Source: https://lowa.de/rechtliches/datenschutzerklaerung
Timestamp: 2020-08-10 19:06:56
Document Index: 388042380

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 26', 'Art. 44', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 15', 'Art. 6', 'Art. 4']

Datenschutzerklärung | LOWA DE
Mit der folgenden Daten­schut­z­er­klärung möchten wir Sie darüber aufklären, welche Arten Ihrer perso­nen­be­zogenen Daten (nach­folgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang vera­r­beiten. Die Daten­schut­z­er­klärung gilt für alle von uns durch­ge­führten Vera­r­bei­tungen perso­nen­be­zogener Daten, sowohl im Rahmen der Erbringung unserer Leis­tungen als auch insbe­sondere auf unseren Webseiten, in unserem Webshop, in mobilen Appli­ka­tionen (z. B. der „Size Finder App“) sowie innerhalb externer Onli­ne­prä­senzen, wie z.B. unserer Social-Media-Profile (nach­folgend zusam­men­fassend bezeichnet als „Onli­ne­angebot“).
Die verwendeten Begriffe sind nicht geschlechts­s­pe­zifisch.
Übersicht der Vera­r­bei­tungen
Kontakt Daten­schutz­be­auf­tragter
Über­mittlung und Offen­barung von perso­nen­be­zogenen Daten
Daten­ver­a­r­beitung in Dritt­ländern
Kommer­zielle und geschäftliche Leis­tungen
Bereit­stellung des Onli­ne­an­gebotes und Webhosting
Newsletter und Brei­ten­kom­mu­ni­kation
Werbliche Kommu­ni­kation via E-Mail, Post, Fax oder Telefon
Gewinn­spiele und Wett­bewerbe
Onli­ne­mar­keting
Präsenzen in sozialen Netz­werken (Social Media)
Plugins und einge­bettete Funk­tionen sowie Inhalte
Änderung und Aktu­a­li­sierung der Daten­schut­z­er­klärung
85305 Jetzendorf, Deut­schland
E-Mail-Adresse: info@lowa.de
Telefon: +49 8137 999–0
Impressum: https://www.lowa.de/lowa-website/impressum.html
Die nach­folgende Übersicht fasst die Arten der vera­r­beiteten Daten und die Zwecke ihrer Vera­r­beitung zusammen und verweist auf die betroffenen Personen.
Arten der vera­r­beiteten Daten
Inhaltsdaten (z.B. Eingaben in Onli­ne­for­mularen).
Kontaktdaten (z.B. E-Mail, Tele­fon­nummern).
Meta-/Kommu­ni­ka­ti­onsdaten (z.B. Geräte-Infor­ma­tionen, IP-Adressen).
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten).
Sozi­aldaten (Daten, die dem Sozi­al­ge­heimnis unter­liegen und z.B. von Sozi­a­l­ver­si­che­rungs­trägern, Sozi­al­hil­fe­träger oder Versor­gungs­be­hörden vera­r­beitet werden.).
Stand­ortdaten (Angaben zur geogra­fischen Position eines Gerätes oder einer Person).
Vertragsdaten (z.B. Vertrags­ge­genstand, Laufzeit, Kunden­ka­tegorie).
Zahlungsdaten (z.B. Bank­ver­bin­dungen, Rech­nungen, Zahlungs­historie).
Kate­gorien betroffener Personen
Beschäftigte (z.B. Ange­stellte, Bewerber, ehemalige Mita­r­beiter).
Nutzer (z.B. Websei­ten­be­sucher, Nutzer von Onli­ne­diensten).
Gewinnspiel- und Wett­be­werbs­teil­nehmer.
Zwecke der Vera­r­beitung
Bereit­stellung unseres Onli­ne­an­gebotes und Nutzer­freund­lichkeit.
Besuchs­ak­ti­ons­aus­wertung
Büro- und Orga­ni­sa­ti­ons­ver­fahren.
Cross-Device Tracking (gerä­te­über­greifende Vera­r­beitung von Nutzerdaten für Marke­ting­zwecke).
Direkt­mar­keting (z.B. per E-Mail oder postalisch).
Durch­führung von Gewinn­spielen und Wett­be­werben.
Inter­es­sen­ba­siertes und verhal­tens­be­zogenes Marketing.
Kontaktan­fragen und Kommu­ni­kation.
Konver­si­ons­messung (Messung der Effek­tivität von Marke­ting­maß­nahmen).
Profiling (Erstellen von Nutzer­profilen).
Reich­wei­ten­messung (z.B. Zugriffs­s­ta­tistiken, Erkennung wieder­keh­render Besucher).
Tracking (z.B. inter­essens-/verhal­tens­be­zogenes Profiling, Nutzung von Cookies).
Erbringung vertragliche Leis­tungen und Kunden­service.
Im Folgenden teilen wir die Rechts­grundlagen der Daten­schutz­grund­ver­ordnung (DSGVO), auf deren Basis wir die perso­nen­be­zogenen Daten vera­r­beiten, mit. Bitte beachten Sie, dass zusätzlich zu den Rege­lungen der DSGVO die nati­onalen Daten­schutz­vorgaben in Ihrem bzw. unserem Wohn- und Sitzland gelten können. Sollten ferner im Einzelfall spezi­ellere Rechts­grundlagen maßgeblich sein, teilen wir Ihnen diese in der Daten­schut­z­er­klärung mit.
Einwil­ligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) – Die betroffene Person hat ihre Einwil­ligung in die Vera­r­beitung der sie betref­fenden perso­nen­be­zogenen Daten für einen spezi­fischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertrags­er­füllung und vorver­tragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) – Die Vera­r­beitung ist für die Erfüllung eines Vertrags, dessen Vertrags­partei die betroffene Person ist, oder zur Durch­führung vorver­trag­licher Maßnahmen erfor­derlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – Die Vera­r­beitung ist zur Erfüllung einer recht­lichen Verpflichtung erfor­derlich, der der Verant­wortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Vera­r­beitung ist zur Wahrung der berech­tigten Interessen des Verant­wort­lichen oder eines Dritten erfor­derlich, sofern nicht die Interessen oder Grund­rechte und Grund­frei­heiten der betroffenen Person, die den Schutz perso­nen­be­zogener Daten erfordern, über­wiegen.
Nationale Daten­schutz­re­ge­lungen in Deut­schland : Zusätzlich zu den Daten­schutz­re­ge­lungen der Daten­schutz-Grund­ver­ordnung gelten nationale Rege­lungen zum Daten­schutz in Deut­schland. Hierzu gehört insbe­sondere das Gesetz zum Schutz vor Miss­brauch perso­nen­be­zogener Daten bei der Daten­ver­a­r­beitung (Bundes­da­ten­schutz­gesetz – BDSG). Das BDSG enthält insbe­sondere Spezi­al­re­ge­lungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Wider­spruchsrecht, zur Vera­r­beitung besonderer Kate­gorien perso­nen­be­zogener Daten, zur Vera­r­beitung für andere Zwecke und zur Über­mittlung sowie auto­ma­ti­sierten Entschei­dungs­findung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Daten­ver­a­r­beitung für Zwecke des Beschäf­ti­gungs­ver­hält­nisses (§ 26 BDSG), insbe­sondere im Hinblick auf die Begründung, Durch­führung oder Been­digung von Beschäf­ti­gungs­ver­hält­nissen sowie die Einwil­ligung von Beschäf­tigten. Ferner können Landes­da­ten­schutz­gesetze der einzelnen Bundes­länder zur Anwendung gelangen.
Wir treffen nach Maßgabe der gesetz­lichen Vorgaben unter Berück­sich­tigung des Stands der Technik, der Imple­men­tie­rungs­kosten und der Art, des Umfangs, der Umstände und der Zwecke der Vera­r­beitung sowie der unter­schied­lichen Eintritts­wahr­schein­lich­keiten und des Ausmaßes der Bedrohung der Rechte und Frei­heiten natür­licher Personen geeignete tech­nische und orga­ni­sa­to­rische Maßnahmen, um ein dem Risiko ange­messenes Schutz­niveau zu gewähr­leisten.
Zu den Maßnahmen gehören insbe­sondere die Sicherung der Vertrau­lichkeit, Inte­grität und Verfüg­barkeit von Daten durch Kontrolle des physischen und elek­tro­nischen Zugangs zu den Daten als auch des sie betref­fenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfüg­barkeit und ihrer Trennung. Des Weiteren haben wir Verfahren einge­richtet, die eine Wahr­nehmung von Betrof­fe­nen­rechten, die Löschung von Daten und Reak­tionen auf die Gefährdung der Daten gewähr­leisten. Ferner berück­sichtigen wir den Schutz perso­nen­be­zogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Daten­schutzes, durch Tech­nik­ge­staltung und durch daten­schutz­freundliche Vorein­stel­lungen.
Kürzung der IP-Adresse : Sofern es uns möglich ist oder eine Spei­cherung der IP-Adresse nicht erfor­derlich ist, kürzen wir oder lassen Ihre IP-Adresse kürzen. Im Fall der Kürzung der IP-Adresse, auch als „IP-Masking“ bezeichnet, wird das letzte Oktett, d.h., die letzten beiden Zahlen einer IP-Adresse, gelöscht (die IP-Adresse ist in diesem Kontext eine einem Inter­ne­t­an­schluss durch den Online-Zugangs-Provider indi­viduell zuge­ordnete Kennung). Mit der Kürzung der IP-Adresse soll die Iden­ti­fi­zierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.
SSL-Verschlüs­selung (https): Um Ihre via unser Online-Angebot über­mit­telten Daten zu schützen, nutzen wir eine SSL-Verschlüs­selung. Sie erkennen derart verschlüsselte Verbin­dungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Im Rahmen unserer Vera­r­beitung von perso­nen­be­zogenen Daten kommt es vor, dass die Daten an andere Stellen, Unter­nehmen, rechtlich selbst­ständige Orga­ni­sa­ti­ons­ein­heiten oder Personen über­mittelt oder sie ihnen gegenüber offen­gelegt werden. Zu den Empfängern dieser Daten können z.B. Zahlungs­in­stitute im Rahmen von Zahlungs­vor­gängen, mit IT-Aufgaben beauf­tragte Dienst­leister oder Anbieter von Diensten und Inhalten, die in eine Webseite einge­bunden werden, gehören. In solchen Fall beachten wir die gesetz­lichen Vorgaben und schließen insbe­sondere entspre­chende Verträge bzw. Verein­ba­rungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Sofern wir Daten in einem Drittland (d.h., außerhalb der Euro­pä­ischen Union (EU), des Euro­pä­ischen Wirt­schaftsraums (EWR)) vera­r­beiten oder die Vera­r­beitung im Rahmen der Inan­spruchnahme von Diensten Dritter oder der Offen­legung bzw. Über­mittlung von Daten an andere Personen, Stellen oder Unter­nehmen statt­findet, erfolgt dies nur im Einklang mit den gesetz­lichen Vorgaben.
Vorbe­haltlich ausdrü­ck­licher Einwil­ligung oder vertraglich oder gesetzlich erfor­der­licher Über­mittlung vera­r­beiten oder lassen wir die Daten nur in Dritt­ländern mit einem aner­kannten Daten­schutz­niveau, zu denen die unter dem „Privacy-Shield“ zerti­fi­zierten US-Vera­r­beiter gehören, oder auf Grundlage besonderer Garantien, wie z.B. vertrag­licher Verpflichtung durch soge­nannte Stan­dard­schutz­klauseln der EU-Kommission, des Vorliegens von Zerti­fi­zie­rungen oder verbind­licher interner Daten­schutz­vor­schriften, vera­r­beiten (Art. 44 bis 49 DSGVO, Infor­ma­ti­onsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/inter­na­tional-dimension-data-protection_de ).
Cookies sind Text­dateien, die Daten von besuchten Websites oder Domains enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Infor­ma­tionen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onli­ne­an­gebotes zu speichern. Zu den gespei­cherten Angaben können z.B. die Sprachein­stel­lungen auf einer Webseite, der Login­status, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören. Zu dem Begriff der Cookies zählen wir ferner andere Tech­no­logien, die die gleichen Funk­tionen wie Cookies erfüllen (z.B., wenn Angaben der Nutzer anhand pseud­onymer Onli­ne­kenn­zeich­nungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet)
Die folgenden Cookie-Typen und Funk­tionen werden unter­schieden:
Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die Interessen von Nutzern, die zur Reich­wei­ten­messung oder zu Marke­ting­zwecken verwendet werden, in einem solchen Cookie gespeichert werden.
Third-Party-Cookies (auch: Drit­t­an­bieter-Cookies): Drit­t­an­bieter-Cookies werden haupt­sächlich von Werbe­trei­benden (sog. Dritten) verwendet, um Benut­ze­rin­for­ma­tionen zu vera­r­beiten.
Notwendige (auch: essen­tielle oder unbedingt erfor­derliche) Cookies: Cookies können zum einen für den Betrieb einer Webseite unbedingt erfor­derlich sein (z.B. um Logins oder andere Nutzereingaben zu speichern oder aus Gründen der Sicherheit).
Statistik-, Marketing- und Perso­na­li­sierungs-Cookies : Ferner werden Cookies im Regelfall auch im Rahmen der Reich­wei­ten­messung eingesetzt sowie dann, wenn die Interessen eines Nutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funk­tionen etc.) auf einzelnen Webseiten in einem Nutzer­profil gespeichert werden. Solche Profile dienen dazu, den Nutzern z.B. Inhalte anzu­zeigen, die ihren poten­tiellen Interessen entsprechen. Dieses Verfahren wird auch als „Tracking“, d.h., Nach­ver­folgung der poten­tiellen Interessen der Nutzer bezeichnet. . Soweit wir Cookies oder „Tracking“-Tech­no­logien einsetzen, infor­mieren wir Sie gesondert in unserer Daten­schut­z­er­klärung oder im Rahmen der Einholung einer Einwil­ligung.
Hinweise zu Rechts­grundlagen: Auf welcher Rechts­grundlage wir Ihre perso­nen­be­zogenen Daten mit Hilfe von Cookies vera­r­beiten, hängt davon ab, ob wir Sie um eine Einwil­ligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechts­grundlage der Vera­r­beitung Ihrer Daten die erklärte Einwil­ligung. Andernfalls werden die mithilfe von Cookies vera­r­beiteten Daten auf Grundlage unserer berech­tigten Interessen (z.B. an einem betriebs­wirt­schaft­lichen Betrieb unseres Onli­ne­an­gebotes und dessen Verbes­serung) vera­r­beitet oder, wenn der Einsatz von Cookies erfor­derlich ist, um unsere vertrag­lichen Verpflich­tungen zu erfüllen.
Spei­cherdauer: Sofern wir Ihnen keine expliziten Angaben zur Spei­cherdauer von perma­nenten Cookies mitteilen (z. B. im Rahmen eines sog. Cookie-Opt-Ins), gehen Sie bitte davon aus, dass die Spei­cherdauer bis zu zwei Jahre betragen kann.
Allgemeine Hinweise zum Widerruf und Wider­spruch (Opt-Out): Abhängig davon, ob die Vera­r­beitung auf Grundlage einer Einwil­ligung oder gesetz­lichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwil­ligung zu widerrufen oder der Vera­r­beitung Ihrer Daten durch Cookie-Tech­no­logien zu wider­sprechen (zusam­men­fassend als „Opt-Out“ bezeichnet). Sie können Ihren Wider­spruch zunächst mittels der Einstel­lungen Ihres Browsers erklären, z.B., indem Sie die Nutzung von Cookies deak­ti­vieren (wobei hierdurch auch die Funk­ti­ons­fä­higkeit unseres Onli­ne­an­gebotes einge­schränkt werden kann). Ein Wider­spruch gegen den Einsatz von Cookies zu Zwecken des Onli­ne­mar­ketings kann auch mittels einer Vielzahl von Diensten, vor allem im Fall des Trackings, über die Webseiten https://optout.aboutads.info und https://www.youron­li­nechoices.com/ erklärt werden. Daneben können Sie weitere Wider­spruchs­hinweise im Rahmen der Angaben zu den einge­setzten Dienst­leistern und Cookies erhalten.
Vera­r­beitung von Cookie-Daten auf Grundlage einer Einwil­ligung : Bevor wir Daten im Rahmen der Nutzung von Cookies vera­r­beiten oder vera­r­beiten lassen, bitten wir die Nutzer um eine jederzeit wider­rufbare Einwil­ligung. Bevor die Einwil­ligung nicht ausge­sprochen wurde, werden allenfalls Cookies eingesetzt, die für den Betrieb unseres Onli­ne­an­gebotes unbedingt erfor­derlich sind.
Cookie-Einstel­lungen/ -Wider­spruchs­mög­lichkeit:
Vera­r­beitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten), Meta-/Kommu­ni­ka­ti­onsdaten (z.B. Geräte-Infor­ma­tionen, IP-Adressen).
Betroffene Personen: Nutzer (z.B. Websei­ten­be­sucher, Nutzer von Onli­ne­diensten).
Rechts­grundlagen: Einwil­ligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Wir vera­r­beiten Daten unserer Vertrags- und Geschäfts­partner, z.B. Kunden und Inter­es­senten (zusam­men­fassend bezeichnet als „Ver­trags­partner“) im Rahmen von vertrag­lichen und vergleichbaren Rechts­ver­hält­nissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommu­ni­kation mit den Vertrags­partnern (oder vorver­traglich), z.B., um Anfragen zu beant­worten.
Diese Daten vera­r­beiten wir zur Erfüllung unserer vertrag­lichen Pflichten, zur Sicherung unserer Rechte und zu Zwecken der mit diesen Angaben einher­ge­henden Verwal­tungs­aufgaben sowie der unter­neh­me­rischen Orga­ni­sation. Die Daten der Vertrags­partner geben wir im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorge­nannten Zwecken oder zur Erfüllung gesetz­licher Pflichten erfor­derlich ist oder mit Einwil­ligung der betroffenen Personen erfolgt (z.B. an beteiligte Tele­kom­mu­ni­kations-, Transport- und sonstige Hilfs­dienste sowie Subun­ter­nehmer, Banken, Steuer- und Rechts­berater, Zahlungs­dienst­leister oder Steu­er­be­hörden). Über weitere Vera­r­bei­tungs­formen, z.B. zu Zwecken des Marketings, werden die Vertrags­partner im Rahmen dieser Daten­schut­z­er­klärung informiert.
Welche Daten für die vorge­nannten Zwecke erfor­derlich sind, teilen wir den Vertrags­partnern vor oder im Rahmen der Date­n­er­hebung, z.B. in Onli­ne­for­mularen, durch besondere Kenn­zeichnung (z.B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.
Wir löschen die Daten nach Ablauf gesetz­licher Gewähr­leistungs- und vergleichbarer Pflichten, d.h., grund­sätzlich nach Ablauf von 4 Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z.B., solange sie aus gesetz­lichen Gründen der Archi­vierung aufbewahrt werden müssen (z.B. für Steu­er­zwecke im Regelfall 10 Jahre). Daten, die uns im Rahmen eines Auftrags durch den Vertrags­partner offen­gelegt wurden, löschen wir entsprechend den Vorgaben des Auftrags, grund­sätzlich nach Ende des Auftrags.
Soweit wir zur Erbringung unserer Leis­tungen Drit­t­an­bieter oder Platt­formen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäfts­be­din­gungen und Daten­schutz­hinweise der jeweiligen Drit­t­an­bieter oder Platt­formen.
Kundenkonto : Vertrags­partner können innerhalb unseres Onli­ne­an­gebotes ein Konto anlegen (z.B. Kunden- bzw. Nutzerkonto, kurz „Kun­denkonto“). Falls die Regis­trierung eines Kunden­kontos erfor­derlich ist, werden Vertrags­partner hierauf ebenso hinge­wiesen wie auf die für die Regis­trierung erfor­der­lichen Angaben. Die Kunden­konten sind nicht öffentlich und können von Such­ma­schinen nicht indexiert werden. Im Rahmen der Regis­trierung sowie anschlie­ßender Anmel­dungen und Nutzungen des Kunden­kontos speichern wir die IP-Adressen der Kunden nebst den Zugriffs­zeit­punkten, um die Regis­trierung nach­weisen und etwaigem Miss­brauch des Kunden­kontos vorbeugen zu können.
Wenn Kunden ihr Kundenkonto gekündigt haben, werden die das Kundenkonto betref­fenden Daten gelöscht, vorbe­haltlich, deren Aufbe­wahrung ist aus gesetz­lichen Gründen erfor­derlich. Es obliegt den Kunden, ihre Daten bei erfolgter Kündigung des Kunden­kontos zu sichern.
Wirt­schaftliche Analysen und Markt­for­schung : Aus betriebs­wirt­schaft­lichen Gründen und um Markt­ten­denzen, Wünsche der Vertrags­partner und Nutzer erkennen zu können, analy­sieren wir die uns vorlie­genden Daten zu Geschäfts­vor­gängen, Verträgen, Anfragen, etc., wobei in die Gruppe der betroffenen Personen Vertrags­partner, Inter­es­senten, Kunden, Besucher und Nutzer unseres Onli­ne­an­gebotes fallen können.
Die Analysen erfolgen zum Zweck betriebs­wirt­schaft­licher Auswer­tungen, des Marketings und der Markt­for­schung (z.B. zur Bestimmung von Kunden­gruppen mit unter­schied­lichen Eigen­schaften). Dabei können wir, sofern vorhanden, die Profile von regis­trierten Nutzern samt ihrer Angaben, z.B. zu in Anspruch genommenen Leis­tungen, berück­sichtigen. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusam­men­ge­fassten, also anony­mi­sierten Werten handelt. Ferner nehmen wir Rücksicht auf die Privat­sphäre der Nutzer und vera­r­beiten die Daten zu den Analy­se­zwecken möglichst pseudonym und, sofern machbar, anonym (z.B. als zusam­men­ge­fasste Daten).
Shop und E-Commerce : Wir vera­r­beiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren sowie verbundener Leis­tungen, als auch deren Bezahlung und Zustellung, bzw. Ausführung zu ermög­lichen.
Die erfor­der­lichen Angaben sind als solche im Rahmen des Bestell- bzw. vergleichbaren Erwerbs­vorgangs gekenn­zeichnet und umfassen die zur Auslie­ferung, bzw. Zurver­fü­gungs­tellung und Abrechnung benö­tigten Angaben sowie Kontakt­in­for­ma­tionen, um etwaige Rück­sprache halten zu können.
Vera­r­beitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bank­ver­bin­dungen, Rech­nungen, Zahlungs­historie), Kontaktdaten (z.B. E-Mail, Tele­fon­nummern), Vertragsdaten (z.B. Vertrags­ge­genstand, Laufzeit, Kunden­ka­tegorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten), Meta-/Kommu­ni­ka­ti­onsdaten (z.B. Geräte-Infor­ma­tionen, IP-Adressen).
Zwecke der Vera­r­beitung: Erbringung vertragliche Leis­tungen und Kunden­service, Kontaktan­fragen und Kommu­ni­kation, Büro- und Orga­ni­sa­ti­ons­ver­fahren, Verwaltung und Beant­wortung von Anfragen, Sicher­heits­maß­nahmen, Besuchs­ak­ti­ons­aus­wertung, Inter­es­sen­ba­siertes und verhal­tens­be­zogenes Marketing, Profiling (Erstellen von Nutzer­profilen).
Rechts­grundlagen: Vertrags­er­füllung und vorver­tragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Im Rahmen von Vertrags- und sonstigen Rechts­be­zie­hungen, aufgrund gesetz­licher Pflichten oder sonst auf Grundlage unserer berech­tigten Interessen bieten wir den betroffenen Personen effi­ziente und sichere Zahlungs­mög­lich­keiten an und setzen hierzu neben Banken und Kredit­in­stituten weitere Zahlungs­dienst­leister ein (zusam­men­fassend „Zah­lungs­dienst­leister“).
Zu den durch die Zahlungs­dienst­leister vera­r­beiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Konto­nummern oder Kredit­kar­ten­nummern, Pass­wörter, TANs und Prüf­summen sowie die Vertrags-, Summen- und empfän­ger­be­zogenen Angaben. Die Angaben sind erfor­derlich, um die Trans­ak­tionen durch­zu­führen. Die einge­gebenen Daten werden jedoch nur durch die Zahlungs­dienst­leister vera­r­beitet und bei diesen gespeichert. D.h., wir erhalten keine konto- oder kredit­kar­ten­be­zogenen Infor­ma­tionen, sondern lediglich Infor­ma­tionen mit Bestä­tigung oder Nega­tiv­be­aus­kunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungs­dienst­leister an Wirt­schafts­aus­kunfteien über­mittelt. Diese Über­mittlung bezweckt die Iden­titäts- und Boni­täts­prüfung. Hierzu verweisen wir auf die AGB und die Daten­schutz­hinweise der Zahlungs­dienst­leister.
Für die Zahlungs­ge­schäfte gelten die Geschäfts­be­din­gungen und die Daten­schutz­hinweise der jeweiligen Zahlungs­dienst­leister, welche innerhalb der jeweiligen Webseiten bzw. Trans­ak­ti­ons­ap­pli­ka­tionen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Infor­ma­tionen und Geltend­machung von Widerrufs-, Auskunfts- und anderen Betrof­fe­nen­rechten.
Vera­r­beitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bank­ver­bin­dungen, Rech­nungen, Zahlungs­historie), Vertragsdaten (z.B. Vertrags­ge­genstand, Laufzeit, Kunden­ka­tegorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten), Meta-/Kommu­ni­ka­ti­onsdaten (z.B. Geräte-Infor­ma­tionen, IP-Adressen).
Zwecke der Vera­r­beitung: Erbringung vertragliche Leis­tungen und Kunden­service.
Rechts­grundlagen: Vertrags­er­füllung und vorver­tragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Einge­setzte Dienste und Diens­tean­bieter:
Heidelpay: Zahlungs­dienst­leis­tungen; Dien­st­an­bieter: heidelpay GmbH, Vange­row­straße 18, 69115 Heidelberg, Deut­schland; Website: https://www.heidelpay.com/de; Daten­schut­z­er­klärung: https://www.heidelpay.com/de/daten­schutz.
iDEAL: Zahlungs­dienst­leis­tungen; Dien­st­an­bieter: Currence Holding B.V., Beet­ho­ven­straat 300 Amsterdam, 1077, Niederlande; Website: https://www.ideal.nl/en; Daten­schut­z­er­klärung: https://www.ideal.nl/en/disclaimer-privacy-statement/.
Klarna / Sofort­über­weisung: Zahlungs­dienst­leis­tungen; Dien­st­an­bieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Website: https://www.klarna.com/de; Daten­schut­z­er­klärung: https://www.klarna.com/de/daten­schutz.
Mastercard: Zahlungs­dienst­leis­tungen; Dien­st­an­bieter: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien; Website: https://www.mastercard.de/de-de.html; Daten­schut­z­er­klärung: https://www.mastercard.de/de-de/daten­schutz.html.
PayPal: Zahlungs­dienst­leis­tungen und -Lösungen (z.B. PayPal, PayPal Plus, Braintree); Dien­st­an­bieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Daten­schut­z­er­klärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Visa: Zahlungs­dienst­leis­tungen; Dien­st­an­bieter: Visa Europe Services Inc., Zweignie­der­lassung London, 1 Sheldon Square, London W2 6TT, GB; Website: https://www.visa.de; Daten­schut­z­er­klärung: https://www.visa.de/nutzungs­be­din­gungen/visa-privacy-center.html.
Um unser Onli­ne­angebot sicher und effizient bereit­stellen zu können, nehmen wir die Leis­tungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onli­ne­angebot abgerufen werden kann. Zu diesen Zwecken können wir Infra­s­truktur- und Platt­form­dienst­leis­tungen, Rechen­ka­pazität, Spei­cherplatz und Daten­bank­dienste sowie Sicher­heits­leis­tungen und tech­nische Wartungs­leis­tungen in Anspruch nehmen.
Zu den im Rahmen der Bereit­stellung des Hostin­g­an­gebotes vera­r­beiteten Daten können alle die Nutzer unseres Onli­ne­an­gebotes betref­fenden Angaben gehören, die im Rahmen der Nutzung und der Kommu­ni­kation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onli­ne­an­geboten an Browser ausliefern zu können, und alle innerhalb unseres Onli­ne­an­gebotes oder von Webseiten getä­tigten Eingaben.
Erhebung von Zugriffsdaten und Logfiles : Wir selbst (bzw. unser Webhos­tin­gan­bieter) erheben Daten zu jedem Zugriff auf den Server (soge­nannte Server­logfiles). Zu den Server­logfiles können die Adresse und Name der abge­rufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, über­tragene Daten­mengen, Meldung über erfolg­reichen Abruf, Brow­sertyp nebst Version, das Betriebs­system des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.
Die Server­logfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Über­lastung der Server zu vermeiden (insbe­sondere im Fall von miss­bräuch­lichen Angriffen, soge­nannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicher­zu­stellen.
Vera­r­beitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onli­ne­for­mularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten), Meta-/Kommu­ni­ka­ti­onsdaten (z.B. Geräte-Infor­ma­tionen, IP-Adressen).
Bei der Kontakt­aufnahme mit uns (z.B. per Kontakt­formular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfra­genden Personen vera­r­beitet, soweit dies zur Beant­wortung der Kontaktan­fragen und etwaiger ange­fragter Maßnahmen erfor­derlich ist.
Die Beant­wortung der Kontaktan­fragen im Rahmen von vertrag­lichen oder vorver­trag­lichen Bezie­hungen erfolgt zur Erfüllung unserer vertrag­lichen Pflichten oder zur Beant­wortung von (vor)vertrag­lichen Anfragen und im Übrigen auf Grundlage der berech­tigten Interessen an der Beant­wortung der Anfragen.
Vera­r­beitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Tele­fon­nummern), Inhaltsdaten (z.B. Eingaben in Onli­ne­for­mularen).
Zwecke der Vera­r­beitung: Kontaktan­fragen und Kommu­ni­kation.
Wir versenden Newsletter, E-Mails und weitere elek­tro­nische Benach­rich­ti­gungen (nach­folgend „Newsletter“) nur mit der Einwil­ligung der Empfänger oder einer gesetz­lichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwil­ligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Infor­ma­tionen zu unseren Leis­tungen und uns.
Um sich zu unseren Newslettern anzu­melden, reicht es grund­sätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persön­licher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erfor­derlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grund­sätzlich in einem soge­nannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestä­tigung Ihrer Anmeldung gebeten werden. Diese Bestä­tigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmel­dungen zum Newsletter werden proto­kolliert, um den Anmel­de­prozess entsprechend den recht­lichen Anfor­de­rungen nach­weisen zu können. Hierzu gehört die Spei­cherung des Anmelde- und des Bestä­ti­gungs­zeit­punkts als auch der IP-Adresse. Ebenso werden die Ände­rungen Ihrer bei dem Versand­dienst­leister gespei­cherten Daten proto­kolliert.
Löschung und Einschränkung der Vera­r­beitung: Wir können die ausge­tragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berech­tigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwil­ligung nach­weisen zu können. Die Vera­r­beitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein indi­vi­dueller Löschungs­antrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwil­ligung bestätigt wird. Im Fall von Pflichten zur daue­r­haften Beachtung von Wider­sprüchen behalten wir uns die Spei­cherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (soge­nannte „Blacklist“) vor.
Die Proto­kol­lierung des Anmel­de­ver­fahrens erfolgt auf Grundlage unserer berech­tigten Interessen zu Zwecken des Nach­weises seines ordnungs­gemäßen Ablaufs. Soweit wir einen Dienst­leister mit dem Versand von E-Mails beauf­tragen, erfolgt dies auf Grundlage unserer berech­tigten Interessen an einem effi­zienten und sicheren Versand­system.
Hinweise zu Rechts­grundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwil­ligung der Empfänger oder, falls eine Einwil­ligung nicht erfor­derlich ist, auf Grundlage unserer berech­tigten Interessen am Direkt­mar­keting, sofern und soweit diese gesetzlich, z.B. im Fall von Bestands­kun­den­werbung, erlaubt ist. Soweit wir einen Dienst­leister mit dem Versand von E-Mails beauf­tragen, geschieht dies auf der Grundlage unserer berech­tigten Interessen. Das Regis­trie­rungs­ver­fahren wird auf der Grundlage unserer berech­tigten Interessen aufge­zeichnet, um nach­zu­weisen, dass es in Über­ein­stimmung mit dem Gesetz durch­geführt wurde.
Inhalte: Infor­ma­tionen zu uns, unseren Leis­tungen, Aktionen und Angeboten.
Analyse und Erfolgs­messung : Die Newsletter enthalten einen soge­nannte „web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versand­dienst­leister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst tech­nische Infor­ma­tionen, wie Infor­ma­tionen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Diese Infor­ma­tionen werden zur tech­nischen Verbes­serung unseres Newsletters anhand der tech­nischen Daten oder der Ziel­gruppen und ihres Lese­ver­haltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffs­zeiten genutzt. Diese Analyse bein­haltet ebenfalls die Fest­stellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Infor­ma­tionen können aus tech­nischen Gründen zwar den einzelnen Newslet­ter­emp­fängern zuge­ordnet werden. Es ist jedoch weder unser Bestreben noch, sofern eingesetzt, das des Versand­dienst­leisters, einzelne Nutzer zu beob­achten. Die Auswer­tungen dienen uns vielmehr dazu, die Lese­ge­wohn­heiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzu­passen oder unter­schiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Die Auswertung des Newsletters und die Erfolgs­messung erfolgen, vorbe­haltlich einer ausdrü­ck­lichen Einwil­ligung der Nutzer, auf Grundlage unserer berech­tigten Interessen zu Zwecken des Einsatzes eines nutzer­freund­lichen sowie sicheren Newslet­ter­systems, welches sowohl unseren geschäft­lichen Interessen dient, als auch den Erwar­tungen der Nutzer entspricht.
Vera­r­beitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Tele­fon­nummern), Meta-/Kommu­ni­ka­ti­onsdaten (z.B. Geräte-Infor­ma­tionen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten).
Zwecke der Vera­r­beitung: Direkt­mar­keting (z.B. per E-Mail oder postalisch).
Wider­spruchs­mög­lichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwil­li­gungen widerrufen, bzw. dem weiteren Empfang wider­sprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben ange­gebenen Kontakt­mög­lich­keiten, vorzugs­würdig E-Mail, hierzu nutzen.
Mailchimp: E-Mail-Marketing-Plattform; Dien­st­an­bieter: „Mailchimp“ – Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Website: https://mailchimp.com; Daten­schut­z­er­klärung: https://mailchimp.com/legal/privacy/; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt0000000TO6hAAG&status=Active.
SparkPost: E-Mail-Marketing-Plattform; Dien­st­an­bieter: Message Systems, Inc. (dba SparkPost), 9160 Guilford Rd., Columbia, Maryland 21046, USA; Website: https://www.sparkpost.com; Daten­schut­z­er­klärung: https://www.sparkpost.com/policies/privacy; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt0000000KzTTAA0&status=Active.
Wir vera­r­beiten perso­nen­be­zogene Daten zu Zwecken der werb­lichen Kommu­ni­kation, die über diverse Kanäle, wie z.B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetz­lichen Vorgaben erfolgen kann.
Die Empfänger haben das Recht, erteilte Einwil­li­gungen jederzeit zu widerrufen oder der werb­lichen Kommu­ni­kation jederzeit zu wider­sprechen.
Nach Widerruf bzw. Wider­spruch können wir die zum Nachweis der Einwil­ligung erfor­der­lichen Daten bis zu drei Jahren auf Grundlage unserer berech­tigten Interessen speichern, bevor wir sie löschen. Die Vera­r­beitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein indi­vi­dueller Löschungs­antrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwil­ligung bestätigt wird.
Vera­r­beitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Tele­fon­nummern).
Wir vera­r­beiten perso­nen­be­zogene Daten der Teil­nehmer von Gewinn­spielen und Wett­be­werben nur unter Einhaltung der einschlägigen Daten­schutz­be­stim­mungen, soweit die Vera­r­beitung zur Bereit­stellung, Durch­führung und Abwicklung des Gewinn­spiels vertraglich erfor­derlich ist, die Teil­nehmer in die Vera­r­beitung einge­willigt haben oder die Vera­r­beitung unseren berech­tigten Interessen dient (z.B. an der Sicherheit des Gewinn­spiels oder dem Schutz unserer Interessen vor Miss­brauch durch mögliche Erfassung von IP-Adressen bei Einreichung von Gewinn­spiel­bei­trägen).
Falls im Rahmen der Gewinn­spiele Beiträge der Teil­nehmer veröf­fentlicht werden (z.B. im Rahmen einer Abstimmung oder Präsen­tation der Gewinn­spiel­beiträge bzw. der Gewinner oder der Bericht­er­stattung zum Gewinnspiel), weisen wir darauf hin, dass die Namen der Teil­nehmer in diesem Zusam­menhang ebenfalls veröf­fentlicht werden können. Die Teil­nehmer können dem jederzeit wider­sprechen.
Findet das Gewinnspiel innerhalb einer Online-Plattform oder eines sozialen Netzwerks (z.B. Facebook oder Instagram, nach­folgend bezeichnet als „Online-Plattform“) statt, gelten zusätzlich die Nutzungs- und Daten­schutz­be­stim­mungen der jeweiligen Platt­formen. In diesen Fällen weisen wir darauf hin, dass wir für die im Rahmen des Gewinn­spiels mitge­teilten Angaben der Teil­nehmer verant­wortlich sind und Anfragen im Hinblick auf das Gewinnspiel an uns zu richten sind.
Die Daten der Teil­nehmer werden gelöscht, sobald das Gewinnspiel oder der Wett­bewerb beendet sind und die Daten nicht mehr erfor­derlich sind, um die Gewinner zu infor­mieren oder weil mit Rück­fragen zum Gewinnspiel zu rechnen ist. Grund­sätzlich werden die Daten der Teil­nehmer spätestens 6 Monate nach Ende des Gewinn­spiels gelöscht. Daten der Gewinner können länger einbe­halten werden, um z.B. Rück­fragen zu den Gewinnen beant­worten oder die Gewinn­leis­tungen erfüllen zu können; in diesem Fall richtet sich die Aufbe­wah­rungsdauer nach der Art des Gewinns und beträgt z.B. bei Sachen oder Leis­tungen bis zu drei Jahre, um z.B. Gewähr­leis­tungsfälle bear­beiten zu können. Ferner können die Daten der Teil­nehmer länger gespeichert werden, z.B. in Form der Bericht­er­stattung zum Gewinnspiel in Online- und Offline-Medien.
Sofern Daten im Rahmen des Gewinn­spiels auch zu anderen Zwecken erhoben wurden, richten sich deren Vera­r­beitung und die Aufbe­wah­rungsdauer nach den Daten­schutz­hin­weisen zu dieser Nutzung (z.B. im Fall einer Anmeldung zum Newsletter im Rahmen eines Gewinn­spiels).
Vera­r­beitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Inhaltsdaten (z.B. Eingaben in Onli­ne­for­mularen).
Betroffene Personen: Gewinnspiel- und Wett­be­werbs­teil­nehmer.
Zwecke der Vera­r­beitung: Durch­führung von Gewinn­spielen und Wett­be­werben.
Rechts­grundlagen: Vertrags­er­füllung und vorver­tragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).
Weitere Hinweise zu unseren Gewinn­spielen erhalten Sie unter: lowa.com/legal/raffles
Wir vera­r­beiten perso­nen­be­zogene Daten zu Zwecken des Onli­ne­mar­ketings, worunter insbe­sondere die Vermarktung von Werbe­flächen oder Darstellung von werbenden und sonstigen Inhalten (zusam­men­fassend als „Inhalte“ bezeichnet) anhand poten­tieller Interessen der Nutzer sowie die Messung ihrer Effek­tivität fallen kann.
Zu diesen Zwecken werden soge­nannte Nutzer­profile angelegt und in einer Datei (soge­nannte „Cookie“) gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorge­nannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onli­ne­netzwerke, aber auch Kommu­ni­ka­ti­ons­partner und tech­nische Angaben, wie der verwendete Browser, das verwendete Compu­ter­system sowie Angaben zu Nutzungs­zeiten gehören. Sofern Nutzer in die Erhebung ihrer Stand­ortdaten einge­willigt haben, können auch diese vera­r­beitet werden.
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (d.h., Pseud­ony­mi­sierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onli­ne­mar­ke­ting­ver­fahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der Onli­ne­mar­ke­ting­ver­fahren kennen nicht die tatsächlich Identität der Nutzer, sondern nur die in deren Profilen gespei­cherten Angaben.
Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe Onli­ne­mar­ke­ting­ver­fahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onli­ne­mar­ke­ting­ver­fah­rens­an­bieters gespeichert werden.
Ausnahmsweise können Klardaten den Profilen zuge­ordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onli­ne­mar­ke­ting­ver­fahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorge­nannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwil­ligung im Rahmen der Regis­trierung, treffen können.
Wir erhalten grund­sätzlich nur Zugang zu zusam­men­ge­fassten Infor­ma­tionen über den Erfolg unserer Werbe­an­zeigen. Jedoch können wir im Rahmen soge­nannter Konver­si­ons­mes­sungen prüfen, welche unserer Onli­ne­mar­ke­ting­ver­fahren zu einer soge­nannten Konversion geführt haben, d.h. z.B., zu einem Vertrags­schluss mit uns. Die Konver­si­ons­messung wird alleine zur Analyse des Erfolgs unserer Marke­ting­maß­nahmen verwendet.
Hinweise zu Rechts­grundlagen: Sofern wir die Nutzer um deren Einwil­ligung in den Einsatz der Drit­t­an­bieter bitten, ist die Rechts­grundlage der Vera­r­beitung von Daten die Einwil­ligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berech­tigten Interessen (d.h. Interesse an effi­zienten, wirt­schaft­lichen und empfän­ger­freund­lichen Leis­tungen) vera­r­beitet. In diesem Zusam­menhang möchten wir Sie auch auf die Infor­ma­tionen zur Verwendung von Cookies in dieser Daten­schut­z­er­klärung hinweisen.
Ziel­grup­pen­bildung mit Google Analytics : Wir setzen Google Analytics ein, um die durch innerhalb von Werbe­diensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzu­zeigen, die auch ein Interesse an unserem Onli­ne­angebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google über­mitteln (sog. „Remar­keting-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remar­keting Audiences möchten wir auch sicher­stellen, dass unsere Anzeigen dem poten­tiellen Interesse der Nutzer entsprechen
Google Universal Analytics : Wir setzen Google Analytics in der Ausge­staltung als Universal-Analytics (https://support.google.com/analytics/answer/2790010?hl=de&ref_topic=6010376)) ein. „Uni­versal Analytics“ bezeichnet ein Verfahren von Google Analytics, bei dem die Nutzer­analyse auf Grundlage einer pseud­onymen Nutzer-ID erfolgt und damit ein pseud­onymes Profil des Nutzers mit Infor­ma­tionen aus der Nutzung verschiedener Geräten erstellt wird (sog. „Cross-Device-Tracking“).
Vera­r­beitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten), Meta-/Kommu­ni­ka­ti­onsdaten (z.B. Geräte-Infor­ma­tionen, IP-Adressen), Stand­ortdaten (Angaben zur geogra­fischen Position eines Gerätes oder einer Person), Sozi­aldaten (Daten, die dem Sozi­al­ge­heimnis unter­liegen und z.B. von Sozi­a­l­ver­si­che­rungs­trägern, Sozi­al­hil­fe­träger oder Versor­gungs­be­hörden vera­r­beitet werden.).
Betroffene Personen: Nutzer (z.B. Websei­ten­be­sucher, Nutzer von Onli­ne­diensten), Inter­es­senten, Kunden, Beschäftigte (z.B. Ange­stellte, Bewerber, ehemalige Mita­r­beiter), Kommu­ni­ka­ti­ons­partner.
Zwecke der Vera­r­beitung: Tracking (z.B. inter­essens-/verhal­tens­be­zogenes Profiling, Nutzung von Cookies), Remar­keting, Besuchs­ak­ti­ons­aus­wertung, Inter­es­sen­ba­siertes und verhal­tens­be­zogenes Marketing, Profiling (Erstellen von Nutzer­profilen), Konver­si­ons­messung (Messung der Effek­tivität von Marke­ting­maß­nahmen), Reich­wei­ten­messung (z.B. Zugriffs­s­ta­tistiken, Erkennung wieder­keh­render Besucher), Cross-Device Tracking (gerä­te­über­greifende Vera­r­beitung von Nutzerdaten für Marke­ting­zwecke).
Wider­spruchs­mög­lichkeit (Opt-Out): Wir verweisen auf die Daten­schutz­hinweise der jeweiligen Anbieter und die zu den Anbietern ange­gebenen Wider­spruchs­mög­lich­keiten (sog. „Opt-Out“). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstel­lungen Ihres Browsers abschalten. Hierdurch können jedoch Funk­tionen unseres Onli­ne­an­gebotes einge­schränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglich­keiten, die zusam­men­fassend auf jeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youron­li­nechoices.eu. b) Kanada: https://www.yourad­choices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Gebiets­über­greifend: https://optout.aboutads.info.
Google Tag Manager: Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Ober­fläche verwalten und so andere Dienste in unser Onli­ne­angebot einbinden können. Der Tag Manager selbst (welches die Tags imple­mentiert) vera­r­beitet keine perso­nen­be­zogenen Daten der Nutzer. Im Hinblick auf die Vera­r­beitung der perso­nen­be­zogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen. Dien­st­an­bieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutter­un­ter­nehmen: Google LLC, 1600 Amphi­theatre Parkway, Mountain View, CA 94043, USA; Website: https://marke­ting­platform.google.com; Daten­schut­z­er­klärung: https://policies.google.com/privacy; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt000000001L5AAI&status=Active.
Google Analytics: Onli­ne­mar­keting und Webanalyse; Dien­st­an­bieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutter­un­ter­nehmen: Google LLC, 1600 Amphi­theatre Parkway, Mountain View, CA 94043, USA; Website: https://marke­ting­platform.google.com/intl/de/about/analytics/; Daten­schut­z­er­klärung: https://policies.google.com/privacy; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt000000001L5AAI&status=Active; Wider­spruchs­mög­lichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstel­lungen für die Darstellung von Werbe­ein­blen­dungen: https://adssettings.google.com/authen­ticated.
Google Universal Analytics: Dien­st­an­bieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Mutter­un­ter­nehmen: Google LLC, 1600 Amphi­theatre Parkway, Mountain View, CA 94043, USA; Website: https://marke­ting­platform.google.com; Sicher­heits­maß­nahmen: IP-Masking (Pseud­ony­mi­sierung der IP-Adresse); Daten­schut­z­er­klärung: https://policies.google.com/privacy; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt000000001L5AAI&status=Active.
Google Ads und Konver­si­ons­messung: Wir nutzen das Onli­ne­mar­ke­ting­ver­fahren „Google Ads“, um Anzeigen im Google-Werbe-Netzwerk zu plat­zieren (z.B., in Such­er­geb­nissen, in Videos, auf Webseiten, etc.), damit sie Nutzern angezeigt werden, die ein mutmaß­liches Interesse an den Anzeigen haben. Ferner messen wir die Konversion der Anzeigen. Wir erfahren jedoch nur die anonyme Gesamt­anzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem sog „Con­version-Tracking-Tag“ versehenen Seite weiter­ge­leitet wurden. Wir selbst erhalten jedoch keine Infor­ma­tionen, mit denen sich Nutzer iden­ti­fi­zieren lassen. Dien­st­an­bieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphi­theatre Parkway, Mountain View, CA 94043, USA; Website: https://marke­ting­platform.google.com; Daten­schut­z­er­klärung: https://policies.google.com/privacy; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt000000001L5AAI&status=Active.
Google Ad Manager: Wir nutzen die „Google Marketing Platform“ (und Dienste wie z.B. „Google Ad Manager“), um Anzeigen im Google-Werbe-Netzwerk zu plat­zieren (z.B., in Such­er­geb­nissen, in Videos, auf Webseiten, etc.). Die Google Marketing Platform zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaß­licher Interessen der Nutzer angezeigt werden. Dies erlaubt uns Anzeigen für und innerhalb unseres Onli­ne­an­gebotes gezielter anzu­zeigen, um Nutzern nur Anzeigen zu präsen­tieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Onli­ne­an­geboten inter­essiert hat, spricht man hierbei vom „Remar­keting“. Dien­st­an­bieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphi­theatre Parkway, Mountain View, CA 94043, USA; Website: https://marke­ting­platform.google.com; Daten­schut­z­er­klärung: https://policies.google.com/privacy; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt000000001L5AAI&status=Active.
Wir unter­halten Onli­ne­prä­senzen innerhalb sozialer Netzwerke und vera­r­beiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommu­ni­zieren oder um Infor­ma­tionen über uns anzu­bieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Euro­pä­ischen Union vera­r­beitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durch­setzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter, die unter dem Privacy-Shield zerti­fiziert sind oder vergleichbare Garantien eines sicheren Daten­schutz­niveaus bieten, weisen wir darauf hin, dass sie sich damit verpflichten, die Daten­schutz­standards der EU einzu­halten.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Markt­for­schungs- und Werbezwecke vera­r­beitet. So können z.B. anhand des Nutzungs­ver­haltens und sich daraus erge­bender Interessen der Nutzer Nutzungs­profile erstellt werden. Die Nutzungs­profile können wiederum verwendet werden, um z.B. Werbe­an­zeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungs­ver­halten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungs­profilen auch Daten unab­hängig der von den Nutzern verwendeten Geräte gespeichert werden (insbe­sondere, wenn die Nutzer Mitglieder der jeweiligen Platt­formen sind und bei diesen eingeloggt sind).
Für eine detail­lierte Darstellung der jeweiligen Vera­r­bei­tungs­formen und der Wider­spruchs­mög­lich­keiten (Opt-Out) verweisen wir auf die Daten­schut­z­er­klä­rungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunfts­an­fragen und der Geltend­machung von Betrof­fe­nen­rechten weisen wir darauf hin, dass diese am effek­tivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entspre­chende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Vera­r­beitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Tele­fon­nummern), Inhaltsdaten (z.B. Eingaben in Onli­ne­for­mularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten), Meta-/Kommu­ni­ka­ti­onsdaten (z.B. Geräte-Infor­ma­tionen, IP-Adressen).
Zwecke der Vera­r­beitung: Kontaktan­fragen und Kommu­ni­kation, Tracking (z.B. inter­essens-/verhal­tens­be­zogenes Profiling, Nutzung von Cookies), Remar­keting, Reich­wei­ten­messung (z.B. Zugriffs­s­ta­tistiken, Erkennung wieder­keh­render Besucher).
Instagram : Soziales Netzwerk; Dien­st­an­bieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com; Daten­schut­z­er­klärung: https://instagram.com/about/legal/privacy.
Facebook: Soziales Netzwerk; Dien­st­an­bieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutter­un­ter­nehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Daten­schut­z­er­klärung: https://www.facebook.com/about/privacy; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt0000000GnywAAC&status=Active; Wider­spruchs­mög­lichkeit (Opt-Out): Einstel­lungen für Werbe­an­zeigen: https://www.facebook.com/settings?tab=ads; Zusätzliche Hinweise zum Daten­schutz: Verein­barung über gemeinsame Vera­r­beitung perso­nen­be­zogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Daten­schutz­hinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/infor­mation_about_page_insights_data.
Pinterest: Soziales Netzwerk; Dien­st­an­bieter: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA, ; Website: https://www.pinterest.com; Daten­schut­z­er­klärung: https://about.pinterest.com/de/privacy-policy; Wider­spruchs­mög­lichkeit (Opt-Out): https://about.pinterest.com/de/privacy-policy.
YouTube: Soziales Netzwerk; Dien­st­an­bieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutter­un­ter­nehmen: Google LLC, 1600 Amphi­theatre Parkway, Mountain View, CA 94043, USA; Daten­schut­z­er­klärung: https://policies.google.com/privacy; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt000000001L5AAI&status=Active; Wider­spruchs­mög­lichkeit (Opt-Out): https://adssettings.google.com/authen­ticated.
Wir binden in unser Onli­ne­angebot Funktions- und Inhalts­elemente ein, die von den Servern ihrer jeweiligen Anbieter (nach­folgend bezeichnet als „Drit­t­an­bieter“) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Social-Media-Schalt­flächen sowie Beiträge handeln (nach­folgend einheitlich bezeichnet als „Inhalte“).
Die Einbindung setzt immer voraus, dass die Drit­t­an­bieter dieser Inhalte die IP-Adresse der Nutzer vera­r­beiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funk­tionen erfor­derlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslie­ferung der Inhalte verwenden. Drit­t­an­bieter können ferner soge­nannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statis­tische oder Marke­ting­zwecke verwenden. Durch die „Pixel-Tags“ können Infor­ma­tionen, wie der Besu­cher­verkehr auf den Seiten dieser Webseite, ausge­wertet werden. Die pseud­onymen Infor­ma­tionen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem tech­nische Infor­ma­tionen zum Browser und zum Betriebs­system, zu verwei­senden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onli­ne­an­gebotes enthalten als auch mit solchen Infor­ma­tionen aus anderen Quellen verbunden werden.
Vera­r­beitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten), Meta-/Kommu­ni­ka­ti­onsdaten (z.B. Geräte-Infor­ma­tionen, IP-Adressen), Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Tele­fon­nummern), Inhaltsdaten (z.B. Eingaben in Onli­ne­for­mularen).
Zwecke der Vera­r­beitung: Bereit­stellung unseres Onli­ne­an­gebotes und Nutzer­freund­lichkeit, Erbringung vertragliche Leis­tungen und Kunden­service, Sicher­heits­maß­nahmen, Verwaltung und Beant­wortung von Anfragen.
Rechts­grundlagen: Einwil­ligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Vertrags­er­füllung und vorver­tragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
YouTube-Videos: Video­inhalte; Dien­st­an­bieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutter­un­ter­nehmen: Google LLC, 1600 Amphi­theatre Parkway, Mountain View, CA 94043, USA; Website: https://www.youtube.com; Daten­schut­z­er­klärung: https://policies.google.com/privacy; Privacy Shield (Gewähr­leistung Daten­schutz­niveau bei Vera­r­beitung von Daten in den USA): https://www.priva­cyshield.gov/parti­cipant?id=a2zt000000001L5AAI&status=Active; Wider­spruchs­mög­lichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstel­lungen für die Darstellung von Werbe­ein­blen­dungen: https://adssettings.google.com/authen­ticated.
Die von uns vera­r­beiteten Daten werden nach Maßgabe der gesetz­lichen Vorgaben gelöscht, sobald deren zur Vera­r­beitung erlaubten Einwil­li­gungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Vera­r­beitung dieser Daten entfallen ist oder sie für den Zweck nicht erfor­derlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erfor­derlich sind, wird deren Vera­r­beitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke vera­r­beitet. Das gilt z.B. für Daten, die aus handels- oder steu­er­recht­lichen Gründen aufbewahrt werden müssen oder deren Spei­cherung zur Geltend­machung, Ausübung oder Vertei­digung von Rechts­ansprüchen oder zum Schutz der Rechte einer anderen natür­lichen oder juris­tischen Person erfor­derlich ist.
Weitere Hinweise zu der Löschung von perso­nen­be­zogenen Daten können ferner im Rahmen der einzelnen Daten­schutz­hinweise dieser Daten­schut­z­er­klärung erfolgen.
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Daten­schut­z­er­klärung zu infor­mieren. Wir passen die Daten­schut­z­er­klärung an, sobald die Ände­rungen der von uns durch­ge­führten Daten­ver­a­r­bei­tungen dies erfor­derlich machen. Wir infor­mieren Sie, sobald durch die Ände­rungen eine Mitwir­kungs­handlung Ihrerseits (z.B. Einwil­ligung) oder eine sonstige indi­vi­duelle Benach­rich­tigung erfor­derlich wird.
Sofern wir in dieser Daten­schut­z­er­klärung Adressen und Kontakt­in­for­ma­tionen von Unter­nehmen und Orga­ni­sa­tionen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontakt­aufnahme zu prüfen.
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbe­sondere aus Art. 15 bis 21 DSGVO ergeben:
Wider­spruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Vera­r­beitung der Sie betref­fenden perso­nen­be­zogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Wider­spruch einzulegen; dies gilt auch für ein auf diese Bestim­mungen gestütztes Profiling. Werden die Sie betref­fenden perso­nen­be­zogenen Daten vera­r­beitet, um Direkt­werbung zu betreiben, haben Sie das Recht, jederzeit Wider­spruch gegen die Vera­r­beitung der Sie betref­fenden perso­nen­be­zogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direkt­werbung in Verbindung steht.
Wider­rufsrecht bei Einwil­li­gungen: Sie haben das Recht, erteilte Einwil­li­gungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestä­tigung darüber zu verlangen, ob betreffende Daten vera­r­beitet werden und auf Auskunft über diese Daten sowie auf weitere Infor­ma­tionen und Kopie der Daten entsprechend den gesetz­lichen Vorgaben.
Recht auf Berich­tigung: Sie haben entsprechend den gesetz­lichen Vorgaben das Recht, die Vervoll­stän­digung der Sie betref­fenden Daten oder die Berich­tigung der Sie betref­fenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Vera­r­beitung: Sie haben nach Maßgabe der gesetz­lichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unver­züglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetz­lichen Vorgaben eine Einschränkung der Vera­r­beitung der Daten zu verlangen.
Recht auf Daten­über­trag­barkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereit­ge­stellt haben, nach Maßgabe der gesetz­lichen Vorgaben in einem struk­tu­rierten, gängigen und maschi­nen­lesbaren Format zu erhalten oder deren Über­mittlung an einen anderen Verant­wort­lichen zu fordern.
Beschwerde bei Aufsichts­behörde: Sie haben ferner nach Maßgabe der gesetz­lichen Vorgaben das Recht, bei einer Aufsichts­behörde, insbe­sondere in dem Mitgliedstaat Ihres gewöhn­lichen Aufent­haltsorts, Ihres Arbeits­platzes oder des Orts des mutmaß­lichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Vera­r­beitung der Sie betref­fenden perso­nen­be­zogenen Daten gegen die DSGVO verstößt.
Für uns zuständige Aufsichts­behörde:
Baye­risches Landesamt für Daten­schutz­aufsicht
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Daten­schut­z­er­klärung verwendeten Begriff­lich­keiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetz­lichen Defi­ni­tionen sind verbindlich. Die nach­fol­genden Erläu­te­rungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alpha­betisch sortiert.
Besuchs­ak­ti­ons­aus­wertung:„Besuchs­ak­ti­ons­aus­wertung“ (englisch „Con­version Tracking“) bezeichnet ein Verfahren, mit dem die Wirk­samkeit von Marke­ting­maß­nahmen fest­ge­stellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marke­ting­maß­nahmen erfolgen, gespeichert und dann erneut auf der Ziel­webseite abgerufen. Beispielsweise können wir so nach­voll­ziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren).
Cross-Device Tracking: Das Cross-Device Tracking ist eine Form des Trackings, bei der Verhaltens- und Inter­es­sens­in­for­ma­tionen der Nutzer gerä­te­über­greifend in soge­nannten Profilen erfasst werden, indem den Nutzern eine Onli­ne­kennung zuge­ordnet wird. Hierdurch können die Nutze­rin­for­ma­tionen unab­hängig von verwendeten Browsern oder Geräten (z.B. Mobil­te­lefonen oder Desktop­com­putern) im Regelfall für Marke­ting­zwecke analysiert werden. Die Onli­ne­kennung ist bei den meisten Anbietern nicht mit Klardaten, wie Namen, Post­adressen oder E-Mail-Adressen, verknüpft.
IP-Masking: Als „IP-Masking“ wird eine Methode bezeichnet, bei der das letzte Oktett, d.h., die letzten beiden Zahlen einer IP-Adresse, gelöscht wird, damit die IP-Adresse nicht mehr der eindeutigen Iden­ti­fi­zierung einer Person dienen kann. Daher ist das IP-Masking ein Mittel zur Pseud­ony­mi­sierung von Vera­r­bei­tungs­ver­fahren, insbe­sondere im Onli­ne­mar­keting
Inter­es­sen­ba­siertes und verhal­tens­be­zogenes Marketing: Von inter­essens- und/oder verhal­tens­be­zogenem Marketing spricht man, wenn poten­tielle Interessen von Nutzern an Anzeigen und sonstigen Inhalten möglichst genau vorbe­stimmt werden. Dies geschieht anhand von Angaben zu deren Vorver­halten (z.B. Aufsuchen von bestimmten Webseiten und Verweilen auf diesen, Kauf­ver­haltens oder Inter­aktion mit anderen Nutzern), die in einem soge­nannten Profil gespeichert werden. Zu diesen Zwecken werden im Regelfall Cookies eingesetzt.
Konver­si­ons­messung: Die Konver­si­ons­messung ist ein Verfahren, mit dem die Wirk­samkeit von Marke­ting­maß­nahmen fest­ge­stellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marke­ting­maß­nahmen erfolgen, gespeichert und dann erneut auf der Ziel­webseite abgerufen. Beispielsweise können wir so nach­voll­ziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren.
Perso­nen­be­zogene Daten:„Per­so­nen­be­zogene Daten“ sind alle Infor­ma­tionen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als iden­ti­fi­zierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbe­sondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kenn­nummer, zu Stand­ortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen iden­ti­fiziert werden kann, die Ausdruck der physischen, physio­lo­gischen, gene­tischen, psychischen, wirt­schaft­lichen, kultu­rellen oder sozialen Identität dieser natür­lichen Person sind.
Profiling: Als „Pro­filing“ wird jede Art der auto­ma­ti­sierten Vera­r­beitung perso­nen­be­zogener Daten bezeichnet, die darin besteht, dass diese perso­nen­be­zogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art des Profilings gehören dazu Infor­ma­tionen betreffend das Alter, das Geschlecht, Stand­ortdaten und Bewe­gungsdaten, Inter­aktion mit Webseiten und deren Inhalten, Einkaufs­ver­halten, soziale Inter­ak­tionen mit anderen Menschen) zu analy­sieren, zu bewerten oder, um sie vorher­zusagen (z.B. die Interessen an bestimmten Inhalten oder Produkten, das Klick­ver­halten auf einer Webseite oder den Aufent­haltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
Reich­wei­ten­messung: Die Reich­wei­ten­messung (auch als Web Analytics bezeichnet) dient der Auswertung der Besu­cher­ströme eines Onli­ne­an­gebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Infor­ma­tionen, wie z.B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reich­wei­te­n­analyse können Websei­ten­inhaber z.B. erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich inter­es­sieren. Dadurch können sie z.B. die Inhalte der Webseite besser an die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reich­wei­te­n­analyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wieder­kehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onli­ne­an­gebotes zu erhalten.
Remar­keting: Vom „Remar­keting“ bzw. „Retar­geting“ spricht man, wenn z.B. zu Werbezwecken vermerkt wird, für welche Produkte sich ein Nutzer auf einer Webseite inter­essiert hat, um den Nutzer auf anderen Webseiten an diese Produkte, z.B. in Werbe­an­zeigen, zu erinnern.
Stand­ortdaten: Stand­ortdaten entstehen, wenn sich ein mobiles Gerät (oder ein anderes Gerät mit den tech­nischen Voraus­set­zungen einer Stand­ort­be­stimmung) mit einer Funkzelle, einem WLAN oder ähnlichen tech­nischen Mittlern und Funk­tionen der Stand­ort­be­stimmung, verbindet. Stand­ortdaten dienen der Angabe, an welcher geografisch bestimmbaren Position der Erde sich das jeweilige Gerät befindet. Stand­ortdaten können z. B. eingesetzt werden, um Karten­funk­tionen oder andere von einem Ort abhängige Infor­ma­tionen darzu­stellen.
Tracking: Vom „Tracking“ spricht man, wenn das Verhalten von Nutzern über mehrere Onli­ne­an­gebote hinweg nach­vollzogen werden kann. Im Regelfall werden im Hinblick auf die genutzten Onli­ne­an­gebote Verhaltens- und Inter­es­sens­in­for­ma­tionen in Cookies oder auf Servern der Anbieter der Tracking­tech­no­logien gespeichert (soge­nanntes Profiling). Diese Infor­ma­tionen können anschließend z.B. eingesetzt werden, um den Nutzern Werbe­an­zeigen anzu­zeigen, die voraus­sichtlich deren Interessen entsprechen.
Verant­wort­licher: Als „Ver­ant­wort­licher“ wird die natürliche oder juris­tische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Vera­r­beitung von perso­nen­be­zogenen Daten entscheidet, bezeichnet.
Vera­r­beitung:„Ver­a­r­beitung“ ist jeder mit oder ohne Hilfe auto­ma­ti­sierter Verfahren ausge­führte Vorgang oder jede solche Vorgangsreihe im Zusam­menhang mit perso­nen­be­zogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Über­mitteln oder das Löschen.