Source: https://smafo.de/datenschutzerklaerung/
Timestamp: 2020-07-09 20:53:19+00:00

Document:
Datenschutzerklärung - SMAFO - dein E-Bike
Informationen zu einzelnen Datenverarbeitungsvorgängen
III. Webanalyse-Dienste
Registrierung / Einrichten eines Benutzerkontos
VIII. Verträge abseits unserer Online-Angebote
Wir, die SMAFO GmbH, sind die Verantwortlichen für die Verarbeitung personenbezogener Daten im Rahmen des Angebots auf unseren Websites sowie sonstiger Online- und Offline-Angebote. Im Folgenden informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten bei der Inanspruchnahme unserer vorgenannten Angebote verarbeiten und wie wir dabei Ihre Privatsphäre schützen.
Wir verarbeiten personenbezogene Daten nur, soweit es gesetzlich zulässig ist. Sollte unsere Datenschutzerklärung für Sie nicht verständlich sein oder keine genügenden Informationen enthalten, kontaktieren Sie bitte unseren Datenschutzbeauftragten. Die Kontaktdaten entnehmen Sie weiter unten unter Ziffer B I.2.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2019. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.smafo.de von Ihnen abgerufen und ausgedruckt werden.
B. Allgemeingültige Informationen
Die Ausführungen unter dieser Ziffer B gelten für alle von uns durchgeführten Verarbeitungsvorgänge personenbezogener Daten. Wie Sie dem Inhaltsverzeichnis entnehmen können, haben wir unsere Informationen zu spezifischen Datenverarbeitungen unter Ziffer C konkretisiert.
I. Wichtige Kontaktdaten
SMAFO GmbH
Sven-Ulrik Schneider & André Thiele
E-Mail: datenschutz@smafo.de
Die für die uns als Verantwortliche durchgeführte Datenverarbeitung personenbezogener Daten wird von der folgenden Aufsichtsbehörde beaufsichtigt:
Unter dem folgenden Link finden Sie außerdem eine Auflistung aller Aufsichtsbehörden für den Datenschutz:
Soweit wir spezifische Datenschutzbegriffe in dieser Datenschutzerklärung verwenden, greifen wir auf die Begriffsbestimmungen und Definitionen der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (die sog. „Datenschutz-Grundverordnung“, nachfolgend abgekürzt mit „DS-GVO“) zurück. Die einzelnen Definitionen können Sie unter anderem den Art. 4 und Art. 9 DS-GVO entnehmen.
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur zur Erbringung und Bereitstellung unserer Leistungen sowie unserer Online-Angebote und zur Bereitstellung unserer Website.
Eine Abweichung von diesen Zwecken erfolgt deshalb grundsätzlich nur bei Vorliegen einer ausdrücklichen Einwilligung des Betroffenen gemäß Art. 6 Abs. 1 lit. a DS-GVO oder zur Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DS-GVO) oder in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Dauer der Speicherung und Löschungsfristen
Wir speichern personenbezogene Daten grundsätzlich nur, solange dies einem legitimen Zweck dient. Entfällt der Zweck der Verarbeitung, haben wir technische und organisatorische Maßnahmen getroffen, die die Löschung personenbezogener Daten oder Einschränkung der Verarbeitung sicherstellen.
Eine nach Wegfall des Verarbeitungszwecks folgende Speicherung werden wir nur vornehmen, wenn dies gesetzlich vorgesehen ist, beispielsweise gemäß Art. 17 Abs. 3 DS-GVO. Solche Fälle sind z.B. das Bestehen berechtigter Interessen an einer Speicherung, etwa während des Laufs von Verjährungsfristen zum Zwecke der Rechtsverteidigung gegen etwaige Ansprüche oder z.B. die Erfüllung von gesetzlichen Aufbewahrungspflichten.
Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter. Dies erfolgt in der Regel nur, wenn der Betroffene hierzu eingewilligt hat, wenn wir sog. “Auftragsverarbeiter” (externe Dienstleister, die im Rahmen der Leistungserbringung in unserem Auftrag und nach Weisung tätig werden, Art. 4 Nr. 8 DS-GVO) oder sonstige Dritte (eigene Verantwortliche für die Datenverarbeitung, Art. 4 Nr. 10 DS-GVO) bei unserer Leistungserbringung einbezogen werden, deren Einbindung nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist oder wenn eine gesetzliche Verpflichtung hierzu besteht. Solche Empfänger sind beispielsweise Logistik- und Zahlungsdienstleister.
Ausnahmsweise geben wir Daten an Dritte weiter, wenn wir ein berechtigtes Interesse an der Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO haben und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben sowie für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht. Dies gilt beispielsweise, wenn die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Verarbeitung von Daten in sog. Drittländern
Eine Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur in Ländern innerhalb der EU bzw. des Europäischen Wirtschaftsraums, die dem Geltungsbereich der DS-GVO unterliegen. In alle anderen, sog. “Drittländern”, ist eine Übermittlung von personenbezogenen Daten in Ausnahmefällen möglich, z.B. beim Einsatz von Auftragsverarbeitern oder sonstigen Dienstleistern im Rahmen von Webanalysediensten (etwa “Google Analytics”, siehe hierzu unsere Ausführungen weiter unten unter Ziffer C.III 2).
Vor einer solchen Übermittlung stellen wir sicher, in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DS-GVO gewährleistet ist, etwa durch das Vorliegen eines sog. “Angemessenheitsbeschlusses” der Europäischen Kommission oder durch Verwendung sog. “EU Standardvertragsklauseln”. Sitzt ein Empfänger personenbezogener Daten in den USA, können auch die Prinzipien des sogenannten “EU-US Privacy Shield” ein angemessenes Datenschutzniveau sicherstellen. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen auf Anfrage gerne zur Verfügung; die Kontaktdaten finden Sie am Anfang dieser Datenschutzinformation. Informationen zu den Teilnehmern des EU-US Privacy Shield finden Sie zudem hier: www.privacyshield.gov/list.
5. Bonitätsprüfung / Auskunfteien
Wir behalten uns vor, bei der SCHUFA HOLDING AG, Kormoranweg 5, 65201 Wiesbaden (Bonitätsdienstleister) Auskünfte auf Basis der im Rahmen von Vertragsverhältnissen erhobenen persönlichen Daten einzuholen und zu verarbeiten. Darüber hinaus behalten wir uns vor, Daten an die SCHUFA HOLDING AG zur Ermittlung von Bonitäts- bzw. Ausfallrisiken (insbesondere in den in § 31 Abs. 2 BDSG genannten Fällen) im Rahmen berechtigter Interessen unseres Unternehmens sowie dritter Unternehmen zu übermitteln. Dies ist z.B. möglich, wenn eine geschuldete Leistung trotz Fälligkeit nicht erbracht wurde.
Entsprechende Datenabfragen und -übermittlungen erfolgen auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO nur, soweit dies zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter zum Schutz vor Forderungsausfällen erforderlich ist. Die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, dürfen insoweit nicht überwiegen.
Wir weisen Sie darauf hin, dass Auskunfteien und Bonitätsdienstleister die erhaltenen Daten auch zum Zwecke der Profilbildung (Scoring) verarbeiten und verwenden, um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Für diese Datenverarbeitung sind die jeweiligen Auskunfteien und Bonitätsdienstleister Verantwortliche i. S. d. DSGVO; bei etwaigen Fragen zur Datenverarbeitung durch diese Bonitätsdienstleister müssen Sie sich direkt an diese wenden. Nähere Informationen zur Tätigkeit z.B. der SCHUFA können unter www.schufa.de/datenschutzeingesehen werden.
Erteilen Sie uns zu bestimmten Verarbeitungszwecken eine Einwilligung, bildet für diese Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO die Rechtsgrundlage. Bitte beachten Sie, dass Ihnen in diesem Falle ein Widerrufsrecht zusteht (vgl. Ziffer C.V.2).
Ist die Einholung einer Einwilligung des Betroffenen gemäß Art. 6 Abs. 1 lit a DS-GVO erforderlich, holen wir die Einwilligung grundsätzlich auf elektronischem Wege ein und protokollieren den Inhalt und die Erteilung der Einwilligung. In diesem Fall erfolgt die Einwilligung im Wege eines “Opt-in”-Verfahrens (Bestätigende Handlung durch Setzen eines Häkchens in das entsprechende Feld) oder, wenn dies zur Identifizierung des Betroffenen notwendig ist, im Wege des “Double-opt-in”-Verfahrens (zusätzliche Bestätigung der Identität durch Erhalt einer E-Mail mit einem Bestätigungslink, der von dem Einzuwilligenden angeklickt werden muss). Erteilen Sie eine Einwilligung, können Sie diese widerrufen. Nähere Informationen zu Ihrem Widerrufsrecht finden Sie unter Ziffer V.2 dieses Abschnitts.
Bei der Durchführung vorvertraglicher Maßnahmen oder eines Vertrages mit Ihnen stützen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 lit. b DS-GVO. Davon sind beispielsweise Ihre Kontaktdaten betroffen, die wir zur Abwicklung des Vertrages (z.B. Lieferung unserer Waren oder Dienstleistungen) benötigen.
3. Erfüllung einer rechtlichen Verpflichtung
Verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung, ist Art. 6 Abs. 1 lit. c DS-GVO Rechtsgrundlage.
4. Lebenswichtige Interessen
Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, ist Art. 6 Abs. 1 lit. d DS-GVO Rechtsgrundlage.
Gemäß Art. 6 Abs. 1 lit. f DS-GVO verarbeiten wir personenbezogene Daten, wenn wir unsere berechtigten Interessen oder die eines Dritten wahren und diese Interessen gegenüber den Interessen, Grundrechte und Grundfreiheiten des Betroffenen überwiegen.
1.a Widerspruchsrecht bei Datenverarbeitung zum Zwecke der Direktwerbung (Art. 21 Abs. 2 DS-GVO, § 7 Abs. 3 UWG)
Sollten Daten zum Zwecke der Betreibung von Direktwerbung verarbeitet werden, können Sie jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einlegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Fall des Widerspruchs werden wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung unterlassen.
Den Widerspruch können Sie an uns bzw. unseren Datenschutzbeauftragten richten (die Kontaktdaten finden Sie unter Ziffer I), ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
1b. Widerspruchsrecht in anderen Fällen (Art. 21 DS-GVO)
Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit. e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit. f DS-GVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn,
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieser Auskunftsanspruch umfasst dabei
bei einer Übermittlung personenbezogener Daten in sog. “Drittländer” (vgl. Ziffer B.III.4) außerhalb des Geltungsbereichs der DS-GVO, ob und auf welche Weise wir ein angemessenes Schutzniveau mittels geeigneter Garantien (Art. 45, 46 DS-GVO) beim Datenempfänger in dem Drittland sicherstellen;
die geplante Speicherdauer, soweit wir dies beurteilen können; sind eine Beurteilung und die Angabe der Speicherdauer noch nicht abschließend möglich, werden wir zumindest eine Auskunft über die Kriterien zur Festlegung der Speicherdauer (z.B. Verjährungsfristen, gesetzliche Aufbewahrungsfristen, vgl. auch Ziffer B.III 2) erteilen;
Ihr Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie zum Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten (Einzelheiten nachfolgend);
die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden; sowie
das Bestehen einer automatisierten Entscheidung im Einzelfall i.S.d. Art. 22 DS-GVO einschließlich Profiling, was auch Einzelheiten zu den Entscheidungskriterien (also die verwendete Logik) der automatisierten Entscheidung und die Auswirkungen und Tragweite für den Betroffenen einschließt.
Sie haben das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen. Hierbei entstehen Ihnen für die erste Datenkopie keine Kosten, für weitere Datenkopien werden wir ein angemessenes Entgelt verlangen. Machen Sie dieses Recht geltend, werden wir die Datenkopie mangels anderer Angaben grundsätzlich in elektronischer Form zur Verfügung stellen. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.
Sie haben das Recht, von uns die unverzügliche Berichtigung Ihrer unrichtigen Daten zu verlangen. Ebenso können Sie von uns verlangen, dass wir Ihre unvollständigen personenbezogenen Daten durch ergänzende Erklärungen oder Mitteilungen Ihrerseits vervollständigen.
Sie haben das Recht, von uns die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit
Sie Ihre erteilte Einwilligung (vgl. Ziffer B.V.2) in die Datenverarbeitung widerrufen haben, es sei denn, es besteht eine anderweitige Rechtsgrundlage für die Datenverarbeitung;
Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DS-GVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen; im Falle der Direktwerbung gemäß Art. 21 Abs. 2 DS-GVO erfolgt die Löschung aufgrund Widerspruchs vorbehaltlos;
Sollten wir personenbezogene Daten öffentlich gemacht haben, informieren wir im Rahmen des technisch Möglichen und Zumutbaren auch weitere Verantwortliche über ihr Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen.
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DS-GVO, soweit Ihr Löschungsrecht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (also die Beschränkung der Verarbeitung auf die bloße Speicherung) zu verlangen, wenn eine der folgenden Fälle zutrifft:
Sie haben die Richtigkeit Ihrer personenbezogenen Daten bestritten. Für die Dauer unserer Prüfung auf Richtigkeit können Sie verlangen, dass Ihre Daten für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie dagegen benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Falle können Sie die Einschränkung der Verarbeitung auf die vorgenannten Zwecke verlangen.
Sie haben Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DS-GVO eingelegt. Solange noch nicht feststeht, ob die unsere berechtigten Interessen oder Gründe an der Verarbeitung gegenüber Ihren, überwiegen, können Sie von uns verlangen, dass wir Ihre Daten nur noch zur Prüfung der vorbeschriebenen Abwägung verarbeiten.
Haben wir die Verarbeitung Ihrer personenbezogener Daten auf Ihr Verlangen hin eingeschränkt, so dürfen und werden wir diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeiten.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch uns einem anderen Verantwortlichen zu übermitteln, sofern
Soweit es technisch machbar ist, können Sie außerdem von uns verlangen, Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen zu übermitteln.
Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Datenlöschung (Art. 17 DS-GVO) unberührt. Das Recht auf Datenübertragbarkeit gilt jedoch nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
Sie können das Recht auf Datenübertragbarkeit nicht ausüben, wenn dadurch die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
8. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DS-GVO)
Automatisierte Entscheidungen (also ohne jegliches menschliches Eingreifen) dürfen bei der Verarbeitung personenbezogener Daten einschließlich Profiling nicht ausschließlich verwendet werden, wenn diese Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, soweit die automatisierte Entscheidung
Automatisierte Entscheidungen erfolgen derzeit bei uns nicht.
Wir treffen Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren. Sie können das Eingreifen einer unserer Mitarbeiter auf automatisierte Entscheidungen erwirken (beispielsweise durch unseren Datenschutzbeauftragten), Ihren eigenen Standpunkt darlegen und unsere (automatisierte) Entscheidung anfechten.
Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung besonderer Kategorien personenbezogener Daten beruhen (Art. 9 Abs. 1 DS-GVO), sind grundsätzlich unzulässig, es sei denn Art. 22 Abs. 4 i. V. m. Art. 9 Abs. 2 lit a oder lit. g DS-GVO finden Anwendung und es wurden angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen Ihrer Person getroffen.
9. Beschwerderecht (Art. 77 DS-GVO)
Wir verarbeiten personenbezogene Daten stets gesetzeskonform. Sollten Sie dennoch Grund zur Annahme haben, dass wir gegen geltendes Datenschutzrecht verstoßen haben, können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden und Beschwerde einlegen. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Unter Ziffer B.I.3 finden Sie Kontaktinformationen zu den zuständigen Aufsichtsbehörden.
C. Informationen zu bestimmten Datenverarbeitungsvorgängen
Nachfolgend erläutern wir detailliert bestimmte Datenverarbeitungsvorgänge ergänzend zu unseren allgemeingültigen Grundsätzen (vgl. oben Ziffer B).
I. Datenverarbeitung beim Aufruf unserer Website
Beim Aufrufen unserer Website sendet der von Ihnen auf Ihrem Endgerät zum Einsatz kommende Browser automatisch Informationen an den Server unserer Website. Diese Informationen werden temporär in einem sog. “Logfile” gespeichert.
Folgende Informationen werden beim Aufruf unserer Website automatisch erfasst und bis zur automatisierten Löschung gespeichert:
In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Wir setzen außerdem bei dem Aufruf unserer Website Cookies und Analysedienste ein, die wir unter Ziffer II bzw. III näher erläutern.
Wir verfolgen mit der Erhebung und Verarbeitung der “Log-Daten” folgende Zwecke aufgrund folgender Rechtsgrundlage:
Bereitstellung der Inhalte unserer Website an den Nutzer, was u.a. auch die vorübergehende Speicherung der IP-Adresse erforderlich macht, um die Kommunikation des Nutzers mit unserer Website zu ermöglichen. Rechtsgrundlage für diese Datenverarbeitung – d.h. für die Dauer Ihres Webseitenbesuchs – ist Art. 6 Abs. 1 lit. b DS-GVO sowie § 96 TKG und § 15 Abs. 1 TMG. Außerdem beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO (vgl. Ziffer B.IV.5), wobei unser berechtigtes Interesse daraus folgt, dass wir die Bereitstellung der Inhalte überhaupt erst möglich machen können.
Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Dies wird durch eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse in den Logfiles erreicht. Auch dies stützen wir auf Art. 6 Abs. 1 lit. f DS-GVO (vgl. Ziffer B.IV.5) und unser soeben genanntes berechtigtes Interesse sowie auf § 109 TKG.
3. Dauer der Speicherung und Löschungsfristen
Die Daten werden bei Wegfall des für sie erhobenen Zwecks gelöscht. Im Rahmen der Bereitstellung der Inhalte unserer Website werden die Daten also grundsätzlich dann gelöscht, wenn Sie unsere Seiten verlassen und damit die Sitzung beendet ist.
Soweit die Zwecke der Systemsicherheit und -stabilität verfolgt werden, werden Log- Daten über die Beendigung der Sitzung hinaus maximal 14 Monate lang gespeichert. Über diese sieben Tage hinaus erfolgt eine Speicherung oder sonstige Verarbeitung allenfalls nur noch in der Weise, dass die IP-Adressen der Nutzer nach Ablauf der vorgenannten Speicherfrist von sieben Tagen gelöscht oder derart verändert (z.B. durch Anonymisierung oder Pseudonymisierung) wird, dass eine Zuordnung der Log-Daten zu einer IP-Adresse und damit zu dem Nutzer nicht mehr möglich ist.
Da die vorstehend beschriebene Datenverarbeitung für den Betrieb unserer Website zwingend erforderlich ist, können Sie nur ein Widerspruchsrecht geltend machen, soweit sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verarbeitung im vorgenannten Maße nicht zulässt (vgl. Ziffer B.IV.5 und B.V.1b). In der Regel können wir aber die soeben erwähnte zwingende Erforderlichkeit der Datenverarbeitung nachweisen.
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone etc.) speichert, wenn Sie unsere Website besuchen. Cookies enthalten keine Viren, Trojaner oder sonstige Schadsoftware, sondern Informationen, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen derselben Website ermöglichen. Wir haben Sie bereits über unser Cookie-Banner über die Verwendung von Cookies informiert. Die hier angegebenen Informationen dienen der umfassenden und ergänzenden Information.
Wir erhalten durch das Setzen der Cookies keine unmittelbare Kenntnis von Ihrer Identität, allerdings besteht – je nach Art des platzierten Cookies sowie der Möglichkeit der Zuordnung eines Cookies zu einer IP-Adresse – grundsätzlich die Möglichkeit, einen Personenbezug zum Nutzer herzustellen. Wir nutzen jedoch diese Möglichkeit der Identifizierung des Nutzers nicht. Die folgenden Arten von Cookies können von uns beim Besuch eingesetzt werden:
Der Einsatz von Cookies dient dazu, die Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots zu ermöglichen und für Sie angenehmer zu gestalten. Dazu zählt die Optimierung der Benutzerfreundlichkeit, da beispielsweise einmal eingegebene Informationen nicht erneut eingegeben werden müssen, sobald Sie eine andere Website oder sogar eine andere Seite unserer Website aufrufen. Funktionen wie etwa Spracheinstellungen, ein Warenkorb o.ä. wären ohne den Einsatz von Cookies nicht möglich.
Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Wir nutzen die persistenten Cookies unter anderem auch zur Analyse des Surfverhaltens der Nutzer auf unserer Website. Die Verwendung von Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Dadurch können wir unser Angebot sowie unsere Werbung an Ihre Wünsche beispielsweise durch Marktforschung anpassen und bedarfsgerecht gestalten. Die auf diese Weise erhobenen Daten über Nutzer werden durch technische Vorkehrungen pseudonymisiert. Eine Zuordnung der Daten zum aufrufenden Nutzer ist danach nicht mehr möglich.
Die Rechtsgrundlage für den Einsatz unserer Cookies hinsichtlich der Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots ist Art. 6 Abs. 1 lit. b DS-GVO, da der Einsatz im Sinne der Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit wir Cookies zur Analyse und zur statistischen Erfassung einsetzen und Sie Ihre Einwilligung erteilt haben, stützen wir uns auf Art. 6 Abs. 1 lit. a DS-GVO und andernfalls auf Art. 6 Abs. 1 lit. f DS-GVO (vgl. Ziffer B.IV.5), da der Einsatz auch zur Wahrung unserer berechtigter Interessen zum Zwecke der Bereitstellung von unseren Online-Angeboten erfolgt. Jedoch werden wir eine Analyse bzw. Tracking ohne Ihre Einwilligung nicht vornehmen.
Die Session-Cookies werden von Ihrem Browser nur während der Dauer Ihrer Browsersitzung gespeichert und mit Schließen des Browsers gelöscht.
Sie wurden beim Aufruf unserer Website durch ein Infobanner über die Verwendung der Cookies informiert und auf diese Datenschutzerklärung verwiesen. Gegebenenfalls haben Sie dabei auch die Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten erteilt.
Sie können als Nutzer selbst darüber entscheiden, ob und wie Cookies von Ihrem Browser verwendet bzw. gespeichert werden. Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Bereits angelegte Cookies können Sie löschen oder automatisiert durch Ihren Browser löschen lassen. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Einer Nutzung von Cookies zur Erstellung pseudonymer Nutzungsprofile (siehe oben bei Analyse-Cookies) können Sie jederzeit mit Wirkung für die Zukunft widersprechen; Ihr Widerspruchsrecht können Sie über das Infobanner oder über die genannten Einstellungsmöglichkeiten Ihres Browsers ausüben.
Um die bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherzustellen und uns den technischen Begebenheiten seitens unserer Nutzer anzupassen, setzen wir sog. Analyse-Tools, Werkzeuge zur sog. Webanalyse ein. Diese erfassen Informationen etwa über das Nutzerverhalten unserer Websites sowie technische Details, wie etwa der Anteil der Nutzung neuer Technologien.
Folgende Analyse-Tools kommen auf unseren Websites zum Einsatz:
Zum Zweck der Analyse sowie bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Websiten und ihrer Nutzung verwenden wir den Webanalysedienst „Google Analytics“ der Firma Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“). Google Analytics verwendet Cookies (siehe Ziffer II), die eine Analyse der Benutzung der Website durch Erstellung pseudonymer Nutzungsprofile unserer Kunden ermöglichen.
Die durch das Cookie erzeugten Informationen (beispielsweise Browser-Typ, Betriebssystem, IP-Adresse etc.) über Ihre Website-Nutzung werden an einen Server von Google in den USA übertragen und dort gespeichert. Im Fall der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse jedoch von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt und anonymisiert (sog. “IP-Masking”). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google verwendet die vorgenannten Informationen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Websites zu erbringen. Gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird jedoch in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt, so dass eine Zuordnung zu Ihrer Person nicht möglich ist.
Sie können der Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können. Sie können etwa die Erfassung durch Google Analytics verhindern, indem Sie über die folgende Internet-Adresse entweder einen Browser-Add-on herunterladen und installieren oder aber einen Opt-Out-Cookie setzen: http://tools.google.com/dlpage/gaoptout?hl=de. Das Setzen eines Opt-Out-Cookies bewirkt, dass die zukünftige Erfassung Ihrer Daten durch Google Analytics beim Besuch dieser Website verhindert wird. Wenn Sie zukünftig aber Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
Wir nutzen Google Analytics dazu, Daten zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.
Um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unserer Website für Sie auszuwerten, nutzen wir ferner das Google Conversion Tracking. Dabei wird von Google Adwords ein Cookie (siehe Ziffer II) auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind.
Wir nutzen die Remarketing Technologie der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Nutzer, die unsere Internetseiten und/oder unsere Onlinedienste bereits besucht und sich für das Angebot interessiert haben, werden durch zielgerichtete Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Die Einblendung der Werbung erfolgt durch den Einsatz von Cookies. Mit Hilfe der Cookies kann das Nutzerverhalten beim Besuch der Website analysiert und anschließend für gezielte Produktempfehlungen und interessenbasierte Werbung genutzt werden.
Wir nutzen den Webanalyse- und Optimierungsdienst “Google Optimize” von Google, einen Unterdienst von Google Analytics (Ziffer C.III.1). Daher erfolgt die Datenverarbeitung nach demselben Prinzip wie bei der Nutzung von Google Analytics. Mit Google Optimize können wir die mit Google Analytics erfassten Daten nutzen, um die die Nutzungen, Funktionen und Inhalte unserer Website zu analysieren und damit deren Attraktivität und Funktionalität zu messen. Es ist insbesondere möglich, verschiedene Tests durchzuführen, um Statistiken zu neuen Versionen unserer Website zu erstellen und anhand des Vergleichs Rückschlüsse auf die Benutzerfreundlichkeit zu ziehen.
Die Verwendung von Google Optimize erfolgt – da es sich um einen Unterdienst von Google Analytics handelt – durch Cookies (vgl. Ziffer C.II).
Wir nutzen Google Optimize dazu, Daten zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.
Wir nutzen bei dem Aufruf unserer Website das sog. “Facebook-Pixel” des sozialen Netzwerkes Facebook, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird (“Facebook”). Mit diesem Tool erfasst Facebook Ihren Besuch auf unserer Website und wertet diesen aus. Hierzu werden auch Cookies platziert (vgl. Ziffer II). Sollten Sie über ein Facebook-Konto verfügen, wird dieses mit Ihrem Besuch verknüpft. Dadurch kann
die Zielgruppe für Anzeigen auf der Social-Media-Plattform von Facebook (sog. “Facebook-Ads”) bestimmt werden, so dass unsere Werbeanzeigen auch die jeweilige Zielgruppe auf Facebook erreicht,
die Conversion-Rate, also die Anzahl und Reichweite der Umwandlung des Besuchs in eine aktive Aktion auf unserer Website – auch geräteübergreifend – gemessen werden,
spezifische Waren und Dienstleistungen (sog. “Dynamic Product Ads”), für die unsere Website-Besucher Interesse zeigten, beworben werden, und
eine statistische Erfassung von Zielgruppen-Besuchern ermöglicht werden.
Vor diesem Hintergrund nutzen wir Facebook-Pixel, um vorwiegend interessierte Nutzer mit unseren Angeboten anzusprechen. Zu den interessierten Nutzern gehören nicht nur die Besucher unserer Website, sondern auch die sog. „Custom Audiences”, also Nutzer, die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten von Facebook bestimmt werden) aufweisen. Mit der Nutzung von Facebook-Pixel und mit einer damit verknüpften statistischen Auswertung und Marktforschung verfolgen wir auch den Zweck, den Nutzen und die Wirksamkeit von Facebook-Ads und entsprechenden Tracking-Tools zu bewerten. Dies gelingt vor allem anhand der Auswertung von Conversions. Soweit Sie in die eingewilligt haben, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a und andernfalls auf Art. 6 Abs. 1 lit. f DS-GVO (vgl. Ziffer B.IV.5), da der Einsatz auch zur Wahrung unserer berechtigter Interessen zum Zwecke der Bereitstellung von unseren Online-Angeboten erfolgt. Jedoch werden wir eine Analyse bzw. Tracking ohne Ihre Einwilligung nicht vornehmen.
Da die Erhebung durch Facebook erfolgt, bitten wir Sie, die Datenschutzerklärung von Facebook zur Kenntnis zu nehmen:
Im Übrigen möchten wir Sie darauf hinweisen, dass Facebook dem EU-US Privacy Shield unterliegt (Ziffer B.III.4) und wir einen Auftragsverarbeitungsvertrag mit Facebook abgeschlossen haben, so dass die Datenverarbeitung stets auf dem Datenschutzniveau der DS-GVO erfolgt.
IV. Newsletter und Werbung
Wir bieten Ihnen die Möglichkeit an, sich für unsere Newsletter zu registrieren. Auch nutzen wir andere Werbemöglichkeiten.
Möchten Sie sich für unseren Newsletter registrieren, erteilen Sie uns damit eine ausdrückliche Einwilligung zur Erhebung Ihrer E-Mail-Adresse, die Sie uns im Zuge der Registrierung mitteilen. Zur Prüfung Ihrer Identität nutzen wir dabei das sog. “Double-Opt-In”-Verfahren, d.h. wir versenden nach Erhalt Ihrer E-Mail-Adresse eine automatisierte E-Mail an die angegebene E-Mail-Adresse, die einen Bestätigungs-Link enthält. Erst mit Bestätigung Ihrer E-Mail-Adresse ist der Registrierungsvorgang abgeschlossen. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten. Wir weisen darauf hin, dass Sie Ihre Einwilligung jederzeit widerrufen können (Ziffer B.IV.1 und B.V.2).
Der Zweck der Datenverarbeitung liegt ausschließlich in der Versendung des von Ihnen gewünschten Newsletters. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit a DS-GVO (Einwilligung). Melden Sie sich von dem Newsletter ab, werden wir unter Vorbehalt etwaiger Pflichten und Rechte gemäß Ziffer B.III 2 Ihre eingetragenen Daten löschen.
2. Direktwerbung und -marketing sowie Kundenbetreuung
Wir nutzen Ihre personenbezogenen Daten entweder aufgrund einer vorher von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) zum Zwecke der Direktwerbung und -marketing sowie sonstige Kundenbetreuung, die Sie jederzeit widerrufen können (Ziffer B.IV.1) oder aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO). Im letzteren Fall liegt unser Interesse an einer Verbesserung und Vermarktung unserer Produkte und Dienstleistungen, die sich an den Nutzerwünschen ausrichtet.
Sollten wir Direktwerbung und -marketing sowie sonstige Kundenbetreuung auf elektronischem Wege betreiben, stützen wir uns auf die Rechtsgrundlage des § 7 Abs. 3 UWG, sofern wir
Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben,
Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung nicht widersprochen und
wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass Sie einer solchen Verwendung Ihrer E-Mail jederzeit widersprechen können.
Sie können also jederzeit und ohne, dass Ihnen weitere als die Basisübermittlungskosten entstehen, unserer Datenverarbeitung sowie der Direktwerbung und -marketing sowie sonstige Kundenbetreuung widersprechen (Ziffer V.1a). Bitte kontaktieren Sie uns in diesem Fall unter den angegebenen Kontaktdaten (Ziffer B.I).
Wir bieten Ihnen auf unserer Website die Kontaktaufnahme mit uns über unser Kontaktformular. In jedem Falle werden im Rahmen der Kontaktaufnahme die IP-Adresse des Nutzers und das Datum und die Uhrzeit der Versendung Ihrer Nachricht gespeichert. Wir erheben und speichern folgende personenbezogenen Daten als Pflichtangaben (Farblich markierte Eingabefelder):
Entscheiden Sie sich für die Kontaktaufnahme über die auf unserer Webseite angegebene E-Mail-Adresse, speichern wir Ihre E-Mail-Adresse sowie die sonstigen von Ihnen (freiwillig) übermittelten Daten. Eine Weitergabe an Dritte erfolgt nur in dem Fall, dass dies zur Bearbeitung Ihres Anliegens notwendig ist.
Wir verarbeiten die vorgenannten Daten für die Bearbeitung Ihres Anliegens. Andere Daten werden nur aus technischen oder sicherheitstechnischen Gründen (beispielsweise Missbrauchsprävention und Sicherstellung unserer Systemsicherheit) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen) sowie hinsichtlich des letztgenannten Zwecks Art. 6 Abs. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse an der Integrität unserer Website haben.
Alle vorgenannten Daten werden gelöscht, sobald wir Ihr Anliegen bearbeitet haben und eine weitere Klärung nicht mehr erforderlich ist. Die Löschung erfolgt unter Vorbehalt etwaiger Pflichten und Rechte gemäß Ziffer B.III 2.
Sie können, nachdem Sie uns kontaktiert haben, jederzeit Ihre Anfrage zurückzuziehen und einer weiteren Verarbeitung der Daten widersprechen. Im Übrigen steht Ihnen unter Umständen ein Widerspruchsrecht gemäß Art. 21 DS-GVO zu (vgl. Ziffer B.V.1b).

References: Art. 4
 Art. 9
 Art. 6
 Art. 17
 Art. 4
 Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 44
 § 31
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 7
 Art. 22
 Art. 21
 Art. 21
 Art. 89
 Art. 22
 Art. 9
 Art. 6
 § 96
 § 15
 Art. 6
 Art. 6
 § 109
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 7
 Art. 6
 Art. 6
 Art. 6
 Art. 21