Datenschutzerklärung

Inhaltsverzeichnis

• Ein­lei­tung und Überblick
• Anwen­dungs­be­reich
• Rechts­grund­la­gen
• Kon­takt­da­ten des Verantwortlichen
• Spei­cher­dau­er
• Rech­te laut Datenschutz-Grundverordnung
• Kom­mu­ni­ka­ti­on
• Auf­trags­ver­ar­bei­tungs­ver­trag (AVV)
• Coo­kies
• E‑Mail-Mar­ke­ting Einleitung
• Blogs und Publi­ka­ti­ons­me­di­en Einleitung
• Online-Mar­ke­ting Einleitung
• Zah­lungs­an­bie­ter Einleitung
• Audio & Video Einleitung
• Erklä­rung ver­wen­de­ter Begriffe

Einleitung und Überblick

Wir haben die­se Daten­schutz­er­klä­rung (Fas­sung 24.06.2023–122527154) ver­fasst, um Ihnen gemäß der Vor­ga­ben der Daten­schutz-Grund­ver­ord­nung (EU) 2016/679 und anwend­ba­ren natio­na­len Geset­zen zu erklä­ren, wel­che per­so­nen­be­zo­ge­nen Daten (kurz Daten) wir als Ver­ant­wort­li­che – und die von uns beauf­trag­ten Auf­trags­ver­ar­bei­ter (z. B. Pro­vi­der) – ver­ar­bei­ten, zukünf­tig ver­ar­bei­ten wer­den und wel­che recht­mä­ßi­gen Mög­lich­kei­ten Sie haben. Die ver­wen­de­ten Begrif­fe sind geschlechts­neu­tral zu ver­ste­hen.
Kurz gesagt: Wir infor­mie­ren Sie umfas­send über Daten, die wir über Sie verarbeiten.

Daten­schutz­er­klä­run­gen klin­gen für gewöhn­lich sehr tech­nisch und ver­wen­den juris­ti­sche Fach­be­grif­fe. Die­se Daten­schutz­er­klä­rung soll Ihnen hin­ge­gen die wich­tigs­ten Din­ge so ein­fach und trans­pa­rent wie mög­lich beschrei­ben. Soweit es der Trans­pa­renz för­der­lich ist, wer­den tech­ni­sche Begrif­fe leser­freund­lich erklärt, Links zu wei­ter­füh­ren­den Infor­ma­tio­nen gebo­ten und Gra­fi­ken zum Ein­satz gebracht. Wir infor­mie­ren damit in kla­rer und ein­fa­cher Spra­che, dass wir im Rah­men unse­rer Geschäfts­tä­tig­kei­ten nur dann per­so­nen­be­zo­ge­ne Daten ver­ar­bei­ten, wenn eine ent­spre­chen­de gesetz­li­che Grund­la­ge gege­ben ist. Das ist sicher nicht mög­lich, wenn man mög­lichst knap­pe, unkla­re und juris­tisch-tech­ni­sche Erklä­run­gen abgibt, so wie sie im Inter­net oft Stan­dard sind, wenn es um Daten­schutz geht. Ich hof­fe, Sie fin­den die fol­gen­den Erläu­te­run­gen inter­es­sant und infor­ma­tiv und viel­leicht ist die eine oder ande­re Infor­ma­ti­on dabei, die Sie noch nicht kann­ten.
Wenn trotz­dem Fra­gen blei­ben, möch­ten wir Sie bit­ten, sich an die unten bzw. im Impres­sum genann­te ver­ant­wort­li­che Stel­le zu wen­den, den vor­han­de­nen Links zu fol­gen und sich wei­te­re Infor­ma­tio­nen auf Dritt­sei­ten anzu­se­hen. Unse­re Kon­takt­da­ten fin­den Sie selbst­ver­ständ­lich auch im Impressum.

Anwendungsbereich

Die­se Daten­schutz­er­klä­rung gilt für alle von uns im Unter­neh­men ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten und für alle per­so­nen­be­zo­ge­nen Daten, die von uns beauf­trag­te Fir­men (Auf­trags­ver­ar­bei­ter) ver­ar­bei­ten. Mit per­so­nen­be­zo­ge­nen Daten mei­nen wir Infor­ma­tio­nen im Sin­ne des Art. 4 Nr. 1 DSGVO wie zum Bei­spiel Name, E‑Mail-Adres­se und pos­ta­li­sche Anschrift einer Per­son. Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten sorgt dafür, dass wir unse­re Dienst­leis­tun­gen und Pro­duk­te anbie­ten und abrech­nen kön­nen, sei es online oder off­line. Der Anwen­dungs­be­reich die­ser Daten­schutz­er­klä­rung umfasst:

• alle Online­auf­trit­te (Web­sites, Online­shops), die wir betreiben
• Social Media Auf­trit­te und E‑Mail-Kom­mu­ni­ka­ti­on
• mobi­le Apps für Smart­phones und ande­re Geräte

Kurz gesagt: Die Daten­schutz­er­klä­rung gilt für alle Berei­che, in denen per­so­nen­be­zo­ge­ne Daten im Unter­neh­men über die genann­ten Kanä­le struk­tu­riert ver­ar­bei­tet wer­den. Soll­ten wir außer­halb die­ser Kanä­le mit Ihnen in Rechts­be­zie­hun­gen ein­tre­ten, wer­den wir Sie gege­be­nen­falls geson­dert informieren.

Rechtsgrundlagen

In der fol­gen­den Daten­schutz­er­klä­rung geben wir Ihnen trans­pa­ren­te Infor­ma­tio­nen zu den recht­li­chen Grund­sät­zen und Vor­schrif­ten, also den Rechts­grund­la­gen der Daten­schutz-Grund­ver­ord­nung, die uns ermög­li­chen, per­so­nen­be­zo­ge­ne Daten zu ver­ar­bei­ten.
Was das EU-Recht betrifft, bezie­hen wir uns auf die VER­ORD­NUNG (EU) 2016/679 DES EURO­PÄI­SCHEN PAR­LA­MENTS UND DES RATES vom 27. April 2016. Die­se Daten­schutz-Grund­ver­ord­nung der EU kön­nen Sie selbst­ver­ständ­lich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir ver­ar­bei­ten Ihre Daten nur, wenn min­des­tens eine der fol­gen­den Bedin­gun­gen zutrifft:

1. Ein­wil­li­gung (Arti­kel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Ein­wil­li­gung gege­ben, Daten zu einem bestimm­ten Zweck zu ver­ar­bei­ten. Ein Bei­spiel wäre die Spei­che­rung Ihrer ein­ge­ge­be­nen Daten eines Kontaktformulars.
2. Ver­trag (Arti­kel 6 Absatz 1 lit. b DSGVO): Um einen Ver­trag oder vor­ver­trag­li­che Ver­pflich­tun­gen mit Ihnen zu erfül­len, ver­ar­bei­ten wir Ihre Daten. Wenn wir zum Bei­spiel einen Kauf­ver­trag mit Ihnen abschlie­ßen, benö­ti­gen wir vor­ab per­so­nen­be­zo­ge­ne Informationen.
3. Recht­li­che Ver­pflich­tung (Arti­kel 6 Absatz 1 lit. c DSGVO): Wenn wir einer recht­li­chen Ver­pflich­tung unter­lie­gen, ver­ar­bei­ten wir Ihre Daten. Zum Bei­spiel sind wir gesetz­lich ver­pflich­tet Rech­nun­gen für die Buch­hal­tung auf­zu­he­ben. Die­se ent­hal­ten in der Regel per­so­nen­be­zo­ge­ne Daten.
4. Berech­tig­te Inter­es­sen (Arti­kel 6 Absatz 1 lit. f DSGVO): Im Fal­le berech­tig­ter Inter­es­sen, die Ihre Grund­rech­te nicht ein­schrän­ken, behal­ten wir uns die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten vor. Wir müs­sen zum Bei­spiel gewis­se Daten ver­ar­bei­ten, um unse­re Web­site sicher und wirt­schaft­lich effi­zi­ent betrei­ben zu kön­nen. Die­se Ver­ar­bei­tung ist somit ein berech­tig­tes Interesse.

Wei­te­re Bedin­gun­gen wie die Wahr­neh­mung von Auf­nah­men im öffent­li­chen Inter­es­se und Aus­übung öffent­li­cher Gewalt sowie dem Schutz lebens­wich­ti­ger Inter­es­sen tre­ten bei uns in der Regel nicht auf. Soweit eine sol­che Rechts­grund­la­ge doch ein­schlä­gig sein soll­te, wird die­se an der ent­spre­chen­den Stel­le ausgewiesen.

Zusätz­lich zu der EU-Ver­ord­nung gel­ten auch noch natio­na­le Gesetze:

• In Öster­reich ist dies das Bun­des­ge­setz zum Schutz natür­li­cher Per­so­nen bei der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten (Daten­schutz­ge­setz), kurz DSG.
• In Deutsch­land gilt das Bun­des­da­ten­schutz­ge­setz, kurz BDSG.

Sofern wei­te­re regio­na­le oder natio­na­le Geset­ze zur Anwen­dung kom­men, infor­mie­ren wir Sie in den fol­gen­den Abschnit­ten darüber.

Kontaktdaten des Verantwortlichen

Soll­ten Sie Fra­gen zum Daten­schutz oder zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten haben, fin­den Sie nach­fol­gend die Kon­takt­da­ten der ver­ant­wort­li­chen Per­son bzw. Stel­le:
Blink­licht Medi­en Rat & Tat GmbH
Dr. Ernst Schmie­de­rer
Hei­ne­stra­ße 34/1B
1020 Wine

E‑Mail: info@blinklicht.at
Tele­fon: +436644400268
Impres­sum: https://​www​.ernst​schmie​de​rer​.com/​i​m​p​r​e​s​s​um/

Speicherdauer

Dass wir per­so­nen­be­zo­ge­ne Daten nur so lan­ge spei­chern, wie es für die Bereit­stel­lung unse­rer Dienst­leis­tun­gen und Pro­duk­te unbe­dingt not­wen­dig ist, gilt als gene­rel­les Kri­te­ri­um bei uns. Das bedeu­tet, dass wir per­so­nen­be­zo­ge­ne Daten löschen, sobald der Grund für die Daten­ver­ar­bei­tung nicht mehr vor­han­den ist. In eini­gen Fäl­len sind wir gesetz­lich dazu ver­pflich­tet, bestimm­te Daten auch nach Weg­fall des ursprüng­li­ches Zwecks zu spei­chern, zum Bei­spiel zu Zwe­cken der Buchführung.

Soll­ten Sie die Löschung Ihrer Daten wün­schen oder die Ein­wil­li­gung zur Daten­ver­ar­bei­tung wider­ru­fen, wer­den die Daten so rasch wie mög­lich und soweit kei­ne Pflicht zur Spei­che­rung besteht, gelöscht.

Über die kon­kre­te Dau­er der jewei­li­gen Daten­ver­ar­bei­tung infor­mie­ren wir Sie wei­ter unten, sofern wir wei­te­re Infor­ma­tio­nen dazu haben.

Rechte laut Datenschutz-Grundverordnung

Gemäß Arti­kel 13, 14 DSGVO infor­mie­ren wir Sie über die fol­gen­den Rech­te, die Ihnen zuste­hen, damit es zu einer fai­ren und trans­pa­ren­ten Ver­ar­bei­tung von Daten kommt:

• Sie haben laut Arti­kel 15 DSGVO ein Aus­kunfts­recht dar­über, ob wir Daten von Ihnen ver­ar­bei­ten. Soll­te das zutref­fen, haben Sie Recht dar­auf eine Kopie der Daten zu erhal­ten und die fol­gen­den Infor­ma­tio­nen zu erfahren: 
  • zu wel­chem Zweck wir die Ver­ar­bei­tung durchführen;
  • die Kate­go­rien, also die Arten von Daten, die ver­ar­bei­tet werden;
  • wer die­se Daten erhält und wenn die Daten an Dritt­län­der über­mit­telt wer­den, wie die Sicher­heit garan­tiert wer­den kann;
  • wie lan­ge die Daten gespei­chert werden;
  • das Bestehen des Rechts auf Berich­ti­gung, Löschung oder Ein­schrän­kung der Ver­ar­bei­tung und dem Wider­spruchs­recht gegen die Verarbeitung;
  • dass Sie sich bei einer Auf­sichts­be­hör­de beschwe­ren kön­nen (Links zu die­sen Behör­den fin­den Sie wei­ter unten);
  • die Her­kunft der Daten, wenn wir sie nicht bei Ihnen erho­ben haben;
  • ob Pro­fil­ing durch­ge­führt wird, ob also Daten auto­ma­tisch aus­ge­wer­tet wer­den, um zu einem per­sön­li­chen Pro­fil von Ihnen zu gelangen.
• Sie haben laut Arti­kel 16 DSGVO ein Recht auf Berich­ti­gung der Daten, was bedeu­tet, dass wir Daten rich­tig stel­len müs­sen, falls Sie Feh­ler finden.
• Sie haben laut Arti­kel 17 DSGVO das Recht auf Löschung („Recht auf Ver­ges­sen­wer­den“), was kon­kret bedeu­tet, dass Sie die Löschung Ihrer Daten ver­lan­gen dürfen.
• Sie haben laut Arti­kel 18 DSGVO das Recht auf Ein­schrän­kung der Ver­ar­bei­tung, was bedeu­tet, dass wir die Daten nur mehr spei­chern dür­fen aber nicht wei­ter verwenden.
• Sie haben laut Arti­kel 20 DSGVO das Recht auf Daten­über­trag­bar­keit, was bedeu­tet, dass wir Ihnen auf Anfra­ge Ihre Daten in einem gän­gi­gen For­mat zur Ver­fü­gung stellen.
• Sie haben laut Arti­kel 21 DSGVO ein Wider­spruchs­recht, wel­ches nach Durch­set­zung eine Ände­rung der Ver­ar­bei­tung mit sich bringt. 
  • Wenn die Ver­ar­bei­tung Ihrer Daten auf Arti­kel 6 Abs. 1 lit. e (öffent­li­ches Inter­es­se, Aus­übung öffent­li­cher Gewalt) oder Arti­kel 6 Abs. 1 lit. f (berech­tig­tes Inter­es­se) basiert, kön­nen Sie gegen die Ver­ar­bei­tung Wider­spruch ein­le­gen. Wir prü­fen danach so rasch wie mög­lich, ob wir die­sem Wider­spruch recht­lich nach­kom­men können.
  • Wer­den Daten ver­wen­det, um Direkt­wer­bung zu betrei­ben, kön­nen Sie jeder­zeit gegen die­se Art der Daten­ver­ar­bei­tung wider­spre­chen. Wir dür­fen Ihre Daten danach nicht mehr für Direkt­mar­ke­ting verwenden.
  • Wer­den Daten ver­wen­det, um Pro­fil­ing zu betrei­ben, kön­nen Sie jeder­zeit gegen die­se Art der Daten­ver­ar­bei­tung wider­spre­chen. Wir dür­fen Ihre Daten danach nicht mehr für Pro­fil­ing verwenden.
• Sie haben laut Arti­kel 22 DSGVO unter Umstän­den das Recht, nicht einer aus­schließ­lich auf einer auto­ma­ti­sier­ten Ver­ar­bei­tung (zum Bei­spiel Pro­fil­ing) beru­hen­den Ent­schei­dung unter­wor­fen zu werden.
• Sie haben laut Arti­kel 77 DSGVO das Recht auf Beschwer­de. Das heißt, Sie kön­nen sich jeder­zeit bei der Daten­schutz­be­hör­de beschwe­ren, wenn Sie der Mei­nung sind, dass die Daten­ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rech­te – zögern Sie nicht, die oben gelis­te­te ver­ant­wort­li­che Stel­le bei uns zu kontaktieren!

Wenn Sie glau­ben, dass die Ver­ar­bei­tung Ihrer Daten gegen das Daten­schutz­recht ver­stößt oder Ihre daten­schutz­recht­li­chen Ansprü­che in sonst einer Wei­se ver­letzt wor­den sind, kön­nen Sie sich bei der Auf­sichts­be­hör­de beschwe­ren. Die­se ist für Öster­reich die Daten­schutz­be­hör­de, deren Web­site Sie unter https://​www​.dsb​.gv​.at/ fin­den. In Deutsch­land gibt es für jedes Bun­des­land einen Daten­schutz­be­auf­trag­ten. Für nähe­re Infor­ma­tio­nen kön­nen Sie sich an die Bun­des­be­auf­trag­te für den Daten­schutz und die Infor­ma­ti­ons­frei­heit (BfDI) wen­den. Für unser Unter­neh­men ist die fol­gen­de loka­le Daten­schutz­be­hör­de zuständig:

Kommunikation

Wenn Sie mit uns Kon­takt auf­neh­men und per Tele­fon, E‑Mail oder Online-For­mu­lar kom­mu­ni­zie­ren, kann es zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten kommen.

Die Daten wer­den für die Abwick­lung und Bear­bei­tung Ihrer Fra­ge und des damit zusam­men­hän­gen­den Geschäfts­vor­gangs ver­ar­bei­tet. Die Daten wäh­rend eben solan­ge gespei­chert bzw. solan­ge es das Gesetz vorschreibt.

Betroffene Personen

Von den genann­ten Vor­gän­gen sind alle betrof­fen, die über die von uns bereit gestell­ten Kom­mu­ni­ka­ti­ons­we­ge den Kon­takt zu uns suchen.

Telefon

Wenn Sie uns anru­fen, wer­den die Anruf­da­ten auf dem jewei­li­gen End­ge­rät und beim ein­ge­setz­ten Tele­kom­mu­ni­ka­ti­ons­an­bie­ter pseud­ony­mi­siert gespei­chert. Außer­dem kön­nen Daten wie Name und Tele­fon­num­mer im Anschluss per E‑Mail ver­sen­det und zur Anfra­ge­be­ant­wor­tung gespei­chert wer­den. Die Daten wer­den gelöscht, sobald der Geschäfts­fall been­det wur­de und es gesetz­li­che Vor­ga­ben erlauben.

E‑Mail

Wenn Sie mit uns per E‑Mail kom­mu­ni­zie­ren, wer­den Daten gege­be­nen­falls auf dem jewei­li­gen End­ge­rät (Com­pu­ter, Lap­top, Smart­phone,…) gespei­chert und es kommt zur Spei­che­rung von Daten auf dem E‑Mail-Ser­ver. Die Daten wer­den gelöscht, sobald der Geschäfts­fall been­det wur­de und es gesetz­li­che Vor­ga­ben erlauben.

Online Formulare

Wenn Sie mit uns mit­tels Online-For­mu­lar kom­mu­ni­zie­ren, wer­den Daten auf unse­rem Web­ser­ver gespei­chert und gege­be­nen­falls an eine E‑Mail-Adres­se von uns wei­ter­ge­lei­tet. Die Daten wer­den gelöscht, sobald der Geschäfts­fall been­det wur­de und es gesetz­li­che Vor­ga­ben erlauben.

Rechtsgrundlagen

Die Ver­ar­bei­tung der Daten basiert auf den fol­gen­den Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Ein­wil­li­gung): Sie geben uns die Ein­wil­li­gung Ihre Daten zu spei­chern und wei­ter für den Geschäfts­fall betref­fen­de Zwe­cke zu verwenden;
• Art. 6 Abs. 1 lit. b DSGVO (Ver­trag): Es besteht die Not­wen­dig­keit für die Erfül­lung eines Ver­trags mit Ihnen oder einem Auf­trags­ver­ar­bei­ter wie z. B. dem Tele­fon­an­bie­ter oder wir müs­sen die Daten für vor­ver­trag­li­che Tätig­kei­ten, wie z. B. die Vor­be­rei­tung eines Ange­bots, verarbeiten;
• Art. 6 Abs. 1 lit. f DSGVO (Berech­tig­te Inter­es­sen): Wir wol­len Kun­den­an­fra­gen und geschäft­li­che Kom­mu­ni­ka­ti­on in einem pro­fes­sio­nel­len Rah­men betrei­ben. Dazu sind gewis­se tech­ni­sche Ein­rich­tun­gen wie z. B. E‑Mail-Pro­gram­me, Exch­an­ge-Ser­ver und Mobil­funk­be­trei­ber not­wen­dig, um die Kom­mu­ni­ka­ti­on effi­zi­ent betrei­ben zu können.

Auftragsverarbeitungsvertrag (AVV)

In die­sem Abschnitt möch­ten wir Ihnen erklä­ren, was ein Auf­trags­ver­ar­bei­tungs­ver­trag ist und war­um die­ser benö­tigt wird. Weil das Wort “Auf­trags­ver­ar­bei­tungs­ver­trag” ein ziem­li­cher Zun­gen­bre­cher ist, wer­den wir hier im Text auch öfters nur das Akro­nym AVV benut­zen. Wie die meis­ten Unter­neh­men arbei­ten wir nicht allei­ne, son­dern neh­men auch selbst Dienst­leis­tun­gen ande­rer Unter­neh­men oder Ein­zel­per­so­nen in Anspruch. Durch die Ein­be­zie­hung ver­schie­de­ner Unter­neh­men bzw. Dienst­leis­ter kann es sein, dass wir per­so­nen­be­zo­ge­ne Daten zur Ver­ar­bei­tung wei­ter­ge­ben. Die­se Part­ner fun­gie­ren dann als Auf­trags­ver­ar­bei­ter, mit denen wir einen Ver­trag, den soge­nann­ten Auf­trags­ver­ar­bei­tungs­ver­trag (AVV), abschlie­ßen. Für Sie am wich­tigs­ten zu wis­sen ist, dass die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten aus­schließ­lich nach unse­rer Wei­sung erfolgt und durch den AVV gere­gelt wer­den muss.

Wer sind Auftragsverarbeiter?

Wir sind als Unter­neh­men und Web­site­inha­ber für alle Daten, die wir von Ihnen ver­ar­bei­ten ver­ant­wort­lich. Neben den Ver­ant­wort­li­chen kann es auch soge­nann­te Auf­trags­ver­ar­bei­ter geben. Dazu zählt jedes Unter­neh­men bzw. jede Per­son, die in unse­rem Auf­trag per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet. Genau­er und nach der DSGVO-Defi­ni­ti­on gesagt: jede natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder eine ande­re Stel­le, die in unse­rem Auf­trag per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet, gilt als Auf­trags­ver­ar­bei­ter. Auf­trags­ver­ar­bei­ter kön­nen folg­lich Dienst­leis­ter wie Hos­ting- oder Clou­dan­bie­ter, Bezah­lungs- oder News­let­ter-Anbie­ter oder gro­ße Unter­neh­men wie bei­spiels­wei­se Goog­le oder Micro­soft sein.

Zur bes­se­ren Ver­ständ­lich­keit der Begriff­lich­kei­ten hier ein Über­blick über die drei Rol­len in der DSGVO:

Betrof­fe­ner (Sie als Kun­de oder Inter­es­sent) → Ver­ant­wort­li­cher (wir als Unter­neh­men und Auf­trag­ge­ber) → Auf­trags­ver­ar­bei­ter (Dienst­leis­ter wie z. B. Web­hos­ter oder Cloudanbieter)

Inhalt eines Auftragsverarbeitungsvertrages

Wie bereits oben erwähnt, haben wir mit unse­ren Part­nern, die als Auf­trags­ver­ar­bei­ter fun­gie­ren, einen AVV abge­schlos­sen. Dar­in wird allen vor­an fest­ge­hal­ten, dass der Auf­trags­ver­ar­bei­ter die zu bear­bei­ten­den Daten aus­schließ­lich gemäß der DSGVO ver­ar­bei­tet. Der Ver­trag muss schrift­lich abge­schlos­sen wer­den, aller­dings gilt in die­sem Zusam­men­hang auch der elek­tro­ni­sche Ver­trags­ab­schluss als „schrift­lich“. Erst auf der Grund­la­ge des Ver­trags erfolgt die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten. Im Ver­trag muss fol­gen­des ent­hal­ten sein:

• Bin­dung an uns als Verantwortlichen
• Pflich­ten und Rech­te des Verantwortlichen
• Kate­go­rien betrof­fe­ner Personen
• Art der per­so­nen­be­zo­ge­nen Daten
• Art und Zweck der Datenverarbeitung
• Gegen­stand und Dau­er der Datenverarbeitung
• Durch­füh­rungs­ort der Datenverarbeitung

Wei­ters ent­hält der Ver­trag alle Pflich­ten des Auf­trags­ver­ar­bei­ters. Die wich­tigs­ten Pflich­ten sind:

• Maß­nah­men zur Daten­si­cher­heit zu gewährleisten
• mög­li­che tech­ni­sche und orga­ni­sa­to­ri­schen Maß­nah­men zu tref­fen, um die Rech­te der betrof­fe­nen Per­son zu schützen
• ein Daten-Ver­ar­bei­tungs­ver­zeich­nis zu führen
• auf Anfra­ge der Daten­schutz-Auf­sichts­be­hör­de mit die­ser zusammenzuarbeiten
• eine Risi­ko­ana­ly­se in Bezug auf die erhal­te­nen per­so­nen­be­zo­ge­nen Daten durchzuführen
• Sub-Auf­trags­ver­ar­bei­ter dür­fen nur mit schrift­li­cher Geneh­mi­gung des Ver­ant­wort­li­chen beauf­tragt werden

Wie so eine AVV kon­kret aus­sieht, kön­nen Sie sich bei­spiels­wei­se unter https://​www​.wko​.at/​s​e​r​v​i​c​e​/​w​i​r​t​s​c​h​a​f​t​s​r​e​c​h​t​-​g​e​w​e​r​b​e​r​e​c​h​t​/​e​u​-​d​s​g​v​o​-​m​u​s​t​e​r​v​e​r​t​r​a​g​-​a​u​f​t​r​a​g​s​v​e​r​a​r​b​e​i​t​u​n​g​.​h​tml anse­hen. Hier wird ein Mus­ter­ver­trag vorgestellt.

Cookies

Was sind Cookies?

Unse­re Web­site ver­wen­det HTTP-Coo­kies, um nut­zer­spe­zi­fi­sche Daten zu spei­chern.
Im Fol­gen­den erklä­ren wir, was Coo­kies sind und war­um Sie genutzt wer­den, damit Sie die fol­gen­de Daten­schutz­er­klä­rung bes­ser verstehen.

Immer wenn Sie durch das Inter­net sur­fen, ver­wen­den Sie einen Brow­ser. Bekann­te Brow­ser sind bei­spiels­wei­se Chro­me, Safa­ri, Fire­fox, Inter­net Explo­rer und Micro­soft Edge. Die meis­ten Web­sites spei­chern klei­ne Text-Datei­en in Ihrem Brow­ser. Die­se Datei­en nennt man Cookies.

Eines ist nicht von der Hand zu wei­sen: Coo­kies sind echt nütz­li­che Hel­fer­lein. Fast alle Web­sites ver­wen­den Coo­kies. Genau­er gespro­chen sind es HTTP-Coo­kies, da es auch noch ande­re Coo­kies für ande­re Anwen­dungs­be­rei­che gibt. HTTP-Coo­kies sind klei­ne Datei­en, die von unse­rer Web­site auf Ihrem Com­pu­ter gespei­chert wer­den. Die­se Coo­kie-Datei­en wer­den auto­ma­tisch im Coo­kie-Ord­ner, qua­si dem “Hirn” Ihres Brow­sers, unter­ge­bracht. Ein Coo­kie besteht aus einem Namen und einem Wert. Bei der Defi­ni­ti­on eines Coo­kies müs­sen zusätz­lich ein oder meh­re­re Attri­bu­te ange­ge­ben werden.

Coo­kies spei­chern gewis­se Nut­zer­da­ten von Ihnen, wie bei­spiels­wei­se Spra­che oder per­sön­li­che Sei­ten­ein­stel­lun­gen. Wenn Sie unse­re Sei­te wie­der auf­ru­fen, über­mit­telt Ihr Brow­ser die „user­be­zo­ge­nen“ Infor­ma­tio­nen an unse­re Sei­te zurück. Dank der Coo­kies weiß unse­re Web­site, wer Sie sind und bie­tet Ihnen die Ein­stel­lung, die Sie gewohnt sind. In eini­gen Brow­sern hat jedes Coo­kie eine eige­ne Datei, in ande­ren wie bei­spiels­wei­se Fire­fox sind alle Coo­kies in einer ein­zi­gen Datei gespeichert.

Die fol­gen­de Gra­fik zeigt eine mög­li­che Inter­ak­ti­on zwi­schen einem Web­brow­ser wie z. B. Chro­me und dem Web­ser­ver. Dabei for­dert der Web­brow­ser eine Web­site an und erhält vom Ser­ver ein Coo­kie zurück, wel­ches der Brow­ser erneut ver­wen­det, sobald eine ande­re Sei­te ange­for­dert wird.

Es gibt sowohl Erst­an­bie­ter Coo­kies als auch Dritt­an­bie­ter-Coo­kies. Erst­an­bie­ter-Coo­kies wer­den direkt von unse­rer Sei­te erstellt, Dritt­an­bie­ter-Coo­kies wer­den von Part­ner-Web­sites (z.B. Goog­le Ana­ly­tics) erstellt. Jedes Coo­kie ist indi­vi­du­ell zu bewer­ten, da jedes Coo­kie ande­re Daten spei­chert. Auch die Ablauf­zeit eines Coo­kies vari­iert von ein paar Minu­ten bis hin zu ein paar Jah­ren. Coo­kies sind kei­ne Soft­ware-Pro­gram­me und ent­hal­ten kei­ne Viren, Tro­ja­ner oder ande­re „Schäd­lin­ge“. Coo­kies kön­nen auch nicht auf Infor­ma­tio­nen Ihres PCs zugreifen.

So kön­nen zum Bei­spiel Coo­kie-Daten aussehen:

Name: _​ga
Wert: GA1.2.1326744211.152122527154–9
Ver­wen­dungs­zweck: Unter­schei­dung der Web­site­be­su­cher
Ablauf­da­tum: nach 2 Jahren

Die­se Min­dest­grö­ßen soll­te ein Brow­ser unter­stüt­zen können:

• Min­des­tens 4096 Bytes pro Cookie
• Min­des­tens 50 Coo­kies pro Domain
• Min­des­tens 3000 Coo­kies insgesamt

Welche Arten von Cookies gibt es?

Die Fra­ge wel­che Coo­kies wir im Spe­zi­el­len ver­wen­den, hängt von den ver­wen­de­ten Diens­ten ab und wird in den fol­gen­den Abschnit­ten der Daten­schutz­er­klä­rung geklärt. An die­ser Stel­le möch­ten wir kurz auf die ver­schie­de­nen Arten von HTTP-Coo­kies eingehen.

Man kann 4 Arten von Coo­kies unterscheiden:

Uner­läss­li­che Coo­kies
Die­se Coo­kies sind nötig, um grund­le­gen­de Funk­tio­nen der Web­site sicher­zu­stel­len. Zum Bei­spiel braucht es die­se Coo­kies, wenn ein User ein Pro­dukt in den Waren­korb legt, dann auf ande­ren Sei­ten wei­ter­surft und spä­ter erst zur Kas­se geht. Durch die­se Coo­kies wird der Waren­korb nicht gelöscht, selbst wenn der User sein Brow­ser­fens­ter schließt.

Zweck­mä­ßi­ge Coo­kies
Die­se Coo­kies sam­meln Infos über das User­ver­hal­ten und ob der User etwa­ige Feh­ler­mel­dun­gen bekommt. Zudem wer­den mit­hil­fe die­ser Coo­kies auch die Lade­zeit und das Ver­hal­ten der Web­site bei ver­schie­de­nen Brow­sern gemessen.

Ziel­ori­en­tier­te Coo­kies
Die­se Coo­kies sor­gen für eine bes­se­re Nut­zer­freund­lich­keit. Bei­spiels­wei­se wer­den ein­ge­ge­be­ne Stand­or­te, Schrift­grö­ßen oder For­mu­lar­da­ten gespeichert.

Wer­be-Coo­kies
Die­se Coo­kies wer­den auch Tar­ge­ting-Coo­kies genannt. Sie die­nen dazu dem User indi­vi­du­ell ange­pass­te Wer­bung zu lie­fern. Das kann sehr prak­tisch, aber auch sehr ner­vig sein.

Übli­cher­wei­se wer­den Sie beim erst­ma­li­gen Besuch einer Web­site gefragt, wel­che die­ser Coo­kie­ar­ten Sie zulas­sen möch­ten. Und natür­lich wird die­se Ent­schei­dung auch in einem Coo­kie gespeichert.

Wenn Sie mehr über Coo­kies wis­sen möch­ten und tech­ni­sche Doku­men­ta­tio­nen nicht scheu­en, emp­feh­len wir https://​data​tra​cker​.ietf​.org/​d​o​c​/​h​t​m​l​/​r​f​c​6​265, dem Request for Comm­ents der Inter­net Engi­nee­ring Task Force (IETF) namens “HTTP Sta­te Manage­ment Mechanism”.

Zweck der Verarbeitung über Cookies

Der Zweck ist letzt­end­lich abhän­gig vom jewei­li­gen Coo­kie. Mehr Details dazu fin­den Sie wei­ter unten bzw. beim Her­stel­ler der Soft­ware, die das Coo­kie setzt.

Welche Daten werden verarbeitet?

Coo­kies sind klei­ne Gehil­fen für eine vie­le ver­schie­de­ne Auf­ga­ben. Wel­che Daten in Coo­kies gespei­chert wer­den, kann man lei­der nicht ver­all­ge­mei­nern, aber wir wer­den Sie im Rah­men der fol­gen­den Daten­schutz­er­klä­rung über die ver­ar­bei­te­ten bzw. gespei­cher­ten Daten informieren.

Speicherdauer von Cookies

Die Spei­cher­dau­er hängt vom jewei­li­gen Coo­kie ab und wird wei­ter unter prä­zi­siert. Man­che Coo­kies wer­den nach weni­ger als einer Stun­de gelöscht, ande­re kön­nen meh­re­re Jah­re auf einem Com­pu­ter gespei­chert bleiben.

Sie haben außer­dem selbst Ein­fluss auf die Spei­cher­dau­er. Sie kön­nen über ihren Brow­ser sämt­li­che Coo­kies jeder­zeit manu­ell löschen (sie­he auch unten “Wider­spruchs­recht”). Fer­ner wer­den Coo­kies, die auf einer Ein­wil­li­gung beru­hen, spä­tes­tens nach Wider­ruf Ihrer Ein­wil­li­gung gelöscht, wobei die Recht­mä­ßig­keit der Spei­che­rung bis dahin unbe­rührt bleibt.

Widerspruchsrecht – wie kann ich Cookies löschen?

Wie und ob Sie Coo­kies ver­wen­den wol­len, ent­schei­den Sie selbst. Unab­hän­gig von wel­chem Ser­vice oder wel­cher Web­site die Coo­kies stam­men, haben Sie immer die Mög­lich­keit Coo­kies zu löschen, zu deak­ti­vie­ren oder nur teil­wei­se zuzu­las­sen. Zum Bei­spiel kön­nen Sie Coo­kies von Dritt­an­bie­tern blo­ckie­ren, aber alle ande­ren Coo­kies zulassen.

Wenn Sie fest­stel­len möch­ten, wel­che Coo­kies in Ihrem Brow­ser gespei­chert wur­den, wenn Sie Coo­kie-Ein­stel­lun­gen ändern oder löschen wol­len, kön­nen Sie dies in Ihren Brow­ser-Ein­stel­lun­gen finden:

Chro­me: Coo­kies in Chro­me löschen, akti­vie­ren und verwalten

Safa­ri: Ver­wal­ten von Coo­kies und Web­site­da­ten mit Safari

Fire­fox: Coo­kies löschen, um Daten zu ent­fer­nen, die Web­sites auf Ihrem Com­pu­ter abge­legt haben

Inter­net Explo­rer: Löschen und Ver­wal­ten von Cookies

Micro­soft Edge: Löschen und Ver­wal­ten von Cookies

Falls Sie grund­sätz­lich kei­ne Coo­kies haben wol­len, kön­nen Sie Ihren Brow­ser so ein­rich­ten, dass er Sie immer infor­miert, wenn ein Coo­kie gesetzt wer­den soll. So kön­nen Sie bei jedem ein­zel­nen Coo­kie ent­schei­den, ob Sie das Coo­kie erlau­ben oder nicht. Die Vor­gangs­wei­se ist je nach Brow­ser ver­schie­den. Am bes­ten Sie suchen die Anlei­tung in Goog­le mit dem Such­be­griff “Coo­kies löschen Chro­me” oder “Coo­kies deak­ti­vie­ren Chro­me” im Fal­le eines Chro­me Browsers.

Rechtsgrundlage

Seit 2009 gibt es die soge­nann­ten „Coo­kie-Richt­li­ni­en“. Dar­in ist fest­ge­hal­ten, dass das Spei­chern von Coo­kies eine Ein­wil­li­gung (Arti­kel 6 Abs. 1 lit. a DSGVO) von Ihnen ver­langt. Inner­halb der EU-Län­der gibt es aller­dings noch sehr unter­schied­li­che Reak­tio­nen auf die­se Richt­li­ni­en. In Öster­reich erfolg­te aber die Umset­zung die­ser Richt­li­nie in § 96 Abs. 3 des Tele­kom­mu­ni­ka­ti­ons­ge­set­zes (TKG). In Deutsch­land wur­den die Coo­kie-Richt­li­ni­en nicht als natio­na­les Recht umge­setzt. Statt­des­sen erfolg­te die Umset­zung die­ser Richt­li­nie weit­ge­hend in § 15 Abs.3 des Tele­me­di­en­ge­set­zes (TMG).

Für unbe­dingt not­wen­di­ge Coo­kies, auch soweit kei­ne Ein­wil­li­gung vor­liegt, bestehen berech­tig­te Inter­es­sen (Arti­kel 6 Abs. 1 lit. f DSGVO), die in den meis­ten Fäl­len wirt­schaft­li­cher Natur sind. Wir möch­ten den Besu­chern der Web­site eine ange­neh­me Benut­zer­er­fah­rung besche­ren und dafür sind bestimm­te Coo­kies oft unbe­dingt notwendig.

Soweit nicht unbe­dingt erfor­der­li­che Coo­kies zum Ein­satz kom­men, geschieht dies nur im Fal­le Ihrer Ein­wil­li­gung. Rechts­grund­la­ge ist inso­weit Art. 6 Abs. 1 lit. a DSGVO.

In den fol­gen­den Abschnit­ten wer­den Sie genau­er über den Ein­satz von Coo­kies infor­miert, sofern ein­ge­setz­te Soft­ware Coo­kies verwendet.

E‑Mail-Marketing Einleitung

Was ist E‑Mail-Marketing?

Um Sie stets auf dem Lau­fen­den zu hal­ten, nut­zen wir auch die Mög­lich­keit des E‑Mail-Mar­ke­tings. Dabei wer­den, sofern Sie dem Emp­fang unse­rer E‑Mails bzw. News­let­ter zuge­stimmt haben, auch Daten von Ihnen ver­ar­bei­tet und gespei­chert. E‑Mail-Mar­ke­ting ist ein Teil­be­reich des Online-Mar­ke­tings. Dabei wer­den Neu­ig­kei­ten oder all­ge­mei­ne Infor­ma­tio­nen über ein Unter­neh­men, Pro­duk­te oder Dienst­leis­tun­gen per E‑Mail an eine bestimm­te Grup­pe an Men­schen, die sich dafür inter­es­sie­ren, gesendet.

Wenn Sie an unse­rem E‑Mail-Mar­ke­ting (meist per News­let­ter) teil­neh­men wol­len, müs­sen Sie sich im Nor­mal­fall ein­fach nur mit Ihrer E‑Mail-Adres­se anmel­den. Dafür fül­len Sie ein Online-For­mu­lar aus und sen­den es ab. Es kann aber auch vor­kom­men, dass wir Sie etwa um Ihre Anre­de und Ihren Namen bit­ten, damit wir Sie auch per­sön­lich anschrei­ben können.

Grund­sätz­lich funk­tio­niert das Anmel­den zu News­let­tern mit Hil­fe des soge­nann­ten „Dou­ble-Opt-In-Ver­fah­rens“. Nach­dem Sie sich für unse­ren News­let­ter auf unse­rer Web­site ange­mel­det haben, bekom­men Sie eine E‑Mail, über die Sie die News­let­ter-Anmel­dung bestä­ti­gen. So wird sicher­ge­stellt, dass Ihnen die E‑Mail-Adres­se gehört und sich nie­mand mit einer frem­den E‑Mail-Adres­se ange­mel­det hat. Wir oder ein von uns ver­wen­de­tes Benach­rich­ti­gungs-Tool pro­to­kol­liert jede ein­zel­ne Anmel­dung. Dies ist nötig, damit wir den recht­lich kor­rek­ten Anmel­de­vor­gang auch nach­wei­sen kön­nen. Dabei wird in der Regel der Zeit­punkt der Anmel­dung, der Zeit­punkt der Anmel­de­be­stä­ti­gung und Ihre IP-Adres­se gespei­chert. Zusätz­lich wird auch pro­to­kol­liert, wenn Sie Ände­run­gen Ihrer gespei­cher­ten Daten vornehmen.

Warum nutzen wir E‑Mail-Marketing?

Wir wol­len natür­lich mit Ihnen in Kon­takt blei­ben und Ihnen stets die wich­tigs­ten Neu­ig­kei­ten über unser Unter­neh­men prä­sen­tie­ren. Dafür nut­zen wir unter ande­rem E‑Mail-Mar­ke­ting – oft auch nur “News­let­ter” bezeich­net – als wesent­li­chen Bestand­teil unse­res Online-Mar­ke­tings. Sofern Sie sich damit ein­ver­stan­den erklä­ren oder es gesetz­lich erlaubt ist, schi­cken wir Ihnen News­let­ter, Sys­tem-E-Mails oder ande­re Benach­rich­ti­gun­gen per E‑Mail. Wenn wir im fol­gen­den Text den Begriff „News­let­ter“ ver­wen­den, mei­nen wir damit haupt­säch­lich regel­mä­ßig ver­sand­te E‑Mails. Natür­lich wol­len wir Sie mit unse­ren News­let­ter in kei­ner Wei­se beläs­ti­gen. Dar­um sind wir wirk­lich stets bemüht, nur rele­van­te und inter­es­san­te Inhal­te zu bie­ten. So erfah­ren Sie etwa mehr über unser Unter­neh­men, unse­re Leis­tun­gen oder Pro­duk­te. Da wir unse­re Ange­bo­te auch immer ver­bes­sern, erfah­ren Sie über unse­ren News­let­ter auch immer, wenn es Neu­ig­kei­ten gibt oder wir gera­de spe­zi­el­le, lukra­ti­ve Aktio­nen anbie­ten. Sofern wir einen Dienst­leis­ter, der ein pro­fes­sio­nel­les Ver­sand-Tool anbie­tet, für unser E‑Mail-Mar­ke­ting beauf­tra­gen, machen wir das, um Ihnen schnel­le und siche­re News­let­ter bie­ten zu kön­nen. Zweck unse­res E‑Mail-Mar­ke­tings ist grund­sätz­lich, Sie über neue Ange­bo­te zu infor­mie­ren und auch unse­ren unter­neh­me­ri­schen Zie­len näher zu kommen.

Welche Daten werden verarbeitet?

Wenn Sie über unse­re Web­site Abon­nent unse­res News­let­ters wer­den, bestä­ti­gen Sie per E‑Mail die Mit­glied­schaft in einer E‑Mail-Lis­te. Neben IP-Adres­se und E‑Mail-Adres­se kön­nen auch Ihre Anre­de, Ihr Name, Ihre Adres­se und Ihre Tele­fon­num­mer gespei­chert wer­den. Aller­dings nur, wenn Sie die­ser Daten­spei­che­run­gen zustim­men. Die als sol­che mar­kier­ten Daten sind not­wen­dig, damit Sie an dem ange­bo­te­nen Dienst teil­neh­men kön­nen. Die Anga­be ist frei­wil­lig, die Nicht­an­ga­be führt jedoch dazu, dass Sie den Dienst nicht nut­zen kön­nen. Zusätz­lich kön­nen etwa auch Infor­ma­tio­nen zu Ihrem Gerät oder zu Ihren bevor­zug­ten Inhal­ten auf unse­rer Web­site gespei­chert wer­den. Mehr zur Spei­che­rung von Daten, wenn Sie eine Web­site besu­chen, fin­den Sie im Abschnitt “Auto­ma­ti­sche Daten­spei­che­rung”. Ihre Ein­wil­li­gungs­er­klä­rung zeich­nen wir auf, damit wir stets nach­wei­sen kön­nen, dass die­ser unse­ren Geset­zen entspricht.

Dauer der Datenverarbeitung

Wenn Sie Ihre E‑Mail-Adres­se aus unse­rem E‑Mail/­News­let­ter-Ver­tei­ler aus­tra­gen, dür­fen wir Ihre Adres­se bis zu drei Jah­ren auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen spei­chern, damit wir Ihre dama­li­ge Ein­wil­li­gung noch nach­wei­sen kön­nen. Ver­ar­bei­ten dür­fen wir die­se Daten nur, wenn wir uns gegen etwa­ige Ansprü­che weh­ren müssen.

Wenn Sie aller­dings bestä­ti­gen, dass Sie uns die Ein­wil­li­gung zur News­let­ter-Anmel­dung gege­ben haben, kön­nen Sie jeder­zeit einen indi­vi­du­el­len Lösch­an­trag stel­len. Wider­spre­chen Sie der Ein­wil­li­gung dau­er­haft, behal­ten wir uns das Recht vor, Ihre E‑Mail-Adres­se in einer Sperr­lis­te zu spei­chern. Solan­ge Sie frei­wil­lig unse­ren News­let­ter abon­niert haben, solan­ge behal­ten wir selbst­ver­ständ­lich auch Ihre E‑Mail-Adres­se.

Widerspruchsrecht

Sie haben jeder­zeit die Mög­lich­keit Ihre News­let­ter-Anmel­dung zu kün­di­gen. Dafür müs­sen Sie ledig­lich Ihre Ein­wil­li­gung zur News­let­ter-Anmel­dung wider­ru­fen. Das dau­ert im Nor­mal­fall nur weni­ge Sekun­den bzw. einen oder zwei Klicks. Meis­tens fin­den Sie direkt am Ende jeder E‑Mail einen Link, um das News­let­ter-Abon­ne­ment zu kün­di­gen. Wenn der Link im News­let­ter wirk­lich nicht zu fin­den ist, kon­tak­tie­ren Sie uns bit­te per Mail und wir wer­den Ihr News­let­ter-Abo unver­züg­lich kündigen.

Rechtsgrundlage

Das Ver­sen­den unse­res News­let­ters erfolgt auf Grund­la­ge Ihrer Ein­wil­li­gung (Arti­kel 6 Abs. 1 lit. a DSGVO). Das heißt, wir dür­fen Ihnen nur dann einen News­let­ter schi­cken, wenn Sie sich zuvor aktiv dafür ange­mel­det haben. Gege­be­nen­falls kön­nen wir Ihnen auch Wer­be­nach­rich­ten sen­den, sofern Sie unser Kun­de gewor­den sind und der Ver­wen­dung Ihrer E‑Mailadresse für Direkt­wer­bung nicht wider­spro­chen haben.

Infor­ma­tio­nen zu spe­zi­el­len E‑Mail-Mar­ke­ting Diens­ten und wie die­se per­so­nen­be­zo­ge­ne Daten ver­ar­bei­ten, erfah­ren Sie – sofern vor­han­den – in den fol­gen­den Abschnitten.

Blogs und Publikationsmedien Einleitung

Was sind Blogs und Publikationsmedien?

Wir nut­zen auf unse­re Web­site Blogs oder auch ande­re Kom­mu­ni­ka­ti­ons­mit­tel, mit denen wir einer­seits mit Ihnen und ande­rer­seits Sie auch mit uns kom­mu­ni­zie­ren kön­nen. Dabei kön­nen auch Daten von Ihnen bei uns gespei­chert und ver­ar­bei­tet wer­den. Das kann not­wen­dig sein, damit wir Inhal­te ent­spre­chend dar­stel­len kön­nen, die Kom­mu­ni­ka­ti­on funk­tio­niert und die Sicher­heit erhöht wird. In unse­rem Daten­schutz­text gehen wir all­ge­mein dar­auf ein, wel­che Daten von Ihnen ver­ar­bei­tet wer­den kön­nen. Exak­te Anga­ben zur Daten­ver­ar­bei­tung hän­gen stets auch von den ver­wen­de­ten Tools und Funk­tio­nen ab. In den Daten­schutz­hin­wei­sen der ein­zel­nen Anbie­ter fin­den Sie genaue Infor­ma­tio­nen über die Datenverarbeitung.

Warum nutzen wir Blogs und Publikationsmedien?

Unser größ­tes Anlie­gen mit unse­rer Web­site ist Ihnen inter­es­san­te und span­nen­de Inhal­te zu bie­ten und gleich­zei­tig sind uns auch Ihre Mei­nun­gen und Inhal­te wich­tig. Dar­um wol­len wir einen guten inter­ak­ti­ven Aus­tausch zwi­schen uns und Ihnen schaf­fen. Mit diver­sen Blogs und Publi­ka­ti­ons­mög­lich­kei­ten kön­nen wir genau das errei­chen. Sie kön­nen bei­spiels­wei­se Kom­men­ta­re zu unse­ren Inhal­ten ver­fas­sen, ande­re Kom­men­ta­re kom­men­tie­ren oder auch in man­chen Fäl­len selbst Bei­trä­ge verfassen.

Welche Daten werden verarbeitet?

Wel­che Daten genau ver­ar­bei­tet wer­den, hängt stets von den von uns ver­wen­de­ten Kom­mu­ni­ka­ti­ons­funk­tio­nen ab. Sehr oft wer­den IP-Adres­se, Benut­zer­na­me und der ver­öf­fent­lich­te Inhalt gespei­chert. Das geschieht in ers­ter Linie, um einen Sicher­heits­schutz zu gewähr­leis­ten, Spam vor­zu­beu­gen und um gegen wider­recht­li­che Inhal­te vor­ge­hen zu kön­nen. Für die Daten­spei­che­rung kön­nen auch Coo­kies ver­wen­det wer­den. Das sind klei­ne Text-Datei­en, die mit Infor­ma­tio­nen in Ihrem Brow­ser abge­spei­chert wer­den. Nähe­res zu den erho­be­nen und gespei­cher­ten Daten fin­den Sie in unse­ren ein­zel­nen Abschnit­ten und in der Daten­schutz­er­klä­rung des jewei­li­gen Anbieters.

Dauer der Datenverarbeitung

Über die Dau­er der Daten­ver­ar­bei­tung infor­mie­ren wir Sie wei­ter unten, sofern wir wei­te­re Infor­ma­tio­nen dazu haben. Bei­spiels­wei­se spei­chern Bei­trags- und Kom­men­tar­funk­tio­nen Daten, bis Sie die Daten­spei­che­rung wider­ru­fen. Gene­rell wer­den per­so­nen­be­zo­ge­ne Daten nur so lan­ge, wie es für die Bereit­stel­lung unse­rer Dienst­leis­tun­gen unbe­dingt not­wen­dig ist, gespeichert.

Widerspruchsrecht

Sie haben auch jeder­zeit das Recht und die Mög­lich­keit Ihre Ein­wil­li­gung zur Ver­wen­dung von Coo­kies bzw. Dritt­an­bie­tern von Kom­mu­ni­ka­ti­ons-Tools zu wider­ru­fen. Das funk­tio­niert ent­we­der über unser Coo­kie-Manage­ment-Tool oder über ande­re Opt-Out-Funk­tio­nen. Zum Bespiel kön­nen Sie auch die Daten­er­fas­sung durch Coo­kies ver­hin­dern, indem Sie in Ihrem Brow­ser die Coo­kies ver­wal­ten, deak­ti­vie­ren oder löschen.

Da bei Publi­ka­ti­ons­me­di­en auch Coo­kies zum Ein­satz kom­men kön­nen, emp­feh­len wir Ihnen auch unse­re all­ge­mei­ne Daten­schutz­er­klä­rung über Coo­kies. Um zu erfah­ren, wel­che Daten von Ihnen genau gespei­chert und ver­ar­bei­tet wer­den, soll­ten Sie die Daten­schutz­er­klä­run­gen der jewei­li­gen Tools durchlesen.

Rechtsgrundlage

Wir set­zen die Kom­mu­ni­ka­ti­ons­mit­tel haupt­säch­lich auf Grund­la­ge unse­rer berech­tig­ten Inter­es­sen (Art. 6 Abs. 1 lit. f DSGVO) an einer schnel­len und guten Kom­mu­ni­ka­ti­on mit Ihnen oder ande­ren Kun­den, Geschäfts­part­nern und Besu­chern ein. Soweit die Nut­zung der Abwick­lung von ver­trag­li­chen Bezie­hun­gen oder deren Anbah­nung dient, ist Rechts­grund­la­ge fer­ner Art. 6 Abs. 1 S. 1 lit. b. DSGVO.

Bestimm­te Ver­ar­bei­tun­gen, ins­be­son­de­re der Ein­satz von Coo­kies sowie die Nut­zung von Kom­men­tar- oder Nach­rich­ten­funk­tio­nen bedür­fen Ihrer Ein­wil­li­gung. Wenn und soweit Sie ein­ge­wil­ligt haben, dass Daten von Ihnen durch ein­ge­bun­de­ne Publi­ka­ti­ons­me­di­en ver­ar­bei­tet und gespei­chert wer­den kön­nen, gilt die­se Ein­wil­li­gung als Rechts­grund­la­ge der Daten­ver­ar­bei­tung (Art. 6 Abs. 1 lit. a DSGVO). Die meis­ten von uns ver­wen­de­ten Kom­mu­ni­ka­ti­ons­funk­tio­nen set­zen Coo­kies in Ihrem Brow­ser, um Daten zu spei­chern. Dar­um emp­feh­len wir Ihnen, unse­ren Daten­schutz­text über Coo­kies genau durch­zu­le­sen und die Daten­schutz­er­klä­rung oder die Coo­kie-Richt­li­ni­en des jewei­li­gen Dienst­an­bie­ters anzusehen.

Infor­ma­tio­nen zu spe­zi­el­len Tools erfah­ren Sie – sofern vor­han­den – in den fol­gen­den Abschnitten.

Blogbeiträge und Kommentarfunktionen Datenschutzerklärung

Es gibt ver­schie­de­nen Online-Kom­mu­ni­ka­ti­ons­mit­tel, die wir auf unse­re Web­site ver­wen­den kön­nen. So nut­zen wir bei­spiel­wei­se Blog­bei­trä­ge und Kom­men­tar­funk­tio­nen. So haben Sie die Mög­lich­keit, Inhal­te auch zu kom­men­tie­ren bzw. Bei­trä­ge zu ver­fas­sen. Wenn Sie die­se Funk­ti­on nut­zen, kann aus Sicher­heits­grün­den etwa Ihre IP-Adres­se gespei­chert wer­den. So schüt­zen wir uns vor wider­recht­li­chen Inhal­ten wie bei­spiels­wei­se Belei­di­gun­gen, uner­laub­te Wer­bung oder ver­bo­te­ne poli­ti­sche Pro­pa­gan­da. Um zu erken­nen, ob es sich bei Kom­men­ta­ren um Spam han­delt, kön­nen wir auch auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses User-Anga­ben spei­chern und ver­ar­bei­ten. Falls wir eine Umfra­ge star­ten, spei­chern wir auch für die Dau­er der Umfra­ge Ihre IP-Adres­se, damit wir sicher gehen kön­nen, dass alle Betei­lig­ten auch wirk­lich nur ein­mal abstim­men. Es kön­nen zum Zweck der Spei­che­rung auch Coo­kies zum Ein­satz kom­men. Alle Daten, die wir von Ihnen spei­chern (etwa Inhal­te oder Infor­ma­tio­nen zu Ihrer Per­son), blei­ben bis zu Ihrem Wider­spruch gespeichert.

WordPress-Emojis Datenschutzerklärung

Wir set­zen in unse­rem Blog auch soge­nann­te Emo­jis und Smi­lies ein. Was Emo­jis genau sind, brau­chen wir wohl hier nicht genau­er erklä­ren. Sie ken­nen die­se lachen­den, wüten­den oder trau­ri­gen Gesich­ter. Es sind gra­fi­sche Ele­men­te bzw. Datei­en, die wir zur Ver­fü­gung stel­len und von einem ande­ren Ser­ver gela­den wer­den. Dienst­an­bie­ter für den Abruf von Word­Press-Emo­jis und Smi­lies ist Auto­mat­tic Inc., 60 29th Street #343, San Fran­cis­co, CA 94110, USA. Die­ser Dritt­an­bie­ter spei­chert Ihre IP-Adres­se, um die Emo­ji-Datei­en an Ihren Brow­ser über­mit­teln zu können.

Word­Press ver­ar­bei­tet Daten von Ihnen u.a. auch in den USA. Wir wei­sen dar­auf hin, dass nach Mei­nung des Euro­päi­schen Gerichts­hofs der­zeit kein ange­mes­se­nes Schutz­ni­veau für den Daten­trans­fer in die USA besteht. Dies kann mit ver­schie­de­nen Risi­ken für die Recht­mä­ßig­keit und Sicher­heit der Daten­ver­ar­bei­tung einhergehen.

Als Grund­la­ge der Daten­ver­ar­bei­tung bei Emp­fän­gern mit Sitz in Dritt­staa­ten (außer­halb der Euro­päi­schen Uni­on, Island, Liech­ten­stein, Nor­we­gen, also ins­be­son­de­re in den USA) oder einer Daten­wei­ter­ga­be dort­hin ver­wen­det Word­Press soge­nann­te Stan­dard­ver­trags­klau­seln (= Art. 46. Abs. 2 und 3 DSGVO). Stan­dard­ver­trags­klau­seln (Stan­dard Con­trac­tu­al Clau­ses – SCC) sind von der EU-Kom­mis­si­on bereit­ge­stell­te Mus­ter­vor­la­gen und sol­len sicher­stel­len, dass Ihre Daten auch dann den euro­päi­schen Daten­schutz­stan­dards ent­spre­chen, wenn die­se in Dritt­län­der (wie bei­spiels­wei­se in die USA) über­lie­fert und dort gespei­chert wer­den. Durch die­se Klau­seln ver­pflich­tet sich Word­Press, bei der Ver­ar­bei­tung Ihrer rele­van­ten Daten, das euro­päi­sche Daten­schutz­ni­veau ein­zu­hal­ten, selbst wenn die Daten in den USA gespei­chert, ver­ar­bei­tet und ver­wal­tet wer­den. Die­se Klau­seln basie­ren auf einem Durch­füh­rungs­be­schluss der EU-Kom­mis­si­on. Sie fin­den den Beschluss und die ent­spre­chen­den Stan­dard­ver­trags­klau­seln u.a. hier: https://​eur​-lex​.euro​pa​.eu/​e​l​i​/​d​e​c​_​i​m​p​l​/​2​0​2​1​/​9​1​4​/​o​j​?​l​o​c​a​l​e​=de

Die Daten­ver­ar­bei­tungs­be­din­gun­gen (Data Pro­ces­sing Agree­ments), wel­che den Stan­dard­ver­trags­klau­seln ent­spre­chen, fin­den Sie unter https://​word​press​.com/​s​u​p​p​o​r​t​/​d​a​t​a​-​p​r​o​c​e​s​s​i​n​g​-​a​g​r​e​e​m​e​n​ts/.

Mehr über die Daten, die durch die Ver­wen­dung von Auto­mat­tic ver­ar­bei­tet wer­den, erfah­ren Sie in der Pri­va­cy Poli­cy auf https://​auto​mat​tic​.com/​p​r​i​v​a​cy/.

Online-Marketing Einleitung

Was ist Online-Marketing?

Unter Online-Mar­ke­ting bezeich­net man alle Maß­nah­men, die online durch­ge­führt wer­den, um Mar­ke­ting­zie­le wie etwa die Stei­ge­rung der Mar­ken­be­kannt­heit oder einen Geschäfts­ab­schluss zu errei­chen. Wei­ters zie­len unse­rer Online-Mar­ke­ting-Maß­nah­men dar­auf ab, Men­schen auf unse­re Web­site auf­merk­sam zu machen. Um unser Ange­bot vie­len inter­es­sier­ten Men­schen zei­gen zu kön­nen, betrei­ben wir also Online-Mar­ke­ting. Meis­tens han­delt es sich dabei um Online­wer­bung, Con­tent-Mar­ke­ting oder Such­ma­schi­nen­op­ti­mie­rung. Damit wir Online-Mar­ke­ting effi­zi­ent und ziel­ge­recht ein­set­zen kön­nen, wer­den auch per­so­nen­be­zo­ge­ne Daten gespei­chert und ver­ar­bei­tet. Die Daten hel­fen uns einer­seits unse­re Inhal­te nur wirk­lich jenen Per­so­nen zu zei­gen, die sich dafür auch inter­es­sie­ren und ande­rer­seits kön­nen wir den Wer­be­er­folg unse­rer Online-Mar­ke­ting-Maß­nah­men messen.

Warum nutzen wir Online-Marketing-Tools?

Wir wol­len jedem Men­schen, der sich für unser Ange­bot inter­es­siert, unse­re Web­site zei­gen. Uns ist bewusst, dass dies ohne bewusst gesetz­te Maß­nah­men nicht mög­lich ist. Dar­um machen wir Online-Mar­ke­ting. Es gibt ver­schie­de­ne Tools, die uns die Arbeit an unse­ren Online-Mar­ke­ting-Maß­nah­men erleich­tern und zusätz­lich über Daten stets Ver­bes­se­rungs­vor­schlä­ge lie­fern. So kön­nen wir unse­re Kam­pa­gnen genau­er an unse­re Ziel­grup­pe rich­ten. Zweck die­ser ein­ge­setz­ten Online-Mar­ke­ting-Tools ist also letzt­lich die Opti­mie­rung unse­res Angebots.

Welche Daten werden verarbeitet?

Damit unser Online-Mar­ke­ting funk­tio­niert und der Erfolg der Maß­nah­men gemes­sen wer­den kann, wer­den User­pro­fi­le erstellt und Daten bei­spiels­wei­se in Coo­kies (das sind klei­ne Text-Datei­en) gespei­chert. Mit Hil­fe die­ser Daten kön­nen wir nicht nur Wer­bung in klas­si­scher Hin­sicht schal­ten, son­dern auch direkt auf unse­rer Web­site, unse­re Inhal­te so dar­stel­len, wie es Ihnen am liebs­ten ist. Dafür gibt es ver­schie­de­ne Dritt­an­bie­ter-Tools, die die­se Funk­tio­nen anbie­ten und ent­spre­chend auch Daten von Ihnen sam­meln und spei­chern. In den benann­ten Coo­kies wird zum Bei­spiel gespei­chert, wel­che Web­sei­ten Sie auf unse­rer Web­site besucht haben, wie lan­ge Sie die­se Sei­ten ange­se­hen haben, wel­che Links oder But­tons Sie kli­cken oder von wel­cher Web­site sie zu uns gekom­men sind. Zusätz­lich kön­nen auch tech­ni­sche Infor­ma­tio­nen gespei­chert wer­den. Etwa Ihre IP-Adres­se, wel­chen Brow­ser Sie nut­zen, von wel­chem End­ge­rät Sie unse­re Web­site besu­chen oder die Uhr­zeit, wann Sie unse­rer Web­site auf­ge­ru­fen haben und wann Sie sie wie­der ver­las­sen haben. Wenn Sie ein­ge­wil­ligt haben, dass wir auch Ihren Stand­ort bestim­men dür­fen, kön­nen wir auch die­sen spei­chern und verarbeiten.

Ihre IP-Adres­se wird in pseud­ony­mi­sier­ter Form (also gekürzt) gespei­chert. Ein­deu­ti­ge Daten, die Sie als Per­son direkt iden­ti­fi­zie­ren, wie etwa Name, Adres­se oder E‑Mail-Adres­se, wer­den im Rah­men der Wer­be- und Online-Mar­ke­ting-Ver­fah­ren auch nur in pseud­ony­mi­sier­ter Form gespei­chert. Wir kön­nen Sie also nicht als Per­son iden­ti­fi­zie­ren, son­dern wir haben nur die pseud­ony­mi­sier­ten, gespei­cher­ten Infor­ma­tio­nen in den User­pro­fi­len gespeichert.

Die Coo­kies kön­nen unter Umstän­den auch auf ande­ren Web­sites, die mit den­sel­ben Wer­be­tools arbei­ten, ein­ge­setzt, ana­ly­siert und für Wer­be­zwe­cke ver­wen­det wer­den. Die Daten kön­nen dann auch auf den Ser­vern der Wer­be­tools-Anbie­ter gespei­chert werden.

In Aus­nah­me­fäl­len kön­nen auch ein­deu­ti­ge Daten (Namen, Mail-Adres­se usw.) in den User­pro­fi­len gespei­chert wer­den. Zu die­ser Spei­che­rung kommt es etwa, wenn Sie Mit­glied eines Social-Media-Kanals sind, dass wir für unse­re Online-Mar­ke­ting-Maß­nah­men nut­zen und das Netz­werk bereits frü­her ein­ge­gan­ge­ne Daten mit dem User­pro­fil verbindet.

Bei allen von uns ver­wen­de­ten Wer­be­tools, die Daten von Ihnen auf deren Ser­vern spei­chert, erhal­ten wir immer nur zusam­men­ge­fass­te Infor­ma­tio­nen und nie Daten, die Sie als Ein­zel­per­son erkenn­bar machen. Die Daten zei­gen ledig­lich, wie gut gesetz­te Wer­be­maß­nah­men funk­tio­nier­ten. Zum Bei­spiel sehen wir, wel­che Maß­nah­men Sie oder ande­re User dazu bewo­gen haben, auf unse­re Web­site zu kom­men und dort eine Dienst­leis­tung oder ein Pro­dukt zu erwer­ben. Anhand der Ana­ly­sen kön­nen wir unser Wer­be­an­ge­bot in Zukunft ver­bes­sern und noch genau­er an die Bedürf­nis­se und Wün­sche inter­es­sier­ter Per­so­nen anpassen.

Dauer der Datenverarbeitung

Über die Dau­er der Daten­ver­ar­bei­tung infor­mie­ren wir Sie wei­ter unten, sofern wir wei­te­re Infor­ma­tio­nen dazu haben. Gene­rell ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Daten nur so lan­ge wie es für die Bereit­stel­lung unse­rer Dienst­leis­tun­gen und Pro­duk­te unbe­dingt not­wen­dig ist. Daten, die in Coo­kies gespei­chert wer­den, wer­den unter­schied­lich lan­ge gespei­chert. Man­che Coo­kies wer­den bereits nach dem Ver­las­sen der Web­site wie­der gelöscht, ande­ren kön­nen über eini­ge Jah­re in Ihrem Brow­ser gespei­chert sein. In den jewei­li­gen Daten­schutz­er­klä­run­gen der ein­zel­nen Anbie­ter erhal­ten Sie in der Regel genaue Infor­ma­tio­nen über die ein­zel­nen Coo­kies, die der Anbie­ter verwendet.

Widerspruchsrecht

Sie haben auch jeder­zeit das Recht und die Mög­lich­keit Ihre Ein­wil­li­gung zur Ver­wen­dung von Coo­kies bzw. Dritt­an­bie­tern zu wider­ru­fen. Das funk­tio­niert ent­we­der über unser Coo­kie-Manage­ment-Tool oder über ande­re Opt-Out-Funk­tio­nen. Zum Bespiel kön­nen Sie auch die Daten­er­fas­sung durch Coo­kies ver­hin­dern, indem Sie in Ihrem Brow­ser die Coo­kies ver­wal­ten, deak­ti­vie­ren oder löschen. Die Recht­mä­ßig­keit der Ver­ar­bei­tung bis zum Wider­ruf bleibt unberührt.

Da bei Online-Mar­ke­ting-Tools in der Regel Coo­kies zum Ein­satz kom­men kön­nen, emp­feh­len wir Ihnen auch unse­re all­ge­mei­ne Daten­schutz­er­klä­rung über Coo­kies. Um zu erfah­ren, wel­che Daten von Ihnen genau gespei­chert und ver­ar­bei­tet wer­den, soll­ten Sie die Daten­schutz­er­klä­run­gen der jewei­li­gen Tools durchlesen.

Rechtsgrundlage

Wenn Sie ein­ge­wil­ligt haben, dass Dritt­an­bie­ter ein­ge­setzt wer­den dür­fen, ist die Rechts­grund­la­ge der ent­spre­chen­den Daten­ver­ar­bei­tung die­se Ein­wil­li­gung. Die­se Ein­wil­li­gung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Ein­wil­li­gung) die Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, wie sie bei der Erfas­sung durch Online-Mar­ke­ting-Tools vor­kom­men kann, dar.

Von unse­rer Sei­te besteht zudem ein berech­tig­tes Inter­es­se, Online-Mar­ke­ting-Maß­nah­men in anony­mi­sier­ter Form zu mes­sen, um mit­hil­fe der gewon­ne­nen Daten unser Ange­bot und unse­re Maß­nah­men zu opti­mie­ren. Die dafür ent­spre­chen­de Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f DSGVO (Berech­tig­te Inter­es­sen). Wir set­zen die Tools gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben.

Infor­ma­tio­nen zu spe­zi­el­len Online-Mar­ke­ting-Tools erhal­ten Sie – sofern vor­han­den – in den fol­gen­den Abschnitten.

Zahlungsanbieter Einleitung

Was ist ein Zahlungsanbieter?

Wir ver­wen­den auf unse­rer Web­site Online-Zah­lungs­sys­te­me, die uns und Ihnen ein siche­res und rei­bungs­lo­ses Bezahl­ver­fah­ren ermög­li­chen. Dabei kön­nen unter ande­rem auch per­so­nen­be­zo­ge­ne Daten an den jewei­li­gen Zah­lungs­an­bie­ter gesen­det, gespei­chert und dort ver­ar­bei­tet wer­den. Bei Zah­lungs­an­bie­tern han­delt es sich um Online-Zah­lungs­sys­te­me, die es Ihnen ermög­li­chen eine Bestel­lung über Online-Ban­king durch­zu­füh­ren. Dabei wird die Zah­lungs­ab­wick­lung durch den von Ihnen gewähl­ten Zah­lungs­an­bie­ter durch­ge­führt. Wir erhal­ten anschlie­ßend eine Infor­ma­ti­on über die getä­tig­te Zah­lung. Die­se Metho­de kann jeder User nut­zen, der ein akti­ves Online-Ban­king-Kon­to mit PIN und TAN hat. Es gibt kaum noch Ban­ken, die sol­che Zah­lungs­me­tho­den nicht anbie­ten bzw. akzeptieren.

Warum verwenden wir Zahlungsanbieter auf unserer Website?

Wir wol­len natür­lich mit unse­rer Web­site und unse­rem ein­ge­bun­de­nen Online­shop den best­mög­li­che Ser­vice bie­ten, damit Sie sich auf unse­rer Sei­te wohl füh­len und unse­re Ange­bo­te nut­zen. Wir wis­sen, dass Ihre Zeit kost­bar ist und spe­zi­ell Zah­lungs­ab­wick­lun­gen schnell und rei­bungs­los funk­tio­nie­ren müs­sen. Aus die­sen Grün­den bie­ten wir Ihnen diver­se Zah­lungs­an­bie­ter an. Sie kön­nen Ihren bevor­zug­ten Zah­lungs­an­bie­ter wäh­len und so in gewohn­ter Manier bezahlen.

Welche Daten werden verarbeitet?

Wel­che Daten genau ver­ar­bei­tet wer­den, hängt natür­lich von dem jewei­li­gen Zah­lungs­an­bie­ter ab. Doch grund­sätz­lich wer­den Daten wie Name, Adres­se, Bank­da­ten (Kon­to­num­mer, Kre­dit­kar­ten­num­mer, Pass­wör­ter, TANs usw.) gespei­chert. Dabei han­delt es sich um not­wen­di­ge Daten, um über­haupt eine Trans­ak­ti­on durch­füh­ren zu kön­nen. Zudem kön­nen auch etwa­ige Ver­trags­da­ten und User­da­ten, wie zum Bei­spiel wann Sie unse­re Web­site besu­chen, für wel­che Inhal­te Sie sich inter­es­sie­ren oder wel­che Unter­sei­ten Sie ankli­cken, gespei­chert wer­den. Auch Ihre IP-Adres­se und Infor­ma­tio­nen zu Ihrem ver­wen­de­ten Com­pu­ter wer­den von den meis­ten Zah­lungs­an­bie­tern gespeichert.

Die Daten wer­den in der Regel auf den Ser­vern der Zah­lungs­an­bie­tern gespei­chert und ver­ar­bei­tet. Wir als Web­site­be­trei­ber erhal­ten die­se Daten nicht. Wir wer­den nur dar­über infor­miert, ob die Zah­lung funk­tio­niert hat oder nicht. Für Iden­ti­täts- und Boni­täts­prü­fun­gen kann es vor­kom­men, dass Zah­lungs­an­bie­ter Daten an die ent­spre­chen­de Stel­le wei­ter­lei­ten. Für alle Zah­lungs­ge­schäf­te gel­ten immer die Geschäfts- und Daten­schutz­grund­la­gen des jewei­li­gen Anbie­ters. Schau­en Sie sich daher bit­te immer auch die All­ge­mei­nen Geschäfts­be­din­gen und die Daten­schutz­er­klä­rung des Zah­lungs­an­bie­ters an. Sie haben auch jeder­zeit das Recht bei­spiels­wei­se Daten löschen oder kor­ri­gie­ren zu las­sen. Bit­te set­zen Sie sich bezüg­lich Ihrer Rech­te (Wider­rufs­recht, Aus­kunfts­recht und Betrof­fen­heits­recht) mit dem jewei­li­gen Dienst­an­bie­ter in Verbindung.

Dauer der Datenverarbeitung

Über die Dau­er der Daten­ver­ar­bei­tung infor­mie­ren wir Sie wei­ter unten sofern wir wei­te­re Infor­ma­tio­nen dazu haben. Gene­rell ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Daten nur so lan­ge wie es für die Bereit­stel­lung unse­rer Dienst­leis­tun­gen und Pro­duk­te unbe­dingt not­wen­dig ist. Wenn es wie zum Bei­spiel im Fall von Buch­hal­tung gesetz­lich vor­ge­schrie­ben ist, kann die­se Spei­cher­dau­er auch über­schrit­ten wer­den. So bewah­ren wir zu einem Ver­trag gehö­ri­ge Buchungs­be­le­ge (Rech­nun­gen, Ver­trags­ur­kun­den, Kon­to­aus­zü­ge u.a.) 10 Jah­re (§ 147 AO) sowie sons­ti­ge rele­van­te Geschäfts­un­ter­la­gen 6 Jah­re (§ 247 HGB) nach Anfal­len auf.

Widerspruchsrecht

Sie haben immer das Recht auf Aus­kunft, Berich­ti­gung und Löschung Ihrer per­so­nen­be­zo­ge­nen Daten. Bei Fra­gen kön­nen Sie auch jeder­zeit Ver­ant­wort­li­che des ver­wen­de­ten Zah­lungs­an­bie­ter kon­tak­tie­ren. Kon­takt­da­ten fin­den Sie ent­we­der in unse­rer spe­zi­fi­schen Daten­schutz­er­klä­rung oder auf der Web­site des ent­spre­chen­den Zahlungsanbieters.

Coo­kies, die Zah­lungs­an­bie­ter für ihre Funk­tio­nen ver­wen­den, kön­nen Sie in Ihrem Brow­ser löschen, deak­ti­vie­ren oder ver­wal­ten. Je nach­dem wel­chen Brow­ser Sie ver­wen­den, funk­tio­niert dies auf unter­schied­li­che Art und Wei­se. Bit­te beach­ten Sie aber, dass dann even­tu­ell der Zah­lungs­vor­gang nicht mehr funktioniert.

Rechtsgrundlage

Wir bie­ten also zur Abwick­lung von ver­trag­li­chen bzw. recht­li­chen Bezie­hun­gen (Art. 6 Abs. 1 lit. b DSGVO) neben den her­kömm­li­chen Bank-/Kre­dit­in­sti­tu­tio­nen auch ande­re Zah­lungs­dienst­leis­ter an. In den Daten­schutz­er­klä­run­gen der ein­zel­nen Zah­lungs­an­bie­tern (wie zum Bei­spiel Ama­zon Pay­ments, Apple Pay oder Dis­co­ver) wird Ihnen ein genau­er Über­blick über die Daten­ver­ar­bei­tung und Daten­spei­che­rung gebo­ten. Zudem kön­nen Sie sich bei Fra­gen zu daten­schutz­re­le­van­ten The­men stets an die Ver­ant­wort­li­chen richten.

Infor­ma­tio­nen zu den spe­zi­el­len Zah­lungs­an­bie­tern erfah­ren Sie – sofern vor­han­den – in den fol­gen­den Abschnitten.

PayPal Datenschutzerklärung

Wir nut­zen auf unse­rer Web­site den Online-Bezahl­dienst Pay­Pal. Dienst­an­bie­ter ist das ame­ri­ka­ni­sche Unter­neh­men Pay­Pal Inc. Für den euro­päi­schen Raum ist das Unter­neh­men Pay­Pal Euro­pe (S.à r.l. et Cie, S.C.A., 22–24 Bou­le­vard Roy­al, L‑2449 Luxem­bourg) verantwortlich.

Pay­Pal ver­ar­bei­tet Daten von Ihnen u.a. auch in den USA. Wir wei­sen dar­auf hin, dass nach Mei­nung des Euro­päi­schen Gerichts­hofs der­zeit kein ange­mes­se­nes Schutz­ni­veau für den Daten­trans­fer in die USA besteht. Dies kann mit ver­schie­de­nen Risi­ken für die Recht­mä­ßig­keit und Sicher­heit der Daten­ver­ar­bei­tung einhergehen.

Als Grund­la­ge der Daten­ver­ar­bei­tung bei Emp­fän­gern mit Sitz in Dritt­staa­ten (außer­halb der Euro­päi­schen Uni­on, Island, Liech­ten­stein, Nor­we­gen, also ins­be­son­de­re in den USA) oder einer Daten­wei­ter­ga­be dort­hin ver­wen­det Pay­Pal soge­nann­te Stan­dard­ver­trags­klau­seln (= Art. 46. Abs. 2 und 3 DSGVO). Stan­dard­ver­trags­klau­seln (Stan­dard Con­trac­tu­al Clau­ses – SCC) sind von der EU-Kom­mis­si­on bereit­ge­stell­te Mus­ter­vor­la­gen und sol­len sicher­stel­len, dass Ihre Daten auch dann den euro­päi­schen Daten­schutz­stan­dards ent­spre­chen, wenn die­se in Dritt­län­der (wie bei­spiels­wei­se in die USA) über­lie­fert und dort gespei­chert wer­den. Durch die­se Klau­seln ver­pflich­tet sich Pay­Pal, bei der Ver­ar­bei­tung Ihrer rele­van­ten Daten, das euro­päi­sche Daten­schutz­ni­veau ein­zu­hal­ten, selbst wenn die Daten in den USA gespei­chert, ver­ar­bei­tet und ver­wal­tet wer­den. Die­se Klau­seln basie­ren auf einem Durch­füh­rungs­be­schluss der EU-Kom­mis­si­on. Sie fin­den den Beschluss und die ent­spre­chen­den Stan­dard­ver­trags­klau­seln u.a. hier: https://​eur​-lex​.euro​pa​.eu/​e​l​i​/​d​e​c​_​i​m​p​l​/​2​0​2​1​/​9​1​4​/​o​j​?​l​o​c​a​l​e​=de

Mehr Infor­ma­tio­nen zu den Stan­dard­ver­trags­klau­seln und über die Daten, die durch die Ver­wen­dung von Pay­Pal ver­ar­bei­tet wer­den, erfah­ren Sie in der Daten­schutz­er­klä­rung auf https://​www​.pay​pal​.com/​w​e​b​a​p​p​s​/​m​p​p​/​u​a​/​p​r​i​v​a​c​y​-​f​ull.

Shop Pay Datenschutzerklärung

Wir nut­zen auf unse­rer Web­site Shop Pay, einen Dienst für Online-Zah­lungs­lö­sun­gen. Dienst­an­bie­ter ist das ame­ri­ka­ni­sche Unter­neh­men Shop­i­fy Inc. Für den euro­päi­schen Raum ist das Unter­neh­men Shop­i­fy Inter­na­tio­nal Limi­t­ed (Vic­to­ria Buil­dings, 2. Eta­ge, 1–2 Had­ding­ton Road, Dub­lin 4, D04 XN32, Irland) verantwortlich.

Wir wei­sen dar­auf hin, dass nach Mei­nung des Euro­päi­schen Gerichts­hofs der­zeit kein ange­mes­se­nes Schutz­ni­veau für den Daten­trans­fer in die USA besteht. Die Daten­ver­ar­bei­tung geschieht im Wesent­li­chen durch Shop Pay. Dies kann dazu füh­ren, dass gege­be­nen­falls Daten nicht anony­mi­siert ver­ar­bei­tet und gespei­chert wer­den. Fer­ner kön­nen gege­be­nen­falls US-ame­ri­ka­ni­sche staat­li­che Behör­den Zugriff auf ein­zel­ne Daten neh­men. Es kann fer­ner vor­kom­men, dass die­se Daten mit Daten aus mög­li­chen ande­ren Diens­ten von Shop Pay, bei denen Sie ein Nut­zer­kon­to haben, ver­knüpft werden.

Mehr über die Daten, die durch die Ver­wen­dung von Shop Pay ver­ar­bei­tet wer­den, erfah­ren Sie in der Pri­va­cy Poli­cy auf https://​www​.shop​i​fy​.de/​l​e​g​a​l​/​d​a​t​e​n​s​c​h​utz.

Visa Datenschutzerklärung

Wir nut­zen auf unse­rer Web­site Visa, einen welt­weit agie­ren­den Zah­lungs­an­bie­ter. Dienst­an­bie­ter ist das ame­ri­ka­ni­sche Unter­neh­men Visa Inc. Für den euro­päi­schen Raum ist das Unter­neh­men Visa Euro­pe Ser­vices Inc. (1 Shel­don Squa­re, Lon­don W2 6TT, Groß­bri­tan­ni­en) zuständig.

Visa ver­ar­bei­tet Daten von Ihnen u.a. auch in den USA. Wir wei­sen dar­auf hin, dass nach Mei­nung des Euro­päi­schen Gerichts­hofs der­zeit kein ange­mes­se­nes Schutz­ni­veau für den Daten­trans­fer in die USA besteht. Dies kann mit ver­schie­de­nen Risi­ken für die Recht­mä­ßig­keit und Sicher­heit der Daten­ver­ar­bei­tung einhergehen.

Als Grund­la­ge der Daten­ver­ar­bei­tung bei Emp­fän­gern mit Sitz in Dritt­staa­ten (außer­halb der Euro­päi­schen Uni­on, Island, Liech­ten­stein, Nor­we­gen, also ins­be­son­de­re in den USA) oder einer Daten­wei­ter­ga­be dort­hin ver­wen­det Visa soge­nann­te Stan­dard­ver­trags­klau­seln (= Art. 46. Abs. 2 und 3 DSGVO). Stan­dard­ver­trags­klau­seln (Stan­dard Con­trac­tu­al Clau­ses – SCC) sind von der EU-Kom­mis­si­on bereit­ge­stell­te Mus­ter­vor­la­gen und sol­len sicher­stel­len, dass Ihre Daten auch dann den euro­päi­schen Daten­schutz­stan­dards ent­spre­chen, wenn die­se in Dritt­län­der (wie bei­spiels­wei­se in die USA) über­lie­fert und dort gespei­chert wer­den. Durch die­se Klau­seln ver­pflich­tet sich Visa, bei der Ver­ar­bei­tung Ihrer rele­van­ten Daten, das euro­päi­sche Daten­schutz­ni­veau ein­zu­hal­ten, selbst wenn die Daten in den USA gespei­chert, ver­ar­bei­tet und ver­wal­tet wer­den. Die­se Klau­seln basie­ren auf einem Durch­füh­rungs­be­schluss der EU-Kom­mis­si­on. Sie fin­den den Beschluss und die ent­spre­chen­den Stan­dard­ver­trags­klau­seln u.a. hier: https://​eur​-lex​.euro​pa​.eu/​e​l​i​/​d​e​c​_​i​m​p​l​/​2​0​2​1​/​9​1​4​/​o​j​?​l​o​c​a​l​e​=de

Mehr Infor­ma­tio­nen zu den Stan­dard­ver­trags­klau­seln bei Visa fin­den Sie unter https://​www​.visa​.de/​n​u​t​z​u​n​g​s​b​e​d​i​n​g​u​n​g​e​n​/​v​i​s​a​-​g​l​o​b​a​l​e​-​d​a​t​e​n​s​c​h​u​t​z​m​i​t​t​e​i​l​u​n​g​/​m​i​t​t​e​i​l​u​n​g​-​z​u​-​z​u​s​t​a​n​d​i​g​k​e​i​t​s​f​r​a​g​e​n​-​f​u​r​-​d​e​n​-​e​w​r​.​h​tml.

Mehr über die Daten, die durch die Ver­wen­dung von Visa ver­ar­bei­tet wer­den, erfah­ren Sie in der Pri­va­cy Poli­cy auf https://​www​.visa​.de/​n​u​t​z​u​n​g​s​b​e​d​i​n​g​u​n​g​e​n​/​v​i​s​a​-​p​r​i​v​a​c​y​-​c​e​n​t​e​r​.​h​tml. 

Audio & Video Einleitung

Was sind Audio- und Videoelemente?

Wir haben auf unse­re Web­site Audio- bzw. Video­ele­men­te ein­ge­bun­den, damit Sie sich direkt über unse­re Web­site etwa Vide­os anse­hen oder Musik/​Podcasts anhö­ren kön­nen. Die Inhal­te wer­den von Dienst­an­bie­tern zur Ver­fü­gung gestellt. Alle Inhal­te wer­den also auch von den ent­spre­chen­den Ser­vern der Anbie­ter bezogen.

Es han­delt sich dabei um ein­ge­bun­de­ne Funk­ti­ons­ele­men­te von Platt­for­men wie etwa You­Tube, Vimeo oder Spo­ti­fy. Die Nut­zung die­ser Por­ta­le ist in der Regel kos­ten­los, es kön­nen aber auch kos­ten­pflich­ti­ge Inhal­te ver­öf­fent­licht wer­den. Mit Hil­fe die­ser ein­ge­bun­de­nen Ele­men­te kön­ne Sie sich über unse­re Web­site die jewei­li­gen Inhal­te anhö­ren oder ansehen.

Wenn Sie Audio- oder Video­ele­men­te auf unse­re Web­site ver­wen­den, kön­nen auch per­so­nen­be­zo­ge­ne Daten von Ihnen an die Dienst­an­bie­ter über­mit­telt, ver­ar­bei­tet und gespei­chert werden.

Warum verwenden wir Audio- & Videoelemente auf unserer Website?

Natür­lich wol­len wir Ihnen auf unse­rer Web­site das bes­te Ange­bot lie­fern. Und uns ist bewusst, dass Inhal­te nicht mehr bloß in Text und sta­ti­schem Bild ver­mit­telt wer­den. Statt Ihnen ein­fach nur einen Link zu einem Video zu geben, bie­ten wir Ihnen direkt auf unse­rer Web­site Audio- und Video­for­ma­te, die unter­hal­tend oder infor­ma­tiv und im Ide­al­fall sogar bei­des sind. Das erwei­tert unser Ser­vice und erleich­tert Ihnen den Zugang zu inter­es­san­ten Inhal­ten. Somit bie­ten wir neben unse­ren Tex­ten und Bil­dern auch Video und/​oder Audio-Inhal­te an.

Welche Daten werden durch Audio- & Videoelemente gespeichert?

Wenn Sie eine Sei­te auf unse­rer Web­site auf­ru­fen, die bei­spiels­wei­se ein ein­ge­bet­te­tes Video hat, ver­bin­det sich Ihr Ser­ver mit dem Ser­ver des Dienst­an­bie­ters. Dabei wer­den auch Daten von Ihnen an den Dritt­an­bie­ter über­tra­gen und dort gespei­chert. Man­che Daten wer­den ganz unab­hän­gig davon, ob Sie bei dem Dritt­an­bie­ter ein Kon­to haben oder nicht, gesam­melt und gespei­chert. Dazu zäh­len meist Ihre IP-Adres­se, Brow­ser­typ, Betriebs­sys­tem, und wei­te­re all­ge­mei­ne Infor­ma­tio­nen zu Ihrem End­ge­rät. Wei­ters wer­den von den meis­ten Anbie­tern auch Infor­ma­tio­nen über Ihre Web­ak­ti­vi­tät ein­ge­holt. Dazu zäh­len etwa Sit­zungs­dau­er, Absprungra­te, auf wel­chen But­ton Sie geklickt haben oder über wel­che Web­site Sie den Dienst nut­zen. All die­se Infor­ma­tio­nen wer­den meist über Coo­kies oder Pixel-Tags (auch Web Bea­con genannt) gespei­chert. Pseud­ony­mi­sier­te Daten wer­den meist in Coo­kies in Ihrem Brow­ser gespei­chert. Wel­che Daten genau gespei­chert und ver­ar­bei­tet wer­den, erfah­ren Sie stets in der Daten­schutz­er­klä­rung des jewei­li­gen Anbieters.

Dauer der Datenverarbeitung

Wie lan­ge die Daten auf den Ser­vern der Dritt­an­bie­ter genau gespei­chert wer­den, erfah­ren Sie ent­we­der wei­ter unten im Daten­schutz­text des jewei­li­gen Tools oder in der Daten­schutz­er­klä­rung des Anbie­ters. Grund­sätz­lich wer­den per­so­nen­be­zo­ge­ne Daten immer nur so lan­ge ver­ar­bei­tet, wie es für die Bereit­stel­lung unse­rer Dienst­leis­tun­gen oder Pro­duk­te unbe­dingt nötig wird. Dies gilt in der Regel auch für Dritt­an­bie­ter. Meist kön­nen Sie davon aus­ge­hen, dass gewis­se Daten über meh­re­re Jah­re auf den Ser­vern der Dritt­an­bie­ter gespei­chert wer­den. Daten kön­nen spe­zi­ell in Coo­kies unter­schied­lich lan­ge gespei­chert wer­den. Man­che Coo­kies wer­den bereits nach dem Ver­las­sen der Web­site wie­der gelöscht, ande­ren kön­nen über eini­ge Jah­re in Ihrem Brow­ser gespei­chert sein.

Widerspruchsrecht

Sie haben auch jeder­zeit das Recht und die Mög­lich­keit Ihre Ein­wil­li­gung zur Ver­wen­dung von Coo­kies bzw. Dritt­an­bie­tern zu wider­ru­fen. Das funk­tio­niert ent­we­der über unser Coo­kie-Manage­ment-Tool oder über ande­re Opt-Out-Funk­tio­nen. Zum Bespiel kön­nen Sie auch die Daten­er­fas­sung durch Coo­kies ver­hin­dern, indem Sie in Ihrem Brow­ser die Coo­kies ver­wal­ten, deak­ti­vie­ren oder löschen. Die Recht­mä­ßig­keit der Ver­ar­bei­tung bis zum Wider­ruf bleibt unberührt.

Da durch die ein­ge­bun­de­nen Audio- und Video-Funk­tio­nen auf unse­rer Sei­te meist auch Coo­kies ver­wen­det wer­den, soll­te Sie sich auch unse­re all­ge­mei­ne Daten­schutz­er­klä­rung über Coo­kies durch­le­sen. In den Daten­schutz­er­klä­run­gen der jewei­li­gen Dritt­an­bie­ter erfah­ren Sie genaue­res über den Umgang und die Spei­che­rung Ihrer Daten.

Rechtsgrundlage

Wenn Sie ein­ge­wil­ligt haben, dass Daten von Ihnen durch ein­ge­bun­de­ne Audio- und Video-Ele­men­te ver­ar­bei­tet und gespei­chert wer­den kön­nen, gilt die­se Ein­wil­li­gung als Rechts­grund­la­ge der Daten­ver­ar­bei­tung (Art. 6 Abs. 1 lit. a DSGVO). Grund­sätz­lich wer­den Ihre Daten auch auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnel­len und guten Kom­mu­ni­ka­ti­on mit Ihnen oder ande­ren Kun­den und Geschäfts­part­nern gespei­chert und ver­ar­bei­tet. Wir set­zen die ein­ge­bun­de­nen Audio- und Video-Ele­men­te gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben.

Vimeo Datenschutzerklärung

Was ist Vimeo?

Wir ver­wen­den auf unse­rer Web­site auch Vide­os der Fir­ma Vimeo. Betrie­ben wird das Video­por­tal durch Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA. Mit Hil­fe eines Plug-ins kön­nen wir Ihnen so inter­es­san­tes Video­ma­te­ri­al direkt auf unse­rer Web­site anzei­gen. Dabei kön­nen gewis­sen Daten von Ihnen an Vimeo über­tra­gen wer­den. In die­ser Daten­schutz­er­klä­rung zei­gen wir Ihnen, um wel­che Daten es sich han­delt, war­um wir Vimeo ver­wen­den und wie Sie Ihre Daten bzw. die Daten­über­tra­gung ver­wal­ten oder unter­bin­den können.

Vimeo ist eine Video­platt­form, die 2004 gegrün­det wur­de und seit 2007 das Strea­men von Vide­os in HD-Qua­li­tät ermög­licht. Seit 2015 kann auch in 4k Ultra HD gestreamt wer­den. Die Nut­zung des Por­tals ist kos­ten­los, es kann aller­dings auch kos­ten­pflich­ti­ger Con­tent ver­öf­fent­licht wer­den. Im Ver­gleich zum Markt­füh­rer You­Tube, legt Vimeo vor­ran­gig Wert auf hoch­wer­ti­gen Con­tent in guter Qua­li­tät. So bie­tet das Por­tal einer­seits vie­le künst­le­ri­sche Inhal­te wie Musik­vi­de­os und Kurz­fil­me, ande­rer­seits aber auch wis­sens­wer­te Doku­men­ta­tio­nen zu den unter­schied­lichs­ten Themen.

Warum verwenden wir Vimeo auf unserer Website?

Ziel unse­rer Web­prä­senz ist es, Ihnen den best­mög­li­chen Con­tent zu lie­fern. Und zwar so ein­fach zugäng­lich wie mög­lich. Erst wenn wir das geschafft haben, sind wir mit unse­rem Ser­vice zufrie­den. Der Video­dienst Vimeo unter­stützt uns die­ses Ziel zu errei­chen. Vimeo bie­tet uns die Mög­lich­keit, Ihnen qua­li­ta­tiv hoch­wer­ti­ge Inhal­te direkt auf unse­rer Web­site zu prä­sen­tie­ren. Statt Ihnen nur einen Link zu einem inter­es­san­ten Video zu geben, kön­nen Sie so das Video gleich bei uns anse­hen. Das erwei­tert unser Ser­vice und erleich­tert Ihnen den Zugang zu inter­es­san­ten Inhal­ten. Somit bie­ten wir neben unse­ren Tex­ten und Bil­dern auch Video-Con­tent an.

Welche Daten werden auf Vimeo gespeichert?

Wenn Sie auf unse­rer Web­site eine Sei­te auf­ru­fen, die ein Vimeo-Video ein­ge­bet­tet hat, ver­bin­det sich Ihr Brow­ser mit den Ser­vern von Vimeo. Dabei kommt es zu einer Daten­über­tra­gung. Die­se Daten wer­den auf den Vimeo-Ser­vern gesam­melt, gespei­chert und ver­ar­bei­tet. Unab­hän­gig davon, ob Sie ein Vimeo-Kon­to haben oder nicht, sam­melt Vimeo Daten über Sie. Dazu zäh­len Ihre IP-Adres­se, tech­ni­sche Infos über Ihren Brow­ser­typ, Ihr Betriebs­sys­tem oder ganz grund­le­gen­de Gerä­te­in­for­ma­tio­nen. Wei­ters spei­chert Vimeo Infor­ma­tio­nen über wel­che Web­sei­te Sie den Vimeo-Dienst nut­zen und wel­che Hand­lun­gen (Web­ak­ti­vi­tä­ten) Sie auf unse­rer Web­sei­te aus­füh­ren. Zu die­sen Web­ak­ti­vi­tä­ten zäh­len bei­spiels­wei­se Sit­zungs­dau­er, Absprungra­te oder auf wel­chen But­ton Sie auf unse­rer Web­sei­te mit ein­ge­bau­ter Vimeo-Funk­ti­on geklickt haben. Die­se Hand­lun­gen kann Vimeo mit Hil­fe von Coo­kies und ähn­li­chen Tech­no­lo­gien ver­fol­gen und speichern.

Falls Sie als regis­trier­tes Mit­glied bei Vimeo ein­ge­loggt sind, kön­nen meis­tens mehr Daten erho­ben wer­den, da mög­li­cher­wei­se mehr Coo­kies bereits in Ihrem Brow­ser gesetzt wur­den. Zudem wer­den Ihre Hand­lun­gen auf unse­re Web­sei­te direkt mit Ihrem Vimeo-Account ver­knüpft. Um dies zu ver­hin­dern müs­sen Sie sich, wäh­rend des “Sur­fens” auf unse­rer Web­sei­te, von Vimeo ausloggen.

Nach­fol­gend zei­gen wir Ihnen Coo­kies, die von Vimeo gesetzt wer­den, wenn Sie auf einer Web­sei­te mit inte­grier­ter Vimeo-Funk­ti­on, sind. Die­se Lis­te erhebt kei­nen Anspruch auf Voll­stän­dig­keit und geht davon aus, dass Sie kei­nen Vimeo-Account haben.

Name: play­er
Wert: “”
Ver­wen­dungs­zweck: Die­ses Coo­kie spei­chert Ihre Ein­stel­lun­gen, bevor Sie ein ein­ge­bet­te­tes Vimeo-Video abspie­len. Dadurch bekom­men Sie beim nächs­ten Mal, wenn Sie ein Vimeo-Video anse­hen, wie­der Ihre bevor­zug­ten Ein­stel­lun­gen.
Ablauf­da­tum: nach einem Jahr

Name: vuid
Wert: pl1046149876.614422590122527154–4
Ver­wen­dungs­zweck: Die­ses Coo­kie sam­melt Infor­ma­tio­nen über Ihre Hand­lun­gen auf Web­sei­ten, die ein Vimeo-Video ein­ge­bet­tet haben.
Ablauf­da­tum: nach 2 Jahren

Anmer­kung: Die­se bei­den Coo­kies wer­den immer gesetzt, sobald Sie sich auf einer Web­sei­te mit einem ein­ge­bet­te­ten Vimeo-Video befin­den. Wenn Sie das Video anse­hen und auf die Schalt­flä­che kli­cken, um bei­spiels­wei­se das Video zu “tei­len” oder zu “liken”, wer­den wei­te­re Coo­kies gesetzt. Dabei han­delt es sich auch um Dritt­an­bie­ter-Coo­kies wie _​ga oder _gat_UA-76641–8 von Goog­le Ana­ly­tics oder _​fbp von Face­book. Wel­che Coo­kies hier genau gesetzt wer­den, hängt von Ihrer Inter­ak­ti­on mit dem Video ab.

Die fol­gen­de Lis­te zeigt einen Aus­schnitt mög­li­cher Coo­kies, die gesetzt wer­den, wenn Sie mit dem Vimeo-Video interagieren:

Name: _​abexps
Wert: %5B%5D
Ver­wen­dungs­zweck: Die­ses Vimeo-Coo­kie hilft Vimeo, sich an die von Ihnen getrof­fe­nen Ein­stel­lun­gen zu erin­nern. Dabei kann es sich zum Bei­spiel um eine vor­ein­ge­stell­te Spra­che, um eine Regi­on oder einen Benut­zer­na­men han­deln. Im All­ge­mei­nen spei­chert das Coo­kie Daten dar­über, wie Sie Vimeo ver­wen­den.
Ablauf­da­tum: nach einem Jahr

Name: continuous_​play_​v3
Wert: 1
Ver­wen­dungs­zweck: Bei die­sem Coo­kie han­delt es sich um ein Erst­an­bie­ter-Coo­kie von Vimeo. Das Coo­kie sam­melt Infor­ma­tio­nen wie Sie das Vimeo-Ser­vice ver­wen­den. Bei­spiels­wei­se spei­chert das Coo­kie, wann Sie ein Video pau­sie­ren bzw. wie­der abspie­len.
Ablauf­da­tum: nach einem Jahr

Name: _​ga
Wert: GA1.2.1522249635.1578401280122527154–7
Ver­wen­dungs­zweck: Die­ses Coo­kie ist ein Dritt­an­bie­ter-Coo­kie von Goog­le. Stan­dard­mä­ßig ver­wen­det analytics.js das Coo­kie _​ga, um die User-ID zu spei­chern. Grund­sätz­lich dient es zur Unter­schei­dung der Web­site­be­su­cher.
Ablauf­da­tum: nach 2 Jahren

Name: _​gcl_​au
Wert: 1.1.770887836.1578401279122527154–3
Ver­wen­dungs­zweck: Die­ses Dritt­an­bie­ter-Coo­kie von Goog­le AdSen­se wird ver­wen­det, um die Effi­zi­enz von Wer­be­an­zei­gen auf Web­sites zu ver­bes­sern.
Ablauf­da­tum: nach 3 Monaten

Name: _​fbp
Wert: fb.1.1578401280585.310434968
Ver­wen­dungs­zweck: Das ist ein Face­book-Coo­kie. Die­ses Coo­kie wird ver­wen­det, um Wer­be­an­zei­gen bzw. Wer­be­pro­duk­te von Face­book oder ande­ren Wer­be­trei­ben­den ein­zu­blen­den.
Ablauf­da­tum: nach 3 Monaten

Vimeo nutzt die­se Daten unter ande­rem, um das eige­ne Ser­vice zu ver­bes­sern, um mit Ihnen in Kom­mu­ni­ka­ti­on zu tre­ten und um eige­ne ziel­ge­rich­te­te Wer­be­maß­nah­men zu set­zen. Vimeo betont auf sei­ner Web­site, dass bei ein­ge­bet­te­ten Vide­os nur Erst­an­bie­ter-Coo­kies (also Coo­kies von Vimeo selbst) ver­wen­det wer­den, solan­ge man mit dem Video nicht interagiert.

Wie lange und wo werden die Daten gespeichert?

Vimeo hat den Haupt­sitz in White Plains im Bun­des­staat New York (USA). Die Diens­te wer­den aber welt­weit ange­bo­ten. Dabei ver­wen­det das Unter­neh­men Com­pu­ter­sys­te­me, Daten­ban­ken und Ser­ver in den USA und auch in ande­ren Län­dern. Ihre Daten kön­nen somit auch auf Ser­vern in Ame­ri­ka gespei­chert und ver­ar­bei­tet wer­den. Die Daten blei­ben bei Vimeo so lan­ge gespei­chert, bis das Unter­neh­men kei­nen wirt­schaft­li­chen Grund mehr für die Spei­che­rung hat. Dann wer­den die Daten gelöscht oder anonymisiert.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Sie haben immer die Mög­lich­keit, Coo­kies in Ihrem Brow­ser nach Ihren Wün­schen zu ver­wal­ten. Wenn Sie bei­spiels­wei­se nicht wol­len, dass Vimeo Coo­kies setzt und so Infor­ma­tio­nen über Sie sam­melt, kön­nen Sie in Ihren Brow­ser-Ein­stel­lun­gen Coo­kies jeder­zeit löschen oder deak­ti­vie­ren. Je nach Brow­ser funk­tio­niert dies ein biss­chen anders. Bit­te beach­ten Sie, dass mög­li­cher­wei­se nach dem Deaktivieren/​Löschen von Coo­kies diver­se Funk­tio­nen nicht mehr im vol­len Aus­maß zur Ver­fü­gung ste­hen. Unter dem Abschnitt „Coo­kies“ fin­den Sie die ent­spre­chen­den Links zu den jewei­li­gen Anlei­tun­gen der bekann­tes­ten Browser.

Falls Sie ein regis­trier­tes Vimeo-Mit­glied sind, kön­nen Sie auch in den Ein­stel­lun­gen bei Vimeo die ver­wen­de­ten Coo­kies verwalten.

Rechtsgrundlage

Wenn Sie ein­ge­wil­ligt haben, dass Daten von Ihnen durch ein­ge­bun­de­ne Vimeo-Ele­men­te ver­ar­bei­tet und gespei­chert wer­den kön­nen, gilt die­se Ein­wil­li­gung als Rechts­grund­la­ge der Daten­ver­ar­bei­tung (Art. 6 Abs. 1 lit. a DSGVO). Grund­sätz­lich wer­den Ihre Daten auch auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnel­len und guten Kom­mu­ni­ka­ti­on mit Ihnen oder ande­ren Kun­den und Geschäfts­part­nern gespei­chert und ver­ar­bei­tet. Wir set­zen die ein­ge­bun­de­nen Vimeo-Ele­men­te gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben. Vimeo setzt auch Coo­kies in Ihrem Brow­ser, um Daten zu spei­chern. Dar­um emp­feh­len wir Ihnen, unse­ren Daten­schutz­text über Coo­kies genau durch­zu­le­sen und die Daten­schutz­er­klä­rung oder die Coo­kie-Richt­li­ni­en des jewei­li­gen Dienst­an­bie­ters anzusehen.

Vimeo ver­ar­bei­tet Daten von Ihnen u.a. auch in den USA. Wir wei­sen dar­auf hin, dass nach Mei­nung des Euro­päi­schen Gerichts­hofs der­zeit kein ange­mes­se­nes Schutz­ni­veau für den Daten­trans­fer in die USA besteht. Dies kann mit ver­schie­de­nen Risi­ken für die Recht­mä­ßig­keit und Sicher­heit der Daten­ver­ar­bei­tung einhergehen.

Als Grund­la­ge der Daten­ver­ar­bei­tung bei Emp­fän­gern mit Sitz in Dritt­staa­ten (außer­halb der Euro­päi­schen Uni­on, Island, Liech­ten­stein, Nor­we­gen, also ins­be­son­de­re in den USA) oder einer Daten­wei­ter­ga­be dort­hin ver­wen­det Vimeo soge­nann­te Stan­dard­ver­trags­klau­seln (= Art. 46. Abs. 2 und 3 DSGVO). Stan­dard­ver­trags­klau­seln (Stan­dard Con­trac­tu­al Clau­ses – SCC) sind von der EU-Kom­mis­si­on bereit­ge­stell­te Mus­ter­vor­la­gen und sol­len sicher­stel­len, dass Ihre Daten auch dann den euro­päi­schen Daten­schutz­stan­dards ent­spre­chen, wenn die­se in Dritt­län­der (wie bei­spiels­wei­se in die USA) über­lie­fert und dort gespei­chert wer­den. Durch die­se Klau­seln ver­pflich­tet sich Vimeo, bei der Ver­ar­bei­tung Ihrer rele­van­ten Daten, das euro­päi­sche Daten­schutz­ni­veau ein­zu­hal­ten, selbst wenn die Daten in den USA gespei­chert, ver­ar­bei­tet und ver­wal­tet wer­den. Die­se Klau­seln basie­ren auf einem Durch­füh­rungs­be­schluss der EU-Kom­mis­si­on. Sie fin­den den Beschluss und die ent­spre­chen­den Stan­dard­ver­trags­klau­seln u.a. hier: https://​eur​-lex​.euro​pa​.eu/​e​l​i​/​d​e​c​_​i​m​p​l​/​2​0​2​1​/​9​1​4​/​o​j​?​l​o​c​a​l​e​=de

Mehr Infor­ma­tio­nen zu den Stan­dard­ver­trags­klau­seln bei Vimeo fin­den Sie unter https://​vimeo​.com/​p​r​i​v​a​c​y​#​i​n​t​e​r​n​a​t​i​o​n​a​l​_​d​a​t​a​_​t​r​a​n​s​f​e​r​s​_​a​n​d​_​c​e​r​t​a​i​n​_​u​s​e​r​_​r​i​g​hts.

Mehr über den Ein­satz von Coo­kies bei Vimeo erfah­ren Sie auf https://​vimeo​.com/​c​o​o​k​i​e​_​p​o​l​icy, Infor­ma­tio­nen zum Daten­schutz bei Vimeo kön­nen Sie auf https://​vimeo​.com/​p​r​i​v​acy nachlesen.

YouTube Datenschutzerklärung

Was ist YouTube?

Wir haben auf unse­rer Web­site You­Tube-Vide­os ein­ge­baut. So kön­nen wir Ihnen inter­es­san­te Vide­os direkt auf unse­rer Sei­te prä­sen­tie­ren. You­Tube ist ein Video­por­tal, das seit 2006 eine Toch­ter­fir­ma von Goog­le ist. Betrie­ben wird das Video­por­tal durch You­Tube, LLC, 901 Cher­ry Ave., San Bru­no, CA 94066, USA. Wenn Sie auf unse­rer Web­site eine Sei­te auf­ru­fen, die ein You­Tube-Video ein­ge­bet­tet hat, ver­bin­det sich Ihr Brow­ser auto­ma­tisch mit den Ser­vern von You­Tube bzw. Goog­le. Dabei wer­den (je nach Ein­stel­lun­gen) ver­schie­de­ne Daten über­tra­gen. Für die gesam­te Daten­ver­ar­bei­tung im euro­päi­schen Raum ist Goog­le Ire­land Limi­t­ed (Gor­don House, Bar­row Street Dub­lin 4, Irland) verantwortlich.

Im Fol­gen­den wol­len wir Ihnen genau­er erklä­ren, wel­che Daten ver­ar­bei­tet wer­den, war­um wir You­Tube-Vide­os ein­ge­bun­den haben und wie Sie Ihre Daten ver­wal­ten oder löschen können.

Auf You­Tube kön­nen die User kos­ten­los Vide­os anse­hen, bewer­ten, kom­men­tie­ren und selbst hoch­la­den. Über die letz­ten Jah­re wur­de You­Tube zu einem der wich­tigs­ten Social-Media-Kanä­le welt­weit. Damit wir Vide­os auf unse­rer Web­sei­te anzei­gen kön­nen, stellt You­Tube einen Code­aus­schnitt zur Ver­fü­gung, den wir auf unse­rer Sei­te ein­ge­baut haben.

Warum verwenden wir YouTube-Videos auf unserer Website?

You­Tube ist die Video­platt­form mit den meis­ten Besu­chern und dem bes­ten Con­tent. Wir sind bemüht, Ihnen die best­mög­li­che User-Erfah­rung auf unse­rer Web­sei­te zu bie­ten. Und natür­lich dür­fen inter­es­san­te Vide­os dabei nicht feh­len. Mit­hil­fe unse­rer ein­ge­bet­te­ten Vide­os stel­len wir Ihnen neben unse­ren Tex­ten und Bil­dern wei­te­ren hilf­rei­chen Con­tent zur Ver­fü­gung. Zudem wird unse­re Web­sei­te auf der Goog­le-Such­ma­schi­ne durch die ein­ge­bet­te­ten Vide­os leich­ter gefun­den. Auch wenn wir über Goog­le Ads Wer­be­an­zei­gen schal­ten, kann Goog­le – dank der gesam­mel­ten Daten – die­se Anzei­gen wirk­lich nur Men­schen zei­gen, die sich für unse­re Ange­bo­te interessieren.

Welche Daten werden von YouTube gespeichert?

Sobald Sie eine unse­rer Sei­ten besu­chen, die ein You­Tube-Video ein­ge­baut hat, setzt You­Tube zumin­dest ein Coo­kie, das Ihre IP-Adres­se und unse­re URL spei­chert. Wenn Sie in Ihrem You­Tube-Kon­to ein­ge­loggt sind, kann You­Tube Ihre Inter­ak­tio­nen auf unse­rer Web­sei­te meist mit­hil­fe von Coo­kies Ihrem Pro­fil zuord­nen. Dazu zäh­len Daten wie Sit­zungs­dau­er, Absprungra­te, unge­fäh­rer Stand­ort, tech­ni­sche Infor­ma­tio­nen wie Brow­ser­typ, Bild­schirm­auf­lö­sung oder Ihr Inter­net­an­bie­ter. Wei­te­re Daten kön­nen Kon­takt­da­ten, etwa­ige Bewer­tun­gen, das Tei­len von Inhal­ten über Social Media oder das Hin­zu­fü­gen zu Ihren Favo­ri­ten auf You­Tube sein.

Wenn Sie nicht in einem Goog­le-Kon­to oder einem You­tube-Kon­to ange­mel­det sind, spei­chert Goog­le Daten mit einer ein­deu­ti­gen Ken­nung, die mit Ihrem Gerät, Brow­ser oder App ver­knüpft sind. So bleibt bei­spiels­wei­se Ihre bevor­zug­te Sprach­ein­stel­lung bei­be­hal­ten. Aber vie­le Inter­ak­ti­ons­da­ten kön­nen nicht gespei­chert wer­den, da weni­ger Coo­kies gesetzt werden.

In der fol­gen­den Lis­te zei­gen wir Coo­kies, die in einem Test im Brow­ser gesetzt wur­den. Wir zei­gen einer­seits Coo­kies, die ohne ange­mel­de­tes You­Tube-Kon­to gesetzt wer­den. Ande­rer­seits zei­gen wir Coo­kies, die mit ange­mel­de­tem Account gesetzt wer­den. Die Lis­te kann kei­nen Voll­stän­dig­keits­an­spruch erhe­ben, weil die User­da­ten immer von den Inter­ak­tio­nen auf You­Tube abhängen.

Name: YSC
Wert: b9-CV6o­jI5Y122527154‑1
Ver­wen­dungs­zweck: Die­ses Coo­kie regis­triert eine ein­deu­ti­ge ID, um Sta­tis­ti­ken des gese­he­nen Vide­os zu spei­chern.
Ablauf­da­tum: nach Sitzungsende

Name: PREF
Wert: f1=50000000
Ver­wen­dungs­zweck: Die­ses Coo­kie regis­triert eben­falls Ihre ein­deu­ti­ge ID. Goog­le bekommt über PREF Sta­tis­ti­ken, wie Sie You­Tube-Vide­os auf unse­rer Web­sei­te ver­wen­den.
Ablauf­da­tum: nach 8 Monaten

Name: GPS
Wert: 1
Ver­wen­dungs­zweck: Die­ses Coo­kie regis­triert Ihre ein­deu­ti­ge ID auf mobi­len Gerä­ten, um den GPS-Stand­ort zu tra­cken.
Ablauf­da­tum: nach 30 Minuten

Name: VISITOR_INFO1_LIVE
Wert: 95Chz8bagyU
Ver­wen­dungs­zweck: Die­ses Coo­kie ver­sucht die Band­brei­te des Users auf unse­ren Web­sei­ten (mit ein­ge­bau­tem You­Tube-Video) zu schät­zen.
Ablauf­da­tum: nach 8 Monaten

Wei­te­re Coo­kies, die gesetzt wer­den, wenn Sie mit Ihrem You­Tube-Kon­to ange­mel­det sind:

Name: APISID
Wert: zILlv­ClZ­SkqGs­SwI/AU1a­ZI6HY7122527154-
Ver­wen­dungs­zweck: Die­ses Coo­kie wird ver­wen­det, um ein Pro­fil über Ihre Inter­es­sen zu erstel­len. Genützt wer­den die Daten für per­so­na­li­sier­te Wer­be­an­zei­gen.
Ablauf­da­tum: nach 2 Jahren

Name: CON­SENT
Wert: YES+AT.de+20150628–20‑0
Ver­wen­dungs­zweck: Das Coo­kie spei­chert den Sta­tus der Zustim­mung eines Users zur Nut­zung unter­schied­li­cher Ser­vices von Goog­le. CON­SENT dient auch der Sicher­heit, um User zu über­prü­fen und User­da­ten vor unbe­fug­ten Angrif­fen zu schüt­zen.
Ablauf­da­tum: nach 19 Jahren

Name: HSID
Wert: AcRwpgUik9Dveht0I
Ver­wen­dungs­zweck: Die­ses Coo­kie wird ver­wen­det, um ein Pro­fil über Ihre Inter­es­sen zu erstel­len. Die­se Daten hel­fen per­so­na­li­sier­te Wer­bung anzei­gen zu kön­nen.
Ablauf­da­tum: nach 2 Jahren

Name: LOGIN_INFO
Wert: AFmmF2swRQIhALl6aL…
Ver­wen­dungs­zweck: In die­sem Coo­kie wer­den Infor­ma­tio­nen über Ihre Log­in-Daten gespei­chert.
Ablauf­da­tum: nach 2 Jahren

Name: SAPI­SID
Wert: 7oaPxoG-pZsJu­uF5/A­nUd­DUIs­J9i­J­z2vdM
Ver­wen­dungs­zweck: Die­ses Coo­kie funk­tio­niert, indem es Ihren Brow­ser und Ihr Gerät ein­deu­tig iden­ti­fi­ziert. Es wird ver­wen­det, um ein Pro­fil über Ihre Inter­es­sen zu erstel­len.
Ablauf­da­tum: nach 2 Jahren

Name: SID
Wert: oQfNK­jA­sI122527154-
Ver­wen­dungs­zweck: Die­ses Coo­kie spei­chert Ihre Goog­le-Kon­to-ID und Ihren letz­ten Anmel­de­zeit­punkt in digi­tal signier­ter und ver­schlüs­sel­ter Form.
Ablauf­da­tum: nach 2 Jahren

Name: SIDCC
Wert: AN0-TYu­qub2­JOcD­TyL
Ver­wen­dungs­zweck: Die­ses Coo­kie spei­chert Infor­ma­tio­nen, wie Sie die Web­sei­te nut­zen und wel­che Wer­bung Sie vor dem Besuch auf unse­rer Sei­te mög­li­cher­wei­se gese­hen haben.
Ablauf­da­tum: nach 3 Monaten

Wie lange und wo werden die Daten gespeichert?

Die Daten, die You­Tube von Ihnen erhält und ver­ar­bei­tet wer­den auf den Goog­le-Ser­vern gespei­chert. Die meis­ten die­ser Ser­ver befin­den sich in Ame­ri­ka. Unter https://​www​.goog​le​.com/​a​b​o​u​t​/​d​a​t​a​c​e​n​t​e​r​s​/​l​o​c​a​t​i​o​n​s​/​?​h​l​=de sehen Sie genau wo sich die Goog­le-Rechen­zen­tren befin­den. Ihre Daten sind auf den Ser­vern ver­teilt. So sind die Daten schnel­ler abruf­bar und vor Mani­pu­la­ti­on bes­ser geschützt.

Die erho­be­nen Daten spei­chert Goog­le unter­schied­lich lang. Man­che Daten kön­nen Sie jeder­zeit löschen, ande­re wer­den auto­ma­tisch nach einer begrenz­ten Zeit gelöscht und wie­der ande­re wer­den von Goog­le über län­ge­re Zeit gespei­chert. Eini­ge Daten (wie Ele­men­te aus „Mei­ne Akti­vi­tät“, Fotos oder Doku­men­te, Pro­duk­te), die in Ihrem Goog­le-Kon­to gespei­chert sind, blei­ben so lan­ge gespei­chert, bis Sie sie löschen. Auch wenn Sie nicht in einem Goog­le-Kon­to ange­mel­det sind, kön­nen Sie eini­ge Daten, die mit Ihrem Gerät, Brow­ser oder App ver­knüpft sind, löschen.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Grund­sätz­lich kön­nen Sie Daten im Goog­le Kon­to manu­ell löschen. Mit der 2019 ein­ge­führ­ten auto­ma­ti­schen Lösch­funk­ti­on von Stand­ort- und Akti­vi­täts­da­ten wer­den Infor­ma­tio­nen abhän­gig von Ihrer Ent­schei­dung – ent­we­der 3 oder 18 Mona­te gespei­chert und dann gelöscht.

Unab­hän­gig, ob Sie ein Goog­le-Kon­to haben oder nicht, kön­nen Sie Ihren Brow­ser so kon­fi­gu­rie­ren, dass Coo­kies von Goog­le gelöscht bzw. deak­ti­viert wer­den. Je nach­dem wel­chen Brow­ser Sie ver­wen­den, funk­tio­niert dies auf unter­schied­li­che Art und Wei­se. Unter dem Abschnitt „Coo­kies“ fin­den Sie die ent­spre­chen­den Links zu den jewei­li­gen Anlei­tun­gen der bekann­tes­ten Browser.

Falls Sie grund­sätz­lich kei­ne Coo­kies haben wol­len, kön­nen Sie Ihren Brow­ser so ein­rich­ten, dass er Sie immer infor­miert, wenn ein Coo­kie gesetzt wer­den soll. So kön­nen Sie bei jedem ein­zel­nen Coo­kie ent­schei­den, ob Sie es erlau­ben oder nicht.

Rechtsgrundlage

Wenn Sie ein­ge­wil­ligt haben, dass Daten von Ihnen durch ein­ge­bun­de­ne You­Tube-Ele­men­te ver­ar­bei­tet und gespei­chert wer­den kön­nen, gilt die­se Ein­wil­li­gung als Rechts­grund­la­ge der Daten­ver­ar­bei­tung (Art. 6 Abs. 1 lit. a DSGVO). Grund­sätz­lich wer­den Ihre Daten auch auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnel­len und guten Kom­mu­ni­ka­ti­on mit Ihnen oder ande­ren Kun­den und Geschäfts­part­nern gespei­chert und ver­ar­bei­tet. Wir set­zen die ein­ge­bun­de­nen You­Tube-Ele­men­te gleich­wohl nur ein, soweit Sie eine Ein­wil­li­gung erteilt haben. You­Tube setzt auch Coo­kies in Ihrem Brow­ser, um Daten zu spei­chern. Dar­um emp­feh­len wir Ihnen, unse­ren Daten­schutz­text über Coo­kies genau durch­zu­le­sen und die Daten­schutz­er­klä­rung oder die Coo­kie-Richt­li­ni­en des jewei­li­gen Dienst­an­bie­ters anzusehen.

You­Tube ver­ar­bei­tet Daten u.a. auch in den USA. Wir wei­sen dar­auf hin, dass nach Mei­nung des Euro­päi­schen Gerichts­hofs der­zeit kein ange­mes­se­nes Schutz­ni­veau für den Daten­trans­fer in die USA besteht. Dies kann mit ver­schie­de­nen Risi­ken für die Recht­mä­ßig­keit und Sicher­heit der Daten­ver­ar­bei­tung einhergehen.

Als Grund­la­ge der Daten­ver­ar­bei­tung bei Emp­fän­gern mit Sitz in Dritt­staa­ten (außer­halb der Euro­päi­schen Uni­on, Island, Liech­ten­stein, Nor­we­gen, also ins­be­son­de­re in den USA) oder einer Daten­wei­ter­ga­be dort­hin ver­wen­det You­Tube von der EU-Kom­mis­si­on geneh­mig­te Stan­dard­ver­trags­klau­seln (= Art. 46. Abs. 2 und 3 DSGVO). Die­se Klau­seln ver­pflich­ten You­Tube, das EU-Daten­schutz­ni­veau bei der Ver­ar­bei­tung rele­van­ter Daten auch außer­halb der EU ein­zu­hal­ten. Die­se Klau­seln basie­ren auf einem Durch­füh­rungs­be­schluss der EU-Kom­mis­si­on. Sie fin­den den Beschluss sowie die Klau­seln u.a. hier: https://​eur​-lex​.euro​pa​.eu/​e​l​i​/​d​e​c​_​i​m​p​l​/​2​0​2​1​/​9​1​4​/​o​j​?​l​o​c​a​l​e​=de

Da You­Tube ein Toch­ter­un­ter­neh­men von Goog­le ist, gibt es eine gemein­sa­me Daten­schutz­er­klä­rung. Wenn Sie mehr über den Umgang mit Ihren Daten erfah­ren wol­len, emp­feh­len wir Ihnen die Daten­schutz­er­klä­rung unter https://​poli​ci​es​.goog​le​.com/​p​r​i​v​a​c​y​?​h​l​=de.

Erklärung verwendeter Begriffe

Wir sind stets bemüht unse­re Daten­schutz­er­klä­rung so klar und ver­ständ­lich wie mög­lich zu ver­fas­sen. Beson­ders bei tech­ni­schen und recht­li­chen The­men ist das aller­dings nicht immer ganz ein­fach. Es macht oft Sinn juris­ti­sche Begrif­fe (wie z. B. per­so­nen­be­zo­ge­ne Daten) oder bestimm­te tech­ni­sche Aus­drü­cke (wie z. B. Coo­kies, IP-Adres­se) zu ver­wen­den. Wir möch­te die­se aber nicht ohne Erklä­rung ver­wen­den. Nach­fol­gend fin­den Sie nun eine alpha­be­ti­sche Lis­te von wich­ti­gen ver­wen­de­ten Begrif­fen, auf die wir in der bis­he­ri­gen Daten­schutz­er­klä­rung viel­leicht noch nicht aus­rei­chend ein­ge­gan­gen sind. Falls die­se Begrif­fe der DSGVO ent­nom­men wur­den und es sich um Begriffs­be­stim­mun­gen han­delt, wer­den wir hier auch die DSGVO-Tex­te anfüh­ren und gege­be­nen­falls noch eige­ne Erläu­te­run­gen hinzufügen.

Auftragsverarbeiter

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Ausdruck:

„Auf­trags­ver­ar­bei­ter“ eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Ver­ant­wort­li­chen verarbeitet;

Erläu­te­rung: Wir sind als Unter­neh­men und Web­site­inha­ber für alle Daten, die wir von Ihnen ver­ar­bei­ten ver­ant­wort­lich. Neben den Ver­ant­wort­li­chen kann es auch soge­nann­te Auf­trags­ver­ar­bei­ter geben. Dazu zählt jedes Unter­neh­men bzw. jede Per­son, die in unse­rem Auf­trag per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet. Auf­trags­ver­ar­bei­ter kön­nen folg­lich, neben Dienst­leis­tern wie Steu­er­be­ra­ter, etwa auch Hos­ting- oder Clou­dan­bie­ter, Bezah­lungs- oder News­let­ter-Anbie­ter oder gro­ße Unter­neh­men wie bei­spiels­wei­se Goog­le oder Micro­soft sein.

Einwilligung

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Ausdruck:

„Ein­wil­li­gung“ der betrof­fe­nen Per­son jede frei­wil­lig für den bestimm­ten Fall, in infor­mier­ter Wei­se und unmiss­ver­ständ­lich abge­ge­be­ne Wil­lens­be­kun­dung in Form einer Erklä­rung oder einer sons­ti­gen ein­deu­ti­gen bestä­ti­gen­den Hand­lung, mit der die betrof­fe­ne Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ver­stan­den ist;

Erläu­te­rung: In der Regel erfolgt bei Web­sites eine sol­che Ein­wil­li­gung über ein Coo­kie-Con­sent-Tool. Sie ken­nen das bestimmt. Immer wenn Sie erst­mals eine Web­site besu­chen, wer­den Sie meist über einen Ban­ner gefragt, ob Sie der Daten­ver­ar­bei­tung zustim­men bzw. ein­wil­li­gen. Meist kön­nen Sie auch indi­vi­du­el­le Ein­stel­lun­gen tref­fen und so selbst ent­schei­den, wel­che Daten­ver­ar­bei­tung Sie erlau­ben und wel­che nicht. Wenn Sie nicht ein­wil­li­gen, dür­fen auch kei­ne per­so­nen­be­zo­ge­ne Daten von Ihnen ver­ar­bei­tet wer­den. Grund­sätz­lich kann eine Ein­wil­li­gung natür­lich auch schrift­lich, also nicht über ein Tool, erfolgen.

Personenbezogene Daten

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Ausdruck:

„per­so­nen­be­zo­ge­ne Daten“ alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (im Fol­gen­den „betrof­fe­ne Per­son“) bezie­hen; als iden­ti­fi­zier­bar wird eine natür­li­che Per­son ange­se­hen, die direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer Online-Ken­nung oder zu einem oder meh­re­ren beson­de­ren Merk­ma­len, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­tät die­ser natür­li­chen Per­son sind, iden­ti­fi­ziert wer­den kann;

Erläu­te­rung: Per­so­nen­be­zo­ge­ne Daten sind also all jene Daten, die Sie als Per­son iden­ti­fi­zie­ren kön­nen. Das sind in der Regel Daten wie etwa:

• Name
• Adres­se
• E‑Mail-Adres­se
• Post-Anschrift
• Tele­fon­num­mer
• Geburts­da­tum
• Kenn­num­mern wie Sozi­al­ver­si­che­rungs­num­mer, Steu­er­iden­ti­fi­ka­ti­ons­num­mer, Per­so­nal­aus­weis­num­mer oder Matrikelnummer
• Bank­da­ten wie Kon­to­num­mer, Kre­dit­in­for­ma­tio­nen, Kon­to­stän­de uvm.

Laut Euro­päi­schem Gerichts­hof (EuGH) zählt auch Ihre IP-Adres­se zu den per­so­nen­be­zo­ge­nen Daten. IT-Exper­ten kön­nen anhand Ihrer IP-Adres­se zumin­dest den unge­fäh­ren Stand­ort Ihres Geräts und in wei­te­rer Fol­ge Sie als Anschluss­in­ha­bers fest­stel­len. Daher benö­tigt auch das Spei­chern einer IP-Adres­se eine Rechts­grund­la­ge im Sin­ne der DSGVO. Es gibt auch noch soge­nann­te „beson­de­re Kate­go­rien“ der per­so­nen­be­zo­ge­nen Daten, die auch beson­ders schüt­zens­wert sind. Dazu zählen:

• ras­si­sche und eth­ni­sche Herkunft
• poli­ti­sche Meinungen
• reli­giö­se bzw. welt­an­schau­li­che Überzeugungen
• die Gewerk­schafts­zu­ge­hö­rig­keit
• gene­ti­sche Daten wie bei­spiels­wei­se Daten, die aus Blut- oder Spei­chel­pro­ben ent­nom­men werden
• bio­me­tri­sche Daten (das sind Infor­ma­tio­nen zu psy­chi­schen, kör­per­li­chen oder ver­hal­tens­ty­pi­schen Merk­ma­len, die eine Per­son iden­ti­fi­zie­ren kön­nen).
  Gesund­heits­da­ten
• Daten zur sexu­el­len Ori­en­tie­rung oder zum Sexualleben

Profiling

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Ausdruck:

„Pro­fil­ing“ jede Art der auto­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die dar­in besteht, dass die­se per­so­nen­be­zo­ge­nen Daten ver­wen­det wer­den, um bestimm­te per­sön­li­che Aspek­te, die sich auf eine natür­li­che Per­son bezie­hen, zu bewer­ten, ins­be­son­de­re um Aspek­te bezüg­lich Arbeits­leis­tung, wirt­schaft­li­che Lage, Gesund­heit, per­sön­li­che Vor­lie­ben, Inter­es­sen, Zuver­läs­sig­keit, Ver­hal­ten, Auf­ent­halts­ort oder Orts­wech­sel die­ser natür­li­chen Per­son zu ana­ly­sie­ren oder vorherzusagen;

Erläu­te­rung: Beim Pro­fil­ing wer­den ver­schie­de­ne Infor­ma­tio­nen über eine Per­son zusam­men­ge­tra­gen, um dar­aus mehr über die­se Per­son zu erfah­ren. Im Web­be­reich wird Pro­fil­ing häu­fig für Wer­be­zwe­cke oder auch für Boni­täts­prü­fun­gen ange­wandt. Web- bzw. Wer­be­ana­ly­se­pro­gram­me sam­meln zum Bei­spiel Daten über Ihre Ver­hal­ten und Ihre Inter­es­sen auf einer Web­site. Dar­aus ergibt sich ein spe­zi­el­les User­pro­fil, mit des­sen Hil­fe Wer­bung gezielt an eine Ziel­grup­pe aus­ge­spielt wer­den kann.

Verantwortlicher

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Ausdruck:

„Ver­ant­wort­li­cher“ die natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det; sind die Zwe­cke und Mit­tel die­ser Ver­ar­bei­tung durch das Uni­ons­recht oder das Recht der Mit­glied­staa­ten vor­ge­ge­ben, so kann der Ver­ant­wort­li­che bezie­hungs­wei­se kön­nen die bestimm­ten Kri­te­ri­en sei­ner Benen­nung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten vor­ge­se­hen werden;

Erläu­te­rung: In unse­rem Fall sind wir für die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten ver­ant­wort­lich und folg­lich der “Ver­ant­wort­li­che”. Wenn wir erho­be­ne Daten zur Ver­ar­bei­tung an ande­re Dienst­leis­ter wei­ter­ge­ben, sind die­se “Auf­trags­ver­ar­bei­ter”. Dafür muss ein “Auf­trags­ver­ar­bei­tungs­ver­trag (AVV)” unter­zeich­net werden.

Verarbeitung

Begriffs­be­stim­mung nach Arti­kel 4 der DSGVO

Im Sin­ne die­ser Ver­ord­nung bezeich­net der Ausdruck:

„Ver­ar­bei­tung“ jeden mit oder ohne Hil­fe auto­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­ten Vor­gang oder jede sol­che Vor­gangs­rei­he im Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten wie das Erhe­ben, das Erfas­sen, die Orga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung, die Anpas­sung oder Ver­än­de­rung, das Aus­le­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über­mitt­lung, Ver­brei­tung oder eine ande­re Form der Bereit­stel­lung, den Abgleich oder die Ver­knüp­fung, die Ein­schrän­kung, das Löschen oder die Vernichtung;

Anmer­kung: Wenn wir in unse­rer Daten­schutz­er­klä­rung von Ver­ar­bei­tung spre­chen, mei­nen wir damit jeg­li­che Art von Daten­ver­ar­bei­tung. Dazu zählt, wie oben in der ori­gi­na­len DSGVO-Erklä­rung erwähnt, nicht nur das Erhe­ben son­dern auch das Spei­chern und Ver­ar­bei­ten von Daten.

Alle Tex­te sind urhe­ber­recht­lich geschützt.

Quel­le: Erstellt mit dem Daten­schutz Gene­ra­tor von AdSimple