Datenschutzerklärung gemäß Art. 13 DSGVO

  1. Allgemeines zur Datenverarbeitung

Im Folgenden informieren wir Sie über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Webseite.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und BDSG.

Eine Verarbeitung Ihrer personenbezogenen Daten findet auf der Grundlage des Art. 6 DSGVO statt, der die Rechtmäßigkeit der Verarbeitung regelt.

Sofern in den nachfolgenden Hinweisen nicht anders angegeben, speichern wir Ihre Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtung erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Wenn wir Ihre Daten wegen des Bestehens einer gesetzlichen Aufbewahrungspflicht speichern, beruht diese Verarbeitung auf der Rechtsgrundlage des Art. 6 Abs.1 lit.c DSGVO.

  1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Der Verantwortliche gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (im Folgenden: „DSGVO“) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Adresse

Name: HyperClick GmbH

Straße und Hausnummer: Zeil 109

Postleitzahl und Stadt: 60313 Frankfurt am Main

Vertreten durch: Benjamin Förtsch

Telefon: +4969 34868039

E-Mail: [email protected]

Unseren Datenschutzbeauftragten erreichen Sie unter: [email protected]

III. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

  1. Beim Besuch der Webseite

Beim Aufrufen unserer Webseite, werden die personenbezogenen Daten erhoben, die Ihr Browser an unseren Server übermittelt.

Das sind die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten

(Rechtsgrundlage ist Art. 6 Abs.1 S.1 lit.f DSGVO):

Diese Informationen werden vorübergehend in einem sogenannten Logfile gespeichert und dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert.

Ausgenommen hiervon sind die IP-Adressen der Nutzer oder andere Daten, die eine Zuordnung der Daten zu einem Nutzer ermöglichen.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

  1. Bei Ihren Anfragen per E-Mail, Telefon oder Telefax

Auf unserer Seite finden Sie Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen mit uns ermöglichen.

Sofern Sie per E-Mail, Telefon oder Telefax Kontakt zu uns aufnehmen, werden Ihre freiwillig übermittelten personenbezogenen Daten zum Zwecke der Bearbeitung oder der Kontaktaufnahme zu Ihnen automatisch gespeichert. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.

Sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs.1 S.1 lit.b DSGVO.

In allen übrigen Fällen wird die Verarbeitung Ihrer Daten auf Art. 6 Abs.1 S.1 lit. f DSGVO gestützt. Das berechtigte Interesse im Sinne der DSGVO ist die Bearbeitung und Beantwortung Ihrer Kontaktaufnahme.

Die Daten werden gelöscht, wenn keine gesetzliche Aufbewahrungsfrist mehr besteht und sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Das ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzenden beendet ist.

Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sie haben die Möglichkeit, der Speicherung Ihrer personenbezogener Daten jederzeit zu widersprechen.

Wenden Sie sich dazu an den in Ziffer II. genannten Verantwortlichen. Die Daten aus der bisherigen Kommunikation werden dann gelöscht, eine weitere Konversation ist nicht mehr möglich.

  1. Bei Anfragen über unser Kontaktformular

Zudem haben Sie die Möglichkeit, uns über ein Kontaktformular zu kontaktieren.

Nehmen Sie diese Möglichkeit wahr, werden die in der Eingabemaske angegebenen Daten an uns übermittelt und gespeichert.

Diese Daten sind:

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

Die Daten werden benötigt, um Ihre Kontaktanfrage zu beantworten.

Eine darüberhinausgehende Verwendung oder Weitergabe dieser Daten erfolgt nicht ohne Ihre Einwilligung.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 lit.b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns gerichtet ist.

Ansonsten beruht die Verarbeitung Ihrer Daten auf Art. 6 Abs.1 lit.f. DSGVO, da ein berechtigtes Interesse an der Kontaktaufnahme mit der anfragenden Person besteht, oder auf Grundlage Ihrer Einwilligung nach Art. 6 Abs.1 lit.a DSGVO, wenn diese eingeholt worden ist. Sie haben die Möglichkeit, Ihre Einwilligung in die Verarbeitung und Speicherung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenden Sie sich dazu bitte an den in Ziffer II. genannten Verantwortlichen. Die Daten aus der bisherigen Kommunikation werden dann gelöscht, eine weitere Konversation ist nicht mehr möglich.

Die von Ihnen in das Kontaktformular eingegebenen Daten löschen wir, wenn sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, zum Beispiel weil die jeweilige Konversation mit dem Anfragenden beendet ist oder Sie Ihre Einwilligung zur Speicherung widerrufen. Sofern gesetzliche Aufbewahrungspflichten bestehen, schränken wir die Verarbeitung Ihrer Daten ein.

  1. Bei der Benutzung unseres Live-Chats

Bei der Benutzung unseres Live-Chats, werden die Daten, die Sie im Rahmen der Chat-Kommunikation bereitstellen, an uns übermittelt und gespeichert, wie beispielsweise Ihr Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Chatverlauf.

Darüber hinaus können auch weitere Daten erhoben werden, wie beispielsweise Ihre IP-Adresse, Informationen über den verwendeten Browser oder das Betriebssystem sowie die Uhrzeit und Dauer der Chat-Sitzung.

Die Daten werden benötigt, um die Chat-Funktion bereitzustellen.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs.1 lit.a DSGVO. Für die Verarbeitung dieser Daten wird vor der Registrierung Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Die Nutzung des Live-Chats ist ohne diese Einwilligungserklärung nicht möglich.

Sie haben die Möglichkeit, Ihre Einwilligung in die Verarbeitung und Speicherung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenden Sie sich dazu bitte an den in Ziffer II. genannten Verantwortlichen. Die Daten aus der bisherigen Kommunikation werden dann gelöscht, eine weitere Konversation ist nicht mehr möglich.

Die von Ihnen, im Rahmen der Chat-Kommunikation, bereitgestellten Daten löschen wir, wenn Sie uns zur Löschung auffordern oder Sie Ihre Einwilligung zur Speicherung widerrufen.

Sofern gesetzliche Aufbewahrungspflichten bestehen, schränken wir die Verarbeitung Ihrer Daten ein. Um die Wahrscheinlichkeit zu minimieren, dass wir jemals ein Datenleck haben, durch das Chatnachrichten für unbefugte Dritte zugänglich werden, löschen wir Chatnachrichten derzeit nach 72 Stunden.

Auf diese Weise schützen wir Sie.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 lit.a DSGVO.

Sie haben die Möglichkeit, Ihre Einwilligung in die Verarbeitung und Speicherung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenden Sie sich dazu bitte an den unter Ziffer II. genannten Verantwortlichen. Die Daten aus der vorangegangenen Kommunikation werden dann gelöscht, eine weitere Konversation ist nicht mehr möglich.

Damit wir sicherstellen können, dass die einzelnen Berater:innen Ihre Daten und Anfragen vertraulich behandeln, muss jeder Berater und jede Beraterin die sogenannten Beraterrichtlinien akzeptieren, bevor er oder sie sein oder ihr Beraterkonto nutzen kann. Wir speichern, welcher Berater:innen zu welchem Zeitpunkt welche Version der Beraterrichtlinien akzeptiert hat.

Innerhalb der Chat-Funktion gibt es eine Vertreterregelung, die Sie in unserer Beratungsrichtlinien einsehen können.

Um unseren Kunden einen umfassenden Service im Bereich der spirituellen Lebensberatung bieten zu können kann es vorkommen, dass ein Kunde von verschiedenen Beratern oder Beraterinnen betreut wird. Alle unserer Berater und Beraterinnen sind zur Vertraulichkeit und zum Schutz der Kundendaten verpflichtet.

Die Weitergabe von Kundendaten an andere Berater oder Beraterinnen erfolgt nur in dem Umfang, der für die Erbringung unserer Dienstleistungen erforderlich ist und gemäß den geltenden Datenschutzgesetzen.

Wir setzen technische und organisatorische Maßnahmen ein, um sicherzustellen, dass Kundendaten sicher und geschützt sind und vor unbefugtem Zugriff oder Missbrauch geschützt sind.

Mit der von Ihnen eingeholten Zustimmung zur Datenverarbeitung bei der Nutzung des Live-Chats erklären Sie sich auch damit einverstanden, dass die von Ihnen angegebenen personenbezogenen Daten an die Vertreter:innen weitergegeben werden.

Mit der Weitergabe Ihrer Daten soll gewährleistet werden, dass zu jedem Zeitpunkt möglichst viele Berater-Profile verfügbar sind, um so die Nutzererfahrung zu maximieren.

Die Verarbeitung dient dazu, Ihnen bei Ihren Fragen und Problemen schnell und effektiv helfen zu können.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 lit.a DSGVO.

Sie haben die Möglichkeit, Ihre Einwilligung in die Verarbeitung und Speicherung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenden Sie sich dazu bitte an den unter Ziffer II. genannten Verantwortlichen. Die Daten aus der vorangegangenen Kommunikation werden dann gelöscht, eine weitere Konversation ist nicht mehr möglich.

  1. Kundenkonto

Sie haben die Möglichkeit, sich ein Kundenkonto anzulegen. Ein Kundenkonto ist freiwillig, jedoch zwingend erforderlich, um die Webseite und die dort angebotenen Dienste nutzen zu können. Ohne das Anlegen eines Kundenkontos können Sie die Webseite nur informatorisch nutzen, aber keine Nachrichten an die Berater:innen versenden oder Credits kaufen.

Hierzu müssen Sie bei der Registrierung die folgenden Angaben machen:

Wir verarbeiten außerdem die weiteren Informationen, die Sie zu Ihrem Benutzerprofil hinzufügen.

Nach erfolgreicher Registrierung können Sie sich mit der E-Mail-Adresse und dem Passwort für den geschützten Kundenbereich anmelden.

Über das Kundenkonto haben Sie die Möglichkeit, jederzeit Ihren Username, Ihre E-Mail-Adresse, Ihr Geschlecht, Ihre Nachrichten an die Berater:innen, Ihren Credit-Stand und Ihr Profilbild einzusehen.

Die Verarbeitung dieser Daten erfolgt auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zu verarbeiten, soweit es für die Nutzung eines Dienstes bzw. die Erfüllung eines Vertrages erforderlich ist, Art. 6 Abs.1 lit.b DSGVO, bzw. weil wir ein überwiegendes berechtigtes Interesse daran haben, die Nutzung der Webseite so leicht und effizient wie möglich zu machen, Art. 6 Abs.1 lit.f DSGVO.

Wir löschen diese Daten, sobald Sie Ihr Kundenkonto löschen, bzw. die Speicherung Ihrer Daten nicht mehr erforderlich ist.

  1. Webshop

Wenn Sie unseren Webshop nutzen, um Credits zu kaufen, verarbeiten wir die von Ihnen angegebenen Daten (Ihren Namen, Ihre E-Mail—Adresse, die Liefer-und Rechnungsadresse, Informationen über die Zahlung, ggf. den Namen Ihres Unternehmens und Ihre Telefonnummer).

Die Verarbeitung erfolgt, um Ihnen den Online-Shop zur Verfügung stellen zu können.

Wenn Sie Credits über unsere Webseite bestellen, verarbeiten wir Ihre personenbezogenen Daten zur Vertragsabwicklung bzw. um Ihnen das bestellte Produkt bereitstellen zu können. Wir verarbeiten im Rahmen des Buchungs- oder Bestellprozesses die Daten, die Sie selbst in der Eingabemaske angegeben haben, weitere Informationen zur Abwicklung Ihrer Bestellung und gegebenenfalls Zahlungsinformationen, wenn Sie per Vorab-Überweisung bezahlen.

Außerdem verarbeiten wir weitere Informationen über den Status Ihrer Zahlung.

Rechtsgrundlage für die Verarbeitung ist jeweils Art. 6 Abs.1 lit.b DSGVO. Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihrer Buchung oder Bestellung erforderlich.

Eine Nichtbereitstellung hat zur Folge, dass wir Ihre Buchung oder Bestellung nicht bearbeiten können. Die Bereitstellung von weiteren Daten erfolgt freiwillig.

  1. Weitergabe von Daten

Ihre personenbezogenen Daten werden nicht zu anderen als den unten aufgeführten Zwecken an Dritte weitergegeben.

Wir werden Ihre personenbezogenen Daten nur in den nachfolgend aufgeführten Fällen an Dritte weitergeben:

  1. Einsatz von Cookies

Auf unserer Webseite setzen wir Cookies ein. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Die gespeicherten Informationen werden nicht dazu verwendet, Ihre Identität zu erfahren. Außerdem werden die in den Cookies gespeicherten Informationen nicht mit anderen über Sie gespeicherten personenbezogenen Daten zusammengeführt.

Um Ihre gültige Zustimmung zur Verwendung und Speicherung von Cookies in dem Browser, den Sie für den Zugriff auf unserer Webseite verwenden, zu erhalten und dies ordnungsgemäß zu dokumentieren, nutzen wir den Zustimmungsverwaltungsdient „Cookiebot“ der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (Usercentrics). Webseite: https://www.cookiebot.com.

Cookiebot dient der Einholung der gesetzlich vorgeschriebenen Einwilligung zur Nutzung von Cookies (Art. 7 Abs.1 DSGVO). Rechtsgrundlage hierfür ist Art. 6 Abs.1 lit.c DSGVO, da die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

Wenn Sie auf unsere Webseite zugreifen, wird eine Verbindung mit dem Server von Cookiebot hergestellt, um uns die Möglichkeit zu geben, von Ihnen eine gültige Zustimmung zur Nutzung bestimmter Cookie zu erhalten. Cookiebot speichert dann ein Cookie in Ihrem Browser, um nur die Cookies aktivieren zu können, in die Sie eingewilligt haben, und um dies ordnungsgemäß zu dokumentieren. Ihre personenbezogenen Daten werden fortlaufend nach 12 Monaten oder unmittelbar nach der Kündigung des Vertrages zwischen uns und Usercentrics gelöscht. Die verarbeiteten Daten werden so lange gespeichert, bis die vorgegebene Speicherfrist abläuft oder Sie die Löschung der Daten verlangen. Abweichend hiervon können bestimmte gesetzliche Aufbewahrungsfristen gelten.

Auf unserer Webseite werden verschiedene Kategorien von Cookies eingesetzt – Notwendige-Cookies, Präferenz-Cookies, Statistik-Cookies und Marketing-Cookies.

Wenn Sie Cookies zu lassen, werden folgende Daten verarbeitet:

Sie können jederzeit Ihre Einwilligung ändern und widerrufen. Sie können beispielsweise die Datenspeicherung verhindern, indem Sie über den Cookie-Hinweis die Verwendung von Cookies ablehnen. Eine weitere Möglichkeit bietet Ihr Browser, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Usercentrics finden Sie unter: https://www.cookiebot.com/en/privacy-policy/.

Wir weisen Sie daraufhin, dass die Funktionsfähigkeit der Webseite ohne die Verarbeitung nicht gewährleistet ist.

Die Verarbeitung findet in der Europäischen Union statt. Die Daten werden in einem Azure-Rechenzentrum, auf einem Server in den USA, gespeichert. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten. Um das Datenschutzniveau sicherstellen zu können, haben wir mit Cybot (Entwickler von Cookiebot) Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 lit.c DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben mit Cookiebot einen Vertrag zur Datenverarbeitung abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich erforderlichen Vertrag, der sicherstellt, dass die Daten unserer Website-Besucher nur nach unseren Weisungen und in Übereinstimmung mit der Datenschutz-Grundverordnung der Europäischen Union verarbeitet werden.

  1. Einsatz von Drittanbieter-Tools

Um unsere Dienstleistungen zu erbringen und kontinuierlich verbessern zu können, setzen wir auf die Dienste der folgenden Drittanbieter, durch welche auch personenbezogene Daten verarbeitet werden können. Wir haben diese Drittanbieter sorgfältig und entsprechend der Bestimmungen der DSGVO ausgewählt.

  1. Google Analytics

Sofern Sie der Speicherung von Statistik-Cookies zugestimmt haben, verwendet unsere Webseite Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung unserer Webseite ermöglichen. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Geräteerkennungen und Informationen über die Interaktion mit unserer Website verarbeitet.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre freiwillig erteilte Einwilligung gemäß Art. 6 Abs.1 lit.a DSGVO, welche jederzeit von Ihnen widerrufen werden kann.

Informationen des Drittanbieters:

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html,

Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern. Dies kann jedoch dazu führen, dass gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden können. Sie können zudem die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google außerdem verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plug-In herunterladen und installieren. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Sie können der Setzung von Cookies auf unserer Webseite außerdem unter dem Punkt „Cookie Einstellungen“ widersprechen.

Die Daten über Nutzeraktionen werden für eine Dauer von 14 Monaten gespeichert und dann automatisch gelöscht. Dabei findet die Löschung der Daten, deren Speicherfrist abgelaufen ist, automatisch einmal im Monat statt.

Da Google ein US-amerikanisches Unternehmen ist und personenbezogene Daten in die USA übermittelt werden, sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit Google Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben einen Vertrag über Auftragsverarbeitung mit Google Analytics geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Google Analytics die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

  1. Google Ads

Sofern Sie der Speicherung von Marketing-Cookies zugestimmt haben, nutzen wir das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagne ermitteln, wie erfolgreich die einzelnen Webemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Webseite für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.

Wenn Sie über eine Google-Anzeige auf unsere Webseite gelangen und Sie der Speicherung von Marketing-Cookies zugestimmt haben, setzt Google ein Cookie auf Ihrem Endgerät („Conversion Cookie“). Diese Cookies verlieren in der Regeln nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Dabei ist jedem Google-Ads-Kunden ein anderes Conversion-Cookie zugeordnet, sodass die Cookies nicht über die Webseite von verschiedenen Ads-Kunden nachverfolgt werden können. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. So erfahren wir die Gesamtzahl der Nutzer, die auf eine unserer Goolge-Anzeigen geklickt haben. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads Conversion enthält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts abgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

1) indem Sie nicht in die Speicherung von Marketing-Cookies einwilligen;

2) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;

3) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Gookies von der Domain „www.googleadservices.com“ blickiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen;

4) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;

5) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zu dem Zweck der Vermarktung unseres Angebots und zum Zweck der Direktwerbung. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs.1 S.1 lit.a DSGVO, welche jederzeit von Ihnen widerrufen werden kann. Ohne Ihre Zustimmung werden keine Cookies zu Marketing- oder Analysezwecken gesetzt.

Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html.

Da Google ein US-amerikanisches Unternehmen ist und personenbezogene Daten in die USA übermittelt werden, sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit Google Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben einen Vertrag über Auftragsverarbeitung mit Google geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Google die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

  1. Google Tag Manager

Um diverse Trackingtools zur Optimierung unserer Website nutzen zu können, müssen wir entsprechende JavaScript-Codes in unsere Website einbinden. Für unsere Webseite verwenden wir dafür den Google Tage Manager des Unternehmens Google Inc. (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland). Dabei handelt es sich um ein Organisationstool, mit dem wir Website-Tags zentral und über eine Benutzeroberfläche einbinden und verwalten können.

Der Google Tag Manager ist ein asynchroner JavaScript Tag Injector, der keine Cookies setzt. Durch die Nutzung der Webseite wird der Google Tag Manager heruntergeladen, was automatisch dazu führt, dass Ihre IP-Adresse an Google weitergeleitet wird. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist daher Ihre freiwillige Einwilligung nach Art. 6 Abs.1 S.1 lit.a DSGVO, die jederzeit widerrufen werden kann.

Weitere Informationen zum Google Tag Manger finden Sie hier:

https://support.google.com/tagmanager/?hl=de#topic=13548179 und https://support.google.com/tagmanager/answer/9323295?hl=de&ref_topic=13548179&sjid=15278686303369478044-EU

Da Google ein US-amerikanisches Unternehmen ist und personenbezogene Daten in die USA übermittelt werden, sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit Google Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben einen Vertrag über Auftragsverarbeitung mit Google Tag Manager geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Google Tag Manager die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

  1. Google reCAPTCHA

Wir nutzen das Angebot von Google reCAPTCHA des Unternehmens Google Inc. (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland), um unsere Webseite für Sie und für uns bestmöglich zu sichern und zu schützen. Wir können mit Hilfe von Google reCAPTCHA feststellen, ob es sich bei dem Nutzenden um einen Menschen oder einen Roboter bzw. eine andere Spam-Software handelt.

Bei Google reCAPTCHA wird ein JavaScript-Element in den Quelltext eingebunden. Dieses Tool läuft im Hintergrund und analysiert Ihr Benutzerverhalten. Aus diesen Useraktionen berechnet die Software einen sogenannten Captcha-Score. Google berechnet mit diesem Score schon vor der Captcha-Eingabe wie hoch die Wahrscheinlichkeit ist, dass Sie ein Mensch sind.

Google reCAPTCHA sammelt personenbezogene Daten von Nutzenden, um festzustellen, ob die Handlungen auf unserer Webseite auch wirklich von Menschen stammen.

Aufgrund des eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand:

Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt, sofern Sie nicht während der Verwendung von Google reCAPTCHA mit Ihrem Google-Konto angemeldet sind.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige Einwilligung nach Art. 6 Abs.1 S.1 lit.a DSGVO, welche jederzeit von Ihnen widerrufen werden kann. Ohne Ihre Zustimmung werden keine Cookies zu Marketing- oder Analysezwecken gesetzt.

Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy und http://developers.google.com/recaptcha/.

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

  1. a) indem Sie nicht in die Speicherung von Marketing-Cookies einwilligen;
  2. b) wenn Sie sich, bevor Sie unserer Webseite besuchen bzw. die reCAPTCHA-Software verwenden, bei Google vollkommen ausloggen und alle Google-Cookies löschen.

Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Da Google ein US-amerikanisches Unternehmen ist und personenbezogene Daten in die USA übermittelt werden, sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit Google Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben einen Vertrag über Auftragsverarbeitung mit Google geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Google die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

  1. Google Fonts

Wir verwenden auf unserer Website die Schriftarten „Google Fonts“ des Diensteanbieters Google Ireland Limited, Gordon House, Barrow St., Dublin 4, Ireland.

Die Web-Fonts dienen zur einheitlichen und korrekten Darstellung der Schrifttypen auf unserer Website. Sofern Sie der Speicherung von Marketing-Cookies zugestimmt haben, erhält Google durch den Besuch auf unserer Website die Information, dass Sie unsere Website aufgerufen haben. Zudem werden ggf. die unter III. 1. dieser Erklärung genannten Daten übermittelt.

Rechtsgrundlage für Datenübermittlung im Rahmen der Nutzung der Google Fonts stellt Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO dar, die jederzeit von Ihnen widerrufen werden kann. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Diensteanbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Weitere Informationen zu den Google Fonds finden Sie hier: https://fonts.google.com/#AboutPlace:about

Da Google ein US-amerikanisches Unternehmen ist und personenbezogene Daten in die USA übermittelt werden, sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit Google Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben einen Vertrag über Auftragsverarbeitung mit Google geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Google die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

  1. Hosting mit Amazon Web Services (AWS)

Um unsere Webseite und Webanwendungen für Sie bereitzustellen, hosten wir unsere Webseite bei Amazon Web Services (AWS). Dienstanbieter ist das amerikanische Unternehmen Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (nachfolgend: AWS). Wir nutzen AWS, um ein sicheres und schnelles Online-Angebot für Sie bereitstellen zu können.

Wenn Sie unsere Services nutzen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Amazon kann automatisch auf alle über das Hosting abgelegte Daten zugreifen, wie z.B. Namen, Adresse, E-Mail-Adressen, IP-Adressen und Telefonnummern.

Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs.1 S.1 lit.f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Webseite. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs.1 S.1 lit.a DSGVO, die Einwilligung ist jederzeit widerrufbar.

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Amazon Web Services, Inc. Bestimmt.

Weitere Informationen zum Datenschutz bei AWS finden Sie hier: https://aws.amazon.com/de/compliance/data-privacy/ und

https://aws.amazon.com/de/compliance/gdpr-center/.

Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit AWS Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben einen Vertrag über Auftragsverarbeitung mit AWS geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass AWS die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

  1. Einsatz von SegMetrics

Sofern Sie den Statistik-Cookies zugestimmt haben, verwenden wir den Webanalyse-Dienst SegMetrics.

SegMetrics analysiert, wie unsere Webseite durch Sie genutzt wird. Hierzu können bei Besuch unserer Webseite auf dem von Ihnen benutzten System Cookies gesetzt werden. Mithilfe des Cookies werden Ihre IP-Adresse, Zeit, Ort und Häufigkeit des Besuchs auf unserer Webseite an unsere Server übertragen und dort zum Zweck der Analyse der Websitenutzung verarbeitet. Ihre IP-Adresse wird dabei umgehend anonymisiert. Es werden mithilfe der gesammelten Informationen pseudonymisierte Nutzungsprofile angelegt. Diese Daten werden ohne Ihre ausdrückliche Einwilligung nicht mit anderen ggf. von Ihnen gespeicherten personenbezogenen Daten zusammengeführt und dienen auch nicht Ihrer Identifizierung.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs.1 S.1 lit.a DSGVO, die jederzeit von Ihnen widerrufen werden kann. Daneben wird die Verarbeitung auch auf unser berechtigtes Interesse an der Nutzung dieses Dienstes im Sinne des Art. 6 Abs.1 S.1 lit.f DSGVO gestützt, da es unser berechtigtes Interesse ist, unser Angebot und die Reichweite unserer Webseite zu analysieren und für unsere Besucher zu optimieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von SegMetrics unter: https://segmetrics.io/privacy-policy/

Sie haben verschiedene Möglichkeiten der Erhebung und Verarbeitung Ihrer Daten zu widersprechen:

1) Zunächst können Sie Ihre Einwilligung in die Statistik-Cookies untersagen;

2) des Weiteren können Sie in allen gängigen Browsern einstellen, dass Webseiten generell keine Nutzeraktivitäten verfolgen dürfen. 

Es besteht die Möglichkeit, dass Ihre Daten in die USA vermittelt werden. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit SegMetrics Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben einen Vertrag über Auftragsverarbeitung mit SegMetrics geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass SegMetrics die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

  1. Einsatz von Hotjar

Für Marketinganalysen verwenden wir Hotjar der Firma Hotjar Limited (Level 2, St Julian`s Buisness Centre, 3, Elia Zammit Street, St Julian`s StJ 1000, Malta), wenn Sie in die Statistik-Cookies eingewilligt haben. Wir verwenden Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und diesen Service und die Erfahrung zu optimieren.

Hotjar ist ein Technologiedienst, der uns hilft, die Erfahrungen unserer Nutzer besser zu verstehen (z.B. wie viel Zeit sie auf welchen Seiten verbringen, welche Links sie anklicken, was den Nutzern gefällt und was nicht usw.), und der uns in die Lage versetzt, unseren Service auf der Grundlage von Nutzerfeedback aufzubauen und zu pflegen.

Hotjar verwendet Cookies und andere Technologien, um Daten über das Verhalten unserer Nutzer und deren Geräte zu sammeln. Dazu gehören die IP-Adresse eines Geräts (die während Ihrer Sitzung verarbeitet und in anonymisierter Form gespeichert wird), die Bildschirmgröße des Geräts, der Gerätetyp (eindeutige Geräterkennungen), Browserinformationen, der geografische Standort (nur das Land) und die bevorzugte Sprache, in der unsere Webseite angezeigt wird. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich untersagt, die in unserem Auftrag erhobenen Daten zu verkaufen.

Weitere Einzelheiten finden Sie im Abschnitt „Über Hotjar“ auf der Supportseite von Hotjar (https://help.hotjar.com/hc/de/categories/115001323967-About-Hotjar).

Die Daten werden 365 Tage gespeichert. Das heißt, alle Daten die Hotjar gesammelt hat und älter als 1 Jahr sind werden automatisch gelöscht.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs.1 S.1 lit.a DSGVO, welche Sie jederzeit widerrufen können. Weitere Informationen zur Datenschutzrichtlinie und welche Daten auf welche Art durch Hotjar erfasst werden finden Sie auf: https://www.hotjar.com/legal/policies/privacy/.

Wir haben mit Hotjar einen Vertrag zur Auftragsverarbeitung geschlossen. Dabei handelt es sich um einen datenschutzrechtlich erforderlichen Vertrag, der sicherstellt, dass die Daten unserer Website-Besucher nur nach unseren Weisungen und in Übereinstimmung mit der Datenschutz-Grundverordnung der Europäischen Union verarbeitet werden.

  1. Einsatz von Cloudflare

Wir nutzen Cloudflare des amerikanischen Unternehmens Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Webseite zu erhöhen. Cloudflare Inc. Bietet ein Content Delivery Network (CDN) und diverse Sicherheitsdienste an.

Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs.1 S.1 lit.f DSGVO, selbst kein Content Delivery Network zu betreiben. Cloudflare erhält vollen Zugriff auf den Datenverkehr zwischen seinen Kunden und deren Webseitenbesuchern. Dabei erhebt der Anbieter unter anderem Daten zu der abgerufenen Webseite, dem verwendeten Browsertyp, dem Betriebssystem, der Referrer-URL, der IP-Adresse und dem anfragenden Provider der User. Cloudflare Daten-Protokolle nur so lange wie nötig auf und diese Daten werden auch in den meisten Fällen innerhalb von 24 Stunden wieder gelöscht. In Ausnahmefällen werden Daten auf unbestimmte Zeit gespeichert, um so die Gesamtleistung von Cloudflare zu verbessern und etwaige Sicherheitsrisiken zu erkennen. Welche permanenten Protokolle genau gespeichert werden, können Sie auf https://www.cloudflare.com/application/privacypolicy/ nachlesen. Cloudflare speichert keine personenbezogenen Daten.

Sie können die Erfassung und Verarbeitung Ihrer Daten verbinden, indem Sie

1) die Ausführung von Script-Code in Ihrem Browser deaktivieren

2) oder einen Script-Blocker in Ihren Browser einbinden.

Wir weisen Sie daraufhin, dass die Funktionsfähigkeit der Webseite ohne die Verarbeitung nicht gewährleistet ist. 

Cloudflare verarbeitet Daten unter anderem auch in den USA. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit Cloudflare Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf.

Wir haben einen Vertrag über Auftragsverarbeitung mit Cloudflare geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Cloudflare die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

  1. Einsatz von Sentry

Wir nutzen für unsere Webseite Sentry, ein Fehlermanagement-Tool des amerikanischen Unternehmens Sentry Inc., San Francisco, 132 Hawthorne St, San Francisco, USA. Sentry bietet und die Möglichkeit der Echtzeit-Fehlerverfolgung für unsere Webseite, um somit Abstürze zu reproduzieren oder zu beheben. Dies hilft uns die technische Stabilität unserer Software zu verbessern.

Mit der Hilfe der Dienste von Sentry haben wir die Möglichkeit auf Fehler unserer Webseite zu reagieren, ohne dass diese durch den Nutzer gemeldet werden müssen. Wir protokollieren bei Fehlern die IP-Adresse, das verwendete Betriebssystem und den Fehlerzeitpunkt. Sentry wertet diese Daten zum Zweck der Fehlerbehebung aus. Eine Verarbeitung zu anderen Zwecken findet nicht statt. Sentry kann Ihre personenbezogenen Daten so lange aufbewahren, wie es zur Erfüllung der beschriebenen Zwecke erforderlich ist.

Weitere Informationen zum Datenschutz bei Sentry finden Sie unter: https://sentry.io/privacy/.

Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs.1 S.1 lit.f DSGVO. Unser berechtigtes Interesse liegt im fehlerfreien Ablauf und nutzergerechten Bereitstellung unserer Webseite.

Sentry verarbeitet personenbezogene Daten von Ihnen unter anderem auch in den USA. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit Sentry Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben mit Sentry einen Vertrag zur Auftragsverarbeitung geschlossen. Dabei handelt es sich um einen datenschutzrechtlich erforderlichen Vertrag, der sicherstellt, dass die Daten unserer Website-Besucher nur nach unseren Weisungen und in Übereinstimmung mit der Datenschutz-Grundverordnung der Europäischen Union verarbeitet werden.

  1. Einbindung von Zoho Desk

Für unseren Kundendienst nutzen wir die Software Zoho Desk des indischen Unternehmens Zoho Corporation, Estancia IT Park, Plot no. 140, 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District – 603 202, Indien, zur Verwaltung, Beantwortung und Management der Support-Tickets.

Anfragen, welche uns über [email protected] erreichen, werden automatisiert mit der Software „Desk“ von Zoho bearbeitet. Dies ermöglicht uns, den Support schnell und zielgerichtet in die richtigen Kanäle zu leiten.

Dabei werden die von Ihnen mitgeteilten personenbezogenen Daten (z.B. Name, E-Mail-Adresse, Ihr Anliegen etc.) verarbeitet. Je nach Inhalt Ihrer Anfrage können die zur Bearbeitung dieser Anfrage notwendige Daten variieren. Die Angabe weiterer Daten ist freiwillig. Die von Ihnen übermittelten Daten verwenden wir nur für die Bearbeitung Ihrer konkreten Anfragen. Die angegebenen Daten werden vertraulich behandelt. Diese Daten werden an Server von Zoho Desk in Europa (Holland und Irland) und damit innerhalb der Europäischen Union übermittelt und dort in unserem Auftrag von Zoho verarbeitet.

Eine Verarbeitung Ihrer Daten durch Zoho Desk findet nicht statt, wenn Sie unseren Internetauftritt nur informatorisch nutzen und keinen Kontakt zu uns aufnehmen. Die Nutzung von Zoho Desk ist somit optional.

Die vorstehende Übermittlung und Verarbeitung der Daten dient dem Zweck, Ihre Anfragen schnell und effizient beantworten zu können. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Soweit Sie eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verwendung des Inhalts oder der Funktion von Zoho Desk zur Anbahnung oder Durchführung eines Vertrags mit uns dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage für die Verarbeitung dar. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage der Verarbeitung.

Eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Sie können der Speicherung Ihrer personenbezogenen Daten auch jederzeit widersprechen. Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise unseren Internetauftritt oder einzelne Funktionen unseres Internetauftritts nicht vollumfänglich nutzen können.

Gespeicherte Daten werden vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Weitere Informationen zum Datenschutz, zu den Datenverarbeitungen, zu den Einstellmöglichkeiten zum Schutz Ihrer personenbezogenen Daten und zu Ihren Rechten finden Sie auf den nachfolgenden Internetseiten von Zoho Desk:

Datenschutzrichtlinie: https://www.zoho.com/de/privacy.html?lb=de

Informationen zur DS-GVO (GDPR): https://www.zoho.com/de/desk/gdpr.html

Sicherheits-Whitepaper: https://www.zoho.com/de/security.html?lb=de

Cookie-Richtlinie: https://www.zoho.com/de/privacy/cookie-policy.html

Nutzungsbedingungen: https://www.zoho.com/de/terms.html

Zoho kann Daten von Ihnen unter anderem auch in den USA verarbeiten. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten. Um das Datenschutzniveau sicherstellen zu können, haben wir mit Zoho Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Um Zoho Desk zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unseren Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Zoho Desk einen Auftragsverarbeitungsvertrag abgeschlossen.

  1. Einbindung von Meta Conversion API

Wir verwenden auf unserer Webseite das Meta Conversion API, ein serverseitiges Event-Trackingtool, des amerikanischen Unternehmens Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland).

Wir schalten Werbung und senden Meta eine Rückmeldung, wenn ein User etwas kauft. Hierbei handelt es sich um eine Datenschnittstelle, über die wir Daten über Ihr Verhalten auf unserer Webseite an Meta zur Auswertung übermitteln. Hierdurch können wir Ihnen Werbeanzeigen passend zu Ihrem Nutzerverhalten auf unserer Webseite anzeigen lassen.

Dabei werden folgende Daten verarbeitet:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Weitere Informationen zum Datenschutz finden Sie unter: https://www.facebook.com/about/privacy und https://www.facebook.com/settings?tab=ads

Rechtsgrundlage für diese Datenverarbeitung ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs.1 S.1 lit.a DSGVO. Sie können Ihre Einwilligung für eine Datenverarbeitung durch Conversion API für unsere Webdomain jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in unseren Cookie-Einstellungen anpassen. Wählen Sie hierfür einfach den Cookie im Bereich „Marketing“ ab.

Wir geben Ihre Daten nicht an Dritte weiter. Im Bereich der Meta-Conversion API arbeiten wir allerdings mit Meta zusammen, die gemeinsam mit uns Nutzerstatistiken erstellen. Dabei werden auch Daten in den USA verarbeitet. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten. Um das Datenschutzniveau sicherstellen zu können, haben wir mit Meta Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Um Meta zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unseren Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Meta einen Auftragsverarbeitungsvertrag abgeschlossen.

  1. Einsatz von Typeform

Bei der Nutzung unserer Bewerbungsmaske, die wir auf unserer Webseite zur Übermittlung Ihrer Bewerbung, anbieten, verwenden wir den Dienst Typeform des Unternehmens Typeform SL, Carrer Bac de Roda, 163 08018 Barcelona, Spain.

Bei der Nutzung unserer Bewerbungsmaske werden die übersandten Daten durch den Dienst Typeform in unserem Auftrag verarbeitet. Es werden nur solche Daten verarbeitet, die wir von Ihnen übermittelt bekommen und die im Zusammenhang mit der Bewerbung stehen. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu der beruflichen Qualifikation und Schulausbildung sowie gegebenenfalls weitere Daten sein, die wir im Zusammenhang mit der Bewerbung erhalten. Typeform erhebt neben den Bewerbungsinformationen noch weitere Daten die im Zusammenhang mit der Dienstnutzung stehen, wie beispielsweise Ihre IP-Adresse. Ihre personenbezogenen Daten werden solange gespeichert, wie dies für die Entscheidung über Ihre Bewerbung erforderlich ist.

Weitere Informationen zum Datenschutz finden Sie unter: https://admin.typeform.com/to/dwk6gt

Rechtsgrundlage für diese Datenverarbeitung ist Ihre freiwillige Einwilligung nach Art.6 Abs.1 S.1 lit.a DSGVO, welche jederzeit von Ihnen widerrufen werden kann. Die Bereitstellung der personenbezogenen Daten im Rahmen von Bewerbungsprozessen erfolgt freiwillig. Wir können eine Entscheidung zur Begründung eines Beschäftigungsverhältnisses jedoch nur treffen bzw. ein Beschäftigungsverhältnis nur begründen, sofern Sie solche personenbezogenen Daten angeben, die zur Durchführung der Bewerbung erforderlich sind.

Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir gemäß Art. 88 DSGVO die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessensvertretung der Beschäftigten erforderlich ist.

Im Rahmen der Verarbeitung können Daten in die USA übermittelt werden. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit Typeform Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Um Typeform zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unseren Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Typeform einen Auftragsverarbeitungsvertrag abgeschlossen.

  1. Wir nutzen folgende Zahlungsdienstleister
  1. a) Stripe

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe, ℅ Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln.

Internetseite: https://stripe.com/de 

Datenschutzerklärung: https://stripe.com/de/privacy

Um Ihnen eine effiziente und sichere Zahlungsmethode anzubieten, geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs.1 S.1 lit.b DSGVO)

Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal. Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.

Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage Ihrer freiwilligen Einwilligung nach Art. 6 Abs.1 S.1 lit.a DSGVO und Art. 6 Abs.1 S.1 lit.b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge blieben bei einem Widerruf wirksam.

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 S.1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 S.1 lit. b DSGVO).

Bitte beachten Sie, dass die jeweiligen Zahlungsinformationen durch Stripe eigenverantwortlich erhoben und verarbeitet werden. Informationen, die Sie Stripe zur Verfügung stellen, stehen nicht unter unserer Kontrolle und unterliegen der Datenschutzerklärung von Stripe. Wir haben auf diesen Prozess keinen Einfluss.

Wenn Sie diese Zahlungsabwicklung nutzen, werden Ihre personenbezogenen Daten auf den Servern von Stripe verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von Stripe in die USA übermittelt werden. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit Stripe Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Weitere Details finden Sie unter: https://stripe.com/de/legal/privacy-center#data-transfers.

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

  1. b) Micropayment

Wir bieten Ihnen weiter die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Micropayment (Micropayment GmbH, Scharnweberstraße 69 D-12587 Berlin) abzuwickeln.

Internetseite: https://www.micropayment.de/home/

Datenschutzerklärung: https://www.micropayment.de/about/privacy/

Wenn Sie mit Micropayment bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an Micropayment. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Micropayment nicht durchführen. Es besteht für Sie jedoch die Möglichkeit, eine andere Zahlungsmethode zu wählen.

Bitte beachten Sie, dass die jeweiligen Zahlungsinformationen durch Micropayment eigenverantwortlich erhoben und verarbeitet werden. Informationen, die Sie Micropayment zur Verfügung stellen, stehen nicht unter unserer Kontrolle und unterliegen der Datenschutzerklärung von Micropayment.

Die Übermittlung Ihrer Daten an Micropayment erfolgt auf Grundlage Ihrer freiwilligen Einwilligung nach Art. 6 Abs.1 S.1 lit.a DSGVO und Art. 6 Abs.1 S.1 lit.b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge blieben bei einem Widerruf wirksam.

Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich.

Wir haben einen Vertrag über Auftragsverarbeitung mit Micropayment geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Micropayment die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

  1. c) PayPal

Schließlich bieten wir die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.á.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln.

Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal. Um Ihnen eine effiziente und sichere Zahlungsmethode anzubieten, geben wir folgende Daten an PayPal weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs.1 S.1 lit.b DSGVO).

Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über PayPal nicht durchführen. Es besteht für Sie jedoch die Möglichkeit, eine andere Zahlungsmethode zu wählen.

PayPal führt bei verschiedenen Diensten wie Zahlung per Lastschrift eine Bonitätsauskunft durch, um Ihre Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse PayPals gemäß Art. 6 Abs.1 S.1 lit.f DSGVO und dient der Vertragsdurchführung gemäß Art. 6 Abs.1 S.1 lit.b DSGVO. Dafür werden Ihre Daten (Name, Adresse, Geburtsdatum, Bankkontodetails) an Auskunfteien weitergegeben. Wir haben auf diesen Prozess keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde oder eine Überprüfung aussteht.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Paypal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich.

Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage Ihrer freiwilligen Einwilligung nach Art. 6 Abs.1 S.1 lit.a DSGVO und Art. 6 Abs.1 S.1 lit.b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge blieben bei einem Widerruf wirksam.

Wenn Sie diese Zahlungsabwicklung nutzen, werden Ihre personenbezogenen Daten auf den Servern von PayPal verarbeitet. Hierbei können auch personenbezogene Daten in die USA übermittelt werden. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit PayPal Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

VII. Newsletter

1) An- und Abmeldung

Wir bieten Ihnen auf unserer Webseite die Möglichkeit an, sich für unseren Newsletter anzumelden.

Für die Anmeldung zum Newsletter ist eine gültige E-Mail-Adresse erforderlich. Zur Verifizierung der E-Mail-Adresse erhalten Sie zunächst eine Anmelde-E-Mail, die Sie durch das Anklicken des in dieser Mail enthaltenen Links bestätigen müssen.

Die Anmeldung erfolgt parallel zur Registrierung über unsere Webseite.

Sie können sich von unserem Newsletter abmelden, indem Sie entweder den Abmelde-Link, der sich in jeder Newsletter-E-Mail befindet, benutzen, oder über die Account-Einstellung auf unserer Plattform.

Wenn Sie den Newsletter auf unserer Webseite abonnieren, verarbeiten wir personenbezogene Daten wie Ihre E-Mail-Adresse und Ihren Namen auf Grundlage der von Ihnen vorgenommenen Anmeldung.

Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs.1 lit.b DSGVO.

Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung.

Die Verarbeitung dieser Daten ist erforderlich, um die Bestellung des Newsletters nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung (Art. 6 Abs.1 lit.c DSGVO).

2) Dienstleister Amazon Web Service Simple E-Mail Service (AWS SES)

Für den Versand des Newsletters nutzen wir AWS SES (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg). Ihre E-Mail-Adresse wird daher durch uns an AWS übermittelt. Ihre bei der Newsletter-Anmeldung gespeicherten Daten (E-Mail-Adresse, ggf. Name, IP-Adresse, Datum sowie die Uhrzeit Ihrer Anmeldung) werden an einen Server der Firma AWS SES in den USA übertragen. Daher sind weitere Schutzmaßnahmen erforderlich, um das Datenschutzniveau der DSGVO zu gewährleisten.

Um das Datenschutzniveau sicherstellen zu können, haben wir mit AWS SES Standard-Datenschutzklauseln gemäß Art. 46 Abs.2 c. DSGVO vereinbart.

Mit diesen Standard-Datenschutzklauseln verpflichtet sich der Empfänger der Daten in den USA, die Daten entsprechend dem europäischen Schutzniveau zu verarbeiten.

Darüber hinaus sind wir bestrebt, in Fällen, in denen das Datenschutzniveau auch durch diese vertragliche Erweiterung nicht gewährleistet werden kann, zusätzliche Regelungen und Verpflichtungen beim Empfänger in den USA zu erwirken.

Wir haben einen Vertrag über Auftragsverarbeitung mit AWS SES geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass AWS SES die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zum Datenschutz bei AWS SES finden Sie unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice_German_Translation.pdf.

Die Verarbeitung erfolgt in unserem Auftrag und beruht auf der Rechtsgrundlage des Art. 6 lit.f DSGVO. Sie dient unserem berechtigten Interesse an der Optimierung und wirtschaftlichen Versendung unseres Newsletters. Wenn Sie nicht möchten, dass Ihre Daten durch AWS SES verarbeitet werden, können Sie sich nicht zum Newsletter anmelden oder sich wieder von ihm abmelden.

VIII.Ihre Datenschutzrechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen.

Dabei haben Sie insbesondere die folgenden Rechte:

Sofern Sie uns eine gesonderte Einwilligung in eine Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs.3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund der Einwilligung erfolgt ist, nicht berührt.

Darüber hinaus haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO gegen Verarbeitungen die auf der Rechtsgrundlage des Art. 6 Abs.1 lit.e oder f DSGVO beruhen, Widerspruch einzulegen. Verarbeiten wir personenbezogene Daten über Sie zum Zwecke der Direktwerbung, können Sie gegen diese Verarbeitung gemäß Art. 21 Abs.2 und Abs.3 DSGVO Widerspruch einlegen.

  1. Datensicherheit

Innerhalb des Website-Besuchs verwenden wir das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. In der Regel ist dies eine 256-Bit-Verschlüsselung. Sollte Ihr Browser keine 256-Bit-Verschlüsselung unterstützen, verwenden wir stattdessen die 128-Bit v3-Technologie. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- oder Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

XXIII.Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2023.

Die Weiterentwicklung des Internets und unserer Webseite kann auch Auswirkungen auf den Umgang mit personenbezogenen Daten haben. Wir behalten uns daher vor, diese Datenschutzerklärung künftig im Rahmen der geltenden Datenschutzgesetze zu ändern und ggf. an geänderte Datenverarbeitungsrealitäten anzupassen. Wir würden uns freuen, wenn Sie sich von Zeit zu Zeit auf unserer Webseite über eventuelle Aktualisierungen unserer Datenschutzerklärung informieren würden.