Datenschutz
Rechtliche Hinweise
Datenschutzerklärung
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Thomas Möller
Beloved Hochzeitsstudio OHG
Klostergasse 5
04109 Leipzig
Ihre Betroffenenrechte
Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Internetauftritt und unseren Diensten auf unseren Webseiten. Der Schutz Ihrer personenbezogenen Daten ist uns ein großes und sehr wichtiges Anliegen. Nachfolgend möchten wir Sie daher ausführlich darüber informieren, welche Daten bei Ihrem Besuch unserer Webseiten und der Nutzung unserer dortigen Dienste erhoben und wie diese von uns im Folgenden verarbeitet und genutzt werden, ebenso wie, welche begleitenden Schutzmaßnahmen wir auch in technischer und organisatorischer Hinsicht getroffen haben.
- Anwendungsbereich und Rechtsgrundlagen
(1) Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf.
(2) Hinsichtlich der verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen aus Art. 4 der Datenschutzgrundverordnung (DS-GVO).
(3) Der Begriff „Nutzer“ umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.
(4) Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören
- Bestandsdaten (z.B. Namen und Adressen von Kunden),
- Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer),
- Vertragsdaten (z.B. in Anspruch genommene Leistungen bzw. erworbene Produkte),
- Nutzungsdaten (z.B. die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Leistungen und Produkten),
- Inhaltsdaten (z.B. Texteingaben) sowie
- Technische Daten (z.B. IP-Adressen, Geräteinformationen)
(5) Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung des Onlineangebotes, seiner Inhalte und Funktionen,
- Erbringung unserer vertraglichen Leistungen und Services,
- Kundenpflege,
- Beantwortung von Kontaktanfragen und Kommunikation mit den Nutzern,
- Marketing sowie
- Sicherheit des Onlineangebotes.
(6) Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, dass die Daten der Nutzer nur mit Einwilligung der betroffenen Person oder auf einer sonstigen gesetzlich geregelten legitimen Grundlage verarbeitet werden. Dies ist insbesondere dann der Fall, wenn die Datenverarbeitung zur Erfüllung unserer vertraglichen Leistungen (z.B. zur Bearbeitung von Aufträgen und Bestellungen) sowie unserer Online-Services erforderlich oder gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt oder auf der Grundlage unserer berechtigten Interessen erfolgt. Als berechtigte Interessen kommen die Analyse, Optimierung, Sicherheit sowie der wirtschaftliche Betrieb unseres Onlineangebotes in Betracht.
(7) Wir weisen darauf hin, dass die Rechtsgrundlage der Einwilligungen (Art. 6 Abs. 1 Satz 1 lit. a) und Art. 7 DS-GVO), die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO), die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 Satz 1 lit. c) DS-GVO) und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO) ist.
- Sicherheitsmaßnahmen
(1) Wir treffen nach Maßgabe des Art. 32 DS-GVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dadurch sollen die von uns verarbeiteten Daten insbesondere gegen zufällige oder vorsätzliche Manipulationen, Verlust, Löschung oder gegen den unberechtigten Zugriff Dritter geschützt werden. Zu den Sicherheitsmaßnahmen gehört auch die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
(2) Daneben haben wir Verfahren eingerichtet, welche die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und eine Reaktion auf die Gefährdung der Daten gewährleisen.
III. Weitergabe von Daten an Dritte und Drittanbieter
(1) Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis. Dies gilt z.B. bei einer Übermittlung der Daten an Dritte (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO), wenn dies zur Vertragserfüllung erforderlich ist, wenn Sie eingewilligt haben (Art. 6 Abs. 1 Satz 1 lit. a) und Art. 7 DS-GVO), eine rechtliche Verpflichtung dies vorsieht (Art. 6 Abs. 1 Satz 1 lit. c) DS-GVO) oder auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), z.B. beim Einsatz von Beauftragten, Webhostern etc.
(2) Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies zudem nur, wenn zusätzlich die besonderen Voraussetzungen der Art. 44 ff. DS-GVO vorliegen. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder bei Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standarddatenschutzklauseln“).
(3) Sofern wir Dritte mit der Verarbeitung von Daten im Sinne eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DS-GVO.
- Erhebung von Zugriffsdaten und Logfiles
(1) Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sog. Serverlogfiles). Diese Daten sind technisch erforderlich, um Ihnen die jeweilige Website anzuzeigen sowie die Stabilität und Sicherheit zu gewährleisten. Zu den Zugriffsdaten gehören insbesondere der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die zuvor besuchte Website und die IP-Adresse.
(2) Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
- Erbringung vertraglicher Leistungen
(1) Wir verarbeiten Bestands-, Kontakt-, Vertrags- und Inhaltsdaten zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 Satz 1 lit b) DS-GVO. Die in Onlineformularen als verpflichtend gekennzeichneten Eingaben, sind für den Vertragsschluss erforderlich.
(2) Die Daten der Nutzer können in die Online-Terminvereinbarung nutzen, den Dienst Microsoft Bookings (https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app) des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521 (im Folgenden: „Microsoft“). Für die Terminvereinbarung werden Ihre Eingaben im Terminvereinbarungs-Formular an Microsoft übertragen. Weitergehende Informationen zum Umgang Ihren Daten finden Sie in der Datenschutzerklärung von Microsoft (https://privacy.microsoft.com/de-de/privacystatement).
Wir haben mit den Diensteanbieter eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen. Darüber hinaus bestehen im Falle einer Datenübermittlung in datenschutzrechtliche Drittstaaten durch den Abschluss von Standarddatenschutzklauseln sowie einschließlich der Durchführung einer Datentransfer-Folgenabschätzung gemäß Art. 46 Abs. 2 lit. c DS-GVO geeignete Garantien für den Schutz betroffener Personen i.S.d. Art. 46 Abs. 1 DS-GVO. Wir möchten diesbezüglich ausdrücklich auf etwaige Risiken hinweisen, beispielsweise der erschwerten Durchsetzung datenschutzrechtlicher Betroffenenrechte.
(3) Die erhobenen Daten der Registrierung werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Dies geschieht in der Regel dann, wenn Sie unser angebotenes Produkt nicht weiter nutzen. Hierbei müssen wir aber steuer- und handelsrechtliche Aufbewahrungsfristen beachten. Eine Löschung der Daten zur Erbringung vertraglicher Leistungen erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht). Die Angaben im Kundenkonto verbleiben bis zu dessen Löschung.
- Kontaktaufnahme
(1) E-Mail
Bei der Kontaktaufnahme mit uns per E-Mail werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.
(2) Kontaktformular
Wenn Sie Kontakt mit uns über unser Kontaktformular aufnehmen, werden Ihre E-Mail-Adresse, Ihre IP-Adresse sowie das Datum und die Uhrzeit der Kontaktaufnahme erhoben. Diese Daten werden zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet sowie zur Verfolgung im Falle eines Missbrauchs unseres Kontaktformulars.
Darüber hinaus verarbeiten wir Ihre im Freitextfeld freiwillig angegebenen Daten. Dies können bspw. Ihre Stammdaten (Namen, Adressen), Kontaktdaten (E-Mail, Telefonnummern) oder sonstige Inhaltsdaten (Texteingaben) sein. Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfragen und zur Kommunikation mit Ihnen.
Wir verarbeiten Ihre Daten zur Vertragserfüllung bzw. zur Abwicklung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO, oder aufgrund unseres berechtigten Interesses gemäß
Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO zur Beantwortung Ihrer Anfrage.
Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
(3) Terminvereinbarung
Bei der Terminvereinbarung erhalten Sie die Möglichkeit unter Auswahl der Beratungs-Metadaten (Datum, Uhrzeit, Dauer) sich für eine Beratung in einem unserer Anprobe -Bereiche anzumelden. Wir teilen Ihnen im Rahmen der Anmeldung die erforderlichen Pflichtangaben mit. Grundsätzlich erheben wir Ihren Vornamen, Ihren Nachnamen und Ihre E-Mail-Adresse. Darüber hinaus haben Sie die Möglichkeit uns weitere Daten wie Ihre Telefonnummer freiwillig mitzuteilen oder in einem Freitextfeld freiwillig weitere Angaben bzgl. des Beratungs-Anlasses, Ihrer Hochzeitsdatums, Konfektionsgröße, Budgetvorstellungen oder sonstige Inhaltsdaten (Texteingaben) zu machen.
Die Daten werden zum Zweck der Beantwortung Ihres Anliegens und zur Durchführung der Beratung in unserem Anprobebereich gespeichert und verwendet. Wir verarbeiten Ihre Daten zur Vertragserfüllung bzw. zur Abwicklung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO, oder aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO zur Beantwortung Ihrer Anfrage.
Für die Online-Terminvereinbarung nutzen wir den Dienst Microsoft Bookings (https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app) des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521 (im Folgenden: „Microsoft“). Für die Terminvereinbarung werden Ihre Eingaben im Terminvereinbarungs-Formular an Microsoft übertragen. Weitergehende Informationen zum Umgang Ihren Daten finden Sie in der Datenschutzerklärung von Microsoft (https://privacy.microsoft.com/de-de/privacystatement). Darüber hinaus bestehen im Falle einer Datenübermittlung in datenschutzrechtliche Drittstaaten durch den Abschluss von Standarddatenschutzklauseln sowie einschließlich der Durchführung einer Datentransfer-Folgenabschätzung gemäß Art. 46 Abs. 2 lit. c DS-GVO geeignete Garantien für den Schutz betroffener Personen i.S.d. Art. 46 Abs. 1 DS-GVO. Wir möchten diesbezüglich ausdrücklich auf etwaige Risiken hinweisen, beispielsweise der erschwerten Durchsetzung datenschutzrechtlicher Betroffenenrechte.
Wir verarbeiten und speichern Ihre Daten, solange es für die Erfüllung der Zwecke, insbesondere vertraglicher und gesetzlicher Pflichten erforderlich ist. Sind die Daten für die Erfüllung der Zwecke nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren befristete Weiterverarbeitung ist erforderlich (Eingreifen gesetzlicher Aufbewahrungsfristen).
VII. Newsletter
(1) Auf unserer Seite haben Sie die Möglichkeit sich für unsere themenbezogenen Newsletter und Mailings anzumelden. Für eine Anmeldung reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Um eine persönliche Ansprache zu ermöglichen, bitten wir Sie Vor- und/oder Nachnamen anzugeben. Welche personenbezogenen Daten weiterhin an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Sofern im Rahmen einer Anmeldung dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
(2) Der Versand der Newsletter und E-Mails erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO (ggf. i.V.m. § 7 Abs. 2 Nr. 3 UWG) oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gemäß Art. 6 Abs. 1 Satz 1
lit. f) DS-GVO i.V.m. § 7 Abs. 3 UWG, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist.
(3) Für die Online-Terminvereinbarung nutzen wir den Dienst Microsoft Bookings (https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app) des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521 (im Folgenden: „Microsoft“). Für die Terminvereinbarung werden Ihre Eingaben im Terminvereinbarungs-Formular an Microsoft übertragen. Weitergehende Informationen zum Umgang Ihren Daten finden Sie in der Datenschutzerklärung von Microsoft (https://privacy.microsoft.com/de-de/privacystatement). Wir haben mit den Diensteanbieter eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen. Darüber hinaus bestehen im Falle einer Datenübermittlung in datenschutzrechtliche Drittstaaten durch den Abschluss von Standarddatenschutzklauseln sowie einschließlich der Durchführung einer Datentransfer-Folgenabschätzung gemäß Art. 46 Abs. 2 lit. c DS-GVO geeignete Garantien für den Schutz betroffener Personen i.S.d. Art. 46 Abs. 1 DS-GVO. Wir möchten diesbezüglich ausdrücklich auf etwaige Risiken hinweisen, beispielsweise der erschwerten Durchsetzung datenschutzrechtlicher Betroffenenrechte.
(4) Die Anmeldung zu unserem Newsletter erfolgt nur nach vorheriger Anmeldung via Formular. Dies bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie auf Ihre Anmeldung hingewiesen werden und sollten Sie sich nicht selbst angemeldet haben, direkt auch einen Link zur Ablehnung der Anmeldung finden. Bitte prüfen Sie daher nach Anmeldung auch Ihren Spam-Ordner, sollte unsere Nachricht von Ihrem Provider dorthin abgelegt worden sein. Die Anmeldungen zum Newsletter werden gespeichert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der E-Mail-Adresse und ggf. der Name und selbst eingegebene Informationen im Formular. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO aufgezeichnet. Die Speicherung des Anmeldeverfahrens erfolgt zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs.
(5) Sie können Ihre Einwilligung zum Erhalt unserer Newsletter oder E-Mails jederzeit mit Wirkung für die Zukunft über die Bestätigung des Abmeldelinks am Ende einer jeden E-Mail widerrufen.
(6) Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte „Blacklist“) vor.
VIII. Cookies
Einstellungen
Hier können Sie Ihre Cookie- Einstellungen ändern
(1) Für unser Onlineangebot nutzen wir die Technik von Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(2) Wir setzen transiente und persistente Cookies ein. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Endgerät wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen. Persistente Cookies werden zwischen Browsersitzungen auf Ihrem Endgerät gespeichert, sodass Ihre Interessen oder Aktionen über mehrere Websites hinweg gespeichert werden können. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht. Wir setzen keine eigenen persistenten Cookies ein, Dies geschieht jedoch über unsere Technologiepartner zur Reichweitenmessung und Marketingzwecken, worüber die Nutzer im Laufe dieser Datenschutzerklärung gesondert informiert werden.
(3) Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Zudem können Sie Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Drittanbieter-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen unseres Onlineangebotes nutzen können.
(4) Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich über die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
- Google Analytics
(1) Auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO sowie hinsichtlich der Setzung von Cookies gemäß § 25 Abs. 1 TTDSG i.V.m. Art. 4 Nr. 11, Art. 7 DS-GVO setzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“) ein. Hierzu wurde mit Google ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO geschlossen. Darüber hinaus bestehen im Falle einer Datenübermittlung an die Konzernmutter Google LLC – mit Sitz in den USA – durch den Abschluss von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO geeignete Garantien für den Schutz betroffener Personen i.S.d. Art. 46 Abs. 1 DS-GVO. Ihre Einwilligungserklärung umfasst ausdrücklich auch die mögliche weltweite Datenübermittlung und -verarbeitung durch weitere Konzernunternehmen der Google LLC. Wir möchten diesbezüglich ausdrücklich auf etwaige Risiken hinweisen, beispielsweise der erschwerten Durchsetzung datenschutzrechtlicher Betroffenenrechte.
(2) Durch die von Google Analytics gesetzten Cookies oder vergleichbare Technologien werden Nutzungsdaten (z.B. besuchte Internetseiten, Zugriffszeiten) sowie Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen) in unserem Auftrag verarbeitet, um die Nutzung unseres Online-Angebots auszuwerten, Reports über die Aktivitäten innerhalb unseres Online-Angebots zusammenzustellen sowie weitere, mit der Nutzung unseres Online-Angebots verbundene Dienstleistungen zu erbringen. Hierbei ist auch eine Erstellung von pseudonymisierten Nutzerprofilen möglich.
(3) Der Einsatz von Google Analytics erfolgt ausschließlich mittels IP-Anonymisierung. Sämtliche verarbeiteten personenbezogene Daten werden nach 14 Monaten gelöscht oder vollständig anonymisiert. Wir haben mit Google eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO geschlossen. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google.
(4) Wir setzen Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken.
- Google-Re/Marketing-Services
(1) Wir nutzen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit a.) DS-GVO sowie hinsichtlich der Setzung von Cookies gemäß § 25 Abs. 1 TTDSG i.V.m. Art. 4 Nr. 11, Art. 7 DS-GVO die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Ireland Limited („Google“). Hierzu wurde mit Google ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO geschlossen. Darüber hinaus bestehen im Falle einer Datenübermittlung an die Konzernmutter Google LLC – mit Sitz in den USA – durch den Abschluss von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO geeignete Garantien für den Schutz betroffener Personen i.S.d. Art. 46 Abs. 1 DS-GVO. Ihre Einwilligungserklärung umfasst ausdrücklich auch die mögliche weltweite Datenübermittlung und -verarbeitung durch weitere Konzernunternehmen der Google LLC. Wir möchten diesbezüglich ausdrücklich auf etwaige Risiken hinweisen, beispielsweise der erschwerten Durchsetzung datenschutzrechtlicher Betroffenenrechte.
(2) Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.
(3) Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mail-Adresse der Nutzer, sondern verarbeitet die relevanten Daten cookiebezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon, wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.
(4) Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
(5) Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google finden Sie auf der Übersichtsseite: https://policies.google.com/technologies/ads. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen, siehe https://adssettings.google.com/authenticated.
- Einsatz von Social-Media-Plug-ins
(1)Wir haben auf unserer Internetseite derzeit folgende Social-Media-Präsenzen verlinkt: Facebook. Wir haben keinen Einfluss darauf, dass die Betreiber anderer Websites die Datenschutzbestimmungen einhalten. Bitte beachten Sie, dass Sie mit einem Klick auf einen Link einer anderen Webseite anderen Datenschutzbestimmungen unterfallen.
(2) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Social-Media-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
- Facebook, Meta Platforms Ireland Limited / Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
XII. Einbindung von YouTube-Videos
(1) Innerhalb unserer Internetseite nutzen wir mit ihrer Einwilligung die Youtube-Einbettungsfunktion zur Anzeige und Wiedergabe von Youtube Videos. Eine mit der Einbindung einhergehende Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO. Ihre Einwilligungserklärung umfasst ausdrücklich auch die mögliche weltweite Datenübermittlung und -verarbeitung durch weitere Konzernunternehmen der Google LLC. Wir möchten diesbezüglich ausdrücklich auf etwaige Risiken hinweisen, beispielswiese der erschwerten Durchsetzung datenschutzrechtlicher Betroffenenrechte. Durch den Ab-schluss von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO bestehen im Falle einer Datenübermittlung an die Konzernmutter Google LLC – mit Sitz in den USA –geeignete Garantien für den Schutz betroffener Personen i.S.d. Art. 46 Abs. 1 DS-GVO.
(2) Wir verwenden den erweiterten Datenschutzmodus, der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des Videos in Gang setzt. In dem Augenblick, in dem die Wiedergabe des eingebetteten Videos gestartet wird, findet eine Übertragung ihrer IP-Adresse an Youtube statt. Weiterhin wird ein Cookie gesetzt, um Informationen über ihr Nutzerverhalten zu sammeln. Hinweisen von Youtube zufolge dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden.
(3) Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/; Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
XVI. Blogs und Publikationsmedien
Wir betreiben über unsere Internetseite einen Blog oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend „Publikationsmedium“). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung oder aus Gründen der Sicherheit erforderlich ist.
XVII. Google Tag Manager
Google Tag Manager ist ein Tool, mit der wir sog. Website-Tags verwalten können und so z.B. Google Analytics und andere Google-Marketing-Dienste in unser Onlineangebot einzubinden. Mit dem Tag Manager selbst werden z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert. Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um den Google Tag Manager auszuführen. Der Dienst wird bereitgestellt von der Google Ireland Limited („Google“). Weitere Informationen finden Sie unter https://tagmanager.google.com/. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google. Wir möchten Sie darauf hinweisen, dass sofern der Diensteanbieter dies unterstützt, wir auf den Abschluss von Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DS-GVO sowie von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO hinwirken.
XIII. Rechte der Nutzer
Betroffene können jederzeit Auskunft über die sie betreffenden personenbezogenen Daten sowie gegebenenfalls Berichtigung oder Löschung beziehungsweise Einschränkung der Verarbeitung verlangen oder einer Verarbeitung widersprechen. Außerdem besteht zu ihren Gunsten ein Recht auf Datenübertragbarkeit. Darüber hinaus kann, sofern die Datenverarbeitung aufgrund einer Einwilligung durchgeführt wird, diese jederzeit für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte steht Ihnen unser Datenschutzbeauftragter, RA Alexander Weidenhammer, Dresdner Institut für Datenschutz unter datenschutz[at]fodjan.de (weitere Kontaktdaten unter www.dids.de) zur Verfügung. Darüber hinaus haben Sie gemäß Art. 77 DS-GVO ein Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn vermutet wird, dass die Verarbeitung der personenbezogenen Daten rechtswidrig erfolgt.
XIV. Löschung von Daten
(1) Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
(2) Nach den gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (z.B. für Handels- und Geschäftsbriefe) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (z.B. für Handelsbücher und Buchungsbelege)
- Widerspruchsrecht
Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
XVI. Änderungen der Datenschutzerklärung
Die Nutzer werden gebeten, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen oder geänderte Rechtsvorschriften dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.