Allgemeiner Teil

Datenschutz auf einen Blick.

Artikel 12 der Datenschutzgrundverordnung verpflichtet uns, Ihnen in präziser, transparenter, verständlicher und leicht zugänglicher Form sowie in einer klaren und einfachen Sprache mitzuteilen, wie wir Ihre Daten verarbeiten. Hierzu wollen wir einen aufrichtigen Beitrag leisten und fassen unsere Datenschutzerklärung wie folgt zusammen. Die Details befinden sich unter der Zusammenfassung:

Angesprochener Personenkreis.

Diese Datenschutzerklärung richtet sich an alle Personen, die unsere Internetseite besuchen. Alle Personenbezeichnungen beziehen sich sowohl auf männliche und weibliche und diverse Personen und Sprachformen und sind stets mit dem Zusatz „(m/w/d)“ zu verstehen.

Verantwortlicher.

Verantwortlicher i.S.v. Artikel 4 Ziffer 7 DSGVO für die Verarbeitung personenbezogener Daten der Besucher dieser Internetseite ist:

Stellwerk GmbH
vertreten durch die Geschäftsführung: Daniel Nolte-Byles
Alte Landstraße 39
32108 Bad Salzuflen
Deutschland
E-Mail: info@kangen-h2o-business.com
Telefon: 01715862227

Rechte der Besucher der Internetseite.

Die Besucher haben mit Blick auf die zu ihrer Person verarbeiteten, personenbezogenen Daten nach der Datenschutzgrundverordnung mehrere Rechte. Insbesondere

• das Recht auf Auskunft über die gespeicherten, personenbezogenen Daten,
• das Recht auf die Berichtigung unrichtig gespeicherter, personenbezogener Daten,
• das Recht auf Löschung personenbezogener Daten, für deren weitere Speicherung es keine Rechtsgrundlage gibt,
• das Recht auf Einschränkung der Verarbeitung der gespeicherten, personenbezogenen Daten,
• das Recht auf Datenübertragbarkeit,
• das Recht sich bei für uns zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.

Soweit die Tatbestandsvoraussetzungen der jeweiligen Ansprüche gegeben sind und wir Sie identifizieren können, werden wir Ihre Ansprüche zeitnah erfüllen.

Hinweis zur rechtlichen Verarbeitungspflicht

Nur sofern wir in der nachfolgenden Datenschutzerklärung auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO hinweisen, besteht eine rechtliche Pflicht zur Verarbeitung.

Verarbeitungsvorgänge, die für die Erfüllung von Verträgen erforderlich sind (primäre Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. b DSGVO).

Allgemeine Hinweise zu Zweck und Rechtsgrundlage der nachfolgend beschriebenen Verarbeitungsvorgänge.

(1) Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist die Begründung, Durchführung, Beendigung von Verträgen sowie die Verteidigung gegen Ansprüche Ihrerseits, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen.
(2) Soweit die Verarbeitung die Begründung, Durchführung, Beendigung von Verträgen bezweckt, ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten auch ohne Ihre Einwilligung zulässig, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.
(3) Soweit die Verarbeitung die Verteidigung gegen Ansprüche Ihrerseits, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen, bezweckt, ist ergänzend zu Artikel 6 Absatz 1 Satz 1 lit. b DSGVO auch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO die Rechtsgrundlage. Unser insoweit berechtigtes Interesse folgt aus unserem Recht, uns gegen Ansprüche ihrerseits zu wehren.
(4 Nur sofern wir Ihre Daten in Ihrer Funktion als Bewerber oder Beschäftigter auf dieser Internetseite verarbeiten, ist Artikel 88 DSGVO i.V.m. § 26 Absatz 1 BDSG2018 die Rechtsgrundlage. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Beschäftigtendaten (einschließlich Ihrer Bewerberdaten) auch ohne Ihre Einwilligung zulässig, wenn sie für die Erfüllung eines Arbeitsvertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Allgemeine Hinweise zur Speicherungsdauer bzgl. der Daten im Rahmen der nachfolgend beschriebenen Verarbeitungsvorgänge.

(1) Wir speichern die Daten, solange dies erforderlich ist, um den Vertrag zu begründen, durchzuführen, ggf. zu beenden und/oder um uns gegen Ansprüche durch Sie zu verteidigen, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen.
(2) Sofern zwischen uns ein Vertragsverhältnis zustande kommt, speichern wir die Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen.
Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB. Nach diesen Vorschriften sind einige der o.g. Daten auch über den Zeitpunkt der Zweckerreichung hinaus aufzubewahren. So sind wir ggf. verpflichtet,

1. personenbezogene Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Einzelabschlüssen nach § 325 Abs. 2a HGB, Konzernabschlüssen, Lageberichten und Konzernlageberichten, Eröffnungsbilanzen, Buchungsbelegen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union, Handelsbüchern sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen ergeben, für zehn Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB),
2. Daten zu Ihrer Person, die sich aus empfangenen Handels- oder Geschäftsbriefen, aus der Wiedergabe der empfangenen Handels- oder Geschäftsbriefe sowie aus sonstigen Unterlagen, die für die Besteuerung von Bedeutung sind, für sechs Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB).

(3) Sofern wir Ihre Daten in Ihrer Funktion als Bewerber auf dieser Internetseite verarbeiten, speichern wir die Daten grundsätzlich bis zu einer abschließenden Entscheidung über Ihre Bewerbung und

1. im Fall der Absage für weitere sechs Monate nach der Absage, wobei die Rechtsgrundlage für die sechsmonatige Speicherung Artikel 6 Absatz 1 Satz 1 lit. f DSGVO ist und unser berechtigtes Interesse aus dem Recht folgt, sich gegen Beschwerden nach dem AGG zu wehren (vgl. § 15 Absatz 4 AGG),
2. im Falle, dass wir Sie danach fragen, ob Sie in unseren Bewerberpool aufgenommen werden wollen und Sie dies bejahen, bis zum Zeitpunkt des Widerrufs Ihrer Einwilligung, wobei die Rechtsgrundlage für diese Speicherung Ihre Einwilligung gemäß Artikel 88 DSGVO i.V.m. § 26 Absatz 2 BDSG2018 ist.

In den Fällen des Absatzes 3 Ziffern 1 und 2 behalten wir uns lediglich das Recht zu Speicherung vor, eine Aufbewahrungsverpflichtung wird durch diese Datenschutzerklärung aber nicht begründet.

Formulardesigner Gravity Forms.

(1) Zur Erstellung und Verwaltung von Formularen setzen wir das WordPress Plugin Gravity Forms ein. Entwickler dieses Plugins ist die Rocket Genius, Inc., 1620 Centerville Turnpike, Suite 102, Virginia Beach VA 23464–6500 (USA), die aber, soweit wir das erkennen können, keinen Zugriff auf die Daten nimmt, die Sie in das Formular eintragen. Mehr über die Funktionsweise erfahren Sie hier: https://www.gravityforms.com/features/.
(2) Hierbei verarbeiten wir in der Regel alle Daten über Inhalt, Art und Weise sowie Umfang Ihrer Eingaben in das jeweilige Formular. Näheres zum Umgang mit Ihren Daten erfahren Sie auch unter „Verarbeitungsvorgänge, die für die Erfüllung von Verträgen erforderlich sind/Kontaktformular“. Die Daten aus dem Formular werden uns direkt übermittelt.
(3) Wir setzen hier keine automatisierte Entscheidungsfindung ein.

Buchung einer Dienstleistung.

(1) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Internetseite haben Sie die Möglichkeit, bei uns eine Dienstleistung zu buchen und hierzu ggf. auch Nachfragen zu stellen und Rechte geltend zu machen. Hierbei verarbeiten wir alle Ihre Daten, die erforderlich sind, um das Kaufgeschäft anzubahnen, durchzuführen und zu beenden.
(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: (1) die von Ihnen eingegebenen Kontakt- und Buchungsdaten, (2) die Daten über das Kaufgeschäft, (3) über Handlungen, die der Stellung von Nachfragen und der Geltendmachung von Rechten dienen.
(3) Ergänzend teilen wir Ihnen für den Fall, dass Sie bei uns eine Dienstleistung buchen, folgendes mit:

1. Es besteht die Möglichkeit, dass wir Sie in regelmäßigen oder unregelmäßigen Abständen über unsere Leistungen informieren (werbliche E-Mails, Kundenzufriedenheitsbefragungen und vergleichbares) und dafür Ihre E-Mail-Adresse und/oder Ihre Anschrift verwenden.
2. Rechtsgrundlage für diese gesonderte Verarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach die Verarbeitung zur Wahrung unserer berechtigten Interessen zulässig ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Unser berechtigtes Interesse leiten wir aus Erwägungsgrund 47 zur DSGVO her, wo es u.a. heißt: Die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden. Mit Blick darauf, dass zwischen uns ein geschäftlicher Kontakt besteht, ist die werbliche Ansprache in unserem berechtigten Interesse.
3. Sie haben die Möglichkeit, der werblichen Nutzung Ihrer Daten jederzeit zu widersprechen, dies durch formlose Mitteilung, etwa an die o.g. Kontaktdaten („Wer sind wir?“), ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Mit Ihrem Widerspruch endet die Verarbeitung zu diesen Zwecken. Sofern es dann keinen weiteren Aufbewahrungsgrund gibt, löschen wir die Daten dann auch.

(4) Wir setzen hier keine automatisierte Entscheidungsfindung ein.

Acuity Scheduling.

(1) Wir setzen hier den folgenden Anbieter ein: Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8 (Ireland), +35319058597, weitere Kontaktmöglichkeit hier: https://help.acuityscheduling.com/hc/en-us/requests/new. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wenn Sie mit uns einen Besprechungstermin vereinbaren wollen, können Sie über das in der Überschrift näher bezeichnete Terminbuchungsportal die bei uns freien Termine einsehen und sich einfach einen aussuchen. Wir erhalten dann vom Terminbuchungsportal eine Mitteilung bzw. der Termin wird in unserem Kalender geblockt. Wir verarbeiten sodann die Daten, die der Anbieter uns zum Zweck der Begründung, Durchführung und Beendigung dieses Vertrages zur Verfügung stellt, exakt zu diesen Zwecken. Wir haben diesen Anbieter nach Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://de.squarespace.com/privacy/. Weitere Informationen zum Datenschutz bei diesem Anbieter finden Sie auch hier: https://help.acuityscheduling.com/hc/en-us/articles/360003334751-General-Data-Protection-Regulation-GDPR-.
(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter alle Daten, die Sie bei der Terminbuchung angeben, i.d.R. also Ihren Namen, Ihre Kontaktdaten sowie die Terminsdaten. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://help.acuityscheduling.com/hc/en-us.
(3) Wir setzen hier keine automatisierte Entscheidungsfindung ein.

Klick-Tipp (zur Vertragsbegründung, -erfüllung und/oder -beendigung).

(1) Wir setzen hier den folgenden Anbieter ein: KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ (Vereinigtes Königreich). Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Internetseite haben Sie die Möglichkeit, Produkte von uns zu kaufen und/oder Leistungen von uns zu buchen. Wir steuern

1. die Erfassung Ihrer personenbezogenen Daten bei Anbahnung des jeweiligen Vertrages,
2. die für die Begründung, Durchführung und/oder Beendigung des Vertrages erforderliche Kommunikation (insbesondere per E-Mail) mit Ihnen sowie
3. die Auslieferung unserer Produkte und/oder Leistungen.

Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.klick-tipp.com/datenschutzerklärung.
(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: (1) sämtliche von Ihnen eingegebene Kontakt- und Bestelldaten, (2) ggf. Zahlungsdaten, (3) Daten über die Auslieferung sowie (4) Daten über die Geltendmachung von Rechten Ihrerseits und der Reaktion unsererseits. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.klick-tipp.com/handbuch.
(3) Wir setzen hier keine automatisierte Entscheidungsfindung ein.
(4) Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn mit Blick auf die Vereinbarung zwischen uns und dem Anbieter ist die hiermit verbundene Datenverarbeitung ergänzend durch Artikel 46 DSGVO i.V.m. dem Beschluss der Kommission vom 5. Februar 2010 über Standardvertragsklauseln (K(2010) 593) vom 5. Februar 2010 gerechtfertigt.

Verarbeitungsvorgänge, die in unserem berechtigten Interesse liegen (Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO).

Allgemeine Hinweise zu Zweck und Rechtsgrundlage der nachfolgend beschriebenen Verarbeitungsvorgänge.

(1) Der Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist bei jedem Tool gesondert beschrieben. Er ist maßgebliche Begründung für unser berechtigtes Interesse an der Verarbeitung.
(2) Rechtsgrundlage für die jeweilige Datenverarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten auch ohne Ihre Einwilligung zulässig, wenn sie zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

Allgemeine Hinweise zur Speicherungsdauer bzgl. der Daten im Rahmen der nachfolgend beschriebenen Verarbeitungsvorgänge.

(1) Wir speichern die Daten, bis unser Zweck weggefallen ist, was stets der Fall ist, wenn Sie einen begründeten Widerspruch erhoben haben (vgl. „Hinweis zum Widerspruchsrecht.“).
(2) Sollte sich im Anschluss an eine Verarbeitung, die auf das berechtigte Interesse gestützt wird, zwischen uns ein Vertragsverhältnis zustande kommen, speichern wir die Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB. Nach diesen Vorschriften sind einige der o.g. Daten auch über den Zeitpunkt der Zweckerreichung hinaus aufzubewahren. So sind wir ggf. verpflichtet,

1. Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Einzelabschlüssen nach § 325 Abs. 2a HGB, Konzernabschlüssen, Lageberichten und Konzernlageberichten, Eröffnungsbilanzen, Buchungsbelegen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union, Handelsbüchern sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen ergeben, für zehn Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB),
2. Daten zu Ihrer Person, die sich aus empfangenen Handels- oder Geschäftsbriefen, aus der Wiedergabe der empfangenen Handels- oder Geschäftsbriefe sowie aus sonstigen Unterlagen, die für die Besteuerung von Bedeutung sind, für sechs Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB).

Hinweis zum Widerspruchsrecht.

(1) Soweit wir in der nachfolgenden Datenschutzerklärung eine Datenverarbeitung auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, also auf ein berechtigtes Interesse an der Verarbeitung, stützen, haben Sie stets das Recht, der Verarbeitung zu widersprechen. In der Regel ist dies durch formlose Nachricht an uns (vgl. oben „Verantwortlicher.“) möglich. Sofern der Widerspruch begründet ist, werden wir die Verarbeitung einstellen.
(2) Wenn das berechtigte Interesse auf dem Interesse an Direktwerbung bzw. werblicher Ansprache beruht, ist Ihr Widerspruch, soweit Sie identifiziert sind, stets begründet.

Informatorische Nutzung der Internetseite.

(1) Wenn Sie unsere Internetseite rein informatorisch nutzen, also wenn Sie sich als Nutzer weder registrieren noch anderweitig Informationen übermitteln, erheben wir folgende Daten von Ihnen: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge , Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Wir erhalten diese Daten über Cookies und direkt von Ihrem Browser.
(2) Zweck dieser Verarbeitung ist die Bereitstellung unserer Internetseite sowie die statistische Auswertung.

Transiente Cookies.

(1) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wir setzen auf unserer Internetseite sog. transiente Cookies ein. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen des Besucher-Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann der Besucher-Rechner wiedererkannt werden, wenn der Besucher auf Ihre Website zurückkehrt.
(2) Der Zweck, aus dem auch unser berechtigtes Interesse folgt, kann wie folgt beschrieben werden: Die Cookies dienen der für Sie passenden Darstellung und Nutzung der Internetseite.
(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
(4) Wir setzen hier keine automatisierte Entscheidungsfindung ein.

Datenverarbeitung bei der Behandlung Ihrer datenschutzrechtlichen Anfragen.

(1) Sie haben das Recht, datenschutzrechtliche Ansprüche uns gegenüber geltend zu machen (vgl. unsere Angaben unter „Allgemeiner Teil, Rechte der Besucher der Internetseite“). Sofern Sie dies tun, werden wir Ihr Anliegen entgegennehmen, bearbeiten und Ihnen antworten. Abweichend zu den o.g. Angaben zur Speicherungsdauer (vgl. unsere Angaben unter: „Verarbeitungsvorgänge, die unserem berechtigten Interesse liegen, Allgemeine Hinweise zur Speicherungsdauer bzgl. der Daten im Rahmen der nachfolgend beschriebenen Verarbeitungsvorgänge.“), löschen wir diese Daten am 31. Dezember des Kalenderjahres, das auf das Kalender, in dem Sie Ihren Anspruch geltend gemacht haben, folgt. Dies folgt aus Artikel 6 Absatz 1 Satz 1 lit. f DSGVO i.V.m. den betroffenen zivilrechtlichen Verjährungsvorschriften.
(2) Der Zweck, aus dem auch unser berechtigtes Interesse folgt, kann wie folgt beschrieben werden: Die Verarbeitung dient der Achtung Ihrer Rechte und Ansprüche.
(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Ihre Kontaktdaten sowie alle Daten, die zur Bearbeitung Ihres Anliegens erforderlich sind.
(4)
Wir setzen hier keine automatisierte Entscheidungsfindung ein.
(5) Wir stellen Ihre Anfragen externen Rechtsanwälten zur Verfügung, die für uns Ihr Anliegen ergebnisoffen prüfen. Da die Rechtsanwälte der beruflichen Schweigepflicht unterliegen, ist die Übermittlung der Daten nach Artikel 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt, wobei bei diesem speziellen Fall unser berechtigtes Interesse an einer ordnungsgemäßen Reaktion auf Ihre Anfrage maßgeblich ist

Datenverarbeitung beim Einsatz von Google Analytics.

(1) Zur Analyse Ihres Nutzerverhaltens auf unserer Internetseite setzen wir folgenden Dienstleister mit seinem in der Überschrift näher bezeichneten Tool ein: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Das Tool verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Der Anbieter wird in unserem Auftrag diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.
(2) Der Zweck kann wie folgt beschrieben werden: Wir nutzen dieses Tool, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Näheres zur Art und Weise der Verarbeitung über diesen Anbieter finden Sie hier: https://marketingplatform.google.com/intl/de/about/analytics/.
(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Dieses Tool verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die hierdurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server des Anbieters in den USA übertragen und dort gespeichert. Jedoch wird Ihre IP-Adresse durch den Anbieter innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server des Anbieters in den USA übertragen und dort gekürzt. Die im Rahmen des Einsatzes dieses Tools von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten durch den Anbieter zusammengeführt. Wir verwenden dieses Tool zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren. Informationshalber weisen wir Sie darauf hin, dass wir dieses Tool mit der Erweiterung „_anonymizeIp()“ verwenden. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
(3) Wir setzen hier keine automatisierte Entscheidungsfindung ein.
(4) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Übertragung der Daten in die USA ist gemäß Artikel 49 Absätze 2 lit. a DSGVO gerechtfertigt. Denn Sie haben in Kenntnis aller Risiken der Verarbeitung Ihrer Daten außerhalb der Europäischen Union und innerhalb der USA zugestimmt. Zu diesen Risiken zählen insbesondere folgende: In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit der Rechtslage in der Europäischen Union wäre. Ein Grund- oder Menschenrecht auf informationelle Selbstbestimmung, wie es innerhalb der EU üblich existiert nicht. Dies gilt sowohl für den Bereich der Verarbeitung personenbezogener Daten durch staatliche als auch durch nichtstaatliche Stellen. Ferner müssen Sie berücksichtigen, dass der Gesetzgeber in den USA sich zahlreiche Zugriffsrechte auf die Daten zugebilligt hat. Beispielsweise sind hier Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28 zu nennen. Hierin sind Zugriffsrechte staatlicher Stellen auf Daten geregelt, die weder mit der Europäischen Menschenrechtskonvention noch mit der EU-Grundrechtecharta noch mit den nationalen Verfassungen innerhalb der Europäischen Union vereinbaren wären. Insbesondere wären sie nicht mit dem hier geltenden Verhältnismäßigkeitsprinzip vereinbar. Ferner ist zu berücksichtigen, dass auch nichtstaatliche Stellen viel weitergehende Verarbeitungsmöglichkeiten haben. Dies wird i.d.R. auch nicht dadurch kompensiert, dass die DSGVO auf diesen Verarbeitungssachverhalt gemäß Artikel 3 Absatz 2 DSGVO auch für diesen Anbieter gelten würde. Denn in den USA genießen EU-Bürger keinen hinreichend effektiven Rechtsschutz, insbesondere keinen hinreichenden gerichtlichen Rechtsschutz. Diese Risiken vor Augen haben Sie dennoch die Verarbeitung gestattet.

Datenverarbeitung beim Einsatz des Google Tag Managers.

(1) Zur Koordination und Ausführung unserer Analyse Ihres Nutzerverhaltens auf unserer Internetseite sowie unserer werblichen Ansprache setzen wir folgenden Dienstleister mit seinem in der Überschrift näher bezeichneten Tool ein: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Durch dieses Tool können wir verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Internetseite einbinden. Dieses Tool implementiert dabei die tags bzw. löst die damit eingebundenen tags aus. Beim Auslösen eines tags verarbeitet die der Anbieter unter Umständen auch personenbezogene Daten. Dabei kann nicht ausgeschlossen, dass der Anbieter die Daten auch an einen Server in einem Drittland übermittelt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.
(2) Der Zweck kann wie folgt beschrieben werden: Wir nutzen das Tool, um verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Internetseite einzubinden; dies zu den Zwecken der Analyse des Nutzerverhaltens sowie ggf. zur werblichen Ansprache. Näheres zur Art und Weise der Verarbeitung über diesen Anbieter finden Sie hier: https://marketingplatform.google.com/intl/de/about/tag-manager/.
(3) Hierbei verarbeiten wir in der Regel diejenigen Daten von Ihnen, die wir in Zusammenhang mit Google-Analyse-Tools und Google-Werbemitteln verarbeiten. Wir nehmen Bezug auf die übrigen Erklärungen im Zusammenhang mit Verarbeitungen, bei denen uns der Anbieter unterstützt.
(3) Wir setzen hier keine automatisierte Entscheidungsfindung ein.
(4) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Übertragung der Daten in die USA ist gemäß Artikel 49 Absätze 2 lit. a DSGVO gerechtfertigt. Denn Sie haben in Kenntnis aller Risiken der Verarbeitung Ihrer Daten außerhalb der Europäischen Union und innerhalb der USA zugestimmt. Zu diesen Risiken zählen insbesondere folgende: In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit der Rechtslage in der Europäischen Union wäre. Ein Grund- oder Menschenrecht auf informationelle Selbstbestimmung, wie es innerhalb der EU üblich existiert nicht. Dies gilt sowohl für den Bereich der Verarbeitung personenbezogener Daten durch staatliche als auch durch nichtstaatliche Stellen. Ferner müssen Sie berücksichtigen, dass der Gesetzgeber in den USA sich zahlreiche Zugriffsrechte auf die Daten zugebilligt hat. Beispielsweise sind hier Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28 zu nennen. Hierin sind Zugriffsrechte staatlicher Stellen auf Daten geregelt, die weder mit der Europäischen Menschenrechtskonvention noch mit der EU-Grundrechtecharta noch mit den nationalen Verfassungen innerhalb der Europäischen Union vereinbaren wären. Insbesondere wären sie nicht mit dem hier geltenden Verhältnismäßigkeitsprinzip vereinbar. Ferner ist zu berücksichtigen, dass auch nichtstaatliche Stellen viel weitergehende Verarbeitungsmöglichkeiten haben. Dies wird i.d.R. auch nicht dadurch kompensiert, dass die DSGVO auf diesen Verarbeitungssachverhalt gemäß Artikel 3 Absatz 2 DSGVO auch für diesen Anbieter gelten würde. Denn in den USA genießen EU-Bürger keinen hinreichend effektiven Rechtsschutz, insbesondere keinen hinreichenden gerichtlichen Rechtsschutz. Diese Risiken vor Augen haben Sie dennoch die Verarbeitung gestattet.

Datenverarbeitung beim Einsatz von Facebook.

(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist: Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA. Sofern Sie außerhalb der USA und/oder Kanada sitzen, ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland verantwortlich. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Die Datenschutzerklärung des Anbieters finden Sie hier: https://www.facebook.com/policy.php.
(2) Soweit wir die Datenverarbeitung beeinflussen können, besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.
(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.
(4) Ergänzend teilen wir zur Datenverarbeitung in diesem Zusammenhang mit:

• Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.
• Ferner haben wir unsere Unternehmensseite bei diesem Anbieter auf unserer Internetseite verlinkt. Sofern Sie diesen Link (gemeint ist der Link zu unserer Unternehmensseite) anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.
• Ferner haben wir auf unserer Internetseite ein Plugin dieses Anbieters eingebunden. Sofern Sie dieses Plugin anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.
  
  • Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Absatz 3 genannten Daten übermittelt. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den Anbieter übermittelt und von ihm ggf. in den USA gespeichert oder dorthin übermittelt.
  • Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Anbieter liegen uns keine Informationen vor.
  • Der Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
  • Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Anbieter vermeiden können.
• Ferner setzen wir den Facebook-Pixel ein. Das ist ein Analysetool, mit dem man die Effektivität von Werbung messen kann. Es wird i.d.R. dazu eingesetzt, Handlungen von Menschen auf einer Webseite zu verstehen und nachzuvollziehen. Man implementiert das Facebook-Pixel auf einer Internetseite, indem man den Pixel-Code im Header der Internetseite platziert. Wenn jemand dann die Internetseite besucht und eine Handlung ausführt (beispielsweise einen Kauf abschließt), wird das Facebook-Pixel ausgelöst und die Handlung wird gemeldet. Auf diese Weise erfährt man, wenn ein Kunde eine Handlung vornimmt und kann dies auswerten. Es gibt zudem die Möglichkeit des erweiterten Abgleichs, die wir ebenfalls nutzen und die ebenfalls von Ihrer Einwilligung umfasst ist. Das Facebook-Pixel ermöglicht es, Kundendaten wie z. B. Vorname, Nachname, E-Mail-Adresse, usw. an Facebook zu übermitteln und mit bestehenden Tracking-Daten anzureichern. So ist es möglich, auch Daten von Nicht-Facebook-Nutzern zu erheben oder Nutzer zu erfassen, die während des Besuchs einer Webseite nicht bei Facebook eingeloggt sind. Dadurch werden Webseiten-Besucher über Facebook verfolgt, die bewusst die Speicherung von Third-Party-Cookies unterbinden. Wir haben den Anbieter insoweit gemäß Artikel 28 DSGVO beauftragt. Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://de-de.facebook.com/business/help/742478679120153?id=1205376682832142
• Ferner setzen wir Facebook Ads ein.
  
  • Mithilfe der Werbemittel dieses Tools (sog. FacebookAds) können wir bei Facebook auf unsere attraktiven Angebote aufmerksam machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.
  • Diese Werbemittel werden durch den Anbieter ausgeliefert. Sofern Sie über eine Anzeige, die dieser Anbieter Ihnen präsentiert, auf unsere Website gelangen, wird durch das Tool ein Cookie in Ihrem PC gespeichert. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
  • Aufgrund des eingesetzten Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server dieses Anbieters auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung der Werbemittel dieses Tools erhält der Anbieter die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst dieses Anbieters registriert sind, kann er den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei diesem Anbieter registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
  • Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:
  • durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
  • durch Deaktivierung der Cookies
• Wir haben den Anbieter insoweit gemäß Artikel 28 DSGVO beauftragt.
• Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://de-de.facebook.com/business/ads
• Ferner laden wir Ihre Daten in die Facebook Custom Audience hoch.
  
  • Dadurch können wir Nutzern unserer Internetseite im Rahmen des Besuchs des vom Anbieter bereitgehaltenen sozialen Netzwerks interessenbezogene Werbeanzeigen („Ads“) dargestellt werden. Hierfür laden wir Ihre Kontaktdaten (i.d.R. E-Mail-Adresse) bei diesem Anbieter hoch, der prüft, ob Sie mit diesen Kontaktdaten bei ihm registriert sind. Verneinendenfalls werden Sie nicht in unsere Custom Audience (eine Art Datenbank, die wir bei diesem Anbieter führen) eingetragen. Bejahendenfalls werden Sie in unserer Custom Audience eingetragen. Sofern Sie dann das von diesem Anbieter bereitgehaltene soziale Netzwerk besuchen, haben wir die Möglichkeit, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist. Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://de-de.facebook.com/business/help/341425252616329?id=2469097953376494.
  • Wir haben den Anbieter insoweit gemäß Artikel 28 DSGVO beauftragt.

(5) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.
(6) Wir setzen hier keine automatisierte Entscheidungsfindung ein.
(7) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit Facebook datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. Wenn und soweit wir Facebook damit beauftragen, darüber hinausgehend für uns Daten zu verarbeiten, sind wir Auftraggeber i.S.v. Artikel 28 DSGVO. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Übertragung der Daten in die USA ist gemäß Artikel 49 Absätze 2 lit. a DSGVO gerechtfertigt. Denn Sie haben in Kenntnis aller Risiken der Verarbeitung Ihrer Daten außerhalb der Europäischen Union und innerhalb der USA zugestimmt. Zu diesen Risiken zählen insbesondere folgende: In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit der Rechtslage in der Europäischen Union wäre. Ein Grund- oder Menschenrecht auf informationelle Selbstbestimmung, wie es innerhalb der EU üblich existiert nicht. Dies gilt sowohl für den Bereich der Verarbeitung personenbezogener Daten durch staatliche als auch durch nichtstaatliche Stellen. Ferner müssen Sie berücksichtigen, dass der Gesetzgeber in den USA sich zahlreiche Zugriffsrechte auf die Daten zugebilligt hat. Beispielsweise sind hier Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28 zu nennen. Hierin sind Zugriffsrechte staatlicher Stellen auf Daten geregelt, die weder mit der Europäischen Menschenrechtskonvention noch mit der EU-Grundrechtecharta noch mit den nationalen Verfassungen innerhalb der Europäischen Union vereinbaren wären. Insbesondere wären sie nicht mit dem hier geltenden Verhältnismäßigkeitsprinzip vereinbar. Ferner ist zu berücksichtigen, dass auch nichtstaatliche Stellen viel weitergehende Verarbeitungsmöglichkeiten haben. Dies wird i.d.R. auch nicht dadurch kompensiert, dass die DSGVO auf diesen Verarbeitungssachverhalt gemäß Artikel 3 Absatz 2 DSGVO auch für diesen Anbieter gelten würde. Denn in den USA genießen EU-Bürger keinen hinreichend effektiven Rechtsschutz, insbesondere keinen hinreichenden gerichtlichen Rechtsschutz. Diese Risiken vor Augen haben Sie dennoch die Verarbeitung gestattet.

Datenverarbeitung beim Einsatz von Instagram.

(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, impressum@support.instagram.com. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://help.instagram.com/519522125107875.
(2) Soweit wir die Datenverarbeitung beeinflussen können besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.
(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.
(4) Ergänzend teilen wir zur Datenverarbeitung in diesem Zusammenhang mit:

• Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.
• Ferner haben wir unsere Unternehmensseite bei diesem Anbieter auf unserer Internetseite verlinkt. Sofern Sie diesen Link (gemeint ist der Link zu unserer Unternehmensseite) anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.
• Ferner haben wir auf unserer Internetseite ein Plugin dieses Anbieters eingebunden. Sofern Sie dieses Plugin anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.
  
  • Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Absatz 3 genannten Daten übermittelt. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den Anbieter übermittelt und von ihm ggf. in den USA gespeichert bzw. dorthin übermittelt.
  • Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Anbieter liegen uns keine Informationen vor.
  • Der Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
  • Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Anbieter vermeiden können.
• Ferner setzen wir Instagram Ads ein.
  
  • Mithilfe der Werbemittel dieses Tools (sog. Instagram Ads) können wir im sozialen Netzwerk dieses Anbieters auf unsere attraktiven Angebote aufmerksam machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.
  • Diese Werbemittel werden durch den Anbieter ausgeliefert. Sofern Sie über eine Anzeige, die dieser Anbieter Ihnen präsentiert, auf unsere Website gelangen, wird durch das Tool ein Cookie in Ihrem PC gespeichert. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
  • Aufgrund des eingesetzten Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server dieses Anbieters auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung der Werbemittel dieses Tools erhält der Anbieter die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst dieses Anbieters registriert sind, kann er den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei diesem Anbieter registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
  • Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:
    
    • durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
    • durch Deaktivierung der Cookies
  • Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://business.instagram.com/advertising/.

(5) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.
(6) Wir setzen hier keine automatisierte Entscheidungsfindung ein.
(7) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit diesem Anbieter datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. Wenn und soweit wir diesen Anbieter damit beauftragen, darüberhinausgehend für uns Daten zu verarbeiten, sind wir Auftraggeber i.S.v. Artikel 28 DSGVO. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der a) Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA. Denn die Übertragung der Daten in die USA ist gemäß Artikel 49 Absätze 2 lit. a DSGVO gerechtfertigt. Denn Sie haben in Kenntnis aller Risiken der Verarbeitung Ihrer Daten außerhalb der Europäischen Union und innerhalb der USA zugestimmt. Zu diesen Risiken zählen insbesondere folgende: In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit der Rechtslage in der Europäischen Union wäre. Ein Grund- oder Menschenrecht auf informationelle Selbstbestimmung, wie es innerhalb der EU üblich existiert nicht. Dies gilt sowohl für den Bereich der Verarbeitung personenbezogener Daten durch staatliche als auch durch nichtstaatliche Stellen. Ferner müssen Sie berücksichtigen, dass der Gesetzgeber in den USA sich zahlreiche Zugriffsrechte auf die Daten zugebilligt hat. Beispielsweise sind hier Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28 zu nennen. Hierin sind Zugriffsrechte staatlicher Stellen auf Daten geregelt, die weder mit der Europäischen Menschenrechtskonvention noch mit der EU-Grundrechtecharta noch mit den nationalen Verfassungen innerhalb der Europäischen Union vereinbaren wären. Insbesondere wären sie nicht mit dem hier geltenden Verhältnismäßigkeitsprinzip vereinbar. Ferner ist zu berücksichtigen, dass auch nichtstaatliche Stellen viel weitergehende Verarbeitungsmöglichkeiten haben. Dies wird i.d.R. auch nicht dadurch kompensiert, dass die DSGVO auf diesen Verarbeitungssachverhalt gemäß Artikel 3 Absatz 2 DSGVO auch für diesen Anbieter gelten würde. Denn in den USA genießen EU-Bürger keinen hinreichend effektiven Rechtsschutz, insbesondere keinen hinreichenden gerichtlichen Rechtsschutz. Diese Risiken vor Augen haben Sie dennoch die Verarbeitung gestattet.

Datenverarbeitung beim Einsatz von Klick Tipp.

(1) Wir setzen die o.g. Marketing-Automatisierungs-Dienstleister ein. Sein Anbieter ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ (Vereinigtes Königreich).
(2) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wir setzen Klick-Tipp ein, um Ihnen gegenüber Marketingmaßnahmen anzuwenden, die wir in dieser Datenschutzerklärung als solche gekennzeichnet und beschrieben haben. Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.klick-tipp.com/datenschutzerklärung.
(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir verarbeiten alle Daten, die wir zur werblichen Ansprache nutzen, wie bereits in dieser Datenschutzerklärung beschrieben. Ferner setzen wir in der Kommunikation mit Ihnen (etwa zur Abwicklung des Vertrages oder bei Follow-Up-E-Mails) und bei Auslieferung von Newslettern und Webinaren die sog. „tags“ von Klick-Tipp ein. Ein tag (deutsch: Etikett) ist eine Auszeichnung von Informationen mit zusätzlichen Informationen, Spezifizierungen oder Kategorien. Beim tagging werden Informationen mit passenden Schlagworten, Kategorien oder anderen von uns vorab definierten Parametern verknüpft. Nähere Informationen zum tagging bei Klick-Tipp hierzu finden Sie unter https://www.klick-tipp.com/handbuch/erste-schritte/tag-erstellen. Wichtig ist, dass wir diese tags einsetzen und definieren und dass Klick-Tipp hier unseren Weisungen folgt. Bei Klick Tipp werden sog. SmartTags und Manuelle Tags ein gesetzt. SmartTags werden eingesetzt, wenn Sie sich über ein Anmeldeformular zu etwas anmelden (Termin, Newsletter, Webinar o.ö.). In diesem Fall erhalten Sie automatisch einen tag mit dem Namen des betreffenden Anmeldeformulars. Außerdem setzt Klick-Tipp für uns automatisch die tags „E-Mail erhalten“, „E-Mail geöffnet“, „E-Mail geklickt“ und „E-Mail im Browser angesehen“. Manuelle Tags legen wir vollkommen selbständig fest. So können wir Sie beispielsweise mit dem Tag „Kunde“ oder – noch spezifischer – mit dem Tag „Produkt B gekauft“ oder „Webinar bis zu diesem Zeitpunkt betrachtet“ versehen. Klick-Tipp sammelt einige der Informationen, die zur Grundlage des taggings werden, über zusätzliche tracking-Pixel. Die tags dienen grds. dazu, dass wir unsere Pflichten im vorvertraglichen und vertraglichen Verhältnis erfüllen können. Ferner ermöglichen sie uns eine automatisierte Kommunikation mit Ihnen, was unsere Erreichbarkeit und damit unser Service-Level erhöht. Sofern wir die tags zur Versendung von werblicher Ansprache einsetzen, ist dies Bestandteil der hierfür geltend gemachten Rechtsgrundlage. Wir setzen die tags auch zur Verbesserung der werblichen Ansprache ein. Wenn Sie keine Analyse durch Klick-Tipp wollen, müssen Sie daher den Newsletter oder das Webinar abbestellen. Hierfür stellen wir in jeder Nachricht, die hierauf abzielt, einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter oder das Webinar auch direkt auf der Website abbestellen.
(4) Wir setzen hier keine automatisierte Entscheidungsfindung ein.
(5) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die ggf. außerhalb der Europäischen Union verarbeitet werden. Denn mit Blick auf die Vereinbarung zwischen uns und dem Anbieter ist die hiermit verbundene Datenverarbeitung ergänzend durch Artikel 46 DSGVO i.V.m. dem Beschluss der Kommission vom 5. Februar 2010 über Standardvertragsklauseln (K(2010) 593) vom 5. Februar 2010 gerechtfertigt.

Datenverarbeitung beim Versand eines Newsletters.

(1) Wir verarbeiten Ihre Daten ggf., um Ihnen einen Newsletter zuzuschicken. Ein Newsletter (engl. für Mitteilungsblatt, Verteilernachricht oder Infobrief) ist ein, elektronisches regelmäßig erscheinendes Rundschreiben. Zu Beginn stellen Sie uns diejenigen Daten zur Verfügung, die wir zur Newsletteranmeldung abfragen. Nach Durchführung des Double-Opt-In-Verfahrens (vgl. Absatz 2) nutzen wir Ihre Daten, um Sie mittels eines Newsletters werblich anzusprechen.
(2) Zur Einholung der Einwilligung bedienen wir uns des sog. Double-Opt-In-Verfahrens. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung Ihrer Einwilligung bitten. Wenn Sie Ihre Anmeldung nicht innerhalb von 14 Tagen bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage dieser Verarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO. Nach dieser Vorschrift dürfen wir Ihre Daten verarbeiten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen. Die rechtliche Verpflichtung, der wir unterliegen, folgt aus Artikel 7 Absatz 1 DSGVO bzw. Artikel 5 Absatz 1 DSGVO. Denn nach diesen Vorschriften sind wir rechtlich verpflichtet, die Einholung einer Einwilligung zu dokumentieren. Das geht nur, wenn wir Ihre Daten dafür zu Nachweiszwecken erheben. Wir speichern die Daten, solange dies zu Nachweiszwecken erforderlich ist. Sofern Sie die Einwilligung bestätigen, endet die Aufbewahrungsfrist erst nach Widerruf Ihrer Einwilligung zzgl. der Zeit bis zur Verjährung etwaiger zivilrechtlicher Ansprüche, also i.d.R. am 31. Dezember des 3. Kalenderjahres, das auf das Jahr, in dem Sie Ihre Einwilligung widerrufen haben, folgt.
(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Die Daten, die Sie uns zur Registrierung zum Newsletter mitteilen und die Daten, die wir gemäß Absatz 2 zum Nachweis der Erteilung der Einwilligung brauchen (Opt-In-Status-Daten) sowie ggf. Daten zum Widerruf Ihrer Einwilligung.
(4) Wir setzen hier keine automatisierte Entscheidungsfindung ein.