Datenschutzerklärung

‍

Betroffene Personen

Diese Datenschutzerklärung richtet sich an alle Personen, die diese Website besuchen. Alle verwendeten Personenbezeichnungen beziehen sich auf alle Geschlechter und Geschlechtsidentitäten, einschließlich, aber nicht beschränkt auf diverse, weibliche und männliche Personen. Jede Personenbezeichnung ist so zu verstehen, dass sie den Zusatz „(m/w/d)“ beinhaltet.

‍

Controller

Der für die hier beschriebene Verarbeitung Verantwortliche ist:
Greator GmbH, Brüsseler Str. 89–93, 50672 Köln, Deutschland
Telefon: +49 221 82829797
Fax: +49 (0)221 – 9543235
E-Mail: impressum@greator.com
Geschäftsführer: Dr. med. Stefan Frädrich und Alexander Müller
Externer Datenschutzbeauftragter: Rechtsanwalt Dr. Stephan Gärtner –

‍

Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte in Bezug auf ihre gespeicherten personenbezogenen Daten:
- Auskunftsrecht
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung von Daten, wenn keine Rechtsgrundlage mehr für deren Speicherung besteht
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
  Außerdem haben betroffene Personen das Recht, eine Beschwerde bei der für den Verantwortlichen zuständigen Aufsichtsbehörde einzureichen.
Wenn die Datenverarbeitung auf der Einwilligung der betroffenen Person beruht, hat diese das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies kann durch eine formlose Mitteilung an eine der oben aufgeführten Kontaktadressen erfolgen.
Wenn die Datenverarbeitung auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können betroffene Personen dieser Verarbeitung jederzeit widersprechen. Ist der Widerspruch berechtigt, wird die Verarbeitung eingestellt. Liegt das berechtigte Interesse im Direktmarketing, gilt der Widerspruch immer als berechtigt.

‍

Datenübermittlungen in Länder außerhalb der Europäischen Union

Werden personenbezogene Daten an Stellen außerhalb der Europäischen Union übermittelt, muss der Verantwortliche gemäß Artikel 44 ff. der DSGVO zusätzliche Garantien vorsehen.
Wenn der Verantwortliche in der Datenschutzerklärung auf eine Angemessenheitsentscheidung verweist, bedeutet das, dass sich der Empfänger in einem Land, einer Region oder einem bestimmten Sektor befindet, für den die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat. Die Garantien stützen sich dann auf Artikel 45 DSGVO.
Wenn der Verantwortliche auf die EU-Standardvertragsklauseln verweist, bedeutet das, dass sich der Empfänger vertraglich verpflichtet hat, die EU-Datenschutzgrundsätze einzuhalten. Diese Schutzmaßnahme stützt sich auf Artikel 46 DSGVO.
Wenn der Verantwortliche auf verbindliche Unternehmensregeln verweist, bedeutet das, dass die zuständige Aufsichtsbehörde die Datenübermittlung genehmigt hat. Die Schutzmaßnahme stützt sich auf Artikel 47 DSGVO.
Wenn sich der Controller auf den ausdrückliche Einwilligung der betroffenen Personen Was Datenübermittlungen in ein Land außerhalb der Europäischen Union betrifft, bedeutet dies, dass die betroffenen Personen ihre Einwilligung nach Aufklärung erteilt haben, obwohl sie auf die damit verbundenen Risiken hingewiesen wurden. Die Schutzmaßnahme stützt sich dann auf Artikel 49 Absatz 1 Buchstabe a DSGVO.
In diesem Zusammenhang möchten wir dich auf folgende Risiken hinweisen:
- Die Vereinigten Staaten, die Republik Indien und die Russische Föderation haben keine kodifizierten Datenschutzgesetze, die der DSGVO entsprechen.
- Die Behörden in diesen Ländern haben weitreichende Zugriffsrechte auf personenbezogene Daten, ohne dabei den im EU-Recht verankerten Grundsatz der Verhältnismäßigkeit anzuwenden.
- Für EU-Bürger in diesen Ländern gibt es keine wirksamen Rechtsmittel.
- In der Volksrepublik China gilt das noch viel stärker, da es für EU-Bürger praktisch keinen rechtlichen Schutz gibt.
Die obigen Aussagen dienen lediglich der Vorsicht und gelten nur, wenn und soweit dies an anderer Stelle in dieser Datenschutzerklärung ausdrücklich erwähnt wird.

‍

Weitere Hinweise

Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung statt, einschließlich Profiling.
Rechtliche Verpflichtung
Eine rechtliche Verpflichtung zur Datenverarbeitung besteht nur, wenn dies unter Bezugnahme auf Artikel 6 Absatz 1 Buchstabe c DSGVO ausdrücklich angegeben wird.

‍

Allgemeine Grundsätze der Datenverarbeitung

Wenn betroffene Personen diese Website ausschließlich zu Informationszwecken nutzen, d. h. wenn sie auf die Website zugreifen, ohne anderweitig mit ihr zu interagieren, werden vom Verantwortlichen folgende Daten erhoben (soweit dies technisch für die Darstellung der Website erforderlich ist):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitunterschied zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (bestimmte Seite)
- Zugriffsstatus/HTTP-Statuscode
- Übertragene Datenmenge
- Verweisende Website
- Browser
- Betriebssystem und seine Benutzeroberfläche
- Sprache und Version der Browser-Software
Zweck: Um die Website anzuzeigen
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, wobei sich das berechtigte Interesse aus dem oben genannten Zweck ergibt.
Nachdem die Website ausschließlich zu Informationszwecken aufgerufen wurde, werden die Daten gelöscht.
Zweck: Erfüllung einer rechtlichen Verpflichtung (Artikel 5 Absatz 1 Buchstaben a und e DSGVO)
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO.

‍

Datenverarbeitung auf der Grundlage eines berechtigten Interesses

Zusätzlich zu der oben beschriebenen allgemeinen Datenverarbeitung verarbeitet der Verantwortliche Daten auf der Grundlage berechtigter Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.
Die folgenden Verarbeitungsvorgänge beruhen auf einem berechtigten Interesse:

‍

Werbekommunikation mit Vertragspartnern

Der Verantwortliche verarbeitet die E-Mail-Adresse und den Namen der betroffenen Personen, um ihnen in regelmäßigen oder unregelmäßigen Abständen nützliche Informationen per E-Mail zuzusenden. Außerdem speichert der Verantwortliche die Information, dass zwischen den Parteien ein Vertragsverhältnis besteht oder bestanden hat, um das berechtigte Interesse nachzuweisen.

Berechtigtes Interesse: Die Tatsache, dass zwischen dem Verantwortlichen und der betroffenen Person ein Vertragsverhältnis besteht und dass in diesem Zusammenhang Werbenachrichten per E-Mail vernünftigerweise zu erwarten sind. Dies wird durch Erwägungsgrund 47 Absatz 7 der DSGVO gestützt.

Verarbeitete Daten:

E-Mail-Adresse
Name
Statusdaten im Zusammenhang mit dem Vertragsverhältnis

Widerspruchsrecht:
Betroffene können dieser Verarbeitung jederzeit durch eine formlose Mitteilung an den Verantwortlichen widersprechen (die Kontaktdaten findest du am Anfang dieser Erklärung oder im Impressum). Es fallen keine Kosten an, abgesehen von den Übermittlungskosten gemäß den Basistarifen.

‍

Rechteverwaltung und rechtliche Unterstützung

Wenn betroffene Personen Ansprüche jeglicher Art gegenüber dem Verantwortlichen geltend machen, werden die Daten wie folgt verarbeitet:

Der Controller empfängt und speichert alle zugehörigen Daten.
Der Verantwortliche nutzt diese Daten, um den Anspruch zu prüfen, und zieht bei Bedarf einen externen Rechtsbeistand hinzu.
Ist der Anspruch berechtigt, ergreift der Verantwortliche entsprechende Maßnahmen; andernfalls werden die Daten dazu verwendet, die betroffene Person zu informieren.
Der Verantwortliche bewahrt diese Daten drei Jahre lang ab dem 31. Dezember des Kalenderjahres auf, in dem Schritt 3 stattgefunden hat.

Berechtigtes Interesse:

Schritte 1–3: Das Interesse beider Parteien, Streitigkeiten beizulegen und Strafen zu vermeiden
Schritt 4: Die Pflicht des Verantwortlichen, sich während der Verjährungsfrist gemäß §§ 193, 195 BGB gegen zivil-, verwaltungs- oder strafrechtliche Ansprüche zu verteidigen

Verarbeitete Daten:

Name
Kontaktdaten
Inhalt der Mitteilung

‍

Externes Webhosting

Für den Betrieb dieser Website nutzt der Verantwortliche Drittanbieter für die Speicherung und Bereitstellung. Diese Dienstleister erhalten zwangsläufig bestimmte Daten von den betroffenen Personen.

Berechtigtes Interesse: Das Recht des Verantwortlichen auf öffentliche Darstellung.

Verarbeitete Daten:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitunterschied zu GMT
Gewünschter Inhalt (bestimmte Seite)
HTTP-Statuscode
Übertragene Datenmenge
Verweisende Website
Browser
Betriebssystem und seine Benutzeroberfläche
Sprache und Browserversion
Kommunikations- und Interaktionsdaten (sofern zutreffend)

‍

Nutzerbewertungen

Betroffene Personen können sich über diese Website über den Verantwortlichen oder dessen Produkte/Dienstleistungen informieren. Dabei gelten die folgenden drei Verfahren:

a. Anzeige des Review-Plugins
Wenn Nutzer auf das Plugin klicken, wird sowohl an den Verantwortlichen als auch an einen Drittanbieter übermittelt, dass sie sich auf dieser Website befinden und auf das Plugin geklickt haben. Der Webserver speichert bestimmte Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, Datenvolumen, anfragender Anbieter). Diese Daten werden nicht ausgewertet und kurz nach Ende der Sitzung überschrieben.

b. Einreichen von Bewertungen
Wenn Nutzer eine Bewertung abgeben, verarbeitet der Drittanbieter die Daten, um die Bewertung anzuzeigen und für andere Zwecke, zu deren Offenlegung er verpflichtet ist.

c. Übermittlung von Überprüfungsdaten an den Verantwortlichen
Nach der Übermittlung sendet der Drittanbieter dem Verantwortlichen den Namen, die E-Mail-Adresse (sofern angegeben) und die mit der Transaktion verknüpfte Kunden-ID.

Zweck und berechtigtes Interesse: Den Nutzern die freiwillige, nicht vertraglich gebundene Möglichkeit zu bieten, unabhängiges Feedback abzugeben, und zu überprüfen, ob eine Bewertung mit einem tatsächlichen Vertrag in Verbindung steht.

Verarbeitete Daten:

Name
Inhalt der Rezension
Prüfstatus des Vertragsverhältnisses

Hinweis: Bei den Schritten b und c ist der Betreiber nicht der Verantwortliche im Sinne von Artikel 4 Absatz 7 DSGVO. Die jeweilige Bewertungsplattform ist dafür zuständig, Informationen zur Rechtsgrundlage bereitzustellen.

‍

Affiliate-Marketing (aktiv)

Der Verantwortliche kann den Besuchern dieser Website Produkte und/oder Dienstleistungen von Drittanbietern empfehlen. Werden betroffene Personen über einen Link, ein Plugin oder auf andere Weise zu einem empfohlenen Händler oder Dienstleister weitergeleitet, verarbeitet der Verantwortliche diese Informationen und erhält möglicherweise eine Provision von dem weitervermittelten Händler oder Dienstleister.

Zweck: Dokumentation erfolgreicher Weiterempfehlungen mit dem Ziel, eine Provision zu erhalten
Berechtigtes Interesse: Das finanzielle Interesse an einer provisionsbasierten Vergütung

Verarbeitete Daten:

Statistische Informationen über Nutzer, die für die Schaltung von Werbung erforderlich sind
(dazu gehören alle Daten, die bereits bei der normalen Nutzung der Website erfasst werden, wie z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, verweisende Seite)
Weiterleitungsstatus (d. h., ob und wie der Nutzer einem Empfehlungslink gefolgt ist)

‍

Datenverarbeitung im Zusammenhang mit Verträgen

Zusätzlich zur allgemeinen Datenverarbeitung verarbeitet der Verantwortliche die Daten der Website-Besucher, um Verträge abzuschließen, zu erfüllen und/oder zu beenden.

Rechtsgrundlage:

Allgemein: Artikel 6 Absatz 1 Buchstabe b DSGVO
Für Mitarbeiter (einschließlich Bewerber): Artikel 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG 2018

Dazu gehören die folgenden Verarbeitungsvorgänge:

‍

Formulare

Der Verantwortliche stellt auf der Website Formular-Tools zur Verfügung. Diese erleichtern die Kommunikation zwischen der betroffenen Person und dem Verantwortlichen. Die eingegebenen Daten werden erfasst und übermittelt.

Verarbeitete Daten:

Inhalt, Art, Methode und Umfang der Eingaben in das jeweilige Formular

‍

Bezahlung

Wenn Nutzer auf der Website Aktionen ausführen, die zu einem kostenpflichtigen Vertrag führen sollen (z. B. Produkte auswählen oder Kontrollkästchen anklicken), werden sie zu einem Zahlungsdienstleister weitergeleitet. Der Zahlungsdienstleister nimmt die Transaktion entgegen, führt sie aus und bestätigt sie dem Verantwortlichen.

Verarbeitete Daten:

Zahlungsstatus

‍

Wiederverkäufer

In manchen Fällen werden Produkte oder Dienstleistungen von externen Wiederverkäufern bereitgestellt. In diesen Fällen ist der Wiederverkäufer der Verantwortliche. Der Verantwortliche verarbeitet die vom Wiederverkäufer erhaltenen Daten, um den Vertrag zu erfüllen.

Verarbeitete Daten:

Ob und wie lange der Dienst/das Produkt genutzt wird
Wenn das Vertragsverhältnis endet

‍

Terminvereinbarung

Die Website bietet möglicherweise ein integriertes Tool zur Terminvereinbarung an. Nutzer können sich verfügbare Zeitfenster anzeigen lassen und eines davon auswählen. Der Verantwortliche wird dann vom Tool benachrichtigt.

Verarbeitete Daten:

Name
E-Mail-Adresse
Ausgewählter Termin (Datum/Uhrzeit)

‍

Personalbeschaffung

Bewerber können sich über die Website oder andere Kontaktkanäle bewerben. Der Verantwortliche verarbeitet die Bewerbungsdaten, um:

Bewerbungen prüfen und bewerten
Mach dir interne Notizen
Mit den zuständigen Abteilungen abstimmen
Entscheidungen zur Einstellung dokumentieren
Vorstellungsgespräche oder Schnuppertage vereinbaren und nachverfolgen
Arbeitsverträge ausstellen oder Ablehnungen verschicken
Onboarding-Maßnahmen durchführen
(Sofern zugestimmt) Bewerberdaten in einem Talentpool speichern

Verarbeitete Daten:

Alle Anwendungsdaten
Alle damit zusammenhängenden Kommunikationsinhalte

‍

Anmeldebereich

Nutzer können sich für einen internen Bereich der Website registrieren. Der Verantwortliche erfasst Registrierungsdaten und protokolliert Interaktionen innerhalb dieses Bereichs.

Verarbeitete Daten:

Informationen zur Anmeldung
Anmeldedaten
Maßnahmen im internen Bereich
Abgemeldet

‍

Automatisierte vertragsbezogene Kommunikation

Im Zusammenhang mit dem Vertragsabschluss, der Vertragsdurchführung oder der Vertragsauflösung laufen Teile der Kommunikation automatisiert ab.

Controller-Prozesse:

Von der betroffenen Person bei Vertragsabschluss eingegebene Daten
Vertragsbezogene Kommunikation (vor allem per E-Mail)
Lieferung von Produkten/Dienstleistungen
Durchsetzung von Rechten und Bearbeitung von Anfragen betroffener Personen

Verarbeitete Daten:

Kontakt- und Bestelldaten
Zahlungsdaten (falls zutreffend)
Lieferdaten
Rechteverwaltung und damit verbundene Mitteilungen

‍

Datenverarbeitung auf der Grundlage einer Einwilligung

Zusätzlich zur allgemeinen Datenverarbeitung verarbeitet der Verantwortliche Daten auf der Grundlage der Einwilligung der betroffenen Personen.

Rechtsgrundlage:

Artikel 6 Absatz 1 Buchstabe a DSGVO
Für Mitarbeiter (einschließlich Bewerber): Artikel 88 DSGVO in Verbindung mit § 26 Abs. 2 BDSG 2018

Es gelten die folgenden Verarbeitungsvorgänge:

‍

Analyse des Nutzerverhaltens

Cookies werden verwendet, um das Nutzerverhalten auf der Website zu analysieren. Cookies sind Textdateien, die auf den Geräten der Nutzer gespeichert werden und die eine Analyse der Website-Nutzung ermöglichen. Die daraus gewonnenen Erkenntnisse werden genutzt, um Berichte zu erstellen und die Nutzererfahrung sowie das Angebot zu verbessern.

Verarbeitete Daten:

Cookie-basierte Interaktionsdaten (z. B. Abfolge der Interaktionen, Dauer des Besuchs)

‍

Soziale Medien / Netzwerke

Der Verantwortliche nutzt Social-Media-Plattformen und -Netzwerke. Der Verantwortliche hat weder vollständige Kenntnis von den Daten, die von diesen Plattformen erfasst werden, noch von deren Verarbeitungszwecken, Aufbewahrungsfristen oder Löschverfahren.

Wenn betroffene Personen die Social-Media-Seiten oder Anzeigen des Verantwortlichen besuchen, können diese Plattformen:

Nutzungsprofile erstellen
Nutzung von Daten für Werbung, Marktforschung und die Anpassung der Website

Widerspruchsrecht:
Betroffene können der Profilerstellung widersprechen, indem sie sich direkt an die jeweilige Plattform wenden.

Zweck (sofern beeinflussbar):

Stell den Controller oder die Marke vor
Interaktionen mit Unternehmens- und Produktseiten analysieren
(Möglicherweise werbliche) Kommunikation aktivieren

Wenn eine Interaktionsanalyse durchgeführt wird, können der Verantwortliche und der Plattformbetreiber gemeinsame Verantwortliche im Sinne von Artikel 26 DSGVO sein. Andernfalls agieren Plattformen als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO.

Wenn die betroffenen Personen ein Profil auf der jeweiligen Plattform haben, dient ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO (die sie der Plattform erteilt haben) ebenfalls als Rechtsgrundlage.

Verarbeitete Daten:

Cookie-/Pixel-basierte Interaktionsdaten
Möglicherweise Name, E-Mail-Adresse, Kontaktdaten

‍

Videowiedergabe

Ein Videoplayer wird verwendet, um Videos auf der Website oder über die Medienkanäle des Verantwortlichen anzuzeigen. Wenn ein Video abgespielt wird, protokollieren sowohl der Anbieter als auch der Verantwortliche diese Aktion, um später relevante Inhalte oder Werbung anzuzeigen.

Verarbeitete Daten:

Cookie-basierte Daten wie zum Beispiel:
1. Dass die Website (und eine bestimmte Unterseite) aufgerufen wurde
2. Dass ein bestimmtes Video abgespielt wurde

‍

Werbe-E-Mails

Mit Einwilligung versendet der Verantwortliche regelmäßig oder unregelmäßig nützliche Werbe-E-Mails (Newsletter). Bei der Anmeldung geben die betroffenen Personen ihre Daten an und bestätigen dies per Double-Opt-in.

Verarbeitete Daten:

Freiwillig übermittelte Daten (in der Regel Name und E-Mail-Adresse)
Opt-in-Status (zur Dokumentation der Einwilligung)
Informationen zur möglichen Abmeldung

‍

Kartenanzeige

Die Website enthält möglicherweise eine Karte mit einer Wegbeschreibung. Beim Aufrufen der entsprechenden Seite werden Daten sowohl an den Verantwortlichen als auch an den Kartendienstanbieter übermittelt. Die Karte wird erst nach vorheriger Einwilligung angezeigt.

Verarbeitete Daten:

Daten zur Nutzung der Website
IP-Adresse
Möglicherweise für die Routenplanung eingegebene Adresse

‍

Turing-Test (CAPTCHA)

Um Missbrauch zu verhindern, wird ein Turing-Test-Tool (z. B. CAPTCHA) eingesetzt. Nutzer müssen eine kleine Aufgabe lösen (z. B. verzerrte Buchstaben eingeben oder Bilder auswählen). Die Eingaben werden analysiert, um festzustellen, ob die Aktion von einem Menschen ausgeführt wurde.

Verarbeitete Daten:

Eingabedaten (z. B. Formulareinträge, Klickverhalten)

‍

Weitergabe von Daten an Robbins Research International

Wenn du deine Einwilligung gibst, übermittelt der Verantwortliche die folgenden Daten zu Werbezwecken an Robbins Research International Inc. (USA):

Vorname
Nachname
E-Mail-Adresse

Rechtsgrundlage:
Artikel 49 Absatz 1 Buchstabe a DSGVO – Ausdrückliche Einwilligung zur Übermittlung in ein Drittland zu Marketingzwecken.

‍

Datenverarbeitung zur Erfüllung einer gesetzlichen Verpflichtung

Neben der allgemeinen Datenverarbeitung verarbeitet der Verantwortliche Daten, um gesetzlichen Verpflichtungen nachzukommen.

Rechtsgrundlage:
Artikel 6 Absatz 1 Buchstabe c DSGVO

Dazu gehören die folgenden Verarbeitungsvorgänge:

‍

Aufbewahrung vertragsbezogener Daten

Wenn der Verantwortliche Daten zum Zweck des Abschlusses, der Erfüllung oder der Beendigung von Verträgen erhebt, ist er verpflichtet, alle steuerrelevanten Daten mindestens sechs Jahre lang aufzubewahren. In manchen Fällen müssen die Daten zehn Jahre lang aufbewahrt werden.
Die Aufbewahrungsfrist beginnt in dem Jahr, in dem das Dokument erstellt wurde.

Zweck: Erfüllung der gesetzlichen Aufbewahrungspflichten gemäß § 147 AO (Abgabenordnung)

‍

Aufbewahrung von Nachweisen über die Einwilligung

Wenn der Verantwortliche Daten auf der Grundlage einer Einwilligung verarbeitet, speichert er die Unterlagen, die die Einwilligung belegen, drei Jahre lang, gerechnet ab dem Zeitpunkt, zu dem die Einwilligung widerrufen wird oder die betreffende Verarbeitung endet – je nachdem, was zuerst eintritt.

Zweck: Erfüllung der Dokumentationspflicht gemäß

Artikel 7 Absatz 1 DSGVO
In Verbindung mit Artikel 5 Absatz 2 DSGVO
Aufbewahrungsfrist gemäß § 31 Abs. 2 Nr. 1 OWiG und Artikel 83 Abs. 4 und 5 DSGVO

‍

Double-Opt-in-Verfahren

Um die Einwilligung für Werbe-E-Mails einzuholen, wendet der Verantwortliche ein Double-Opt-in-Verfahren an. Das bedeutet:

Nach der Anmeldung erhält der Nutzer eine Bestätigungs-E-Mail, in der er um seine Einwilligung gebeten wird.
Wird die Bestätigung nicht innerhalb von 30 Tagen eingegangen, werden die Daten gesperrt und nach einem Monat gelöscht.
Außerdem speichert der Verantwortliche die IP-Adressen sowie die Zeitstempel der Registrierung und der Bestätigung.

Zweck:
Zur Dokumentation der Einwilligung und zur Aufdeckung eines möglichen Missbrauchs personenbezogener Daten.
Rechtsgrundlage:
Artikel 7 Absatz 1 und Artikel 5 Absatz 1 DSGVO – Der Verantwortliche ist gesetzlich verpflichtet, eine gültige Einwilligung zu dokumentieren.

‍

Auftragsverarbeiter und Dritte, die Daten erhalten

Die folgenden Drittanbieter erhalten im Rahmen der oben genannten Datenverarbeitung Zugriff auf personenbezogene Daten der Website-Besucher:

‍

Drittanbieter:
Als Webhosting-Anbieter wird „AWS“ von Amazon Web Services EMEA SARL (Luxemburg – EU) genutzt, der ebenfalls gemäß Artikel 28 DSGVO beauftragt wurde. Weitere Informationen zur Art der Datenverarbeitung durch diesen Drittanbieter findest du hier:
https://aws.amazon.com/de/websites/getting-started/
Es kann nicht ausgeschlossen werden, dass die Muttergesellschaft Amazon Web Services, Inc. (USA) auf Daten zugreifen kann (z. B. zu Wartungszwecken). Dies steht jedoch nicht im Widerspruch zur Beauftragung, da sich Amazon Web Services, Inc. (USA) zur Einhaltung der EU-Standardvertragsklauseln verpflichtet hat.

‍

Drittanbieter:
Zudem wird ein Content Delivery Network (CDN) genutzt. Ein CDN ermöglicht es dem Verantwortlichen, zusätzliche Leistungssteigerungen zu erzielen. Die Inhalte werden auf mehrere Rechenzentren verteilt und somit weltweit bereitgestellt. Dadurch profitieren Nutzer, die geografisch weit vom eigentlichen Hosting-Anbieter entfernt sind, von schnellen Ladezeiten.
Das verwendete CDN ist „Cloudflare“ von Cloudflare, Inc. (USA).
Die Tatsache, dass dieser Anbieter seinen Sitz außerhalb der EU hat, schließt dessen Nutzung nicht aus, da sich der Anbieter zur Einhaltung der EU-Standardvertragsklauseln verpflichtet hat.

‍

Drittanbieter:
Es wird das Tool „Trustpilot“ von Trustpilot A/S (Dänemark – EU) verwendet.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier:
https://de.legal.trustpilot.com/for-reviewers/guidelines-for-reviewers

‍

Drittanbieter:
Der Verantwortliche nutzt das Formular- und Chatbot-Tool sowie das Online-Marketing-Tool „HubSpot“ von HubSpot, Inc. (USA), das gemäß Artikel 28 DSGVO beauftragt wurde.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier:

Formulare: https://www.hubspot.de/products/marketing/forms
Online-Marketing: https://www.hubspot.de/products/marketing
Chatbot: https://www.hubspot.de/products/crm/chatbot-builder

Die Tatsache, dass dieser Anbieter seinen Sitz außerhalb der Europäischen Union hat, schließt dessen Nutzung nicht aus. Die Verarbeitung personenbezogener Daten über das Formular erfolgt nur, wenn die betroffenen Personen der damit verbundenen Datenübermittlung in die USA gemäß Artikel 49 Absatz 1 Buchstabe a DSGVO zustimmen.

‍

Drittanbieter:
Es wird das Formular-Tool „Typeform“ von Typeform, SL (Spanien – EU) verwendet.
Dieser Anbieter wurde gemäß Artikel 28 DSGVO beauftragt.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier:
https://www.typeform.com/product/

‍

Drittanbieter:
Es wird der Zahlungsdienst „PayPal“ von PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg – EU) genutzt.
Bevor du diesen Zahlungsdienst nutzen kannst, musst du ein eigenes Konto beim Anbieter einrichten. Dazu gibst du dem Anbieter die erforderlichen Daten an.
Wenn sie nach der Registrierung mit Dienstleistern – wie dem hier genannten Verantwortlichen – interagieren, die Zahlungen über PayPal akzeptieren, ermächtigen sie den Anbieter, Geld an den Verantwortlichen zu überweisen.
Dabei erhält der Anbieter natürlich Informationen über das Kaufverhalten der betroffenen Person. Der Anbieter handelt daher nicht als Auftragsverarbeiter, der auf Anweisung handelt, sondern als unabhängiger Zahlungsdienstleister für die betroffenen Personen.

Weitere Informationen zur Art der Datenverarbeitung durch diesen Drittanbieter findest du hier:
https://www.paypal.com/de/home

Insbesondere werden vom Verantwortlichen folgende Daten verarbeitet:

Die Information, dass die betroffene Person diesen Dienst nutzt
Informationen darüber, ob, in welcher Höhe und wann die betroffene Person eine Zahlung leistet
Personenbezogene Daten und Kontoinformationen, die zur Durchführung der Transaktion erforderlich sind
Personenbezogene Daten, die der Verantwortliche zur Beilegung von Streitigkeiten sowie zur Aufdeckung und Verhinderung von Betrug benötigt

Die Punkte 2, 3 und 4 werden vom Anbieter an die Steuerung übermittelt.

‍

Drittanbieter:
Der Zahlungsdienst „SOFORT“ wird von der SOFORT GmbH (Deutschland – EU) bereitgestellt.
Wenn im Rahmen des Vertragsverhältnisses zwischen der betroffenen Person und dem Verantwortlichen eine Zahlung durch die betroffene Person fällig ist, wird sie auf die Website dieses Anbieters weitergeleitet, wo sie die für das Online-Banking erforderlichen Zugangsdaten eingibt.
Der Anbieter prüft dann, ob auf dem Konto ausreichend Guthaben vorhanden ist (Deckungsprüfung) und ob in den letzten 30 Tagen bereits andere SOFORT-Transaktionen von diesem Konto erfolgreich durchgeführt wurden.
Ist die Prüfung positiv, leitet der Anbieter den von der betroffenen Person freigegebenen Zahlungsauftrag in elektronischer Form an die Bank weiter und informiert den Verantwortlichen über die erfolgreiche Übermittlung der Überweisung.
In diesem Zusammenhang handelt der Anbieter nicht als Auftragsverarbeiter, der auf Anweisung handelt, sondern als Zahlungsdienstleister der betroffenen Personen.

Weitere Informationen zur Art der Datenverarbeitung durch diesen Drittanbieter findest du hier:
https://www.klarna.com/sofort

Der Verantwortliche verarbeitet insbesondere folgende Daten:

Die Information, dass die betroffene Person diesen Dienst nutzt
Informationen darüber, ob, in welcher Höhe und wann die betroffene Person eine Zahlung leistet

Diese Benachrichtigung enthält nur die Daten aus dem Überweisungsformular (Name, Kontonummer, Bankleitzahl, Verwendungszweck, Überweisungsbetrag) sowie das Datum (mit Uhrzeit) und die vom Verantwortlichen gewählte Transaktions-ID (z. B. Auftragsnummer).
Bei SEPA-Überweisungen und falls je nach Bank BIC und IBAN erforderlich sind, um die Überweisung auf das Online-Banking-Konto der betroffenen Person zu überweisen, enthält die Bestätigung auch BIC und IBAN.
Die Informationen unter Punkt 2 werden dem Verantwortlichen vom Anbieter zur Verfügung gestellt.

‍

Drittanbieter:
Der Zahlungsdienst „Stripe“ wird von Stripe Payments Europe, Ltd. (Irland – EU) bereitgestellt, die gemäß Artikel 28 DSGVO beauftragt wurde.
Stripe Payments Europe, Ltd. ist eine Tochtergesellschaft von Stripe, Inc. mit Sitz in den Vereinigten Staaten.
Stripe Payments Europe, Ltd. unterliegt dem europäischen Datenschutzrecht.

Weitere Informationen zur Art der Datenverarbeitung durch diesen Drittanbieter findest du hier:
https://stripe.com/de/payments

Insbesondere werden vom Verantwortlichen folgende Daten verarbeitet:

Die Information, dass die betroffene Person diesen Dienst nutzt
Informationen darüber, ob, in welcher Höhe und wann die betroffene Person eine Zahlung leistet
Personenbezogene Daten und Kontoinformationen, die zur Durchführung der Transaktion erforderlich sind
Personenbezogene Daten, die der Verantwortliche zur Beilegung von Streitigkeiten sowie zur Aufdeckung und Verhinderung von Betrug benötigt

Die Punkte 2, 3 und 4 werden vom Anbieter an die Steuerung übermittelt.

‍

Drittanbieter:
Es wird der Reseller Digistore24 GmbH (Deutschland – EU) genutzt.
Weitere Informationen zur Art der Datenverarbeitung durch diesen Drittanbieter findest du hier:
https://www.digistore24.com/de/vendors

‍

Drittanbieter:
Es wird der Wiederverkäufer ELOPAGE GmbH (Deutschland – EU) genutzt.
Weitere Informationen zur Art der Datenverarbeitung durch diesen Drittanbieter findest du hier:
https://elopage.com/reseller

‍

Drittanbieter:
Es wird das Terminplanungs-Tool „HubSpot“ verwendet, das von HubSpot, Inc. (USA) bereitgestellt wird und gemäß Artikel 28 DSGVO beauftragt wurde.
Weitere Informationen zur Art der Datenverarbeitung durch diesen Drittanbieter findest du hier: https://www.hubspot.de/products/sales/schedule-meeting

Die Tatsache, dass dieser Anbieter seinen Sitz außerhalb der EU hat, schließt dessen Nutzung nicht aus, da sich der Anbieter zur Einhaltung der EU-Standardvertragsklauseln verpflichtet hat.

‍

Einsatz künstlicher Intelligenz (KI)

Wir setzen KI-gestützte Systeme in den folgenden Bereichen ein:

Erstellung von Inhalten: Text- und Bildmaterial auf dieser Website kann mithilfe von KI-Tools erstellt oder unterstützt worden sein. Alle Inhalte werden vor der Veröffentlichung redaktionell geprüft und freigegeben.
Chatbot (HubSpot): Auf unserer Website kommt möglicherweise ein KI-gestützter Chatbot (HubSpot) zum Einsatz, der automatisch auf Anfragen reagiert. Zu Beginn des Chats wirst du darauf hingewiesen, dass du mit einem KI-System kommunizierst.

Diese Offenlegung dient der Transparenz gemäß Art. 13/14 DSGVO und den Transparenzpflichten des EU-Gesetzes über künstliche Intelligenz (Verordnung (EU) 2024/1689).

‍

Drittanbieter:
Es wird das Recruiting-Tool „Personio – Recruiting“ der Personio GmbH (Deutschland – EU) verwendet.
Dieser Anbieter wurde gemäß Artikel 28 DSGVO beauftragt.
Weitere Informationen dazu, wie dieser Drittanbieter Daten verarbeitet, findest du hier:
https://www.personio.de (unter dem Reiter „Funktionen“)

‍

Drittanbieter:
Im Rahmen der Automatisierung wird das Schnittstellen-Tool „Zapier“ von Zapier, Inc. (USA) verwendet.
Dieser Anbieter wurde gemäß Artikel 28 DSGVO beauftragt.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier:
https://zapier.com/how-it-works

Kurz gesagt: Mit Zapier kann der Verantwortliche Anwendungen miteinander verknüpfen, sodass Kunden- und Interessentendaten automatisch zwischen verschiedenen Anwendungen ausgetauscht werden können.
Dass der Anbieter seinen Sitz außerhalb der Europäischen Union hat, schließt die Nutzung nicht aus, da sich der Anbieter zur Einhaltung der EU-Standardvertragsklauseln verpflichtet hat.

‍

Drittanbieter:
Im Zusammenhang mit der Analyse des Nutzerverhaltens wird das Analysetool „Google Analytics“ von Google Ireland Ltd. (Irland – EU) verwendet.
Dieser Anbieter wurde gemäß Artikel 28 DSGVO beauftragt.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier:
https://support.google.com/analytics/answer/9306384?hl=de

Es sei darauf hingewiesen, dass die IP-Adresse vom Anbieter innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server des Anbieters in den USA übertragen und dort gekürzt. Die im Rahmen dieses Tools vom Browser übermittelte IP-Adresse wird vom Anbieter nicht mit anderen Daten zusammengeführt.

Das Tool wird außerdem für die geräteübergreifende Analyse von Besucherströmen genutzt, die über eine Nutzer-ID erfolgt.
Betroffene können die geräteübergreifende Analyse in ihrem Kundenkonto unter „Meine Daten“, „Persönliche Daten“ deaktivieren.

Zur Information sei angemerkt, dass dieses Tool mit der Erweiterung „_anonymizeIp()“ verwendet wird.
Dadurch werden IP-Adressen in gekürzter Form weiterverarbeitet, wodurch eine persönliche Identifizierbarkeit ausgeschlossen ist.
Soweit die über die betroffenen Personen erhobenen Daten personenbezogen sind, wird dieser Bezug sofort beseitigt und die personenbezogenen Daten werden somit umgehend gelöscht.

Die Tatsache, dass Daten in die USA übermittelt werden, möglicherweise in Zusammenarbeit mit Google LLC (USA), steht dieser Verarbeitung nicht entgegen. Denn die Verarbeitung personenbezogener Daten findet nur statt, wenn die betroffenen Personen der damit verbundenen Datenübermittlung in die USA zugestimmt haben (siehe Artikel 49 Absatz 1 Buchstabe a DSGVO).

‍

Drittanbieter:
Im Zusammenhang mit der Analyse des Nutzerverhaltens wird das zentrale Verwaltungstool „Google Tag Manager“ von Google Ireland Ltd. (Irland – EU) verwendet.
Dieser Anbieter wurde gemäß Artikel 28 DSGVO beauftragt.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier:
https://marketingplatform.google.com/intl/de/about/tag-manager/

Es sei darauf hingewiesen: Dieses Tool ermöglicht es dem Verantwortlichen, die Einbindung verschiedener Codes und Dienste auf dieser Website zu strukturieren und zu vereinfachen.
Das Tool selbst setzt die Tags ein oder löst die Tags aus, die über das Tool eingebettet werden.
Wenn ein Tag ausgelöst wird, kann der Anbieter unter Umständen auch personenbezogene Daten verarbeiten.

Es kann nicht ausgeschlossen werden, dass der Anbieter Daten an einen Server in einem Drittland übermittelt.
Dies schließt die Verarbeitung jedoch nicht aus, da die Datenübermittlung in die USA – möglicherweise in Zusammenarbeit mit Google LLC (USA) – nur dann erfolgt, wenn die betroffenen Personen der damit verbundenen Datenübermittlung zugestimmt haben (siehe Artikel 49 Absatz 1 Buchstabe a DSGVO).

‍

Drittanbieter:
Im Zusammenhang mit der Analyse des Nutzerverhaltens wird das Analysetool „Mouseflow“ von Mouseflow ApS (Dänemark – EU) verwendet.
Dieser Anbieter wurde gemäß Artikel 28 DSGVO beauftragt.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier:
https://mouseflow.com/de/features/

‍

Drittanbieter:
Es wird das soziale Netzwerk „Facebook“ von Meta Platforms Ireland Limited (Irland – EU) genutzt. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an die Muttergesellschaft Meta Platforms Inc. (USA) übermittelt oder mit dieser verknüpft werden. Soweit der Verantwortliche und der Anbieter des oben genannten sozialen Netzwerks oder Mediums gemeinsam verantwortlich sind, findest du die Vereinbarung hier: https://www.facebook.com/legal/terms/page_controller_addendum. Dieses Dokument enthält alle Informationen zum Umfang der Verantwortung und zur Aufgabenteilung. In allen anderen Fällen wurde der Anbieter des sozialen Netzwerks oder Mediums gemäß Artikel 28 DSGVO beauftragt. Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier: https://www.facebook.com/business/gdpr.

Die Nutzung dieses Anbieters schließt eine Datenübermittlung an die in den USA ansässige Muttergesellschaft oder eine Datenverknüpfung mit dieser nicht aus. Die Verarbeitung personenbezogener Daten über dieses Tool erfolgt jedoch nur, wenn die betroffenen Personen dieser Datenübermittlung in die USA zugestimmt haben (siehe Artikel 49 Absatz 1 Buchstabe a DSGVO) – sofern der Verantwortliche die Datenverarbeitung leitet. Wenn der Anbieter des sozialen Netzwerks oder Mediums die Verarbeitung eigenständig steuert (zum Beispiel, wenn betroffene Personen das soziale Netzwerk unabhängig von einer Aktion auf dieser Website besuchen), findet keine Übermittlung durch den Verantwortlichen in die USA statt, und der Verantwortliche muss keine zusätzlichen Garantien gemäß Artikel 44 ff. DSGVO vorlegen. In solchen Fällen kann eine etwaige Beziehung zwischen dem Verantwortlichen und dem Anbieter des sozialen Netzwerks nur eine solche gemäß Artikel 26 DSGVO sein.

Der Verantwortliche unterhält bei diesem Anbieter außerdem eine Unternehmens- und/oder Produktseite, die auf dieser Website verlinkt ist. Wenn betroffene Personen auf diesen Link klicken (also den Link zur Unternehmens- oder Produktseite), werden sie zum Profil des Verantwortlichen weitergeleitet.

Der Verantwortliche hat ein Plugin des oben genannten sozialen Netzwerks oder Mediums eingebettet. Wenn betroffene Personen auf dieses Plugin klicken, werden sie zum Profil des Verantwortlichen weitergeleitet. Der Verantwortliche nutzt die sogenannte Zwei-Klick-Lösung. Das bedeutet, dass nach dem ersten Klick keine personenbezogenen Daten an den Plugin-Anbieter übermittelt werden. Der Anbieter ist anhand der Gestaltung des Plugins (z. B. durch ein Logo) erkennbar. Der Verantwortliche ermöglicht es den betroffenen Personen, über die Schaltfläche direkt mit dem Plugin-Anbieter zu kommunizieren. Erst wenn sie auf das markierte Feld klicken und es aktivieren, wird der Anbieter darüber informiert, dass die betroffenen Personen diese Website besucht haben. Erst dann werden personenbezogene Daten an den Anbieter übermittelt und möglicherweise gespeichert oder in die USA übertragen. Diese Datenübermittlung erfolgt unabhängig davon, ob die betroffenen Personen ein Konto beim Plugin-Anbieter haben und angemeldet sind. Sind sie angemeldet, werden ihre vom Verantwortlichen erfassten Daten direkt ihrem Anbieterkonto zugeordnet. Es ist ratsam, dass sich die betroffenen Personen nach der Nutzung – und insbesondere vor der Aktivierung der Schaltfläche – aus dem sozialen Netzwerk abmelden, um eine Verknüpfung mit ihrem Profil zu vermeiden.

Der Verantwortliche nutzt das Facebook-Pixel. Dabei handelt es sich um ein Analysetool, mit dem der Verantwortliche die Wirksamkeit von Werbung messen kann. Es wird im Allgemeinen verwendet, um Nutzeraktionen auf einer Website zu verstehen und zu verfolgen. Der Verantwortliche hat das Pixel implementiert, indem er den Pixel-Code in den Header der Website eingebunden hat. Wenn betroffene Personen die Website besuchen und eine Aktion ausführen (z. B. einen Kauf abschließen), wird das Pixel ausgelöst und die Aktion gemeldet. Dadurch kann der Verantwortliche erkennen, wann solche Aktionen stattfinden, und diese analysieren. Zudem wird „Extended Matching“ genutzt, was durch die Einwilligung der betroffenen Person abgedeckt ist. Das Pixel ermöglicht es außerdem, personenbezogene Daten (z. B. Vorname, Nachname, E-Mail-Adresse usw.) an den Anbieter zu übermitteln und mit vorhandenen Tracking-Daten anzureichern. So ist es möglich, Daten über betroffene Personen zu erheben, die dieses soziale Netzwerk nicht nutzen oder während ihres Website-Besuchs nicht eingeloggt sind. Folglich werden betroffene Personen über dieses soziale Netzwerk nachverfolgt. Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet , findest du hier: https://de-de.facebook.com/business/help/742478679120153?id=1205376682832142.

Der Verantwortliche nutzt Facebook Ads. Mithilfe der Werbefunktionen dieses Tools (sogenannte Facebook Ads) kann der Verantwortliche über das soziale Netzwerk oder Medium auf seine Angebote aufmerksam machen. Der Verantwortliche kann den Erfolg einzelner Werbemaßnahmen anhand von Kampagnendaten auswerten. Er ist bestrebt, Anzeigen zu schalten, die für die betroffenen Personen von Interesse sind, die Website ansprechender zu gestalten und eine faire Berechnung der Werbekosten zu gewährleisten. Diese Werbematerialien werden vom Anbieter bereitgestellt. Wenn betroffene Personen über eine vom Anbieter geschaltete Anzeige auf diese Website gelangen, wird ein Cookie auf ihrem Gerät gespeichert. Diese Cookies dienen nicht dazu, betroffene Personen persönlich zu identifizieren. Mit dem Cookie werden in der Regel folgende Analysewerte gespeichert: Eindeutige Cookie-ID, Anzahl der Anzeigenimpressionen pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions), Opt-out-Flags (die anzeigen, dass der Nutzer nicht mehr angesprochen werden möchte). Bei der Nutzung dieses Tools stellt der Browser der betroffenen Person automatisch eine direkte Verbindung zum Server des Anbieters her. Der Verantwortliche hat keinen Einfluss auf den Umfang und die weitere Verwendung der über dieses Tool erhobenen Daten. Der Verantwortliche teilt jedoch seine Erkenntnisse mit: Durch die Einbindung der Werbefunktionen dieses Tools erhält der Anbieter Informationen darüber, dass betroffene Personen den entsprechenden Teil dieser Website aufgerufen oder auf eine Anzeige des Verantwortlichen geklickt haben. Sind betroffene Personen bei einem Dienst des Anbieters registriert, kann ihr Besuch ihrem Konto zugeordnet werden. Auch wenn sie nicht registriert oder nicht angemeldet sind, kann der Anbieter möglicherweise dennoch ihre IP-Adresse ermitteln und speichern. Betroffene Personen können die Teilnahme an diesem Tracking auf verschiedene Weise verhindern: (1) über die Browsereinstellungen, insbesondere durch das Blockieren von Cookies von Drittanbietern, oder (2) durch das Deaktivieren von Cookies. Weitere Informationen darüber, wie dieses Tool Daten verarbeitet, findest du hier: https://de-de.facebook.com/business/ads.

Außerdem nutzt der Verantwortliche die sogenannte „Facebook Custom Audience“. Dabei lädt er Daten (in der Regel E-Mail-Adressen) erst nach Einholung der Einwilligung in seine „Facebook Custom Audience“ hoch. So kann der Verantwortliche den betroffenen Personen, wenn sie das soziale Netzwerk oder Medium des Anbieters besuchen, interessenbezogene Werbung anzeigen. Der Ablauf ist folgender: Der Verantwortliche lädt die Kontaktdaten (in der Regel die E-Mail-Adresse) beim Anbieter hoch. Der Anbieter prüft, ob betroffene Personen unter diesen Kontaktdaten registriert sind. Ist dies nicht der Fall, werden die Daten nicht zur Custom Audience hinzugefügt (eine Art Datenbank, die der Verantwortliche über den Anbieter unterhält). Ist dies der Fall, werden die Daten zur Custom Audience des Verantwortlichen hinzugefügt. Wenn die betroffenen Personen später das soziale Netzwerk oder die Plattform besuchen, kann der Verantwortliche interessenbezogene Werbung anzeigen. Weitere Details zur Datenverarbeitung durch diesen Anbieter findest du hier: https://de-de.facebook.com/business/help/341425252616329?id=2469097953376494.

‍

Drittanbieter:
Das soziale Netzwerk „Instagram“ wird von Meta Platforms Ireland Limited (Irland – EU) betrieben. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Meta Platforms Inc. (USA) übermittelt oder von dieser verarbeitet werden.
In Fällen, in denen der Verantwortliche und der Anbieter des hier vorgestellten sozialen Netzwerks oder Mediums als gemeinsam Verantwortliche auftreten, findest du die entsprechende Vereinbarung unter: https://www.facebook.com/legal/terms/page_controller_addendum. Diese Vereinbarung enthält alle Informationen zum Anwendungsbereich und zur Aufteilung der Verantwortlichkeiten. In allen anderen Fällen wurde der Anbieter des sozialen Netzwerks oder Mediums gemäß Artikel 28 DSGVO beauftragt.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du unter: https://help.instagram.com/519522125107875.
Die Nutzung dieses Drittanbieters wird nicht dadurch ausgeschlossen, dass die in den Vereinigten Staaten ansässige Muttergesellschaft möglicherweise an der Datenverarbeitung oder an Datenübermittlungen beteiligt ist. Denn die Verarbeitung personenbezogener Daten über dieses Tool erfolgt nur, wenn die betroffenen Personen der damit verbundenen Übermittlung ihrer Daten in die USA zustimmen (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO). Diese Einwilligung wird vom Verantwortlichen eingeholt, soweit dieser die Datenverarbeitung kontrolliert.
Ist der Anbieter des hier vorgestellten sozialen Netzwerks oder Mediums der für die Verarbeitung Verantwortliche (beispielsweise wenn betroffene Personen das soziale Netzwerk unabhängig von jeglicher Interaktion auf dieser Website besuchen), findet keine Datenübermittlung durch den Verantwortlichen statt. In solchen Fällen muss der Verantwortliche keine zusätzlichen Garantien im Sinne der Artikel 44 ff. DSGVO vorsehen. In diesen Fällen kann das Verhältnis zwischen dem Verantwortlichen und dem Betreiber des sozialen Netzwerks höchstens eine gemeinsame Verantwortlichkeit im Sinne von Artikel 26 DSGVO darstellen.

Der Verantwortliche betreibt außerdem eine Unternehmens- oder Produktseite auf der Plattform dieses Anbieters, die von dieser Website aus verlinkt ist. Wenn Nutzer auf diesen Link klicken (also den Link zur Unternehmens- oder Produktseite), werden sie zum Profil des Verantwortlichen weitergeleitet.

Der Verantwortliche hat ein Plugin des hier vorgestellten sozialen Netzwerks oder Mediums in diese Website integriert. Wenn Nutzer auf dieses Plugin klicken, werden sie zum Profil des Verantwortlichen weitergeleitet. Der Verantwortliche nutzt die sogenannte „Zwei-Klick-Lösung“. Das bedeutet, dass zunächst keine personenbezogenen Daten an den Anbieter des Plugins übermittelt werden. Der Anbieter ist an der Gestaltung des Plugins (z. B. durch sein Logo) zu erkennen. Der Verantwortliche ermöglicht es den Nutzern, durch Klicken auf die Schaltfläche direkt mit dem Anbieter des Plugins zu interagieren. Erst wenn Nutzer auf den dafür vorgesehenen Bereich klicken und damit das Plugin aktivieren, erhält der Anbieter die Information, dass der Nutzer diese Website besucht hat. Erst dann werden die oben genannten Daten übermittelt.
Durch die Aktivierung des Plugins werden personenbezogene Daten der Nutzer an den Anbieter übermittelt und können in den USA gespeichert oder dorthin übertragen werden. Diese Datenübermittlung findet unabhängig davon statt, ob der Nutzer ein Konto beim Anbieter hat oder angemeldet ist. Ist der Nutzer angemeldet, werden die vom Verantwortlichen erfassten Daten direkt dem Konto zugeordnet, das der Nutzer beim Anbieter unterhält. Es ist ratsam, sich nach der Nutzung regelmäßig aus sozialen Netzwerken abzumelden, insbesondere vor dem Aktivieren solcher Schaltflächen, um zu vermeiden, dass Interaktionen mit dem Profil des Nutzers verknüpft werden.

Der Verantwortliche nutzt „InstagramAds“. Mithilfe der von dieser Plattform angebotenen Werbetools kann der Verantwortliche innerhalb des hier dargestellten sozialen Netzwerks oder Mediums auf seine Angebote aufmerksam machen. Anhand von Kampagnendaten kann er die Wirksamkeit einzelner Werbemaßnahmen ermitteln. Das Ziel ist es, den Nutzern für sie relevante Anzeigen zu zeigen, diese Website attraktiver zu gestalten und eine faire Abrechnung der Werbekosten zu gewährleisten. Diese Anzeigen werden vom Anbieter
geschaltet. Wenn Nutzer über eine von diesem Anbieter angezeigte Anzeige auf diese Website weitergeleitet werden, wird durch das Tool ein Cookie auf dem Gerät des Nutzers gespeichert. Diese Cookies dienen nicht dazu, den Nutzer persönlich zu identifizieren. Typischerweise werden in Verbindung mit dem Cookie folgende Analysedaten gespeichert: eindeutige Cookie-ID, Anzahl der Anzeigenimpressionen pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (ein Flag, das anzeigt, dass der Nutzer nicht mehr gezielt angesprochen werden möchte).
Durch den Einsatz dieses Tools baut der Browser des Nutzers automatisch eine direkte Verbindung zum Server des Anbieters auf.
Der Verantwortliche hat keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die über dieses Tool erhoben werden. Der Verantwortliche teilt jedoch sein derzeitiges Wissen mit: Durch die Einbindung der Anzeigen dieses Tools erhält der Anbieter die Information, dass der Nutzer den entsprechenden Bereich dieser Website aufgerufen oder auf eine Anzeige des Verantwortlichen geklickt hat.
Ist der Nutzer bei einem Dienst dieses Anbieters registriert, kann der Besuch mit seinem Konto verknüpft werden. Auch wenn der Nutzer nicht registriert oder angemeldet ist, ist es möglich, dass der Anbieter dennoch seine IP-Adresse ermittelt und speichert.
Du kannst die Teilnahme an diesem Tracking-Prozess auf verschiedene Weise verhindern: zum Beispiel durch Anpassen deiner Browsereinstellungen – insbesondere verhindert das Blockieren von Drittanbieter-Cookies, dass du Werbung von Drittanbietern erhältst – oder durch das vollständige Deaktivieren von Cookies.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier: https://business.instagram.com/advertising/

‍

Drittanbieter:
Das soziale Netzwerk „LinkedIn“ wird von der LinkedIn Ireland Unlimited Company (Irland – EU) betrieben. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft, die LinkedIn Corporation (USA), übermittelt oder von dieser verarbeitet werden.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du unter: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv.
Die Nutzung dieses Drittanbieters wird nicht dadurch ausgeschlossen, dass die in den Vereinigten Staaten ansässige Muttergesellschaft möglicherweise an der Datenverarbeitung oder an Datenübermittlungen beteiligt ist. Der Grund dafür ist, dass die Verarbeitung personenbezogener Daten über dieses Tool nur dann stattfindet, wenn die betroffenen Personen der damit verbundenen Übermittlung ihrer Daten in die USA zustimmen (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO). Diese Einwilligung wird vom Verantwortlichen eingeholt, soweit dieser die Verarbeitung der Daten kontrolliert.
Wenn der Anbieter des hier vorgestellten sozialen Netzwerks oder Mediums die Verarbeitung kontrolliert (zum Beispiel, wenn Nutzer das soziale Netzwerk unabhängig von jeglicher Interaktion mit dieser Website besuchen), findet keine Datenübermittlung durch den Verantwortlichen statt. In solchen Fällen ist der Verantwortliche nicht verpflichtet, zusätzliche Garantien gemäß Artikel 44 ff. DSGVO zu leisten. In einem solchen Fall kann das Verhältnis zwischen dem Verantwortlichen und dem Anbieter des sozialen Netzwerks höchstens eine gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO darstellen.

Der Verantwortliche betreibt außerdem eine Unternehmens- oder Produktseite auf der Plattform dieses Anbieters, auf die von dieser Website aus verlinkt wird. Wenn betroffene Personen auf diesen Link klicken (d. h. den Link zur Unternehmens- oder Produktseite), werden sie zum Profil des Verantwortlichen weitergeleitet.

Der Verantwortliche hat auf dieser Website ein Plugin des Anbieters des hier dargestellten sozialen Netzwerks oder Mediums eingebettet. Wenn Nutzer auf dieses Plugin klicken, werden sie zum Profil des Verantwortlichen weitergeleitet. Der Verantwortliche nutzt die sogenannte „Zwei-Klick-Lösung“. Das bedeutet, dass zunächst keine personenbezogenen Daten an den Plugin-Anbieter übermittelt werden. Der Anbieter lässt sich anhand des Erscheinungsbilds des Plugins (z. B. über dessen Logo) identifizieren. Der Verantwortliche ermöglicht es dir, über die Schaltfläche direkt mit dem Plugin-Anbieter zu interagieren. Erst wenn du auf den dafür vorgesehenen Bereich klickst und damit das Plugin aktivierst, erhält der Anbieter die Information, dass du diese Website aufgerufen hast. Erst dann werden die oben genannten Daten übermittelt.
Durch die Aktivierung des Plugins werden personenbezogene Daten von dir an den Anbieter übermittelt und können dort gespeichert oder weiter in die USA übertragen werden. Diese Datenübermittlung erfolgt unabhängig davon, ob du ein Konto beim Anbieter hast oder eingeloggt bist. Sind Nutzer angemeldet, werden die vom Verantwortlichen erhobenen Daten direkt dem Konto des Nutzers beim Anbieter zugeordnet. Es empfiehlt sich, sich nach der Nutzung – und insbesondere vor der Aktivierung solcher Schaltflächen – regelmäßig aus sozialen Netzwerken abzumelden, um eine Verknüpfung der Interaktionen mit dem Profil des Nutzers zu vermeiden.

Der Verantwortliche nutzt „LinkedInAds“. Mit den von dieser Plattform bereitgestellten Werbetools kann der Verantwortliche innerhalb des hier vorgestellten sozialen Netzwerks oder Mediums auf seine Angebote aufmerksam machen. Anhand von Kampagnendaten kann der Verantwortliche die Wirksamkeit einzelner Werbemaßnahmen bewerten. Ziel ist es, den Nutzern für sie relevante Anzeigen zu zeigen, diese Website für sie attraktiver zu gestalten und eine faire Berechnung der Werbekosten zu ermöglichen. Diese Anzeigen werden vom Anbieter geschaltet.
Wenn Nutzer über eine von diesem Anbieter geschaltete Anzeige auf diese Website weitergeleitet werden, wird durch das Tool ein Cookie auf dem Gerät des Nutzers gesetzt. Diese Cookies dienen nicht dazu, Nutzer persönlich zu identifizieren. In der Regel werden folgende Analysewerte mit dem Cookie gespeichert: eindeutige Cookie-ID, Anzahl der Anzeigenimpressionen pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (ein Flag, das anzeigt, dass der Nutzer nicht mehr gezielt angesprochen werden möchte).
Durch die Nutzung des Tools baut der Browser des Nutzers automatisch eine direkte Verbindung zum Server des Anbieters auf.
Der Verantwortliche hat keinen Einfluss auf den Umfang und die weitere Verwendung der durch die Nutzung dieses Tools erhobenen Daten. Der Verantwortliche teilt jedoch seine Erkenntnisse mit: Durch die Einbindung der Werbemittel dieses Tools erhält der Anbieter die Information, dass die Nutzer den entsprechenden Bereich dieser Website aufgerufen oder auf eine Anzeige des Verantwortlichen geklickt haben.
Sind Nutzer bei einem Dienst des Anbieters registriert, kann der Besuch ihrem Konto zugeordnet werden. Auch wenn Nutzer nicht registriert oder angemeldet sind, besteht dennoch die Möglichkeit, dass der Anbieter ihre IP-Adresse erfasst und speichert.
Du kannst die Teilnahme an diesem Tracking-Prozess auf verschiedene Weise verhindern: durch Anpassung der Einstellungen deiner Browser-Software – insbesondere führt das Blockieren von Cookies von Drittanbietern dazu, dass du keine Werbung von Drittanbietern erhältst – oder durch die vollständige Deaktivierung von Cookies.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier: https://business.linkedin.com/de-de/marketing-solutions/ads

‍

Drittanbieter:
Das soziale Netzwerk „Xing“ wird von der New Work SE (Deutschland – EU) betrieben.
Weitere Informationen darüber, wie dieser Drittanbieter personenbezogene Daten verarbeitet, findest du unter: https://privacy.xing.com/de.

Der Verantwortliche betreibt auf dieser Plattform außerdem eine Unternehmens- und/oder Produktseite, auf die von dieser Website aus verlinkt wird. Wenn Nutzer auf diesen Link (der zur Unternehmens- oder Produktseite führt) klicken, werden sie zum Profil des Verantwortlichen weitergeleitet.

‍

Drittanbieter:

Das soziale Netzwerk „Twitter“ wird von der Twitter International Company (Irland – EU) betrieben. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Twitter, Inc. (USA) übermittelt oder dort verarbeitet werden.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du unter: https://twitter.com/privacy.

Die Nutzung dieses Drittanbieters wird nicht dadurch ausgeschlossen, dass die in den Vereinigten Staaten ansässige Muttergesellschaft möglicherweise an der Verarbeitung personenbezogener Daten beteiligt ist. Denn eine Verarbeitung über dieses Tool erfolgt nur, wenn die betroffenen Personen der entsprechenden Übermittlung ihrer Daten in die USA zustimmen (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO). Diese Einwilligung wird vom Verantwortlichen eingeholt, sofern dieser die Datenverarbeitung verwaltet.
Wenn der Anbieter des sozialen Netzwerks oder Mediums die Verarbeitung kontrolliert (zum Beispiel, wenn Nutzer die Plattform unabhängig von jeglicher Interaktion mit dieser Website besuchen), findet keine Datenübermittlung durch den Verantwortlichen in die USA statt. In diesem Fall ist der Verantwortliche nicht verpflichtet, weitere Garantien gemäß Artikel 44 ff. DSGVO zu leisten. Das Verhältnis zwischen dem Verantwortlichen und dem Anbieter des sozialen Netzwerks kann dann als gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO angesehen werden.

Der Verantwortliche betreibt auf dieser Plattform außerdem eine Unternehmens- oder Produktseite, auf die auf dieser Website verwiesen wird. Wenn betroffene Personen auf diesen Link (der zur Unternehmens- oder Produktseite führt) klicken, werden sie zum Profil des Verantwortlichen weitergeleitet.

‍

Drittanbieter:

Das soziale Netzwerk „Pinterest“ wird von Pinterest Europe Ltd. (Irland – EU) betrieben. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Pinterest Inc. (USA) übermittelt oder von dieser verarbeitet werden.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du unter: https://policy.pinterest.com/privacy-policy.

Die Nutzung dieses Drittanbieters wird nicht dadurch ausgeschlossen, dass die in den Vereinigten Staaten ansässige Muttergesellschaft möglicherweise an der Datenverarbeitung beteiligt ist. Denn die Verarbeitung personenbezogener Daten über dieses Tool erfolgt nur, wenn die betroffenen Personen der damit verbundenen Übermittlung ihrer Daten in die USA zustimmen (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO). Diese Einwilligung wird vom Verantwortlichen eingeholt, soweit dieser die Datenverarbeitung kontrolliert.
Wenn der Anbieter des sozialen Netzwerks oder Mediums die Verarbeitung kontrolliert (z. B. wenn Nutzer das soziale Netzwerk unabhängig von jeglicher Interaktion mit dieser Website besuchen), findet keine Datenübermittlung durch den Verantwortlichen in die USA statt. Daher ist der Verantwortliche nicht verpflichtet, zusätzliche Garantien gemäß Artikel 44 ff. DSGVO zu leisten. Das Verhältnis zwischen dem Verantwortlichen und dem Anbieter des sozialen Netzwerks kann in diesem Fall eine gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO darstellen.

‍

Drittanbieter:

Das soziale Netzwerk „TikTok“ wird gemeinsam von TikTok Technology Limited (Irland – EU) und TikTok Information Technologies UK Limited (Vereinigtes Königreich Großbritannien und Nordirland) bereitgestellt. In der Datenschutzerklärung der Anbieter heißt es jedoch, dass Daten auch an andere Unternehmen innerhalb ihrer „Unternehmensgruppe“ weitergegeben werden können, ohne dass konkret angegeben wird, um welche Unternehmen es sich dabei handelt. Daher kann trotz gegenteiliger öffentlicher Erklärungen nicht ausgeschlossen werden, dass Daten von Unternehmen in den Vereinigten Staaten und/oder der Volksrepublik China verarbeitet werden – insbesondere von der Muttergesellschaft Beijing Bytedance Technology Ltd. (Volksrepublik China).

Wenn der Verantwortliche und die Anbieter des sozialen Netzwerks oder Mediums gemeinsam für die Verarbeitung verantwortlich sind, wurde eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO geschlossen. In allen anderen Fällen wurde der Anbieter des sozialen Netzwerks oder Mediums gemäß Artikel 28 DSGVO als Auftragsverarbeiter beauftragt.
Weitere Informationen darüber, wie diese Drittanbieter Daten verarbeiten, findest du unter: https://www.tiktok.com/legal/privacy-policy-eea?lang=en.

Die Nutzung dieses Drittanbieters wird nicht dadurch ausgeschlossen, dass eine Datenübermittlung in die USA oder in die Volksrepublik China nicht ausgeschlossen werden kann. Denn die Verarbeitung personenbezogener Daten über dieses Tool findet nur statt, wenn die betroffenen Personen ihre ausdrückliche Einwilligung zur Datenübermittlung in die USA oder nach China erteilen (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO). Diese Einwilligung wird vom Verantwortlichen eingeholt, sofern dieser die Datenverarbeitung steuert.
Wenn die Anbieter des sozialen Netzwerks oder Mediums die Verarbeitung steuern (z. B. wenn Nutzer die Plattform unabhängig von jeglicher Interaktion mit dieser Website besuchen), findet keine Datenübermittlung durch den Verantwortlichen in Drittländer statt, und somit ist der Verantwortliche nicht verpflichtet, weitere Garantien gemäß Artikel 44 ff. DSGVO zu leisten. In solchen Fällen kann das Verhältnis zwischen dem Verantwortlichen und dem Anbieter als gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO angesehen werden.

Der Verantwortliche betreibt auf dieser Plattform zudem eine Unternehmens- oder Produktseite, auf die auf dieser Website verwiesen wird. Wenn betroffene Personen auf diesen Link (der zur Unternehmens- oder Produktseite führt) klicken, werden sie zum Profil des Verantwortlichen weitergeleitet.

Der Verantwortliche hat auf dieser Website ein Plugin des oben genannten Anbieters des sozialen Netzwerks oder Mediums eingebettet. Wenn Nutzer auf dieses Plugin klicken, werden sie zum Profil des Verantwortlichen weitergeleitet. Der Verantwortliche nutzt die sogenannte „Zwei-Klick-Lösung“. Das bedeutet, dass zunächst allein durch den Besuch der Website keine personenbezogenen Daten an den Anbieter des Plugins übermittelt werden. Der Anbieter lässt sich anhand der Gestaltung des Plugins (z. B. durch dessen Logo) identifizieren. Der Verantwortliche ermöglicht es den Nutzern, über die Schaltfläche direkt mit dem Plugin-Anbieter zu kommunizieren. Erst wenn Nutzer auf das markierte Feld klicken und es aktivieren, erhält der Anbieter die Information, dass der Nutzer diese Website aufgerufen hat. Erst dann werden die oben genannten Daten übermittelt. Durch die Aktivierung des Plugins werden personenbezogene Daten der betroffenen Personen an den oben genannten Anbieter übermittelt und können in den USA gespeichert oder verarbeitet werden. Diese Datenübermittlung erfolgt unabhängig davon, ob der Nutzer ein Konto beim Anbieter hat und angemeldet ist. Ist er angemeldet, können die vom Verantwortlichen erhobenen Daten direkt mit dem Konto der betroffenen Person beim Anbieter verknüpft werden. Es ist ratsam, sich regelmäßig aus sozialen Netzwerken abzumelden – insbesondere vor der Aktivierung des Plugins –, um zu vermeiden, dass Informationen mit deinem Profil verknüpft werden.

Der Verantwortliche nutzt das „TikTok-Pixel“. Dabei handelt es sich um ein Analysetool, mit dem der Verantwortliche die Wirksamkeit von Werbeanzeigen messen kann. Es wird in der Regel eingesetzt, um Nutzeraktionen auf einer Website zu verstehen und nachzuverfolgen. Der Verantwortliche hat das Pixel auf dieser Website implementiert, indem er den Pixel-Code in den Header der Website eingebettet hat. Wenn Nutzer die Website besuchen und eine Aktion ausführen (z. B. einen Kauf abschließen), wird das Pixel ausgelöst und diese Aktion gemeldet. Auf diese Weise erfährt der Verantwortliche, wann ein Nutzer eine Aktion abgeschlossen hat, und kann diese entsprechend auswerten.

Zudem nutzt der Verantwortliche das sogenannte „Advanced Matching“, das ebenfalls durch die Einwilligung des Nutzers abgedeckt ist. Das Pixel ermöglicht es, personenbezogene Daten der betroffenen Personen (wie Vorname, Nachname, E-Mail-Adresse usw.) an die Anbieter zu übermitteln und mit vorhandenen Tracking-Daten anzureichern. Dadurch können Daten von Nutzern erfasst werden, die dieses soziale Netzwerk nicht nutzen oder zum Zeitpunkt ihres Website-Besuchs nicht dort angemeldet sind. Dadurch können die betroffenen Personen über das soziale Netzwerk nachverfolgt werden.
Weitere Informationen darüber, wie dieser Anbieter Daten verarbeitet, findest du unter: https://www.tiktokforbusinesseurope.com/de/resources/install-tiktok-pixel/.

Der Verantwortliche nutzt außerdem „TikTok Ads“. Mit den Werbeformaten dieses Tools kann der Verantwortliche im Rahmen des sozialen Netzwerks oder Mediums auf seine Angebote aufmerksam machen. Anhand der Daten der Werbekampagnen kann der Verantwortliche den Erfolg einzelner Werbemaßnahmen ermitteln. Ziel ist es, Anzeigen zu schalten, die für die Nutzer interessant sind, diese Website für sie attraktiver zu gestalten und eine faire Abrechnung der Werbekosten zu gewährleisten.

Diese Werbeinhalte werden vom oben genannten Anbieter bereitgestellt. Wenn Nutzer über eine von diesem Anbieter geschaltete Anzeige auf diese Website gelangen, wird ein Cookie auf dem Gerät des Nutzers gespeichert. Diese Cookies dienen nicht dazu, Nutzer persönlich zu identifizieren. In der Regel werden folgende Daten zu Analysezwecken gespeichert: die eindeutige Cookie-ID, die Anzahl der Anzeigenimpressionen pro Platzierung (Frequenz), die letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (ein Hinweis darauf, dass der Nutzer nicht mehr gezielt angesprochen werden möchte). Durch den Einsatz dieses Tools baut der Browser des Nutzers automatisch eine direkte Verbindung zum Server des Anbieters auf. Der Verantwortliche hat keinen Einfluss auf den Umfang oder die weitere Verwendung der über dieses Tool erhobenen Daten, teilt jedoch mit, was bekannt ist:
Durch die Einbindung dieser Werbeelemente erhält der Anbieter die Information, dass Nutzer den entsprechenden Teil dieser Website aufgerufen oder auf eine Anzeige geklickt haben. Sind Nutzer bei einem Dienst dieses Anbieters registriert, kann der Besuch ihrem Konto zugeordnet werden. Auch wenn Nutzer nicht registriert oder angemeldet sind, ist es dennoch möglich, dass der Anbieter ihre IP-Adresse erfasst und speichert.

Nutzer können die Teilnahme an diesem Tracking-Vorgang auf verschiedene Weise verhindern:

Indem sie die Einstellungen ihrer Browser-Software anpassen – insbesondere durch das Blockieren von Cookies von Drittanbietern, wodurch verhindert wird, dass sie Werbung von Drittanbietern erhalten,
Oder indem du Cookies komplett deaktivierst.

Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du unter: https://ads.tiktok.com/i18n/home.

‍

Drittanbieter:

Das soziale Netzwerk „Google“ – genauer gesagt das Tool „Google Ads“ – wird von Google Ireland Ltd. (Irland – EU) betrieben, die gemäß Artikel 28 DSGVO beauftragt wurde. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Google LLC (USA) übermittelt oder dort verarbeitet werden.
Weitere Informationen zu den Verarbeitungspraktiken dieses Drittanbieters findest du unter: https://ads.google.com.

In diesem Zusammenhang schaltet der Verantwortliche Anzeigen (sogenannte „Ads“) in der von Google bereitgestellten Suchmaschine. Wenn betroffene Personen mit dem Verantwortlichen interagieren (z. B. durch den Besuch dieser Website), kann der Verantwortliche sie – nach Einwilligung – mittels Cookies als geeignete Empfänger von Anzeigen kennzeichnen. Wenn die Nutzer später das betreffende soziale Netzwerk besuchen, können sie erkannt werden, und die oben genannten Anzeigen können ihnen angezeigt werden.

Der Zweck dieser Verarbeitung besteht darin, den Verantwortlichen darzustellen, das Nutzungsverhalten im Zusammenhang mit Interaktionen auf dieser Website zu analysieren und über das soziale Netzwerk oder Medium mit den Nutzern zu kommunizieren (auch zu Werbezwecken). Diese Werbeinhalte werden von Google über sogenannte „Ad-Server“ bereitgestellt. Dazu nutzt der Verantwortliche Ad-Server-Cookies, die die Erfassung bestimmter Parameter wie Anzeigenimpressionen oder Nutzerklicks ermöglichen.

Wenn Nutzer über eine Google-Anzeige auf diese Website gelangen, wird von Google Ads ein Cookie auf ihrem Gerät gespeichert. Diese Cookies verfallen in der Regel nach 30 Tagen und dienen nicht dazu, den Nutzer persönlich zu identifizieren. Das Cookie speichert in der Regel folgende Analysewerte: eindeutige Cookie-ID, Anzahl der Anzeigenimpressionen pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (eine Markierung, die anzeigt, dass der Nutzer nicht mehr gezielt angesprochen werden möchte). Diese Cookies ermöglichen es Google, den Internetbrowser des Nutzers zu erkennen. Wenn ein Nutzer bestimmte Seiten dieser Website besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Verantwortliche erkennen, dass der Nutzer auf die Anzeige geklickt hat und auf diese Seite weitergeleitet wurde.

Durch den Einsatz von Marketing-Tools baut der Browser des Nutzers automatisch eine direkte Verbindung zum Server von Google auf.

Nutzer können die Teilnahme an diesem Tracking-Vorgang auf verschiedene Weise verhindern:

a) durch Anpassen ihrer Browsereinstellungen (insbesondere verhindert das Blockieren von Cookies von Drittanbietern, dass sie Werbung von Dritten erhalten);
b) durch Deaktivieren von Cookies für das Conversion-Tracking, indem sie ihren Browser so einstellen, dass Cookies von der Domain„www.googleadservices.com“ blockiert werden (siehe https://www.google.de/settings/ads); diese Einstellung wird jedoch gelöscht, sobald die Cookies gelöscht werden.

‍

Drittanbieter:

Es wird auch das soziale Netzwerk „Google“ – genauer gesagt das Tool „Google Remarketing“ – genutzt, das von Google Ireland Ltd. (Irland – EU) betrieben wird, die gemäß Artikel 28 DSGVO beauftragt wurde. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Google LLC (USA) übermittelt oder dort verarbeitet werden.
Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du unter: https://support.google.com/google-ads/answer/2453998?hl=en.

Die Nutzung dieses Drittanbieters wird nicht dadurch ausgeschlossen, dass eine Datenübermittlung in die USA nicht ausgeschlossen werden kann. Eine Verarbeitung über dieses Tool findet nur statt, wenn die betroffenen Personen ihre Einwilligung zur damit verbundenen Übermittlung ihrer Daten in die USA erteilt haben (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO).

In diesem Zusammenhang schaltet der Verantwortliche Anzeigen (sogenannte „Ads“) in der von Google bereitgestellten Suchmaschine. Wenn betroffene Personen mit dem Verantwortlichen interagieren (z. B. durch den Besuch dieser Website), kann der Verantwortliche sie – nach Einwilligung – mittels Cookies als geeignete Empfänger von Anzeigen kennzeichnen. Wenn die Nutzer dann auf das entsprechende soziale Medium zugreifen, können sie erkannt werden und erhalten die oben genannten Anzeigen zu sehen.

Der Zweck besteht darin, den Verantwortlichen vorzustellen, das Nutzungsverhalten in Bezug auf die Interaktion mit dieser Website zu analysieren und über das soziale Netzwerk oder Medium mit den Nutzern zu kommunizieren (einschließlich Werbung). Diese Werbeinhalte werden von Google über sogenannte „Ad-Server“ bereitgestellt. Zu diesem Zweck nutzt der Verantwortliche Ad-Server-Cookies, um bestimmte Parameter wie Anzeigenimpressionen oder Klicks der Nutzer zu messen.

Wenn Nutzer über eine Google-Anzeige auf diese Website gelangen, wird von Google Ads ein Cookie auf ihrem Gerät gespeichert. Diese Cookies verfallen in der Regel nach 30 Tagen und dienen nicht dazu, den Nutzer persönlich zu identifizieren. Das Cookie speichert typischerweise folgende Werte zu Analysezwecken: eindeutige Cookie-ID, Anzahl der Anzeigenimpressionen pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Kennzeichnung, dass der Nutzer nicht mehr gezielt angesprochen werden möchte). Diese Cookies ermöglichen es Google, den Internetbrowser des Nutzers zu erkennen. Wenn ein Nutzer bestimmte Seiten dieser Website besucht und das Cookie auf seinem Computer noch nicht abgelaufen ist, können Google und der Verantwortliche erkennen, dass der Nutzer auf die Anzeige geklickt hat und auf diese Seite weitergeleitet wurde.

Durch den Einsatz von Marketing-Tools baut der Browser des Nutzers automatisch eine direkte Verbindung zum Server von Google auf.

Nutzer können die Teilnahme an diesem Tracking-Vorgang auf verschiedene Weise verhindern:

‍

Drittanbieter:

Das Videowiedergabetool „YouTube“, das von Google Ireland Ltd. (Irland – EU) betrieben wird, wird genutzt und wurde gemäß Artikel 28 DSGVO in Auftrag gegeben. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Google LLC (USA) übermittelt oder dort verarbeitet werden. Die Nutzung dieses Drittanbieters wird durch die mögliche Beteiligung der in den Vereinigten Staaten ansässigen Muttergesellschaft nicht ausgeschlossen. Denn die Verarbeitung personenbezogener Daten erfolgt nur, wenn die betroffenen Personen ihre Einwilligung zur damit verbundenen Übermittlung ihrer Daten in die USA erteilt haben (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO).

Konkret sind auf dieser Website Plugins des YouTube-Videoportals eingebettet. Jedes Mal, wenn eine Seite aufgerufen wird, die einen oder mehrere YouTube-Videoclips enthält, wird eine direkte Verbindung zwischen dem Browser des Nutzers und einem YouTube-Server hergestellt. Diese Videos sind im „Datenschutzmodus“ eingebettet. Es werden keine Daten über die Nutzer an YouTube übermittelt, solange sie die Videos nicht aktiv abspielen. Erst wenn sie die Wiedergabe starten, werden die oben genannten Daten übermittelt. Der Verantwortliche hat keinen Einfluss auf diese Datenübermittlung.

Wenn Nutzer in einem Google-Konto angemeldet sind und verhindern möchten, dass YouTube ihre Aktivitäten mit ihrem Profil verknüpft, müssen sie sich vor dem Abspielen des Videos abmelden. YouTube speichert Nutzerdaten als Nutzungsprofile und verwendet diese für Zwecke der Werbung, der Marktforschung und/oder der individuellen Gestaltung seiner Website. Solche Auswertungen werden insbesondere – auch bei nicht angemeldeten Nutzern – durchgeführt, um gezielte Werbung anzuzeigen und andere Nutzer des sozialen Netzwerks über die Aktivitäten der Nutzer auf der Website des Verantwortlichen zu informieren. Nutzer haben das Recht, der Erstellung solcher Nutzerprofile zu widersprechen, und müssen sich zur Ausübung dieses Rechts an YouTube wenden.

Weitere Einzelheiten zu Zweck und Umfang der Datenerhebung und -verarbeitung durch YouTube findest du in deren Datenschutzerklärung, wo Nutzer außerdem zusätzliche Informationen zu ihren Rechten und zur Konfiguration von Einstellungen zum Schutz ihrer Privatsphäre erhalten:
https://www.google.de/intl/en/policies/privacy

Der Verantwortliche betreibt auf dieser Plattform außerdem ein Unternehmensprofil, das von dieser Website aus verlinkt ist. Wenn Nutzer auf den Link klicken (also den zur Unternehmensseite), werden sie zum YouTube-Kanal des Verantwortlichen weitergeleitet.

‍

Drittanbieter:

Zudem wird das Videowiedergabetool „Vimeo“ genutzt, das von Vimeo, LLC (USA) betrieben wird und gemäß Artikel 28 DSGVO beauftragt wurde. Die Nutzung dieses Drittanbieters wird nicht durch die Möglichkeit einer Datenübermittlung in die USA ausgeschlossen. Denn die Verarbeitung personenbezogener Daten erfolgt nur, wenn die betroffenen Personen ihre Einwilligung zur damit verbundenen Übermittlung ihrer Daten in die USA erteilt haben (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO).

Konkret sind auf dieser Website Plugins des Videoportals Vimeo eingebettet. Jedes Mal, wenn eine Seite mit einem oder mehreren Videoclips aufgerufen wird, wird eine direkte Verbindung zwischen dem Browser des Nutzers und einem Vimeo-Server hergestellt. Diese Videos sind im „erweiterten Datenschutzmodus“ eingebettet. Es werden keine Daten über die Nutzer an Vimeo übermittelt, solange sie die Videos nicht aktiv abspielen. Erst wenn die Wiedergabe beginnt, werden die oben genannten Daten übermittelt. Der Verantwortliche hat keinen Einfluss auf diese Datenübermittlung.

Nutzer haben das Recht, der Erstellung solcher Nutzerprofile zu widersprechen, und müssen sich direkt an Vimeo wenden, um dieses Recht auszuüben. Weitere Informationen über den Zweck und den Umfang der Datenerhebung und -verarbeitung durch Vimeo findest du in der Datenschutzerklärung von Vimeo. Dort findest du auch zusätzliche Informationen zu deinen Rechten und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre:
https://vimeo.com/privacy

‍

Drittanbieter:

Das Schnittstellen-Tool „Zapier“, das von Zapier, Inc. (USA) bereitgestellt wird, wird im Zusammenhang mit der Prozessautomatisierung eingesetzt und wurde gemäß Artikel 28 DSGVO beauftragt. Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier: https://zapier.com/how-it-works. Kurz gesagt: Zapier ermöglicht es dem Verantwortlichen, verschiedene Anwendungen miteinander zu verbinden, sodass Kunden- und Interessentendaten automatisch zwischen ihnen ausgetauscht werden können. Die Tatsache, dass dieser Anbieter seinen Sitz außerhalb der Europäischen Union hat, steht der Verarbeitung nicht entgegen. Denn die Verarbeitung personenbezogener Daten findet nur statt, wenn die betroffenen Personen der damit verbundenen Übermittlung ihrer Daten in die USA zugestimmt haben (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO).

‍

Drittanbieter:

Der Kartendienst „Google Maps“, der von Google Ireland Ltd. (Irland – EU) bereitgestellt wird, wird genutzt und wurde gemäß Artikel 28 DSGVO in Auftrag gegeben. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Google LLC (USA) übermittelt oder dort verarbeitet werden. Ausführliche Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier: https://support.google.com/maps/answer/7576020?hl=de#null. Welche Daten konkret übertragen werden, hängt auch davon ab, ob du diese Website nutzt, während du in einem Google-Konto angemeldet bist. Nähere Informationen zur Datenübermittlung und -nutzung findest du hier: https://policies.google.com/privacy?hl=de. Die Nutzung dieses Drittanbieters wird nicht dadurch ausgeschlossen, dass möglicherweise die in den Vereinigten Staaten ansässige Muttergesellschaft beteiligt ist. Denn die Verarbeitung personenbezogener Daten erfolgt nur, wenn die betroffenen Personen ihre Einwilligung zur damit verbundenen Übermittlung ihrer Daten in die USA erteilt haben (vgl. Art. 49 Abs. 1 Buchstabe a DSGVO).

‍

Drittanbieter:

Das Tool „Google reCAPTCHA“, bereitgestellt von Google Ireland Ltd. (Irland – EU), wird genutzt und wurde gemäß Artikel 28 DSGVO in Auftrag gegeben. Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Google LLC (USA) übermittelt oder von dieser verarbeitet werden. Weitere Details dazu, wie dieser Drittanbieter Daten verarbeitet, findest du hier. Die Nutzung dieses Drittanbieters wird durch die mögliche Beteiligung der in den Vereinigten Staaten ansässigen Muttergesellschaft nicht ausgeschlossen. Denn die Verarbeitung personenbezogener Daten erfolgt nur, wenn die betroffenen Personen ihre Einwilligung zur damit verbundenen Übermittlung ihrer Daten in die USA erteilt haben (vgl. Artikel 49 Absatz 1 Buchstabe a DSGVO).

‍

Drittanbieter:

Es wird das von Benjamin A. Bornschein (Deutschland – EU) entwickelte WordPress-Plugin „Borlabs Cookie“ zur Einwilligung in Cookies verwendet. Weitere Informationen darüber, wie dieser Drittanbieter Daten verarbeitet, findest du hier.

‍