Datenschutz

Datenschutz auf einen Blick: das Wichtigste für Sie vorab

Wir bei der LHS-Germany GmbH möchten, dass Sie sich bei Ihrem Einkauf auf lhs24.de absolut sicher fühlen. Deshalb halten wir es kurz, ehrlich und transparent:

Warum wir Daten nutzen: Wir verarbeiten Ihre Daten (wie Name, Adresse und Bestelldaten) ausschließlich, um Ihre Einkäufe reibungslos zu bearbeiten und Ihre Produkte für den Versand vorzubereiten.

Sichere Zahlung mit PayPal: Wenn Sie im Bestellprozess PayPal als Zahlungsart wählen, werden Ihre Zahlungsdaten sicher an PayPal übertragen, um die Transaktion abzuwickeln.

Keine Weitergabe an Werbefirmen: Ihre Daten geben wir nur weiter, soweit es für Ihre Bestellung nötig ist: an PayPal zur Zahlungsabwicklung und an den jeweiligen Versanddienstleister (z. B. DPD, DHL oder eine Spedition) für die Zustellung Ihrer Lieferung. Wir verkaufen oder vermieten Ihre Daten niemals zu Werbezwecken an Dritte.

Website-Analyse: Um unseren Shop für Sie zu verbessern, nutzen wir Google Analytics. Das geschieht aber nur, wenn Sie uns im Cookie-Banner aktiv Ihre Zustimmung geben. Sie können diese Entscheidung dort jederzeit widerrufen.

Unser Hosting: Unser Shop wird von einem spezialisierten IT-Dienstleister in unserem Auftrag technisch betreut und sicher gehostet.

Ihre Rechte: Sie haben jederzeit das Recht zu erfahren, welche Daten wir von Ihnen gespeichert haben. Zudem können Sie die Löschung oder Berichtigung Ihrer Daten verlangen.

Ausführliche Informationen, die Rechtsgrundlagen und alle Ansprechpartner finden Sie im folgenden vollständigen Text.

Datenschutzerklärung

Stand: 13.10.2026

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Websites (nachfolgend zusammenfassend „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

LHS-Germany GmbH Breiter Rasen 4 97647 Nordheim v. d. Rhön

Vertretungsberechtigte Person: Manuela Sopp E-Mail: datenschutz@LHS-Germany.de Telefon: +49 9779 8144-0 Impressum: https://www.lhs24.de/Info/Impressum/

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und nennt die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta- und Kommunikationsdaten
• Bewerberdaten

Kategorien betroffener Personen

• Kunden
• Beschäftigte
• Interessenten
• Kommunikationspartner
• Nutzer
• Bewerber
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Kundenservice
• Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Direktmarketing
• Reichweitenmessung
• Büro- und Organisationsverfahren
• Konversionsmessung
• Verwaltung und Beantwortung von Anfragen
• Bewerbungsverfahren
• Feedback
• Marketing
• Profile mit nutzerbezogenen Informationen
• Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit
• Beurteilung der Bonität und Kreditwürdigkeit
• Informationstechnische Infrastruktur

Automatisierte Entscheidungen im Einzelfall

• Bonitätsauskunft

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
• Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 9 Abs. 2 lit. b DSGVO): Soweit im Bewerbungsverfahren besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten wie die Schwerbehinderteneigenschaft oder die ethnische Herkunft) angefragt werden, damit der Verantwortliche oder die betroffene Person die ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b DSGVO. Zum Schutz lebenswichtiger Interessen der Bewerber oder anderer Personen erfolgt sie nach Art. 9 Abs. 2 lit. c DSGVO, für Zwecke der Gesundheitsvorsorge oder Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich nach Art. 9 Abs. 2 lit. h DSGVO. Teilen Bewerber besondere Kategorien von Daten freiwillig mit, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Zusätzlich zu den Regelungen der Datenschutz-Grundverordnung gelten nationale Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Sonderregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Außerdem regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze zur Anwendung kommen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Außerdem haben wir Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

SSL-Verschlüsselung (https): Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen verschlüsselte Verbindungen am Präfix https:// in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung personenbezogener Daten kommt es vor, dass Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen zum Schutz Ihrer Daten mit den Empfängern ab.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich einer ausdrücklichen Einwilligung oder einer vertraglich oder gesetzlich erforderlichen Übermittlung verarbeiten wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau oder lassen sie dort nur verarbeiten, wenn eine vertragliche Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, Zertifizierungen oder verbindliche interne Datenschutzvorschriften vorliegen (Art. 44 bis 49 DSGVO; Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die für ihre Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfallen ist oder die Daten für den Zweck nicht mehr erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitere Informationen zur Löschung und Aufbewahrung von Daten mitteilen, die speziell für die jeweiligen Verarbeitungsprozesse gelten.

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen, z. B. um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem Onlineshop, die aufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebots zu speichern. Cookies können zu unterschiedlichen Zwecken eingesetzt werden, z. B. für Funktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie zur Analyse der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern vorab eine Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich ist, um den Nutzern einen von ihnen ausdrücklich gewünschten digitalen Dienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird den Nutzern deutlich kommuniziert und enthält die Informationen zur jeweiligen Cookie-Nutzung.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher Rechtsgrundlage wir die personenbezogenen Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir die Nutzer um eine Einwilligung bitten. Willigen die Nutzer ein, ist die Rechtsgrundlage der Verarbeitung die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z. B. an einem wirtschaftlichen Betrieb unseres Onlineangebots und der Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn der Einsatz von Cookies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist, auf Grundlage der Vertragserfüllung. Zu welchen Zwecken wir Cookies verarbeiten, erläutern wir im Laufe dieser Datenschutzerklärung oder im Rahmen unserer Einwilligungs- und Verarbeitungsprozesse.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

• Temporäre Cookies (auch Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät (z. B. Browser oder mobile App) geschlossen hat.
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mithilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir den Nutzern keine ausdrücklichen Angaben zur Art und Speicherdauer von Cookies machen (z. B. bei der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und bis zu zwei Jahre gespeichert werden können.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können ihre Einwilligungen jederzeit widerrufen und zudem der Verarbeitung nach Art. 21 DSGVO widersprechen (weitere Hinweise zum Widerspruch folgen in dieser Datenschutzerklärung). Nutzer können ihren Widerspruch auch über die Einstellungen ihres Browsers erklären.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein Verfahren zum Cookie-Einwilligungsmanagement ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies bzw. in die dort genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können. Die Einwilligungserklärung wird gespeichert, damit sie nicht erneut abgefragt werden muss und entsprechend der gesetzlichen Verpflichtung nachgewiesen werden kann. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-in-Cookie) bzw. mithilfe vergleichbarer Technologien erfolgen, um die Einwilligung einem Nutzer bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten gilt: Die Einwilligung kann bis zu zwei Jahre gespeichert werden. Dabei wird ein pseudonymer Nutzer-Identifikator gebildet und zusammen mit dem Zeitpunkt der Einwilligung, Angaben zu ihrem Umfang (z. B. welche Kategorien von Cookies und/oder Diensteanbieter) sowie Angaben zu Browser, System und Endgerät gespeichert.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend „Vertragspartner“), im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse und damit verbundener Maßnahmen sowie im Rahmen der Kommunikation mit den Vertragspartnern (auch vorvertraglich), z. B. um Anfragen zu beantworten.

Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und die Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und für die damit verbundenen Verwaltungsaufgaben sowie die Unternehmensorganisation. Außerdem verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und wirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch und Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. bei der Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, informieren wir die Vertragspartner in dieser Datenschutzerklärung.

Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder bei der Datenerhebung mit, z. B. in Onlineformularen durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z. B. Sternchen) oder persönlich.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. grundsätzlich nach Ablauf von 4 Jahren, es sei denn, die Daten werden in einem Kundenkonto gespeichert oder müssen aus gesetzlichen Gründen archiviert werden (z. B. für Steuerzwecke in der Regel 10 Jahre). Daten, die uns der Vertragspartner im Rahmen eines Auftrags offengelegt hat, löschen wir entsprechend den Vorgaben des Auftrags, grundsätzlich nach dessen Ende.

Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern deren Geschäftsbedingungen und Datenschutzhinweise.

Kundenkonto

Vertragspartner können in unserem Onlineangebot ein Konto anlegen (Kunden- bzw. Nutzerkonto, kurz „Kundenkonto“). Ist die Registrierung eines Kundenkontos erforderlich, werden die Vertragspartner darauf ebenso hingewiesen wie auf die für die Registrierung erforderlichen Angaben. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Bei der Registrierung sowie bei späteren Anmeldungen und Nutzungen des Kundenkontos speichern wir die IP-Adressen der Kunden mit den Zugriffszeitpunkten, um die Registrierung nachweisen und einem Missbrauch des Kundenkontos vorbeugen zu können.

Kündigen Kunden ihr Kundenkonto, werden die Daten des Kundenkontos gelöscht, es sei denn, ihre Aufbewahrung ist aus gesetzlichen Gründen erforderlich. Es obliegt den Kunden, ihre Daten vor der Kündigung des Kundenkontos zu sichern.

Shop und E-Commerce

Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Produkte, Waren und verbundenen Leistungen sowie deren Bezahlung und Zustellung bzw. Ausführung zu ermöglichen. Soweit für die Ausführung einer Bestellung erforderlich, setzen wir Dienstleister ein, insbesondere Post-, Speditions- und Versandunternehmen. Für die Abwicklung der Zahlungen nehmen wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die erforderlichen Angaben sind im Bestellvorgang als solche gekennzeichnet und umfassen die zur Auslieferung bzw. Bereitstellung und Abrechnung benötigten Angaben sowie Kontaktinformationen für Rückfragen.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
• Betroffene Personen: Kunden; Interessenten; Geschäfts- und Vertragspartner.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Sicherheitsmaßnahmen; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren; Verwaltung und Beantwortung von Anfragen.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Weitergabe an Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift sowie, soweit für die Zustellung erforderlich, Ihre Telefonnummer oder E-Mail-Adresse an den jeweils beauftragten Versanddienstleister weiter. Das sind insbesondere DPD Deutschland GmbH, DHL Paket GmbH sowie Speditionen, die wir für Waren beauftragen, die nicht als Paket versandt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Wir übermitteln die Daten nicht über ein automatisches Versandmodul, sondern bei der Anmeldung der Sendung im Portal des jeweiligen Dienstleisters.

Online-Widerruf über „Vertrag widerrufen“

Wenn Sie Ihren Widerruf über unser Online-Formular erklären, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, die Vertrags- oder Bestellnummer sowie, falls Sie es ausfüllen, den Inhalt des freiwilligen Kommentarfelds. Außerdem speichern wir Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um den Widerruf Ihrem Vertrag zuzuordnen, ihn zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden. Wir speichern die Daten, solange sie für die Abwicklung des Widerrufs erforderlich sind, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen); Kontaktdaten (E-Mail); Vertragsdaten (z. B. Bestellnummer); Inhaltsdaten (freiwilliger Kommentar); Meta- und Kommunikationsdaten (Datum und Uhrzeit des Eingangs).
• Betroffene Personen: Kunden.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Verwaltung und Beantwortung von Anfragen.
• Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 356a BGB); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen dazu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend „Zahlungsdienstleister“).

Zu den von den Zahlungsdienstleistern verarbeiteten Daten gehören Bestandsdaten wie Name und Adresse, Bankdaten wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie Vertrags-, Summen- und empfängerbezogene Angaben. Diese Angaben sind zur Durchführung der Transaktionen erforderlich. Die eingegebenen Daten werden jedoch nur von den Zahlungsdienstleistern verarbeitet und bei diesen gespeichert. Wir erhalten also keine konto- oder kreditkartenbezogenen Informationen, sondern nur eine Bestätigung oder Ablehnung der Zahlung. Unter Umständen übermitteln die Zahlungsdienstleister die Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister, die auf deren Websites bzw. in deren Transaktionsanwendungen abrufbar sind. Wir verweisen auch darauf für weitere Informationen und die Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
• Betroffene Personen: Kunden; Interessenten.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• PayPal: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden, z. B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Bonitätsprüfung

Sofern wir in Vorleistung treten oder vergleichbare wirtschaftliche Risiken eingehen (z. B. bei Bestellung auf Rechnung), behalten wir uns vor, zur Wahrung unserer berechtigten Interessen eine Identitäts- und Bonitätsauskunft zur Beurteilung des Kreditrisikos auf Basis mathematisch-statistischer Verfahren bei darauf spezialisierten Dienstleistern (Wirtschaftsauskunfteien) einzuholen.

Die von den Wirtschaftsauskunfteien erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verarbeiten wir im Rahmen einer sachgerechten Ermessensentscheidung über Begründung, Durchführung und Beendigung des Vertragsverhältnisses. Wir behalten uns vor, bei einem negativen Ergebnis der Bonitätsprüfung die Zahlung auf Rechnung oder eine andere Vorleistung zu verweigern.

Die Entscheidung, ob wir in Vorleistung treten, erfolgt gemäß Art. 22 DSGVO allein auf Grundlage einer automatisierten Entscheidung im Einzelfall, die unsere Software anhand der Auskunft der Wirtschaftsauskunftei trifft. Sie haben das Recht, das Eingreifen einer Person auf unserer Seite zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.

Holen wir eine ausdrückliche Einwilligung der Vertragspartner ein, ist die Rechtsgrundlage für die Bonitätsauskunft und die Übermittlung der Kundendaten an die Auskunfteien die Einwilligung. Andernfalls erfolgt die Bonitätsauskunft auf Grundlage unserer berechtigten Interessen an der Ausfallsicherheit unserer Zahlungsforderungen.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
• Betroffene Personen: Kunden; Interessenten.
• Zwecke der Verarbeitung: Beurteilung der Bonität und Kreditwürdigkeit.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Automatisierte Entscheidungen im Einzelfall: Bonitätsauskunft (Entscheidung auf Grundlage einer Bonitätsprüfung).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Creditreform Boniversum GmbH und Verband der Vereine Creditreform e.V.: Wirtschaftsauskunftei; Dienstanbieter: Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Deutschland; Website: https://www.boniversum.de/; Datenschutzerklärung: https://www.boniversum.de/datenschutzerklaerung/.

Bereitstellung des Onlineangebots und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines oder mehrerer Webhosting-Anbieter in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheits- und technische Wartungsleistungen nutzen. Zu den dabei verarbeiteten Daten können alle Angaben gehören, die bei der Nutzung unseres Onlineangebots und der Kommunikation anfallen. Dazu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebots getätigten Eingaben.

• Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
• Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten wie Computern und Servern).
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• E-Mail-Versand und -Hosting: Die von uns genutzten Webhosting-Leistungen umfassen auch den Versand, den Empfang und die Speicherung von E-Mails. Dazu werden die Adressen der Empfänger und Absender, weitere Informationen zum E-Mail-Versand (z. B. die beteiligten Provider) sowie die Inhalte der E-Mails verarbeitet. Diese Daten können außerdem zur Erkennung von Spam verarbeitet werden. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. In der Regel werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und auf denen sie empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.
• Erhebung von Zugriffsdaten und Logfiles: Wir selbst bzw. unser Webhosting-Anbieter erheben Daten zu jedem Zugriff auf den Server (sogenannte Server-Logfiles). Dazu können Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, die Meldung über den erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) und in der Regel IP-Adressen und der anfragende Provider gehören. Die Server-Logfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere bei missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung und Stabilität der Server sicherzustellen. Löschung von Daten: Logfile-Informationen werden höchstens 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
• STRATO: Bereitstellung informationstechnischer Infrastruktur und verbundener Dienstleistungen (z. B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland; Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz; Auftragsverarbeitungsvertrag: mit dem Anbieter abgeschlossen.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfragen und etwaiger angefragter Maßnahmen erforderlich ist. Die Beantwortung von Kontaktanfragen und die Verwaltung von Kontakt- und Anfragedaten im Rahmen vertraglicher oder vorvertraglicher Beziehungen erfolgen zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung (vor)vertraglicher Anfragen und im Übrigen auf Grundlage unserer berechtigten Interessen an der Beantwortung der Anfragen und der Pflege von Nutzer- bzw. Geschäftsbeziehungen.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Erbringung vertraglicher Leistungen und Kundenservice.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Kontaktformular: Wenn Nutzer über unser Kontaktformular, per E-Mail oder auf anderen Wegen mit uns in Kontakt treten, verarbeiten wir die dabei mitgeteilten Daten zur Bearbeitung des Anliegens. Dazu verarbeiten wir personenbezogene Daten im Rahmen vorvertraglicher und vertraglicher Geschäftsbeziehungen, soweit dies zu deren Erfüllung erforderlich ist, und im Übrigen auf Grundlage unserer berechtigten Interessen, der Interessen der Kommunikationspartner an der Beantwortung ihrer Anliegen sowie unserer gesetzlichen Aufbewahrungspflichten.

Kommunikation über Messenger

Wir setzen zur Kommunikation Messenger ein und bitten Sie daher, die folgenden Hinweise zur Funktionsweise der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.

Sie können uns auch auf anderen Wegen, z. B. per Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie dazu die Ihnen mitgeteilten oder die in unserem Onlineangebot angegebenen Kontaktmöglichkeiten.

Bei einer Ende-zu-Ende-Verschlüsselung werden die Kommunikationsinhalte (d. h. der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal für die Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.

Wir weisen unsere Kommunikationspartner jedoch darauf hin, dass die Messenger-Anbieter zwar nicht den Inhalt einsehen, aber erfahren können, dass und wann Kommunikationspartner mit uns kommunizieren. Außerdem werden technische Informationen zum verwendeten Gerät und, je nach Geräteeinstellungen, auch Standortinformationen (sogenannte Metadaten) verarbeitet.

Hinweise zu Rechtsgrundlagen: Bitten wir Kommunikationspartner vor der Kommunikation über Messenger um ihre Erlaubnis, ist die Rechtsgrundlage unserer Verarbeitung ihre Einwilligung. Bitten wir nicht um eine Einwilligung und nehmen die Kommunikationspartner z. B. von sich aus Kontakt mit uns auf, nutzen wir Messenger gegenüber unseren Vertragspartnern und bei der Vertragsanbahnung als vertragliche Maßnahme und gegenüber anderen Interessenten und Kommunikationspartnern auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation und an der Erfüllung des Wunsches unserer Kommunikationspartner nach Kommunikation über Messenger. Wir übermitteln die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmals an die Messenger.

Widerruf, Widerspruch und Löschung: Sie können eine erteilte Einwilligung jederzeit widerrufen und der Kommunikation über Messenger jederzeit widersprechen. Nachrichten über Messenger löschen wir entsprechend unseren allgemeinen Löschrichtlinien (d. h. z. B. wie oben beschrieben nach Ende vertraglicher Beziehungen oder im Rahmen von Archivierungsvorgaben) und im Übrigen, sobald wir davon ausgehen können, etwaige Anfragen der Kommunikationspartner beantwortet zu haben, wenn kein Rückbezug auf eine frühere Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vorbehalt des Verweises auf andere Kommunikationswege: Wir behalten uns zu Ihrer Sicherheit vor, Anfragen über Messenger nicht zu beantworten. Das ist der Fall, wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über Messenger den formellen Anforderungen nicht genügt. In solchen Fällen verweisen wir Sie auf geeignetere Kommunikationswege.

• Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen); Inhaltsdaten (z. B. Eingaben in Onlineformularen).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing (z. B. per E-Mail oder Post).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Instagram: Nachrichtenversand über das soziale Netzwerk Instagram; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/.
• Microsoft Teams: Microsoft Teams – Messenger; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Website: https://products.office.com; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement; Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus bei Verarbeitung in Drittländern): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
• WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung; Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irland; Website: https://www.whatsapp.com/; Datenschutzerklärung: https://www.whatsapp.com/legal.

Videokonferenzen, Onlinemeetings, Webinare und Bildschirmfreigabe

Wir setzen Plattformen und Anwendungen anderer Anbieter (nachfolgend „Konferenzplattformen“) zur Durchführung von Video- und Audiokonferenzen, Webinaren und sonstigen Video- und Audio-Meetings (nachfolgend zusammenfassend „Konferenz“) ein. Bei der Auswahl der Konferenzplattformen und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

Durch Konferenzplattformen verarbeitete Daten: Bei der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen die nachfolgend genannten personenbezogenen Daten der Teilnehmer. Der Umfang der Verarbeitung hängt davon ab, welche Daten in einer konkreten Konferenz gefordert werden (z. B. Zugangsdaten oder Klarnamen) und welche optionalen Angaben die Teilnehmer machen. Neben der Verarbeitung zur Durchführung der Konferenz können die Konferenzplattformen die Daten der Teilnehmer auch zu Sicherheitszwecken oder zur Serviceoptimierung verarbeiten. Zu den verarbeiteten Daten gehören Angaben zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zur beruflichen Stellung oder Funktion, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, Browser und dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgängen, d. h. Eingaben in Chats sowie Audio- und Videodaten, und die Nutzung weiterer verfügbarer Funktionen (z. B. Umfragen). Kommunikationsinhalte werden in dem von den Konferenzanbietern technisch bereitgestellten Umfang verschlüsselt. Sind die Teilnehmer bei den Konferenzplattformen als Benutzer registriert, können weitere Daten entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet werden.

Protokollierung und Aufnahmen: Werden Texteingaben, Teilnahmeergebnisse (z. B. aus Umfragen) oder Video- und Audioaufnahmen protokolliert, teilen wir dies den Teilnehmern vorab transparent mit und bitten sie, soweit erforderlich, um ihre Zustimmung.

Datenschutzmaßnahmen der Teilnehmer: Bitte beachten Sie zu den Einzelheiten der Verarbeitung Ihrer Daten durch die Konferenzplattformen deren Datenschutzhinweise und wählen Sie in den Einstellungen der Konferenzplattformen die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie außerdem während einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund Ihrer Aufnahme (z. B. durch Hinweise an Mitbewohner, Abschließen von Türen und, soweit technisch möglich, die Funktion zum Unkenntlichmachen des Hintergrunds). Links zu den Konferenzräumen und Zugangsdaten dürfen nicht an unberechtigte Dritte weitergegeben werden.

Hinweise zu Rechtsgrundlagen: Verarbeiten neben den Konferenzplattformen auch wir die Daten der Nutzer und bitten wir die Nutzer um ihre Einwilligung in den Einsatz der Konferenzplattformen oder bestimmter Funktionen (z. B. in die Aufzeichnung von Konferenzen), ist die Rechtsgrundlage der Verarbeitung diese Einwilligung. Ferner kann unsere Verarbeitung zur Erfüllung unserer vertraglichen Pflichten erforderlich sein (z. B. bei Teilnehmerlisten oder der Aufarbeitung von Gesprächsergebnissen). Im Übrigen verarbeiten wir die Daten der Nutzer auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
• Betroffene Personen: Kommunikationspartner; Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Microsoft Teams: Messenger- und Konferenzsoftware; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Website: https://products.office.com; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement; Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus bei Verarbeitung in Drittländern): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

Bewerbungsverfahren

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für ihre Beurteilung und Auswahl erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt sich aus der Stellenbeschreibung oder bei Onlineformularen aus den dortigen Angaben.

Grundsätzlich gehören zu den erforderlichen Angaben Informationen zur Person wie Name, Adresse und eine Kontaktmöglichkeit sowie Nachweise über die für eine Stelle notwendigen Qualifikationen. Auf Anfrage teilen wir gern mit, welche Angaben benötigt werden.

Sofern verfügbar, können Bewerber ihre Bewerbung über ein Onlineformular übermitteln. Die Daten werden nach dem Stand der Technik verschlüsselt an uns übertragen. Bewerber können uns ihre Bewerbung auch per E-Mail senden. Bitte beachten Sie dabei, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. In der Regel werden E-Mails zwar auf dem Transportweg verschlüsselt, aber nicht auf den Servern, von denen sie abgesendet und auf denen sie empfangen werden. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

Für die Bewerbersuche, die Einreichung von Bewerbungen und die Auswahl von Bewerbern können wir unter Beachtung der gesetzlichen Vorgaben Bewerbermanagement- bzw. Recruiting-Software sowie Plattformen und Leistungen von Drittanbietern nutzen.

Bewerber können uns gern zur Art der Einreichung kontaktieren oder uns ihre Bewerbung per Post zusenden.

Verarbeitung besonderer Kategorien von Daten: Soweit im Bewerbungsverfahren besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten wie die Schwerbehinderteneigenschaft oder die ethnische Herkunft) angefragt werden, damit der Verantwortliche oder die betroffene Person die ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und ihren diesbezüglichen Pflichten nachkommen kann, erfolgt die Verarbeitung nach Art. 9 Abs. 2 lit. b DSGVO. Zum Schutz lebenswichtiger Interessen der Bewerber oder anderer Personen erfolgt sie nach Art. 9 Abs. 2 lit. c DSGVO, für Zwecke der Gesundheitsvorsorge oder Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich nach Art. 9 Abs. 2 lit. h DSGVO. Teilen Bewerber besondere Kategorien von Daten freiwillig mit, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Löschung von Daten: Bei einer erfolgreichen Bewerbung können wir die von den Bewerbern bereitgestellten Daten für das Beschäftigungsverhältnis weiterverarbeiten. Ist die Bewerbung nicht erfolgreich, werden die Daten gelöscht. Die Daten werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Vorbehaltlich eines berechtigten Widerrufs der Bewerber erfolgt die Löschung spätestens nach sechs Monaten, damit wir etwaige Anschlussfragen zur Bewerbung beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen können. Rechnungen über etwaige Reisekostenerstattungen werden entsprechend den steuerrechtlichen Vorgaben archiviert.

Aufnahme in einen Bewerberpool: Die Aufnahme in einen Bewerberpool, sofern angeboten, erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darauf hingewiesen, dass ihre Zustimmung freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und jederzeit für die Zukunft widerrufen werden kann. Die Daten werden im Bewerberpool höchstens 24 Monate aufbewahrt.

• Verarbeitete Datenarten: Bewerberdaten (z. B. Angaben zur Person, Post- und Kontaktadressen, Bewerbungsunterlagen und die darin enthaltenen Informationen wie Anschreiben, Lebenslauf und Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig mitgeteilte Informationen zur Person oder Qualifikation).
• Betroffene Personen: Bewerber.
• Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses).
• Rechtsgrundlagen: Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 9 Abs. 2 lit. b DSGVO).

Cloud-Dienste

Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste (sogenannte „Cloud-Dienste“, auch „Software as a Service“) für folgende Zwecke: Dokumentenspeicherung und -verwaltung, Kalenderverwaltung, E-Mail-Versand, Tabellenkalkulationen und Präsentationen, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern oder Veröffentlichung von Webseiten, Formularen oder sonstigen Inhalten und Informationen sowie Chats und Teilnahme an Audio- und Videokonferenzen.

Dabei können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns sonst, wie in dieser Datenschutzerklärung dargelegt, verarbeitet werden. Dazu können insbesondere Stamm- und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen und sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-Dienste verarbeiten außerdem Nutzungs- und Metadaten, die sie zu Sicherheitszwecken und zur Serviceoptimierung verwenden.

Stellen wir mithilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche Webseiten Formulare, Dokumente oder andere Inhalte bereit, können die Anbieter Cookies auf den Geräten der Nutzer speichern, etwa zur Webanalyse oder um sich Einstellungen der Nutzer (z. B. bei der Mediensteuerung) zu merken.

Hinweise zu Rechtsgrundlagen: Bitten wir um eine Einwilligung in den Einsatz der Cloud-Dienste, ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Ferner kann ihr Einsatz Bestandteil unserer (vor)vertraglichen Leistungen sein, sofern dies vereinbart wurde. Im Übrigen werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen) verarbeitet.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
• Betroffene Personen: Kunden; Beschäftigte (z. B. Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten; Kommunikationspartner.
• Zwecke der Verarbeitung: Büro- und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten wie Computern und Servern).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• TTE Europe Trustcenter: Cloud-Speicherdienst; Dienstanbieter: TTE-Europe GmbH, Tannenstraße 2, 01099 Dresden, Deutschland; Website: https://www.tt-e.eu/de/; Datenschutzerklärung: https://www.tt-e.eu/de/Informationen/Datenschutz.html.
• Dropbox: Cloud-Speicherdienst; Dienstanbieter: Dropbox, Inc., 333 Brannan Street, San Francisco, California 94107, USA; Website: https://www.dropbox.com/de; Datenschutzerklärung: https://www.dropbox.com/privacy; Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus bei Verarbeitung in Drittländern): https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf.
• Microsoft Cloud-Dienste: Cloudspeicher, Cloud-Infrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Website: https://microsoft.com/de-de; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement; Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus bei Verarbeitung in Drittländern): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Werden bei der Anmeldung die Inhalte des Newsletters konkret beschrieben, sind diese für die Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu uns und unseren Leistungen.

Für die Anmeldung zu unseren Newslettern reicht grundsätzlich die Angabe Ihrer E-Mail-Adresse. Wir können Sie jedoch bitten, einen Namen für die persönliche Ansprache oder weitere Angaben zu machen, sofern diese für die Zwecke des Newsletters erforderlich sind.

Double-Opt-in-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich im sogenannten Double-Opt-in-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Dazu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden Änderungen Ihrer beim Versanddienstleister gespeicherten Daten protokolliert.

Löschung und Einschränkung der Verarbeitung: Wir können ausgetragene E-Mail-Adressen auf Grundlage unserer berechtigten Interessen bis zu drei Jahre speichern, bevor wir sie löschen, um eine früher erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten ist auf die mögliche Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das frühere Bestehen einer Einwilligung bestätigt wird. Sind wir verpflichtet, Widersprüche dauerhaft zu beachten, behalten wir uns vor, die E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste (sogenannte „Blocklist“) zu speichern.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen am Nachweis seines ordnungsgemäßen Ablaufs. Beauftragen wir einen Dienstleister mit dem Versand von E-Mails, geschieht dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls keine Einwilligung erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit dieses gesetzlich erlaubt ist, z. B. bei Bestandskundenwerbung.

Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Betroffene Personen: Kommunikationspartner; Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder Post); Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Widerspruchsmöglichkeit (Opt-out): Sie können den Newsletter jederzeit abbestellen, d. h. Ihre Einwilligung widerrufen bzw. dem weiteren Empfang widersprechen. Einen Abmeldelink finden Sie am Ende jedes Newsletters. Sie können dazu auch eine der oben angegebenen Kontaktmöglichkeiten nutzen, vorzugsweise E-Mail.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannten „Web Beacon“, d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Dabei werden zunächst technische Informationen wie Angaben zum Browser und Ihrem System sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen nutzen wir zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abrufortes (die mithilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten. Die Analyse umfasst auch, ob und wann die Newsletter geöffnet und welche Links angeklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen helfen uns, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend ihren Interessen zu versenden. Die Messung der Öffnungs- und Klickraten, die Speicherung der Ergebnisse in den Nutzerprofilen und ihre weitere Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich; in diesem Fall muss das gesamte Newsletter-Abonnement gekündigt bzw. ihm widersprochen werden. Die gespeicherten Profilinformationen werden dann gelöscht.
• Google Analytics: Messung des Erfolgs von E-Mail-Kampagnen und Bildung von Nutzerprofilen mit einer Speicherdauer von bis zu zwei Jahren; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus bei Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms; Widerspruchsmöglichkeit (Opt-out): Opt-out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de; Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung und der verarbeiteten Daten).

Werbliche Kommunikation per E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über verschiedene Kanäle wie E-Mail, Telefon, Post oder Fax entsprechend den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach einem Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf die mögliche Abwehr von Ansprüchen beschränkt. Auf Grundlage unseres berechtigten Interesses, den Widerruf bzw. Widerspruch dauerhaft zu beachten, speichern wir außerdem die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer oder den Namen).

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder Post).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch „Reichweitenmessung“) dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen der Besucher, wie Alter oder Geschlecht, als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unser Onlineangebot oder seine Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche optimiert werden müssen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B. unterschiedliche Versionen unseres Onlineangebots oder seiner Bestandteile zu testen und zu optimieren.

Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten, angelegt und Informationen in einem Browser bzw. Endgerät gespeichert und daraus ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben wie der verwendete Browser, das Computersystem und Nutzungszeiten. Haben Nutzer in die Erhebung ihrer Standortdaten uns oder den Anbietern der eingesetzten Dienste gegenüber eingewilligt, können auch Standortdaten verarbeitet werden.

Auch die IP-Adressen der Nutzer werden gespeichert. Wir nutzen jedoch ein IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Grundsätzlich werden bei Webanalyse, A/B-Tests und Optimierung keine Klardaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Weder wir noch die Anbieter der eingesetzten Software kennen also die tatsächliche Identität der Nutzer, sondern nur die für die jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

Hinweise zu Rechtsgrundlagen: Bitten wir die Nutzer um ihre Einwilligung in den Einsatz der Drittanbieter, ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Andernfalls werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. Bitte beachten Sie in diesem Zusammenhang auch die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
• Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Google Analytics: Webanalyse, Reichweitenmessung und Messung von Nutzerströmen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus bei Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms; Widerspruchsmöglichkeit (Opt-out): Opt-out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de; Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung und der verarbeiteten Daten).

Onlinemarketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings. Darunter fällt insbesondere die Vermarktung von Werbeflächen oder die Darstellung werbender und sonstiger Inhalte (zusammenfassend „Inhalte“) anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Wirksamkeit.

Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannter „Cookie“) gespeichert oder es werden ähnliche Verfahren genutzt, mit denen die für die Darstellung der Inhalte relevanten Angaben zum Nutzer gespeichert werden. Dazu können z. B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben wie der verwendete Browser, das Computersystem sowie Nutzungszeiten und genutzte Funktionen gehören. Haben Nutzer in die Erhebung ihrer Standortdaten eingewilligt, können auch diese verarbeitet werden.

Auch die IP-Adressen der Nutzer werden gespeichert. Wir nutzen jedoch verfügbare IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Grundsätzlich werden im Rahmen des Onlinemarketings keine Klardaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Weder wir noch die Anbieter der Onlinemarketingverfahren kennen also die tatsächliche Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben.

Die Angaben in den Profilen werden in der Regel in Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später auch auf anderen Websites, die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen, zur Darstellung von Inhalten analysiert, mit weiteren Daten ergänzt und auf dem Server des Anbieters gespeichert werden.

Ausnahmsweise können den Profilen Klardaten zugeordnet werden. Das ist der Fall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen, und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Bitte beachten Sie, dass Nutzer mit den Anbietern zusätzliche Vereinbarungen treffen können, z. B. durch eine Einwilligung bei der Registrierung.

Wir erhalten grundsätzlich nur zusammengefasste Informationen über den Erfolg unserer Werbeanzeigen. Im Rahmen sogenannter Konversionsmessungen können wir jedoch prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d. h. z. B. zu einem Vertragsschluss mit uns. Die Konversionsmessung dient ausschließlich der Analyse des Erfolgs unserer Marketingmaßnahmen.

Sofern nicht anders angegeben, gehen Sie bitte davon aus, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

Hinweise zu Rechtsgrundlagen: Bitten wir die Nutzer um ihre Einwilligung in den Einsatz der Drittanbieter, ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Andernfalls werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. Bitte beachten Sie in diesem Zusammenhang auch die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
• Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Marketing; Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen).
• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Widerspruchsmöglichkeit (Opt-out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die dort angegebenen Widerspruchsmöglichkeiten („Opt-out“). Ist keine ausdrückliche Opt-out-Möglichkeit angegeben, können Sie Cookies in den Einstellungen Ihres Browsers abschalten. Dadurch können jedoch Funktionen unseres Onlineangebots eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden, nach Regionen zusammengefassten Opt-out-Möglichkeiten:
  • Europa: https://www.youronlinechoices.eu
  • Kanada: https://www.youradchoices.ca/choices
  • USA: https://www.aboutads.info/choices
  • Gebietsübergreifend: https://optout.aboutads.info

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Google Ad Manager: Wir nutzen die „Google Marketing Platform“ (und Dienste wie „Google Ad Manager“), um Anzeigen im Google-Werbenetzwerk zu platzieren (z. B. in Suchergebnissen, in Videos oder auf Websites). Die Google Marketing Platform zeigt Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer an. So können wir Anzeigen für und innerhalb unseres Onlineangebots gezielter darstellen und Nutzern nur Anzeigen zeigen, die potenziell ihren Interessen entsprechen. Werden einem Nutzer z. B. Anzeigen für Produkte angezeigt, für die er sich auf anderen Websites interessiert hat, spricht man von „Remarketing“; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Weitere Informationen zu Arten der Verarbeitung und der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers: https://business.safety.google/adscontrollerterms; sofern Google als Auftragsverarbeiter tätig ist, Datenverarbeitungsbedingungen für Google-Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers: https://business.safety.google/adsprocessorterms.
• Google Ads und Konversionsmessung: Wir nutzen das Onlinemarketingverfahren „Google Ads“, um Anzeigen im Google-Werbenetzwerk zu platzieren (z. B. in Suchergebnissen, in Videos oder auf Websites), damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Außerdem messen wir die Konversion der Anzeigen. Wir erfahren dabei nur die anonyme Gesamtzahl der Nutzer, die auf unsere Anzeige geklickt haben und auf eine mit einem sogenannten „Conversion-Tracking-Tag“ versehene Seite weitergeleitet wurden. Informationen, mit denen sich Nutzer identifizieren lassen, erhalten wir nicht; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Weitere Informationen zu Arten der Verarbeitung und der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers: https://business.safety.google/adscontrollerterms.
• Google AdSense mit personalisierten Anzeigen: Wir nutzen den Dienst Google AdSense mit personalisierten Anzeigen, mit dessen Hilfe in unserem Onlineangebot Anzeigen eingeblendet werden und wir für deren Einblendung oder sonstige Nutzung eine Vergütung erhalten; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Weitere Informationen zu Arten der Verarbeitung und der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers: https://business.safety.google/adscontrollerterms.
• Google AdSense mit nicht personalisierten Anzeigen: Wir nutzen den Dienst Google AdSense mit nicht personalisierten Anzeigen, mit dessen Hilfe in unserem Onlineangebot Anzeigen eingeblendet werden und wir für deren Einblendung oder sonstige Nutzung eine Vergütung erhalten; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Weitere Informationen zu Arten der Verarbeitung und der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers: https://business.safety.google/adscontrollerterms.
• Google Analytics: Reichweitenmessung und Webanalyse; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus bei Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms; Widerspruchsmöglichkeit (Opt-out): Opt-out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de; Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung und der verarbeiteten Daten).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können. Dadurch können sich für die Nutzer Risiken ergeben, weil z. B. die Durchsetzung ihrer Rechte erschwert werden könnte.

Außerdem werden die Daten der Nutzer in sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen Nutzungsprofile erstellt werden. Diese können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Dazu werden in der Regel Cookies auf den Geräten der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig von den verwendeten Geräten gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen und dort eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch Auskunftsanfragen und andere Betroffenenrechte können am wirksamsten bei den Anbietern geltend gemacht werden. Nur die Anbieter haben Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

• Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
• Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback über ein Onlineformular); Marketing.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/.

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter“) bezogen werden. Dabei kann es sich z. B. um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich „Inhalte“).

Die Einbindung setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie die Inhalte ohne IP-Adresse nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur Inhalte zu verwenden, deren Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können außerdem sogenannte Pixel-Tags (unsichtbare Grafiken, auch „Web Beacons“) für statistische oder Marketingzwecke verwenden. Mit den Pixel-Tags können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können außerdem in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, zu verweisenden Websites, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebots enthalten und mit Informationen aus anderen Quellen verbunden werden.

Hinweise zu Rechtsgrundlagen: Bitten wir die Nutzer um ihre Einwilligung in den Einsatz der Drittanbieter, ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Andernfalls werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. Bitte beachten Sie in diesem Zusammenhang auch die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen); Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen).
• Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• YouTube-Videos: Videoinhalte; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-out): Opt-out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de; Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

Änderung und Aktualisierung der Datenschutzerklärung

Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkung Ihrerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, beachten Sie bitte, dass sich diese im Laufe der Zeit ändern können, und prüfen Sie die Angaben vor einer Kontaktaufnahme.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten, weitere Informationen und eine Kopie der Daten entsprechend den gesetzlichen Vorgaben zu erhalten.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begriffe. Viele Begriffe sind dem Gesetz entnommen und vor allem in Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die folgenden Erläuterungen sollen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.

• Bonitätsauskunft: Automatisierte Entscheidungen beruhen auf einer automatischen Datenverarbeitung ohne menschliches Zutun (z. B. bei der automatischen Ablehnung eines Kaufs auf Rechnung, eines Online-Kreditantrags oder bei einem Online-Bewerbungsverfahren ohne jedes menschliche Eingreifen). Solche automatisierten Entscheidungen sind nach Art. 22 DSGVO nur zulässig, wenn die Betroffenen einwilligen, wenn sie für eine Vertragserfüllung erforderlich sind oder wenn nationale Gesetze sie erlauben.
• Konversionsmessung: Die Konversionsmessung (auch „Besuchsaktionsauswertung“) ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird in der Regel ein Cookie auf den Geräten der Nutzer auf den Websites gespeichert, auf denen die Marketingmaßnahmen erfolgen, und dann auf der Zielwebsite erneut abgerufen. So können wir z. B. nachvollziehen, ob die von uns auf anderen Websites geschalteten Anzeigen erfolgreich waren.
• Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
• Profile mit nutzerbezogenen Informationen: Die Verarbeitung von „Profilen mit nutzerbezogenen Informationen“ bzw. kurz „Profilen“ umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person (je nach Art der Profilbildung z. B. Informationen zu Demografie, Verhalten und Interessen wie die Interaktion mit Websites und deren Inhalten) zu analysieren, zu bewerten oder vorherzusagen (z. B. Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Website oder den Aufenthaltsort). Zum Profiling werden häufig Cookies und Web Beacons eingesetzt.
• Reichweitenmessung: Die Reichweitenmessung (auch Web Analytics) dient der Auswertung der Besucherströme eines Onlineangebots und kann das Verhalten oder die Interessen der Besucher an bestimmten Informationen, wie Inhalten von Websites, umfassen. Mithilfe der Reichweitenanalyse können Websitebetreiber z. B. erkennen, zu welcher Zeit Besucher ihre Website besuchen und für welche Inhalte sie sich interessieren. So können sie die Inhalte besser an die Bedürfnisse ihrer Besucher anpassen. Zur Reichweitenanalyse werden häufig pseudonyme Cookies und Web Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und genauere Analysen zur Nutzung eines Onlineangebots zu erhalten.
• Verantwortlicher: Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Verarbeitung: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.