Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 27.07.2026-113227616) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen geboten und Grafiken zum Einsatz gebracht. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn man möglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie sie im Internet oft Standard sind, wenn es um Datenschutz geht. Ich hoffe, Sie finden die folgenden Erläuterungen interessant und informativ und vielleicht ist die eine oder andere Information dabei, die Sie noch nicht kannten.

Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

• alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
• Social Media Auftritte und E-Mail-Kommunikation
• mobile Apps für Smartphones und andere Geräte

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.

Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines Kontaktformulars.
• Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene Informationen.
• Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
• Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.

Weitere Bedingungen wie die Wahrnehmung von Aufgaben im öffentlichen Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

• In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.
• In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen gemäß Artikel 4 Absatz 7 EU-Datenschutz-Grundverordnung (DSGVO):

Roald Austraat
Marokkanergasse 14/23
1030 Wien

E-Mail: roald.austraat@ihrewerte.at
Telefon: +43 699 17 17 11 11
Impressum: https://ihrewerte.at/impressum.html

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere Informationen dazu haben.

Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:

• zu welchem Zweck wir die Verarbeitung durchführen;
• die Kategorien, also die Arten von Daten, die verarbeitet werden;
• wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;
• wie lange die Daten gespeichert werden;
• das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;
• dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behörden finden Sie weiter unten);
• die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
• ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.

• Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Sie Fehler finden.
• Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
• Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiter verwenden.
• Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
• Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt. Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können. Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen; wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden. Werden Daten verwendet, um Profiling zu betreiben, können Sie ebenfalls jederzeit widersprechen; wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.
• Sie haben laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.
• Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde, deren Website Sie unter https://www.dsb.gv.at/ finden. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für nähere Informationen können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden. Für unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

Art. 25 DSGVO spricht hier von „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“ und meint damit, dass man sowohl bei Software (z. B. Formularen) also auch Hardware (z. B. Zugang zum Serverraum) immer an Sicherheit denkt und entsprechende Maßnahmen setzt. Im Folgenden gehen wir, falls erforderlich, noch auf konkrete Maßnahmen ein.

TLS-Verschlüsselung mit https

TLS, Verschlüsselung und https klingen sehr technisch und sind es auch. Wir verwenden HTTPS (das Hypertext Transfer Protocol Secure steht für „sicheres Hypertext-Übertragungsprotokoll“), um Daten abhörsicher im Internet zu übertragen. Das bedeutet, dass die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert ist – niemand kann „mithören“.

Damit haben wir eine zusätzliche Sicherheitsschicht eingeführt und erfüllen den Datenschutz durch Technikgestaltung (Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten sicherstellen. Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser, links von der Internetadresse (z. B. beispielseite.de) und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.

Wenn Sie mehr zum Thema Verschlüsselung wissen möchten, empfehlen wir die Google Suche nach „Hypertext Transfer Protocol Secure wiki“, um gute Links zu weiterführenden Informationen zu erhalten.

Kommunikation

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen.

Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet. Die Daten werden solange gespeichert bzw. solange es das Gesetz vorschreibt.

Betroffene Personen

Von den genannten Vorgängen sind alle betroffen, die über die von uns bereit gestellten Kommunikationswege den Kontakt zu uns suchen.

Telefon

Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, werden Daten gegebenenfalls auf dem jeweiligen Endgerät (Computer, Laptop, Smartphone, …) gespeichert und es kommt zur Speicherung von Daten auf dem E-Mail-Server. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Online Formulare

Wenn Sie mit uns mittels Online-Formular kommunizieren, werden Daten auf unserem Webserver gespeichert und gegebenenfalls an eine E-Mail-Adresse von uns weitergeleitet. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Rechtsgrundlagen

Die Verarbeitung der Daten basiert auf den folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie geben uns die Einwilligung Ihre Daten zu speichern und weiter für den Geschäftsfall betreffende Zwecke zu verwenden;
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Es besteht die Notwendigkeit für die Erfüllung eines Vertrags mit Ihnen oder einem Auftragsverarbeiter wie z. B. dem Telefonanbieter oder wir müssen die Daten für vorvertragliche Tätigkeiten, wie z. B. die Vorbereitung eines Angebots, verarbeiten;
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Wir wollen Kundenanfragen und geschäftliche Kommunikation in einem professionellen Rahmen betreiben. Dazu sind gewisse technische Einrichtungen wie z. B. E-Mail-Programme, Exchange-Server und Mobilfunkbetreiber notwendig, um die Kommunikation effizient betreiben zu können.

Auftragsverarbeitungsvertrag (AVV)

In diesem Abschnitt möchten wir Ihnen erklären, was ein Auftragsverarbeitungsvertrag ist und warum dieser benötigt wird. Weil das Wort „Auftragsverarbeitungsvertrag“ ein ziemlicher Zungenbrecher ist, werden wir hier im Text auch öfters nur das Akronym AVV benutzen. Wie die meisten Unternehmen arbeiten wir nicht alleine, sondern nehmen auch selbst Dienstleistungen anderer Unternehmen oder Einzelpersonen in Anspruch. Durch die Einbeziehung verschiedener Unternehmen bzw. Dienstleister kann es sein, dass wir personenbezogene Daten zur Verarbeitung weitergeben. Diese Partner fungieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag, den sogenannten Auftragsverarbeitungsvertrag (AVV), abschließen. Für Sie am wichtigsten zu wissen ist, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unserer Weisung erfolgt und durch den AVV geregelt werden muss.

Wer sind Auftragsverarbeiter?

Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von Ihnen verarbeiten, verantwortlich. Neben den Verantwortlichen kann es auch sogenannte Auftragsverarbeiter geben. Dazu zählt jedes Unternehmen bzw. jede Person, die in unserem Auftrag personenbezogene Daten verarbeitet. Genauer und nach der DSGVO-Definition gesagt: jede natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle, die in unserem Auftrag personenbezogene Daten verarbeitet, gilt als Auftragsverarbeiter. Auftragsverarbeiter können folglich Dienstleister wie Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie beispielsweise Google oder Microsoft sein.

Zur besseren Verständlichkeit der Begrifflichkeiten hier ein Überblick über die drei Rollen in der DSGVO:

Inhalt eines Auftragsverarbeitungsvertrages

Wie bereits oben erwähnt, haben wir mit unseren Partnern, die als Auftragsverarbeiter fungieren, einen AVV abgeschlossen. Darin wird allen voran festgehalten, dass der Auftragsverarbeiter die zu bearbeitenden Daten ausschließlich gemäß der DSGVO verarbeitet. Der Vertrag muss schriftlich abgeschlossen werden, allerdings gilt in diesem Zusammenhang auch der elektronische Vertragsabschluss als „schriftlich“. Erst auf der Grundlage des Vertrags erfolgt die Verarbeitung der personenbezogenen Daten. Im Vertrag muss folgendes enthalten sein:

• Bindung an uns als Verantwortlichen
• Pflichten und Rechte des Verantwortlichen
• Kategorien betroffener Personen
• Art der personenbezogenen Daten
• Art und Zweck der Datenverarbeitung
• Gegenstand und Dauer der Datenverarbeitung
• Durchführungsort der Datenverarbeitung

Weiters enthält der Vertrag alle Pflichten des Auftragsverarbeiters. Die wichtigsten Pflichten sind:

• Maßnahmen zur Datensicherheit zu gewährleisten
• mögliche technische und organisatorischen Maßnahmen zu treffen, um die Rechte der betroffenen Person zu schützen
• ein Daten-Verarbeitungsverzeichnis zu führen
• auf Anfrage der Datenschutz-Aufsichtsbehörde mit dieser zusammenzuarbeiten
• eine Risikoanalyse in Bezug auf die erhaltenen personenbezogenen Daten durchzuführen
• Sub-Auftragsverarbeiter dürfen nur mit schriftlicher Genehmigung des Verantwortlichen beauftragt werden

Wie so eine AVV konkret aussieht, können Sie sich beispielsweise unter wko.at ansehen. Hier wird ein Mustervertrag vorgestellt.

Cookies

Was sind Cookies?

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Im Folgenden erklären wir, was Cookies sind und warum Sie genutzt werden, damit Sie die folgende Datenschutzerklärung besser verstehen.

Immer wenn Sie durch das Internet surfen, verwenden Sie einen Browser. Bekannte Browser sind beispielsweise Chrome, Safari, Firefox, Internet Explorer und Microsoft Edge. Die meisten Websites speichern kleine Text-Dateien in Ihrem Browser. Diese Dateien nennt man Cookies.

Eines ist nicht von der Hand zu weisen: Cookies sind echt nützliche Helferlein. Fast alle Websites verwenden Cookies. Genauer gesprochen sind es HTTP-Cookies, da es auch noch andere Cookies für andere Anwendungsbereiche gibt. HTTP-Cookies sind kleine Dateien, die von unserer Website auf Ihrem Computer gespeichert werden. Diese Cookie-Dateien werden automatisch im Cookie-Ordner, quasi dem „Hirn“ Ihres Browsers, untergebracht. Ein Cookie besteht aus einem Namen und einem Wert. Bei der Definition eines Cookies müssen zusätzlich ein oder mehrere Attribute angegeben werden.

Cookies speichern gewisse Nutzerdaten von Ihnen, wie beispielsweise Sprache oder persönliche Seiteneinstellungen. Wenn Sie unsere Seite wieder aufrufen, übermittelt Ihr Browser die „userbezogenen“ Informationen an unsere Seite zurück. Dank der Cookies weiß unsere Website, wer Sie sind und bietet Ihnen die Einstellung, die Sie gewohnt sind. In einigen Browsern hat jedes Cookie eine eigene Datei, in anderen wie beispielsweise Firefox sind alle Cookies in einer einzigen Datei gespeichert.

Es gibt sowohl Erstanbieter Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von unserer Seite erstellt, Drittanbieter-Cookies werden von Partner-Websites (z. B. Google Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Ihres PCs zugreifen.

So können zum Beispiel Cookie-Daten aussehen:

Diese Mindestgrößen sollte ein Browser unterstützen können:

• Mindestens 4096 Bytes pro Cookie
• Mindestens 50 Cookies pro Domain
• Mindestens 3000 Cookies insgesamt

Welche Arten von Cookies gibt es?

Die Frage welche Cookies wir im Speziellen verwenden, hängt von den verwendeten Diensten ab und wird in den folgenden Abschnitten der Datenschutzerklärung geklärt. An dieser Stelle möchten wir kurz auf die verschiedenen Arten von HTTP-Cookies eingehen.

Man kann 4 Arten von Cookies unterscheiden:

• Unerlässliche Cookies: Diese Cookies sind nötig, um grundlegende Funktionen der Website sicherzustellen. Zum Beispiel braucht es diese Cookies, wenn ein User ein Produkt in den Warenkorb legt, dann auf anderen Seiten weitersurft und später erst zur Kasse geht. Durch diese Cookies wird der Warenkorb nicht gelöscht, selbst wenn der User sein Browserfenster schließt.
• Zweckmäßige Cookies: Diese Cookies sammeln Infos über das Userverhalten und ob der User etwaige Fehlermeldungen bekommt. Zudem werden mithilfe dieser Cookies auch die Ladezeit und das Verhalten der Website bei verschiedenen Browsern gemessen.
• Zielorientierte Cookies: Diese Cookies sorgen für eine bessere Nutzerfreundlichkeit. Beispielsweise werden eingegebene Standorte, Schriftgrößen oder Formulardaten gespeichert.
• Werbe-Cookies: Diese Cookies werden auch Targeting-Cookies genannt. Sie dienen dazu dem User individuell angepasste Werbung zu liefern. Das kann sehr praktisch, aber auch sehr nervig sein.

Üblicherweise werden Sie beim erstmaligen Besuch einer Website gefragt, welche dieser Cookiearten Sie zulassen möchten. Und natürlich wird diese Entscheidung auch in einem Cookie gespeichert.

Wenn Sie mehr über Cookies wissen möchten und technische Dokumentationen nicht scheuen, empfehlen wir https://datatracker.ietf.org/doc/html/rfc6265, dem Request for Comments der Internet Engineering Task Force (IETF) namens „HTTP State Management Mechanism“.

Zweck der Verarbeitung über Cookies

Der Zweck ist letztendlich abhängig vom jeweiligen Cookie. Mehr Details dazu finden Sie weiter unten bzw. beim Hersteller der Software, die das Cookie setzt.

Welche Daten werden verarbeitet?

Cookies sind kleine Gehilfen für viele verschiedene Aufgaben. Welche Daten in Cookies gespeichert werden, kann man leider nicht verallgemeinern, aber wir werden Sie im Rahmen der folgenden Datenschutzerklärung über die verarbeiteten bzw. gespeicherten Daten informieren.

Speicherdauer von Cookies

Die Speicherdauer hängt vom jeweiligen Cookie ab und wird weiter unten präzisiert. Manche Cookies werden nach weniger als einer Stunde gelöscht, andere können mehrere Jahre auf einem Computer gespeichert bleiben.

Sie haben außerdem selbst Einfluss auf die Speicherdauer. Sie können über ihren Browser sämtliche Cookies jederzeit manuell löschen (siehe auch unten „Widerspruchsrecht“). Ferner werden Cookies, die auf einer Einwilligung beruhen, spätestens nach Widerruf Ihrer Einwilligung gelöscht, wobei die Rechtmäßigkeit der Speicherung bis dahin unberührt bleibt.

Widerspruchsrecht – wie kann ich Cookies löschen?

Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig von welchem Service oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen. Zum Beispiel können Sie Cookies von Drittanbietern blockieren, aber alle anderen Cookies zulassen.

Wenn Sie feststellen möchten, welche Cookies in Ihrem Browser gespeichert wurden, wenn Sie Cookie-Einstellungen ändern oder löschen wollen, können Sie dies in Ihren Browser-Einstellungen finden:

• Chrome: Cookies in Chrome löschen, aktivieren und verwalten
• Safari: Verwalten von Cookies und Websitedaten mit Safari
• Firefox: Cookies löschen, um Daten zu entfernen, die Websites auf Ihrem Computer abgelegt haben
• Internet Explorer: Löschen und Verwalten von Cookies
• Microsoft Edge: Löschen und Verwalten von Cookies

Falls Sie grundsätzlich keine Cookies haben wollen, können Sie Ihren Browser so einrichten, dass er Sie immer informiert, wenn ein Cookie gesetzt werden soll. So können Sie bei jedem einzelnen Cookie entscheiden, ob Sie das Cookie erlauben oder nicht. Die Vorgangsweise ist je nach Browser verschieden. Am besten Sie suchen die Anleitung in Google mit dem Suchbegriff „Cookies löschen Chrome“ oder „Cookies deaktivieren Chrome“ im Falle eines Chrome Browsers.

Rechtsgrundlage

Seit 2009 gibt es die sogenannten „Cookie-Richtlinien“. Darin ist festgehalten, dass das Speichern von Cookies eine Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) von Ihnen verlangt. Innerhalb der EU-Länder gibt es allerdings noch sehr unterschiedliche Reaktionen auf diese Richtlinien. In Österreich erfolgte aber die Umsetzung dieser Richtlinie in § 165 Abs. 3 des Telekommunikationsgesetzes (2021). In Deutschland wurden die Cookie-Richtlinien nicht als nationales Recht umgesetzt. Stattdessen erfolgte die Umsetzung dieser Richtlinie weitgehend in § 15 Abs. 3 des Telemediengesetzes (TMG), welches seit Mai 2024 durch das Digitale-Dienste-Gesetz (DDG) ersetzt wurde.

Für unbedingt notwendige Cookies, auch soweit keine Einwilligung vorliegt, bestehen berechtigte Interessen (Artikel 6 Abs. 1 lit. f DSGVO), die in den meisten Fällen wirtschaftlicher Natur sind. Wir möchten den Besuchern der Website eine angenehme Benutzererfahrung bescheren und dafür sind bestimmte Cookies oft unbedingt notwendig.

Soweit nicht unbedingt erforderliche Cookies zum Einsatz kommen, geschieht dies nur im Falle Ihrer Einwilligung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.

In den folgenden Abschnitten werden Sie genauer über den Einsatz von Cookies informiert, sofern eingesetzte Software Cookies verwendet.

Webhosting Einleitung

Was ist Webhosting?

Wenn Sie heutzutage Websites besuchen, werden gewisse Informationen – auch personenbezogene Daten – automatisch erstellt und gespeichert, so auch auf dieser Website. Diese Daten sollten möglichst sparsam und nur mit Begründung verarbeitet werden. Mit Website meinen wir übrigens die Gesamtheit aller Webseiten auf einer Domain, d.h. alles von der Startseite (Homepage) bis hin zur aller letzten Unterseite (wie dieser hier). Mit Domain meinen wir zum Beispiel beispiel.de oder musterbeispiel.com.

Wenn Sie eine Website auf einem Computer, Tablet oder Smartphone ansehen möchten, verwenden Sie dafür ein Programm, das sich Webbrowser nennt. Sie kennen vermutlich einige Webbrowser beim Namen: Google Chrome, Microsoft Edge, Mozilla Firefox und Apple Safari. Wir sagen kurz Browser oder Webbrowser dazu.

Um die Website anzuzeigen, muss sich der Browser zu einem anderen Computer verbinden, wo der Code der Website gespeichert ist: dem Webserver. Der Betrieb eines Webservers ist eine komplizierte und aufwendige Aufgabe, weswegen dies in der Regel von professionellen Anbietern, den Providern, übernommen wird. Diese bieten Webhosting an und sorgen damit für eine verlässliche und fehlerfreie Speicherung der Daten von Websites. Eine ganze Menge Fachbegriffe, aber bitte bleiben Sie dran, es wird noch besser!

Bei der Verbindungsaufnahme des Browsers auf Ihrem Computer (Desktop, Laptop, Tablet oder Smartphone) und während der Datenübertragung zu und vom Webserver kann es zu einer Verarbeitung personenbezogener Daten kommen. Einerseits speichert Ihr Computer Daten, andererseits muss auch der Webserver Daten eine Zeit lang speichern, um einen ordentlichen Betrieb zu gewährleisten.

Ein Bild sagt mehr als tausend Worte, daher zeigt folgende Grafik zur Veranschaulichung das Zusammenspiel zwischen Browser, dem Internet und dem Hosting-Provider.

Warum verarbeiten wir personenbezogene Daten?

Die Zwecke der Datenverarbeitung sind:

• Professionelles Hosting der Website und Absicherung des Betriebs
• zur Aufrechterhaltung der Betriebs- und IT-Sicherheit
• Anonyme Auswertung des Zugriffsverhaltens zur Verbesserung unseres Angebots und ggf. zur Strafverfolgung bzw. Verfolgung von Ansprüchen

Welche Daten werden verarbeitet?

Auch während Sie unsere Website jetzt gerade besuchen, speichert unser Webserver, das ist der Computer auf dem diese Webseite gespeichert ist, in der Regel automatisch Daten wie

• die komplette Internetadresse (URL) der aufgerufenen Webseite
• Browser und Browserversion (z. B. Chrome 87)
• das verwendete Betriebssystem (z. B. Windows 10)
• die Adresse (URL) der zuvor besuchten Seite (Referrer URL) (z. B. https://www.beispielquellsite.de/vondabinichgekommen/)
• den Hostnamen und die IP-Adresse des Geräts von welchem aus zugegriffen wird (z. B. COMPUTERNAME und 194.23.43.121)
• Datum und Uhrzeit
• in Dateien, den sogenannten Webserver-Logfiles

Wie lange werden Daten gespeichert?

In der Regel werden die oben genannten Daten zwei Wochen gespeichert und danach automatisch gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten von Behörden eingesehen werden.

Kurz gesagt: Ihr Besuch wird durch unseren Provider (Firma, die unsere Website auf speziellen Computern (Servern) laufen lässt), protokolliert, aber wir geben Ihre Daten nicht ohne Zustimmung weiter!

Rechtsgrundlage

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhosting ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen), denn die Nutzung von professionellem Hosting bei einem Provider ist notwendig, um das Unternehmen im Internet sicher und nutzerfreundlich präsentieren und Angriffe und Forderungen hieraus gegebenenfalls verfolgen zu können.

Zwischen uns und dem Hosting-Provider besteht in der Regel ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 f. DSGVO, der die Einhaltung von Datenschutz gewährleistet und Datensicherheit garantiert.

Webhosting-Provider Extern Datenschutzerklärung

Nachfolgend finden Sie die Kontaktdaten unseres externen Hosting-Providers, wo Sie, zusätzlich zu den Informationen oben, mehr zur Datenverarbeitung erfahren können:

easyname GmbH | Canettistraße 5/10 | A-1100 Wien
www.easyname.com office@easyname.com +43 1 353 2222
UID ATU68122177 Firmenbuchnummer 402196s, Handelsgericht Wien

Mehr über die Datenverarbeitung bei diesem Provider erfahren Sie in der Datenschutzerklärung.

Web Analytics Einleitung

Was ist Web Analytics?

Wir verwenden auf unserer Website Software zur Auswertung des Verhaltens der Website-Besucher, kurz Web Analytics oder Web-Analyse genannt. Dabei werden Daten gesammelt, die der jeweilige Analytic-Tool-Anbieter (auch Trackingtool genannt) speichert, verwaltet und verarbeitet. Mit Hilfe der Daten werden Analysen über das Nutzerverhalten auf unserer Website erstellt und uns als Websitebetreiber zur Verfügung gestellt. Zusätzlich bieten die meisten Tools verschiedene Testmöglichkeiten an. So können wir etwa testen, welche Angebote oder Inhalte bei unseren Besuchern am besten ankommen. Dafür zeigen wir Ihnen für einen begrenzten Zeitabschnitt zwei verschiedene Angebote. Nach dem Test (sogenannter A/B-Test) wissen wir, welches Produkt bzw. welcher Inhalt unsere Websitebesucher interessanter finden. Für solche Testverfahren, wie auch für andere Analytics-Verfahren, können auch Userprofile erstellt werden und die Daten in Cookies gespeichert werden.

Warum betreiben wir Web Analytics?

Mit unserer Website haben wir ein klares Ziel vor Augen: wir wollen für unsere Branche das beste Webangebot auf dem Markt liefern. Um dieses Ziel zu erreichen, wollen wir einerseits das beste und interessanteste Angebot bieten und andererseits darauf achten, dass Sie sich auf unserer Website rundum wohlfühlen. Mit Hilfe von Webanalyse-Tools können wir das Verhalten unserer Websitebesucher genauer unter die Lupe nehmen und dann entsprechend unser Webangebot für Sie und uns verbessern. So können wir beispielsweise erkennen wie alt unsere Besucher durchschnittlich sind, woher sie kommen, wann unsere Website am meisten besucht wird oder welche Inhalte oder Produkte besonders beliebt sind. All diese Informationen helfen uns die Website zu optimieren und somit bestens an Ihre Bedürfnisse, Interessen und Wünsche anzupassen.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert werden, hängt natürlich von den verwendeten Analyse-Tools ab. Doch in der Regel wird zum Beispiel gespeichert, welche Inhalte Sie auf unserer Website ansehen, auf welche Buttons oder Links Sie klicken, wann Sie eine Seite aufrufen, welchen Browser sie verwenden, mit welchem Gerät (PC, Tablet, Smartphone usw.) Sie die Website besuchen oder welches Computersystem Sie verwenden. Wenn Sie damit einverstanden waren, dass auch Standortdaten erhoben werden dürfen, können auch diese durch den Webanalyse-Tool-Anbieter verarbeitet werden.

Zudem wird auch Ihre IP-Adresse gespeichert. Gemäß der Datenschutz-Grundverordnung (DSGVO) sind IP-Adressen personenbezogene Daten. Ihre IP-Adresse wird allerdings in der Regel pseudonymisiert (also in unkenntlicher und gekürzter Form) gespeichert. Für den Zweck der Tests, der Webanalyse und der Weboptimierung werden grundsätzlich keine direkten Daten, wie etwa Ihr Name, Ihr Alter, Ihre Adresse oder Ihre E-Mail-Adresse gespeichert. All diese Daten werden, sofern sie erhoben werden, pseudonymisiert gespeichert. So können Sie als Person nicht identifiziert werden.

Das folgende Beispiel zeigt schematisch die Funktionsweise von Google Analytics als Beispiel für client-basiertes Webtracking mit Java-Script-Code.

Wie lange die jeweiligen Daten gespeichert werden, hängt immer vom Anbieter ab. Manche Cookies speichern Daten nur für ein paar Minuten bzw. bis Sie die Website wieder verlassen, andere Cookies können Daten über mehrere Jahre speichern.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere Informationen dazu haben. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Wenn es, wie zum Beispiel im Fall von Buchhaltung, gesetzlich vorgeschrieben ist, kann diese Speicherdauer auch überschritten werden.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit Ihre Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Beispiel können Sie auch die Datenerfassung durch Cookies verhindern, indem Sie in Ihrem Browser die Cookies verwalten, deaktivieren oder löschen.

Rechtsgrundlage

Der Einsatz von Web-Analytics setzt Ihre Einwilligung voraus, welche wir mit unserem Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, das Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mit Hilfe von Web-Analytics erkennen wir Fehler der Website, können Attacken identifizieren und die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen die Tools gleichwohl nur ein, soweit sie eine Einwilligung erteilt haben.

Da bei Web-Analytics-Tools Cookies zum Einsatz kommen, empfehlen wir Ihnen auch das Lesen unserer allgemeinen Datenschutzerklärung zu Cookies. Um zu erfahren, welche Daten von Ihnen genau gespeichert und verarbeitet werden, sollten Sie die Datenschutzerklärungen der jeweiligen Tools durchlesen.

Informationen zu speziellen Web-Analytics-Tools, erhalten Sie – sofern vorhanden – in den folgenden Abschnitten.

Google Analytics Datenschutzerklärung

Was ist Google Analytics?

Wir verwenden auf unserer Website das Analyse-Tracking Tool Google Analytics in der Version Google Analytics 4 (GA4) des amerikanischen Unternehmens Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Google Analytics sammelt Daten über Ihre Handlungen auf unserer Website. Durch die Kombination aus verschiedenen Technologien wie Cookies, Geräte-IDs und Anmeldeinformationen, können Sie als User aber über verschiedene Geräte hinweg identifiziert werden. Dadurch können Ihre Handlungen auch plattformübergreifend analysiert werden.

Wenn Sie beispielsweise einen Link anklicken, wird dieses Ereignis in einem Cookie gespeichert und an Google Analytics versandt. Mithilfe der Berichte, die wir von Google Analytics erhalten, können wir unsere Website und unseren Service besser an Ihre Wünsche anpassen. Im Folgenden gehen wir näher auf das Tracking-Tool ein und informieren Sie vor allem darüber, welche Daten verarbeitet werden und wie Sie das verhindern können.

Google Analytics ist ein Trackingtool, das der Datenverkehrsanalyse unserer Website dient. Basis dieser Messungen und Analysen ist eine pseudonyme Nutzeridentifikationsnummer. Diese Nummer beinhaltet keine personenbezogenen Daten wie Name oder Adresse, sondern dient dazu, Ereignisse einem Endgerät zuzuordnen. GA4 nutzt ein ereignisbasiertes Modell, das detaillierte Informationen zu Userinteraktionen wie etwa Seitenaufrufe, Klicks, Scrollen, Conversion-Ereignisse erfasst. Zudem wurden in GA4 auch verschiedene maschinelle Lernfunktionen eingebaut, um das Nutzerverhalten und gewissen Trends besser zu verstehen. GA4 setzt mit Hilfe maschineller Lernfunktionen auf Modellierungen. Das heißt auf Grundlage der erhobenen Daten können auch fehlende Daten hochgerechnet werden, um damit die Analyse zu optimieren und auch um Prognosen geben zu können.

Damit Google Analytics grundsätzlich funktioniert, wird ein Tracking-Code in den Code unserer Website eingebaut. Wenn Sie unsere Website besuchen, zeichnet dieser Code verschiedene Ereignisse auf, die Sie auf unserer Website ausführen. Mit dem ereignisbasierten Datenmodell von GA4 können wir als Websitebetreiber spezifische Ereignisse definieren und verfolgen, um Analysen von Userinteraktionen zu erhalten. Somit können neben allgemeinen Informationen wie Klicks oder Seitenaufrufe auch spezielle Ereignisse, die für unser Geschäft wichtig sind, verfolgt werden. Solche speziellen Ereignisse können zum Beispiel das Absenden eines Kontaktformulars oder der Kauf eines Produkts sein.

Sobald Sie unsere Website verlassen, werden diese Daten an die Google-Analytics-Server gesendet und dort gespeichert.

Google verarbeitet die Daten und wir bekommen Berichte über Ihr Userverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln:

• Zielgruppenberichte: Über Zielgruppenberichte lernen wir unsere User besser kennen und wissen genauer, wer sich für unser Service interessiert.
• Anzeigeberichte: Durch Anzeigeberichte können wir unsere Onlinewerbung leichter analysieren und verbessern.
• Akquisitionsberichte: Akquisitionsberichte geben uns hilfreiche Informationen darüber, wie wir mehr Menschen für unseren Service begeistern können.
• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Website interagieren. Wir können nachvollziehen welchen Weg Sie auf unserer Seite zurücklegen und welche Links Sie anklicken.
• Conversionsberichte: Conversion nennt man einen Vorgang, bei dem Sie aufgrund einer Marketing-Botschaft eine gewünschte Handlung ausführen. Zum Beispiel, wenn Sie von einem reinen Websitebesucher zu einem Käufer oder Newsletter-Abonnent werden. Mithilfe dieser Berichte erfahren wir mehr darüber, wie unsere Marketing-Maßnahmen bei Ihnen ankommen. So wollen wir unsere Conversionrate steigern.
• Echtzeitberichte: Hier erfahren wir immer sofort, was gerade auf unserer Website passiert. Zum Beispiel sehen wir wie viele User gerade diesen Text lesen.

Neben den oben genannten Analyseberichten bietet Google Analytics 4 unter anderem auch folgende Funktionen an:

• Ereignisbasiertes Datenmodell: Dieses Modell erfasst ganz spezifische Ereignisse, die auf unserer Website stattfinden können. Zum Beispiel das Abspielen eines Videos, der Kauf eines Produkts oder das Anmelden zu unserem Newsletter.
• Erweiterte Analysefunktionen: Mit diesen Funktionen können wir Ihr Verhalten auf unserer Website oder gewisse allgemeine Trends noch besser verstehen. So können wir etwa Usergruppen segmentieren, Vergleichsanalysen von Zielgruppen machen oder Ihren Weg bzw. Pfad auf unserer Website nachvollziehen.
• Vorhersagemodellierung: Auf Grundlage erhobener Daten können durch maschinelles Lernen fehlende Daten hochgerechnet werden, die zukünftige Ereignisse und Trends vorhersagen. Das kann uns helfen, bessere Marketingstrategien zu entwickeln.
• Cross-Plattform-Analyse: Die Erfassung und Analyse von Daten sind sowohl von Websites als auch von Apps möglich. Das bietet uns die Möglichkeit, das Userverhalten plattformübergreifend zu analysieren, sofern Sie natürlich der Datenverarbeitung eingewilligt haben.

Warum verwenden wir Google Analytics auf unserer Website?

Unser Ziel mit dieser Website ist klar: Wir wollen Ihnen den bestmöglichen Service bieten. Die Statistiken und Daten von Google Analytics helfen uns dieses Ziel zu erreichen.

Die statistisch ausgewerteten Daten zeigen uns ein klares Bild von den Stärken und Schwächen unserer Website. Einerseits können wir unsere Seite so optimieren, dass sie von interessierten Menschen auf Google leichter gefunden wird. Andererseits helfen uns die Daten, Sie als Besucher besser zu verstehen. Wir wissen somit sehr genau, was wir an unserer Website verbessern müssen, um Ihnen das bestmögliche Service zu bieten. Die Daten dienen uns auch, unsere Werbe- und Marketing-Maßnahmen individueller und kostengünstiger durchzuführen. Schließlich macht es nur Sinn, unsere Produkte und Dienstleistungen Menschen zu zeigen, die sich dafür interessieren.

Welche Daten werden von Google Analytics gespeichert?

Google Analytics erstellt mithilfe eines Tracking-Codes eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verbunden ist. So erkennt Sie Google Analytics als neuen User und Ihnen wird eine User-ID zugeordnet. Wenn Sie das nächste Mal unsere Seite besuchen, werden Sie als „wiederkehrender“ User erkannt. Alle gesammelten Daten werden gemeinsam mit dieser User-ID gespeichert. So ist es erst möglich pseudonyme Userprofile auszuwerten.

Um mit Google Analytics unsere Website analysieren zu können, muss eine Property-ID in den Tracking-Code eingefügt werden. Die Daten werden dann in der entsprechenden Property gespeichert. Für jede neu angelegte Property ist die Google Analytics 4-Property standardmäßig. Je nach verwendeter Property werden Daten unterschiedlich lange gespeichert.

Durch Kennzeichnungen wie Cookies, App-Instanz-IDs, User-IDs oder etwa benutzerdefinierte Ereignisparameter werden Ihre Interaktionen, sofern Sie eingewilligt haben, plattformübergreifend gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Website ausführen. Wenn Sie auch andere Google-Systeme (wie z. B. ein Google-Konto) nützen, können über Google Analytics generierte Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt keine Google Analytics-Daten weiter, außer wir als Websitebetreiber genehmigen das. Zu Ausnahmen kann es kommen, wenn es gesetzlich erforderlich ist.

Laut Google werden in Google Analytics 4 keine IP-Adressen protokolliert oder gespeichert. Google nutzt die IP-Adressdaten allerdings für die Ableitung von Standortdaten und löscht sie unmittelbar danach. Alle IP-Adressen, die von Usern in der EU erhoben werden, werden also gelöscht, bevor die Daten in einem Rechenzentrum oder auf einem Server gespeichert werden.

Da bei Google Analytics 4 der Fokus auf ereignisbasierten Daten liegt, verwendet das Tool im Vergleich zu früheren Versionen (wie Google Universal Analytics) deutlich weniger Cookies. Dennoch gibt es einige spezifische Cookies, die von GA4 verwendet werden. Dazu zählen zum Beispiel:

Anmerkung: Diese Aufzählung kann keinen Anspruch auf Vollständigkeit erheben, da Google die Wahl ihrer Cookies immer wieder auch verändert. Ziel von GA4 ist es auch, den Datenschutz zu verbessern. Daher bietet das Tool einige Möglichkeiten zur Kontrolle der Datenerfassung. So können wir beispielsweise die Speicherdauer selbst festlegen und auch die Datenerfassung steuern.

Hier zeigen wir Ihnen einen Überblick über die wichtigsten Arten von Daten, die mit Google Analytics erhoben werden:

• Heatmaps: Google legt sogenannte Heatmaps an. Über Heatmaps sieht man genau jene Bereiche, die Sie anklicken. So bekommen wir Informationen, wo Sie auf unserer Seite „unterwegs“ sind.
• Sitzungsdauer: Als Sitzungsdauer bezeichnet Google die Zeit, die Sie auf unserer Seite verbringen, ohne die Seite zu verlassen. Wenn Sie 20 Minuten inaktiv waren, endet die Sitzung automatisch.
• Absprungrate (Bouncerate): Von einem Absprung ist die Rede, wenn Sie auf unserer Website nur eine Seite ansehen und dann unsere Website wieder verlassen.
• Kontoerstellung: Wenn Sie auf unserer Website ein Konto erstellen bzw. eine Bestellung machen, erhebt Google Analytics diese Daten.
• Standort: IP-Adressen werden in Google Analytics nicht protokolliert oder gespeichert. Allerdings werden kurz vor der Löschung der IP-Adresse Ableitungen für Standortdaten genutzt.
• Technische Informationen: Zu den technischen Informationen zählen unter anderem Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung.
• Herkunftsquelle: Google Analytics beziehungsweise uns interessiert natürlich auch über welche Website oder welche Werbung Sie auf unsere Seite gekommen sind.

Weitere Daten sind Kontaktdaten, etwaige Bewertungen, das Abspielen von Medien (z. B., wenn Sie ein Video über unsere Seite abspielen), das Teilen von Inhalten über Social Media oder das Hinzufügen zu Ihren Favoriten. Die Aufzählung hat keinen Vollständigkeitsanspruch und dient nur zu einer allgemeinen Orientierung der Datenspeicherung durch Google Analytics.

Wie lange und wo werden die Daten gespeichert?

Google hat ihre Server auf der ganzen Welt verteilt. Hier können Sie genau nachlesen, wo sich die Google-Rechenzentren befinden: https://datacenters.google/

Ihre Daten werden auf verschiedenen physischen Datenträgern verteilt. Das hat den Vorteil, dass die Daten schneller abrufbar sind und vor Manipulation besser geschützt sind. In jedem Google-Rechenzentrum gibt es entsprechende Notfallprogramme für Ihre Daten. Wenn beispielsweise die Hardware bei Google ausfällt oder Naturkatastrophen Server lahmlegen, bleibt das Risiko einer Dienstunterbrechung bei Google dennoch gering.

Die Aufbewahrungsdauer der Daten hängt von den verwendeten Properties ab. Die Speicherdauer wird stets für jede einzelne Property eigens festgelegt. Google Analytics bietet uns zur Kontrolle der Speicherdauer vier Optionen an:

• 2 Monate: das ist die kürzeste Speicherdauer.
• 14 Monate: standardmäßig bleiben die Daten bei GA4 für 14 Monate gespeichert.
• 26 Monate: man kann die Daten auch 26 Monate lang speichern.
• Daten werden erst gelöscht, wenn wir sie manuell löschen.

Zusätzlich gibt es auch die Option, dass Daten erst dann gelöscht werden, wenn Sie innerhalb des von uns gewählten Zeitraums nicht mehr unsere Website besuchen. In diesem Fall wird die Aufbewahrungsdauer jedes Mal zurückgesetzt, wenn Sie unsere Website innerhalb des festgelegten Zeitraums wieder besuchen.

Wenn der festgelegte Zeitraum abgelaufen ist, werden einmal im Monat die Daten gelöscht. Diese Aufbewahrungsdauer gilt für Ihre Daten, die mit Cookies, Usererkennung und Werbe-IDs (z. B. Cookies der DoubleClick-Domain) verknüpft sind. Berichtergebnisse basieren auf aggregierten Daten und werden unabhängig von Nutzerdaten gespeichert. Aggregierte Daten sind eine Zusammenschmelzung von Einzeldaten zu einer größeren Einheit.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Nach dem Datenschutzrecht der Europäischen Union haben Sie das Recht, Auskunft über Ihre Daten zu erhalten, sie zu aktualisieren, zu löschen oder einzuschränken. Mithilfe des Browser-Add-ons zur Deaktivierung von Google Analytics-JavaScript (analytics.js, gtag.js) verhindern Sie, dass Google Analytics 4 Ihre Daten verwendet. Das Browser-Add-on können Sie unter https://tools.google.com/dlpage/gaoptout?hl=de runterladen und installieren. Beachten Sie bitte, dass durch dieses Add-on nur die Datenerhebung durch Google Analytics deaktiviert wird.

Falls Sie grundsätzlich Cookies deaktivieren, löschen oder verwalten wollen, finden Sie unter dem Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Der Einsatz von Google Analytics setzt Ihre Einwilligung voraus, welche wir mit unserem Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, das Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mit Hilfe von Google Analytics erkennen wir Fehler der Website, können Attacken identifizieren und die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Google Analytics gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.

Google verarbeitet Daten von Ihnen u. a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/.

Wir hoffen, wir konnten Ihnen die wichtigsten Informationen rund um die Datenverarbeitung von Google Analytics näherbringen. Wenn Sie mehr über den Tracking-Dienst erfahren wollen, empfehlen wir diese beiden Links: https://marketingplatform.google.com/about/analytics/terms/de/ und https://support.google.com/analytics/answer/6004245?hl=de.

Wenn Sie mehr über die Datenverarbeitung erfahren wollen, nutzen Sie die Google-Datenschutzerklärung auf https://policies.google.com/privacy?hl=de.

Auftragsverarbeitungsvertrag (AVV) Google Analytics

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, können Sie in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Google in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Google Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zu den Auftragsdatenverarbeitungsbedingungen finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/

Google Analytics Berichte zu demografischen Merkmalen und Interessen

Wir haben in Google Analytics die Funktionen für Werbeberichte eingeschaltet. Die Berichte zu demografischen Merkmalen und Interessen enthalten Angaben zu Alter, Geschlecht und Interessen. Damit können wir uns – ohne diese Daten einzelnen Personen zuordnen zu können – ein besseres Bild von unseren Nutzern machen. Mehr über die Werbefunktionen erfahren Sie auf https://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad.

Sie können die Nutzung der Aktivitäten und Informationen Ihres Google Kontos unter „Einstellungen für Werbung“ auf https://adssettings.google.com/authenticated per Checkbox beenden.

Google Analytics im Einwilligungsmodus

Abhängig von Ihrer Einwilligung werden im sogenannten Einwilligungsmodus (bzw. „Consent Mode“) personenbezogene Daten von Ihnen durch Google Analytics verarbeitet. Sie können wählen, ob Sie Google-Analytics-Cookies zustimmen oder nicht. Damit wählen Sie auch, welche Daten Google Analytics von Ihnen verarbeiten darf. Diese erhobenen Daten werden hauptsächlich dafür verwendet, Messungen über das Userverhalten auf der Website durchzuführen, zielgerichtete Werbung auszuspielen und uns Web-Analyseberichte zu liefern. In der Regel willigen Sie der Datenverarbeitung durch Google über ein Cookie-Consent-Tool ein. Wenn Sie der Datenverarbeitung nicht einwilligen, werden nur aggregierte Daten erfasst und verarbeitet. Das bedeutet, Daten können einzelnen Usern nicht zugeordnet werden und es entsteht somit kein Userprofil von Ihnen. Sie können auch nur der statistischen Messung zustimmen. Dabei werden keine personenbezogenen Daten verarbeitet und folglich nicht für Werbungen oder Werbemesserfolge verwendet.

Google Analytics IP-Anonymisierung

Wir haben auf dieser Webseite die IP-Adressen-Anonymisierung von Google Analytics implementiert. Diese Funktion wurde von Google entwickelt, damit diese Webseite die geltenden Datenschutzbestimmungen und Empfehlungen der lokalen Datenschutzbehörden einhalten kann, wenn diese eine Speicherung der vollständigen IP-Adresse untersagen. Die Anonymisierung bzw. Maskierung der IP findet statt, sobald die IP-Adressen im Google Analytics-Datenerfassungsnetzwerk eintreffen und bevor eine Speicherung oder Verarbeitung der Daten stattfindet.

Mehr Informationen zur IP-Anonymisierung finden Sie auf https://support.google.com/analytics/answer/2763052?hl=de.

Matomo Datenschutzerklärung

Dienstleister: InnoCraft Ltd, 150 Willis St, 6011 Wellington, Neuseeland. Verarbeitung erfolgt über Matomo Cloud mit Serverstandort in der Europäischen Union. Datenschutzerklärung des Anbieters: https://matomo.org/privacy-policy/.

Was ist Matomo?

Matomo ist eine Open-Source-Software zur Analyse der Nutzung von Websites. Sie erfasst, welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welche Wege sie zu uns gelangen.

Warum verwenden wir Matomo?

Wir möchten wissen, welche Inhalte für Sie hilfreich sind und wo unsere Website Schwächen hat. Wir haben uns bewusst für Matomo entschieden, weil sich der Dienst so betreiben lässt, dass keine personenbezogenen Daten verarbeitet werden — und weil die Daten in der Europäischen Union bleiben und nicht an Werbenetzwerke weitergegeben werden.

Welche Daten werden verarbeitet?

Erfasst werden aufgerufene Seiten, Verweildauer, Klicks auf Schaltflächen, Scrolltiefe, die verweisende Website, Browsertyp, Betriebssystem, Bildschirmauflösung sowie eine ungefähre geografische Region.

Matomo ist bei uns datenschutzfreundlich konfiguriert: Es werden keine Cookies gesetzt. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes verkürzt und damit anonymisiert (aus 84.115.237.202 wird beispielsweise 84.115.0.0). Auch für die Bestimmung der geografischen Region wird ausschließlich die verkürzte Adresse verwendet. Die Daten werden weder mit anderen Datenquellen zusammengeführt noch an Dritte weitergegeben, und es findet keine Nachverfolgung über mehrere Websites hinweg statt.

Wie lange werden die Daten gespeichert?

Die Einzeldaten werden nach 24 Monaten automatisch gelöscht. Erhalten bleiben ausschließlich zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen.

Rechtsgrundlage

Da durch die beschriebene Konfiguration keine personenbezogenen Daten verarbeitet werden, ist für diese Auswertung keine Einwilligung erforderlich. Soweit die Verarbeitung dennoch als personenbezogen einzuordnen wäre, stützen wir sie auf unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch

Sie können der Erfassung jederzeit widersprechen. Entfernen Sie dazu das Häkchen in der folgenden Box:

Ihr Widerspruch wird in einem Cookie in Ihrem Browser gespeichert. Manche Browser löschen dieses Cookie, wenn Sie unsere Website längere Zeit nicht besuchen — Safari nach etwa sieben Tagen, Firefox nach 45 Tagen, Chrome nach 400 Tagen. Prüfen Sie den Status bei einem späteren Besuch daher gegebenenfalls erneut.

E-Mail-Marketing Einleitung

Was ist E-Mail-Marketing?

Um Sie stets auf dem Laufenden zu halten, nutzen wir auch die Möglichkeit des E-Mail-Marketings. Dabei werden, sofern Sie dem Empfang unserer E-Mails bzw. Newsletter zugestimmt haben, auch Daten von Ihnen verarbeitet und gespeichert. E-Mail-Marketing ist ein Teilbereich des Online-Marketings. Dabei werden Neuigkeiten oder allgemeine Informationen über ein Unternehmen, Produkte oder Dienstleistungen per E-Mail an eine bestimmte Gruppe an Menschen, die sich dafür interessieren, gesendet.

Wenn Sie an unserem E-Mail-Marketing (meist per Newsletter) teilnehmen wollen, müssen Sie sich im Normalfall einfach nur mit Ihrer E-Mail-Adresse anmelden. Dafür füllen Sie ein Online-Formular aus und senden es ab. Es kann aber auch vorkommen, dass wir Sie etwa um Ihre Anrede und Ihren Namen bitten, damit wir Sie auch persönlich anschreiben können.

Grundsätzlich funktioniert das Anmelden zu Newslettern mit Hilfe des sogenannten „Double-Opt-In-Verfahrens“. Nachdem Sie sich für unseren Newsletter auf unserer Website angemeldet haben, bekommen Sie eine E-Mail, über die Sie die Newsletter-Anmeldung bestätigen. So wird sichergestellt, dass Ihnen die E-Mail-Adresse gehört und sich niemand mit einer fremden E-Mail-Adresse angemeldet hat. Wir oder ein von uns verwendetes Benachrichtigungs-Tool protokolliert jede einzelne Anmeldung. Dies ist nötig, damit wir den rechtlich korrekten Anmeldevorgang auch nachweisen können. Dabei wird in der Regel der Zeitpunkt der Anmeldung, der Zeitpunkt der Anmeldebestätigung und Ihre IP-Adresse gespeichert. Zusätzlich wird auch protokolliert, wenn Sie Änderungen Ihrer gespeicherten Daten vornehmen.

Warum nutzen wir E-Mail-Marketing?

Wir wollen natürlich mit Ihnen in Kontakt bleiben und Ihnen stets die wichtigsten Neuigkeiten über unser Unternehmen präsentieren. Dafür nutzen wir unter anderem E-Mail-Marketing – oft auch nur „Newsletter“ bezeichnet – als wesentlichen Bestandteil unseres Online-Marketings. Sofern Sie sich damit einverstanden erklären oder es gesetzlich erlaubt ist, schicken wir Ihnen Newsletter, System-E-Mails oder andere Benachrichtigungen per E-Mail. Wenn wir im folgenden Text den Begriff „Newsletter“ verwenden, meinen wir damit hauptsächlich regelmäßig versandte E-Mails. Natürlich wollen wir Sie mit unserem Newsletter in keiner Weise belästigen. Darum sind wir wirklich stets bemüht, nur relevante und interessante Inhalte zu bieten. So erfahren Sie etwa mehr über unser Unternehmen, unsere Leistungen oder Produkte. Da wir unsere Angebote auch immer verbessern, erfahren Sie über unseren Newsletter auch immer, wenn es Neuigkeiten gibt oder wir gerade spezielle, lukrative Aktionen anbieten. Sofern wir einen Dienstleister, der ein professionelles Versand-Tool anbietet, für unser E-Mail-Marketing beauftragen, machen wir das, um Ihnen schnelle und sichere Newsletter bieten zu können. Zweck unseres E-Mail-Marketings ist grundsätzlich, Sie über neue Angebote zu informieren und auch unseren unternehmerischen Zielen näher zu kommen.

Welche Daten werden verarbeitet?

Wenn Sie über unsere Website Abonnent unseres Newsletters werden, bestätigen Sie per E-Mail die Mitgliedschaft in einer E-Mail-Liste. Neben IP-Adresse und E-Mail-Adresse können auch Ihre Anrede, Ihr Name, Ihre Adresse und Ihre Telefonnummer gespeichert werden. Allerdings nur, wenn Sie dieser Datenspeicherung zustimmen. Die als solche markierten Daten sind notwendig, damit Sie an dem angebotenen Dienst teilnehmen können. Die Angabe ist freiwillig, die Nichtangabe führt jedoch dazu, dass Sie den Dienst nicht nutzen können. Zusätzlich können etwa auch Informationen zu Ihrem Gerät oder zu Ihren bevorzugten Inhalten auf unserer Website gespeichert werden. Ihre Einwilligungserklärung zeichnen wir auf, damit wir stets nachweisen können, dass diese unseren Gesetzen entspricht.

Dauer der Datenverarbeitung

Wenn Sie Ihre E-Mail-Adresse aus unserem E-Mail-/Newsletter-Verteiler austragen, dürfen wir Ihre Adresse bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, damit wir Ihre damalige Einwilligung noch nachweisen können. Verarbeiten dürfen wir diese Daten nur, wenn wir uns gegen etwaige Ansprüche wehren müssen.

Wenn Sie allerdings bestätigen, dass Sie uns die Einwilligung zur Newsletter-Anmeldung gegeben haben, können Sie jederzeit einen individuellen Löschantrag stellen. Widersprechen Sie der Einwilligung dauerhaft, behalten wir uns das Recht vor, Ihre E-Mail-Adresse in einer Sperrliste zu speichern. Solange Sie freiwillig unseren Newsletter abonniert haben, solange behalten wir selbstverständlich auch Ihre E-Mail-Adresse.

Widerspruchsrecht

Sie haben jederzeit die Möglichkeit Ihre Newsletter-Anmeldung zu kündigen. Dafür müssen Sie lediglich Ihre Einwilligung zur Newsletter-Anmeldung widerrufen. Das dauert im Normalfall nur wenige Sekunden bzw. einen oder zwei Klicks. Meistens finden Sie direkt am Ende jeder E-Mail einen Link, um das Newsletter-Abonnement zu kündigen. Wenn der Link im Newsletter wirklich nicht zu finden ist, kontaktieren Sie uns bitte per Mail und wir werden Ihr Newsletter-Abo unverzüglich kündigen.

Rechtsgrundlage

Das Versenden unseres Newsletters erfolgt auf Grundlage Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO). Das heißt, wir dürfen Ihnen nur dann einen Newsletter schicken, wenn Sie sich zuvor aktiv dafür angemeldet haben. Gegebenenfalls können wir Ihnen auch Werbenachrichten senden, sofern Sie unser Kunde geworden sind und der Verwendung Ihrer E-Mailadresse für Direktwerbung nicht widersprochen haben.

Informationen zu speziellen E-Mail-Marketing Diensten und wie diese personenbezogene Daten verarbeiten, erfahren Sie – sofern vorhanden – in den folgenden Abschnitten.

ManyChat Datenschutzerklärung

Was ist ManyChat?

Wir verwenden auf unserer Website ManyChat, ein Dienst für unser Chat- und E-Mail-Marketing. Dienstanbieter ist das amerikanische Unternehmen ManyChat Inc., 535 Mission St, San Francisco, CA 94105, USA.

Gegründet wurde das Unternehmen im Jahr 2015 von Mikael Yang und Dmitry Dumik. Ursprünglich haben die beiden im Marketing gearbeitet, aber früh haben sie erkannt, dass Chatbots für Unternehmen noch nicht ausreichend entwickelt wurden. Ziel war es, eine Plattform zu entwickeln, die es auch Menschen ohne besondere Programmierkenntnisse ermöglicht, Chatbots und ein E-Mail-Marketing-System zu erstellen und einzusetzen. Mittlerweile ist ManyChat eine etablierte Marke am Markt und unterstützt neben uns eine Vielzahl an weiteren Unternehmen bei der Optimierung der Kundenkommunikation.

Warum verwenden wir ManyChat auf unserer Website?

Grundsätzlich nutzen wir einen Chatbot, damit wir mit Ihnen in Kontakt bleiben und Direkt-Support anbieten. Wir wollen Ihnen erzählen was es bei uns Neues gibt oder welche attraktiven Angebote wir gerade in unserem Programm haben. Gleichzeitig soll Ihnen bei Fragen zu unseren Dienstleistungen und Produkten so schnell wie möglich geholfen werden. Mit ManyChat ist genau das möglich. Für unsere Support-Maßnahmen suchen wir immer die schnellsten und besten Lösungen. Und aus diesem Grund haben wir uns auch für das Service von ManyChat entschieden. Wir können mit ManyChat automatisierte Konversationen in verschiedene Messaging-Plattformen einbauen und auch Echtzeit-Analysen wie Konversionsraten oder Userbeteiligungen durchführen. Diese Informationen helfen enorm, unser Service an Ihre Wünsche und Anliegen anzupassen und zu optimieren. Schließlich wollen wir natürlich Ihnen die bestmögliche Dienstleistung bieten.

Welche Daten werden von ManyChat verarbeitet?

Es werden von ManyChat verschiedene Arten von Daten gesammelt, darunter auch personenbezogene Daten. Darunter fallen Kundendaten wie ID, Name, E-Mail-Adresse sollten Sie diese in den Chatbot eingeben. Darüber hinaus werden Nutzungsinformationen wie Standort, IP-Adresse, Browsertyp, Browsereinstellungen sowie E-Mail-Leistungsdaten und Website-Cookies gespeichert und verarbeitet. Grundsätzlich werden alle Daten, die Sie uns via ManyChat zur Verfügung stellen, gespeichert. Daher sollten Sie auf die Übermittlung sensibler persönlicher Daten via ManyChat verzichten. Das System wird am besten als News- und Supportdienstleistung genutzt.

Wie lange und wo werden die Daten gespeichert?

Wie lange die Daten gespeichert werden, hängt von verschiedenen Faktoren ab. Also es hängt vor allem von der Art der gespeicherten Daten und den konkreten Einstellungen ab. Grundsätzlich werden die Daten bei ManyChat dann gelöscht, wenn sie für die eigenen Zwecke nicht mehr gebraucht werden bzw. wir die Vereinbarung gemäß den Nutzungsbedingungen mit ManyChat beenden. ManyChat kann auch gewisse Daten während einer gesetzlichen Aufbewahrungsfrist, etwa zur Beilegung von Streitigkeiten, nach Beendigung der Vereinbarung speichern.

Widerspruchsrecht

Sie haben jederzeit die Möglichkeit Ihre Newsletter-Anmeldung zu kündigen. Dafür müssen Sie lediglich Ihre Einwilligung zur Newsletter-Anmeldung widerrufen. Das dauert im Normalfall nur wenige Sekunden bzw. einen oder zwei Klicks. Meistens finden Sie direkt am Ende jeder E-Mail einen Link, um das Newsletter-Abonnement zu kündigen. Wenn der Link im Newsletter wirklich nicht zu finden ist, kontaktieren Sie uns bitte per Mail und wir werden Ihr Newsletter-Abo unverzüglich kündigen. Nach der Abmeldung werden die personenbezogenen Daten von unserem Server und von den ManyChat-Servern gelöscht. Sie haben ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten und gegebenenfalls auch ein Recht auf Löschung, Sperrung oder Berichtigung.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass ManyChat eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch ManyChat vorkommen kann, dar. Von unserer Seite besteht zudem ein berechtigtes Interesse, ManyChat zu verwenden, um unser Online-Service zu optimieren und für Sie einen hilfreichen Support anzubieten. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wenn eine Einwilligung nicht nötig ist, dann erfolgt der Newsletter-Versand auf Grundlage des berechtigten Interesses am Direktmarketing (Artikel 6 Abs. 1 lit. f), sofern dies rechtlich erlaubt ist. Ihren Registrierungsprozess zeichnen wir auf, damit wir stets nachweisen können, dass dieser unseren Gesetzen entspricht.

ManyChat verarbeitet Daten von Ihnen u. a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet ManyChat sogenannte Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich ManyChat, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln und über die Daten, die durch die Verwendung von ManyChat verarbeitet werden, erfahren Sie in der Privacy Policy auf https://manychat.com/privacy.html.

Messenger & Kommunikation Einleitung

Was sind Messenger- & Kommunikationsfunktionen?

Wir bieten auf unserer Website verschiedene Möglichkeiten (etwa Messenger- und Chatfunktionen, Online- bzw. Kontaktformulare, E-Mail, Telefon), um mit uns zu kommunizieren. Dabei werden auch Ihre Daten, soweit es für die Beantwortung Ihrer Anfrage und unseren darauffolgenden Maßnahmen nötig ist, verarbeitet und gespeichert.

Wir nutzen neben klassischen Kommunikationsmitteln wie E-Mail, Kontaktformularen oder Telefon auch Chats bzw. Messenger. Die derzeit am häufigsten verwendete Messenger-Funktion ist WhatsApp, aber es gibt natürlich speziell für Websites viele verschiedene Anbieter, die Messenger-Funktionen anbieten. Wenn Inhalte Ende zu Ende verschlüsselt sind, wird darauf in den einzelnen Datenschutztexten oder in der Datenschutzerklärung des jeweiligen Anbieters hingewiesen. Eine Ende-zu-Ende-Verschlüsselung bedeutet nichts anderes, als dass Inhalte einer Nachricht selbst für den Anbieter nicht sichtbar sind. Allerdings können trotzdem Informationen zu Ihrem Gerät, Standorteinstellungen und andere technische Daten verarbeitet und gespeichert werden.

Warum nutzen wir Messenger- & Kommunikationsfunktionen?

Kommunikationsmöglichkeiten mit Ihnen sind für uns von großer Bedeutung. Schließlich wollen wir mit Ihnen sprechen und alle möglichen Fragen zu unserem Service bestmöglich beantworten. Eine gut funktionierende Kommunikation ist bei uns ein wichtiger Teil unserer Dienstleistung. Mit den praktischen Messenger- & Kommunikationsfunktionen können Sie jederzeit jene wählen, die Ihnen am liebsten sind. In Ausnahmefällen kann es aber auch vorkommen, dass wir bestimmte Fragen über Chat bzw. Messenger nicht beantworten. Das ist der Fall, wenn es etwa um interne vertragliche Angelegenheiten geht. Hier empfehlen wir andere Kommunikationsmöglichkeiten wie E-Mail oder Telefon.

Wir gehen in der Regel davon aus, dass wir datenschutzrechtlich verantwortlich bleiben, auch wenn wir Dienste einer Social-Media-Plattform nutzen. Der Europäische Gerichtshof hat jedoch entschieden, dass in bestimmten Fällen der Betreiber der Social-Media-Plattform zusammen mit uns gemeinsam verantwortlich im Sinne des Art. 26 DSGVO sein kann. Soweit dies der Fall ist, weisen wir gesondert darauf hin und arbeiten auf Grundlage einer diesbezüglichen Vereinbarung. Das Wesentliche der Vereinbarung ist weiter unten bei der betroffenen Plattform wiedergegeben.

Bitte beachten Sie, dass bei der Nutzung unserer eingebauten Elemente auch Daten von Ihnen außerhalb der Europäischen Union verarbeitet werden können, da viele Anbieter, beispielsweise Facebook-Messenger oder WhatsApp, amerikanische Unternehmen sind. Dadurch können Sie möglicherweise Ihre Rechte in Bezug auf Ihre personenbezogenen Daten nicht mehr so leicht einfordern bzw. durchsetzen.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert und verarbeitet werden, hängt vom jeweiligen Anbieter der Messenger- & Kommunikationsfunktionen ab. Grundsätzlich handelt es sich um Daten wie etwa Name, Adresse, Telefonnummer, E-Mailadresse und Inhaltsdaten wie beispielsweise alle Informationen, die Sie in ein Kontaktformular eingeben. Meistens werden auch Informationen zu Ihrem Gerät und die IP-Adresse gespeichert. Daten, die über eine Messenger- & Kommunikationsfunktion erhoben werden, werden auch auf den Servern der Anbieter gespeichert.

Wenn Sie genau wissen wollen, welche Daten bei den jeweiligen Anbietern gespeichert und verarbeitet werden und wie Sie der Datenverarbeitung widersprechen können, sollten Sie die jeweilige Datenschutzerklärung des Unternehmens sorgfältig durchlesen.

Wie lange werden Daten gespeichert?

Wie lange die Daten verarbeitet und gespeichert werden, hängt in erster Linie von unseren verwendeten Tools ab. In den Datenschutzerklärungen der Anbieter steht üblicherweise genau, welche Daten wie lange gespeichert und verarbeitet werden. Grundsätzlich werden personenbezogene Daten nur so lange verarbeitet, wie es für die Bereitstellung unserer Dienste nötig ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer stark. Die Daten können gleich nach dem Verlassen einer Website wieder gelöscht werden, sie können aber auch über mehrere Jahre gespeichert bleiben.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit Ihre Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. Zum Beispiel können Sie auch die Datenerfassung durch Cookies verhindern, indem Sie in Ihrem Browser die Cookies verwalten, deaktivieren oder löschen. Für weitere Informationen verweisen wir auf den Abschnitt zur Einwilligung.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene Messenger- & Kommunikationsfunktionen verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Wir bearbeiten Ihre Anfrage und verwalten Ihre Daten im Rahmen vertraglicher oder vorvertraglicher Beziehungen, um unsere vorvertraglichen und vertraglichen Pflichten zu erfüllen bzw. Anfragen zu beantworten. Grundlage dafür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Grundsätzlich werden Ihre Daten bei Vorliegen einer Einwilligung auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet.

Facebook Messenger Datenschutzerklärung

Was ist Facebook Messenger?

Wir verwenden auf unserer Website den Instant-Messaging-Dienst Facebook Messenger. Dienstanbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Raum ist das Unternehmen Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich.

Facebook Messenger ist eine von Facebook entwickelte Chat-Nachrichtenfunktion, mit der Sie Textnachrichten, Sprach- und Videoanrufe, Fotos und andere Mediendateien an andere Facebook-Nutzer senden und empfangen können. Wenn Sie Facebook Messenger verwenden, werden auch personenbezogene Daten von Ihnen auf den Facebook-Servern verarbeitet. Dazu zählen neben Ihrer Telefonnummer und den Chatnachrichten unter anderem auch versendete Fotos, Videos, Profildaten, Ihre Adresse oder Ihr Standort.

Warum verwenden wir Facebook Messenger?

Wir wollen mit Ihnen in Kontakt bleiben und das funktioniert am besten über Nachrichtendienste wie Facebook Messenger. Zum einen, weil der Dienst einwandfrei funktioniert, zum anderen, weil Facebook immer noch eine der bekanntesten Social-Media-Plattformen ist. Der Dienst ist praktisch und ermöglicht eine unkomplizierte und schnelle Kommunikation mit Ihnen.

Welche Daten werden durch Facebook Messenger verarbeitet?

Durch die Verwendung von Facebook Messenger können verschiedene Arten von Daten, darunter auch personenbezogene Daten, verarbeitet werden. Dazu zählen Kontoinformationen wie Ihre Telefonnummer, Ihr Profilbild, Ihr Benutzername oder andere Informationen, die Sie Facebook im Zuge der Erstellung und Verwaltung Ihres Kontos zur Verfügung stellen. Natürlich speichert Facebook auch Inhalte Ihrer Nachrichten (Text, Fotos, Videos, Sprachnachrichten). Facebook speichert auch sogenannte Metadaten, wie zum Beispiel das Datum und die Uhrzeit, zu der eine Nachricht gesendet oder empfangen wurde. Facebook Messenger kann auch auf Ihre Kontakte zugreifen, um die Kommunikation mit Ihren Kontakten zu ermöglichen. Weiters werden auch technische Daten wie Gerätetyp, Betriebssystem oder Standortdaten gespeichert.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich speichert Facebook Daten bis sie nicht mehr für die eigenen Dienste und Facebook-Produkte benötigt werden. Facebook hat auf der ganzen Welt Server verteilt, wo seine Daten gespeichert werden. Kundendaten werden allerdings, nachdem sie mit den eigenen Userdaten abgeglichen wurden, innerhalb von 48 Stunden gelöscht.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung bzw. Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Sie können zudem auch jederzeit die Einwilligung zur Verarbeitung der Daten widerrufen. Eine endgültige Löschung der Daten erfolgt nur, wenn Sie Ihr Facebook-Konto löschen.

Folgen Sie diesen Schritten, um Ihr Facebook-Konto vollständig zu löschen:

• Melden Sie sich bei Facebook an und klicken Sie dann rechts oben auf „Einstellungen“.
• Anschließend klicken Sie in der linken Spalte auf „Deine Facebook-Informationen“.
• Nun klicken Sie „Deaktivierung und Löschung“.
• Wählen Sie jetzt „Konto löschen“ und klicken Sie dann auf „Weiter und Konto löschen“.
• Geben Sie nun Ihr Passwort ein, klicken Sie auf „Weiter“ und dann auf „Konto löschen“.

Rechtsgrundlage

Der Einsatz von Facebook Messenger setzt Ihre Einwilligung voraus, welche wir mit unserem Consent-Tool (Popup) eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Facebook Messenger vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse darin, unser Service zu verbessern. Mit Hilfe von Facebook Messenger können wir schneller und besser mit Ihnen kommunizieren. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Facebook Messenger gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.

Facebook verarbeitet Daten von Ihnen u. a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Facebook sogenannte Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://www.facebook.com/legal/terms/dataprocessing.

Mehr über die Daten, die durch die Verwendung von Facebook verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.facebook.com/about/privacy.

Auftragsverarbeitungsvertrag (AVV) Facebook Messenger

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Facebook einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, können Sie in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil Facebook in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Facebook Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) finden Sie unter https://www.facebook.com/legal/terms/dataprocessing.

WhatsApp Datenschutzerklärung

Was ist WhatsApp?

Wir verwenden auf unserer Website den Instant-Messaging-Dienst WhatsApp. Dienstanbieter ist das amerikanische Unternehmen WhatsApp Inc., ein Tochterunternehmen von Meta Platforms Inc. (bis Oktober 2021 Facebook Inc.). Für den europäischen Raum ist das Unternehmen WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verantwortlich.

Vermutlich müssen wir Ihnen WhatsApp nicht genauer vorstellen. Die Wahrscheinlichkeit, dass Sie selbst diesen bekannten Messaging-Dienst auf Ihrem Smartphone verwenden, ist relativ hoch. Seit vielen Jahren gibt es Stimmen, die WhatsApp bzw. das Mutterunternehmen Meta Platforms in Bezug auf den Umgang mit personenbezogenen Daten kritisieren. Die Hauptkritik bezog sich in den vergangenen Jahren auf das Zusammenfügen von WhatsApp-Userdaten mit Facebook. Daraufhin hat Facebook 2021 reagiert und die Nutzungsbedingungen angepasst. Facebook teilte darin mit, dass aktuell (Stand 2021) keine personenbezogenen Daten von WhatsApp-Usern mit Facebook geteilt werden.

Dennoch werden natürlich etliche personenbezogene Daten von Ihnen bei WhatsApp verarbeitet, sofern Sie WhatsApp nutzen und der Datenverarbeitung zugestimmt haben. Dazu zählen neben Ihrer Telefonnummer und den Chatnachrichten auch versendete Fotos, Videos und Profildaten. Fotos und Videos sollen allerdings nur kurz zwischengespeichert werden und alle Nachrichten und Telefonate sind mit einer Ende-zu-Ende-Verschlüsselung versehen. Sie sollten also auch von Meta selbst nicht einsehbar sein. Zudem werden auch Informationen aus Ihrem Adressbuch und weitere Metadaten bei WhatsApp gespeichert.

Warum verwenden wir WhatsApp?

Wir wollen mit Ihnen in Kontakt bleiben und das funktioniert am besten per WhatsApp. Zum einen, weil der Dienst einwandfrei funktioniert, zum anderen weil WhatsApp immer noch das meist verwendete Instant-Messaging-Tool weltweit ist. Der Dienst ist praktisch und ermöglicht eine unkomplizierte und schnelle Kommunikation mit Ihnen.

Welche Daten werden durch WhatsApp verarbeitet?

Durch die Verwendung von WhatsApp können verschiedene Arten von Daten, darunter auch personenbezogene Daten, verarbeitet werden. Dazu zählen Kontoinformationen wie Ihre Telefonnummer, Ihr Profilbild, Ihr Benutzername oder andere Informationen, die Sie WhatsApp im Zuge der Erstellung und Verwaltung des WhatsApp-Kontos zur Verfügung stellen. Natürlich speichert WhatsApp auch Inhalte Ihrer Nachrichten (Text, Fotos, Videos, Sprachnachrichten). WhatsApp speichert auch sogenannte Metadaten, wie zum Beispiel das Datum und die Uhrzeit, zu der eine Nachricht gesendet oder empfangen wurde. Auch Telefonnummern der beteiligten Personen und technische Daten wie Gerätetyp, Betriebssystem oder Standortdaten werden gespeichert.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich werden die Daten bei WhatsApp so lange gespeichert, wie es für die berechtigten Zwecke und zur Erfüllung der rechtlichen Pflichten notwendig ist. Wie lange die Daten genau gespeichert werden, kann an dieser Stelle nicht konkret beantwortet werden, da dies stark von der Art der Daten abhängt. In der Regel werden Nachrichten nur während der Zustellung in verschlüsselter Form bei WhatsApp gespeichert und sobald eine Nachricht zugestellt wurde, von den Servern gelöscht. Länger werden die Nachrichten nur am eigenen Endgerät gespeichert. Wenn Medien versendet werden, speichert WhatsApp diese Daten in verschlüsselter Form bis zu 30 Tage, um die Zustellung zu optimieren. Kontodaten werden gespeichert, so lange Sie ein aktives WhatsApp-Konto haben. Wenn Sie das Konto löschen oder deaktivieren, werden Ihre Kontodaten im Normalfall auch gelöscht. Jene Daten, die bei WhatsApp gespeichert werden, speichert das Unternehmen auf den eigenen Servern, die auf der gesamten Welt verteilt sind. Um die webbasierten WhatsApp-Dienste zu betreiben, werden Daten auch mit Hilfe von Cookies erhoben.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung bzw. Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Sie können zudem auch jederzeit die Einwilligung zur Verarbeitung der Daten widerrufen.

Wenn Sie nicht wollen, dass bei der Desktopversion Cookies gesetzt werden und Daten dadurch gespeichert werden, können Sie in Ihrem Browser das Setzen der Cookies auch verhindern. Denn in Ihrem Browser können Sie Cookies verwalten, deaktivieren oder löschen. Abhängig von Ihrem Browser funktioniert das immer etwas unterschiedlich. Näheres erfahren Sie in unserem Abschnitt über Cookies.

Rechtsgrundlage

Der Einsatz von WhatsApp setzt Ihre Einwilligung voraus, welche wir mit unserem Consent-Tool (Popup) eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch WhatsApp vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse darin, unser Kommunikationsangebot zu verbessern. Mit Hilfe von WhatsApp können wir schneller und besser auf Ihre Anfragen reagieren, Ihnen wichtige Nachrichten mitteilen und somit unser Service auf ein nächstes Niveau heben. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen WhatsApp gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.

WhatsApp verarbeitet Daten von Ihnen u. a. auch in den USA. WhatsApp ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet WhatsApp sogenannte Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Informationen zur Datenübermittlung bei WhatsApp, welche den Standardvertragsklauseln entsprechen, finden Sie unter https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927.

Wir hoffen, wir haben Ihnen die wichtigsten Informationen über die Nutzung und Datenverarbeitung durch WhatsApp nähergebracht. Mehr über die Daten, die durch die Verwendung von WhatsApp verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.whatsapp.com/privacy.

Social Media Einleitung

Was ist Social Media?

Zusätzlich zu unserer Website sind wir auch in diversen Social-Media-Plattformen aktiv. Dabei können Daten von Usern verarbeitet werden, damit wir gezielt User, die sich für uns interessieren, über die sozialen Netzwerke ansprechen können. Darüber hinaus können auch Elemente einer Social-Media-Plattform direkt in unsere Website eingebettet sein. Das ist etwa der Fall, wenn Sie einen sogenannten Social-Button auf unserer Website anklicken und direkt zu unserem Social-Media-Auftritt weitergeleitet werden.

Warum nutzen wir Social Media?

Seit Jahren sind Social-Media-Plattformen der Ort, wo Menschen online kommunizieren und in Kontakt treten. Mit unseren Social-Media-Auftritten können wir unsere Produkte und Dienstleistungen Interessenten näherbringen. Die auf unserer Website eingebundenen Social-Media-Elemente helfen Ihnen, schnell und ohne Komplikationen zu unseren Social-Media-Inhalten zu wechseln.

Die Daten, die durch Ihre Nutzung eines Social-Media-Kanals gespeichert und verarbeitet werden, haben in erster Linie den Zweck, Webanalysen durchführen zu können. Ziel dieser Analysen ist es, genauere und personenbezogene Marketing- und Werbestrategien entwickeln zu können. Abhängig von Ihrem Verhalten auf einer Social-Media-Plattform können mit Hilfe der ausgewerteten Daten passende Rückschlüsse auf Ihre Interessen getroffen werden und sogenannte Userprofile erstellt werden.

Bitte beachten Sie, dass bei der Nutzung der Social-Media-Plattformen oder unserer eingebauten Elemente auch Daten von Ihnen außerhalb der Europäischen Union verarbeitet werden können, da viele Social-Media-Kanäle, beispielsweise Facebook oder Twitter, amerikanische Unternehmen sind.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert und verarbeitet werden, hängt vom jeweiligen Anbieter der Social-Media-Plattform ab. Aber für gewöhnlich handelt es sich um Daten wie etwa Telefonnummern, E-Mailadressen, Daten, die Sie in ein Kontaktformular eingeben, Nutzerdaten wie zum Beispiel welche Buttons Sie klicken, wen Sie liken oder wem Sie folgen, wann Sie welche Seiten besucht haben, Informationen zu Ihrem Gerät und Ihre IP-Adresse.

Dauer der Datenverarbeitung

Beispielsweise speichert die Social-Media-Plattform Facebook Daten, bis sie für den eigenen Zweck nicht mehr benötigt werden. Kundendaten, die mit den eigenen Userdaten abgeglichen werden, werden aber schon innerhalb von zwei Tagen gelöscht.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit Ihre Einwilligung zur Verwendung von Cookies bzw. Drittanbietern wie eingebettete Social-Media-Elemente zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene Social-Media-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten bei Vorliegen einer Einwilligung auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet.

Facebook Datenschutzerklärung

Was sind Facebook-Tools?

Wir verwenden auf unserer Website ausgewählte Tools von Facebook. Facebook ist ein Social Media Network des Unternehmens Meta Platforms Inc. bzw. für den europäischen Raum des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mithilfe dieser Tools können wir Ihnen und Menschen, die sich für unsere Produkte und Dienstleistungen interessieren, das bestmögliche Angebot bieten.

Wenn über unsere eingebetteten Facebook-Elemente oder über unsere Facebook-Seite (Fanpage) Daten von Ihnen erhoben und weitergeleitet werden, sind sowohl wir als auch Meta Platforms Ireland Ltd. dafür verantwortlich. Für die weitere Verarbeitung dieser Daten trägt Facebook allein die Verantwortung. Unsere gemeinsamen Verpflichtungen wurden auch in einer öffentlich zugänglichen Vereinbarung unter https://www.facebook.com/legal/controller_addendum verankert.

Neben vielen anderen Produkten bietet Facebook auch die sogenannten „Facebook Business Tools“ an. Darunter finden sich unter anderem:

• Facebook-Pixel
• soziale Plug-ins (wie z. B. der „Gefällt mir“- oder „Teilen“-Button)
• Facebook Login
• Account Kit
• APIs (Programmierschnittstelle)
• SDKs (Sammlung von Programmierwerkzeugen)
• Plattform-Integrationen
• Plugins
• Codes
• Spezifikationen
• Dokumentationen
• Technologien und Dienstleistungen

Warum verwenden wir Facebook-Tools auf unserer Website?

Wir wollen unsere Dienstleistungen und Produkte nur Menschen zeigen, die sich auch wirklich dafür interessieren. Mithilfe von Werbeanzeigen (Facebook-Ads) können wir genau diese Menschen erreichen. Daten über Ihr Verhalten auf unserer Webseite nennt Facebook „Event-Daten“. Diese werden auch für Messungs- und Analysedienste verwendet. Facebook kann so in unserem Auftrag „Kampagnenberichte“ über die Wirkung unserer Werbekampagnen erstellen.

Welche Daten werden von Facebook-Tools gespeichert?

Durch die Nutzung einzelner Facebook-Tools können personenbezogene Daten (Kundendaten) an Facebook gesendet werden. Abhängig von den benutzten Tools können Kundendaten wie Name, Adresse, Telefonnummer und IP-Adresse versandt werden. Facebook verwendet diese Informationen, um die Daten mit den Daten, die es selbst von Ihnen hat (sofern Sie Facebook-Mitglied sind), abzugleichen. Bevor Kundendaten an Facebook übermittelt werden, erfolgt ein sogenanntes „Hashing“ – ein beliebig großer Datensatz wird in eine Zeichenkette transformiert, was auch der Verschlüsselung der Daten dient.

Neben den Kontaktdaten werden auch „Event-Daten“ übermittelt – also jene Informationen, die wir über Sie auf unserer Webseite erhalten, zum Beispiel welche Unterseiten Sie besuchen oder welche Produkte Sie bei uns kaufen. Facebook teilt die erhaltenen Informationen nicht mit Drittanbietern, außer das Unternehmen hat eine explizite Genehmigung oder ist rechtlich dazu verpflichtet. Allgemeine Informationen über die Verwendung von Facebook-Cookies erfahren Sie auch auf https://www.facebook.com/policies/cookies.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich speichert Facebook Daten bis sie nicht mehr für die eigenen Dienste und Facebook-Produkte benötigt werden. Facebook hat auf der ganzen Welt Server verteilt, wo seine Daten gespeichert werden. Kundendaten werden allerdings, nachdem sie mit den eigenen Userdaten abgeglichen wurden, innerhalb von 48 Stunden gelöscht.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Entsprechend der Datenschutz-Grundverordnung haben Sie das Recht auf Auskunft, Berichtigung, Übertragbarkeit und Löschung Ihrer Daten. Eine komplette Löschung der Daten erfolgt nur, wenn Sie Ihr Facebook-Konto vollständig löschen:

• Klicken Sie rechts bei Facebook auf „Einstellungen“.
• Anschließend klicken Sie in der linken Spalte auf „Deine Facebook-Informationen“.
• Nun klicken Sie „Deaktivierung und Löschung“.
• Wählen Sie jetzt „Konto löschen“ und klicken Sie dann auf „Weiter und Konto löschen“.
• Geben Sie nun Ihr Passwort ein, klicken Sie auf „Weiter“ und dann auf „Konto löschen“.

Die Speicherung der Daten, die Facebook über unsere Seite erhält, erfolgt unter anderem über Cookies (z. B. bei sozialen Plugins). In Ihrem Browser können Sie einzelne oder alle Cookies deaktivieren, löschen oder verwalten. Unter dem Abschnitt „Cookies“ finden Sie die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene Facebook-Tools verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet.

Facebook verarbeitet Daten von Ihnen u. a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en. Zudem verwendet Facebook Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO); Sie finden den Beschluss und die entsprechenden Klauseln u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://www.facebook.com/legal/terms/dataprocessing. Wenn Sie mehr darüber erfahren wollen, wie Facebook Ihre Daten verwendet, empfehlen wir Ihnen die Datenrichtlinien auf https://www.facebook.com/privacy/policy/.

Facebook Login Datenschutzerklärung

Wir haben auf unserer Seite das praktische Facebook Login integriert. So können Sie sich bei uns ganz einfach mit Ihrem Facebook-Konto einloggen, ohne ein weiteres Benutzerkonto anlegen zu müssen. Wenn Sie sich entscheiden, Ihre Registrierung über das Facebook Login zu machen, werden Sie auf das Social Media Network Facebook weitergeleitet und die Anmeldung erfolgt über Ihre Facebook-Nutzerdaten. Durch dieses Login-Verfahren werden Daten über Sie bzw. Ihr Userverhalten gespeichert und an Facebook übermittelt.

Um die Daten zu speichern, benutzt Facebook verschiedene Cookies, darunter zum Beispiel:

Anmerkung: Die angeführten Cookies sind nur eine kleine Auswahl der Cookies, die Facebook zur Verfügung stehen. Weitere Cookies sind beispielsweise _fbp, sb oder wd. Eine vollständige Aufzählung ist nicht möglich, da Facebook über eine Vielzahl an Cookies verfügt und diese variabel einsetzt.

Der Facebook Login bietet Ihnen einerseits einen schnellen und einfachen Registrierungsprozess, andererseits haben wir so die Möglichkeit, Daten mit Facebook zu teilen. Daten, die wir auf diese Weise von Facebook erhalten, sind öffentliche Daten wie:

• Ihr Facebook-Name
• Ihr Profilbild
• eine hinterlegte E-Mail-Adresse
• Freundeslisten
• Buttons-Angaben (z. B. „Gefällt mir“-Button)
• Geburtstagsdatum
• Sprache
• Wohnort

Im Gegenzug stellen wir Facebook Informationen über Ihre Aktivitäten auf unserer Webseite bereit, etwa über Ihr verwendetes Endgerät, welche Unterseiten Sie bei uns besuchen oder welche Produkte Sie bei uns erworben haben. Durch die Verwendung von Facebook Login willigen Sie der Datenverarbeitung ein. Sie können diese Vereinbarung jederzeit widerrufen. Mehr Informationen finden Sie in der Facebook-Datenschutzerklärung unter https://www.facebook.com/privacy/policy/. Sofern Sie bei Facebook angemeldet sind, können Sie Ihre Einstellungen für Werbeanzeigen unter https://www.facebook.com/help/109378269482053 selbst verändern.

Facebook Soziale Plug-ins Datenschutzerklärung

Auf unserer Website sind sogenannte soziale Plug-ins des Unternehmens Meta Platforms Inc. eingebaut. Sie erkennen diese Buttons am klassischen Facebook-Logo, wie dem „Gefällt mir“-Button, oder an einer eindeutigen „Facebook Plug-in“-Kennzeichnung. Folgende soziale Plug-ins werden von Facebook angeboten:

• „Speichern“-Button
• „Gefällt mir“-Button, Teilen, Senden und Zitat
• Seiten-Plug-in
• Kommentare
• Messenger-Plug-in
• Eingebettete Beiträge und Videoplayer
• Gruppen-Plug-in

Auf https://developers.facebook.com/docs/plugins erhalten Sie nähere Informationen, wie die einzelnen Plug-ins verwendet werden.

Sofern Sie ein Facebook-Konto haben oder facebook.com schon mal besucht haben, hat Facebook bereits mindestens ein Cookie in Ihrem Browser gesetzt. In diesem Fall sendet Ihr Browser über dieses Cookie Informationen an Facebook, sobald Sie unsere Seite besuchen bzw. mit sozialen Plug-ins interagieren. Die erhaltenen Informationen werden innerhalb von 90 Tagen wieder gelöscht bzw. anonymisiert.

Um zu verhindern, dass Facebook während Ihres Besuches auf unserer Webseite viele Daten sammelt und mit den Facebook-Daten verbindet, müssen Sie sich während des Webseitenbesuchs von Facebook abmelden (ausloggen). Wie Facebook die Daten nutzt, können Sie auch in den Datenrichtlinien des Unternehmens unter https://www.facebook.com/about/privacy/update nachlesen.

Folgende Cookies werden in Ihrem Browser mindestens gesetzt, wenn Sie eine Webseite mit sozialen Plug-ins von Facebook besuchen:

Anmerkung: Diese Cookies wurden nach einem Test gesetzt, auch wenn Sie nicht Facebook-Mitglied sind.

Sofern Sie bei Facebook angemeldet sind, können Sie Ihre Einstellungen für Werbeanzeigen unter https://www.facebook.com/help/109378269482053 selbst verändern. Falls Sie kein Facebook-User sind, können Sie auf https://www.youronlinechoices.com/de/praferenzmanagement/ grundsätzlich Ihre nutzungsbasierte Online-Werbung verwalten. Wenn Sie mehr über den Datenschutz von Facebook erfahren wollen, empfehlen wir Ihnen die eigenen Datenrichtlinien des Unternehmens auf https://www.facebook.com/privacy/policy/.

Instagram Datenschutzerklärung

Was ist Instagram?

Wir haben auf unserer Webseite Funktionen von Instagram eingebaut. Instagram ist eine Social Media Plattform des Unternehmens Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025, USA. Instagram ist seit 2012 ein Tochterunternehmen von Meta Platforms Inc. und gehört zu den Facebook-Produkten. Das Einbetten von Instagram-Inhalten auf unserer Webseite nennt man Embedding. Wenn Sie Webseiten unserer Webpräsenz aufrufen, die eine Instagram-Funktion integriert haben, werden Daten an Instagram übermittelt, gespeichert und verarbeitet. Instagram verwendet dieselben Systeme und Technologien wie Facebook. Ihre Daten werden somit über alle Facebook-Firmen hinweg verarbeitet.

Warum verwenden wir Instagram auf unserer Website?

Wir wollen, dass Sie sich auf unserer Webseite so wohl wie möglich fühlen. Durch die eingebetteten Instagram-Funktionen können wir unseren Content mit hilfreichen, lustigen oder spannenden Inhalten aus der Instagram-Welt bereichern. Da Instagram eine Tochtergesellschaft von Facebook ist, können uns die erhobenen Daten auch für personalisierte Werbung auf Facebook dienlich sein.

Welche Daten werden von Instagram gespeichert?

Wenn Sie auf eine unserer Seiten stoßen, die Instagram-Funktionen (wie Instagrambilder oder Plug-ins) eingebaut haben, setzt sich Ihr Browser automatisch mit den Servern von Instagram in Verbindung. Dabei werden Daten an Instagram versandt, gespeichert und verarbeitet – unabhängig davon, ob Sie ein Instagram-Konto haben oder nicht. Dazu zählen Informationen über unsere Webseite, über Ihren Computer, über getätigte Käufe, über Werbeanzeigen, die Sie sehen, und wie Sie unser Angebot nutzen. Weiters werden auch Datum und Uhrzeit Ihrer Interaktion mit Instagram gespeichert. Wenn Sie ein Instagram-Konto haben bzw. eingeloggt sind, speichert Instagram deutlich mehr Daten über Sie.

Facebook unterscheidet zwischen Kundendaten und Eventdaten, wovon wir ausgehen, dass dies bei Instagram genau so der Fall ist. Kundendaten sind zum Beispiel Name, Adresse, Telefonnummer und IP-Adresse; diese werden erst „gehasht“ an Instagram übermittelt. Zudem werden auch „Event-Daten“ übermittelt – Daten über Ihr Userverhalten.

Im Folgenden zeigen wir Ihnen Cookies, die in Ihrem Browser mindestens gesetzt werden, wenn Sie auf eine Instagram-Funktion klicken (ohne eigenes Instagram-Konto):

Anmerkung: Wir können hier keinen Vollständigkeitsanspruch erheben. Welche Cookies im individuellen Fall gesetzt werden, hängt von den eingebetteten Funktionen und Ihrer Verwendung von Instagram ab.

Wie lange und wo werden die Daten gespeichert?

Instagram teilt die erhaltenen Informationen zwischen den Facebook-Unternehmen mit externen Partnern und mit Personen, mit denen Sie sich weltweit verbinden. Ihre Daten sind, unter anderem aus Sicherheitsgründen, auf den Facebook-Servern auf der ganzen Welt verteilt. Die meisten dieser Server stehen in den USA.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Dank der Datenschutz-Grundverordnung haben Sie das Recht auf Auskunft, Übertragbarkeit, Berichtigung und Löschung Ihrer Daten. In den Instagram-Einstellungen können Sie Ihre Daten verwalten. Wenn Sie Ihre Daten auf Instagram völlig löschen wollen, müssen Sie Ihr Instagram-Konto dauerhaft löschen: Öffnen Sie die Instagram-App, gehen Sie auf Ihrer Profilseite nach unten zum „Hilfebereich“, klicken Sie dort auf „Verwalten des Kontos“ und dann auf „Dein Konto löschen“.

Wenn Sie Ihr Konto ganz löschen, löscht Instagram Posts wie beispielsweise Ihre Fotos und Status-Updates. Informationen, die andere Personen über Sie geteilt haben, gehören nicht zu Ihrem Konto und werden folglich nicht gelöscht.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene Social-Media-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gespeichert und verarbeitet.

Instagram verarbeitet Daten von Ihnen u. a. auch in den USA. Instagram bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en. Zudem verwendet Instagram Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO); den Beschluss und die entsprechenden Klauseln finden Sie u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Auf https://privacycenter.instagram.com/policy/ können Sie sich noch näher mit den Datenrichtlinien von Instagram auseinandersetzen.

Instagram Lookalike Audience Datenschutzerklärung

Wir nutzen auch das Werbetool Instagram Lookalike Audience. Dienstanbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Raum ist das Unternehmen Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich.

Instagram bzw. Meta verarbeitet Daten von Ihnen u. a. auch in den USA. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en. Zudem verwendet Meta Platforms Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO); den Beschluss und die entsprechenden Klauseln finden Sie u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Die Instagram bzw. Meta Datenverarbeitungsbedingungen, welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://www.facebook.com/legal/terms/dataprocessing. Mehr über die Daten, die durch die Verwendung von Instagram Lookalike Audience verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://privacycenter.instagram.com/policy/.

TikTok Datenschutzerklärung

Was ist TikTok?

Auf unserer Website nutzen wir die TikTok-Integration. Dienstanbieter ist das chinesische Unternehmen Beijing Bytedance Technology Ltd. Für den europäischen Raum ist das irische Unternehmen TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, zuständig. TikTok ist speziell bei jungen Menschen eine beliebte Social-Media-Plattform, auf der Nutzer kurze Videoclips erstellen, teilen und ansehen können.

Warum verwenden wir TikTok auf unserer Website?

Wir haben TikTok in unsere Website eingebaut, damit Sie sich, wenn Sie Lust haben, TikTok-Videos ansehen können und gegebenenfalls mit den Videos interagieren können.

Welche Daten werden von TikTok verarbeitet?

Wenn Sie TikTok-Videos auf unserer Website ansehen oder mit ihnen interagieren, kann TikTok Informationen über Ihr Nutzungsverhalten und Ihr Gerät sammeln. Dies kann Daten wie Ihre IP-Adresse, den Browsertyp, das Betriebssystem, den Standort und weitere technische Informationen umfassen. Wenn Sie selbst einen TikTok-Account haben, können auch noch weitere Informationen gesammelt werden, etwa Name, Geburtsdatum oder E-Mail-Adresse sowie Daten über Ihre Kommunikation mit anderen TikTok-Nutzern.

Wie lange und wo werden die Daten gespeichert?

Die Speicherdauer und Speicherorte der von TikTok erfassten Daten können stark variieren und unterliegen den Datenschutzrichtlinien von TikTok. TikTok kann auch Daten auf Servern in den USA und anderen Ländern speichern.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Wenn Sie ein TikTok-Konto haben, können Sie direkt auf TikTok Ihre Datenschutzeinstellungen verwalten. Darüber hinaus können Sie Cookies in Ihrem Webbrowser verwalten und deaktivieren, um die Datenerfassung zu begrenzen.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch TikTok verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gespeichert und verarbeitet.

TikTok verarbeitet Daten von Ihnen u. a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten verwendet TikTok Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO); den Beschluss und die Klauseln finden Sie u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Weitere Informationen finden Sie auf der TikTok-Website unter https://www.tiktok.com/legal/page/eea/privacy-policy/en sowie unter https://www.tiktok.com/en/.

Cookie Consent Management Platform Einleitung

Was ist eine Cookie Consent Management Platform?

Wir verwenden auf unserer Website eine Consent Management Platform (CMP) Software, die uns und Ihnen den korrekten und sicheren Umgang mit verwendeten Skripten und Cookies erleichtert. Die Software erstellt automatisch ein Cookie-Popup, scannt und kontrolliert alle Skripts und Cookies, bietet eine datenschutzrechtlich notwendige Cookie-Einwilligung für Sie und hilft uns und Ihnen den Überblick über alle Cookies zu behalten.

Warum verwenden wir ein Cookie-Management-Tool?

Unser Ziel ist es, Ihnen im Bereich Datenschutz die bestmögliche Transparenz zu bieten. Zudem sind wir dazu auch rechtlich verpflichtet. Dank eines Cookie-Management-Tools, welches die Website regelmäßig nach allen vorhandenen Cookies scannt, wissen wir über alle Cookies Bescheid und können Ihnen DSGVO-konform Auskunft darüber geben.

Welche Daten werden verarbeitet?

Im Rahmen unseres Cookie-Management-Tools können Sie jedes einzelne Cookie selbst verwalten und haben die vollständige Kontrolle über die Speicherung und Verarbeitung Ihrer Daten. Die Erklärung Ihrer Einwilligung wird gespeichert, damit wir Sie nicht bei jedem neuen Besuch abfragen müssen. Meist werden diese Daten (etwa pseudonyme User-ID, Einwilligungs-Zeitpunkt, Detailangaben zu den Cookie-Kategorien oder Tools, Browser, Geräteinformationen) bis zu zwei Jahren gespeichert.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit Ihre Einwilligung zur Verwendung von Cookies zu widerrufen. Das funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen.

Rechtsgrundlage

Falls wir durch Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) Cookies verwenden dürfen, ist diese Einwilligung auch gleichzeitig die Rechtsgrundlage für die Verwendung von Cookies bzw. die Verarbeitung Ihrer Daten. Der Einsatz der CMP-Software ermöglicht uns, die Website auf effiziente Weise rechtskonform zu betreiben, was ein berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO) darstellt.

Cloud-Dienste

Was sind Cloud-Dienste?

Cloud-Dienste stellen uns als Websitebetreiber Speicherplatz und Rechenleistung über das Internet zur Verfügung. Über das Internet können Daten an ein externes System übertragen, verarbeitet und gespeichert werden. Zugegriffen wird auf Cloud-Speicher über eine API oder über Speicherprotokolle.

Warum verwenden wir Cloud-Dienste?

Ein Cloud-Dienst bietet uns die Möglichkeit, unsere Daten sicher zu speichern. Zudem haben wir von verschiedenen Orten und Geräten Zugriff auf die Daten und verfügen damit über mehr Flexibilität. Dabei können allerdings auch personenbezogene Daten von Ihnen gespeichert werden, etwa wenn Sie uns Ihre Kontaktdaten zur Verfügung stellen und wir unsere Kundendaten bei einem Cloud-Anbieter speichern.

Welche Daten werden durch Cloud-Dienste verarbeitet?

Häufig handelt es sich um Kundendaten wie Name, Adresse, IP-Adresse oder Telefonnummer oder um technische Geräteinformationen. In der Cloud können des Weiteren auch Videos, Bilder und Audiodateien gespeichert werden. Diese Cloud-Dienste arbeiten in einigen Fällen auch mit Drittanbietern zusammen, die unter Anweisung und in Übereinstimmung mit den Datenschutzrichtlinien Daten verarbeiten können.

Dauer der Datenverarbeitung

Im Allgemeinen speichern Cloud-Dienste Daten, bis Sie oder wir die Datenspeicherung widerrufen bzw. die Daten wieder löschen. Ein endgültiges Datenlöschen aus der Cloud kann allerdings einige Monate dauern, da die Daten meist auf verschiedenen Servern aufgeteilt sind.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Datenspeicherung in einer Cloud zu widerrufen. Falls Cookies verwendet werden, haben Sie auch hier ein Widerrufsrecht.

Rechtsgrundlage

Wir setzen Cloud-Dienste hauptsächlich auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem guten Sicherheits- und Speichersystem ein. Bestimmte Verarbeitungen, insbesondere der Einsatz von Cookies sowie die Nutzung von Speicherfunktionen, bedürfen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Cloud Datenschutzerklärung

Wir verwenden für unsere Website Google Cloud, einen Online-Speicherdienst für Dateien, Fotos und Videos. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Daten von Ihnen u. a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en. Zudem verwendet Google Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO); Sie finden den Beschluss und die entsprechenden Klauseln u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Google hält einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO bereit, der als datenschutzrechtliche Grundlage für unsere Kundenbeziehung zu Google fungiert. Die Auftragsverarbeitungsbedingungen finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/. Mehr über die Daten, die durch die Verwendung von Google Cloud verarbeitet werden, erfahren Sie in der Privacy Policy auf https://policies.google.com/privacy?hl=de.

Externe Onlineplattformen Einleitung

Was sind externe Onlineplattformen?

Um unsere Leistungen oder Produkte auch außerhalb unserer Website anbieten zu können, nutzen wir auch externe Plattformen. Dabei handelt es sich meist um Online-Marktplätze wie etwa Amazon oder eBay. Neben unserer Verantwortlichkeit des Datenschutzes gelten auch die Datenschutzbestimmungen der von uns verwendeten externen Plattformen.

Warum nutzen wir externe Onlineplattformen?

Neben unserer Website wollen wir unser Angebot auch auf anderen Plattformen anbieten, um mehr Kunden unser Angebot näherzubringen. Daten, die von der verwendeten Onlineplattform verarbeitet und gespeichert werden, dienen dem Unternehmen einerseits den Zahlungsvorgang zu protokollieren, andererseits aber auch um Webanalysen durchführen zu können.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert und verarbeitet werden, hängt von der jeweiligen externen Plattform ab. Für gewöhnlich handelt es sich um Daten wie Telefonnummern, E-Mailadressen, Nutzerdaten und Informationen zu Ihrem Gerät und Ihre IP-Adresse. Die erhobenen Daten werden auf den Servern der verwendeten Plattformen gespeichert und dort verarbeitet.

Dauer der Datenverarbeitung

Beispielsweise speichert Amazon Daten, bis sie für den eigenen Zweck nicht mehr benötigt werden. Generell verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies zu widerrufen – entweder über unser Cookie-Management-Tool oder über Opt-Out-Funktionen bei der jeweiligen externen Plattform.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch externe Plattformen verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gespeichert und verarbeitet.

Claude Datenschutzerklärung

Wir verwenden für unsere Website Claude, eine KI-basierte Chat- und Assistenz-Plattform. Dienstanbieter ist das amerikanische Unternehmen Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Für Nutzer aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, der Verantwortliche.

Claude ist eine von Anthropic entwickelte Familie von großen Sprachmodellen (Large Language Models), die speziell dafür gebaut wurde, in natürlicher Sprache mit Menschen zu interagieren. Claude kann eigene Texte verfassen, Konversationen führen, Dokumente analysieren, programmieren oder bestimmte Aufgaben strukturiert erledigen.

Wir verwenden auf unserer Website Claude, um Ihnen eine bessere und interaktive Benutzererfahrung bieten zu können. Mit Hilfe des Tools können Sie direkt mit unserer Website interagieren und Fragen stellen, ohne auf eine E-Mail-Antwort von uns warten zu müssen.

Welche Daten gespeichert werden, hängt stets von Ihren Eingaben ab. Alle Textnachrichten bzw. Eingaben (Prompts) sowie die generierten Antworten (Outputs) können von Anthropic verarbeitet und gespeichert werden. Dazu kommen technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Zeitzone sowie Nutzungs- und Logdaten. Im Überblick:

• Inhalte Ihrer Eingaben (Prompts) und der von Claude generierten Antworten
• Konversationsverlauf und Metadaten der Sitzung
• Identitätsdaten (z. B. Name, E-Mail-Adresse) bei registrierten Nutzern
• Geräte- und Verbindungsinformationen (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Zeitzone)
• Nutzungsdaten (z. B. Zugriffszeiten, Klicks, Browsing-Verhalten)
• Log- und Fehlerdaten
• Feedback und Bewertungen, die Sie zu Claude-Antworten geben

Anthropic speichert Ihre Daten in der Regel auf Servern in den USA und kann Daten in andere Länder außerhalb des EWR und des Vereinigten Königreichs übermitteln. Für gelöschte Gespräche gibt Anthropic an, diese unverzüglich aus dem Verlauf zu entfernen und in der Regel innerhalb von 30 Tagen vollständig aus dem Backend zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Eingaben aus Privatkundenkonten können – soweit Sie dem nicht widersprechen – zur Verbesserung der Modelle verwendet werden. Für Geschäftskunden („Claude for Work“ / API) gelten in der Regel besondere Bedingungen, nach denen Eingaben standardmäßig nicht zum Modelltraining genutzt werden.

Wenn Sie ein Claude-Konto besitzen, können Sie einzelne Konversationen oder Ihr gesamtes Konto direkt im Tool löschen. Für weitergehende Anfragen hat Anthropic ein Datenschutz-Center sowie eine Datenschutzbeauftragte für EU/UK/Schweiz unter dpo@anthropic.com eingerichtet.

Sofern personenbezogene Daten erhoben werden, setzt der Einsatz von Claude eine Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich besteht für uns ein berechtigtes Interesse, unseren Service zu optimieren (Art. 6 Abs. 1 lit. f DSGVO).

Anthropic verarbeitet Daten von Ihnen u. a. auch in den USA. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten verwendet Anthropic Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO), basierend auf dem Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021. Sie finden den Beschluss u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Mehr über die Datenverarbeitung durch Claude erfahren Sie unter https://www.anthropic.com/legal/privacy.

Audio & Video Einleitung

Was sind Audio- und Videoelemente?

Wir haben auf unserer Website Audio- bzw. Videoelemente eingebunden, damit Sie sich direkt über unsere Website etwa Videos ansehen oder Musik/Podcasts anhören können. Es handelt sich dabei um eingebundene Funktionselemente von Plattformen wie etwa YouTube, Vimeo oder Spotify.

Warum verwenden wir Audio- & Videoelemente auf unserer Website?

Statt Ihnen einfach nur einen Link zu einem Video zu geben, bieten wir Ihnen direkt auf unserer Website Audio- und Videoformate, die unterhaltend oder informativ sind. Das erweitert unser Service und erleichtert Ihnen den Zugang zu interessanten Inhalten.

Welche Daten werden durch Audio- & Videoelemente gespeichert?

Wenn Sie eine Seite auf unserer Website aufrufen, die beispielsweise ein eingebettetes Video hat, verbindet sich Ihr Server mit dem Server des Dienstanbieters. Dazu zählen meist Ihre IP-Adresse, Browsertyp, Betriebssystem und weitere allgemeine Informationen zu Ihrem Endgerät sowie Informationen über Ihre Webaktivität, meist über Cookies oder Pixel-Tags gespeichert.

Dauer der Datenverarbeitung

Grundsätzlich werden personenbezogene Daten immer nur so lange verarbeitet, wie es für die Bereitstellung unserer Dienstleistungen unbedingt nötig ist. Meist können Sie davon ausgehen, dass gewisse Daten über mehrere Jahre auf den Servern der Drittanbieter gespeichert werden.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene Audio- und Video-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gespeichert und verarbeitet.

YouTube Datenschutzerklärung

Wir haben auf unserer Website YouTube-Videos eingebaut. YouTube ist ein Videoportal, das seit 2006 eine Tochterfirma von Google ist, betrieben durch YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Für die gesamte Datenverarbeitung im europäischen Raum ist Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich.

Wenn Sie auf unserer Website eine Seite aufrufen, die ein YouTube-Video eingebettet hat, verbindet sich Ihr Browser automatisch mit den Servern von YouTube bzw. Google und es werden verschiedene Daten übertragen.

Sobald Sie eine unserer Seiten besuchen, die ein YouTube-Video eingebaut hat, setzt YouTube zumindest ein Cookie, das Ihre IP-Adresse und unsere URL speichert. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube Ihre Interaktionen auf unserer Webseite meist mithilfe von Cookies Ihrem Profil zuordnen. Dazu zählen Daten wie Sitzungsdauer, Absprungrate, ungefährer Standort und technische Informationen. Bei unserem Test wurden u. a. folgende Cookies gesetzt:

Weitere Cookies, die gesetzt werden, wenn Sie mit Ihrem YouTube-Konto angemeldet sind, u. a. APISID, CONSENT, HSID, LOGIN_INFO, SAPISID, SID und SIDCC – diese dienen vor allem der Erstellung eines Interessenprofils für personalisierte Werbung sowie der Absicherung Ihres Logins.

Die Daten, die YouTube von Ihnen erhält, werden auf den Google-Servern gespeichert, die meisten davon in den USA (https://datacenters.google/). Mit der 2019 eingeführten automatischen Löschfunktion werden Standort- und Aktivitätsdaten – abhängig von Ihrer Entscheidung – entweder 3 oder 18 Monate gespeichert und dann gelöscht.

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene YouTube-Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich besteht ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). YouTube bzw. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en) und verwendet zudem Standardvertragsklauseln (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de). Die Google Ads Datenverarbeitungsbedingungen finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/. Mehr dazu in der Datenschutzerklärung unter https://policies.google.com/privacy?hl=de.

YouTube Abonnieren Button Datenschutzerklärung

Wir haben auf unserer Webseite den YouTube Abonnieren Button eingebaut, damit Sie unseren Kanal direkt von unserer Webseite aus abonnieren können. Wenn Sie auf unserer Seite einen eingebauten Abo-Button sehen, setzt YouTube mindestens ein Cookie, das Ihre IP-Adresse und unsere URL speichert; bei unserem Test wurden ohne Anmeldung u. a. die Cookies YSC, PREF, GPS und VISITOR_INFO1_LIVE gesetzt (siehe oben). Wenn Sie in Ihrem YouTube-Konto angemeldet sind, kann YouTube viele Ihrer Interaktionen auf unserer Webseite Ihrem Konto zuordnen und nutzt diese Daten zur Verbesserung der eigenen Dienste sowie für Werbeanalysen.

YouTube Similar Audiences Datenschutzerklärung

Wir nutzen auch das Werbetool YouTube Similar Audiences. Dienstanbieter ist das amerikanische Unternehmen Google LLC, für den europäischen Raum Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

YouTube verarbeitet Daten von Ihnen u. a. auch in den USA und ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Zudem verwendet YouTube Standardvertragsklauseln; den Durchführungsbeschluss finden Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Mehr Informationen erhalten Sie in der Datenschutzerklärung unter https://policies.google.com/privacy.

Videokonferenzen & Streaming Einleitung

Was sind Videokonferenzen & Streamings?

Wir verwenden Softwareprogramme, die es uns ermöglichen, Videokonferenzen, Onlinemeetings, Webinare, Display-Sharing und/oder Streamings abzuhalten. Drittanbieter der Lösungen verwenden Ihre Daten und Metadaten für unterschiedliche Zwecke, etwa um das Tool sicherer zu machen und das Service zu verbessern.

Welche Daten werden verarbeitet?

In der Regel werden bei den meisten Anbietern Ihr Name, Ihre Adresse, Kontaktdaten wie E-Mail-Adresse oder Telefonnummer und Ihre IP-Adresse gespeichert. Auch Daten, die innerhalb der Videokonferenz geteilt werden (Fotos, Videos, Texte), können gespeichert werden.

Widerspruchsrecht

Sie haben immer das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten. Cookies, die Anbieter für ihre Funktionen verwenden, können Sie in Ihrem Browser löschen, deaktivieren oder verwalten.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch die Video- bzw. Streaming-Lösung verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Zudem können wir eine Videokonferenz als Teil unserer Services anbieten, wenn dies vertraglich vereinbart wurde (Art. 6 Abs. 1 lit. b DSGVO).

TeamViewer Datenschutzerklärung

Wir verwenden auf unserer Website TeamViewer, ein Dienst für Webkonferenzen und Fernwartungen. Dienstanbieter ist das deutsche Unternehmen TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland. Mehr über die Daten, die durch die Verwendung von TeamViewer verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.teamviewer.com/de/datenschutzinformation/.

Umfrage- und Befragungssysteme Einleitung

Was sind Umfrage- und Befragungssysteme?

Wir führen über unsere Website gerne auch diverse Umfragen und Befragungen durch, ausgewertet stets anonym. Nach Ihrer Einwilligung zur Datenverarbeitung können dabei auch personenbezogene Daten gespeichert und verarbeitet werden.

Welche Daten werden verarbeitet?

Personenbezogene Daten werden nur dann verarbeitet, wenn es für die technische Umsetzung notwendig ist bzw. wenn Sie eingewilligt haben. Dann wird etwa Ihre IP-Adresse gespeichert; nach Einwilligung auch Kontaktdaten wie E-Mail-Adresse oder Telefonnummer sowie Daten, die Sie in ein Online-Formular eingeben.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies bzw. eingebetteten Befragungssystemen zu widerrufen.

Rechtsgrundlage

Der Einsatz von Befragungssystemen setzt Ihre Einwilligung voraus, welche wir mit unserem Cookie-Popup eingeholt haben (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich besteht ein berechtigtes Interesse, Umfragen zu unserem Thema durchzuführen (Art. 6 Abs. 1 lit. f DSGVO).

Google-Formular Datenschutzerklärung

Wir nutzen für unsere Website Google-Formular, ein Service für Google-Cloud-Formulare. Dienstanbieter ist das amerikanische Unternehmen Google Inc., für den europäischen Raum Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland).

Google verarbeitet Daten von Ihnen u. a. auch in den USA und ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en), zudem verwendet Google Standardvertragsklauseln (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de). Die Google Ads Datenverarbeitungsbedingungen finden Sie unter https://business.safety.google/adsprocessorterms/. Mehr über die Datenverarbeitung erfahren Sie unter https://policies.google.com/privacy.

Wir haben im Sinne des Artikels 28 DSGVO mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Den Link finden Sie unter https://workspace.google.com/terms/dpa_terms.html.

Bewertungsplattformen Einleitung

Was sind Bewertungsplattformen?

Auf verschiedenen Bewertungsplattformen können Sie unsere Produkte oder Dienstleistungen bewerten. Wir sind Teilnehmer mancher dieser Plattformen, damit wir Feedback von Ihnen bekommen und so unser Angebot optimieren können.

Welche Daten werden verarbeitet?

Mithilfe Ihrer Einwilligung übermitteln wir Informationen über Sie und die von Ihnen bezogenen Leistungen an die entsprechende Bewertungsplattform, um sicherzustellen, dass Sie auch wirklich eine unserer Leistungen in Anspruch genommen haben. Meistens werden personenbezogene Daten wie IP-Adresse, E-Mail-Adresse oder Ihr Name zur Verfügung gestellt.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass eine Bewertungsplattform eingesetzt werden darf, ist diese Einwilligung die Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Zudem besteht ein berechtigtes Interesse, eine Bewertungsplattform zu verwenden, um unser Online-Service zu optimieren (Art. 6 Abs. 1 lit. f DSGVO).

Google Kundenrezensionen Datenschutzerklärung

Wir nutzen für unsere Website auch die Bewertungsplattform Google Kundenrezensionen. Dienstanbieter ist das amerikanische Unternehmen Google Inc., für den europäischen Raum Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland).

Google verarbeitet Daten von Ihnen u. a. auch in den USA und ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en), zudem verwendet Google Standardvertragsklauseln (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de). Die Datenverarbeitungsbedingungen für Google-Werbeprodukte finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/. Mehr über die Datenverarbeitung erfahren Sie unter https://policies.google.com/privacy?hl=de.

ProvenExpert Datenschutzerklärung

Wir nutzen für unsere Website auch die Bewertungsplattform ProvenExpert. Dienstanbieter ist das deutsche Unternehmen Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland. Mehr über die Datenverarbeitung erfahren Sie unter https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

Online-Kartendienste Einleitung

Was sind Online-Kartendienste?

Wir nutzen für unsere Website als erweitertes Service auch Onlinekarten-Dienste wie Google Maps. Solche Dienste ermöglichen es, Standorte, Routenpläne oder andere geografische Informationen direkt über unsere Website anzeigen zu lassen.

Welche Daten werden von Online-Kartendiensten gespeichert?

Meistens handelt es sich um Ihre IP-Adresse, durch die auch Ihr ungefährer Standpunkt ermittelt werden kann, sowie eingegebene Suchbegriffe und Längen- und Breitenkoordinaten. Die Daten werden nicht bei uns, sondern auf den Servern der eingebundenen Tools gespeichert.

Widerspruchsrecht

Sie haben immer die Möglichkeit und auch das Recht, auf Ihre personenbezogenen Daten zuzugreifen und auch gegen die Nutzung und Verarbeitung Einspruch zu erheben.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass ein Online-Kartendienst eingesetzt werden darf, ist diese Einwilligung die Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Wir haben zudem ein berechtigtes Interesse, einen Online-Kartendienst zu verwenden, um unser Service zu optimieren (Art. 6 Abs. 1 lit. f DSGVO).

Google Maps Datenschutzerklärung

Was ist Google Maps?

Wir benützen auf unserer Website Google Maps der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Durch die Verwendung von Google Maps werden Daten an Google übertragen und auf den Google-Servern gespeichert.

Welche Daten werden von Google Maps gespeichert?

Dazu zählen unter anderem die eingegebenen Suchbegriffe, Ihre IP-Adresse und auch die Breiten- bzw. Längenkoordinaten. Benutzen Sie die Routenplaner-Funktion, wird auch die eingegebene Startadresse gespeichert. Da wir Google Maps eingebunden haben, setzt Google mindestens ein Cookie in Ihrem Browser:

Die Google-Server stehen in Rechenzentren auf der ganzen Welt, die meisten davon in Amerika (https://datacenters.google/). Manche Daten speichert Google für einen festgelegten Zeitraum, bei anderen bietet Google lediglich die Möglichkeit, diese manuell zu löschen; Werbedaten in Serverprotokollen werden nach 9 bzw. 18 Monaten anonymisiert.

Mit der 2019 eingeführten automatischen Löschfunktion werden Standort- und Aktivitätsdaten – abhängig von Ihrer Entscheidung – entweder 3 oder 18 Monate gespeichert und dann gelöscht; diese können Sie über das Google-Konto auch jederzeit manuell löschen.

Wenn Sie eingewilligt haben, dass Google Maps eingesetzt werden darf, ist diese Einwilligung die Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich besteht ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en) und verwendet zudem Standardvertragsklauseln (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de). Die Google Ads Datenverarbeitungsbedingungen finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/. Mehr dazu unter https://policies.google.com/privacy?hl=de.

Mapbox API Datenschutzerklärung

Auf unserer Website nutzen wir die Mapbox API des amerikanischen Software-Unternehmens Mapbox Inc., 740 15th Street NW, 5th Floor, District of Columbia 20005, USA. Durch die Nutzung dieses Tools wird unter anderem Ihre IP-Adresse an Mapbox weitergeleitet und gespeichert.

Mapbox erfasst automatisch bestimmte technische Informationen, wenn Anfragen an die APIs gestellt werden, u. a. IP-Adresse, Browserinformationen, Betriebssystem, Inhalt der Anfrage, eingeschränkte Standorts- und Nutzungsdaten sowie URL und Zeitpunkt des Websitebesuchs. Zudem sammelt Mapbox zufällig generierte IDs zur Analyse des Nutzerverhaltens.

Die erhobenen Daten werden auf amerikanischen Servern von Mapbox gespeichert und verarbeitet. Ihre IP-Adresse wird aus Sicherheitsgründen für 30 Tage aufbewahrt und anschließend gelöscht; zufällig generierte IDs werden nach 36 Monaten wieder gelöscht.

Wenn Sie eingewilligt haben, dass Mapbox API eingesetzt werden darf, ist diese Einwilligung die Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich besteht ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mapbox ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en) und verwendet zudem Standardvertragsklauseln (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de). Mehr dazu in der Datenschutzerklärung auf https://www.mapbox.com/legal/privacy.

OpenStreetMap Datenschutzerklärung

Wir haben auf unserer Website Kartenausschnitte des Online-Kartentools „OpenStreetMap“ eingebunden – ein Open-Source-Mapping, angeboten von der OpenStreetMap Foundation, St. John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Durch die Verwendung dieser Kartenfunktion wird Ihre IP-Adresse an OpenStreetMap weitergeleitet.

OpenStreetMap sammelt Informationen über Ihre Interaktionen mit der digitalen Karte, Ihre IP-Adresse, Daten zu Ihrem Browser, Gerätetyp, Betriebssystem und Zeitpunkt des Zugriffs, auch mit Hilfe des Analysetools „Piwik“. Folgende Cookies können gesetzt werden:

Die API-Server, Datenbanken und Server von Hilfsdiensten befinden sich derzeit im Vereinigten Königreich und in den Niederlanden. Ihre IP-Adresse und in gekürzter Form gespeicherte Userinformationen werden nach 180 Tagen wieder gelöscht.

Wenn Sie eingewilligt haben, dass OpenStreetMap eingesetzt werden darf, ist diese Einwilligung die Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich besteht ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mehr Informationen unter https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Sonstiges Einleitung

Was fällt unter „Sonstiges“?

Unter die Kategorie „Sonstiges“ fallen jene Dienste, die nicht in eine der oben genannten Kategorien passen – meist diverse Plugins und eingebundene Elemente wie Websuch-Dienste (z. B. Algolia Place, Giphy, Programmable Search Engine) oder Onlinedienste für Wetterdaten wie OpenWeather.

Welche Daten werden verarbeitet?

Immer wenn Elemente in unsere Website eingebunden werden, wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, gespeichert und dort verarbeitet. Es kann auch vorkommen, dass Dienstanbieter Pixel-Tags bzw. Web-Beacons verwenden, um Analysen zu erstellen.

Rechtsgrundlage

Wenn wir Sie um Ihre Einwilligung bitten und Sie einwilligen, dass wir den Dienst verwenden dürfen, gilt dies als Rechtsgrundlage der Verarbeitung Ihrer Daten (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich besteht ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Erklärung verwendeter Begriffe

Wir sind stets bemüht, unsere Datenschutzerklärung so klar und verständlich wie möglich zu verfassen. Nachfolgend finden Sie eine alphabetische Liste wichtiger verwendeter Begriffe.

Auftragsverarbeiter

Nach Art. 4 DSGVO: „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Erläuterung: Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von Ihnen verarbeiten, verantwortlich. Auftragsverarbeiter können neben Dienstleistern wie Steuerberatern etwa auch Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie Google oder Microsoft sein.

Einwilligung

Nach Art. 4 DSGVO: „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Erläuterung: In der Regel erfolgt bei Websites eine solche Einwilligung über ein Cookie-Consent-Tool. Wenn Sie nicht einwilligen, dürfen keine personenbezogenen Daten von Ihnen verarbeitet werden. Eine Einwilligung kann grundsätzlich auch schriftlich erfolgen.

Personenbezogene Daten

Nach Art. 4 DSGVO: „personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Erläuterung: Dazu zählen etwa Name, Adresse, E-Mail-Adresse, Post-Anschrift, Telefonnummer, Geburtsdatum, Kennnummern (Sozialversicherungsnummer, Steuer-ID, Personalausweisnummer) und Bankdaten. Laut Europäischem Gerichtshof zählt auch Ihre IP-Adresse zu den personenbezogenen Daten. Besondere Kategorien sind zudem:

• rassische und ethnische Herkunft
• politische Meinungen
• religiöse bzw. weltanschauliche Überzeugungen
• die Gewerkschaftszugehörigkeit
• genetische Daten
• biometrische Daten
• Gesundheitsdaten
• Daten zur sexuellen Orientierung oder zum Sexualleben

Profiling

Nach Art. 4 DSGVO: „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, etwa Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel.

Erläuterung: Beim Profiling werden verschiedene Informationen über eine Person zusammengetragen, um daraus mehr über diese Person zu erfahren – im Webbereich häufig für Werbezwecke oder Bonitätsprüfungen.

Verantwortlicher

Nach Art. 4 DSGVO: „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Erläuterung: In unserem Fall sind wir für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und folglich der „Verantwortliche“. Wenn wir erhobene Daten zur Verarbeitung an andere Dienstleister weitergeben, sind diese „Auftragsverarbeiter“ – dafür muss ein Auftragsverarbeitungsvertrag (AVV) unterzeichnet werden.

Verarbeitung

Nach Art. 4 DSGVO: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, Anpassung, das Auslesen, Abfragen, die Verwendung, Offenlegung, den Abgleich, die Einschränkung, das Löschen oder die Vernichtung.

Anmerkung: Wenn wir in unserer Datenschutzerklärung von Verarbeitung sprechen, meinen wir damit jegliche Art von Datenverarbeitung – nicht nur das Erheben, sondern auch das Speichern und Verarbeiten von Daten.

Alle Texte sind urheberrechtlich geschützt.

Quelle: Datenschutzerklärung erstellt mit dem Datenschutz Generator für Österreich von AdSimple

Ausnahme: Abschnitt matomo

Weitere eingesetzte Dienste

Newsletter

Dienstleister: MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland. Datenschutzerklärung des Anbieters: mailerlite.com

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen eingegebenen Daten (wie E-Mail-Adresse und optional Ihren Namen) ausschließlich für den Versand dieses Newsletters. Wir nutzen den Dienst des Anbieters MailerLite, um die Newsletter-Kampagnen zu organisieren, zu versenden und statistisch auszuwerten. Die Berichte ermöglichen uns die Analyse von Öffnungs- und Klickraten zur Optimierung unserer Inhalte.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt über ein sogenanntes Double-Opt-In-Verfahren, bei dem Sie Ihre Anmeldung über eine Bestätigungs-E-Mail verifizieren müssen.

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit MailerLite einen Vertrag über die Auftragsverarbeitung (Data Processing Addendum) abgeschlossen. Da MailerLite zur Bereitstellung seiner Dienste auch Subunternehmer und Serverinfrastrukturen in Drittstaaten außerhalb der EU (z. B. in den USA) nutzen kann, wird ein angemessenes Datenschutzniveau wie folgt garantiert:

• Standardvertragsklauseln (SCCs): MailerLite bindet seine Partner und Subunternehmer über die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein, um den Schutz Ihrer Daten auch außerhalb der EU rechtlich abzusichern.
• Data Privacy Framework (DPF): Soweit Daten in die USA übertragen werden, erfolgt dies zudem auf Basis des EU-US Data Privacy Frameworks bei zertifizierten Empfängern.

Speicherdauer und Widerruf: Ihre Daten bleiben so lange gespeichert, wie das Newsletter-Abonnement aktiv ist. Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Abmeldelink am Ende jedes Newsletters oder kontaktieren Sie uns über die im Impressum angegebenen Kontaktdaten. Nach der Abmeldung werden Ihre Daten unverzüglich aus der aktiven Mailingliste gelöscht.

Google Drive

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

Wir nutzen den Cloud-Speicherdienst Google Drive, um Dateien, Dokumente oder Formulare (z. B. Downloads, Anträge oder Medien) sicher zu speichern und auf unserer Website bereitzustellen oder einzubinden. Wenn Sie über unsere Website auf diese eingebundenen Dateien zugreifen oder Daten über entsprechende Formulare übermitteln, werden Ihre IP-Adresse und technische Verbindungsdaten an Server von Google übertragen, um die Darstellung und den Abruf der Datei zu ermöglichen.

Rechtsgrundlage: Die Verarbeitung und Bereitstellung dieser Inhalte erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an einer stabilen, effizienten und sicheren Bereitstellung von Medien und Dokumenten. Sofern beim Zugriff auf die Inhalte eine explizite Einwilligung abgefragt wird (z. B. via Cookie-Banner), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Google einen Vertrag über die Auftragsverarbeitung (Data Processing Addendum) abgeschlossen. Da Google personenbezogene Daten auch an die Muttergesellschaft Google LLC in die USA übertragen kann, wird das Datenschutzniveau durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit zertifiziert – das EU-US Data Privacy Framework abgesichert.

Widerspruchsrecht: Sie haben das Recht, der Datenverarbeitung, die auf Basis von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Deaktivieren Sie hierzu das Laden externer Medien in Ihren Browsereinstellungen oder in unserem Consent-Management-Tool.

YouTube-Videos (iFrame)

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung des Anbieters: google.com

Wir binden auf unserer Website Videos der Plattform YouTube ein, um Ihnen visuelle Inhalte direkt auf unserer Seite anzuzeigen und die Nutzererfahrung zu verbessern. Wir nutzen hierbei den erweiterten Datenschutzmodus (youtube-nocookie.com). Dadurch werden laut Anbieter erst Daten an YouTube übertragen, wenn Sie das Video aktiv durch einen Klick starten. Beim Abspielen des Videos speichert YouTube Cookies auf Ihrem Endgerät und übermittelt Daten (wie Ihre IP-Adresse und welche unserer Seiten Sie besucht haben) an Google. Sind Sie zeitgleich in Ihrem YouTube-Konto eingeloggt, können diese Daten direkt Ihrem persönlichen Profil zugeordnet werden.

Rechtsgrundlage: Die Einbindung und das Laden der iFrames erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (in der Regel erteilt über den Cookie-Einwilligungs-Banner oder durch das aktive Klicken auf den Video-Play-Button).

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen. Das Datenschutzniveau wird durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework abgesichert.

Widerruf: Sie können Ihre Einwilligung zur Datenverarbeitung durch YouTube jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in unserem Consent-Management-Tool anpassen oder die Cookies in Ihrem Browser löschen.

YouTube Video Widget

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung des Anbieters: google.com

Wir nutzen auf unserer Website ein Video-Widget zur Einbindung von YouTube-Inhalten, das Videogalerien, Playlists oder einzelne Videos direkt in unserem Webdesign darstellt. Sobald das Widget geladen wird oder Sie ein Video aktiv abspielen, stellt Ihr Browser eine Verbindung zu den Servern von Google her. Dabei werden Ihre IP-Adresse, technische Geräteinformationen sowie die Information, welche unserer Seiten Sie besucht haben, an Google übertragen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, erteilt über das Consent-Management-Tool oder durch aktive Interaktion mit dem Widget.

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen; das Datenschutzniveau wird durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und das EU-US Data Privacy Framework abgesichert.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Video- oder Cookie-Einstellungen in unserem Consent-Management-Tool anpassen oder die Cookies in Ihrem Browser löschen.

Google Meet

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung des Anbieters: google.com

Wir nutzen das Videokonferenz-Tool Google Meet, um Online-Meetings, Audio- und Videokonferenzen, Webinare oder Beratungsgespräche durchzuführen. Wenn Sie an einem Meeting teilnehmen, werden Angaben zur Person (z. B. Anzeigename, E-Mail-Adresse), Meeting-Metadaten (Datum, Uhrzeit, Meeting-ID) sowie Audio-, Video- und Texteingaben verarbeitet. Sofern Sie Kamera und Mikrofon freigeben, werden die Signale über die Server des Anbieters verarbeitet.

Rechtsgrundlage: Die Datenverarbeitung erfolgt in erster Linie zur Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Liegt keine vertragliche Beziehung vor, basiert die Nutzung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine etwaige Aufzeichnung erfolgt ausschließlich auf Grundlage Ihrer expliziten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen; das Datenschutzniveau wird durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und das EU-US Data Privacy Framework abgesichert.

Speicherdauer und Widerspruch: Die im Rahmen des Meetings anfallenden Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen oder Ihre Einwilligung für Aufzeichnungen widerrufen.

Calendly (Terminbuchung)

Dienstleister: Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, Georgia 30363, USA. Datenschutzerklärung des Anbieters: calendly.com

Wir binden auf unserer Website das Tool Calendly ein, um Ihnen eine komfortable, automatisierte und direkte Online-Terminbuchung (z. B. für Beratungsgespräche) zu ermöglichen. Um einen Termin zu vereinbaren, müssen Sie Pflichtangaben (Name, E-Mail-Adresse, gewünschter Zeitraum) eingeben; zudem werden technische Daten wie Ihre IP-Adresse und Geräteinformationen an Calendly übertragen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminbuchung der Anbahnung oder Erfüllung eines Vertrages dient. Liegt kein vertraglicher Bezug vor, basiert die Nutzung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Calendly einen Vertrag über die Auftragsverarbeitung abgeschlossen. Da Calendly Daten auf Servern in den USA verarbeitet, wird ein angemessenes Datenschutzniveau durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.

Speicherdauer: Die von Ihnen eingegebenen Daten verbleiben bei uns bzw. Calendly, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Microsoft OneDrive

Dienstleister: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Datenschutzerklärung des Anbieters: microsoft.com

Wir nutzen den Cloud-Speicherdienst Microsoft OneDrive, um Dateien, Dokumente oder Medien (z. B. Leitfäden, Formulare oder Infomaterialien) sicher zu speichern und auf unserer Website zum Download bereitzustellen oder einzubinden. Wenn Sie auf diese freigegebenen Dateien zugreifen, werden Ihre IP-Adresse und technische Verbindungsdaten an Microsoft übertragen.

Rechtsgrundlage: Die Bereitstellung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern beim Zugriff eine explizite Einwilligung abgefragt wird, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Microsoft einen Vertrag über die Auftragsverarbeitung abgeschlossen. Das Datenschutzniveau wird durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung der Microsoft Corporation unter dem EU-US Data Privacy Framework abgesichert.

Widerspruchsrecht: Sie haben das Recht, der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Vermeiden Sie hierzu das Klicken auf bereitgestellte OneDrive-Links oder blockieren Sie das Laden externer Medien in Ihren Browsereinstellungen.

Dubb (Video-Kommunikationsplattform)

Dienstleister: Dubb (CollectiveHub Inc.), 30 3rd Street, San Francisco, California 94103, USA. Datenschutzerklärung des Anbieters: Dubb Privacy Policy

Wir stellen auf unserer Website Verknüpfungen (z. B. Video-Links, Interaktions-Buttons oder Landingpage-Weiterleitungen) bereit, damit Sie die Video-Marketing- und Vertriebsdienste von Dubb nutzen können. Wenn Sie diesen Links folgen oder die entsprechende Dubb-Anwendung starten, verarbeitet der Anbieter Ihre personenbezogenen Daten (z. B. E-Mail-Adresse, IP-Adresse, Geräte- und Browsertyp) sowie Interaktionsdaten (z. B. Video-Wiedergabedauer, Klicks auf Call-to-Action-Buttons).

Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Nutzung der Video-Plattform zur Erfüllung eines Vertrages erforderlich ist. Liegt kein direktes Vertragsverhältnis vor, basiert das Angebot auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Da Dubb ein US-amerikanischer Dienst ist, wird das europäische Datenschutzniveau durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit zertifiziert – das EU-US Data Privacy Framework abgesichert.

Speicherdauer und Widerspruch: Die auf unserer Website direkt erhobenen Daten werden gelöscht, sobald der Zweck für ihre Erhebung entfällt. Bezüglich der von Dubb verarbeiteten Tracking- und Interaktionsdaten können Sie der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen, indem Sie die Nutzung der Video-Links oder der Anwendung beenden.

Silktide Consent Manager (Cookie-Banner) Datenschutzerklärung

Dienstleister: Silktide Ltd, 35 Vernon Street, Derby, DE1 1FR, Vereinigtes Königreich.

Was ist der Silktide Consent Manager?

Wir verwenden auf unserer Website den Silktide Consent Manager – jenes Einwilligungs-Tool, über das Sie beim ersten Besuch entscheiden, welche Cookie-Kategorien Sie zulassen. Das Tool ist technisch notwendig, damit wir Ihre Auswahl überhaupt einholen und dokumentieren können.

Welche Daten werden verarbeitet?

Der Consent Manager speichert Ihre Auswahl lokal in Ihrem Browser (Local Storage bzw. Cookie), damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Gespeichert werden der Zeitpunkt Ihrer Entscheidung sowie die von Ihnen freigegebenen bzw. abgelehnten Kategorien. Diese Daten verbleiben in Ihrem Browser und werden von uns nicht an Silktide übermittelt.

Wie lange werden die Daten gespeichert?

Ihre Einwilligungsentscheidung wird in der Regel für zwölf Monate gespeichert. Sie können sie jederzeit über das Cookie-Symbol links unten am Bildschirmrand ändern oder widerrufen. Zusätzlich können Sie die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage

Der Einsatz des Consent Managers stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), unseren gesetzlichen Pflichten zur Einholung und Dokumentation von Einwilligungen nachzukommen. Das Speichern der Einwilligung selbst ist gemäß § 165 Abs. 3 TKG bzw. Art. 5 Abs. 3 ePrivacy-Richtlinie unbedingt erforderlich und damit einwilligungsfrei.

Mehr über die Datenverarbeitung durch Silktide erfahren Sie in der Datenschutzerklärung unter https://silktide.com/privacy-policy/.

jsDelivr Content Delivery Network Datenschutzerklärung

Dienstleister: jsDelivr (betrieben von Prospect One, Królewska 65A, 30-081 Kraków, Polen; ausgeliefert über die Netzwerke von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, und Fastly, Inc., 475 Brannan Street, San Francisco, CA 94107, USA).

Was ist jsDelivr?

jsDelivr ist ein sogenanntes Content Delivery Network (CDN) – ein weltweit verteiltes Servernetzwerk, über das Programmdateien besonders schnell ausgeliefert werden. Wir laden darüber die Programmdatei und das Stylesheet unseres Cookie-Banners (Silktide Consent Manager).

Warum verwenden wir jsDelivr?

Durch die Auslieferung über ein CDN werden die benötigten Dateien von einem Server in Ihrer Nähe geladen. Das verkürzt die Ladezeit unserer Website spürbar und stellt sicher, dass das Cookie-Banner zuverlässig und in der geprüften Originalfassung erscheint.

Welche Daten werden verarbeitet?

Sobald Ihr Browser eine Datei von jsDelivr abruft, wird Ihre IP-Adresse an den ausliefernden Server übertragen. Zusätzlich können technische Informationen wie Browsertyp, Betriebssystem, Datum und Uhrzeit des Abrufs sowie die abgerufene Datei in Server-Logfiles erfasst werden. Es werden dabei keine Cookies gesetzt und kein Nutzungsprofil erstellt.

Wie lange werden die Daten gespeichert?

jsDelivr gibt an, keine personenbezogenen Logdaten dauerhaft zu speichern. Bei den beteiligten Netzwerkbetreibern werden Logdaten üblicherweise nach wenigen Stunden bis Tagen automatisch gelöscht.

Rechtsgrundlage & Drittlandübermittlung

Da über jsDelivr ausschließlich unser Cookie-Banner geladen wird und dieses für den rechtskonformen Betrieb der Website unbedingt erforderlich ist, stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Da die Auslieferung über Server von Cloudflare und Fastly erfolgt, kann Ihre IP-Adresse dabei auch in Drittländer, insbesondere in die USA, übermittelt werden. Beide Unternehmen sind aktive Teilnehmer des EU-US Data Privacy Frameworks, das eine sichere Datenübermittlung in die USA regelt, und setzen ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) ein.

Mehr über die Datenverarbeitung bei jsDelivr erfahren Sie unter https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net.