Source: https://www.kruut.de/datenschutz
Timestamp: 2019-12-14 03:05:49
Document Index: 258388874

Matched Legal Cases: ['Art. 17', 'Art. 89', 'Art. 13', 'Art. 6', 'Art. 9', 'Art. 9', 'Art. 9', 'Art. 9', 'Art. 6', 'Art. 9', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutz | Kruut | Berlin
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Kruut GmbH. Eine Nutzung der Internetseiten der Kruut GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Kruut GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die Kruut GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen an uns zu übermitteln, beispielsweise telefonisch oder per Post.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Eine weitere zentrale Nutzungsart bildet die Verwendung der erhobenen Daten von Kunden zur Bearbeitung ihrer Bestellungen. Bewerberdaten werden primär zum Zweck der Prüfung von Bewerbungen verarbeitet.
Die Datenschutzerklärung der Kruut GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Ist nachstehend von Daten die Rede, sind jeweils die betroffenen personenbezogenen Daten mitgemeint.
Telefon: +49 (0) 151 52564844
E-Mail: info@kruut.de
Als verantwortliche Stelle versteht die DSGVO die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Im Hinblick auf sämtliche dargestellten Formen der Datenerhebung und -verarbeitung durch die Kruut GmbH stehen dem Nutzer unserer Onlineangebote als betroffene Person folgende Rechte zu:
d) Recht auf Löschung (Recht darauf, vergessen zu werden)
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Kruut GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Kruut GmbH wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von der Kruut GmbH öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Kruut GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der Kruut GmbH wird im Einzelfall das Notwendige veranlassen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Kruut GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Kruut GmbH wird die Einschränkung der Verarbeitung veranlassen.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Kruut GmbH wenden.
Die Kruut GmbH verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die Kruut GmbH personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der Kruut GmbH der Verarbeitung für Zwecke der Direktwerbung, so wird die Kruut GmbH die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Kruut GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der Kruut GmbH oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Kruut GmbH angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Recht auf
5. Rechtsgrundlage der Verarbeitung im Allgemeinen
Gemäß Art. 13 DSGVO klären wir Sie über die Rechtsgrundlagen unserer Datenverarbeitungen auf. Für Nutzer aus dem Geltungsbereich der Datenschutzgrundverordnung (DSGVO), also aus der EU oder dem EWR, gelten folgende Grundsätze der Datenverarbeitung, auch ohne explizite Nennung dieser Grundlage bei einer bestimmten Verarbeitungsform:
Art. 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Dies ist etwa bei Bestellvorgängen der Fall, bevor wir die Daten Ihrer Bestellung nach Beauftragung verarbeiten.
Offenbaren wir im Rahmen unserer Verarbeitung personenbezogene Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten), übermitteln wir solche Daten an diese oder räumen wir ihnen Zugriff darauf ein, beruht dies stets auf einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung erforderlich ist), einer Einwilligung der Nutzer, einer rechtlichen Verpflichtung oder auf Basis unserer berechtigten Interessen).
Wo wir Daten weisungsgebunden verarbeiten lassen, etwa von Webanalysediensten wie Google Analytics, schließen wir mit dem jeweiligen Auftragsdatenverarbeiter eine Auftragsdatenvereinbarung und stellen so die pflichtgemäße Einhaltung datenschutzrechtlicher Vorgaben durch diesen sicher.
6. Allgemeine Angaben zum Umfang der Datennutzung
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DSGVO ist unser berechtigtes Interesse im Zweifel die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.
Wir speichern und verarbeiten Ihre personenbezogenen Daten auf Servern in einem Mitgliedsstaat der Europäischen Union. Wir schützen Ihre Daten durch technische und organisatorische Sicherheitsmaßnahmen, um Risiken in Zusammenhang mit Verlust, Missbrauch, unberechtigtem Zugriff sowie unberechtigter Weitergabe und Änderung dieser Daten zu minimieren. Hierzu werden beispielsweise Firewalls und Datenverschlüsselung eingesetzt, aber auch physische Zugangsbeschränkungen und Berechtigungskontrollen für den Datenzugriff. Wir treffen Maßnahmen, um sicherzustellen, dass die von uns erhobenen personenbezogenen Daten korrekt und aktuell sind. Wir bemühen uns insbesondere, jedes automatische Auslesen unserer Website und ihrer Datenbestände durch Dritte zu verhindern.
In jedem Fall haben von unserer Seite nur berechtigte Personen Zugang zu den personenbezogenen Daten der Nutzer, und dies auch nur insoweit, als es im Rahmen der oben genannten Zwecke erforderlich ist.
Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Die Daten werden über das Online-Formular gemäß dem Stand der Technik verschlüsselt an uns übertragen.
Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher eher, ein Online-Formular oder den postalischen Versand zu nutzen. Denn statt der Bewerbung über das Online-Formular und E-Mail bleibt es Bewerbern unbenommen, uns die Bewerbung auf dem Postweg zuzusenden.
Werden uns im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt, halten wir bei deren Verarbeitung zusätzlich Art. 9 Abs. 2 lit. b DSGVO ein. Dies betrifft z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft. Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).
Die Löschung erfolgt ansonsten, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung archivieren wir gemäß den steuerrechtlichen Vorgaben.
Innerhalb unseres Onlineangebotes nutzen wir auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO branchenübliche Trackingmaßnahmen, soweit diese für den Betrieb des Affiliatesystems erforderlich sind. Dies dient zur Optimierung der Nutzererfahrung und zur Verbesserung unseres Onlineauftritts im Hinblick auf die Nutzerfreundlichkeit. Nachfolgend informieren wir die Nutzer über die technischen Hintergründe.
8. Wesentliche Formen der Verarbeitung von Daten unserer Vertragspartner
Arten geschäftsbezogen verarbeiteter Daten und ihrer Nutzung
Bei Bestellungen von Kunden oder nach Vertragsschlüssen mit sonstigen Geschäftspartnern verarbeiten wir neben den allgemein wie oben dargelegt auf unserer Website erfassten Daten:
Bestelldaten (z.B. georderte Produkte, Mengen, Bestellzeitpunkte, Produktpräferenzen, Angaben zum persönlichen Bedarf bei individualisierten Produkten und insofern auch Gesundheitsdaten, die wir nur auf Basis Ihrer Einwilligung erheben und verarbeiten (Art. 9 Abs. 1, 2 lit. a DSGVO).
Dies dient dazu, vertragliche Leistungen zu erbringen sowie Service und Kundenpflege, Marketing, Werbung und Marktforschung zu betreiben. In diesem Zuge verwenden wir Kundendaten auch, um an die Adressen von Kunden bei Einwilligung in die Datenschutzbestimmungen Werbung, Gewinnspieleinladungen, Informationen zu Rabattaktionen oder Proben neuer Produkte zu senden.
Die Verarbeitung erfolgt zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen (z.B. Durchführung von Bestellvorgängen) und soweit sie gesetzlich vorgeschrieben ist (z.B., gesetzlich erforderliche Archivierung von Geschäftsvorgängen zu Handels- und Steuerzwecken). Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten, als auch wenn dies auf Grundlage unserer berechtigten Interessen erfolgt, worüber wir Sie im Rahmen dieser Datenschutzerklärung informieren (z.B., gegenüber Rechts- und Steuerberatern, Finanzinstituten, Frachtunternehmen sowie Behörden). Wir weisen insofern besonders darauf hin, dass wir die Daten zur Vertragserfüllung an Versanddienstleister kommunizieren (s.u.) sowie an die Produkthersteller, die die Ausführung der an uns gerichteten Bestellungen übernehmen.
Legt der Nutzer ein Nutzerkonto an, willigt er bei der Registrierung in unsere Datenschutzbestimmungen ein. Mit dieser Einwilligung erklärt er auch sein Einverständnis dazu, bei der Verwendung der Bestellmaske für personalisierte Produkte die dort abgefragten Gesundheitsdaten anzugeben, sofern und soweit er den entsprechenden Service zur Individualisierung von Produkten auf seine Bedürfnisse nutzen möchte. Dem Nutzer bleibt es unbenommen, eine Erhebung von Gesundheitsdaten auszuschließen, indem er diesen Service nicht nutzt.
Postversand - Versanddienstleister
Der Versand unserer Produkte an Kunden erfolgt mittels des Versanddienstleisters DHL GO GREEN, Deutschland. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen:
Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f. DSGVO und eines Auftragsverarbeitungsvertrages gemäß Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Kunden jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Im Rahmen der Inanspruchnahme unserer Onlinedienste, können wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung speichern. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche gemäß Art. 6 Abs. 1 lit. f. DSGVO erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c. DSGVO.
9. Generelle Datenverarbeitungsformen im Geschäftsbetrieb
Wir verarbeiten Daten von Geschäftspartnern im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.
Dokumentenspeicherung und Verwaltung,
Kalenderverwaltung,​
E-Mail-Versand,​
Tabellenkalkulationen und Präsentationen,​
Austausch von Dokumenten,​
Inhalten und Informationen mit bestimmten Empfängern oder Veröffentlichung von Webseiten, Formularen oder sonstigen Inhalten und Informationen sowie
Chats und Teilnahme an Audio- und Videokonferenzen.
Wir nutzen die Google Cloud-Dienste auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an effizienten und sicheren Verwaltungs- und Zusammenarbeitsprozessen. Ferner erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrages mit Google (https://cloud.google.com/terms/data-processing-terms).
Wir nutzen die von Microsoft angebotene Cloud und die Cloud-Softwaredienste (sog. Software as a Service, z.B. Microsoft Office) für die folgenden Zweck:
Kalenderverwaltung,
Tabellenkalkulationen und Präsentationen,
Austausch von Dokumenten,
Nutzungsdaten sowie
von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Auch schließen wir mit dem Hostinganbeiter einen Auftragsdatenverarbeitungsvertrag ab und halten diesen aktuell, um jederzeit die Integrität der Datenverarbeitung sicherzustellen. Das Hosting dient der Bereitstellung unseres Onlineangebots, das ansonsten nicht zur Verfügung stehen würde.
Innerhalb sozialer Netzwerke und Plattformen unterhalten wir Online-Präsenzen. Über diese interagieren wir mit unseren dort aktiven Kunden, Interessenten und Nutzern. Insbesondere informieren wir Sie über die Kanäle über unsere Leistungen.
In diesem Zusammenhang betonen wir, dass wir nicht ausschließlichen können, dass im Zuge der Interaktion in sozialen Medien Daten der Nutzer außerhalb des Territoriums der EU verarbeitet werden. Für die Integrität personenbezogener Daten von Nutzern können sich hieraus Gefährdungen ergeben. Dies ist insbesondere deswegen der Fall, weil die Durchsetzung entsprechender Rechte jenseits des Gebiets der EU-Mitgliedsstaaten womöglich schwerfällt. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir immerhin darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Im Übrigen ist zu beachten, dass Nutzer sozialer Medien im dortigen Umgang mit uns damit rechnen müssen, dass ihre dort hinterlegten personenbezogenen Daten häufig für Marktforschungs- und Werbezwecke verarbeitet werden. Einzelheiten zur Datenverarbeitung lassen sich in der Regel über die Einstellungen im jeweiligen Account eines Nutzers sozialer Medien einsehen bzw. anpassen. Je nachdem, welche Einstellungen dort vorgenommen werden können oder gesetzt sind, zeichnet der jeweilige Plattformanbieter Nutzerprofile auf. Dieser kann er beispielsweise zur Personalisierung von Werbung weiterverwenden. Zur Erhebung der Daten zum Nutzungsverhalten speichern die sozialen Medien üblicherweise Cookies auf den internetfähigen Geräten der Nutzer. Diese zeichnen das Nutzungsverhalten auf – teilweise gelingt dies geräteübergreifend, wenn ein Nutzer über mehrere Geräte mit demselben Account auf der jeweiligen Plattform eingeloggt ist.
Sofern die Nutzer den jeweiligen Anbietern der Plattformen gegenüber in die dargestellte Datenverarbeitung eingewilligt haben, ergibt sich hieraus die Rechtsgrundlage der Verarbeitung (Art. 6 Abs. 1 lit. a., Art. 7 DSGVO). Ansonsten basiert die Verarbeitung personenbezogener Nutzerdaten im Umgang mit unseren Präsenzen auf den verschiedenen Plattformen auf berechtigten berechtigten Interessen an einer effektiven Kommunikation mit Nutzern, höherer Kundenzufriedenheit und einer nutzerfreundlichen Darstellung von Produktinformationen (Art. 6 Abs. 1 lit. f. DSGVO).
Um mehr Angaben zugänglich zu Widerspruchsmöglichkeiten gegen die Datenerhebung der einzelnen Anbieter zur Verfügung zu stellen, liefern wir nachstehend einen Überblick über die jeweiligen Opt-Out-Modalitäten bei den einzelnen Anbietern sozialer Medien. In diesem Zusammenhang verlinken wir zudem auf sonstige wichtige Ressourcen zur Ausübung von Auskunftsansprüchen und sonstigen Nutzerrechten:
Richten Sie etwaige Rückfragen hierzu gerne an uns.
Nutzungsrechte des Newsletter-Versanddienstleisters
Zusätzliche Hinweise zum Newsletter-Dienst Mailchimp.
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäisches Datenschutzniveau einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f. DSGVO und eines Auftragsverarbeitungsvertrages gemäß Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.
Auf Basis unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO (d.h. konkret unseres Interesses daran, unser Online-Angabot zu optimieren und besonders nutzerfreundlich zu gestalten) verwenden wir externe "Typekit"-Schriftarten des Anbieters Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland.
Wir binden die Dienste externer Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können. Zu diesen Zahlungsdienstleistern können gehören, jeweils mit Link zur Datenschutzerklärung:
Visa (https://www.visa.de/datenschutz) sowie
Mastercard (https://www.mastercard.de/de-de/datenschutz.html).[WC2]
Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmöglichkeit zu bieten.
CRM-System Zendesk[WC3]
Wir setzen das CRM-System „Zendesk“, des Anbieters Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA ein, um Anfragen der Nutzer schneller und effizienter bearbeiten zu können (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f. DSGVO ).
Wir nehmen an dem Bewertungsverfahren des Anbieters Trustpilot A/S teil, ansässig in der Pilestræde 58, 5, 1112 Kopenhagen, Dänemark teil.
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers im Rahmen des Bewertungsverfahrens ist eine Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO. Dies dient der Verbesserung unserer Nutzererfahrung.
Um eine Bewertung abzugeben, ist die Eröffnung eines Kundenkontos bei Trustpilot erforderlich. In diesem Fall gelten die Geschäftsbedingungen und Datenschutzhinweise von Trustpilot. Um die Neutralität und Objektivität der Bewertungen zu wahren, haben wir keinen unmittelbaren Einfluss auf die Bewertungen und können sie selbst nicht löschen. Hierzu bitten wir Nutzer sich an Trustpilot zu wenden.
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers im Rahmen der Einbindung des Widgets, sind unsere berechtigten Interessen an der Information unserer Nutzer über die Qualität unserer Leistungen gemäß Art. 6 Abs. 1 lit. f. DSGVO. Sofern wir die Nutzer um eine Einwilligung in die Verarbeitung Ihrer Daten durch den Cookie-Einsatz bitten, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO.
Weitere Informationen zu der Verarbeitung ihrer Daten durch Trustpilot sowie über deren Widerspruchsrechte und weitere Betroffenenrechte, erhalten Nutzer in der Datenschutzerklärung von Trustpilot:
Hinweis zur Kündigung und zum Widerruf des Trustpilot-Newsletters: Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
13. Analyse- & Trackingtools
Das Tool Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), gestattet es uns, sogenannte Website-Tags über eine Oberfläche zu verwalten. Darüber können wir weitere Google Dienste wie Google Analytics oder Google Ads in unser Onlineangebot integrieren, indem wir Tags setzen, die uns ein Tracking von Ereignissen ermöglichen. Der Tag Manager selbst (der z.B. für das Tracking die Tags einbindet) verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html.
Durch die mittelbar mithilfe des Google Tag Managers erhobenen und ausgewerteten Daten wollen wir im Übrigen die Kundenerfahrung mit unseren Online-Angeboten messbar machen und auf dieser Grundlage optimieren. Wir nehmen insofern bei entsprechenden Maßnahmen der Datenweitergabe oder Erhebung berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO wahr.
Wir nutzen auf unserer Seite mit Google Analytics einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google nutzt Cookies. Die durch das Cookie erzeugten Informationen über die Interaktion mit unserem Onlineangebot durch den Nutzer überträgt Google auf einen eigenen Server in den USA und speichert sie dort.
Google benutzt die erhobenen Daten zum Nutzerverhalten in unserem Auftrag, um die Interaktionen der Nutzer mit unserem Onlineangebot auszuwerten, Berichte über die Aktivitäten zu generieren und uns gegenüber weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen zu erbringen. Dabei ist Google in der Lage, aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer zu erzeugen.
Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Das heißt, Google kürzt die IP-Adresse der Nutzer innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen überträgt Google die volle IP-Adresse an einen Server in den USA und kürzt sie dort. Durch die Anonymisierung lässt sich die IP-Adresse nachträglich keinem individuellen Nutzer mehr zuordnen.
Die vom Browser des Nutzers übermittelte IP-Adresse führt Google nicht mit anderen Daten zusammen. Die Speicherung der Cookies können Nutzer mit einer dafür vorgesehenen Einstellung ihres Browser-Software unterbinden. Verhindern können Nutzer darüber hinaus, dass Google die Daten zu ihrem Nutzerverhalten mithilfe eines Cookies erfasst und verarbeitet, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zu Googles Datennutzung sowie zu Einstellungs- und Widerspruchsmöglichkeiten entnehmen Sie der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie den Einstellungsoptionen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Die personenbezogenen Daten der Nutzer löscht Google binnen 14 Monaten oder anonymisiert sie.Durch die über Google Analytics erhobenen und ausgewerteten Daten wollen wir die Kundenerfahrung mit unseren Online-Angeboten messbar machen und auf dieser Grundlage optimieren. Wir nehmen insofern bei entsprechenden Maßnahmen der Datenweitergabe oder Erhebung berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO wahr.
Wir verwenden Google Analytics in der Ausgestaltung als „Universal-Analytics“ ein. Als „Universal Analytics“ versteht sich das Verfahren von Google Analytics, das die Nutzeranalyse auf Grundlage einer pseudonymen Nutzer-ID durchführt. Erstellt wird hierbei ein pseudonymes Profil des Nutzers mit Informationen aus der Nutzung verschiedener Geräten (sog. „Cross-Device-Tracking“). Durch die über Google Universal Analytics erhobenen und ausgewerteten Daten wollen wir die Kundenerfahrung mit unseren Online-Angeboten messbar machen und auf dieser Grundlage optimieren. Wir nehmen insofern bei entsprechenden Maßnahmen der Datenweitergabe oder Erhebung berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO wahr.
Wir verwenden Google Analytics dazu, die innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen nur an solche Nutzer zu adressieren, die vorher ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen unseres Blogs oder unserer Produkte) auf sich vereinigen. Die entsprechenden Daten zum Nutzerverhalten übermitteln wir an Google (sog. Daten zu „Remarketing-“ bzw. „Google-Analytics-Audiences“). Durch die Ansprache solcher Remarketing Audiences in Kooperation mit Google möchten wir sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen. Damit wollen wir die Kundenerfahrung mit unserer Online-Werbung möglichst optimieren. Wir nehmen insofern bei entsprechenden Maßnahmen der Datenweitergabe oder Erhebung berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO wahr.
Wir nutzen den Dienst Google Adwords bzw. Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, („Google“).
Durch die über Google Ads bzw. Adwords erhobenen und ausgewerteten Daten wollen wir die Kundenerfahrung mit unserer Online-Werbung messbar machen und auf dieser Grundlage optimieren. Wir nehmen insofern bei entsprechenden Maßnahmen der Datenweitergabe oder Erhebung berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO wahr.
Innerhalb unseres Onlineangebotes nutzen wir das sogenannte "Facebook-Pixel" des sozialen Netzwerkes Facebook. Dieses betreibt die Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie sich als Nutzer unserer Seite in der EU aufhalten, dieFacebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook").
Das Facebook-Pixel ermöglicht es Facebook einerseits, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen zu identifizieren (sog. "Facebook-Ads"). Dementsprechend verwenden wir das Facebook-Pixel dazu, die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale zeigen (z.B. Interesse für die Themen unseres Blogs oder für eines unserer Produkte). Die entsprechenden Nutzerdaten übermitteln wir an Facebook (sogenannte „Custom Audiences“). Mit Hilfe des Facebook-Pixels wirken wir andererseits darauf hin, dass unsere Facebook-Ads nicht als störend empfunden werden, sondern potenziellen Interessen der Nutzer gerecht werden. Das Facebook-Pixel gestattet es uns außerdem, die Effizienz unserer Facebook-Werbeanzeigen nachzuvollziehen, ihre Leistungsfähigkeit zu analysieren und unsere Werbemaßnahmen besser auf die Kunden zuzuschneiden. Dies gelingt insbesondere, indem wir anhand der Aufzeichnungen durch den Facebook-Pixel ablesen können, ob ein Nutzer nach dem Klick auf die Anzeige in der gewünschten Form mit unserer Website interagiert hat (sogenannte „Conversion“).
Die Datenverarbeitung durch Facebook befolgt die Vorgaben aus Facebooks Datenverwendungsrichtlinie. Generelle Hinweise zur Darstellung von Facebook-Ads finden sich hier in der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/policy. Zusätzliche Detailangaben zur Funktionsweise des Facebook-Pixels entnehmen Sie dem Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616.
Sie sind berechtigt, der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Aussteuerung von Facebook-Ads zu widersprechen. Dazu können Sie die von Facebook hierfür eingerichtete Seite aufrufen. Dort lässt sich einstellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden. Befolgen Sie hierzu die dortigen Hinweise zu den Einstellungen nutzungsbasierter Werbung: https://www.facebook.com/settings?tab=ads. Die Einstellungen lassen sich allgemein festsetzen, d.h. sie werden von Facebook für alle Geräte wie Desktopcomputer oder mobile Geräte einheitlich berücksichtigt.
Widersprechen können Sie dem Einsatz von Cookies zur Marktanalyse und zu Zwecken der Werbeoptimierung außerdem, indem sie über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) oder über eine entsprechende US-amerikanische Webseite (http://www.aboutads.info/choices) oder über eine ähnliche europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) ihren Widerspruch erklären.
Über den Facebook Pixel und die sonstigen Marketing Tools von Facebook erhobenen und ausgewerteten Daten wollen wir die Kundenerfahrung mit unserer Online-Werbung messbar machen und auf dieser Grundlage optimieren. Wir nehmen insofern bei entsprechenden Maßnahmen der Datenweitergabe oder Erhebung berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO wahr.
17. Unser Recht auf Änderung der Richtlinien mit Ankündigung