung von Online-Meetings, Videokonferenzen und Webinaren verwenden wir Microsoft Teams von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft verarbeitet verschiedene Daten, deren Umfang davon abhängt, welche Informationen Sie vor oder während der Teilnahme an einem Online-Meeting, einer Videokonferenz oder einem Webinar angeben. Dazu können Ihre Anmeldedaten (Name, E-Mail-Adresse, Telefonnummer (optional) und Passwort) und Sitzungsdaten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen) gehören. Zudem können Bild- und Tonbeiträge sowie Chats verarbeitet werden.

Die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich sind, erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie uns Ihre Einwilligung zur Datenverarbeitung erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wobei Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der effizienten Durchführung der Online-Meetings, Webinare oder Videokonferenzen.

Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte verhindert. Microsoft hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, um die Einhaltung des europäischen Datenschutzniveaus sicherzustellen.

12.4 Typeform

Zur Durchführung von Umfragen oder für Online-Formulare nutzen wir die Dienste von TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 Barcelona, Spanien. Typeform ermöglicht uns, Umfragen und Formulare zu erstellen und auszuwerten. Neben den personenbezogenen Daten, die Sie in die Formulare eingeben, werden auch Informationen zu Ihrem Betriebssystem, Browser, Datum und Uhrzeit Ihres Besuchs, Referrer-URL und Ihre IP-Adresse erhoben und an Typeform übermittelt sowie auf deren Servern gespeichert.

Die Speicherung der von Ihnen in die Formulare eingegebenen Informationen erfolgt passwortgeschützt, um sicherzustellen, dass nur wir Zugriff auf diese Daten haben und sie zum im Formular angegebenen Zweck auswerten können. Die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich sind, erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Haben Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten erteilt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wobei Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können.

Wir haben mit Typeform einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte verhindert.

13) Weitere Tools

Cookie-Consent

Diese Website nutzt ein sogenanntes „Cookie-Consent-Tool“, um rechtskonforme Nutzereinwilligungen für Cookies und cookie-basierte Anwendungen einzuholen, die einer Zustimmung bedürfen. Beim Aufruf der Seite erscheint eine interaktive Benutzeroberfläche, auf der Nutzer durch das Setzen von Häkchen ihre Einwilligung für bestimmte Cookies und/oder cookie-basierte Anwendungen geben können. Dank dieses Tools werden alle einwilligungspflichtigen Cookies und Dienste nur dann aktiviert, wenn der Nutzer seine Zustimmung durch das Setzen eines Häkchens erteilt hat. Dies stellt sicher, dass solche Cookies nur mit ausdrücklicher Zustimmung des Nutzers auf dessen Gerät gespeichert werden.

Das Tool selbst verwendet technisch notwendige Cookies, um Ihre Cookie-Einstellungen zu speichern. In der Regel werden hierbei keine personenbezogenen Nutzerdaten verarbeitet. Sollte es im Einzelfall zur Verarbeitung personenbezogener Daten wie der IP-Adresse kommen, geschieht dies gemäß Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an einem rechtssicheren, nutzerspezifischen und benutzerfreundlichen Einwilligungsmanagement für Cookies und an der gesetzeskonformen Gestaltung unseres Internetauftritts.

Eine weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, da wir als Verantwortliche gesetzlich verpflichtet sind, den Einsatz technisch nicht notwendiger Cookies von der Zustimmung des Nutzers abhängig zu machen.

Falls erforderlich, haben wir mit dem Anbieter des Cookie-Consent-Tools einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Webseitenbesucher sicherstellt und die unbefugte Weitergabe an Dritte ausschließt.

Weitere Informationen über den Betreiber und die Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

14) Rechte des Betroffenen

14.1 Gemäß dem geltenden Datenschutzrecht haben Sie gegenüber dem Verantwortlichen folgende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte umfassen Auskunfts- und Interventionsrechte, deren jeweilige Ausübungsvoraussetzungen in den angegebenen Rechtsgrundlagen näher beschrieben sind:

  • Recht auf Auskunft gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

14.2 Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Sollten Sie von Ihrem Widerspruchsrecht Gebrauch machen, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt jedoch vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben.

Sollten Sie von Ihrem Widerspruchsrecht Gebrauch machen, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

15) Speicherung personenbezogener Daten (Dauer)

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und, falls relevant, den gesetzlichen Aufbewahrungsfristen (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Wenn personenbezogene Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, werden diese Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Gibt es gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtlicher oder rechtsgeschäftsähnlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und kein berechtigtes Interesse unsererseits an einer weiteren Speicherung besteht.

Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, werden so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Daten, die zum Zweck der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, werden gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern in dieser Erklärung keine anderen spezifischen Verarbeitungssituationen beschrieben sind, werden personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.