Datenschutzerklärung

Herzlich Willkommen auf unserer Webseite. Im Folgenden finden Sie unsere Datenschutzerklärung:

Inhalt

I. Allgemeine Informationen

1. Kontaktdaten des Verantwortlichen
2. Kontaktdaten unseres Datenschutzbeauftragten
3. Daten, die nicht bei der betroffenen Person erhoben wurden

II. Konkrete Informationen zur Erhebung von personenbezogenen Daten

1. Besuch der Webseite
2. Cookies
3. Vertragsdurchführung
4. Kontaktaufnahme
5. Kundenkonto
6. Direktwerbung
7. Aircall
8. Newsletter
9. Bewerbungsverfahren
10. YouTube
11. Blog
12. Google Ads
13. Microsoft Bing Ads
14. Twitter Ads
15. TikTok Pixel
16. Adobe Fonts
17. Google Analytics
18. SurveyMonkey
19. Visual Website Optimizer (VWO)
20. Facebook-, Instagram-, YouTube-, Twitter-, Google+ Schaltflächen
21. Facebook-Tracking
22. Cloudflare
23. Single Sign-On und Payment-Dienste
24. Join.me
25. Kundensupport-Tools
26. Pinterest
27. Outbrain
28. Taboola
29. truephone
30. WhatsApp-Kommunikation
31. Verwendung der Bestell- und Reservierungfunktionen von resmio
32. e-bot7
33. statuspage.io
34. Erhebung von weiteren Daten im Einzelfall

III. Rechte des Betroffenen

1. Recht auf Auskunft nach Art. 15 DSGVO
2. Recht auf Berichtigung nach Art. 16 DSGVO
3. Recht auf Löschung nach Art. 17 DSGVO
4. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
5. Recht auf Unterrichtung nach Art. 19 DSGVO
6. Recht auf Datenübertragbarkeit Art. 20 DSGVO
7. Recht auf Widerspruch nach Art. 21 DSGVO
8. Automatisierte Entscheidungen im Einzelfall inkl. Profiling nach Art. 22 DSGVO
9. Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO
10. Recht auf wirksamen gerichtlichen Rechtsbehelf nach Art. 79 DSGVO

I. Allgemeine Informationen

1. Kontaktdaten des Verantwortlichen

Name: orderbird GmbH
Str.: Ritterstraße 12, Aufg. 3
PLZ, Ort: 10969 Berlin
Tel.: +49 30 208 983 099
Fax.: +49 321 214 681 89
E-Mail: [email protected]

2. Kontaktdaten unseres Datenschutzbeauftragten

Name: Protectra GmbH
Str.: Lerchenweg 3
Postleitzahl, Stadt: 40789 Monheim am Rhein
Tel.: +49 2173 9930310‬
E-Mail: [email protected]
Website: www.protectra.de

3. Daten, die nicht bei der betroffenen Person erhoben wurden

Soweit Daten nicht bei der betroffenen Person erhoben wurden, betreffen diese Unternehmens- und Kontaktdaten und stammen von der AboutLocal GmbH, der Jordan, Vataman & Dr. Thiel GbR sowie aus öffentlich zugänglichen Quellen wie Schuldnerverzeichnissen, sozialen Netzwerken wie Google+, Facebook, LinkedIn und Plattformen wie Google My Business, OpenTable und Yelp.

II. Konkrete Informationen zur Erhebung von personenbezogenen Daten

1. Besuch der Webseite

a) Zweck der Verarbeitung

Bei jedem Zugriff eines Nutzers auf eine Seite unseres Angebots und bei jedem Aufruf einer auf der Webseite hinterlegten Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei gespeichert. Jeder Datensatz besteht aus:

(1) der Seite, von der aus die Datei angefordert wurde,
(2) dem Namen der Datei,
(3) dem Datum und Uhrzeit der Anforderung,
(4) der übertragenen Datenmenge,
(5) dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),
(6) einer Beschreibung des Typs des verwendeten Betriebssystems und Webbrowsers,
(7) Referrer URL,
(8) Hostname des zugreifenden Rechners,
(9) der Client IP-Adresse.

Wir verwenden diese Daten, um unsere Webseite zu betreiben, insbesondere um die Auslastung der Webseite sowie Fehlfunktionen der Webseite festzustellen und um
Anpassungen oder Verbesserungen vornehmen zu können. Die Client-IP-Adresse wird zum Zweck der Übermittlung der angeforderten Daten verwendet; sie wird nach Wegfall des technischen Erfordernisses durch Löschung des letzten Ziffernblocks (Ipv4) oder des letzten Oktets (Ipv6) anonymisiert.

b) Dauer der Speicherung

Bei jedem Zugriff eines Nutzers auf eine Seite unseres Angebots und bei jedem Aufruf unserer Webseite werden Daten gespeichert. Diese werden wieder gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Das ist spätestens mit Ablauf von drei Monaten nach dem Besuch unserer Webseite der Fall.

c) Rechtsgrundlage

Die vorübergehende Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f EU-Datenschutzgrundverordnung (im Folgenden „DSGVO“). Das danach erforderliche berechtigte Interesse liegt in der Zurverfügungstellung unserer Webseite und dem Erkennen von und dem Schutz vor missbräuchlicher Nutzung.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene kann durch den Verzicht auf die Nutzung unserer Webseite der Verarbeitung widersprechen und vorbehaltlich der in Punkt III.3. dieser Erklärung näher bezeichneten Voraussetzungen die Löschung erhobener Daten durch formlose Erklärung verlangen.

2. Cookies

a) Zweck der Verarbeitung

Um den Besuch unserer Webseite und den Bestellvorgang technisch zu ermöglichen, übertragen wir sogenannte Cookies an das Endgerät des Betroffenen. Cookies sind kleine Textdateien durch die das Endgerät des Betroffenen identifiziert werden kann. Diese Identifizierung erfolgt, indem in der Regel der Name der Domain, von der die Cookie-Daten gesendet wurden, Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen erfasst werden. Indem der Cookie auf dem verwendeten Endgerät – ohne Eingriff in das Betriebssystem – gespeichert wird, wird er wiedererkannt und ermöglicht uns eventuelle Voreinstellungen sofort verfügbar zu machen. Wir nutzen diese Informationen, um unsere Webseite und angebotene Leistungen auf Ihre Bedürfnisse anzupassen und den Aufruf unserer Webseite zu beschleunigen.

b) Dauer der Speicherung

(1) Technisch notwendige Cookies
Die meisten Cookies, die wir nutzen, sind technisch notwendig, um Ihnen die Nutzung unserer Webseite und der darauf angebotenen Dienste zu ermöglichen („Session-Cookies“). Diese Cookies ermöglichen z.B. das Einlegen von Waren in einen Warenkorb oder den Login in den geschützten Bereich. Die Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt und nicht für Werbezwecke verwendet.

(2) Funktionale Cookies
Darüber setzen wir temporäre Cookies, um die Benutzerfreundlichkeit zu verbessern. Diese Cookies werden für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert und ermöglichen, dass Sie wiedererkannt werden, wenn Sie unsere Seite erneut aufrufen und dass Eingaben und Einstellungen zu Ihren Nutzungspräferenzen automatisch vorgenommen werden.

(3) Webanalyse-Cookies
Wir nutzen Cookies zur Erstellung pseudonymer Nutzungsprofile zum Zweck der Webanalyse („Webanalyse-Cookies“). Diese Cookies ermöglichen es uns, wiederkehrende Nutzer (Geräteinhaber) zu erkennen, ihr Verhalten auf unserer Webseite zu analysieren, unsere Webseite zu optimieren und ihre Reichweite zu messen. Wir führen die Daten nicht mit anderen personenbezogenen Daten zusammen und wir verwenden sie auch nicht für die zielgerichtete Ansprache einzelner Nutzer zu Werbezwecken.

c) Rechtsgrundlage

Die Speicherdauer der verschiedenen Cookies variiert, beträgt jedoch maximal zwei Jahre. Die Cookies werden nicht auf unserem Server, sondern auf Ihrem lokalen Endgerät gespeichert.

Session Cookies werden nach dem Ende der jeweiligen Browser-Sitzung gelöscht, spätestens nach sieben Tagen.

Hierdurch hängt die tatsächliche Löschdauer von der Konfiguration Ihrer Browsersoftware ab. Wie Sie von uns gesetzte Cookies anlassbezogenen oder automatisch löschen können, entnehmen Sie deshalb bitte der Bedienungsanleitung Ihrer Browsersoftware.

d) Rechtsgrundlage

Rechtsgrundlage für das Setzen technisch notwendiger Cookies ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, Rechtsgrundlage für das Setzen von funktionalen Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Rechtsgrundlage für die Datenverarbeitung über Webanalyse-Cookies ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. Ihre Einwilligung.

Das erforderliche berechtigte Interesse für das Setzen von Cookies besteht einerseits darin, durch eine Analyse die Qualität unserer Webseite optimieren zu können und andererseits darin, den Besuch unserer Webseite zu ermöglichen; insbesondere sind einige Funktionen auf unserer Webseite ohne Cookies nicht nutzbar, da der Benutzer und seine bereits vorgenommenen Einstellungen andernfalls beim Seitenwechsel nicht erkannt werden würden, Spracheinstellungen verloren gingen und Suchen nicht ausgeführt werden könnten.

Ferner erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages.

e) Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie die Nutzung von Cookies verhindern wollen, können Sie im Allgemeinen Folgendes tun:

- Sie können vorhandene Cookies in Ihrem Browser löschen
- Sie können in den Einstellungen Ihres Browsers das Speichern von (Third Party-) Cookies verhindern.
- Sie können Tools wie „Ghostery“ (https://www.ghostery.com) verwenden, die Tracking-Tools blockieren.
- Sie können personalisierte Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, deaktivieren (http://www.aboutads.info/choic...)
- Sie können die Funktionen der Deaktivierungsseite der Netzwerkwerbeinitiative (https://optout.networkadvertis...) oder der Seite http://www.youronlinechoices.c... nutzen, um Tracking zu unterbinden. 

 Wir weisen Sie darauf hin, dass Sie bei der Verhinderung von Cookies möglicherweise nicht alle Funktionen unserer Webseite nutzen können.

Eine detaillierte Übersicht über die auf unserer Webseite eingesetzten Cookies, den jeweiligen Anbieter, den Zweck und die Speicherdauer finden Sie in unserer Cookie-Policy.

3. Vertragsdurchführung

a) Zweck der Verarbeitung

Name, Anschrift, Bankverbindung, E-Mail-Adresse, Telefonnummer und Client-IP-Adresse im Zeitpunkt der Abgabe einer Kundenbestellung werden allein zum Zweck der Vertragsbegründung oder -durchführung, und dabei insbesondere zur Abrechnung und Abwicklung des Vertrages, erhoben, gespeichert und verarbeitet.

Die personenbezogenen Daten werden an Dritte nur weitergegeben, wenn dies zum Zweck der Vertragsdurchführung erforderlich ist, etwa bei der Beauftragung eines Versandunternehmens oder Inanspruchnahme eines Zahlungsdienstleistungsunternehmens.

b) Dauer der Speicherung

Die Löschung der Daten erfolgt, sobald diese für die Zwecke, für die sie erhoben oder in sonstiger Weise verarbeitet wurden, nicht mehr erforderlich sind. Die Frist hierfür beträgt sechs Jahre bei personenbezogenen Daten, die § 147 AO unterfallen und zehn Jahre bei personenbezogenen Daten, die § 257 HGB unterfallen. Diese Fristen beginnen mit Ablauf des Kalenderjahres, in dem die entsprechenden Daten erhoben wurden.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und dient dem Zweck, die aus dem Vertrag bestehenden Pflichten zu erfüllen und die zur Vertragsdurchführung erforderlichen Leistungen zu ermöglichen.

d) Widerspruchs- und Beseitigungsmöglichkeit

Ein Widerspruch oder eine Löschung ist nicht möglich. Das ergibt sich daraus, dass in diesem Zusammenhang gesetzlich normierte Aufbewahrungsfristen gelten und die Daten zur Ermöglichung der Vertragsdurchführung gespeichert und verarbeitet bleiben müssen.

4. Kontaktaufnahme

a) Zweck der Verarbeitung

Ein Nutzer kann per Chat, E-Mail, Kontaktformular, Telefax, Telefon oder über unsere Accounts in sozialen Netzwerken mit uns Kontakt aufnehmen. Wir speichern die uns hierbei übermittelten und vom Betroffenen angegebenen Daten zur Bearbeitung der Anfrage. Gespeicherte Daten sind Name, Anschrift, E-Mail-Adresse, Telefon- und/oder Faxnummer, Datum und Uhrzeit der Anfrage, die Beschreibung des Anliegens und gegebenenfalls Vertragsdaten, sofern die Anfrage im Rahmen einer Vertragsaufnahme oder -abwicklung erfolgt.

Die Daten werden nicht an Dritte weitergegeben. Sie dienen lediglich der Bearbeitung der Kontaktanfrage des Betroffenen.

b) Dauer der Speicherung

Sobald die Daten zur Erreichung des Zwecks nicht mehr erforderlich sind, werden diese gelöscht. Der Zweck entfällt insbesondere dann, wenn sich die Konversation abschließend erledigt hat, der Sachverhalt geklärt ist und/oder keine vertraglichen oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. Die Frist beträgt sechs Jahre für personenbezogene Daten, die § 147 AO unterfallen und zehn Jahre für personenbezogene Daten, die § 257 HGB unterfallen. Die Fristen beginnen mit Ablauf des Kalenderjahres, in dem die Daten erhoben wurden.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern diese im Rahmen einer Vertragsanbahnung oder -erfüllung erfolgt und/oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern ein berechtigtes Interesse besteht. Das berechtigte Interesse des Verantwortlichen besteht in diesem Zusammenhang darin, die Kontaktanfrage bearbeiten zu können und den Missbrauch von Kontaktanfragen verhindern zu können.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene hat jederzeit die Möglichkeit der Speicherung seiner personenbezogenen Daten zu widersprechen. Dann werden die zu dem Vorgang gespeicherten Daten gelöscht. Sollte ein Vertrag geschlossen worden sein, gelten die Ausführungen in Punkt II.3 dieser Erklärung.

5. Kundenkonto

a) Zweck der Verarbeitung

Der Betroffene kann sich unter Angabe von personenbezogenen Daten, die an uns übermittelt und bei uns gespeichert werden, bei uns registrieren. Gespeichert werden die Daten, die in die Eingabemaske eingetragen oder anderweitig erhoben wurden. Dies sind Namen, E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit der Registrierung. Die Registrierung ist zur Bereithaltung bestimmter Inhalte und Leistungen notwendig und dient zudem der Begründung und Erfüllung unseres Vertrags mit dem Betroffenen.

b) Dauer der Speicherung

Sobald die Daten zur Erreichung des Zwecks nicht mehr erforderlich sind, werden diese gelöscht. Bei einer Registrierung ohne weiteren Vertragsschluss ist dies der Fall, wenn die Registrierung gelöscht oder die Daten abgeändert werden. Im Falle einer Registrierung, die zu einem weiteren Vertragsschluss führt, werden die Daten gelöscht, sobald die gesetzlichen und steuerrechtlichen Vorgaben eine Löschung von Vertragsdaten zulassen. Diese Frist beträgt sechs Jahre für personenbezogene Daten, die § 147 AO unterfallen und zehn Jahre für personenbezogene Daten, die § 257 HGB unterfallen. Diese Fristen beginnen mit Ablauf des Kalenderjahres, in dem die Daten erhoben wurden.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern diese im Rahmen einer Vertragsanbahnung oder -erfüllung erfolgt und/oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern ein berechtigtes Interesse besteht. Unser berechtigtes Interesse besteht in diesem Zusammenhang darin, bestimmte Inhalte und Leistungen für die Nutzer bereithalten zu können.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene hat jederzeit die Möglichkeit, die Registrierung zu löschen oder die Daten anzupassen. Die Löschung oder Änderung des Accounts erfolgt durch Mitteilung an den unter Ziffer I genannten Kontakt. Keine Widerspruchs- oder Beseitigungsmöglichkeit der Registrierung und der Daten besteht, wenn die Registrierung zur Begründung oder Durchführung eines Vertragsverhältnisses verwendet wurde; hier kann lediglich der Account gelöscht werden. Die Löschung des Accounts erfolgt mittels der vorgenannten Schritte.

6. Direktwerbung

a) Zweck der Verarbeitung

Die vom Betroffenen im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhaltenen Daten werden wir zur Direktwerbung für unser Angebot verwenden. Die E-Mail-Adresse des Betroffenen wird in diesem Zusammenhang lediglich zur Bewerbung von eigenen ähnlichen Waren oder Dienstleistungen verwendet, sofern der Betroffene der Verwendung nicht widersprochen hat. Auf die Möglichkeit des Widerspruchs wird bei der Datenerhebung (unter anderem hiermit) hingewiesen; zudem wird bei jeder Verwendung der Daten auf die fortbestehende Widerspruchsmöglichkeit hingewiesen.

b) Dauer der Speicherung

Sobald die Daten zur Erreichung des Zwecks nicht mehr erforderlich sind, werden diese gelöscht. Ein Wegfall des Zwecks liegt insbesondere dann vor, wenn der Betroffene der Direktwerbung widersprochen hat oder wenn eine Frist von 12 Monaten nach der letzten Werbemaßnahme, bei welcher auf das Widerrufsrecht hingewiesen wurde, verstrichen ist.

c) Rechtsgrundlage

Die Rechtsgrundlage für die einem Kauf von Waren oder einer Inanspruchnahme von Dienstleistungen nachfolgende Werbung ist Art. 6 Abs. 1 lit. f DSGVO. Das erforderliche berechtigte Interesse ist in diesem Zusammenhang die Absatzförderung durch Direktwerbung.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene kann der Verwendung jederzeit für die Zukunft widersprechen, ohne dass hierfür vom Basistarif abweichende Übermittlungskosten entstehen.

7. Kundensupport per Telefon

Für Supportleistungen per Telefon nutzen wir ein Cloud-Telefonsystem, das von Aircall bereitgestellt wird. Aircall wird angeboten von der Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, Frankreich. Die Nutzung von Aircall ermöglicht uns, unseren Kunden eine einfachere Kontaktmöglichkeit zu Verfügung zu stellen sowie eine zielgerichtete Bearbeitung der jeweiligen Anliegen zu ermöglichen. Hierfür werden die folgenden personenbezogenen Daten der anrufenden Kunden verarbeitet:

- IP-Adresse (bei IP-Telefonie)
- Daten, die Kunden im Rahmen des Telefonats angeben
- Telefonnummer

Diese Daten verknüpfen wir mit den bei uns als Vertragspartner gespeicherten Vertragsdaten. Der Zweck der Datenverarbeitung ist die Erfüllung des Anliegens des Anrufers als unseres Kunden im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO). Mehr über die Daten, die durch die Verwendung von Aircall verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://aircall.io/privacy/.

Wir nutzen die Möglichkeit, von einigen Telefonaten Anruf-Transkription zu erstellen, um Ihr Anliegen auch nach dem Telefonat optimal bearbeiten zu können. In der Regel werden die Anruf-Transkription und die Daten Ihres Anrufes im Zusammenhang mit Ihrem Kundenkonto gespeichert. Im Übrigen werden die Daten von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde.

Aircall ist ein internationales Unternehmen mit Hauptsitz in den USA. Wenngleich wir Speicherorte in der EU für Aircall nutzen, werden die Anruf-Transkriptionen in den USA verarbeitet. Die Europäische Union hat einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) erlassen, der die Übertragung personenbezogener Daten in die USA regelt. Aircall hat sich dazu verpflichtet, die Datenschutzbestimmungen des U.S. Data Privacy Frameworks einzuhalten und ist entsprechend zertifiziert.

8. Newsletter

a) Zweck der Verarbeitung

Es besteht die Möglichkeit, sich für einen Newsletter anzumelden. Wenn der Betroffene sich für den Newsletter anmeldet, werden die vom Betroffenen bei der Anmeldung in die Eingabemaske eingegebenen Daten an uns übermittelt. Übermittelte Daten sind die angegebene E-Mail-Adresse, die Telefonnummer der Name, die Postleitzahl und der Ort, die IP-Adresse, Uhrzeit und Datum der Anmeldung. Die erhobenen Daten sind erforderlich, um den Newsletter an den Betroffenen versenden zu können.

b) Dauer der Speicherung

Die gespeicherten Daten werden gelöscht, sobald sich der Betroffene vom Newsletter abgemeldet hat und die Daten für die Erreichung des Zwecks nicht mehr erforderlich sind. Hiernach erfolgt eine Aufbewahrung für zehn Jahre ab dem letzten Newsletterversand zu Zwecken des Nachweises im Falle von Rückfragen zu bestehenden Einwilligungen unter Berücksichtigung der Verjährungsfrist.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO nur, sofern der Betroffene im Rahmen der Anmeldung seine Einwilligung erteilt hat. Durch den (jederzeit möglichen) Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung der personenbezogenen Daten nicht berührt.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Verwendung der Daten zum Bezug des Newsletters kann jederzeit mit Wirkung für die Zukunft durch Abmeldung von dem Newsletter widersprochen werden, ohne dass hierfür vom Basistarif abweichende Übermittlungskosten entstehen. Dies kann durch einfache Erklärung gegenüber orderbird erfolgen. Will der Betroffene sich vom Newsletter abmelden, so findet er beispielsweise in jedem Newsletter einen entsprechend gekennzeichneten Link, den er nur anklicken muss.

9. Bewerbungsverfahren

a) Zweck der Verarbeitung

Name, Anschrift, E-Mail-Adresse, Telefonnummer, Familienstand, Geburtsdatum, Geburtsort, Staatsangehörigkeit, schulische Ausbildung, Ausbildungs- und Berufstätigkeiten und weitere Daten, die vom Betroffenen an uns im Rahmen einer Bewerbung übermittelt werden (beispielsweise durch Anschreiben, Lebenslauf oder Zeugnisse), werden allein zum Zweck der Vertragsbegründung oder - durchführung erhoben, gespeichert und verarbeitet. Erst beim Abschluss eines Arbeitsvertrages werden die erhobenen Daten in die Personalakte überführt.

Die personenbezogenen Daten werden an Dritte nur weitergegeben, sofern dies zum Zweck der Vertragsdurchführung erforderlich ist.

b) Dauer der Speicherung

Sofern uns diese Daten elektronisch zur Verfügung gestellt werden, löschen wir die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Dies ist spätestens sechs Monate nachdem wir dem Betroffenen eine Zu- oder Absage haben zukommen lassen, der Fall, es sei denn, die Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen im Rahmen eines Rechtsstreits benötigt. Bei Bewerbungen in Papierform vernichten wir die Daten nach Ablauf dieser Frist, es sei denn, die Daten werden zur Geltendmachung, Ausübung oder
Verteidigung von Ansprüchen im Rahmen eines Rechtsstreits benötigt.

Danach erfolgt eine Aufbewahrung nur, wenn der Betroffene von uns in unsere „Bewerberdatenbank“ für künftige Stellenbeschreibungen eingeladen wurde und durch seine Einwilligung ausdrücklich erklärt hat, dass er bis zur Erklärung des Widerrufs aufgenommen werden möchte, um bei der zukünftigen Besetzung von Stellen ohne weitere Übersendung seiner Bewerbungsunterlagen berücksichtigt zu werden.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten vor Erhalt einer Absage und bei Abschluss eines Arbeitsvertrages und Überführung der Daten in die Personalakte erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG, um die zur Vertragsbegründung erforderlichen Leistungen erbringen zu können.

Im Fall einer Aufnahme der Daten in unsere Bewerberdatenbank nach erteilter Einwilligung erfolgt die Speicherung auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene hat jederzeit die Möglichkeit, der Verwendung der Daten durch eine Erklärung gegenüber dem unter Ziffer I. genannten Kontakt zu widersprechen.

10. YouTube

a) Zweck der Verarbeitung

Wir nutzen die YouTube-Einbettungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters „YouTube“, der YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA, eine Tochtergesellschaft der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) vertreten wird.

Bei dem Aufruf einer mit einem YouTube-Video versehenen Seite, wird eine Verbindung zu den Servern von YouTube hergestellt, die dem persönlichen Profil des Nutzers zugeordnet wird und die besuchten Seiten der Webseite mitteilt, wenn der Nutzer in seinen YouTube-Account eingeloggt ist. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Youtube-Account ausloggen.

Youtube verarbeitet Ihre Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

b) Dauer der Speicherung

Informationen zum Datenschutz sowie zur Speicherung der personenbezogenen Daten bei „YouTube“ finden sich in der Datenschutzerklärung des Anbieters unter https://www.google.de/intl/de/policies/privacy.

c) Rechtsgrundlage

Die Nutzung von YouTube dient der Wahrung unseres, im Rahmen einer Interessenabwägung überwiegenden, berechtigten Interesses einer ansprechenden Darstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

d) Widerspruchs- und Beseitigungsmöglichkeit

Unter https://myadcenter.google.com/... finden Sie eine Opt-Out Funktion.

11. Blog

a) Zweck der Verarbeitung

In unserem Blog, in dem wir verschiedene Beiträge zu Themen rund um die Angebote unseres Webshops veröffentlichen, kann ein Nutzer öffentliche Kommentare abgeben.

Dieser wird mit dem angegebenen Namen in dem Beitrag veröffentlicht. Die Angabe des Nutzernamens und der E-Mail-Adresse ist zur Nutzung der Kommentarfunktion zwingend erforderlich, alle weiteren Angaben sind freiwillig. Weiterhin wird die IP-Adresse gespeichert.

Die Speicherung ist erforderlich, um uns in Fällen einer möglichen Veröffentlichung widerrechtlicher Inhalte gegen Haftungsansprüche verteidigen zu können. Ihre E-Mail-Adresse benötigen wir, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren Kommentar als rechtswidrig beanstanden sollte

b) Dauer der Speicherung

Diese Daten werden bei jedem Kommentar eines Nutzers gespeichert und gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, was spätestens mit Ablauf von drei Monaten nach der Veröffentlichung des Kommentars der Fall ist.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Zurverfügungstellung unseres Blogs und darin, den Missbrauch der Kommentarfunktion zu verhindern.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene hat jederzeit die Möglichkeit, der Speicherung zu widersprechen. Dann werden die zu dem Vorgang gespeicherten Daten gelöscht.

12. Google Ads

a) Zweck der Verarbeitung

Wir nutzen das Angebot von Google Ads Conversion, um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Dieses Angebot wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States bereitgestellt.

Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.

Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, die Anzahl an Ad Impressions pro Platzierung (Frequenz), die letzte Impression (relevant für Post-View-Conversions) sowie die Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.  

Wir verwenden ferner die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Mit der Remarketing-Funktion können wir Nutzern unserer Webseite auf anderen Webseiten innerhalb des Google Werbenetzwerks (in der Google Suche oder auf YouTube, sog. „Google Anzeigen“ oder auf anderen Webseiten) auf deren Interessen basierende Werbeanzeigen präsentieren. Dafür wird die Interaktion der Nutzer auf unserer Webseite analysiert, z.B. für welche Angebote sich der Nutzer interessiert hat, um den Nutzern auch nach dem Besuch unserer Webseite auf anderen Seiten zielgerichtete Werbung anzeigen zu können. Hierfür speichert Google eine Zahl in den Browsern von Nutzern, die bestimmte Google-Dienste oder Webseiten im Google Displaynetzwerk besuchen. Über diese als “Cookie” bezeichnete Zahl werden die Besuche dieser Nutzer erfasst. Diese Zahl dient zur eindeutigen Identifikation eines Webbrowsers auf einem bestimmten Endgerät und nicht zur Identifikation einer Person, personenbezogene Daten werden nicht gespeichert.

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
b) durch Installation des von Google bereitgestellten Plug-Ins unter nachfolgendem Link: https://www.google.com/settings/ads/plugin;
c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;
d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin,
e) mittels entsprechender Cookies Einstellung. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Google verarbeitet Ihre Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

Wir nutzen darüber hinaus das Angebot von erweiterten Conversions von Google Ads. Die vorhandenen Conversion Tags werden mit dieser Funktion ergänzt und lassen sich damit noch genauer erfassen. Die Conversion-Daten unserer Website werden als als Hash-Werte, verschlüsselt durch den Einweg-Hash-Algorithmus SHA256 an Google gesendet.

Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy. Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org besuchen.

b) Dauer der Speicherung

Die Gültigkeitsdauer des Cookies beträgt zwischen 7 und 90 Tagen und er wird nach Ablauf gelöscht, falls Sie diesen nicht selbst – etwa durch geeignete Einstellungen Ihres Browsers oder manuell – vorher löschen.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

d) Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Verwendung der Cookies blockieren; die entsprechenden Schritte dazu entnehmen Sie bitte der Anleitung zu Ihrer Browser-Software.

13. Microsoft Bing Ads

a) Zweck der Verarbeitung

Wir nutzen Microsoft Marketing- und Remarketing-Dienste (kurz “Microsoft Advertising”) von Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA), um auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Dazu nutzen wir Cookies, durch die bestimmte Parameter wie Einblendung der Anzeigen oder Klicks durch die Nutzer zur Erfolgsmessung genutzt werden können. Sofern Sie über eine Bing-Anzeige auf unsere Webseite gelangen, wird von Microsoft ein Cookie auf ihrem Endgerät gespeichert. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen Microsoft, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Microsoft-Advertising Kunden besucht und das auf seinem Endgerät gespeicherte Cookie noch nicht abgelaufen ist, können Microsoft und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Microsoft-Advertising Kunden wird ein anderer Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Microsoft-Advertising Kunden nachverfolgt werden.

Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Microsoft lediglich statistische Auswertungen. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Microsoft auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Microsoft erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Microsoft-Advertising erhält Microsoft die Information, dass Sie den entsprechenden Teil unserer Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Microsoft registriert sind, kann Microsoft den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Microsoft registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Microsoft verarbeitet Ihre Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Microsoft Bing Ads: https://privacy.microsoft.com/de-de/privacystatement

Nähere Informationen zu den Analysediensten von Microsoft Advertising finden Sie unter: https://help.microsoft.com/#apex/3/de/53056/2

Sie können der interessenbasierten Werbung von Microsoft Advertising über den folgenden Link widersprechen: https://choice.microsoft.com/de-DE/opt-out. Alternativ können Sie das Tracking Verfahren unterbinden, indem Sie die Speicherung von Cookies in Ihren Browser-Einstellungen deaktivieren.

b) Dauer der Speicherung

Die Gültigkeitsdauer des Cookies beträgt 180 Tage und sie werden nach Ablauf gelöscht, falls Sie diese nicht selbst – etwa durch geeignete Einstellungen Ihres Browsers oder manuell – vorher löschen.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

d) Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Verwendung der Cookies blockieren; die entsprechenden Schritte dazu entnehmen Sie bitte der Anleitung zu Ihrer Browser-Software.

14. Twitter Ads

a) Zweck der Verarbeitung

Wir nutzen das Angebot der Conversion Tracking Technologie „Twitter Ads“, einen Dienst der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland (nachfolgend bezeichnet als: "Twitter"), um auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Twitter Ads speichert und verarbeitet Informationen über Ihr Nutzerverhalten auf unserem Internetauftritt. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, zur Erfolgsmessung genutzt werden können. Sofern Sie über eine Twitter-Anzeige auf unsere Webseite gelangen, wird von Twitter Ads ein Cookie auf ihrem Endgerät gespeichert. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out- Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen Twitter, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Twitter Ads Kunden besucht und der auf seinem Endgerät gespeicherte Cookie noch nicht abgelaufen ist, können Twitter und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Twitter Ads Kunden wird ein anderer Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Twitter Ads Kunden nachverfolgt werden.

Wir selbst erheben und verarbeiten bei den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Twitter lediglich statistische Auswertungen. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Twitter auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Twitter erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Twitter Ads erhält Twitter die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Twitter registriert sind, kann Twitter den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Twitter registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Twitter kann Ihre Daten u.a. auch in den USA verarbeiten. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

b) Dauer der Speicherung

Die Gültigkeitsdauer der Cookies beträgt 30 Tage und diese werden nach Ablauf gelöscht, falls Sie sie nicht selbst – etwa durch geeignete Einstellungen Ihres Browsers oder manuell – vorher löschen.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

d) Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Verwendung der Cookies blockieren; die entsprechenden Schritte dazu entnehmen Sie bitte der Anleitung zu Ihrer Browser-Software. Sie können die Erfassung der vorgenannten Informationen durch Twitter auch dadurch verhindern, indem Sie auf einer der nachfolgend verlinkten Webseiten ein Opt-Out-Cookie setzen:

- https://twitter.com/personalization- http://optout.aboutads.info/?c=2#!/

Wir weisen Sie darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Sie können der Erfassung und Weiterleitung personenbezogenen Daten widersprechen oder die Verarbeitung dieser Daten verhindern, indem sie die Ausführung von Java-Script in Ihrem Browser deaktivieren. Zudem können Sie die Ausführung von Java-Script Code insgesamt dadurch verhindern, indem Sie einen Java-Script-Blocker installieren (z.B. https://noscript.net/ oder https://www.ghostery.com). Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unserer Webseite vollumfänglich nutzen können.

15. TikTok Pixel

a) Zweck der Verarbeitung

Wir nutzen das Angebot von TikTok Pixel, um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen (sogenanntes Conversion-Tracking). Dieses Angebot (Advertiser Tool) wird von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, und der TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom (beide werden nachfolgend gemeinsam als “TikTok” bezeichnet) bereitgestellt.

Bei Erteilen der Einwilligung zur Verwendung von Personalisierungs-Cookies werden der durch TikTok bereitgestellte und zu verantwortende "TikTok-Pixel" auf unseren Websiten eingesetzt bzw. aktiviert sowie Cookies auf dem Endgerät des Nutzers gespeichert. Mit Hilfe des TikTok-Pixels ist es TikTok möglich, die Besucher der Website als Zielgruppe für die Darstellung von Anzeigen zu bestimmen. Dementsprechend setzen wir das TikTok-Pixel ein, um die durch uns geschalteten TikTok-Anzeigen nur solchen TikTok-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale aufweisen, die wir an TikTok übermitteln. Der TikTok-Pixel ermöglicht uns außerdem die statistische Auswertung der geschalteten TikTok-Werbeanzeigen.

Grundsätzlich werden die Daten des Betroffenen innerhalb der EU bzw. des EWR verarbeitet. Hierzu wurde mit TikTok eine entsprechende Datenschutzvereinbarung abgeschlossen. Sofern personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR übermitteln werden, erfolgt dies im Rahmen der Musterverträge der Kommission für die Übermittlung personenbezogener Daten in Drittländer (sog. “Standardvertragsklauseln”). Die Datenschutzrichtlinie von TikTok findet sich hier: https://www.tiktok.com/legal/p....

b) Dauer der Speicherung

Die Daten werden so lange gespeichert, wie es für die Bereitstellung des Dienstes und für die anderen Zwecke erforderlich ist. Die Daten werden ebenfalls aufbewahrt, sofern dies zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen erforderlich ist.

c) Rechtsgrundlage

Die Speicherung der Daten erfolgt auf Grundlage einer Einwilligung des Betroffenen gem. Art. 6 Abs. 1 lit. a DSGVO.

d) Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Erfassung durch den TikTok-Pixel und Verwendung Ihrer Daten zur Darstellung von TikTok-Ads widersprechen. Eine Opt-Out-Möglichkeit findet sich in unserer Cookie-Erklärung (https://www.orderbird.com/de/cookies-policy). Sie können ferner die Verwendung der Cookies blockieren; die entsprechenden Schritte dazu entnehmen Sie bitte der Anleitung zu Ihrer Browser-Software.

16. Adobe Fonts

Diese Website nutzt zur einheitlichen Darstellung bestimmter Schriftarten Web Fonts von Adobe. Anbieter ist die Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe).

Beim Aufruf dieser Website lädt Ihr Browser die benötigten Schriftarten direkt von Adobe, um sie Ihrem Endgerät korrekt anzeigen zu können. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Adobe in den USA her. Hierdurch erlangt Adobe Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Bei der Bereitstellung der Schriftarten werden nach Aussage von Adobe keine Cookies gespeichert.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.adobe.com/de/privacy/eudatatransfers.html.

Nähere Informationen zu Adobe Fonts erhalten Sie unter: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

Die Datenschutzerklärung von Adobe finden Sie unter: https://www.adobe.com/de/privacy/policy.html.

17. Google Analytics

a) Zweck der Verarbeitung

Unsere Webseite benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Zur Nutzung dieses Dienstes wird Ihre Client-IP-Adresse erfasst. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem Endgerät des Betroffenen gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Die durch den Cookie erfassten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird die IP-Adresse des Betroffenen von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um die Nutzung der Webseite auszuwerten. Diese Auswertungen werden verwendet, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google verarbeitet Ihre Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

b) Dauer der Speicherung

Sobald die Daten zur Erreichung des Zwecks nicht mehr erforderlich sind, werden sie gelöscht. Ein Wegfall des Zwecks liegt insbesondere dann vor, wenn die Anonymisierung, die innerhalb der Europäischen Union erfolgt, abgeschlossen ist. Dies dauert weniger als eine Sekunde. Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal monatlich.

Weitere Informationen finden Sie unter https://www.google.com/analytics/terms/de.html und https:// policies.google.com/?hl=de.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das erforderliche berechtigte Interesse liegt darin, dass uns eine Analyse der Nutzung der Webseite durch die Gesamtheit der Nutzer, ohne Rückschlüsse auf das Verhalten einzeln identifizierbarer Personen, möglich ist; hierdurch können wir unsere Webseite und unsere Angebote optimieren.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene kann die Speicherung der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen den Betroffenen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden können.
Der Betroffene kann darüber hinaus die Erfassung der durch den Cookie erfassten und auf die Nutzung der Webseite bezogenen Daten (inkl. der IP-Adresse), die Übermittlung an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem der Betroffene das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert.

18. SurveyMonkey

a) Zweck der Verarbeitung

Wir nutzen die Software „SurveyMonkey“ der SurveyMonkey Europe UC, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland, um hierüber Umfragen zu erstellen, die Umfrageergebnisse zu internen Zwecken auszuwerten, die Zufriedenheit mit unserem Unternehmen und den Produkten zu analysieren sowie unser Angebot anhand der über die Umfragemaske verarbeiteten Daten weiter zu verbessern. Hierbei werden sog. „Cookies“, also Textdateien eingesetzt, die auf dem Endgerät des Betroffenen gespeichert werden und dem Zweck dienen, die Umfrage zu ermöglichen. Die durch den Cookie erfassten Informationen werden in der Regel an einen Server von SurveyMonkey übertragen und dort gespeichert, um die Analyse durchzuführen. Die SurveyMonkey Europe UC ist ein Tochterunternehmen der SurveyMonkey Inc. mit Sitz in den USA. Es ist nicht ausgeschlossen, dass Ihre durch SurveyMonkey erhobenen Daten auch in die USA übermittelt werden. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

Weitere Informationen zu den von SurveyMonkey eingesetzten Cookies, zum Datenschutz sowie zur Speicherdauer finden Sie unter dem folgenden Link: www.surveymonkey.de/mp/legal/privacy-policy.

b) Dauer der Speicherung

Bei der Teilnahme eines Nutzers an einer Umfrage werden in einigen Fällen personenbezogene Daten gespeichert. Eine Löschung erfolgt, sobald die Daten für den Zweck der Erhebung nicht mehr erforderlich sind, was spätestens mit Ablauf von drei Monaten nach Beendigung der Umfrage der Fall ist.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das erforderliche berechtigte Interesse liegt in der Optimierung unserer Webseite und unserer Angebote, welche uns durch eine Analyse der Umfrageergebnisse ermöglicht wird.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene kann die Speicherung der Cookies durch eine entsprechende Einstellung der Browser- Software verhindern; wir weisen den Betroffenen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden können.

19. Visual Website Optimizer (VWO)

a) Zweck der Verarbeitung

Wir nutzen den Webanalysedienst Visual Website Optimizer, der von der Wingfy Software Pvt Ltd., 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, New Delhi 110034, Indien betrieben wird. Visual Website Optimizer dient dazu, die Benutzerfreundlichkeit bestimmter Seiten zu testen. Dabei werden anonym Messwerte zum Nutzerverhalten erhoben. Der Dienst sendet Informationen an unseren Server, um nachzuvollziehen, wie sich der Nutzer auf der Webseite bewegt (bspw. welche Links er anklickt und wie er die Maus bewegt) und wie sich Änderungen an der Webseite, etwa am Design, den Navigationselementen und/oder einzelnen Eingabeformularen, auf das Nutzungsverhalten (wie bspw. Verweildauer und Nutzung von Elementen) der Betroffenen auswirkt. Hierbei werden Cookies, also kleine Textdateien, die vom Internet Browser auf dem Endgerät des Nutzers gespeichert werden, eingesetzt, um den Nutzer wiederzuerkennen. Hierzu erfasst Visual Website Optimizer die IP-Adressen, pseudonymisiert diese allerdings unverzüglich nach der Erfassung, um einen Bezug zu den Betroffenen auszuschließen. Weitere Informationen finden Sie unter https://vwo.com/privacy-policy/.

b) Dauer der Speicherung

Sobald die Daten zur Erreichung des Zwecks nicht mehr erforderlich sind, werden sie gelöscht. Dies ist dann der Fall, wenn die Pseudonymisierung erfolgt ist. Dieser Vorgang dauert technisch bedingt unter einer Sekunde. Weitere Details finden Sie hier: https://vwo.com/knowledge/cookies-used-by-vwo/.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das erforderliche berechtigte Interesse liegt darin, uns eine Analyse des Surfverhaltens von nicht identifizierbaren Nutzern zu ermöglichen; diese Analyse hilft uns bei der Optimierung unser Webseite und unseres Angebotes.

d) Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Verwendung der Cookies blockieren; die entsprechenden Schritte dazu entnehmen Sie bitte der Anleitung zu Ihrer Browser-Software. Um der Datenerhebung und -speicherung Ihrer pseudonymisierten Besucherdaten für die Zukunft zu widersprechen, können Sie unter nachfolgendem Link einen Opt-Out-Cookie von VWO beziehen, dieser bewirkt, dass zukünftig keine Besucherdaten Ihres Browsers bei VWO erhoben und gespeichert werden: https://vwo.com/opt-out/.

20. Facebook-, Instagram-, YouTube-, Twitter-, Google+ Schaltflächen

a) Zweck der Verarbeitung

Über die Schaltflächen sozialer Netzwerke erheben wir keine personenbezogenen Daten. Dennoch möchten wir nachfolgend, der Vollständigkeit halber, den technischen Hintergrund erläutern:

Wir verwenden lediglich deaktivierte Buttons der sozialen Netzwerke von Facebook, Instagram, Twitter, Google+ und YouTube. Dies bedeutet, dass keine Daten an diese Netzwerke übermittelt werden. Der Betroffene selbst entscheidet durch ein Anklicken der Buttons, diese zu aktivieren und damit eine Verbindung zu den Servern der Betreiber der sozialen Netzwerken herzustellen und so Daten entsprechend der vom Betroffenen mit dem sozialen Netzwerk abgeschlossenen Vereinbarung an die Server der sozialen Netzwerke zu übermitteln. Die Aktivierung führt zum Aufruf von Inhalten der sozialen Netzwerke. Art, Zweck und Umfang der Datenerhebung und -verwendung sind den entsprechenden Datenschutzerklärungen der sozialen Netzwerke zu entnehmen.

Nach einem zweiten Anklicken des Buttons kann der Nutzer seine Empfehlung an die sozialen Netzwerke übermitteln. Möchte der Betroffene mehrere Seiten empfehlen, dann wird die Einwilligung auf jeder Seite benötigt. Möchte der Betroffene, dass das Soziale Netzwerk dauerhaft Zugriff auf seine Daten hat, kann der Betroffene die Buttons dauerhaft aktivieren. Dazu kann unter einem Zahnrad-Icon das passende Häkchen gesetzt werden mit der Folge, dass der ausgewählte Button immer direkt aktiv ist.

b) Dauer der Speicherung

Die Dauer der Speicherung richtet sich nach den Vorgaben der Betreiber der sozialen Netzwerke.

c) Rechtsgrundlage

Über die Rechtsgrundlage informieren die Betreiber der sozialen Netzwerke die Betroffenen.

d) Widerspruchs- und Beseitigungsmöglichkeit

Über das Zahnrad-Icon, über das der Betroffene die Social Media Buttons aktiviert hat, kann dieser später seine Einwilligung auch wieder ändern und die Buttons deaktivieren.

21. Facebook-Tracking

a) Zweck der Verarbeitung

Wir setzen auf unserer Webseite Tracking-Technologie des sozialen Netzwerks “Facebook” von “Meta Platforms Inc.“ mit Sitz in den USA ein. Dabei wird Ihre IP-Adresse im Zeitpunkt des Aufrufs, der verwendete Browser, das genutzte Betriebssystem sowie die Seite, die Sie aufgerufen haben, an den externen Anbieter übermittelt. Neben uns ist insoweit auch die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland für die Datenverarbeitung verantwortlich. Zugleich wird ein Cookie gesetzt, der es ermöglicht, nachzuverfolgen, auf welchem Weg – gegebenenfalls über von uns bei Facebook geschaltete Werbeanzeigen, aber auch auf anderen Wegen – Sie zu unserer Webseite gefunden haben. Zugleich wird erfasst, ob unsere Werbemaßnahme zu einem Vertragsschluss geführt hat (sogenannte Conversion). Zusätzlich setzen wir sog. Offline Conversions ein, hierbei werden Messungs- und Analyseberichte erstellt. Diese ermöglichen uns nachzuvollziehen, wie häufig die Anzeigen zu Offline-Events geführt haben, wie zum Beispiel ein Kauf in einem Geschäft oder eine telefonische Bestellung.

Die Erhebung dieser Daten ist erforderlich, um einerseits die Wirksamkeit unserer Werbemaßnahmen nachverfolgen zu können, andererseits um Facebook zu ermöglichen, unsere Werbemaßnahmen uns gegenüber abrechnen zu können. Zudem werden die Daten genutzt um die Information, dass die hiesige Webseite besucht wurde, mit Ihrem Facebook-Profil zu verknüpfen, sofern Sie Facebook- Kunde sein sollten und sich dort während oder nach Ihrem Besuch unserer Webseite einloggen. Dieses Vorgehen dient seitens Facebook dazu, Ihre Interessen und Vorlieben zu ermitteln, um Ihnen maßgeschneiderte Werbung präsentieren zu können. Die insoweit erfassten Daten werden uns seitens Facebook nur in anonymisierter Form zur Verfügung gestellt; wir selbst speichern keine personenbezogenen Daten in diesem Zusammenhang.

Grundsätzlich werden die Daten des Betroffenen innerhalb der EU bzw. des EWR verarbeitet. Hierzu wurde mit Facebook eine entsprechende Datenschutzvereinbarung abgeschlossen. Sofern personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR übermitteln werden, weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein. Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in Drittländern gespeichert, verarbeitet und verwaltet werden.

Wir verweisen im Übrigen auf die Datenschutzinformationen von Facebook unter https://www.facebook.com/priva....

b) Dauer der Speicherung

Nach Angaben von Facebook werden die so erhobenen Daten für die Dauer von 90 Tagen gespeichert. Nach Ablauf von 90 Tagen werden die Daten anonymisiert, sodass diese nicht mehr länger mit Ihnen in Verbindung gebracht werden können.

c) Widerrufs- und Beseitigungsmöglichkeit

Sie können der Erhebung der Daten widersprechen, indem Sie in den Einstellungen Ihres Browsers die Verwendung von Cookies deaktivieren. Wir weisen allerdings darauf hin, dass die Funktionalität unserer Internetseite hierdurch beeinträchtigt werden kann.
Ihre Einwilligung hinsichtlich des Facebook Conversion Pixel können Sie unter https://www.facebook.com/settings widerrufen.

22. Cloudflare

a) Zweck der Verarbeitung

Zur Absicherung der Webseite gegen Denial-Of-Service-Angriffe nutzen wir die Dienstleistungen des US-amerikanischen Anbieters cloudflare Inc. Mit diesem Dienstleister besteht eine Auftragsverarbeitungsvereinbarung, sodass sichergestellt ist, dass die dort für uns verarbeiteten Daten in sicheren Händen sind. Die übermittelten Daten sind IP-Adresse, Browsertyp, verwendetes Betriebssystem und die jeweils aufgerufene Datei.

cloudflare verarbeitet Ihre Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

b) Dauer der Speicherung

Die Daten werden unmittelbar nach Seitenaufruf gelöscht; die Protokollierung erfolgt unsererseits lediglich wie unter Ziffer II.1. beschrieben.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit f DSGVO („berechtigtes Interesse“). Das berechtigte Interesse liegt in der Aufrechterhaltung der Funktionalität unserer Webseite und einem sicheren Betrieb.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene kann die Datenverarbeitung durch die Einstellung der Nutzung unserer Webseite unterbinden.

23. Single Sign-On und Payment-Dienste

a) Zweck der Verarbeitung

Wir setzen zur Vereinfachung des Bestellvorgangs und der Zahlungsabwicklung die nachstehenden Werkzeuge von Drittanbietern ein:

- PayPal, ein Angebot von PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg;
- Sofort, ein Angebot der Sofort GmbH, München, Theresienhöhe 12, 80339 München.

Beim Aufruf des Warenkorbs überprüfen diese Anbieter mittels in unserer Webseite integrierter Skripte, ob der Benutzer Kunde des jeweiligen Anbieters ist und ob dieser dort eingeloggt ist. Das geschieht durch den Abgleich von gegebenenfalls vom Anbieter hinterlegten Cookies im Browser des Nutzers.

Hierzu werden IP-Adresse, genutzter Browser, Betriebssystem und die jeweils aufgerufene Seite an den Drittanbieter übermittelt. Unsererseits werden erst dann Daten erhoben, wenn ein Kunde eines Anbieters sich der Dienstleistung des Dritten bedient und so veranlasst, dass die dort hinterlegten Angaben zu seiner Person – namentlich Bestell- und Rechnungsadresse – an uns übermittelt werden und gegebenenfalls der Zahlungsvorgang nach Maßgabe der Nutzerbedingungen des Dienstes, mit dem der Kunde in Vertragsbeziehung steht, abgewickelt wird.

b) Dauer der Speicherung

Unsererseits werden nur die Daten verarbeitet, die durch den Drittanbieter im Auftrag des Kunden zwecks Vertragsdurchführung an uns übermittelt werden. Insoweit gelten die Ausführungen zur Dauer der Speicherung aus Ziffer II.3. b).

Soweit die Drittanbieter Daten im Auftrag der Betroffenen verarbeiten, ergibt sich die Speicherdauer aus den dortigen Datenschutzbestimmungen, auf die an dieser Stelle verwiesen wird.

c) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit b DSGVO, soweit die Daten zur Abwicklung von Verträgen über unsere Webseite genutzt werden. Soweit Payment-Dienste betroffen sind, beruht die Speicherung zugleich auf Art. 6 Abs. 1 lit c DSGVO, da die so erhobenen Daten von steuerlicher Relevanz und somit zur Erfüllung unserer steuerlichen Verpflichtung erforderlich sind. Die Verarbeitung wird zugleich auf Artikel 6 Abs. 1 lit e DSGVO gestützt, weil sie unserem berechtigten Interesse daran dient, den Kunden der entsprechenden Dienstleister die Nutzung der Leistungen ihrer Vertragspartner zu ermöglichen und eine schnelle und angenehme Vertragsabwicklung zu gewährleisten.

d) Widerspruchs- und Beseitigungsmöglichkeit

Da es hier normierte Aufbewahrungsfristen gibt und die Daten zur Vertragsdurchführung gespeichert und verarbeitet bleiben müssen ist ein Widerspruch oder eine Löschung nicht möglich.

24. Join.me

a) Zweck der Verarbeitung

Wir setzen wir die Softwarelösung (Kollaborationstool) join.me von LogMeIn, Inc. 333 Summer Street, Boston, MA 02210 USA ein. Für die Bereitstellung dieses Dienstes und die damit verbundene Datenverarbeitung ist LogMeIn, Inc. der für die Verarbeitung Verantwortliche. Für die Durchführung eines Webinars übermitteln wir Ihre Anmelde- bzw. Kundendaten an LogMeIn, Inc. Sie erhalten im Voraus zum Webinar einen Zugangslink per Mail, hier ist keine weitere Anmeldung erforderlich. Für die Durchführung des Webinars wird eine verschlüsselte Verbindung zwischen Ihnen und dem Organisator des Webinars aufgebaut. Während und nach der Durchführung des Webinars werden Statistikdaten gesammelt.

LogmeIn verarbeitet Ihre Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

Die Datenschutzerklärung von LogMeIn finden Sie unter https://www.logmeininc.com/de/legal/privacy.

b) Dauer der Speicherung

Die Daten werden nach Ende des Webinars gelöscht.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 lit. A DSGVO. Das berechtigte Interesse liegt in der Optimierung unserer Webseite und unserer Angebote, die uns durch eine Analyse der statistischen Daten ermöglicht wird.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene kann die Datenverarbeitung durch die Einstellung der Nutzung unserer Webseite sowie dieses Tools unterbinden.

25. Kundensupport-Tools

a) Zweck der Verarbeitung

Wir setzen zur Kommunikation mit unseren Kunden die Tools der Anbieter Intercom, Inc., Helpjuice Inc. und Zendesk, Inc., mit Sitz in den USA ein. Bei der Nutzung werden der Name, die Anschlusskennung des Kunden (Telefonnummer, E-Mail-Adresse etc.), sowie der Kommunikationsinhalt durch den Anbieter erhoben. Diese verarbeiten die Daten auf Grundlage einer mit uns abgeschlossenen Auftragsverarbeitungsvereinbarung. Die Daten werden dabei zugleich zwecks künftiger Direktwerbung erhoben und gespeichert; insoweit wird auf unsere Erläuterungen zum Stichwort „Direktwerbung“ verwiesen.

Die genannten Anbieter verarbeiten Ihre Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

b) Dauer der Speicherung

Die Daten werden, soweit sie nicht zum Zweck der Direktwerbung länger gespeichert werden, für die Dauer der Vertragsbeziehung zu unserem Kunden, bei Nicht-Kunden bis zum Abschluss des Kommunikationsvorgangs gespeichert. Sind die Daten von steuerlicher oder handelsrechtlicher Relevanz werden die Daten gemäß § 147 AO für die Dauer von zehn, nach § 257 HGB für die Dauer von sechs Jahren, beginnend mit dem Ende des Jahres der Datenerhebung, gespeichert.

c) Rechtsgrundlage

Die Erhebung und Speicherung der Daten erfolgt zwecks Durchführung oder Anbahnung von Verträgen, Art. 6 Abs. 1 lit. b DSGVO, zu Erfüllung unserer steuerlichen und handelsrechtlichen Aufbewahrungsvorschriften, Art. 6 Abs. 1 lit. c DSGVO sowie aufgrund unseres berechtigten Interesses an einer leichten Erreichbarkeit unserer Kunden und einer effizienten Organisation und Abarbeitung von Anfragen, Art. 6 Abs. 1 lit. e DSGVO.

d) Widerspruchs- und Beseitigungsmöglichkeit

Soweit keine gesetzlichen Aufbewahrungspflichten bestehen, können Betroffene nach Maßgabe der unten unter dem Stichwort „Rechte“ zusammengefassten Voraussetzungen der Verarbeitung widersprechen und gegebenenfalls die Löschung gespeicherter Daten verlangen. Hierzu genügt eine formlose Mitteilung.

26. Pinterest

a) Zweck der Verarbeitung

Auf unserer Seite verwenden wir Social Plugins des sozialen Netzwerkes Pinterest, das von der Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA („Pinterest“) betrieben wird. Wenn Sie eine Seite aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Pinterest her. Das Plugin übermittelt dabei Protokolldaten an den Server von Pinterest in die USA. Diese Protokolldaten enthalten möglicherweise Ihre IP-Adresse, die Adresse der besuchten Websites, die ebenfalls Pinterest-Funktionen enthalten, Art und Einstellungen des Browsers, Datum und Zeitpunkt der Anfrage, Ihre Verwendungsweise von Pinterest sowie Cookies.

Pinterest verarbeitet Ihre Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

b) Dauer der Speicherung

Die Dauer der Speicherung richtet sich nach den Vorgaben der Betreiber von Pinterest. Weitere Informationen finden Sie hier: https://about.pinterest.com/de/privacy-policy

c) Rechtsgrundlage

Über die Rechtsgrundlage informiert der Betreiber von Pinterest.

d) Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Erhebung der Daten widersprechen, indem Sie in den Einstellungen Ihres Browsers die Verwendung von Cookies deaktivieren. Wir weisen allerdings darauf hin, dass die Funktionalität unserer Internetseite hierdurch beeinträchtigt werden kann. Weitere Informationen zu Zweck, Umfang und weiterer Verarbeitung und Nutzung der Daten durch Pinterest sowie Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den den Datenschutzhinweisen von Pinterest: https://about.pinterest.com/de/privacy-policy

27. Outbrain

a) Zweck der Verarbeitung

Wir nutzen die Technologie des Anbieters Outbrain UK Ltd., Outbrain UK Limited, 5 New Bridge Street, London, EC4V 6JAUK. Mit Hilfe eines sogenannten Widgets werden Nutzer auf weiterführende, für Sie eventuell ebenfalls interessante Inhalte innerhalb unserer Website und auf Websites von Dritten hingewiesen. Die im Outbrain-Widget angezeigten Inhalte werden inhaltlich und technisch von Outbrain automatisch gesteuert und ausgeliefert. Die meist unterhalb eines Artikels integrierten Lese-Empfehlungen werden auf Grundlage der bisherigen vom Nutzer gelesenen Inhalte bestimmt. Für die Anzeige dieser interessenbezogenen weiterführenden Inhalte verwendet Outbrain Cookies, die auf dem Endgerät bzw. im Browser des Nutzers gespeichert werden. Outbrain erhebt die Geräte-Quelle, den Browser-Typ, sowie die IP-Adresse des Nutzers, bei der zur Anonymisierung das letzte Oktett gelöscht wird. Outbrain vergibt einen sogenannten Universally Unique Identifier (UUID), der den Nutzer endgerätbezogen identifizieren kann, wenn er eine Website besucht, auf der das Outbrain Widget implementiert ist. Outbrain legt Benutzerprofile an, in denen Benutzerinteraktionen (z.B. Seitenaufrufe und Klicks) eines Browser bzw. Endgeräts aggregiert werden, um so die Präferenzen des UUID abzuleiten.

b) Dauer der Speicherung

Die Dauer der Speicherung richtet sich nach den Vorgaben der Betreiber von outbrain. Weitere Informationen finden Sie hier: http://www.outbrain.com/de/legal/privacy

c) Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

d) Widerspruchs- und Beseitigungsmöglichkeit

Dem Tracking zur Anzeige interessenbasierter Empfehlungen durch Outbrain können Sie jederzeit widersprechen; klicken Sie hierzu auf das Feld „Ablehnen“ (Opt-Out) unter der Datenschutzerklärung von Outbrain, abrufbar unter http://www.outbrain.com/de/legal/privacy. Hier erhalten Sie auch weitere Informationen zum Datenschutz der Outbrain UK Ltd. Der Opt-Out gilt nur für das jeweils von Ihnen genutzte Gerät und verliert zudem seine Gültigkeit, wenn Sie Ihre Cookies löschen.

28. Taboola

a) Zweck der Verarbeitung

Wir setzen auf unsere Webseite den Service von Taboola ein, der es ermöglicht, nutzerindividuelle Empfehlungen für Inhalte und Anzeigen auf Basis von Surfverhalten und Kundeninteressen auszuspielen, um damit die Nutzerfreundlichkeit unseres Angebots zu verbessern. Der Dienstleister ist das amerikanische Unternehmen Taboola, Inc., 16 MadisonSquare West, 7th fl., New York, NY, USA. Die Nutzungsprofile werden unter Verwendung von Pseudonymen erstellt, sie werden nicht mit den Daten über den Träger des Pseudonyms zusammengeführt und lassen keine Rückschlüsse auf persönliche Daten zu. Taboola erhebt mittels Cookies folgende Nutzer-Informationen:

- Betriebssystem des Nutzers
- Aufgerufene Webseiten/Inhalte auf unseren Webseiten
- Referrer/Link, über den der User auf unsere Website gekommen ist
- Zeitpunkt und Anzahl der Website-Aufrufe
- Aufrufe von Fehlerseiten
- Standortinformationen (Stadt und Bundesland)
- IP Adressen in gekürzter Form

Taboola verarbeitet Ihre Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach herrschender Rechtsprechung derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung verbunden sein.

Als Grundlage der Datenverarbeitung durch Anbieter mit Sitz in Drittstaaten (außerhalb der Europäischen Union) oder einer Datenweitergabe dorthin verwenden wir deshalb sog. Standardvertragsklauseln (Standard Contractual Clauses – SCC). Dabei handelt es sich Mustervorlagen, die von der EU-Kommission bereitgestellt werden und die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Sie können diese Mustervorlagen hier einsehen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Durch diese Klauseln verpflichtet sich unser Vertragspartner, bei der Verarbeitung Ihrer personenbezogenen Daten zur Einhaltung des hohen europäischen Datenschutzniveaus, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

b) Dauer der Speicherung

Die Dauer der Speicherung richtet sich nach den Vorgaben der Betreiber von Taboola. Weitere Informationen finden Sie hier: https://policies.taboola.com/en/privacy-policy/.

c) Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

d) Widerspruchs- und Beseitigungsmöglichkeit

Dem Tracking durch taboola können Sie jederzeit unter https://policies.taboola.com/en/privacy-policy/ im Abschnitt „User Choices“ widersprechen. Nach erfolgtem Opt-Out werden Ihnen keine personalisierten Inhalte/Werbung mehr ausgespielt.

29. truephone

a) Zweck der Verarbeitung

Wir setzen zur Übermittlung von Transaktionen Mobilfunkdienste der Truephone GmbH („truephone“), Mergenthalerallee 79-81, 65760 Eschborn, ein. Truephone verarbeitet die folgenden persönlichen Daten: Name, E-Mail-Adresse und MSISDN. Dies dient der Bereitstellung der Dienstleistung(en) der Datennutzung, der Rechnungs- und Fakturierungsaufzeichnungen und der Kundensupportaufzeichnungen.

b) Dauer der Speicherung

truephone speichert die Daten des Kunden wie folgt: Breitstellung der Leistungen: 3 Jahre; Anruf- und SMS-Nutzung: 12 Monate bzw. wie gesetzlich vorgeschrieben; Datennutzung: 30 Tage bzw. wie gesetzlich vorgeschrieben; Rechnungs- und Abrechnungsbelege: 7 Jahre; Kundenservice-Unterlagen: 3 Jahre.

c) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers, Art. 6 Abs. 1 lit a DSGVO bzw. Art. 6 Abs. 1 lit b DSGVO, soweit die Daten zur Abwicklung von Verträgen genutzt werden. Die Speicherung beruht zugleich auf Art. 6 Abs. 1 lit c DSGVO, da die so erhobenen Daten von steuerlicher Relevanz und somit zur Erfüllung der steuerlichen Verpflichtung des Anbieters erforderlich sind.

d) Widerspruchs- und Beseitigungsmöglichkeit

Da es hier normierte Aufbewahrungsfristen gibt und die Daten zur Vertragsdurchführung gespeichert und verarbeitet bleiben müssen ist ein Widerspruch oder eine Löschung nicht möglich.Weitere Informationen zum Datenschutz sowie zur Speicherung der personenbezogenen Daten bei truephone finden sich in der Datenschutzerklärung des Anbieters unter https://www.truphone.com/de/alle-rechtsdokumente/datenschutzrichtlinien/.

30. WhatsApp Kommunikation

a) Zweck der Verarbeitung

Wir setzen zur Kommunikation mit unseren Kunden den Instant-Messaging-Dienst „WhatsApp“ der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland , ein. Die Nutzung von WhatsApp ist vollkommen freiwillig. WhatsApp sichert zu, dass die Kommunikationsinhalte (d.h. der Inhalt Ihrer Nachricht) Ende-zu-Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch WhatsApp selbst. Wir weisen Sie darauf hin, dass WhatsApp zwar nicht den Inhalt sehen, aber in Erfahrung bringen kann, dass und wann Kommunikationspartner mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen ihres Gerätes auch Standortinformationen (sog. Metadaten). Bis auf die verschlüsselten Inhalte ist eine Übermittlung der Daten der Kommunikationspartner innerhalb der Facebook-Unternehmensgruppe, insbesondere zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken der Sicherheit, möglich. Ferner ist davon auszugehen, dass ihre von WhatsApp verarbeiteten Daten für Zwecke des Marketings oder der Anzeige auf Nutzer zugeschnittener Werbung verwendet werden können. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht an WhatsApp übermitteln (z. B. durch eine von uns ausgehende Kontaktaufnahme mit Ihnen via WhatsApp). Weitere Angaben zu Zwecken, Arten und Umfang der Verarbeitung Ihrer Daten durch WhatsApp sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie den Datenschutzhinweisen von WhatsApp entnehmen: https://www.WhatsApp.com/legal/.

b) Dauer der Speicherung

Solange uns Ihre Einwilligung zur Verarbeitung Ihrer Daten vorliegt, speichern wir diese. Bei Widerruf der Einwilligung werden die Daten aus den von uns verwendeten Systemen innerhalb von 90 Tagen gelöscht. Das gilt auch, wenn wir davon ausgehen können, etwaige Anfragen beantwortet zu haben, kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

c) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers, Art. 6 Abs. 1 lit a DSGVO. Die Speicherung erfolgt zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse“). Das erforderliche berechtigte Interesse liegt in der Optimierung unserer Kommunikation mit dem Kunden sowie der Verbesserung unseres Serviceangebots.

d) Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Kommunikation mit uns via WhatsApp jederzeit widersprechen, etwa durch senden einer der Nachricht "STOPP" via WhatsApp oder einer E-Mail an [email protected]. Im Fall des Abonnements von Nachrichten (auch bekannt als „Broadcasts“) oder des Abonnements von Statusnachrichten über WhatsApp können Sie unsere entsprechende Telefonnummer aus Ihren Kontakten löschen sowie uns zur Austragung Ihres Kontaktes aus unserem Verzeichnis auffordern. Bei laufenden individuellen Anfragen oder Kommunikationen können Sie uns ebenfalls auffordern, die Kommunikation nicht über WhatsApp fortzusetzen.

31. Verwendung der Bestell- und Reservierungfunktionen von resmio

a) Zweck der Verarbeitung

Auf unseren Seiten sind Funktionen des Dienstes Resmio eingebunden. Diese Funktionen werden durch die resmio GmbH, Katzwanger Straße 150, 90461 Nürnberg („resmio“) angeboten. Durch das Benutzen von resmio auf unserer Seite, werden Ihre Daten von resmio verarbeitet. Dabei werden möglicherweise auch Daten an resmio übertragen. Im Rahmen der Nutzung verarbeitet resmio die Daten als Aufftragsverarbeiter i.S.d. Art. 28 DSGVO. Die Hinweise und Bestimmungen zum Datenschutz finden Sie in der Datenschutzerklärung von resmio unter https://www.resmio.com/datenschutzerklaerung/.

b) Dauer der Speicherung

Die Daten werden für die Dauer der Vertragsbeziehung zu unserem Kunden, bei Nicht-Kunden bis zum Abschluss des Kommunikationsvorgangs gespeichert. Sind die Daten von steuerlicher oder handelsrechtlicher Relevanz werden die Daten gemäß § 147 AO für die Dauer von zehn, nach § 257 HGB für die Dauer von sechs Jahren, beginnend mit dem Ende des Jahres der Datenerhebung, gespeichert. Die Dauer der Speicherung richtet sich im Übrigen nach den Vorgaben von resmio. Weitere Informationen finden Sie hier: https://www.resmio.com/datenschutzerklaerung/.

c) Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit a DSGVO bzw. Art. 6 Abs. 1 lit b DSGVO, soweit die Daten zur Abwicklung von Verträgen genutzt werden.

d) Widerspruchs- und Beseitigungsmöglichkeit

Da es hier normierte Aufbewahrungsfristen gibt und die Daten zur Vertragsdurchführung gespeichert und verarbeitet bleiben müssen ist ein Widerspruch oder eine Löschung nicht möglich. Der Betroffene kann die Datenverarbeitung aber durch die Einstellung der Nutzung dieses Tools unterbinden. Weitere Informationen zum Datenschutz sowie zur Speicherung der personenbezogenen Daten bei resmio finden sich in der Datenschutzerklärung von resmio unter https://www.resmio.com/datenschutzerklaerung/.

32. e-bot7

a) Zweck der Verarbeitung

Wir setzen auf unserer Webseite einen Chatbot zur Bereitstellung von Antworten von Kundenanfragen ein. Personenbezogene Daten werden zur Bearbeitung Ihrer Anliegen verarbeitet und zur Steuerung und Verbesserung unserer Geschäfts- und Serviceprozesse. Der Anbieter dieses Dienstes ist die e-bot 7 GmbH, Perusastraße 7, 80333 München.

b) Dauer der Speicherung

Ihre Anfragen im Chat und die Nutzungsdaten wie IP-Adresse, Chatdauer, Timestamps der Nachrichten, Anzahl der Dialoge werden für 7 Tage gespeichert. Die Chatverläufe werden nach Zeitablauf gelöscht. Die Nutzungsdaten werden für statistische Zwecke anonymisiert gespeichert. Damit werden keine personenbezogenen Daten ausgewertet.

c) Rechtsgrundlage

Die Speicherung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse“). Das erforderliche berechtigte Interesse liegt in der Optimierung unserer Webseite und der Verbesserung unseres Serviceangebots in Bezug auf Kundenkommunikation.

d) Widerspruchs- und Beseitigungsmöglichkeit

Der Betroffene hat jederzeit die Möglichkeit, der Speicherung zu widersprechen. Der Chatverlauf wird in Ihrem Browser gespeichert, diese Daten können jederzeit gelöscht werden, indem Sie in den Einstellungen Ihres Browsers den Browsercache löschen.

33. statuspage.io

a) Zweck der Verarbeitung

Wir nutzen den Dienst Statuspage.io, um Auftraggebern (wie z.B. Händlern) die Möglichkeit zu geben, allgemeine Benachrichtigungen mit wichtigen technischen Informationen per E-Mail, SMS, RSS-Feed oder Atom-Feed zu abonnieren. Es handelt sich dabei insbesondere um Informationen über Wartungsarbeiten oder Störungen.

Anbieter des Dienstes ist: Dogwood Labs, Inc., 1098 Harrison Street, San Francisco, CA 94103, USA („Dogwood Labs"), eine Tochtergesellschaft der Atlassian, Inc., 341 George Street, Sydney, NSW 2000, Australia / 350 Bush Street, San Francisco, CA 94104, USA ("Atlassian").

Statuspage.io verarbeitet personenbezogene Daten auch in Staaten außerhalb der EU bzw. des EWR. Die Dogwood Labs, Inc. sowie deren Muttergesellschaft Atlassian, Inc. haben sich dem EU-US Privacy Shield unterworfen, wodurch ein im Sinne der DSGVO angemessenes Datenschutzniveau hergestellt wird.

b) Dauer der Speicherung

Bei Beendigung unseres Statuspage-Kontos und auf Wunsch des Kunden werden die Kundendaten aus der Live-Produktionsdatenbank entfernt. Die Kundendaten verbleiben in verschlüsselten Statuspage Datenbank-Backups, bis diese Backups aus dem 30-tägigen Backup-Aufbewahrungsfenster herausfallen und in Übereinstimmung mit der Datenaufbewahrungsrichtlinie von Atlassian vernichtet werden. Sollte eine Wiederherstellung der Datenbank innerhalb von 30 Tagen nach einer angeforderten Datenlöschung erforderlich sein, wird das Statuspage-Betriebsteam die Daten so schnell wie möglich wieder löschen, nachdem das Live-System

Produktionssystem vollständig wiederhergestellt ist.

c) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Versands von Benachrichtigungen mit technischen Informationen ist Ihre Einwilligung (Artikel 6 Absatz 1 Satz 1 lit. a DSGVO), die Sie erteilen, wenn Sie Benachrichtigungen abonnieren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Abonnement für die entsprechenden Benachrichtigungen beenden.
Rechtsgrundlage für orderbird, einen Auftragsverarbeiter für diese Datenverarbeitung zu beauftragen, ist Artikel 28 DSGVO. orderbird hat zu diesem Zweck mit der Dogwood Labs, Inc. den gesetzlich erforderlichen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO abgeschlossen, der auch die EU-Standardvertragsklauseln enthält.

d) Widerspruch- und Beseitigungsmöglichkeit

Der Betroffene hat jederzeit die Möglichkeit, sich von den Benachrichtigungen abzumelden. Hierzu kann der Abmeldelink in den Informations Mails und SMS genutzt werden. Auch das Senden des Wortes „STOP" per SMS ist ausreichend, um sich von dem Service abzumelden.

34. Erhebung von weiteren Daten im Einzelfall

Soweit wir im Rahmen von individuellen Kunden- und Nutzeranfragen, insbesondere im Zusammenhang mit dem Kundensupport weitere personenbezogene Daten unserer Nutzer und Kunden erheben, werden wir diese gesondert über Zweck, Dauer und Rechtsgrundlage der Datenverarbeitung sowie die Widerspruchsmöglichkeit informieren.

III. Rechte des Betroffenen

1. Recht auf Auskunft nach Art. 15 DSGVO

Der Betroffene hat das Recht auf folgende Informationen:

a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
i) werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Wir stellen dem Betroffenen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen.

2. Recht auf Berichtigung nach Art. 16 DSGVO

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung der sie betreffenden unrichtiger personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

3. Recht auf Löschung nach Art. 17 DSGVO

Der Betroffene hat das Recht, von dem Verantwortlichen zu verlangen, dass ihn betreffende personenbezogene Daten unverzüglich gelöscht werden. Zudem ist der Verantwortliche verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich;
b) die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
c) die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
e) die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
f) die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

4. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt,
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
d) die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

5. Recht auf Unterrichtung nach Art. 19 DSGVO

Hat der Betroffene gegenüber dem Verantwortlichen hinsichtlich seiner personenbezogenen Daten eine Berichtigung nach Art. 16 DSGVO, eine Löschung Art. 17 Abs. 1 DSGVO oder eine Einschränkung der Verarbeitung nach Art. 18 DSGVO geltend gemacht, und hat der Verantwortliche alle Empfänger, gegenüber denen die personenbezogenen Daten des Betroffenen offengelegt wurden, über das Verlangen des Betroffenen informiert (soweit dies nicht unmöglich oder mit unverhältnismäßigen Aufwand verbunden war), so hat der Betroffene das Recht, vom Verantwortlichen über die Empfänger informiert zu werden.

6. Recht auf Datenübertragbarkeit Art. 20 DSGVO

Der Betroffene hat das Recht, die ihn betreffenden personenbezogenen Daten, die er einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und er hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

a) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Absatz 1 hat der Betroffene das Recht, zu erwirken, dass die personenbezogenen Daten direkt von Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.

Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung nach Art. 17 DSGVO unberührt. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Recht auf Widerspruch nach Art. 21 DSGVO

Der Betroffene hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat der Betroffene das Recht, jederzeit Widerspruch gegen die Verarbeitung ihn betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht der Betroffene der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Eine vom Betroffenen erteilte Einwilligung kann dieser jederzeit widerrufen. Die bis zu diesem Zeitpunkt erfolgte Erhebung und Verarbeitung bleibt jedoch rechtmäßig.

8. Automatisierte Entscheidungen im Einzelfall inkl. Profiling nach Art. 22 DSGVO

Der Betroffene hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Dies gilt nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Betroffenen und uns erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen des Betroffenen enthalten oder
c) mit ausdrücklicher Einwilligung des Betroffenen erfolgt.

Diese Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.

In den in Ziffern a) und c) genannten Fällen treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen des Betroffenen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person auf unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Jeder Betroffene hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn der Betroffene der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

10. Recht auf wirksamen gerichtlichen Rechtsbehelf nach Art. 79 DSGVO

Jeder Betroffene hat unbeschadet eines verfügbaren verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn er der Ansicht ist, dass die ihm aufgrund dieser Verordnung zustehenden Rechte infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung seiner personenbezogenen Daten verletzt wurden.

Für Klagen gegen uns oder gegen einen Auftragsverarbeiter sind die Gerichte des Mitgliedstaats zuständig, in dem wir oder Auftragsverarbeiter eine Niederlassung haben. Wahlweise können solche Klagen auch bei den Gerichten des Mitgliedstaats erhoben werden, in dem der Betroffene seinen Aufenthaltsort hat, es sei denn, es handelt sich bei uns oder dem Auftragsverarbeiter um eine Behörde eines Mitgliedstaats, die in Ausübung ihrer hoheitlichen Befugnisse tätig geworden ist.