Diese Datenschutzerklärung
klärt Sie über die Art, den Umfang und Zweck der Verarbeitung
von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres
Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte
sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile
auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick
auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“
verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung
(DSGVO).
Verantwortlicher
Holger Kutscher,
Einzelunternehmen, Stralsunder Straße 1, 18546 Sassnitz/Rügen
Tel.: +49
38392 35144, Fax: +49 38392 36891
USt-Id.: DE192296677,
St.-Nr.: 082/242/04567, E-Mail: info@ruegen-zentrale.de
Arten der
verarbeiteten Daten:
- Bestandsdaten
(z.B., Namen, Adressen ...).
- Kontaktdaten
(z.B., E-Mail, Telefonnummern ...).
- Inhaltsdaten
(z.B., Texteingaben ...).
- Nutzungsdaten
(z.B., besuchte Webseiten, Zugriffszeiten ...).
- Meta-/Kommunikationsdaten
(z.B., Geräte-Informationen, IP-Adressen ...).
Kategorien
betroffener Personen
Besucher und
Nutzer des Onlineangebotes (Nachfolgend als „Nutzer“ bezeichnet).
Zweck der
Verarbeitung
- Zurverfügungstellung
des Onlineangebotes, seiner Funktionen und Inhalte.
- Beantwortung
von Kontaktanfragen und Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen.
- Reichweitenmessung/Marketing
Verwendete
Begrifflichkeiten
„Personenbezogene
Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person (im Folgenden „betroffene Person“) beziehen; als
identifizierbar wird eine natürliche Person angesehen, die direkt
oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem
Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B.
Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert
werden kann, die Ausdruck der physischen, physiologischen, genetischen,
psychischen, wirtschaftlichen, kulturellen oder sozialen Identität
dieser natürlichen Person sind.
„Verarbeitung“
ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte
Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen
Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
„Pseudonymisierung“
die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen
Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer
spezifischen betroffenen Person zugeordnet werden können, sofern diese
zusätzlichen Informationen gesondert aufbewahrt werden und technischen
und organisatorischen Maßnahmen unterliegen, die gewährleisten,
dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren
natürlichen Person zugewiesen werden.
„Profiling“
jede Art der automatisierten Verarbeitung personenbezogener Daten, die
darin besteht, dass diese personenbezogenen Daten verwendet werden, um
bestimmte persönliche Aspekte, die sich auf eine natürliche Person
beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung,
wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen,
Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser
natürlichen Person zu analysieren oder vorherzusagen.
Als „Verantwortlicher“
wird die natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, die allein oder gemeinsam mit anderen über die
Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet,
bezeichnet.
„Auftragsverarbeiter“
eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen
verarbeitet.
Maßgebliche
Rechtsgrundlagen
Nach Maßgabe
des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen
mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht
genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung
von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage
für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung
vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art.
6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur
Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit.
c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung
unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für
den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer
anderen natürlichen Person eine Verarbeitung personenbezogener Daten
erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Sicherheitsmaßnahmen
Wir treffen
nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands
der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände
und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit
und Schwere des Risikos für die Rechte und Freiheiten natürlicher
Personen, geeignete technische und organisatorische Maßnahmen, um
ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen
gehören insbesondere die Sicherung der Vertraulichkeit, Integrität
und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs
zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe,
der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben
wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten,
Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten.
Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits
bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren,
entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und
durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Zusammenarbeit
mit Auftragsverarbeitern und Dritten
Sofern wir
im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und
Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese
übermitteln oder ihnen sonst Zugriff auf die Daten gewähren,
erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn
eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister,
gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich
ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht
oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von
Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung
von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen,
geschieht dies auf Grundlage des Art. 28 DSGVO.
Übermittlungen
in Drittländer
Sofern wir
Daten in einem Drittland (d.h. außerhalb der Europäischen Union
(EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder
dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung,
bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur,
wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage
Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage
unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder
vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem
Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44
ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage
besonderer Garantien, wie der offiziell anerkannten Feststellung eines
der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das
„Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher
Verpflichtungen (so genannte „Standardvertragsklauseln“).
Rechte der
betroffenen Personen
Sie haben
das Recht, eine Bestätigung darüber zu verlangen, ob betreffende
Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf
weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. Sie
haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung
der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen
Daten zu verlangen. Sie haben nach Maßgabe des Art. 17 DSGVO das
Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht
werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung
der Verarbeitung der Daten zu verlangen. Sie haben das Recht zu verlangen,
dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach
Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung
an andere Verantwortliche zu fordern. Sie haben ferner gem. Art. 77 DSGVO
das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde
einzureichen. Im Falle datenschutzrechtlicher Verstöße steht
dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde
zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen
ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen
seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten
können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Widerrufs-
& Widerspruchsrecht
Sie haben
das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung
für die Zukunft zu widerrufen. Sie können der künftigen
Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21
DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen
die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Cookies
und Widerspruchsrecht bei Direktwerbung
Als „Cookies“
werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert
werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert
werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer
(bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder
auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als
temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“,
werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer
ein Onlineangebot verlässt und seinen Browser schließt. In einem
solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop
oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“
werden Cookies bezeichnet, die auch nach dem Schließen des Browsers
gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden,
wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können
in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die
für Reichweitenmessung oder Marketingzwecke verwendet werden. Als
„Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern
als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden
(andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party
Cookies“).
Wir können
temporäre und permanente Cookies einsetzen und klären hierüber
im Rahmen unserer Datenschutzerklärung auf.
Falls die
Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden,
werden sie gebeten die entsprechende Option in den Systemeinstellungen
ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den
Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von
Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Ein genereller
Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten
Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings,
über die US-amerikanische Seite http://www.aboutads.info/choices/
oder die EU-Seite http://www.youronlinechoices.com/
erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels
deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte
beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes
genutzt werden können.
Löschung
von Daten
Die von uns
verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO
gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht
im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben,
werden die bei uns gespeicherten Daten gelöscht, sobald sie für
ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung
keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten
nicht gelöscht werden, weil sie für andere und gesetzlich zulässige
Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h.
die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen
aufbewahrt werden müssen.
Nach gesetzlichen
Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für
10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1
und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege,
Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und
6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
Nach gesetzlichen
Vorgaben in Österreich erfolgt die Aufbewahrung insbesondere für
7 J gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen,
Konten, Belege, Geschäftspapiere, Aufstellung der Einnahmen und Ausgaben,
etc.), für 22 Jahre im Zusammenhang mit Grundstücken und für
10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen,
Telekommunikations-, Rundfunk- und Fernsehleistungen, die an Nichtunternehmer
in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop
(MOSS) in Anspruch genommen wird.
Geschäftsbezogene
Verarbeitung
Zusätzlich
verarbeiten wir
- Vertragsdaten
(z.B. Vertragsgegenstand ...).
- Zahlungsdaten
(z.B. Zahlungshistorie ...)
von unseren
Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher
Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung.
Maklerleistungen
Wir verarbeiten
die Daten unserer Kunden, Klienten und Interessenten (einheitlich bezeichnet
als „Kunden“) entsprechend Art. 6 Abs. 1 lit. b. DSGVO, um ihnen gegenüber
unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die
hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die
Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden
Auftrag. Dazu gehören grundsätzlich Bestands- und Stammdaten
der Kunden (Name, Adresse, etc.), als auch die Kontaktdaten (E-Mailadresse,
Telefon, etc.), die Vertragsdaten (Inhalt der Beauftragung, Entgelte, Laufzeiten,
Angaben zu den vermittelten Unternehmen/ Versicherern/ Leistungen) und
Zahlungsdaten (Provisionen, Zahlungshistorie, etc.). Wir können ferner
die Angaben zu den Eigenschaften und Umständen von Personen oder ihnen
gehörenden Sachen verarbeiten, wenn dies zum Gegenstand unseres Auftrags
gehört. Dies können z.B. Angaben zu persönlichen Lebensumständen,
mobilen oder immobilen Sachgütern sein.
In Rahmen
unserer Beauftragung kann es auch erforderlich sein, dass wir besondere
Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO, hier insbesondere Angaben
zur Gesundheit einer Person verarbeiten. Hierzu holen wir, sofern erforderlich,
gem. Art. 6 Abs. 1 lit a., Art. 7, Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche
Einwilligung der Kunden ein.
Sofern für
die Vertragserfüllung oder gesetzlich erforderlich, offenbaren oder
übermitteln wir die Daten der Kunden im Rahmen von Deckungsanfragen,
Abschlüssen und Abwicklungen von Verträgen Daten an Anbieter
der vermittelten Leistungen/ Objekte, Versicherer, Rückversicherer,
Maklerpools, technische Dienstleister, sonstige Dienstleister, wie z.B.
kooperierende Verbände, sowie Finanzdienstleister, Kreditinstitute
und Kapitalanlagegesellschaften sowie Sozialversicherungsträger, Steuerbehörden,
Steuerberater, Rechtsberater, Wirtschaftsprüfer, Versicherungs-Ombudsmänner
und die Anstalten Bundesanstalt für Finanzdienstleistungsaufsicht
(BaFin). Ferner können wir Unterauftragnehmer beauftragen, wie z.B.
Untervermittler. Wir holen eine Einwilligung der Kunden ein, sofern diese
zur Offenbarung/ Übermittlung eine Einwilligung der Kunden erforderlich
ist (was z.B. im Fall von besonderen Kategorien von Daten gem. Art. 9 DSGVO
der Fall sein kann).
Die Löschung
der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer
Pflichten, wobei die Erforderlichkeit der Aufbewahrung der Daten alle drei
Jahre überprüft wird; im Übrigen gelten die gesetzlichen
Aufbewahrungspflichten.
Im Fall der
gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren
Ablauf. Aufbewahrungspflichtig sind insbesondere nach deutschem Recht in
der Versicherungs- und Finanzbranche Beratungsprotokolle für 5 Jahre,
Maklerschlussnoten für 7 Jahre und Maklerverträge für 5
Jahres sowie generell 6 Jahre für handelsrechtlich relevante Unterlagen
und 10 Jahre für steuerrechtlich relevante Unterlagen.
Administration,
Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten
Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs,
Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der
Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen
der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen
sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der
Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher
betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der
Administration, Finanzbuchhaltung, Büroorganisation, Archivierung
von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten,
Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen.
Die Löschung der Daten im Hinblick auf vertragliche Leistungen und
die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten
genannten Angaben.
Wir offenbaren
oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie
z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen
und Zahlungsdienstleister.
Ferner speichern
wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu
Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks
späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen
Daten, speichern wir grundsätzlich dauerhaft.
Kontaktaufnahme
Bei der Kontaktaufnahme
mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien)
werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren
Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der
Nutzer können in einem Customer-Relationship-Management System ("CRM
System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen
die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen
die Erforderlichkeit alle zwei Jahre. Ferner gelten die gesetzlichen Archivierungspflichten.
Hosting
und E-Mail-Versand
Die von uns
in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung
der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen,
Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand,
Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum
Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten
wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten,
Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden,
Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer
berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung
dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO
(Abschluss Auftragsverarbeitungsvertrag).
Erhebung
von Zugriffsdaten und Logfiles
Wir, bzw.
unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen
im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff
auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles).
Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei,
Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über
erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers,
Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende
Provider.
Logfile-Informationen
werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs-
oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert
und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken
erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen
Vorfalls von der Löschung ausgenommen.
Google Analytics
ir setzen
auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne
des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst
der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das
Cookie erzeugten Informationen über Benutzung des Onlineangebotes
durch die Nutzer werden in der Regel an einen Server von Google in den
USA übertragen und dort gespeichert. Google ist unter dem Privacy-Shield-Abkommen
zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht
einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wird
diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres
Onlineangebotes durch die Nutzer auszuwerten, um Reports über die
Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und
um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung
verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können
aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt
werden.
Wir setzen
Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet,
die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten
der Europäischen Union oder in anderen Vertragsstaaten des Abkommens
über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen
wird die volle IP-Adresse an einen Server von Google in den USA übertragen
und dort gekürzt.
Die von dem
Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen
Daten von Google zusammengeführt. Die Nutzer können die Speicherung
der Cookies durch eine entsprechende Einstellung ihrer Browser-Software
verhindern; die Nutzer können darüber hinaus die Erfassung der
durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen
Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern,
indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen
und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen
zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten,
erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads)
sowie in den Einstellungen für die Darstellung von Werbeeinblendungen
durch Google (https://adssettings.google.com/authenticated).
Die personenbezogenen
Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Wir setzen
Google Analytics in der Ausgestaltung als „Universal-Analytics“
ein. „Universal Analytics“ bezeichnet ein Verfahren von Google Analytics,
bei dem die Nutzeranalyse auf Grundlage einer pseudonymen Nutzer-ID erfolgt
und damit ein pseudonymes Profil des Nutzers mit Informationen aus der
Nutzung verschiedener Geräten erstellt wird (sog. „Cross-Device-Tracking“).
Wir setzen
Google Analytics ein, um die durch innerhalb von Werbediensten Googles
und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen,
die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die
bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten,
die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir
an Google übermitteln (sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“).
Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen,
dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen.
Google AdWords
und Conversion-Messung
Wir nutzen
auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne
des Art. 6 Abs. 1 lit. f. DSGVO) die Dienste der Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA, („Google“).
Google ist
unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine
Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Wir nutzen
das Onlinemarketingverfahren Google "AdWords", um Anzeigen im Google-Werbe-Netzwerk
zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.),
damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse
an den Anzeigen haben. Dies erlaubt uns Anzeigen für und innerhalb
unseres Onlineangebotes gezielter anzuzeigen, um Nutzern nur Anzeigen zu
präsentieren, die potentiell deren Interessen entsprechen. Falls einem
Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er
sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei
vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer
Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch
Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags
(unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in
die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer
ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies
können auch vergleichbare Technologien verwendet werden). In dieser
Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche
Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat,
ferner technische Informationen zum Browser und Betriebssystem, verweisende
Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.
Ferner erhalten
wir ein individuelles „Conversion-Cookie“. Die mit Hilfe des Cookies eingeholten
Informationen dienen Google dazu, Conversion-Statistiken für uns zu
erstellen. Wir erfahren jedoch nur die anonyme Gesamtanzahl der Nutzer,
die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag
versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen,
mit denen sich Nutzer persönlich identifizieren lassen.
Die Daten
der Nutzer werden im Rahmen des Google-Werbe-Netzwerks pseudonym verarbeitet.
D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse
der Nutzer, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb
pseudonymer Nutzerprofile. D.h. aus der Sicht von Google werden die Anzeigen
nicht für eine konkret identifizierte Person verwaltet und angezeigt,
sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber
ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt
hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die über
die Nutzer gesammelten Informationen werden an Google übermittelt
und auf Googles Servern in den USA gespeichert.
Weitere Informationen
zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten,
erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads)
sowie in den Einstellungen für die Darstellung von Werbeeinblendungen
durch Google (https://adssettings.google.com/authenticated).
Facebook-Pixel,
Custom Audiences und Facebook-Conversion
Innerhalb
unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an
Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes
und zu diesen Zwecken das sog. "Facebook-Pixel" des sozialen Netzwerkes
Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025,
USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd.,
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird
("Facebook"), eingesetzt.
Facebook ist
unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine
Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Mit Hilfe des
Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres
Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog.
"Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel
ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern
anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben
oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder
Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen,
die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe
des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads
dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend
wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit
der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke
nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige
auf unsere Website weitergeleitet wurden (sog. „Conversion“).
Die Verarbeitung
der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie.
Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in
der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/policy.php.
Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise
erhalten Sie im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616.
Sie können
der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung
von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen
Ihnen innerhalb von Facebook angezeigt werden, können Sie die von
Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen
nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads.
Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für
alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Sie können
dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen,
ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/)
und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices)
oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/)
widersprechen.
Onlinepräsenzen
in sozialen Medien
Wir unterhalten
Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit
den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie
dort über unsere Leistungen informieren zu können. Beim Aufruf
der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen
und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Soweit nicht
anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten
wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke
und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen
verfassen oder uns Nachrichten zusenden.
Einbindung
von Diensten und Inhalten Dritter
Wir setzen
innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen
(d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb
unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts-
oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services,
wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich
bezeichnet als “Inhalte”).
Dies setzt
immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der
Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren
Browser senden könnten. Die IP-Adresse ist damit für die Darstellung
dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu
verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung
der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags
(unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische
oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen,
wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden.
Die pseudonymen Informationen können ferner in Cookies auf dem Gerät
der Nutzer gespeichert werden und unter anderem technische Informationen
zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie
weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch
mit solchen Informationen aus anderen Quellen verbunden werden.
Google Fonts
und Google Maps
Wir binden
die Schriftarten ("Google Fonts") des Anbieters Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung:
https://www.google.com/policies/privacy/,
Opt-Out: https://adssettings.google.com/authenticated.
Wir binden
die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu den verarbeiteten
Daten können insbesondere IP-Adressen und Standortdaten der Nutzer
gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im
Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden.
Die Daten können in den USA verarbeitet werden. Datenschutzerklärung:
https://www.google.com/policies/privacy/,
Opt-Out: https://adssettings.google.com/authenticated.
Verwendung
von Facebook Social Plugins
Wir nutzen
auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne
des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins ("Plugins") des sozialen
Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand
Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook").
Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos,
Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook
Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen "Like",
"Gefällt mir" oder einem „Daumen hoch“-Zeichen) oder sind mit dem
Zusatz "Facebook Social Plugin" gekennzeichnet. Die Liste und das Aussehen
der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
Facebook ist
unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine
Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Wenn ein Nutzer
eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält,
baut sein Gerät eine direkte Verbindung mit den Servern von Facebook
auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät
des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden.
Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer
erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten,
die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer
daher entsprechend unserem Kenntnisstand.
Durch die
Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer
die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer
bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto
zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like
Button betätigen oder einen Kommentar abgeben, wird die entsprechende
Information von Ihrem Gerät direkt an Facebook übermittelt und
dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht
trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung
bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte
IP-Adresse gespeichert.
Zweck und
Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten
durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten
zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen
von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Wenn ein Nutzer
Facebookmitglied ist und nicht möchte, dass Facebook über dieses
Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten
Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes
bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen
und Widersprüche zur Nutzung von Daten für Werbezwecke, sind
innerhalb der Facebook-Profileinstellungen möglich:
https://www.facebook.com/settings?tab=ads
oder über die US-amerikanische Seite http://www.aboutads.info/choices/
oder die EU-Seite http://www.youronlinechoices.com/.
Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für
alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
|