PflegeTeam ZitronenZucker

Datenschutzerklärung

Einleitung

Mit der fol­gen­den Daten­schutzerk­lärung möcht­en wir Sie darüber aufk­lären, welche Arten Ihrer per­so­n­en­be­zo­ge­nen Dat­en (nach­fol­gend auch kurz als “Dat­en“ beze­ich­net) wir zu welchen Zweck­en und in welchem Umfang ver­ar­beit­en. Die Daten­schutzerk­lärung gilt für alle von uns durchge­führten Ver­ar­beitun­gen per­so­n­en­be­zo­gen­er Dat­en, sowohl im Rah­men der Erbringung unser­er Leis­tun­gen als auch ins­beson­dere auf unseren Web­seit­en, in mobilen App­lika­tio­nen sowie inner­halb extern­er Onlinepräsen­zen, wie z.B. unser­er Social-Media-Pro­file (nach­fol­gend zusam­men­fassend beze­ich­net als “Onlin­eange­bot“).

Die ver­wen­de­ten Begriffe sind nicht geschlechtsspez­i­fisch.

Stand: 31. August 2020

Inhaltsübersicht

• Ein­leitung
• Ver­ant­wortlich­er
• Über­sicht der Ver­ar­beitun­gen
• Maßge­bliche Rechts­grund­la­gen
• Sicher­heits­maß­nah­men
• Über­mit­tlung und Offen­barung von per­so­n­en­be­zo­ge­nen Dat­en
• Daten­ver­ar­beitung in Drit­tlän­dern
• Ein­satz von Cook­ies
• Kom­merzielle und geschäftliche Leis­tun­gen
• Zahlungs­di­en­stleis­ter
• Bere­it­stel­lung des Onlin­eange­botes und Web­host­ing
• Blogs und Pub­lika­tion­s­me­di­en
• Kon­tak­tauf­nahme
• Kom­mu­nika­tion via Mes­sen­ger
• Cloud-Dien­ste
• Newslet­ter und elek­tro­n­is­che Benachrich­ti­gun­gen
• Umfra­gen und Befra­gun­gen
• Web­analyse, Mon­i­tor­ing und Opti­mierung
• Präsen­zen in sozialen Net­zw­erken (Social Media)
• Plu­g­ins und einge­bet­tete Funk­tio­nen sowie Inhalte
• Löschung von Dat­en
• Änderung und Aktu­al­isierung der Daten­schutzerk­lärung
• Rechte der betrof­fe­nen Per­so­n­en
• Begriffs­de­f­i­n­i­tio­nen

Verantwortlicher

Dirk Streck­er
Merse­burg­er Str. 19 B
07743 Jena

E‑Mail-Adresse: d.str@zitronenzucker.de

Impres­sum: https://pflege.zitronenzucker.de/impressum

Übersicht der Verarbeitungen

Die nach­fol­gende Über­sicht fasst die Arten der ver­ar­beit­eten Dat­en und die Zwecke ihrer Ver­ar­beitung zusam­men und ver­weist auf die betrof­fe­nen Per­so­n­en.

Arten der verarbeiteten Daten

• Bestands­dat­en (z.B. Namen, Adressen).
• Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos).
• Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern).
• Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen).
• Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en).
• Stan­dort­dat­en (Dat­en, die den Stan­dort des Endgeräts eines End­nutzers angeben).
• Ver­trags­dat­en (z.B. Ver­trags­ge­gen­stand, Laufzeit, Kun­denkat­e­gorie).
• Zahlungs­dat­en (z.B. Bankverbindun­gen, Rech­nun­gen, Zahlung­shis­to­rie).

Kategorien betroffener Personen

• Beschäftigte (z.B. Angestellte, Bewer­ber, ehe­ma­lige Mitar­beit­er).
• Geschäfts- und Ver­tragspart­ner.
• Inter­essen­ten.
• Kom­mu­nika­tion­spart­ner.
• Kun­den.
• Nutzer (z.B. Web­seit­enbe­such­er, Nutzer von Online­di­en­sten).

Zwecke der Verarbeitung

• Affil­i­ate-Nachver­fol­gung.
• Bere­it­stel­lung unseres Onlin­eange­botes und Nutzer­fre­undlichkeit.
• Besuch­sak­tion­sauswer­tung.
• Büro- und Organ­i­sa­tionsver­fahren.
• Direk­t­mar­ket­ing (z.B. per E‑Mail oder postal­isch).
• Feed­back (z.B. Sam­meln von Feed­back via Online-For­mu­lar).
• Inter­essen­basiertes und ver­hal­tens­be­zo­genes Mar­ket­ing.
• Kon­tak­tan­fra­gen und Kom­mu­nika­tion.
• Pro­fil­ing (Erstellen von Nutzer­pro­filen).
• Remar­ket­ing.
• Reich­weit­en­mes­sung (z.B. Zugriff­ssta­tis­tiken, Erken­nung wiederkehren­der Besuch­er).
• Sicher­heits­maß­nah­men.
• Track­ing (z.B. inter­essens-/ver­hal­tens­be­zo­genes Pro­fil­ing, Nutzung von Cook­ies).
• Ver­tragliche Leis­tun­gen und Ser­vice.
• Ver­wal­tung und Beant­wor­tung von Anfra­gen.

Maßgebliche Rechtsgrundlagen

Im Fol­gen­den teilen wir die Rechts­grund­la­gen der Daten­schutz­grund­verord­nung (DSGVO), auf deren Basis wir die per­so­n­en­be­zo­ge­nen Dat­en ver­ar­beit­en, mit. Bitte beacht­en Sie, dass zusät­zlich zu den Regelun­gen der DSGVO die nationalen Daten­schutzvor­gaben in Ihrem bzw. unserem Wohn- und Sit­z­land gel­ten kön­nen. Soll­ten fern­er im Einzelfall speziellere Rechts­grund­la­gen maßge­blich sein, teilen wir Ihnen diese in der Daten­schutzerk­lärung mit.

• Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Die betrof­fene Per­son hat ihre Ein­willi­gung in die Ver­ar­beitung der sie betr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en für einen spez­i­fis­chen Zweck oder mehrere bes­timmte Zwecke gegeben.
• Ver­tragser­fül­lung und vorver­tragliche Anfra­gen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) — Die Ver­ar­beitung ist für die Erfül­lung eines Ver­trags, dessen Ver­tragspartei die betrof­fene Per­son ist, oder zur Durch­führung vorver­traglich­er Maß­nah­men erforder­lich, die auf Anfrage der betrof­fe­nen Per­son erfol­gen.
• Rechtliche Verpflich­tung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) — Die Ver­ar­beitung ist zur Erfül­lung ein­er rechtlichen Verpflich­tung erforder­lich, der der Ver­ant­wortliche unter­liegt.
• Schutz lebenswichtiger Inter­essen (Art. 6 Abs. 1 S. 1 lit. d. DSGVO) — Die Ver­ar­beitung ist erforder­lich, um lebenswichtige Inter­essen der betrof­fe­nen Per­son oder ein­er anderen natür­lichen Per­son zu schützen.
• Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) — Die Ver­ar­beitung ist zur Wahrung der berechtigten Inter­essen des Ver­ant­wortlichen oder eines Drit­ten erforder­lich, sofern nicht die Inter­essen oder Grun­drechte und Grund­frei­heit­en der betrof­fe­nen Per­son, die den Schutz per­so­n­en­be­zo­gen­er Dat­en erfordern, über­wiegen.

Nationale Daten­schutzregelun­gen in Deutsch­land: Zusät­zlich zu den Daten­schutzregelun­gen der Daten­schutz-Grund­verord­nung gel­ten nationale Regelun­gen zum Daten­schutz in Deutsch­land. Hierzu gehört ins­beson­dere das Gesetz zum Schutz vor Miss­brauch per­so­n­en­be­zo­gen­er Dat­en bei der Daten­ver­ar­beitung (Bun­des­daten­schutzge­setz – BDSG). Das BDSG enthält ins­beson­dere Spezial­regelun­gen zum Recht auf Auskun­ft, zum Recht auf Löschung, zum Wider­spruch­srecht, zur Ver­ar­beitung beson­der­er Kat­e­gorien per­so­n­en­be­zo­gen­er Dat­en, zur Ver­ar­beitung für andere Zwecke und zur Über­mit­tlung sowie automa­tisierten Entschei­dungs­find­ung im Einzelfall ein­schließlich Pro­fil­ing. Des Weit­eren regelt es die Daten­ver­ar­beitung für Zwecke des Beschäf­ti­gungsver­hält­niss­es (§ 26 BDSG), ins­beson­dere im Hin­blick auf die Begrün­dung, Durch­führung oder Beendi­gung von Beschäf­ti­gungsver­hält­nis­sen sowie die Ein­willi­gung von Beschäftigten. Fern­er kön­nen Lan­des­daten­schutzge­set­ze der einzel­nen Bun­deslän­der zur Anwen­dung gelan­gen.

Sicherheitsmaßnahmen

Wir tre­f­fen nach Maß­gabe der geset­zlichen Vor­gaben unter Berück­sich­ti­gung des Stands der Tech­nik, der Imple­men­tierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Ver­ar­beitung sowie der unter­schiedlichen Ein­trittswahrschein­lichkeit­en und des Aus­maßes der Bedro­hung der Rechte und Frei­heit­en natür­lich­er Per­so­n­en geeignete tech­nis­che und organ­isatorische Maß­nah­men, um ein dem Risiko angemessenes Schutzniveau zu gewährleis­ten.

Zu den Maß­nah­men gehören ins­beson­dere die Sicherung der Ver­traulichkeit, Integrität und Ver­füg­barkeit von Dat­en durch Kon­trolle des physis­chen und elek­tro­n­is­chen Zugangs zu den Dat­en als auch des sie betr­e­f­fend­en Zugriffs, der Eingabe, der Weit­er­gabe, der Sicherung der Ver­füg­barkeit und ihrer Tren­nung. Des Weit­eren haben wir Ver­fahren ein­gerichtet, die eine Wahrnehmung von Betrof­fe­nen­recht­en, die Löschung von Dat­en und Reak­tio­nen auf die Gefährdung der Dat­en gewährleis­ten. Fern­er berück­sichti­gen wir den Schutz per­so­n­en­be­zo­gen­er Dat­en bere­its bei der Entwick­lung bzw. Auswahl von Hard­ware, Soft­ware sowie Ver­fahren entsprechend dem Prinzip des Daten­schutzes, durch Tech­nikgestal­tung und durch daten­schutzfre­undliche Vor­e­in­stel­lun­gen.

Kürzung der IP-Adresse: Sofern es uns möglich ist oder eine Spe­icherung der IP-Adresse nicht erforder­lich ist, kürzen wir oder lassen Ihre IP-Adresse kürzen. Im Fall der Kürzung der IP-Adresse, auch als “IP-Mask­ing” beze­ich­net, wird das let­zte Oktett, d.h., die let­zten bei­den Zahlen ein­er IP-Adresse, gelöscht (die IP-Adresse ist in diesem Kon­text eine einem Inter­ne­tan­schluss durch den Online-Zugangs-Provider indi­vidu­ell zuge­ord­nete Ken­nung). Mit der Kürzung der IP-Adresse soll die Iden­ti­fizierung ein­er Per­son anhand ihrer IP-Adresse ver­hin­dert oder wesentlich erschw­ert wer­den.

SSL-Ver­schlüs­selung (https): Um Ihre via unser Online-Ange­bot über­mit­tel­ten Dat­en zu schützen, nutzen wir eine SSL-Ver­schlüs­selung. Sie erken­nen der­art ver­schlüs­selte Verbindun­gen an dem Prä­fix https:// in der Adresszeile Ihres Browsers.

Übermittlung und Offenbarung von personenbezogenen Daten

Im Rah­men unser­er Ver­ar­beitung von per­so­n­en­be­zo­ge­nen Dat­en kommt es vor, dass die Dat­en an andere Stellen, Unternehmen, rechtlich selb­st­ständi­ge Organ­i­sa­tion­sein­heit­en oder Per­so­n­en über­mit­telt oder sie ihnen gegenüber offen­gelegt wer­den. Zu den Empfängern dieser Dat­en kön­nen z.B. Zahlungsin­sti­tute im Rah­men von Zahlungsvorgän­gen, mit IT-Auf­gaben beauf­tragte Dien­stleis­ter oder Anbi­eter von Dien­sten und Inhal­ten, die in eine Web­seite einge­bun­den wer­den, gehören. In solchen Fall beacht­en wir die geset­zlichen Vor­gaben und schließen ins­beson­dere entsprechende Verträge bzw. Vere­in­barun­gen, die dem Schutz Ihrer Dat­en dienen, mit den Empfängern Ihrer Dat­en ab.

Datenüber­mit­tlung inner­halb der Organ­i­sa­tion: Wir kön­nen per­so­n­en­be­zo­gene Dat­en an andere Stellen inner­halb unser­er Organ­i­sa­tion über­mit­teln oder ihnen den Zugriff auf diese Dat­en gewähren. Sofern diese Weit­er­gabe zu admin­is­tra­tiv­en Zweck­en erfol­gt, beruht die Weit­er­gabe der Dat­en auf unseren berechtigten unternehmerischen und betrieb­swirtschaftlichen Inter­essen oder erfol­gt, sofern sie Erfül­lung unser­er ver­trags­be­zo­ge­nen Verpflich­tun­gen erforder­lich ist oder wenn eine Ein­willi­gung der Betrof­fe­nen oder eine geset­zliche Erlaub­nis vor­liegt.

Datenverarbeitung in Drittländern

Sofern wir Dat­en in einem Drit­t­land (d.h., außer­halb der Europäis­chen Union (EU), des Europäis­chen Wirtschaft­sraums (EWR)) ver­ar­beit­en oder die Ver­ar­beitung im Rah­men der Inanspruch­nahme von Dien­sten Drit­ter oder der Offen­le­gung bzw. Über­mit­tlung von Dat­en an andere Per­so­n­en, Stellen oder Unternehmen stat­tfind­et, erfol­gt dies nur im Ein­klang mit den geset­zlichen Vor­gaben.

Vor­be­haltlich aus­drück­lich­er Ein­willi­gung oder ver­traglich oder geset­zlich erforder­lich­er Über­mit­tlung ver­ar­beit­en oder lassen wir die Dat­en nur in Drit­tlän­dern mit einem anerkan­nten Daten­schutzniveau, ver­traglichen Verpflich­tung durch soge­nan­nte Stan­dard­schutzk­lauseln der EU-Kom­mis­sion, beim Vor­liegen von Zer­ti­fizierun­gen oder verbindlich­er inter­nen Daten­schutzvorschriften ver­ar­beit­en (Art. 44 bis 49 DSGVO, Infor­ma­tion­s­seite der EU-Kom­mis­sion: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Einsatz von Cookies

Cook­ies sind Text­dateien, die Dat­en von besucht­en Web­sites oder Domains enthal­ten und von einem Brows­er auf dem Com­put­er des Benutzers gespe­ichert wer­den. Ein Cook­ie dient in erster Lin­ie dazu, die Infor­ma­tio­nen über einen Benutzer während oder nach seinem Besuch inner­halb eines Onlin­eange­botes zu spe­ich­ern. Zu den gespe­icherten Angaben kön­nen z.B. die Sprache­in­stel­lun­gen auf ein­er Web­seite, der Login­sta­tus, ein Warenko­rb oder die Stelle, an der ein Video geschaut wurde, gehören. Zu dem Begriff der Cook­ies zählen wir fern­er andere Tech­nolo­gien, die die gle­ichen Funk­tio­nen wie Cook­ies erfüllen (z.B., wenn Angaben der Nutzer anhand pseu­do­nymer Onlinekennze­ich­nun­gen gespe­ichert wer­den, auch als “Nutzer-IDs” beze­ich­net)

Die fol­gen­den Cook­ie-Typen und Funk­tio­nen wer­den unter­schieden:

• Tem­poräre Cook­ies (auch: Ses­sion- oder Sitzungs-Cook­ies): Tem­poräre Cook­ies wer­den spätestens gelöscht, nach­dem ein Nutzer ein Online-Ange­bot ver­lassen und seinen Brows­er geschlossen hat.
• Per­ma­nente Cook­ies: Per­ma­nente Cook­ies bleiben auch nach dem Schließen des Browsers gespe­ichert. So kann beispiel­sweise der Login-Sta­tus gespe­ichert oder bevorzugte Inhalte direkt angezeigt wer­den, wenn der Nutzer eine Web­site erneut besucht. Eben­so kön­nen die Inter­essen von Nutzern, die zur Reich­weit­en­mes­sung oder zu Mar­ket­ingzweck­en ver­wen­det wer­den, in einem solchen Cook­ie gespe­ichert wer­den.
• First-Par­ty-Cook­ies: First-Par­ty-Cook­ies wer­den von uns selb­st geset­zt.
• Third-Par­ty-Cook­ies (auch: Drit­tan­bi­eter-Cook­ies): Drit­tan­bi­eter-Cook­ies wer­den haupt­säch­lich von Wer­be­treiben­den (sog. Drit­ten) ver­wen­det, um Benutzer­in­for­ma­tio­nen zu ver­ar­beit­en.
• Notwendi­ge (auch: essen­tielle oder unbe­d­ingt erforder­liche) Cook­ies: Cook­ies kön­nen zum einen für den Betrieb ein­er Web­seite unbe­d­ingt erforder­lich sein (z.B. um Logins oder andere Nutzereingaben zu spe­ich­ern oder aus Grün­den der Sicher­heit).
• Statistik‑, Mar­ket­ing- und Per­son­al­isierungs-Cook­ies: Fern­er wer­den Cook­ies im Regelfall auch im Rah­men der Reich­weit­en­mes­sung einge­set­zt sowie dann, wenn die Inter­essen eines Nutzers oder sein Ver­hal­ten (z.B. Betra­cht­en bes­timmter Inhalte, Nutzen von Funk­tio­nen etc.) auf einzel­nen Web­seit­en in einem Nutzer­pro­fil gespe­ichert wer­den. Solche Pro­file dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, die ihren poten­tiellen Inter­essen entsprechen. Dieses Ver­fahren wird auch als “Track­ing”, d.h., Nachver­fol­gung der poten­tiellen Inter­essen der Nutzer beze­ich­net. Soweit wir Cook­ies oder “Tracking”-Technologien ein­set­zen, informieren wir Sie geson­dert in unser­er Daten­schutzerk­lärung oder im Rah­men der Ein­hol­ung ein­er Ein­willi­gung.

Hin­weise zu Rechts­grund­la­gen: Auf welch­er Rechts­grund­lage wir Ihre per­so­n­en­be­zo­ge­nen Dat­en mit Hil­fe von Cook­ies ver­ar­beit­en, hängt davon ab, ob wir Sie um eine Ein­willi­gung bit­ten. Falls dies zutrifft und Sie in die Nutzung von Cook­ies ein­willi­gen, ist die Rechts­grund­lage der Ver­ar­beitung Ihrer Dat­en die erk­lärte Ein­willi­gung. Andern­falls wer­den die mith­il­fe von Cook­ies ver­ar­beit­eten Dat­en auf Grund­lage unser­er berechtigten Inter­essen (z.B. an einem betrieb­swirtschaftlichen Betrieb unseres Onlin­eange­botes und dessen Verbesserung) ver­ar­beit­et oder, wenn der Ein­satz von Cook­ies erforder­lich ist, um unsere ver­traglichen Verpflich­tun­gen zu erfüllen.

Spe­icher­dauer: Sofern wir Ihnen keine expliziten Angaben zur Spe­icher­dauer von per­ma­nen­ten Cook­ies mit­teilen (z. B. im Rah­men eines sog. Cook­ie-Opt-Ins), gehen Sie bitte davon aus, dass die Spe­icher­dauer bis zu zwei Jahre betra­gen kann.

All­ge­meine Hin­weise zum Wider­ruf und Wider­spruch (Opt-Out): Abhängig davon, ob die Ver­ar­beitung auf Grund­lage ein­er Ein­willi­gung oder geset­zlichen Erlaub­nis erfol­gt, haben Sie jed­erzeit die Möglichkeit, eine erteilte Ein­willi­gung zu wider­rufen oder der Ver­ar­beitung Ihrer Dat­en durch Cook­ie-Tech­nolo­gien zu wider­sprechen (zusam­men­fassend als “Opt-Out” beze­ich­net). Sie kön­nen Ihren Wider­spruch zunächst mit­tels der Ein­stel­lun­gen Ihres Browsers erk­lären, z.B., indem Sie die Nutzung von Cook­ies deak­tivieren (wobei hier­durch auch die Funk­tions­fähigkeit unseres Onlin­eange­botes eingeschränkt wer­den kann). Ein Wider­spruch gegen den Ein­satz von Cook­ies zu Zweck­en des Online­mar­ket­ings kann auch mit­tels ein­er Vielzahl von Dien­sten, vor allem im Fall des Track­ings, über die Web­seit­en https://optout.aboutads.info und https://www.youronlinechoices.com/ erk­lärt wer­den. Daneben kön­nen Sie weit­ere Wider­spruchsh­in­weise im Rah­men der Angaben zu den einge­set­zten Dien­stleis­tern und Cook­ies erhal­ten.

Ver­ar­beitung von Cook­ie-Dat­en auf Grund­lage ein­er Ein­willi­gung: Bevor wir Dat­en im Rah­men der Nutzung von Cook­ies ver­ar­beit­en oder ver­ar­beit­en lassen, bit­ten wir die Nutzer um eine jed­erzeit wider­ruf­bare Ein­willi­gung. Bevor die Ein­willi­gung nicht aus­ge­sprochen wurde, wer­den allen­falls Cook­ies einge­set­zt, die für den Betrieb unseres Onlin­eange­botes unbe­d­ingt erforder­lich sind.

• Ver­ar­beit­ete Date­narten: Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen).
• Betrof­fene Per­so­n­en: Nutzer (z.B. Web­seit­enbe­such­er, Nutzer von Online­di­en­sten).
• Rechts­grund­la­gen: Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Kommerzielle und geschäftliche Leistungen

Wir ver­ar­beit­en Dat­en unser­er Ver­trags- und Geschäftspart­ner, z.B. Kun­den und Inter­essen­ten (zusam­men­fassend beze­ich­net als “Ver­tragspart­ner”) im Rah­men von ver­traglichen und ver­gle­ich­baren Rechtsver­hält­nis­sen sowie damit ver­bun­de­nen Maß­nah­men und im Rah­men der Kom­mu­nika­tion mit den Ver­tragspart­nern (oder vorver­traglich), z.B., um Anfra­gen zu beant­worten.

Diese Dat­en ver­ar­beit­en wir zur Erfül­lung unser­er ver­traglichen Pflicht­en, zur Sicherung unser­er Rechte und zu Zweck­en der mit diesen Angaben ein­herge­hen­den Ver­wal­tungsauf­gaben sowie der unternehmerischen Organ­i­sa­tion. Die Dat­en der Ver­tragspart­ner geben wir im Rah­men des gel­tenden Rechts nur insoweit an Dritte weit­er, als dies zu den vor­ge­nan­nten Zweck­en oder zur Erfül­lung geset­zlich­er Pflicht­en erforder­lich ist oder mit Ein­willi­gung der betrof­fe­nen Per­so­n­en erfol­gt (z.B. an beteiligte Telekommunikations‑, Trans­port- und son­stige Hil­fs­di­en­ste sowie Sub­un­ternehmer, Banken, Steuer- und Rechts­ber­ater, Zahlungs­di­en­stleis­ter oder Steuer­be­hör­den). Über weit­ere Ver­ar­beitungs­for­men, z.B. zu Zweck­en des Mar­ket­ings, wer­den die Ver­tragspart­ner im Rah­men dieser Daten­schutzerk­lärung informiert.

Welche Dat­en für die vor­ge­nan­nten Zwecke erforder­lich sind, teilen wir den Ver­tragspart­nern vor oder im Rah­men der Daten­er­he­bung, z.B. in Online­for­mu­la­ren, durch beson­dere Kennze­ich­nung (z.B. Far­ben) bzw. Sym­bole (z.B. Sternchen o.ä.), oder per­sön­lich mit.

Wir löschen die Dat­en nach Ablauf geset­zlich­er Gewährleis­tungs- und ver­gle­ich­bar­er Pflicht­en, d.h., grund­sät­zlich nach Ablauf von 4 Jahren, es sei denn, dass die Dat­en in einem Kun­denkon­to gespe­ichert wer­den, z.B., solange sie aus geset­zlichen Grün­den der Archivierung auf­be­wahrt wer­den müssen (z.B. für Steuerzwecke im Regelfall 10 Jahre). Dat­en, die uns im Rah­men eines Auf­trags durch den Ver­tragspart­ner offen­gelegt wur­den, löschen wir entsprechend den Vor­gaben des Auf­trags, grund­sät­zlich nach Ende des Auf­trags.

Soweit wir zur Erbringung unser­er Leis­tun­gen Drit­tan­bi­eter oder Plat­tfor­men ein­set­zen, gel­ten im Ver­hält­nis zwis­chen den Nutzern und den Anbi­etern die Geschäfts­be­din­gun­gen und Daten­schutzhin­weise der jew­eili­gen Drit­tan­bi­eter oder Plat­tfor­men.

Wirtschaftliche Analy­sen und Mark­t­forschung: Aus betrieb­swirtschaftlichen Grün­den und um Mark­t­ten­den­zen, Wün­sche der Ver­tragspart­ner und Nutzer erken­nen zu kön­nen, analysieren wir die uns vor­liegen­den Dat­en zu Geschäftsvorgän­gen, Verträ­gen, Anfra­gen, etc., wobei in die Gruppe der betrof­fe­nen Per­so­n­en Ver­tragspart­ner, Inter­essen­ten, Kun­den, Besuch­er und Nutzer unseres Onlin­eange­botes fall­en kön­nen.

Die Analy­sen erfol­gen zum Zweck betrieb­swirtschaftlich­er Auswer­tun­gen, des Mar­ket­ings und der Mark­t­forschung (z.B. zur Bes­tim­mung von Kun­den­grup­pen mit unter­schiedlichen Eigen­schaften). Dabei kön­nen wir, sofern vorhan­den, die Pro­file von reg­istri­erten Nutzern samt ihrer Angaben, z.B. zu in Anspruch genomme­nen Leis­tun­gen, berück­sichti­gen. Die Analy­sen dienen alleine uns und wer­den nicht extern offen­bart, sofern es sich nicht um anonyme Analy­sen mit zusam­menge­fassten, also anonymisierten Werten han­delt. Fern­er nehmen wir Rück­sicht auf die Pri­vat­sphäre der Nutzer und ver­ar­beit­en die Dat­en zu den Analy­sezweck­en möglichst pseu­do­nym und, sofern mach­bar, anonym (z.B. als zusam­menge­fasste Dat­en).

Kün­st­lerische und lit­er­arische Leis­tun­gen: Wir ver­ar­beit­en die Dat­en unser­er Auf­tragge­ber, um ihnen die Auswahl, den Erwerb bzw. die Beauf­tra­gung der gewählten Leis­tun­gen oder Werke sowie ver­bun­den­er Tätigkeit­en als auch deren Bezahlung und Zustel­lung bzw. Aus­führung oder Erbringung zu ermöglichen.

Die erforder­lichen Angaben sind als solche im Rah­men des Auftrags‑, Bestell- bzw. ver­gle­ich­baren Ver­tragss­chlusses gekennze­ich­net und umfassen die zur Aus­liefer­ung und Abrech­nung benötigten Angaben sowie Kon­tak­t­in­for­ma­tio­nen, um etwaige Rück­sprachen hal­ten zu kön­nen.

Pub­lika­tion­stätigkeit: Wir ver­ar­beit­en die Dat­en von unseren Kon­tak­t­part­nern, Inter­view­part­nern sowie son­sti­gen Per­so­n­en, die Gegen­stand unser­er pub­lizis­tis­chen, redak­tionellen und jour­nal­is­tis­chen sowie ver­wandter Tätigkeit­en sind. In diesem Zusam­men­hang ver­weisen wir auf die Gel­tung von Schutzvorschriften der Mei­n­ungs- und Presse­frei­heit gem. Art. 85 DSGVO in Verbindung mit den jew­eili­gen nationalen Geset­zen. Die Ver­ar­beitung dient der Erfül­lung unser­er Auf­tragstätigkeit­en und find­et im Übri­gen ins­beson­dere auf Grund­lage des Inter­ess­es der All­ge­mein­heit an Infor­ma­tions- und Medi­en­ange­boten statt.

• Ver­ar­beit­ete Date­narten: Bestands­dat­en (z.B. Namen, Adressen), Zahlungs­dat­en (z.B. Bankverbindun­gen, Rech­nun­gen, Zahlung­shis­to­rie), Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Ver­trags­dat­en (z.B. Ver­trags­ge­gen­stand, Laufzeit, Kun­denkat­e­gorie), Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen).
• Betrof­fene Per­so­n­en: Inter­essen­ten, Geschäfts- und Ver­tragspart­ner, Kun­den.
• Zwecke der Ver­ar­beitung: Ver­tragliche Leis­tun­gen und Ser­vice, Kon­tak­tan­fra­gen und Kom­mu­nika­tion, Büro- und Organ­i­sa­tionsver­fahren, Ver­wal­tung und Beant­wor­tung von Anfra­gen, Besuch­sak­tion­sauswer­tung, Inter­essen­basiertes und ver­hal­tens­be­zo­genes Mar­ket­ing, Pro­fil­ing (Erstellen von Nutzer­pro­filen).
• Rechts­grund­la­gen: Ver­tragser­fül­lung und vorver­tragliche Anfra­gen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflich­tung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Zahlungsdienstleister

Im Rah­men von Ver­trags- und son­sti­gen Rechts­beziehun­gen, auf­grund geset­zlich­er Pflicht­en oder son­st auf Grund­lage unser­er berechtigten Inter­essen bieten wir den betrof­fe­nen Per­so­n­en effiziente und sichere Zahlungsmöglichkeit­en an und set­zen hierzu neben Banken und Kred­itin­sti­tuten weit­ere Zahlungs­di­en­stleis­ter ein (zusam­men­fassend “Zahlungs­di­en­stleis­ter”).

Zu den durch die Zahlungs­di­en­stleis­ter ver­ar­beit­eten Dat­en gehören Bestands­dat­en, wie z.B. der Name und die Adresse, Bank­dat­en, wie z.B. Kon­ton­um­mern oder Kred­itkarten­num­mern, Pass­wörter, TANs und Prüf­sum­men sowie die Vertrags‑, Sum­men- und empfänger­be­zo­ge­nen Angaben. Die Angaben sind erforder­lich, um die Transak­tio­nen durchzuführen. Die eingegebe­nen Dat­en wer­den jedoch nur durch die Zahlungs­di­en­stleis­ter ver­ar­beit­et und bei diesen gespe­ichert. D.h., wir erhal­ten keine kon­to- oder kred­itkarten­be­zo­ge­nen Infor­ma­tio­nen, son­dern lediglich Infor­ma­tio­nen mit Bestä­ti­gung oder Neg­a­tivbeauskun­f­tung der Zahlung. Unter Umstän­den wer­den die Dat­en seit­ens der Zahlungs­di­en­stleis­ter an Wirtschaft­sauskun­fteien über­mit­telt. Diese Über­mit­tlung bezweckt die Iden­titäts- und Bonität­sprü­fung. Hierzu ver­weisen wir auf die AGB und die Daten­schutzhin­weise der Zahlungs­di­en­stleis­ter.

Für die Zahlungs­geschäfte gel­ten die Geschäfts­be­din­gun­gen und die Daten­schutzhin­weise der jew­eili­gen Zahlungs­di­en­stleis­ter, welche inner­halb der jew­eili­gen Web­seit­en bzw. Transak­tion­sap­p­lika­tio­nen abruf­bar sind. Wir ver­weisen auf diese eben­falls zwecks weit­er­er Infor­ma­tio­nen und Gel­tend­machung von Widerrufs‑, Auskun­fts- und anderen Betrof­fe­nen­recht­en.

• Ver­ar­beit­ete Date­narten: Bestands­dat­en (z.B. Namen, Adressen), Zahlungs­dat­en (z.B. Bankverbindun­gen, Rech­nun­gen, Zahlung­shis­to­rie), Ver­trags­dat­en (z.B. Ver­trags­ge­gen­stand, Laufzeit, Kun­denkat­e­gorie), Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen), Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos).
• Betrof­fene Per­so­n­en: Kun­den, Inter­essen­ten, Nutzer (z.B. Web­seit­enbe­such­er, Nutzer von Online­di­en­sten).
• Zwecke der Ver­ar­beitung: Track­ing (z.B. inter­essens-/ver­hal­tens­be­zo­genes Pro­fil­ing, Nutzung von Cook­ies), Feed­back (z.B. Sam­meln von Feed­back via Online-For­mu­lar), Ver­tragliche Leis­tun­gen und Ser­vice.
• Rechts­grund­la­gen: Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO), Ver­tragser­fül­lung und vorver­tragliche Anfra­gen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).

Einge­set­zte Dien­ste und Dien­stean­bi­eter:

• Flat­tr: Flat­tr — Onlinezahlungs- und Spenden­di­enst; Dien­stan­bi­eter: Flat­tr AB, Box 4111, 203 12 Malmö, Schwe­den; Web­site: https://flattr.com/; Daten­schutzerk­lärung: https://flattr.com/privacy.
• Pay­Pal: Zahlungs­di­en­stleis­tun­gen und ‑Lösun­gen (z.B. Pay­Pal, Pay­Pal Plus, Brain­tree); Dien­stan­bi­eter: Pay­Pal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boule­vard Roy­al, L‑2449 Lux­em­bourg; Web­site: https://www.paypal.com/de; Daten­schutzerk­lärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Datenschutzhinweise im Bewerbungsverfahren

Wir ver­ar­beit­en die Bewer­ber­dat­en nur zum Zweck und im Rah­men des Bewer­bungsver­fahrens im Ein­klang mit den geset­zlichen Vor­gaben. Die Ver­ar­beitung der Bewer­ber­dat­en erfol­gt zur Erfül­lung unser­er (vor)vertraglichen Verpflich­tun­gen im Rah­men des Bewer­bungsver­fahrens im Sinne des Art. 6 Abs. 1 lit. b. DSGVO Art. 6 Abs. 1 lit. f. DSGVO sofern die Daten­ver­ar­beitung z.B. im Rah­men von rechtlichen Ver­fahren für uns erforder­lich wird (in Deutsch­land gilt zusät­zlich § 26 BDSG).

Das Bewer­bungsver­fahren set­zt voraus, dass Bewer­ber uns die Bewer­ber­dat­en mit­teilen. Die notwendi­gen Bewer­ber­dat­en sind, sofern wir ein Online­for­mu­lar anbi­eten gekennze­ich­net, ergeben sich son­st aus den Stel­lenbeschrei­bun­gen und grund­sät­zlich gehören dazu die Angaben zur Per­son, Post- und Kon­tak­tadressen und die zur Bewer­bung gehören­den Unter­la­gen, wie Anschreiben, Lebenslauf und die Zeug­nisse. Daneben kön­nen uns Bewer­ber frei­willig zusät­zliche Infor­ma­tio­nen mit­teilen.

Mit der Über­mit­tlung der Bewer­bung an uns, erk­lären sich die Bewer­ber mit der Ver­ar­beitung ihrer Dat­en zu Zweck­en des Bewer­bungsver­fahrens entsprechend der in dieser Daten­schutzerk­lärung dargelegten Art und Umfang ein­ver­standen.

Soweit im Rah­men des Bewer­bungsver­fahrens frei­willig beson­dere Kat­e­gorien von per­so­n­en­be­zo­ge­nen Dat­en im Sinne des Art. 9 Abs. 1 DSGVO mit­geteilt wer­den, erfol­gt deren Ver­ar­beitung zusät­zlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesund­heits­dat­en, wie z.B. Schwer­be­hin­derteneigen­schaft oder eth­nis­che Herkun­ft). Soweit im Rah­men des Bewer­bungsver­fahrens beson­dere Kat­e­gorien von per­so­n­en­be­zo­ge­nen Dat­en im Sinne des Art. 9 Abs. 1 DSGVO bei Bewer­bern ange­fragt wer­den, erfol­gt deren Ver­ar­beitung zusät­zlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Gesund­heits­dat­en, wenn diese für die Beruf­sausübung erforder­lich sind).

Sofern zur Ver­fü­gung gestellt, kön­nen uns Bewer­ber ihre Bewer­bun­gen mit­tels eines Online­for­mu­la­rs auf unser­er Web­site über­mit­teln. Die Dat­en wer­den entsprechend dem Stand der Tech­nik ver­schlüs­selt an uns über­tra­gen.
Fern­er kön­nen Bewer­ber uns ihre Bewer­bun­gen via E‑Mail über­mit­teln. Hier­bei bit­ten wir jedoch zu beacht­en, dass E‑Mails grund­sät­zlich nicht ver­schlüs­selt versendet wer­den und die Bewer­ber selb­st für die Ver­schlüs­selung sor­gen müssen. Wir kön­nen daher für den Über­tra­gungsweg der Bewer­bung zwis­chen dem Absender und dem Emp­fang auf unserem Serv­er keine Ver­ant­wor­tung übernehmen und empfehlen daher eher ein Online-For­mu­lar oder den postal­is­chen Ver­sand zu nutzen. Denn statt der Bewer­bung über das Online-For­mu­lar und E‑Mail, ste­ht den Bewer­bern weit­er­hin die Möglichkeit zur Ver­fü­gung, uns die Bewer­bung auf dem Post­weg zuzusenden.

Die von den Bewer­bern zur Ver­fü­gung gestell­ten Dat­en, kön­nen im Fall ein­er erfol­gre­ichen Bewer­bung für die Zwecke des Beschäf­ti­gungsver­hält­niss­es von uns weit­er­ver­ar­beit­et wer­den. Andern­falls, sofern die Bewer­bung auf ein Stel­lenange­bot nicht erfol­gre­ich ist, wer­den die Dat­en der Bewer­ber gelöscht. Die Dat­en der Bewer­ber wer­den eben­falls gelöscht, wenn eine Bewer­bung zurück­ge­zo­gen wird, wozu die Bewer­ber jed­erzeit berechtigt sind.

Die Löschung erfol­gt, vor­be­haltlich eines berechtigten Wider­rufs der Bewer­ber, nach dem Ablauf eines Zeitraums von sechs Monat­en, damit wir etwaige Anschlussfra­gen zu der Bewer­bung beant­worten und unseren Nach­weispflicht­en aus dem Gle­ich­be­hand­lungs­ge­setz genü­gen kön­nen. Rech­nun­gen über etwaige Reisekosten­er­stat­tung wer­den entsprechend den steuer­rechtlichen Vor­gaben archiviert.

Talent-Pool

Im Rah­men der Bewer­bung bieten wir den Bewer­bern die Möglichkeit an, in unseren „Tal­ent-Pool“ für einen Zeitraum von zwei Jahren auf Grund­lage ein­er Ein­willi­gung im Sinne der Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO aufgenom­men zu wer­den.

Die Bewer­bung­sun­ter­la­gen im Tal­ent-Pool wer­den alleine im Rah­men von kün­fti­gen Stel­lenauss­chrei­bun­gen und der Beschäftigten­suche ver­ar­beit­et und wer­den spätestens nach Ablauf der Frist ver­nichtet. Die Bewer­ber wer­den darüber belehrt, dass deren Ein­willi­gung in die Auf­nahme in den Tal­ent-Pool frei­willig ist, keinen Ein­fluss auf das aktuelle Bewer­bungsver­fahren hat und sie diese Ein­willi­gung jed­erzeit für die Zukun­ft wider­rufen sowie Wider­spruch im Sinne des Art. 21 DSGVO erk­lären kön­nen.

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlin­eange­bot sich­er und effizient bere­it­stellen zu kön­nen, nehmen wir die Leis­tun­gen von einem oder mehreren Web­host­ing-Anbi­etern in Anspruch, von deren Servern (bzw. von ihnen ver­wal­teten Servern) das Onlin­eange­bot abgerufen wer­den kann. Zu diesen Zweck­en kön­nen wir Infra­struk­tur- und Plat­tfor­m­di­en­stleis­tun­gen, Rechenka­paz­ität, Spe­icher­platz und Daten­bank­di­en­ste sowie Sicher­heit­sleis­tun­gen und tech­nis­che Wartungsleis­tun­gen in Anspruch nehmen.

Zu den im Rah­men der Bere­it­stel­lung des Hostin­gange­botes ver­ar­beit­eten Dat­en kön­nen alle die Nutzer unseres Onlin­eange­botes betr­e­f­fend­en Angaben gehören, die im Rah­men der Nutzung und der Kom­mu­nika­tion anfall­en. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlin­eange­boten an Brows­er aus­liefern zu kön­nen, und alle inner­halb unseres Onlin­eange­botes oder von Web­seit­en getätigten Eingaben.

E‑Mail-Ver­sand und ‑Host­ing: Die von uns in Anspruch genomme­nen Web­host­ing-Leis­tun­gen umfassen eben­falls den Ver­sand, den Emp­fang sowie die Spe­icherung von E‑Mails. Zu diesen Zweck­en wer­den die Adressen der Empfänger sowie Absender als auch weit­ere Infor­ma­tio­nen betr­e­f­fend den E‑Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jew­eili­gen E‑Mails ver­ar­beit­et. Die vor­ge­nan­nten Dat­en kön­nen fern­er zu Zweck­en der Erken­nung von SPAM ver­ar­beit­et wer­den. Wir bit­ten darum, zu beacht­en, dass E‑Mails im Inter­net grund­sät­zlich nicht ver­schlüs­selt versendet wer­den. Im Regelfall wer­den E‑Mails zwar auf dem Trans­portweg ver­schlüs­selt, aber (sofern kein soge­nan­ntes Ende-zu-Ende-Ver­schlüs­selungsver­fahren einge­set­zt wird) nicht auf den Servern, von denen sie abge­sendet und emp­fan­gen wer­den. Wir kön­nen daher für den Über­tra­gungsweg der E‑Mails zwis­chen dem Absender und dem Emp­fang auf unserem Serv­er keine Ver­ant­wor­tung übernehmen.

Webseite in Mulitsite-Umgebung

Die Web­seite wird in ein­er Mul­ti­site-Umge­bung mit Word­Press real­isiert. Die Domain zitronenzucker.de dient als Haupt­do­main, damit die Web­seite real­isiert wer­den kann und ist essen­ziell. Die Daten­schutzerk­lärung von zitronenzucker.de: https://zitronenzucker.de/datenschutz/

Mails von der Webseite

Bei der Ver­wen­dung des Kon­tak­t­for­mu­lar (Kon­tak­tauf­nahme) und bei den Kom­men­tarabon­nents geschieht vom Cus­tomer-Rela­tion­ship-Man­age­ment Sys­tem (“CRM Sys­tem”) wird eine Mail aus­gelöst an den Mailserv­er von mailbox.org der Fa. Hein­lein Sup­port GmbH, der diese an die ange­sproch­ene Mailadresse weit­er leit­et. Die Verbindung zum Mailserv­er läuft über TLS /SSL ver­schlüs­selt.

Die erfol­gt auf Grund­lage unser­er berechtigten Inter­essen gem. Art. 6 Abs. 1 lit. f DSGVO, um einen sicheren Mail­ver­sand zu gewähren und dass die Mails nicht als Spam fehl erkan­nt wer­den.

Mailbox.org der Fa. Hein­lein Sup­port GmbH ist ein Mail- und Group­ware-Anbi­eter in Deutsch­land mit Sitz in Schwedter Straße 8/9A
10119 Berlin. Server­stan­dort des Mailservers ist in Deutsch­land. Die Daten­schutzbes­tim­mungen kön­nen Sie hier ein­se­hen: https://mailbox.org/de/datenschutzerklaerung

Erhe­bung von Zugriffs­dat­en und Log­files: Wir selb­st (bzw. unser Web­hostin­gan­bi­eter) erheben Dat­en zu jedem Zugriff auf den Serv­er (soge­nan­nte Server­log­files). Zu den Server­log­files kön­nen die Adresse und Name der abgerufe­nen Web­seit­en und Dateien, Datum und Uhrzeit des Abrufs, über­tra­gene Daten­men­gen, Mel­dung über erfol­gre­ichen Abruf, Browser­typ neb­st Ver­sion, das Betrieb­ssys­tem des Nutzers, Refer­rer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfra­gende Provider gehören.

Die Server­log­files kön­nen zum einen zu Zweck­en der Sicher­heit einge­set­zt wer­den, z.B., um eine Über­las­tung der Serv­er zu ver­mei­den (ins­beson­dere im Fall von miss­bräuch­lichen Angrif­f­en, soge­nan­nten DDoS-Attack­en) und zum anderen, um die Aus­las­tung der Serv­er und ihre Sta­bil­ität sicherzustellen.

• Ver­ar­beit­ete Date­narten: Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos), Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen).
• Betrof­fene Per­so­n­en: Nutzer (z.B. Web­seit­enbe­such­er, Nutzer von Online­di­en­sten).
• Zwecke der Ver­ar­beitung: Ver­tragliche Leis­tun­gen und Ser­vice.
• Rechts­grund­la­gen: Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Einge­set­zte Dien­ste und Dien­stean­bi­eter:

• 1&1 IONOS: Host­ing­plat­tform für E‑Commerce / Web­sites; Dien­stan­bi­eter: 1&1 IONOS SE, Elgen­dor­fer Str. 57, 56410 Montabaur, Deutsch­land; Web­site: https://www.ionos.de; Daten­schutzerk­lärung: https://www.ionos.de/terms-gtc/terms-privacy.
• Back­up der Instal­la­tion
  Wir set­zen inner­halb unseres Onlin­eange­botes auf Grund­lage unser­er berechtigten Inter­essen (d.h. Inter­esse an der Daten­sicher­heit und einem sicheren Betrieb der Web­seite, wenn die Seite ange­grif­f­en wurde, der Serv­er down ist oder die Seite defekt ist sowie zwecks eines wirtschaftlichen Betriebs unseres Onlin­eange­botes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Ser­viceange­bote eines Drit­tan­bi­eters ein, um die Web­seit­en-Instal­la­tion samt Daten­bank als Back­up zu spe­ich­ern. Gespe­ichert wer­den nicht die Logs des Web­servers. Für Sicherung des Back­ups ver­wen­den wir den Web­hoster und Cloudan­bi­eter:
  • Netcup GmbH mit Sitz in Deutsch­land / EU (Daim­ler­straße 25, D‑76185 Karl­sruhe) und spe­ich­ern über ein ver­schlüs­seltes Ver­fahren (SFTP / FTP mit SSL) das Back­up bei Netcup. Das Back­up wird max­i­mal 8 Tage vorge­hal­ten und danach automa­tisch gelöscht. Die Dateschutzerk­lärung von Netcup GmbH ist hier: https://www.netcup.de/kontakt/datenschutzerklaerung.php
  • Stra­to (HiDrive) — STRATO AG mit Sitz in Deutsch­land / EU (Otto-Ostrows­ki-Straße 7, 10249 Berlin) spe­ich­ern über ein ver­schlüs­seltes Ver­fahren (SFTP / FTP mit SSL) das Back­up bei Stra­to. Das Back­up wird max­i­mal 8 Tage vorge­hal­ten und danach automa­tisch gelöscht. Die Dateschutzerk­lärung von STRATO AG ist hier: https://www.strato.de/datenschutz/

Blogs und Publikationsmedien

Wir nutzen Blogs oder ver­gle­ich­bare Mit­tel der Onlinekom­mu­nika­tion und Pub­lika­tion (nach­fol­gend “Pub­lika­tion­s­medi­um”). Die Dat­en der Leser wer­den für die Zwecke des Pub­lika­tion­s­medi­ums nur insoweit ver­ar­beit­et, als es für dessen Darstel­lung und die Kom­mu­nika­tion zwis­chen Autoren und Lesern oder aus Grün­den der Sicher­heit erforder­lich ist. Im Übri­gen ver­weisen wir auf die Infor­ma­tio­nen zur Ver­ar­beitung der Besuch­er unseres Pub­lika­tion­s­medi­ums im Rah­men dieser Daten­schutzhin­weise.

Kom­mentare und Beiträge: Wenn Nutzer Kom­mentare oder son­stige Beiträge hin­ter­lassen, kön­nen ihre IP-Adressen auf Grund­lage unser­er berechtigten Inter­essen gespe­ichert wer­den. Das erfol­gt zu unser­er Sicher­heit, falls jemand in Kom­mentaren und Beiträ­gen wider­rechtliche Inhalte hin­ter­lässt (Belei­di­gun­gen, ver­botene poli­tis­che Pro­pa­gan­da etc.). In diesem Fall kön­nen wir selb­st für den Kom­men­tar oder Beitrag belangt wer­den und sind daher an der Iden­tität des Ver­fassers inter­essiert.

Des Weit­eren behal­ten wir uns vor, auf Grund­lage unser­er berechtigten Inter­essen die Angaben der Nutzer zwecks Spamerken­nung zu ver­ar­beit­en.

Auf der­sel­ben Rechts­grund­lage behal­ten wir uns vor, im Fall von Umfra­gen die IP-Adressen der Nutzer für deren Dauer zu spe­ich­ern und Cook­ies zu ver­wen­den, um Mehrfach­ab­stim­mungen zu ver­mei­den.

Die im Rah­men der Kom­mentare und Beiträge mit­geteil­ten Infor­ma­tio­nen zur Per­son, etwaige Kon­takt- sowie Web­seit­en­in­for­ma­tio­nen als auch die inhaltlichen Angaben wer­den von uns bis zum Wider­spruch der Nutzer dauer­haft gespe­ichert.

Zur Bekämp­fung von Kom­men­tar-Spam ver­wen­den wir Anti­spam-Bee. Zur Ermit­tlung der Sprache wird franc genutzt. Dabei überträgt Anti­spam Bee den Kom­men­tar­text an den Online-Dienst über eine HTTPS-Verbindung. Ander­weit­ige Dat­en des Kom­men­ta­tors oder des ver­wen­de­ten Word­Press-Sys­tems sind kein Bestandteil der Über­tra­gung. Die Ein­stel­lung ist option­al und im Aus­liefer­ungszu­s­tand nicht aktiv. 

Kom­men­tarabon­nements: Die Nach­fol­gekom­mentare kön­nen von Nutzern mit deren Ein­willi­gung abon­niert wer­den. Die Nutzer erhal­ten eine Bestä­ti­gungse­mail, um zu über­prüfen, ob sie der Inhab­er der eingegebe­nen Emailadresse sind. Nutzer kön­nen laufende Kom­men­tarabon­nements jed­erzeit abbestellen. Die Bestä­ti­gungse­mail wird Hin­weise zu den Wider­ruf­s­möglichkeit­en enthal­ten. Für die Zwecke des Nach­weis­es der Ein­willi­gung der Nutzer spe­ich­ern wir den Anmeldezeit­punkt neb­st der IP-Adresse der Nutzer und löschen diese Infor­ma­tio­nen, wenn Nutzer sich von dem Abon­nement abmelden.

Sie kön­nen den Emp­fang unseres Abon­nements jed­erzeit kündi­gen, d.h., Ihre Ein­willi­gun­gen wider­rufen. Wir kön­nen die aus­ge­tra­ge­nen E‑Mail-Adressen bis zu drei Jahren auf Grund­lage unser­er berechtigten Inter­essen spe­ich­ern, bevor wir sie löschen, um eine ehe­mals gegebene Ein­willi­gung nach­weisen zu kön­nen. Die Ver­ar­beitung dieser Dat­en wird auf den Zweck ein­er möglichen Abwehr von Ansprüchen beschränkt. Ein indi­vidu­eller Löschungsantrag ist jed­erzeit möglich, sofern zugle­ich das ehe­ma­lige Beste­hen ein­er Ein­willi­gung bestätigt wird.

Abruf von Word­Press-Emo­jis und ‑Smi­lies: Inner­halb unseres Word­Press-Blogs wer­den zu Zweck­en der effizien­ten Ein­bindung von Inhalt­se­le­menten grafis­che Emo­jis (bzw. Smi­lies), d.h., kleine grafis­che Dateien, die Gefüh­le aus­drück­en, einge­set­zt, bezo­gen von exter­nen Servern. Die Anbi­eter der Serv­er erheben die IP-Adressen der Nutzer. Dies ist notwendig, damit die Emo­ji-Dateien an die Brows­er der Nutzer über­mit­telt wer­den kön­nen.

Pro­fil­bilder von Gra­vatar: Wir set­zen inner­halb unseres Onlin­eange­botes und ins­beson­dere im Blog den Dienst Gra­vatar ein.

Gra­vatar ist ein Dienst, bei dem sich Nutzer anmelden und Pro­fil­bilder und ihre E‑Mail-Adressen hin­ter­legen kön­nen. Wenn Nutzer mit der jew­eili­gen E‑Mail-Adresse auf anderen Onlinepräsen­zen (vor allem in Blogs) Beiträge oder Kom­mentare hin­ter­lassen, kön­nen deren Pro­fil­bilder neben den Beiträ­gen oder Kom­mentaren dargestellt wer­den. Hierzu wird die von den Nutzern mit­geteilte E‑Mail-Adresse an Gra­vatar zwecks Prü­fung, ob zu ihr ein Pro­fil gespe­ichert ist, ver­schlüs­selt über­mit­telt. Dies ist der einzige Zweck der Über­mit­tlung der E‑Mail-Adresse. Sie wird nicht für andere Zwecke ver­wen­det, son­dern danach gelöscht.

Die Nutzung von Gra­vatar erfol­gt auf Grund­lage unser­er berechtigten Inter­essen, da wir mit Hil­fe von Gra­vatar den Beitrags- und Kom­men­tarver­fassern die Möglichkeit bieten, ihre Beiträge mit einem Pro­fil­bild zu per­son­al­isieren.

Durch die Anzeige der Bilder bringt Gra­vatar die IP-Adresse der Nutzer in Erfahrung, da dies für eine Kom­mu­nika­tion zwis­chen einem Brows­er und einem Onli­ne­ser­vice notwendig ist.

Wenn Nutzer nicht möcht­en, dass ein mit ihrer E‑Mail-Adresse bei Gra­vatar verknüpftes Benutzer­bild in den Kom­mentaren erscheint, soll­ten sie zum Kom­men­tieren eine E‑Mail-Adresse nutzen, welche nicht bei Gra­vatar hin­ter­legt ist. Wir weisen fern­er darauf hin, dass es auch möglich ist eine anonyme oder gar keine E‑Mail-Adresse zu ver­wen­den, falls die Nutzer nicht wün­schen, dass die eigene E‑Mail-Adresse an Gra­vatar übersendet wird. Nutzer kön­nen die Über­tra­gung der Dat­en kom­plett ver­hin­dern, indem sie unser Kom­men­tarsys­tem nicht nutzen.

• Ver­ar­beit­ete Date­narten: Bestands­dat­en (z.B. Namen, Adressen), Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos), Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen), Ver­trags­dat­en (z.B. Ver­trags­ge­gen­stand, Laufzeit, Kun­denkat­e­gorie).
• Betrof­fene Per­so­n­en: Nutzer (z.B. Web­seit­enbe­such­er, Nutzer von Online­di­en­sten).
• Zwecke der Ver­ar­beitung: Ver­tragliche Leis­tun­gen und Ser­vice, Feed­back (z.B. Sam­meln von Feed­back via Online-For­mu­lar), Sicher­heits­maß­nah­men, Ver­wal­tung und Beant­wor­tung von Anfra­gen, Kon­tak­tan­fra­gen und Kom­mu­nika­tion, Bere­it­stel­lung unseres Onlin­eange­botes und Nutzer­fre­undlichkeit.
• Rechts­grund­la­gen: Ver­tragser­fül­lung und vorver­tragliche Anfra­gen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO), Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Schutz lebenswichtiger Inter­essen (Art. 6 Abs. 1 S. 1 lit. d. DSGVO).

Einge­set­zte Dien­ste und Dien­stean­bi­eter:

• Abruf von Word­Press-Emo­jis und ‑Smi­lies: Abruf von Word­Press-Emo­jis und ‑Smi­lies; Dien­stan­bi­eter: Automat­tic Inc., 60 29th Street #343, San Fran­cis­co, CA 94110, USA; Web­site: https://automattic.com; Daten­schutzerk­lärung: https://automattic.com/privacy.
• Pro­fil­bilder von Gra­vatar: Pro­fil­bilder; Dien­stan­bi­eter: Automat­tic Inc., 60 29th Street #343, San Fran­cis­co, CA 94110, USA; Web­site: https://automattic.com; Daten­schutzerk­lärung: https://automattic.com/privacy.
• Web­de­sign über Ele­men­tor: Ele­men­tor ist eine Soft­ware, mit der das Lay­out dieser Web­site erstellt wurde. Cook­ies wer­den dafür einge­set­zt, um die Anzahl der Seit­e­naufrufe und aktive Sitzun­gen des Nutzers zu spe­ich­ern. Die erhobe­nen Dat­en wer­den nicht für Analy­sezwecke ver­wen­det, son­dern nur um sicherzustellen, dass z.B. bei mehreren aktiv­en Sitzun­gen aus­ge­blendete Ele­mente nicht wieder angezeigt wer­den. Ele­men­tor Ltd. ist ein israelis­ches Soft­ware­un­ternehmen, das Weben­twick­lungs­di­en­ste anbi­etet. Der Ele­men­tor-Web­site-Builder ermöglicht es Word­Press-Benutzern, Web­sites zu erstellen und zu bear­beit­en, indem sie die Drag-and-Drop-Tech­nik mit einem inte­gri­erten Respon­sive-Modus ver­wen­den. Dien­stan­bi­eter: https://elementor.com/ 

Kontaktaufnahme

Bei der Kon­tak­tauf­nahme mit uns (z.B. per Kon­tak­t­for­mu­lar, E‑Mail, Tele­fon oder via soziale Medi­en) wer­den die Angaben der anfra­gen­den Per­so­n­en ver­ar­beit­et, soweit dies zur Beant­wor­tung der Kon­tak­tan­fra­gen und etwaiger ange­fragter Maß­nah­men erforder­lich ist.

Die Beant­wor­tung der Kon­tak­tan­fra­gen im Rah­men von ver­traglichen oder vorver­traglichen Beziehun­gen erfol­gt zur Erfül­lung unser­er ver­traglichen Pflicht­en oder zur Beant­wor­tung von (vor)vertraglichen Anfra­gen und im Übri­gen auf Grund­lage der berechtigten Inter­essen an der Beant­wor­tung der Anfra­gen.

• Ver­ar­beit­ete Date­narten: Bestands­dat­en (z.B. Namen, Adressen), Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos).
• Betrof­fene Per­so­n­en: Kom­mu­nika­tion­spart­ner.
• Zwecke der Ver­ar­beitung: Kon­tak­tan­fra­gen und Kom­mu­nika­tion.
• Rechts­grund­la­gen: Ver­tragser­fül­lung und vorver­tragliche Anfra­gen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Kommunikation via Messenger

Wir set­zen zu Zweck­en der Kom­mu­nika­tion Mes­sen­ger ein und bit­ten daher darum, die nach­fol­gen­den Hin­weise zur Funk­tions­fähigkeit der Mes­sen­ger, zur Ver­schlüs­selung, zur Nutzung der Meta­dat­en der Kom­mu­nika­tion und zu Ihren Wider­spruchsmöglichkeit­en zu beacht­en.

Sie kön­nen uns auch auf alter­na­tiv­en Wegen, z.B. via Tele­fon oder E‑Mail, kon­tak­tieren. Bitte nutzen Sie die Ihnen mit­geteil­ten Kon­tak­t­möglichkeit­en oder die inner­halb unseres Onlin­eange­botes angegebe­nen Kon­tak­t­möglichkeit­en.

Im Fall ein­er Ende-zu-Ende-Ver­schlüs­selung von Inhal­ten (d.h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kom­mu­nika­tion­sin­halte (d.h., der Inhalt der Nachricht und ange­hängte Bilder) von Ende zu Ende ver­schlüs­selt wer­den. Das bedeutet, dass der Inhalt der Nachricht­en nicht ein­se­hbar ist, nicht ein­mal durch die Mes­sen­ger-Anbi­eter selb­st. Sie soll­ten immer eine aktuelle Ver­sion der Mes­sen­ger mit aktiviert­er Ver­schlüs­selung nutzen, damit die Ver­schlüs­selung der Nachricht­en­in­halte sichergestellt ist.

Wir weisen unsere Kom­mu­nika­tion­spart­ner jedoch zusät­zlich darauf hin, dass die Anbi­eter der Mes­sen­ger zwar nicht den Inhalt ein­se­hen, aber in Erfahrung brin­gen kön­nen, dass und wann Kom­mu­nika­tion­spart­ner mit uns kom­mu­nizieren sowie tech­nis­che Infor­ma­tio­nen zum ver­wen­de­ten Gerät der Kom­mu­nika­tion­spart­ner und je nach Ein­stel­lun­gen ihres Gerätes auch Stan­dort­in­for­ma­tio­nen (soge­nan­nte Meta­dat­en) ver­ar­beit­et wer­den.

Hin­weise zu Rechts­grund­la­gen: Sofern wir Kom­mu­nika­tion­spart­ner vor der Kom­mu­nika­tion mit ihnen via Mes­sen­ger um eine Erlaub­nis bit­ten, ist die Rechts­grund­lage unser­er Ver­ar­beitung ihrer Dat­en deren Ein­willi­gung. Im Übri­gen, falls wir nicht um eine Ein­willi­gung bit­ten und sie z.B. von sich aus Kon­takt mit uns aufnehmen, nutzen wir Mes­sen­ger im Ver­hält­nis zu unseren Ver­tragspart­nern sowie im Rah­men der Ver­tragsan­bah­nung als eine ver­tragliche Maß­nahme und im Fall ander­er Inter­essen­ten und Kom­mu­nika­tion­spart­ner auf Grund­lage unser­er berechtigten Inter­essen an ein­er schnellen und effizien­ten Kom­mu­nika­tion und Erfül­lung der Bedürfnisse unser Kom­mu­nika­tion­spart­ner an der Kom­mu­nika­tion via Mes­sen­ger. Fern­er weisen wir Sie darauf hin, dass wir die uns mit­geteil­ten Kon­tak­t­dat­en ohne Ihre Ein­willi­gung nicht erst­ma­lig an die Mes­sen­ger über­mit­teln.

Wider­ruf, Wider­spruch und Löschung: Sie kön­nen jed­erzeit eine erteilte Ein­willi­gung wider­rufen und der Kom­mu­nika­tion mit uns via Mes­sen­ger jed­erzeit wider­sprechen. Im Fall der Kom­mu­nika­tion via Mes­sen­ger löschen wir die Nachricht­en entsprechend unseren generellen Löschrichtlin­ien (d.h. z.B., wie oben beschrieben, nach Ende ver­traglich­er Beziehun­gen, im Kon­text von Archivierungsvor­gaben etc.) und son­st, sobald wir davon aus­ge­hen kön­nen, etwaige Auskün­fte der Kom­mu­nika­tion­spart­ner beant­wortet zu haben, wenn kein Rück­bezug auf eine vorherge­hende Kon­ver­sa­tion zu erwarten ist und der Löschung keine geset­zlichen Auf­be­wahrungspflicht­en ent­ge­gen­ste­hen.

Vor­be­halt des Ver­weis­es auf andere Kom­mu­nika­tion­swege: Zum Abschluss möcht­en wir darauf hin­weisen, dass wir uns aus Grün­den Ihrer Sicher­heit vor­be­hal­ten, Anfra­gen über Mes­sen­ger nicht zu beant­worten. Das ist der Fall, wenn z.B. Ver­tragsin­ter­na beson­der­er Geheimhal­tung bedür­fen oder eine Antwort über Mes­sen­ger den formellen Ansprüchen nicht genügt. In solchen Fällen ver­weisen wir Sie auf adäquatere Kom­mu­nika­tion­swege.

• Ver­ar­beit­ete Date­narten: Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen), Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos).
• Betrof­fene Per­so­n­en: Kom­mu­nika­tion­spart­ner.
• Zwecke der Ver­ar­beitung: Kon­tak­tan­fra­gen und Kom­mu­nika­tion, Direk­t­mar­ket­ing (z.B. per E‑Mail oder postal­isch).
• Rechts­grund­la­gen: Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Einge­set­zte Dien­ste und Dien­stean­bi­eter:

• Face­book-Mes­sen­ger: Face­book-Mes­sen­ger mit Ende-zu-Ende-Ver­schlüs­selung (die Ende-zu-Ende-Ver­schlüs­selung des Face­book-Mes­sen­gers set­zt eine Aktivierung voraus, sofern sie nicht stan­dard­mäßig aktiviert sein sollte); Dien­stan­bi­eter: https://www.facebook.com, Face­book Ire­land Ltd., 4 Grand Canal Square, Grand Canal Har­bour, Dublin 2, Irland, Mut­terun­ternehmen: Face­book, 1 Hack­er Way, Men­lo Park, CA 94025, USA; Web­site: https://www.facebook.com; Daten­schutzerk­lärung: https://www.facebook.com/about/privacy; Wider­spruchsmöglichkeit (Opt-Out): https://www.facebook.com/settings?tab=ads.
• Telegram Broad­casts: Telegram Broad­casts — Mes­sen­ger mit Ende-zu-Ende-Ver­schlüs­selung; Dien­stan­bi­eter: Telegram, Dubai; Web­site: https://telegram.org/; Daten­schutzerk­lärung: https://telegram.org/privacy.
• Three­ma: Three­ma Mes­sen­ger mit Ende-zu-Ende-Ver­schlüs­selung; Dien­stan­bi­eter: Three­ma GmbH, Chur­erstrasse 82, 8808 Pfäf­fikon SZ, Schweiz; Web­site: https://threema.ch/en; Daten­schutzerk­lärung: https://threema.ch/de/privacy.

Cloud-Dienste

Wir nutzen über das Inter­net zugängliche und auf den Servern ihrer Anbi­eter aus­ge­führte Soft­ware­di­en­ste (soge­nan­nte “Cloud-Dien­ste”, auch beze­ich­net als “Soft­ware as a Ser­vice”) für die fol­gen­den Zwecke: Doku­menten­spe­icherung und Ver­wal­tung, Kalen­derver­wal­tung, E‑Mail-Ver­sand, Tabel­lenkalku­la­tio­nen und Präsen­ta­tio­nen, Aus­tausch von Doku­menten, Inhal­ten und Infor­ma­tio­nen mit bes­timmten Empfängern oder Veröf­fentlichung von Web­seit­en, For­mu­la­ren oder son­sti­gen Inhal­ten und Infor­ma­tio­nen sowie Chats und Teil­nahme an Audio- und Videokon­feren­zen.

In diesem Rah­men kön­nen per­so­n­en­be­zo­ge­nen Dat­en ver­ar­beit­et und auf den Servern der Anbi­eter gespe­ichert wer­den, soweit diese Bestandteil von Kom­mu­nika­tionsvorgän­gen mit uns sind oder von uns son­st, wie im Rah­men dieser Daten­schutzerk­lärung dargelegt, ver­ar­beit­et wer­den. Zu diesen Dat­en kön­nen ins­beson­dere Stam­m­dat­en und Kon­tak­t­dat­en der Nutzer, Dat­en zu Vorgän­gen, Verträ­gen, son­sti­gen Prozessen und deren Inhalte gehören. Die Anbi­eter der Cloud-Dien­ste ver­ar­beit­en fern­er Nutzungs­dat­en und Meta­dat­en, die von ihnen zu Sicher­heit­szweck­en und zur Ser­viceop­ti­mierung ver­wen­det wer­den.

Sofern wir mit Hil­fe der Cloud-Dien­ste für andere Nutzer oder öffentlich zugängliche Web­seit­en For­mu­la­re o.a. Doku­mente und Inhalte bere­it­stellen, kön­nen die Anbi­eter Cook­ies auf den Geräten der Nutzer für Zwecke der Web­analyse oder, um sich Ein­stel­lun­gen der Nutzer (z.B. im Fall der Medi­en­s­teuerung) zu merken, spe­ich­ern.

Hin­weise zu Rechts­grund­la­gen: Sofern wir um eine Ein­willi­gung in den Ein­satz der Cloud-Dien­ste bit­ten, ist die Rechts­grund­lage der Ver­ar­beitung die Ein­willi­gung. Fern­er kann deren Ein­satz ein Bestandteil unser­er (vor)vertraglichen Leis­tun­gen sein, sofern der Ein­satz der Cloud-Dien­ste in diesem Rah­men vere­in­bart wurde. Anson­sten wer­den die Dat­en der Nutzer auf Grund­lage unser­er berechtigten Inter­essen (d.h., Inter­esse an effizien­ten und sicheren Ver­wal­tungs- und Kol­lab­o­ra­tionsprozessen) ver­ar­beit­et

• Ver­ar­beit­ete Date­narten: Bestands­dat­en (z.B. Namen, Adressen), Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos), Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen), Ver­trags­dat­en (z.B. Ver­trags­ge­gen­stand, Laufzeit, Kun­denkat­e­gorie).
• Betrof­fene Per­so­n­en: Kun­den, Beschäftigte (z.B. Angestellte, Bewer­ber, ehe­ma­lige Mitar­beit­er), Inter­essen­ten, Kom­mu­nika­tion­spart­ner.
• Zwecke der Ver­ar­beitung: Büro- und Organ­i­sa­tionsver­fahren.
• Rechts­grund­la­gen: Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Ver­tragser­fül­lung und vorver­tragliche Anfra­gen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Einge­set­zte Dien­ste und Dien­stean­bi­eter:

• Apple iCloud: Cloud-Spe­ich­er-Dien­ste; Dien­stan­bi­eter: Apple Inc., Infi­nite Loop, Cuper­ti­no, CA 95014, USA; Web­site: https://www.apple.com/de/; Daten­schutzerk­lärung: https://www.apple.com/legal/privacy/de-ww/.
• Drop­box: Cloud-Spe­ich­er-Dien­ste; Dien­stan­bi­eter: Drop­box, Inc., 333 Bran­nan Street, San Fran­cis­co, Cal­i­for­nia 94107, USA; Web­site: https://www.dropbox.com/de; Daten­schutzerk­lärung: https://www.dropbox.com/privacy; Stan­dard­ver­tragsklauseln (Gewährleis­tung Daten­schutzniveau bei Ver­ar­beitung in Drit­tlän­dern): https://www.dropbox.com/terms/business-agreement-2016.
• Google Cloud-Dien­ste: Cloud-Spe­ich­er-Dien­ste; Dien­stan­bi­eter: Google Ire­land Lim­it­ed, Gor­don House, Bar­row Street, Dublin 4, Irland, Mut­terun­ternehmen: Google LLC, 1600 Amphithe­atre Park­way, Moun­tain View, CA 94043, USA; Web­site: https://cloud.google.com/; Daten­schutzerk­lärung: https://www.google.com/policies/privacy, Sicher­heit­shin­weise: https://cloud.google.com/security/privacy; Stan­dard­ver­tragsklauseln (Gewährleis­tung Daten­schutzniveau bei Ver­ar­beitung in Drit­tlän­dern): https://cloud.google.com/terms/data-processing-terms; Zusät­zliche Hin­weise zum Daten­schutz: https://cloud.google.com/terms/data-processing-terms.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newslet­ter, E‑Mails und weit­ere elek­tro­n­is­che Benachrich­ti­gun­gen (nach­fol­gend “Newslet­ter“) nur mit der Ein­willi­gung der Empfänger oder ein­er geset­zlichen Erlaub­nis. Sofern im Rah­men ein­er Anmel­dung zum Newslet­ter dessen Inhalte konkret umschrieben wer­den, sind sie für die Ein­willi­gung der Nutzer maßge­blich. Im Übri­gen enthal­ten unsere Newslet­ter Infor­ma­tio­nen zu unseren Leis­tun­gen und uns.

Um sich zu unseren Newslet­tern anzumelden, reicht es grund­sät­zlich aus, wenn Sie Ihre E‑Mail-Adresse angeben. Wir kön­nen Sie jedoch bit­ten, einen Namen, zwecks per­sön­lich­er Ansprache im Newslet­ter, oder weit­ere Angaben, sofern diese für die Zwecke des Newslet­ters erforder­lich sind, zu täti­gen.

Dou­ble-Opt-In-Ver­fahren: Die Anmel­dung zu unserem Newslet­ter erfol­gt grund­sät­zlich in einem soge­nan­nte Dou­ble-Opt-In-Ver­fahren. D.h., Sie erhal­ten nach der Anmel­dung eine E‑Mail, in der Sie um die Bestä­ti­gung Ihrer Anmel­dung gebeten wer­den. Diese Bestä­ti­gung ist notwendig, damit sich nie­mand mit frem­den E‑Mail-Adressen anmelden kann. Die Anmel­dun­gen zum Newslet­ter wer­den pro­tokol­liert, um den Anmelde­prozess entsprechend den rechtlichen Anforderun­gen nach­weisen zu kön­nen. Hierzu gehört die Spe­icherung des Anmelde- und des Bestä­ti­gungszeit­punk­ts als auch der IP-Adresse. Eben­so wer­den die Änderun­gen Ihrer bei dem Ver­sand­di­en­stleis­ter gespe­icherten Dat­en pro­tokol­liert.

Löschung und Ein­schränkung der Ver­ar­beitung: Wir kön­nen die aus­ge­tra­ge­nen E‑Mail-Adressen bis zu drei Jahren auf Grund­lage unser­er berechtigten Inter­essen spe­ich­ern, bevor wir sie löschen, um eine ehe­mals gegebene Ein­willi­gung nach­weisen zu kön­nen. Die Ver­ar­beitung dieser Dat­en wird auf den Zweck ein­er möglichen Abwehr von Ansprüchen beschränkt. Ein indi­vidu­eller Löschungsantrag ist jed­erzeit möglich, sofern zugle­ich das ehe­ma­lige Beste­hen ein­er Ein­willi­gung bestätigt wird. Im Fall von Pflicht­en zur dauer­haften Beach­tung von Wider­sprüchen behal­ten wir uns die Spe­icherung der E‑Mail-Adresse alleine zu diesem Zweck in ein­er Sper­rliste (soge­nan­nte “Block­list”) vor.

Die Pro­tokol­lierung des Anmelde­v­er­fahrens erfol­gt auf Grund­lage unser­er berechtigten Inter­essen zu Zweck­en des Nach­weis­es seines ord­nungs­gemäßen Ablaufs. Soweit wir einen Dien­stleis­ter mit dem Ver­sand von E‑Mails beauf­tra­gen, erfol­gt dies auf Grund­lage unser­er berechtigten Inter­essen an einem effizien­ten und sicheren Ver­sandsys­tem.

Hin­weise zu Rechts­grund­la­gen: Der Ver­sand der Newslet­ter erfol­gt auf Grund­lage ein­er Ein­willi­gung der Empfänger oder, falls eine Ein­willi­gung nicht erforder­lich ist, auf Grund­lage unser­er berechtigten Inter­essen am Direk­t­mar­ket­ing, sofern und soweit diese geset­zlich, z.B. im Fall von Bestand­skun­den­wer­bung, erlaubt ist. Soweit wir einen Dien­stleis­ter mit dem Ver­sand von E‑Mails beauf­tra­gen, geschieht dies auf der Grund­lage unser­er berechtigten Inter­essen. Das Reg­istrierungsver­fahren wird auf der Grund­lage unser­er berechtigten Inter­essen aufgeze­ich­net, um nachzuweisen, dass es in Übere­in­stim­mung mit dem Gesetz durchge­führt wurde.

Inhalte: Infor­ma­tio­nen zu uns, unseren Leis­tun­gen, Aktio­nen und Ange­boten.

Analyse und Erfol­gsmes­sung: Die Newslet­ter enthal­ten einen soge­nan­nte “web-bea­con“, d.h., eine pix­el­große Datei, die beim Öff­nen des Newslet­ters von unserem Serv­er, bzw., sofern wir einen Ver­sand­di­en­stleis­ter ein­set­zen, von dessen Serv­er abgerufen wird. Im Rah­men dieses Abrufs wer­den zunächst tech­nis­che Infor­ma­tio­nen, wie Infor­ma­tio­nen zum Brows­er und Ihrem Sys­tem, als auch Ihre IP-Adresse und der Zeit­punkt des Abrufs, erhoben.

Diese Infor­ma­tio­nen wer­den zur tech­nis­chen Verbesserung unseres Newslet­ters anhand der tech­nis­chen Dat­en oder der Ziel­grup­pen und ihres Lesev­er­hal­tens auf Basis ihrer Abru­forte (die mit Hil­fe der IP-Adresse bes­timm­bar sind) oder der Zugriff­szeit­en genutzt. Diese Analyse bein­hal­tet eben­falls die Fest­stel­lung, ob die Newslet­ter geöffnet wer­den, wann sie geöffnet wer­den und welche Links gek­lickt wer­den. Diese Infor­ma­tio­nen kön­nen aus tech­nis­chen Grün­den zwar den einzel­nen Newslet­terempfängern zuge­ord­net wer­den. Es ist jedoch wed­er unser Bestreben noch, sofern einge­set­zt, das des Ver­sand­di­en­stleis­ters, einzelne Nutzer zu beobacht­en. Die Auswer­tun­gen dienen uns vielmehr dazu, die Lesege­wohn­heit­en unser­er Nutzer zu erken­nen und unsere Inhalte an sie anzu­passen oder unter­schiedliche Inhalte entsprechend den Inter­essen unser­er Nutzer zu versenden.

Die Auswer­tung des Newslet­ters und die Erfol­gsmes­sung erfol­gen, vor­be­haltlich ein­er aus­drück­lichen Ein­willi­gung der Nutzer, auf Grund­lage unser­er berechtigten Inter­essen zu Zweck­en des Ein­satzes eines nutzer­fre­undlichen sowie sicheren Newslet­ter­sys­tems, welch­es sowohl unseren geschäftlichen Inter­essen dient, als auch den Erwartun­gen der Nutzer entspricht.

Ein getren­nter Wider­ruf der Erfol­gsmes­sung ist lei­der nicht möglich, in diesem Fall muss das gesamte Newslet­ter­abon­nement gekündigt, bzw. muss ihm wider­sprochen wer­den.

Voraus­set­zung der Inanspruch­nahme kosten­los­er Leis­tun­gen: Die Ein­willi­gun­gen in den Ver­sand von Mail­ings kann als Voraus­set­zung zur Inanspruch­nahme kosten­los­er Leis­tun­gen (z.B. Zugang zu bes­timmten Inhal­ten oder Teil­nahme an bes­timmten Aktio­nen) abhängig gemacht wer­den. Sofern die Nutzer die kosten­lose Leis­tung in Anspruch nehmen möcht­en, ohne sich zum Newslet­ter anzumelden, bit­ten wir Sie um eine Kon­tak­tauf­nahme.

• Ver­ar­beit­ete Date­narten: Bestands­dat­en (z.B. Namen, Adressen), Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen), Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en).
• Betrof­fene Per­so­n­en: Kom­mu­nika­tion­spart­ner, Nutzer (z.B. Web­seit­enbe­such­er, Nutzer von Online­di­en­sten).
• Zwecke der Ver­ar­beitung: Direk­t­mar­ket­ing (z.B. per E‑Mail oder postal­isch), Ver­tragliche Leis­tun­gen und Ser­vice.
• Rechts­grund­la­gen: Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
• Wider­spruchsmöglichkeit (Opt-Out): Sie kön­nen den Emp­fang unseres Newslet­ters jed­erzeit kündi­gen, d.h. Ihre Ein­willi­gun­gen wider­rufen, bzw. dem weit­eren Emp­fang wider­sprechen. Einen Link zur Kündi­gung des Newslet­ters find­en Sie entwed­er am Ende eines jeden Newslet­ters oder kön­nen son­st eine der oben angegebe­nen Kon­tak­t­möglichkeit­en, vorzugswürdig E‑Mail, hierzu nutzen.

Einge­set­zte Dien­ste und Dien­stean­bi­eter:

• Mailchimp: E‑Mail-Mar­ket­ing-Plat­tform; Dien­stan­bi­eter: “Mailchimp” — Rock­et Sci­ence Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Web­site: https://mailchimp.com; Daten­schutzerk­lärung: https://mailchimp.com/legal/privacy/.
• Send­in­blue: E‑Mail-Mar­ket­ing-Plat­tform; Dien­stan­bi­eter: Send­in­blue GmbH, Köpenick­er Str. 126, 10179 Berlin, Deutsch­land; Web­site: https://sendinblue.com/; Daten­schutzerk­lärung: https://de.sendinblue.com/legal/privacypolicy/.

Umfragen und Befragungen

Die von uns durchge­führten Umfra­gen und Befra­gun­gen (nach­fol­gend “Befra­gun­gen”) wer­den anonym aus­gew­ertet. Eine Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en erfol­gt nur insoweit, als dies zu Bere­it­stel­lung und tech­nis­chen Durch­führung der Umfra­gen erforder­lich ist (z.B. Ver­ar­beitung der IP-Adresse, um die Umfrage im Brows­er des Nutzers darzustellen oder mith­il­fe eines tem­porären Cook­ies (Ses­sion-Cook­ie) eine Wieder­auf­nahme der Umfrage zu ermöglichen) oder Nutzer eingewil­ligt haben.

Hin­weise zu Rechts­grund­la­gen: Sofern wir die Teil­nehmer um eine Ein­willi­gung in die Ver­ar­beitung iher­er Dat­en bit­ten, ist diese Rechts­grund­lage der Ver­ar­beitung, anson­sten erfol­gt die Ver­ar­beitung der Dat­en der Teil­nehmer auf Grund­lage unser­er berechtigten Inter­essen an der Durch­führung ein­er objek­tiv­en Umfrage.

• Ver­ar­beit­ete Date­narten: Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos), Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen).
• Betrof­fene Per­so­n­en: Kom­mu­nika­tion­spart­ner.
• Zwecke der Ver­ar­beitung: Kon­tak­tan­fra­gen und Kom­mu­nika­tion, Direk­t­mar­ket­ing (z.B. per E‑Mail oder postal­isch).
• Rechts­grund­la­gen: Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Webanalyse, Monitoring und Optimierung

Die Web­analyse (auch als “Reich­weit­en­mes­sung” beze­ich­net) dient der Auswer­tung der Besuch­er­ströme unseres Onlin­eange­botes und kann Ver­hal­ten, Inter­essen oder demographis­che Infor­ma­tio­nen zu den Besuch­ern, wie z.B. das Alter oder das Geschlecht, als pseu­do­nyme Werte umfassen. Mit Hil­fe der Reich­wei­t­e­n­analyse kön­nen wir z.B. erken­nen, zu welch­er Zeit unser Onlin­eange­bot oder dessen Funk­tio­nen oder Inhalte am häu­fig­sten genutzt wer­den oder zur Wiederver­wen­dung ein­laden. Eben­so kön­nen wir nachvol­lziehen, welche Bere­iche der Opti­mierung bedür­fen.

Neben der Web­analyse kön­nen wir auch Testver­fahren ein­set­zen, um z.B. unter­schiedliche Ver­sio­nen unseres Onlin­eange­botes oder sein­er Bestandteile zu testen und opti­mieren.

Zu diesen Zweck­en kön­nen soge­nan­nte Nutzer­pro­file angelegt und in ein­er Datei (soge­nan­nte “Cook­ie”) gespe­ichert oder ähn­liche Ver­fahren mit dem gle­ichen Zweck genutzt wer­den. Zu diesen Angaben kön­nen z.B. betra­chtete Inhalte, besuchte Web­seit­en und dort genutzte Ele­mente und tech­nis­che Angaben, wie der ver­wen­dete Brows­er, das ver­wen­dete Com­put­er­sys­tem sowie Angaben zu Nutzungszeit­en gehören. Sofern Nutzer in die Erhe­bung ihrer Stan­dort­dat­en eingewil­ligt haben, kön­nen je nach Anbi­eter auch diese ver­ar­beit­et wer­den.

Es wer­den eben­falls die IP-Adressen der Nutzer gespe­ichert. Jedoch nutzen wir ein IP-Mask­ing-Ver­fahren (d.h., Pseu­do­nymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell wer­den die im Rah­men von Web­analyse, A/B‑Testings und Opti­mierung keine Klar­dat­en der Nutzer (wie z.B. E‑Mail-Adressen oder Namen) gespe­ichert, son­dern Pseu­do­nyme. D.h., wir als auch die Anbi­eter der einge­set­zten Soft­ware ken­nen nicht die tat­säch­liche Iden­tität der Nutzer, son­dern nur den für Zwecke der jew­eili­gen Ver­fahren in deren Pro­filen gespe­icherten Angaben.

Hin­weise zu Rechts­grund­la­gen: Sofern wir die Nutzer um deren Ein­willi­gung in den Ein­satz der Drit­tan­bi­eter bit­ten, ist die Rechts­grund­lage der Ver­ar­beitung von Dat­en die Ein­willi­gung. Anson­sten wer­den die Dat­en der Nutzer auf Grund­lage unser­er berechtigten Inter­essen (d.h. Inter­esse an effizien­ten, wirtschaftlichen und empfänger­fre­undlichen Leis­tun­gen) ver­ar­beit­et. In diesem Zusam­men­hang möcht­en wir Sie auch auf die Infor­ma­tio­nen zur Ver­wen­dung von Cook­ies in dieser Daten­schutzerk­lärung hin­weisen.

• Ver­ar­beit­ete Date­narten: Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen).
• Betrof­fene Per­so­n­en: Nutzer (z.B. Web­seit­enbe­such­er, Nutzer von Online­di­en­sten).
• Zwecke der Ver­ar­beitung: Reich­weit­en­mes­sung (z.B. Zugriff­ssta­tis­tiken, Erken­nung wiederkehren­der Besuch­er), Track­ing (z.B. inter­essens-/ver­hal­tens­be­zo­genes Pro­fil­ing, Nutzung von Cook­ies), Besuch­sak­tion­sauswer­tung, Pro­fil­ing (Erstellen von Nutzer­pro­filen).
• Sicher­heits­maß­nah­men: IP-Mask­ing (Pseu­do­nymisierung der IP-Adresse).
• Rechts­grund­la­gen: Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Einge­set­zte Dien­ste und Dien­stean­bi­eter:

• Mato­mo: Die durch das Cook­ie erzeugte Infor­ma­tio­nen über Ihre Benutzung dieser Web­seite wer­den nur auf unserem Serv­er gespe­ichert und nicht an Dritte weit­ergegeben; Dien­stan­bi­eter: Webanalyse/ Reich­weit­en­mes­sung im Selb­sthost­ing; Web­site: https://matomo.org/; Löschung von Dat­en: Die Cook­ies haben eine Spe­icher­dauer von max­i­mal 13 Monat­en.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unter­hal­ten Onlinepräsen­zen inner­halb sozialer Net­zw­erke und ver­ar­beit­en in diesem Rah­men Dat­en der Nutzer, um mit den dort aktiv­en Nutzern zu kom­mu­nizieren oder um Infor­ma­tio­nen über uns anzu­bi­eten.

Wir weisen darauf hin, dass dabei Dat­en der Nutzer außer­halb des Raumes der Europäis­chen Union ver­ar­beit­et wer­den kön­nen. Hier­durch kön­nen sich für die Nutzer Risiken ergeben, weil so z.B. die Durch­set­zung der Rechte der Nutzer erschw­ert wer­den kön­nte.

Fern­er wer­den die Dat­en der Nutzer inner­halb sozialer Net­zw­erke im Regelfall für Mark­t­forschungs- und Wer­bezwecke ver­ar­beit­et. So kön­nen z.B. anhand des Nutzungsver­hal­tens und sich daraus ergeben­der Inter­essen der Nutzer Nutzung­spro­file erstellt wer­den. Die Nutzung­spro­file kön­nen wiederum ver­wen­det wer­den, um z.B. Wer­beanzeigen inner­halb und außer­halb der Net­zw­erke zu schal­ten, die mut­maßlich den Inter­essen der Nutzer entsprechen. Zu diesen Zweck­en wer­den im Regelfall Cook­ies auf den Rech­n­ern der Nutzer gespe­ichert, in denen das Nutzungsver­hal­ten und die Inter­essen der Nutzer gespe­ichert wer­den. Fern­er kön­nen in den Nutzung­spro­filen auch Dat­en unab­hängig der von den Nutzern ver­wen­de­ten Geräte gespe­ichert wer­den (ins­beson­dere, wenn die Nutzer Mit­glieder der jew­eili­gen Plat­tfor­men sind und bei diesen ein­gel­og­gt sind).

Für eine detail­lierte Darstel­lung der jew­eili­gen Ver­ar­beitungs­for­men und der Wider­spruchsmöglichkeit­en (Opt-Out) ver­weisen wir auf die Daten­schutzerk­lärun­gen und Angaben der Betreiber der jew­eili­gen Net­zw­erke.

Auch im Fall von Auskun­ft­san­fra­gen und der Gel­tend­machung von Betrof­fe­nen­recht­en weisen wir darauf hin, dass diese am effek­tivsten bei den Anbi­etern gel­tend gemacht wer­den kön­nen. Nur die Anbi­eter haben jew­eils Zugriff auf die Dat­en der Nutzer und kön­nen direkt entsprechende Maß­nah­men ergreifen und Auskün­fte geben. Soll­ten Sie den­noch Hil­fe benöti­gen, dann kön­nen Sie sich an uns wen­den.

• Ver­ar­beit­ete Date­narten: Bestands­dat­en (z.B. Namen, Adressen), Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos), Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen).
• Betrof­fene Per­so­n­en: Nutzer (z.B. Web­seit­enbe­such­er, Nutzer von Online­di­en­sten).
• Zwecke der Ver­ar­beitung: Kon­tak­tan­fra­gen und Kom­mu­nika­tion, Track­ing (z.B. inter­essens-/ver­hal­tens­be­zo­genes Pro­fil­ing, Nutzung von Cook­ies), Remar­ket­ing, Reich­weit­en­mes­sung (z.B. Zugriff­ssta­tis­tiken, Erken­nung wiederkehren­der Besuch­er), Affil­i­ate-Nachver­fol­gung.
• Rechts­grund­la­gen: Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Einge­set­zte Dien­ste und Dien­stean­bi­eter:

• Insta­gram : Soziales Net­zw­erk; Dien­stan­bi­eter: Insta­gram Inc., 1601 Wil­low Road, Men­lo Park, CA, 94025, USA; Web­site: https://www.instagram.com; Daten­schutzerk­lärung: https://instagram.com/about/legal/privacy.
• Face­book: Soziales Net­zw­erk; Dien­stan­bi­eter: Face­book Ire­land Ltd., 4 Grand Canal Square, Grand Canal Har­bour, Dublin 2, Irland, Mut­terun­ternehmen: Face­book, 1 Hack­er Way, Men­lo Park, CA 94025, USA; Web­site: https://www.facebook.com; Daten­schutzerk­lärung: https://www.facebook.com/about/privacy; Wider­spruchsmöglichkeit (Opt-Out): Ein­stel­lun­gen für Wer­beanzeigen: https://www.facebook.com/settings?tab=ads; Zusät­zliche Hin­weise zum Daten­schutz: Vere­in­barung über gemein­same Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en auf Face­book-Seit­en: https://www.facebook.com/legal/terms/page_controller_addendum, Daten­schutzhin­weise für Face­book-Seit­en: https://www.facebook.com/legal/terms/information_about_page_insights_data; Vere­in­barung über gemein­same Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en mit Busi­ness-Tools von Face­book: https://www.facebook.com/legal/controller_addendum..
• Flickr: Soziales Net­zw­erk; Dien­stan­bi­eter: Flickr Inc., 475 San­some St San Fran­cis­co, Cal­i­for­nia 94111, USA; Web­site: https://www.flickr.com; Daten­schutzerk­lärung: https://www.flickr.com/help/privacy.
• LinkedIn: Soziales Net­zw­erk; Dien­stan­bi­eter: LinkedIn Ire­land Unlim­it­ed Com­pa­ny, Wilton Place, Dublin 2, Irland; Web­site: https://www.linkedin.com; Daten­schutzerk­lärung: https://www.linkedin.com/legal/privacy-policy; Wider­spruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Pin­ter­est: Soziales Net­zw­erk; Dien­stan­bi­eter: Pin­ter­est Inc., 635 High Street, Palo Alto, CA, 94301, USA,; Web­site: https://www.pinterest.com; Daten­schutzerk­lärung: https://about.pinterest.com/de/privacy-policy; Wider­spruchsmöglichkeit (Opt-Out): https://about.pinterest.com/de/privacy-policy.
• Twit­ter: Soziales Net­zw­erk; Dien­stan­bi­eter: Twit­ter Inc., 1355 Mar­ket Street, Suite 900, San Fran­cis­co, CA 94103, USA; Daten­schutzerk­lärung: https://twitter.com/de/privacy, (Ein­stel­lun­gen) https://twitter.com/personalization.
• YouTube: Soziales Net­zw­erk; Dien­stan­bi­eter: Google Ire­land Lim­it­ed, Gor­don House, Bar­row Street, Dublin 4, Irland, Mut­terun­ternehmen: Google LLC, 1600 Amphithe­atre Park­way, Moun­tain View, CA 94043, USA; Daten­schutzerk­lärung: https://policies.google.com/privacy; Wider­spruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
• Xing: Soziales Net­zw­erk; Dien­stan­bi­eter: XING AG, Damm­torstraße 29–32, 20354 Ham­burg, Deutsch­land; Web­site: https://www.xing.de; Daten­schutzerk­lärung: https://privacy.xing.com/de/datenschutzerklaerung.

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlin­eange­bot Funk­tions- und Inhalt­se­le­mente ein, die von den Servern ihrer jew­eili­gen Anbi­eter (nach­fol­gend beze­ich­net als “Drit­tan­bi­eter”) bezo­gen wer­den. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Social-Media-Schalt­flächen sowie Beiträge han­deln (nach­fol­gend ein­heitlich beze­ich­net als “Inhalte”).

Die Ein­bindung set­zt immer voraus, dass die Drit­tan­bi­eter dieser Inhalte die IP-Adresse der Nutzer ver­ar­beit­en, da sie ohne die IP-Adresse die Inhalte nicht an deren Brows­er senden kön­nten. Die IP-Adresse ist damit für die Darstel­lung dieser Inhalte oder Funk­tio­nen erforder­lich. Wir bemühen uns, nur solche Inhalte zu ver­wen­den, deren jew­eilige Anbi­eter die IP-Adresse lediglich zur Aus­liefer­ung der Inhalte ver­wen­den. Drit­tan­bi­eter kön­nen fern­er soge­nan­nte Pix­el-Tags (unsicht­bare Grafiken, auch als “Web Bea­cons” beze­ich­net) für sta­tis­tis­che oder Mar­ket­ingzwecke ver­wen­den. Durch die “Pix­el-Tags” kön­nen Infor­ma­tio­nen, wie der Besucherverkehr auf den Seit­en dieser Web­seite, aus­gew­ertet wer­den. Die pseu­do­ny­men Infor­ma­tio­nen kön­nen fern­er in Cook­ies auf dem Gerät der Nutzer gespe­ichert wer­den und unter anderem tech­nis­che Infor­ma­tio­nen zum Brows­er und zum Betrieb­ssys­tem, zu ver­weisenden Web­seit­en, zur Besuch­szeit sowie weit­ere Angaben zur Nutzung unseres Onlin­eange­botes enthal­ten als auch mit solchen Infor­ma­tio­nen aus anderen Quellen ver­bun­den wer­den.

Hin­weise zu Rechts­grund­la­gen: Sofern wir die Nutzer um deren Ein­willi­gung in den Ein­satz der Drit­tan­bi­eter bit­ten, ist die Rechts­grund­lage der Ver­ar­beitung von Dat­en die Ein­willi­gung. Anson­sten wer­den die Dat­en der Nutzer auf Grund­lage unser­er berechtigten Inter­essen (d.h. Inter­esse an effizien­ten, wirtschaftlichen und empfänger­fre­undlichen Leis­tun­gen) ver­ar­beit­et. In diesem Zusam­men­hang möcht­en wir Sie auch auf die Infor­ma­tio­nen zur Ver­wen­dung von Cook­ies in dieser Daten­schutzerk­lärung hin­weisen.

• Ver­ar­beit­ete Date­narten: Nutzungs­dat­en (z.B. besuchte Web­seit­en, Inter­esse an Inhal­ten, Zugriff­szeit­en), Meta-/Kom­mu­nika­tions­dat­en (z.B. Geräte-Infor­ma­tio­nen, IP-Adressen), Stan­dort­dat­en (Dat­en, die den Stan­dort des Endgeräts eines End­nutzers angeben), Kon­tak­t­dat­en (z.B. E‑Mail, Tele­fon­num­mern), Inhalts­dat­en (z.B. Tex­teingaben, Fotografien, Videos), Bestands­dat­en (z.B. Namen, Adressen).
• Betrof­fene Per­so­n­en: Nutzer (z.B. Web­seit­enbe­such­er, Nutzer von Online­di­en­sten), Kom­mu­nika­tion­spart­ner.
• Zwecke der Ver­ar­beitung: Bere­it­stel­lung unseres Onlin­eange­botes und Nutzer­fre­undlichkeit, Ver­tragliche Leis­tun­gen und Ser­vice, Kon­tak­tan­fra­gen und Kom­mu­nika­tion, Direk­t­mar­ket­ing (z.B. per E‑Mail oder postal­isch), Track­ing (z.B. inter­essens-/ver­hal­tens­be­zo­genes Pro­fil­ing, Nutzung von Cook­ies), Inter­essen­basiertes und ver­hal­tens­be­zo­genes Mar­ket­ing, Pro­fil­ing (Erstellen von Nutzer­pro­filen), Feed­back (z.B. Sam­meln von Feed­back via Online-For­mu­lar), Reich­weit­en­mes­sung (z.B. Zugriff­ssta­tis­tiken, Erken­nung wiederkehren­der Besuch­er), Sicher­heits­maß­nah­men, Ver­wal­tung und Beant­wor­tung von Anfra­gen.
• Rechts­grund­la­gen: Berechtigte Inter­essen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO), Ein­willi­gung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Ver­tragser­fül­lung und vorver­tragliche Anfra­gen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).

Einge­set­zte Dien­ste und Dien­stean­bi­eter:

• Google Fonts: Wir binden die Schrif­tarten (“Google Fonts”) des Anbi­eters Google ein, wobei die Dat­en der Nutzer allein zu Zweck­en der Darstel­lung der Schrif­tarten im Brows­er der Nutzer ver­wen­det wer­den. Die Ein­bindung erfol­gt auf Grund­lage unser­er berechtigten Inter­essen an ein­er tech­nisch sicheren, wartungs­freien und effizien­ten Nutzung von Schrif­tarten, deren ein­heitlich­er Darstel­lung sowie unter Berück­sich­ti­gung möglich­er lizen­zrechtlich­er Restrik­tio­nen für deren Ein­bindung. Dien­stan­bi­eter: Google Ire­land Lim­it­ed, Gor­don House, Bar­row Street, Dublin 4, Irland, Mut­terun­ternehmen: Google LLC, 1600 Amphithe­atre Park­way, Moun­tain View, CA 94043, USA; Web­site: https://fonts.google.com/; Daten­schutzerk­lärung: https://policies.google.com/privacy.
• Google Maps: Wir binden die Land­karten des Dien­stes “Google Maps” des Anbi­eters Google ein. Zu den ver­ar­beit­eten Dat­en kön­nen ins­beson­dere IP-Adressen und Stan­dort­dat­en der Nutzer gehören, die jedoch nicht ohne deren Ein­willi­gung (im Regelfall im Rah­men der Ein­stel­lun­gen ihrer Mobil­geräte vol­l­zo­gen), erhoben wer­den; Dien­stan­bi­eter: Google Ire­land Lim­it­ed, Gor­don House, Bar­row Street, Dublin 4, Irland, Mut­terun­ternehmen: Google LLC, 1600 Amphithe­atre Park­way, Moun­tain View, CA 94043, USA; Web­site: https://cloud.google.com/maps-platform; Daten­schutzerk­lärung: https://policies.google.com/privacy; Wider­spruchsmöglichkeit (Opt-Out): Opt-Out-Plu­g­in: https://tools.google.com/dlpage/gaoptout?hl=de, Ein­stel­lun­gen für die Darstel­lung von Wer­beein­blendun­gen: https://adssettings.google.com/authenticated.
• Insta­gram-Plu­g­ins und ‑Inhalte: Insta­gram Plu­g­ins und ‑Inhalte — Hierzu kön­nen z.B. Inhalte wie Bilder, Videos oder Texte und Schalt­flächen gehören, mit denen Nutzer Inhalte dieses Onlin­eange­botes inner­halb von Insta­gram teilen kön­nen. Dien­stan­bi­eter: https://www.instagram.com, Insta­gram Inc., 1601 Wil­low Road, Men­lo Park, CA, 94025, USA; Web­site: https://www.instagram.com; Daten­schutzerk­lärung: https://instagram.com/about/legal/privacy.
• MyFonts: Schrif­tarten; im Rah­men des Schrif­tartenabrufs ver­ar­beit­ete Dat­en die Iden­ti­fika­tion­snum­mer des Web­font-Pro­jek­tes (anonymisiert), die URL der lizen­zierten Web­site, die mit ein­er Kun­den­num­mer verknüpft ist, um den Lizen­znehmer und die lizen­zierten Web­fonts zu iden­ti­fizieren, und die Refer­rer URL; die anonymisierte Web­font-Pro­jekt-Iden­ti­fika­tion­snum­mer wird in ver­schlüs­sel­ten Pro­tokoll­dateien mit solchen Dat­en für 30 Tage, um die monatliche Anzahl der Seit­e­naufrufe zu ermit­teln, gespe­ichert; Nach ein­er solchen Extrak­tion und Spe­icherung der Anzahl der Seit­e­naufrufe wer­den die Pro­tokoll­dateien gelöscht; Dien­stan­bi­eter: Mono­type Imag­ing Hold­ings Inc., 600 Uni­corn Park Dri­ve, Woburn, Mass­a­chu­setts 01801, USA; Web­site: https://www.myfonts.com; Daten­schutzerk­lärung: https://www.myfonts.com/a/font/legal/website-use-privacy-policy.
• ReCaptcha: Wir binden die Funk­tion “ReCaptcha” zur Erken­nung von Bots, z.B. bei Eingaben in Online­for­mu­la­ren, ein. Die Ver­hal­tensangaben der Nutzer (z.B. Maus­be­we­gun­gen oder Abfra­gen) wer­den aus­gew­ertet, um Men­schen von Bots unter­schei­den zu kön­nen. Dien­stan­bi­eter: Google Ire­land Lim­it­ed, Gor­don House, Bar­row Street, Dublin 4, Irland, Mut­terun­ternehmen: Google LLC, 1600 Amphithe­atre Park­way, Moun­tain View, CA 94043, USA; Web­site: https://www.google.com/recaptcha/; Daten­schutzerk­lärung: https://policies.google.com/privacy; Wider­spruchsmöglichkeit (Opt-Out): Opt-Out-Plu­g­in: https://tools.google.com/dlpage/gaoptout?hl=de, Ein­stel­lun­gen für die Darstel­lung von Wer­beein­blendun­gen: https://adssettings.google.com/authenticated.
• Shar­iff: Wir ver­wen­den die daten­schutzsicheren “Shariff“-Schaltflächen. “Shar­iff“ wurde entwick­elt, um mehr Pri­vat­sphäre im Netz zu ermöglichen und die üblichen “Share”-Buttons der sozialen Net­zw­erke zu erset­zen. Dabei stellt nicht der Brows­er der Nutzer, son­dern der Serv­er, auf dem sich dieses Onlin­eange­bot befind­et, eine Verbindung mit dem Serv­er der jew­eili­gen Social-Media-Plat­tfor­men her und fragt z.B. die Anzahl von Likes ab. Der Nutzer bleibt anonym. Mehr Infor­ma­tio­nen zum Shar­iff-Pro­jekt find­en Sie bei den Entwick­lern des Mag­a­zins c’t: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Dien­stan­bi­eter: Heise Medi­en GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Han­nover, Deutsch­land; Web­site: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Daten­schutzerk­lärung: https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html.
• Sound­cloud Music Play­er Wid­get: Sound­cloud Music Play­er Wid­get; Dien­stan­bi­eter: Sound­Cloud Lim­it­ed, Rheins­berg­er Str. 76/77, 10115 Berlin, Deutsch­land; Web­site: https://soundcloud.com; Daten­schutzerk­lärung: https://soundcloud.com/pages/privacy.
• Spo­ti­fy Music Play­er Wid­get: Spo­ti­fy Music Play­er Wid­get; Dien­stan­bi­eter: Spo­ti­fy AB, Regerings­gatan 19, SE-111 53 Stock­holm, Schwe­den; Web­site: https://www.spotify.com/de; Daten­schutzerk­lärung: https://www.spotify.com/de/legal/privacy-policy/.
• Twit­ter-Plu­g­ins und ‑Inhalte: Twit­ter Plu­g­ins und ‑Schalt­flächen — Hierzu kön­nen z.B. Inhalte wie Bilder, Videos oder Texte und Schalt­flächen gehören, mit denen Nutzer Inhalte dieses Onlin­eange­botes inner­halb von Twit­ter teilen kön­nen. Dien­stan­bi­eter: Twit­ter Inc., 1355 Mar­ket Street, Suite 900, San Fran­cis­co, CA 94103, USA; Web­site: https://twitter.com/de; Daten­schutzerk­lärung: https://twitter.com/de/privacy.
• Type­kit-Schrif­tarten von Adobe: Wir binden die Schrif­tarten (“Type­kit fonts”) des Anbi­eters Adobe ein, wobei die Dat­en der Nutzer allein zu Zweck­en der Darstel­lung der Schrif­tarten im Brows­er der Nutzer ver­wen­det wer­den. Die Ein­bindung erfol­gt auf Grund­lage unser­er berechtigten Inter­essen an ein­er tech­nisch sicheren, wartungs­freien und effizien­ten Nutzung von Schrif­tarten, deren ein­heitlich­er Darstel­lung sowie unter Berück­sich­ti­gung möglich­er lizen­zrechtlich­er Restrik­tio­nen für deren Ein­bindung. Dien­stan­bi­eter: Adobe Sys­tems Soft­ware Ire­land Lim­it­ed, 4–6 River­walk, City­west Busi­ness Cam­pus, Dublin 24, Irland; Web­site: https://www.adobe.com/de; Daten­schutzerk­lärung: https://www.adobe.com/de/privacy.html.
• YouTube-Videos: Videoin­halte; Dien­stan­bi­eter: Google Ire­land Lim­it­ed, Gor­don House, Bar­row Street, Dublin 4, Irland, Mut­terun­ternehmen: Google LLC, 1600 Amphithe­atre Park­way, Moun­tain View, CA 94043, USA; Web­site: https://www.youtube.com; Daten­schutzerk­lärung: https://policies.google.com/privacy; Wider­spruchsmöglichkeit (Opt-Out): Opt-Out-Plu­g­in: https://tools.google.com/dlpage/gaoptout?hl=de, Ein­stel­lun­gen für die Darstel­lung von Wer­beein­blendun­gen: https://adssettings.google.com/authenticated.
• Vimeo-Videos: Videoin­halte; Dien­stan­bi­eter: Vimeo Inc., Atten­tion: Legal Depart­ment, 555 West 18th Street New York, New York 10011, USA; Web­site: https://vimeo.com; Daten­schutzerk­lärung: https://vimeo.com/privacy; Wider­spruchsmöglichkeit (Opt-Out): Wir weisen darauf hin, dass Vimeo Google Ana­lyt­ics ein­set­zen kann und ver­weisen hierzu auf die Daten­schutzerk­lärung (https://policies.google.com/privacy) sowie die Opt-Out-Möglichkeit­en für Google-Ana­lyt­ics (https://tools.google.com/dlpage/gaoptout?hl=de) oder die Ein­stel­lun­gen von Google für die Daten­nutzung zu Mar­ket­ingzweck­en (https://adssettings.google.com/).
• Flickr: Inner­halb unseres Onlin­eange­botes kön­nen Funk­tio­nen und Inhalte des Dien­stes Flickr einge­bun­den sein. Flickr ist ein Foto- und Bilder-Dienst des amerikanis­chen Unternehmens Smug­Mug Inc. (67 E. Eve­lyn Ave, Suite 200 Moun­tain View, Cal­i­for­nia, U.S.) Wenn Sie selb­st Flickr nutzen, um dort Bilder und Videos zu hosten, kön­nen wir diese eben­falls sehen, wenn Sie diese Inhalte öffentlich zugänglich gemacht haben oder wenn wir Ihren Flickr-Account fol­gen. Wir kön­nen Ihre Angaben auf Flickr sehen, wenn zitro­nen­zuck­er ihren Flickr-Account fol­gt. Die Daten­schutzerk­lärung von Flickr: https://www.flickr.com/help/privacy und Daten­schutzerk­lärung von Smug­Mug: https://www.smugmug.com/about/privacy Einzel­heit­en zur Ver­ar­beitung der Dat­en bei Flickr und den Sicht­barkeit­se­in­stel­lun­gen ent­nehmen Sie bitte den Daten­schutzbe­din­gun­gen von Flickr bzw. Oath (ehe­mals Yahoo): policies.oath.com/ie/de/oath/privacy/index.html  
• Piwi­go: Inner­halb unseres Onlin­eange­botes kön­nen Funk­tio­nen und Inhalte des Dien­stes der Web­seite und deren Betreiber Piwigo.com einge­bun­den sein, dies über die Domain fotos.zitronenzucker.de. Piwi­go ist eine Webap­p­lika­tion zum Anzeigen von Bildern und anderen Medi­en. Piwigo.com, deren Edi­tor Pigo­labs hostet Piwi­go und bietet kom­merziel die Nutzung von Piwi­go bei sich an. Der Anbi­eter Pigo­labs sitzt in Frankre­ich / EU (12 AV JULES VERNE, LES ESPACES JULES VERNE BAT A, 44230 SAINT-SEBASTIEN-SUR-LOIRE) Datenutzerk­lärung: https://de.piwigo.com/datenschutzerklärung

Löschung von Daten

Die von uns ver­ar­beit­eten Dat­en wer­den nach Maß­gabe der geset­zlichen Vor­gaben gelöscht, sobald deren zur Ver­ar­beitung erlaubten Ein­willi­gun­gen wider­rufen wer­den oder son­stige Erlaub­nisse ent­fall­en (z.B., wenn der Zweck der Ver­ar­beitung dieser Dat­en ent­fall­en ist oder sie für den Zweck nicht erforder­lich sind).

Sofern die Dat­en nicht gelöscht wer­den, weil sie für andere und geset­zlich zuläs­sige Zwecke erforder­lich sind, wird deren Ver­ar­beitung auf diese Zwecke beschränkt. D.h., die Dat­en wer­den ges­per­rt und nicht für andere Zwecke ver­ar­beit­et. Das gilt z.B. für Dat­en, die aus han­dels- oder steuer­rechtlichen Grün­den auf­be­wahrt wer­den müssen oder deren Spe­icherung zur Gel­tend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen oder zum Schutz der Rechte ein­er anderen natür­lichen oder juris­tis­chen Per­son erforder­lich ist.

Weit­ere Hin­weise zu der Löschung von per­so­n­en­be­zo­ge­nen Dat­en kön­nen fern­er im Rah­men der einzel­nen Daten­schutzhin­weise dieser Daten­schutzerk­lärung erfol­gen.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bit­ten Sie, sich regelmäßig über den Inhalt unser­er Daten­schutzerk­lärung zu informieren. Wir passen die Daten­schutzerk­lärung an, sobald die Änderun­gen der von uns durchge­führten Daten­ver­ar­beitun­gen dies erforder­lich machen. Wir informieren Sie, sobald durch die Änderun­gen eine Mitwirkung­shand­lung Ihrer­seits (z.B. Ein­willi­gung) oder eine son­stige indi­vidu­elle Benachrich­ti­gung erforder­lich wird.

Sofern wir in dieser Daten­schutzerk­lärung Adressen und Kon­tak­t­in­for­ma­tio­nen von Unternehmen und Organ­i­sa­tio­nen angeben, bit­ten wir zu beacht­en, dass die Adressen sich über die Zeit ändern kön­nen und bit­ten die Angaben vor Kon­tak­tauf­nahme zu prüfen.

Rechte der betroffenen Personen

Ihnen ste­hen als Betrof­fene nach der DSGVO ver­schiedene Rechte zu, die sich ins­beson­dere aus Art. 15 bis 21 DSGVO ergeben:

• Wider­spruch­srecht: Sie haben das Recht, aus Grün­den, die sich aus Ihrer beson­deren Sit­u­a­tion ergeben, jed­erzeit gegen die Ver­ar­beitung der Sie betr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en, die auf­grund von Art. 6 Abs. 1 lit. e oder f DSGVO erfol­gt, Wider­spruch einzule­gen; dies gilt auch für ein auf diese Bes­tim­mungen gestütztes Pro­fil­ing. Wer­den die Sie betr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en ver­ar­beit­et, um Direk­twer­bung zu betreiben, haben Sie das Recht, jed­erzeit Wider­spruch gegen die Ver­ar­beitung der Sie betr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en zum Zwecke der­ar­tiger Wer­bung einzule­gen; dies gilt auch für das Pro­fil­ing, soweit es mit solch­er Direk­twer­bung in Verbindung ste­ht.
• Wider­ruf­s­recht bei Ein­willi­gun­gen: Sie haben das Recht, erteilte Ein­willi­gun­gen jed­erzeit zu wider­rufen.
• Auskun­ft­srecht: Sie haben das Recht, eine Bestä­ti­gung darüber zu ver­lan­gen, ob betr­e­f­fende Dat­en ver­ar­beit­et wer­den und auf Auskun­ft über diese Dat­en sowie auf weit­ere Infor­ma­tio­nen und Kopie der Dat­en entsprechend den geset­zlichen Vor­gaben.
• Recht auf Berich­ti­gung: Sie haben entsprechend den geset­zlichen Vor­gaben das Recht, die Ver­voll­ständi­gung der Sie betr­e­f­fend­en Dat­en oder die Berich­ti­gung der Sie betr­e­f­fend­en unrichti­gen Dat­en zu ver­lan­gen.
• Recht auf Löschung und Ein­schränkung der Ver­ar­beitung: Sie haben nach Maß­gabe der geset­zlichen Vor­gaben das Recht, zu ver­lan­gen, dass Sie betr­e­f­fende Dat­en unverzüglich gelöscht wer­den, bzw. alter­na­tiv nach Maß­gabe der geset­zlichen Vor­gaben eine Ein­schränkung der Ver­ar­beitung der Dat­en zu ver­lan­gen.
• Recht auf Datenüber­trag­barkeit: Sie haben das Recht, Sie betr­e­f­fende Dat­en, die Sie uns bere­it­gestellt haben, nach Maß­gabe der geset­zlichen Vor­gaben in einem struk­turi­erten, gängi­gen und maschi­nen­les­baren For­mat zu erhal­ten oder deren Über­mit­tlung an einen anderen Ver­ant­wortlichen zu fordern.
• Beschw­erde bei Auf­sichts­be­hörde: Sie haben fern­er nach Maß­gabe der geset­zlichen Vor­gaben das Recht, bei ein­er Auf­sichts­be­hörde, ins­beson­dere in dem Mit­glied­staat Ihres gewöhn­lichen Aufen­thalt­sorts, Ihres Arbeit­splatzes oder des Orts des mut­maßlichen Ver­stoßes Beschw­erde einzule­gen, wenn Sie der Ansicht sind, dass die Ver­ar­beitung der Sie betr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en gegen die DSGVO ver­stößt.

Begriffsdefinitionen

In diesem Abschnitt erhal­ten Sie eine Über­sicht über die in dieser Daten­schutzerk­lärung ver­wen­de­ten Begrif­flichkeit­en. Viele der Begriffe sind dem Gesetz ent­nom­men und vor allem im Art. 4 DSGVO definiert. Die geset­zlichen Def­i­n­i­tio­nen sind verbindlich. Die nach­fol­gen­den Erläuterun­gen sollen dage­gen vor allem dem Ver­ständ­nis dienen. Die Begriffe sind alpha­betisch sortiert.

• Affil­i­ate-Nachver­fol­gung: Im Rah­men der Affil­i­ate-Nachver­fol­gung wer­den Links, mit deren Hil­fe die ver­link­enden Web­seit­en Nutzer zu Web­seit­en mit Pro­dukt- oder son­sti­gen Ange­boten ver­weisen, pro­tokol­liert. Die Betreiber der jew­eils ver­link­enden Web­seit­en kön­nen eine Pro­vi­sion erhal­ten, wenn Nutzer diesen soge­nan­nten Affil­i­ate-Links fol­gen und anschließend die Ange­bote wahrnehmen (z.B. Waren kaufen oder Dien­stleis­tun­gen in Anspruch nehmen). Hierzu ist es erforder­lich, dass die Anbi­eter nachver­fol­gen kön­nen, ob Nutzer, die sich für bes­timmte Ange­bote inter­essieren, diese anschließend auf die Ver­an­las­sung der Affil­i­ate-Links wahrnehmen. Daher ist es für die Funk­tions­fähigkeit von Affil­i­ate-Links erforder­lich, dass sie um bes­timmte Werte ergänzt wer­den, die ein Bestandteil des Links wer­den oder ander­weit­ig, z.B. in einem Cook­ie, gespe­ichert wer­den. Zu den Werten gehören ins­beson­dere die Aus­gangsweb­seite (Refer­rer), der Zeit­punkt, eine Online-Ken­nung der Betreiber der Web­seite, auf der sich der Affil­i­ate-Link befand, eine Online-Ken­nung des jew­eili­gen Ange­botes, eine Online-Ken­nung des Nutzers als auch nachver­fol­gungsspez­i­fis­che Werte, wie, z.B. Werbe­mit­tel-ID, Part­ner-ID und Kat­e­gorisierun­gen.
• Besuch­sak­tion­sauswer­tung: “Besuch­sak­tion­sauswer­tung” (englisch “Con­ver­sion Track­ing”) beze­ich­net ein Ver­fahren, mit dem die Wirk­samkeit von Mar­ket­ing­maß­nah­men fest­gestellt wer­den kann. Dazu wird im Regelfall ein Cook­ie auf den Geräten der Nutzer inner­halb der Web­seit­en, auf denen die Mar­ket­ing­maß­nah­men erfol­gen, gespe­ichert und dann erneut auf der Ziel­web­seite abgerufen. Beispiel­sweise kön­nen wir so nachvol­lziehen, ob die von uns auf anderen Web­seit­en geschal­teten Anzeigen erfol­gre­ich waren).
• IP-Mask­ing: Als “IP-Mask­ing” wird eine Meth­ode beze­ich­net, bei der das let­zte Oktett, d.h., die let­zten bei­den Zahlen ein­er IP-Adresse, gelöscht wird, damit die IP-Adresse nicht mehr der ein­deuti­gen Iden­ti­fizierung ein­er Per­son dienen kann. Daher ist das IP-Mask­ing ein Mit­tel zur Pseu­do­nymisierung von Ver­ar­beitungsver­fahren, ins­beson­dere im Online­mar­ket­ing
• Inter­essen­basiertes und ver­hal­tens­be­zo­genes Mar­ket­ing: Von inter­essens- und/oder ver­hal­tens­be­zo­gen­em Mar­ket­ing spricht man, wenn poten­tielle Inter­essen von Nutzern an Anzeigen und son­sti­gen Inhal­ten möglichst genau vorbes­timmt wer­den. Dies geschieht anhand von Angaben zu deren Vorver­hal­ten (z.B. Auf­suchen von bes­timmten Web­seit­en und Ver­weilen auf diesen, Kaufver­hal­tens oder Inter­ak­tion mit anderen Nutzern), die in einem soge­nan­nten Pro­fil gespe­ichert wer­den. Zu diesen Zweck­en wer­den im Regelfall Cook­ies einge­set­zt.
• Per­so­n­en­be­zo­gene Dat­en: “Per­so­n­en­be­zo­gene Dat­en“ sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fizierte oder iden­ti­fizier­bare natür­liche Per­son (im Fol­gen­den “betrof­fene Per­son“) beziehen; als iden­ti­fizier­bar wird eine natür­liche Per­son ange­se­hen, die direkt oder indi­rekt, ins­beson­dere mit­tels Zuord­nung zu ein­er Ken­nung wie einem Namen, zu ein­er Kennnum­mer, zu Stan­dort­dat­en, zu ein­er Online-Ken­nung (z.B. Cook­ie) oder zu einem oder mehreren beson­deren Merk­malen iden­ti­fiziert wer­den kann, die Aus­druck der physis­chen, phys­i­ol­o­gis­chen, genetis­chen, psy­chis­chen, wirtschaftlichen, kul­turellen oder sozialen Iden­tität dieser natür­lichen Per­son sind.
• Pro­fil­ing: Als “Pro­fil­ing“ wird jede Art der automa­tisierten Ver­ar­beitung per­so­n­en­be­zo­gen­er Dat­en beze­ich­net, die darin beste­ht, dass diese per­so­n­en­be­zo­ge­nen Dat­en ver­wen­det wer­den, um bes­timmte per­sön­liche Aspek­te, die sich auf eine natür­liche Per­son beziehen (je nach Art des Pro­fil­ings gehören dazu Infor­ma­tio­nen betr­e­f­fend das Alter, das Geschlecht, Stan­dort­dat­en und Bewe­gungs­dat­en, Inter­ak­tion mit Web­seit­en und deren Inhal­ten, Einkaufsver­hal­ten, soziale Inter­ak­tio­nen mit anderen Men­schen) zu analysieren, zu bew­erten oder, um sie vorherzusagen (z.B. die Inter­essen an bes­timmten Inhal­ten oder Pro­duk­ten, das Klick­ver­hal­ten auf ein­er Web­seite oder den Aufen­thalt­sort). Zu Zweck­en des Pro­fil­ings wer­den häu­fig Cook­ies und Web-Bea­cons einge­set­zt.
• Reich­weit­en­mes­sung: Die Reich­weit­en­mes­sung (auch als Web Ana­lyt­ics beze­ich­net) dient der Auswer­tung der Besuch­er­ströme eines Onlin­eange­botes und kann das Ver­hal­ten oder Inter­essen der Besuch­er an bes­timmten Infor­ma­tio­nen, wie z.B. Inhal­ten von Web­seit­en, umfassen. Mit Hil­fe der Reich­wei­t­e­n­analyse kön­nen Web­seit­en­in­hab­er z.B. erken­nen, zu welch­er Zeit Besuch­er ihre Web­seite besuchen und für welche Inhalte sie sich inter­essieren. Dadurch kön­nen sie z.B. die Inhalte der Web­seite bess­er an die Bedürfnisse ihrer Besuch­er anpassen. Zu Zweck­en der Reich­wei­t­e­n­analyse wer­den häu­fig pseu­do­nyme Cook­ies und Web-Bea­cons einge­set­zt, um wiederkehrende Besuch­er zu erken­nen und so genauere Analy­sen zur Nutzung eines Onlin­eange­botes zu erhal­ten.
• Remar­ket­ing: Vom “Remar­ket­ing“ bzw. “Retar­get­ing“ spricht man, wenn z.B. zu Wer­bezweck­en ver­merkt wird, für welche Pro­duk­te sich ein Nutzer auf ein­er Web­seite inter­essiert hat, um den Nutzer auf anderen Web­seit­en an diese Pro­duk­te, z.B. in Wer­beanzeigen, zu erin­nern.
• Track­ing: Vom “Track­ing“ spricht man, wenn das Ver­hal­ten von Nutzern über mehrere Onlin­eange­bote hin­weg nachvol­l­zo­gen wer­den kann. Im Regelfall wer­den im Hin­blick auf die genutzten Onlin­eange­bote Ver­hal­tens- und Inter­essensin­for­ma­tio­nen in Cook­ies oder auf Servern der Anbi­eter der Track­ingtech­nolo­gien gespe­ichert (soge­nan­ntes Pro­fil­ing). Diese Infor­ma­tio­nen kön­nen anschließend z.B. einge­set­zt wer­den, um den Nutzern Wer­beanzeigen anzuzeigen, die voraus­sichtlich deren Inter­essen entsprechen.
• Ver­ant­wortlich­er: Als “Ver­ant­wortlich­er“ wird die natür­liche oder juris­tis­che Per­son, Behörde, Ein­rich­tung oder andere Stelle, die allein oder gemein­sam mit anderen über die Zwecke und Mit­tel der Ver­ar­beitung von per­so­n­en­be­zo­ge­nen Dat­en entschei­det, beze­ich­net.
• Ver­ar­beitung: “Ver­ar­beitung” ist jed­er mit oder ohne Hil­fe automa­tisiert­er Ver­fahren aus­ge­führte Vor­gang oder jede solche Vor­gangsrei­he im Zusam­men­hang mit per­so­n­en­be­zo­ge­nen Dat­en. Der Begriff reicht weit und umfasst prak­tisch jeden Umgang mit Dat­en, sei es das Erheben, das Auswerten, das Spe­ich­ern, das Über­mit­teln oder das Löschen.

Erstellt mit kosten­losem Datenschutz-Generator.de von Dr. Thomas Schwenke