Source: https://www.rico-brunner.com/de/datenschutz/
Timestamp: 2018-10-19 05:15:15+00:00

Document:
DatenschutzWWW.RiCO-BRUNNER.COM
Datenschutzerklärung der Rico Brunner AG
Die Rico Brunner AG legt großen Wert auf den Schutz Ihrer personenbezogenen Daten und behandelt Ihre personenbezogenen Daten vertraulich.
Wenn Sie unsere Dienstleistungen über die Webseite in Anspruch nehmen, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung bei Ihnen ein.
Mit dieser Aktualisierung der Datenschutzerklärung folgen wir den Datenschutzbestimmungen, die in der EU-Datenschutzverordnung (DSGVO), die am 25. Mai 2018 in Kraft getreten ist, festgelegt sind. Die Verordnung ist dazu da, den Umgang und die Zirkulation von persönlichen und personenbezogenen Daten (wie zum Beispiel: Name, Anschrift, Telefonnummer, E-Mail-Adresse etc.) zu regulieren.
Arten der verarbeiteten Daten: Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO):
Maßgebliche Rechtsgrundlagen der DSGVO
Abschnitt III – Verarbeitungsverfahren
Vertragliche Leistungen (Beratung, Workshops, Verkauf, etc.)
Datenschutzhinweise für Bewerber Bewerbungsverfahren
Newsletterversand und kommerzielle Kommunikation via E-Mail
Zürcher Straße 170
CH- 9014 St. Gallen, Schweiz
Geschäftsführer: Rico Brunner
Telefon: 0041 (0)71 220 90 64
E-Mail: info@rico-brunner.com
Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos, Audiodaten).
Kunden / Teilnehmer von Veranstaltungen, Interessenten.
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe der gesetzlichen Vorgaben zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben das Recht, erteilte Einwilligungen nach Maßgabe der gesetzlichen Vorgaben mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht im Fall von Third-Party Cookies
Ein genereller Widerspruch gegen den Einsatz von Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ sowie die Deaktivierungsseite der Netzwerkwerbeinitiative https://optout.networkadvertising.org/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.
Bitte beachten Sie: Zwischen dem Löschen von unseren Servern und dem Löschen aus unserem Sicherungsspeicher kann etwas Zeit vergehen.
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen im Rahmen der Verarbeitung von Daten auf Grundlage der Datenschutzgrundverordnung (DSGVO) mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
Sofern die DSGVO nicht anwendbar ist, findet unsere Verarbeitung auf der Grundlage des aktuell geltenden Schweizer Datenschutzgesetzes. In diesem Fall gelten die faktischen Hinweise dieser Datenschutzerklärung, jedoch auf Grundlage des Schweizer Rechts und nicht der DSGVO.
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berücksichtigt.
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage einer vertraglichen Vereinbarung nach Maßgabe gesetzlicher Vorschriften.
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) oder außerhalb der Schweiz verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen besonderer Garantien verarbeiten. Zu den Garantien gehört die offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
Wir weisen darauf hin, dass für die Schweiz ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss des Art. 45 DSGVO festgestellt wurde.
In diesem Bereich erhalten Sie Informationen zu unseren Kernleistungen und Aufgaben, wie z.B. Beantwortung von Anfragen und Erbringung unserer vertraglichen Leistungen.
Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen zu denen Beratung, Behandlung, Workshops und Vorträge, Verkauf von Büchern und audiovisueller Inhalte gehören.
Verarbeitete Daten: Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten.
Besondere Kategorien personenbezogener Daten: Gesundheitsdaten.
Zweck der Verarbeitung: Erbringung von Vertragsleistungen, Abrechnung, Auslieferung, Kundenservice.
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung). DSGVO.
Offenlegung gegenüber Auftragsverarbeitern/Dritten und Zweck: Nein, nur bei Auslieferung oder Zahlung oder wenn die Leistungserbringung über Plattformen Dritter erfolgt. In diesem Fall gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.
Verarbeitung in Drittländern: Nein, nur auf Kundenwunsch bei Auslieferung oder Zahlung oder im Rahmen von Veranstaltungen.
Löschung der Daten: Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten; die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher/ steuerrechtlicher Aufbewahrungspflicht: 10 Jahre); Kontaktdaten und Kerndaten des Vertrages (10) behalten wir über den Zeitraum hinaus, für den Fall eines späteren vertraglichen Kontakts/ Rückfragen, etc. Sollen diese Daten gelöscht werden, bitten wir um einen Hinweis.
Die Angaben in den Anfragen, die wir über unser Kontaktformular bzw. Bestellformular und auf anderen Wegen, z.B. via E-Mail erhalten, verarbeiten wir, um die Anfragen zu beantworten. Zu diesen Zwecken können die Anfragen in unserem Kundenbeziehungsmanagement-System (engl. Customer-Relationship-Management, CRM-System) oder in ähnliche Verfahren, die uns die Verwaltung von Anfragen dienen, gespeichert werden. Zu Zwecken des Kundenbeziehungsmanagements (engl. Customer-Relationship-Management, CRM-System) setzen wir eine sog. CRM-Software ein. Mit Hilfe der Software können wir die Anfragen effektiver und schneller beantworten.
Sofern wir im Rahmen der Kommunikation elektronische Einwilligungen einholen (z.B. im Hinblick auf die Form oder Verschlüsselung), speichern wir den Zeitpunkt und die IP-Adresse der Einwilligenden. Dies ist aufgrund unserer berechtigten Interessen erforderlich, damit wir die Einwilligung nachweisen können.
Verarbeitete Daten: Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b. und f. DSGVO.
Offenlegung gegenüber Auftragsverarbeitern/Dritten und Zweck: Betreiber des CRM-Systems, „Helpspot“ Userscape, Inc., 2600 South Rd Ste 44-175, Poughkeepsie, NY 12601, USA.
Schutzmaßnahmen: Auftragsverarbeitungsvertrag angefordert.
Löschung der Daten: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind und nach Ende der handelsrechtlichen/ steuerrechtlichen Aufbewahrungspflicht (10 Jahre). Wenn Kunden keinen Kontakt mehr möchten, können sie beantragen, dass ihre Adresse gelöscht wird, soweit deren Aufbewahrung für handels- und steuerrechtliche Zwecke oder aus Vertragsgründen nicht erforderlich ist.
Statt der Bewerbung per E-Mail, steht den Bewerbern weiterhin die Möglichkeit zur Verfügung, uns die Bewerbung auf dem Postweg zuzusenden.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b. DSGVO, § 26 BDSG.
Erforderlichkeit / Interesse an Verarbeitung: Voraussetzung einer Bewerberauswahl.
Löschung der Daten: Die von den Bewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden; Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht oder anonymisiert. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) genügen können.
Wir weisen darauf hin, dass im Fall von US-Diensten (z.B. Facebook und Instagram) die Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Von uns genutzte soziale Netzwerke/ Plattformen: Facebook, Instagram, Google/Youtube.
Verarbeitete Daten: Bestandsdaten, Kommunikationsdaten, Inhaltsdaten, Nutzungsdaten, Metadaten und Zahlungsdaten.
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit f. DSGVO.
Offenlegung gegenüber Auftragsverarbeitern/Dritten und Zweck: Gegenüber den sozialen Netzwerken/ Plattformen.
Google: Datenschutzerklärung: https://policies.google.com/privacy.
Facebook: Datenschutzerklärung https://www.facebook.com/about/privacy/
Opt-Out: https://www.facebook.com/settings?tab=ads und https://www.youronlinechoices.com.
Datenschutzerklärung / Opt-Out Instagram: https://instagram.com/about/legal/privacy/.
In diesem Abschnitt informieren wir Sie, welche Inhalte, Software oder Funktionen (kurz „Inhalte“) anderer Anbieter wir im Rahmen unseres Onlineangebotes auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO einbetten (sog. „Embedding“). Die Einbettung erfolgt, um unser Onlineangebot für unsere Nutzer interessanter zu gestalten oder aus rechtlichen Gründen, um z.B. Videos oder Social-Media-Beiträge überhaupt innerhalb unseres Onlineangebotes präsentieren zu können. Die Einbettung kann ebenfalls dazu dienen, um die Geschwindigkeit oder Sicherheit des Onlineangebotes zu verbessern, z.B. wenn Softwareelemente oder Schriftarten von anderen Quellen bezogen werden. Zu den verarbeiteten Daten gehören in allen Fällen die Nutzungs- und die Metadaten der Nutzer und auch die zur Einbettung der Inhalte notwendigerweise an den Anbieter übermittelte IP-Adresse, zu den betroffenen Personen die Besucher unseres Onlineangebotes. Weitere Erläuterungen sind in den Begriffsdefinitionen, insbesondere zu den Funktionsweisen und Schutzmaßnahmen, sind am Ende dieser Datenschutzerklärung zu finden. Die Löschung der Daten bestimmt sich nach den Datenschutzbedingungen der Anbieter der eingebetteten Inhalte.
Inhalt / Anbieter: Youtube Videos, Google Inc.
Funktionsweise /Schutzmaßnahmen
Permanent-Cookies, Third-Party-Cookies, Tracking,
Interessensbasiertes Marketing, Profiling, Remarketing / Pseudonymisierung, Opt-Out.
(Einstellung Werbeanzeigen: https://www.google.com/ads/preferences).
Drittland / Garantie
USA, Privacy Shield
Inhalt / Anbieter: Vimeo - Videos
Vimeo Inc., Attention
555 West 18th Street New
York, New York 10011 USA
Interessensbasiertes Marketing, Profiling, Remarketing / Pseudonymisierung, Opt-Out (für eingesetztes Google Analytics)
https://vimeo.com/privacy/
(Einstellung Werbeanzeigen: https://www.google.com/ads/preferences) für eingesetztes Google Analytics.
Inhalt / Anbieter: Proven Experts - Bewertungswidget
Quedinburger Strasse 1
Permanent-Cookies, Third-Party-Cookies
Datenschutzerklärung / Opt-Out https://www.provenexpert.com/de-de/datenschutzbestimmungen/
In diesem Abschnitt erhalten Sie Informationen zu der von uns zu Zwecken der Optimierung unserer Leistungen des Marketings und der Marktforschung durchgeführten Datenverarbeitung, z.B. im Rahmen der von uns eingesetzten Werkzeuge zur Reichweitenmessung.
Newsletter Versand und kommerzielle Kommunikation via E-Mail
Inhalt des Newsletters: Wie im Anmeldeformular angegeben, ansonsten Informationen zu unseren Leistungen, Workshops, Vorträgen und Neuigkeiten aus der Beratungspraxis.
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO (Protokollierung), Art. 6 Abs. 1 lit. f DSGVO (Analyse. Sowie in Verbindung mit gesetzlichen Vorgaben für werbliche Kommunikationen
Zweck der Verarbeitung: Newsletter Versand, Optimierung, Nachweis Einwilligung.
Erforderlichkeit / Interesse an Verarbeitung: Die neben der E-Mailangabe erhobenen Daten, sind die anderen Angaben freiwillig und dienen der Personalisierung und Optimierung der Inhalte anhand der Interessen der Nutzer; die Pflicht zum Nachweis der Einwilligung ist der Grund für die Protokollierung; Die Analyse erfolgt auf Grundlage berechtigter Interessen an der Optimierung der Inhalte für die Nutzer und auf Grundlage betriebswirtschaftlicher Interessen
Offenlegung gegenüber Auftragsverarbeitern/Dritten und Zweck: „Mailchimp“, Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA, Versand von Newslettern, Sicherheit und Optimierung der Versanddienstleistungen von Mailchimp.
Garantie bei Verarbeitung in Drittländern: Privacy Shield https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active.
Löschung der Daten: nach Abmeldung vom Newsletter.
Der Server auf dem sich dieses Onlineangebot befindet, erhebt bei jedem Zugriff auf das Onlineangebot sog. Logfiles, in denen Daten der Nutzer gespeichert werden. Die Daten dienen zur Aufrechterhaltung und Optimierung des Serverbetriebs und zum anderen zur Sicherheitszwecken, z.B. um potentielle unbefugte Zugriffsversuche zu erkennen.
Es werden lediglich Fehler in Form eines «Error.log» gespeichert, jedoch nicht die Zugriffe in Form eines «Acces.log»
Verarbeitete Daten: IP-Adresse, Datum, Uhrzeit, Fehlerbeschreibung.
Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO.
Zweck der Verarbeitung: Sicherheit und Wartung.
In diesem Abschnitt informieren wir Sie, welche Dienste von Technologiepartnern zur Reichweitenmessung und zu Onlinemarketingzwecken einsetzen. Deren Einsatz erfolgt auf Grundlage einer Einwilligung und dient der Steigerung der Nutzerfreundlichkeit, Optimierung unseres Angebotes und dessen Betriebswirtschaftlichkeit. Zu den verarbeiteten Daten gehören in allen Fällen die Nutzungs- und die Metadaten. Weitere Erläuterungen sind in den Begriffsdefinitionen, insbesondere zu den Funktionsweisen und Schutzmaßnahmen, am Ende dieser Datenschutzerklärung zu finden. Die Löschung der Daten bestimmt sich, sofern nicht anders angegeben entsprechend den Datenschutzerklärungen der Technologiepartner.
Inhalt / Anbieter: Google Analytics
Interessensbasiertes Marketing, Profiling, Remarketing / Pseudonymisierung, IP-Masking, Abschluss Auftragsverarbeitungsvertrag, Opt-Out
Inhalt / Anbieter: Google AdWords
Permanent-Cookies, Third-Party-Cookies, Tracking, Conversion,
Interessensbasiertes Marketing, Profiling, Pseudonymisierung, IP-Masking, Abschluss Auftragsverarbeitungsvertrag, Opt-Out
Inhalt / Anbieter: Facebook Pixel
Facebook Inc., 1 Hacker
Way, Menlo Park
Interessensbasiertes Marketing, Profiling, IP-Masking, Custom Audiences from Website.
https://www.aboutads.info/choices (US)
Auftragsverarbeitung/-Auftragsverarbeiter - Als „Auftragsverarbeiter“ wird eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, bezeichnet.
Besondere Kategorien personenbezogener Daten - Als solche werden Daten bezeichnet, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten.
Betroffene Person/ Betroffene - Siehe „personenbezogenes Datum“.
Conversion - „Conversion “, bzw. “Conversion Messung” bezeichnet ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Websites, auf denen die Marketingmaßnahmen erfolgen gespeichert und dann erneut auf der Zielwebsite abgerufen (z.B. können wir so nachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren).
Cookies - Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Staus innerhalb einer Community gespeichert werden. Als „permanent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status in einer Community gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke (s. z.B. Remarketing) verwendet werden. Als „Third-Party-Cookie“ werden Cookies von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“), siehe auch auf unserer Webseite unter Cookie-Erklärung: https://www.rico-brunner.com/de/cookie-erklaerung/.
Custom Audiences - Von „Custom Audiences“ (bzw. „benutzerdefinierten Zielgruppen“) spricht man, wenn Zielgruppen für Werbezwecke, z.B. Einblendung von Werbeanzeigen bestimmt werden. So kann z.B. anhand des Interesses eines Nutzers an bestimmten Produkten oder Themen im Internet geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen für ähnliche Produkte oder den Onlineshop, in dem er die Produkte betrachtet hat, interessiert. Von „Lookalike Audiences“ (bzw. ähnlichen Zielgruppen) spricht man wiederum, wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigt werden, deren Profile, bzw. Interessen mutmaßlich den Nutzern zu denen die Profile gebildet wurden, entsprechen. Zur Zwecken der Bildung von Custom Audiences und Lookalike Audiences werden im Regelfall Cookies und Web-Beacons eingesetzt. „Custom Audiences from Website“ bedeutet, dass die Zielgruppen anhand der Besucher der eigenen Webseite gebildet werden. „Custom Audiences from File“ bedeutet, dass z.B. eine Liste mit E-Mailadressen bei dem jeweiligen Werbenetzwerk oder Plattform hochgeladen werden, um die Zielgruppen zu bilden.
Einwilligung - Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Embedding - Beim Embedding (auch „Einbettung“) werden fremde Inhalte oder Software-Funktionen (siehe Plugins) in die eigene Onlinepräsenz so eingebunden, dass sie auf dieser Onlinepräsenz dargestellt, bzw. ausgeführt werden. Dabei wird keine Kopie des Inhalts erstellt, da er von dem ursprünglichen Server aufgerufen wird (z.B. Videos, Bilder, Beiträge auf sozialen Netzwerken). Beim Embedding ist es technisch notwendig, dass der Anbieter der Inhalte die IP-Adresse der Nutzer erhebt, um den eingebetteten Inhalt im Browser der Nutzer auszugeben. Ferner können durch den Inhaltsanbieter z.B. Cookies auf den Geräten der Nutzer gespeichert werden.
Erweiterter Abgleich - Der „erweiterte Abgleich“ ist eine Option des Facebook-Pixels, die bedeutet, dass Bestandsdaten wie Telefonnummern, E-Mailadressen oder Facebook-IDs der Nutzer zur Bildung von Zielgruppen für Facebook-Ads an Facebook verschlüsselt übermittelt und nur zu diesem Zweck verwendetet werden.
First-Party Cookies - Siehe „Cookies”.
IP-Masking - Als „IP-Masking” wird eine Methode bezeichnet, bei der das letzte Oktett, d.h. die letzten beiden Zahlen einer IP-Adresse gelöscht werden, damit die IP-Adresse nicht mehr der eindeutigen Identifizierung einer Person dienen können. Daher ist das IP-Masking ein Mittel zur Pseudonymisierung von Verarbeitungsverfahren, insbesondere im Onlinemarketing.
Interessens und verhaltensbezogene Werbung - Von interessens- und/oder verhaltensbezogenen Werbung spricht man, wenn Profiling eingesetzt wird, um das potentielle Interesse von Nutzern an Werbeanzeigen zu bestimmen (englisch „Online Behavioral Advertising“, kurz OBA). Zu diesen Zwecken werden im Regelfall Cookies und Web-Beacons eingesetzt.
Lookalike Audiences - Siehe Custom Audiences.
Opt-Out - Der Begriff „Opt-Out“ bedeutet so viel wie Abmeldung und kann z.B. einen Widerspruch (z.B. gegen Tracking) oder eine Kündigung (z.B. bei Newsletter Abonnements) darstellen.
Opt-Out-Cookie - Ein “Opt-Out-Cookie” ist eine kleine Datei (siehe „Cookies“) die in Ihrem Browser gespeichert wird und in der vermerkt wird, dass Sie z.B. ein Tracking-Dienst Ihre Daten nicht verarbeiten soll. Das „Opt-Out-Cookie“ gilt nur für den Browser, in dem es gespeichert wurde, also in dem Sie den Opt-Out-Link geklickt haben. Werden Cookies in diesem Browser gelöscht, dann müssen Sie den Opt-Out-Link erneut klicken. Ferner kann ein Opt-Out-Link nur auf die Domain beschränkt sein, auf der der Opt-Out-Link klickt wurde.
Permanent Cookies - Siehe „Cookies”.
Personenbezogenes Datum/ Personenbezug - „Personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Plugins/ Social Plugins - Als Plugins (bzw. „Social Plugins“ im Fall von sozialen Funktionen) werden fremde Software-Funktionen bezeichnet, die in das Onlineangebot eingebunden werden. Sie können z.B. der Ausgabe von Interaktionselementen (z.B., einer „Gefällt mir“-Schaltfläche) oder von Inhalten (z.B. externe Kommentierfunktion oder Beiträge in sozialen Netzwerken) dienen.
Privacy Shield - Der EU-US Privacy Shield ist eine informelle Absprache auf dem Gebiet des Datenschutzrechts, die zwischen der Europäischen Union und den Vereinigten Staaten von Amerika ausgehandelt wurde. Sie besteht aus einer Reihe von Zusicherungen der US-amerikanischen Bundesregierung und einem Beschluss der EU-Kommission. Unternehmen, die unter dem Privacy Shield zertifiziert sind, bietet eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov).
Pseudonymisierung/ Pseudonyme - Als „Pseudonymisierung“ wird die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden es gewährleistet ist, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden, bezeichnet; D.h. wenn in einem Cookie zwar ein genaues Interessensprofil des Computernutzers gespeichert wird (quasi ein „Marketing-Avatar“), aber nicht der Name des Nutzers, dann werden seien Daten pseudonym verarbeitet. Werden sein Name, z.B. als Teil seiner E-Mailadresse oder seine IP-Adresse gespeichert, dann ist die Verarbeitung grundsätzlich nicht mehr pseudonym.
Reichweitenmessung - Die Reichweitenmessung dient der Auswertung der Besucherströme eines Onlineangebotes und kann deren Verhalten, Interessen oder demographische Informationen, wie z.B. das Alter oder das Geschlecht umfassen. Mit Hilfe der Reichweitenanalyse können z.B. Websiteinhaber erkennen, welche Arten von Menschen zu welcher Zeit ihre Webseite besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z.B. die Inhalte der Webseite besser auf die Bedürfnisse ihrer Besucher optimieren. Zu Zwecken der Reichweitenanalyse werden häufig Cookies und Web-Beacons eingesetzt.
Remarketing/ Retargeting - Vom „Remarketing“, bzw. „Retargeting“ spricht man, wenn z.B. zu Werbezwecken vermerkt wird, für welche Produkte sich ein Nutzer in auf einer Webseite interessiert hat, um den Nutzer auf anderen Webseiten an diese Produkte, z.B. in Werbeanzeigen, zu erinnern. Zu Zwecken des Profilings werden im Regelfall Cookies eingesetzt.
Session Cookies - Siehe „Cookies”.
Third-Party Cookies - Siehe „Cookies”.
Tracking - Vom „Tracking“ spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann, z.B. zu Zwecken des Remarketings oder. Die im Hinblick auf die genutzten Onlineangebote gesammelten Verhaltens- und Interessensinformationen werden als Nutzer-Profile in Cookies oder auf Servern der Marketingdienstleister (z.B. Google oder Facebook) gespeichert.
Verantwortlicher - Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
Verarbeitung - Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
Web-Beacons - Als „Web Beacons“ (bzw. als „Pixel“) werden kleine, pixelgroße Grafiken bezeichnet, die in Webseiten oder HTML-E-Mails eingebunden werden. Derart erlauben Sie z.B. festzustellen, ob eine E-Mail geöffnet wurde (zumindest, wenn die Bilddarstellung in E-Mails aktiviert ist) oder wie oft eine Website von einem Nutzer aufgerufen wird.
Widgets - Siehe Embedding.
St. Gallen, 31. Mai 2018
Vielen herzlichen Dank an Dr. Thomas Schwenke für die angenehme Zusammenarbeit, die Unterstützung und die Hilfestellungen während der Vorbereitungs- und Umsetzungsphase.

References: Art. 18
 Art. 13
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 45
 Art. 6
 Art. 6
 Art. 6
 § 26
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 7
 Art. 6
 Art. 6