Datenschutzerklärung
Präambel
Mit der folgenden
Datenschutzerklärung möchten wir Sie darüber aufklären, welche
Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als
„Daten“ bezeichnet) wir zu welchen Zwecken und in welchem
Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns
durchgeführten Verarbeitungen personenbezogener Daten, sowohl im
Rahmen der Erbringung unserer Leistungen als auch insbesondere auf
unseren Webseiten, in mobilen Applikationen sowie innerhalb externer
Onlinepräsenzen, wie z. B. unserer Social-Media-Profile
(nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind
nicht geschlechtsspezifisch.
Stand: 23. September 2025
Inhaltsübersicht
Präambel
Verantwortlicher
Übersicht
der Verarbeitungen
Maßgebliche
Rechtsgrundlagen
Sicherheitsmaßnahmen
Übermittlung
von personenbezogenen Daten
Internationale
Datentransfers
Allgemeine
Informationen zur Datenspeicherung und Löschung
Rechte
der betroffenen Personen
Bereitstellung
des Onlineangebots und Webhosting
Einsatz
von Cookies
Kontakt-
und Anfrageverwaltung
Webanalyse,
Monitoring und Optimierung
Präsenzen
in sozialen Netzwerken (Social Media)
Plug-ins
und eingebettete Funktionen sowie Inhalte
Änderung
und Aktualisierung
Begriffsdefinitionen
Verantwortlicher
Markus Reiter e.U
Bergsiedlung
50
A-4221 Steyregg
Vertretungsberechtigte
Personen: Markus Reiter
E-Mail-Adresse:
office@skymusicaudio.at
Telefon: +436507513174
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst
die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung
zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
Bestandsdaten.
Standortdaten.
Kontaktdaten.
Inhaltsdaten.
Nutzungsdaten.
Meta-,
Kommunikations- und Verfahrensdaten.
Protokolldaten.
Kategorien betroffener Personen
Leistungsempfänger
und Auftraggeber.
Kommunikationspartner.
Nutzer.
Zwecke der Verarbeitung
Kommunikation.
Sicherheitsmaßnahmen.
Reichweitenmessung.
Tracking.
Zielgruppenbildung.
Organisations-
und Verwaltungsverfahren.
Feedback.
Marketing.
Profile
mit nutzerbezogenen Informationen.
Bereitstellung
unseres Onlineangebotes und Nutzerfreundlichkeit.
Informationstechnische
Infrastruktur.
Öffentlichkeitsarbeit.
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen
nach der DSGVO:
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der
DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte
nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO
nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder
Sitzland gelten können. Sollten ferner im Einzelfall speziellere
Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der
Datenschutzerklärung mit.
Einwilligung
(Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
– Die betroffene Person hat ihre Einwilligung in die Verarbeitung
der sie betreffenden personenbezogenen Daten für einen spezifischen
Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung
und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
– Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen
Vertragspartei die betroffene Person ist, oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der
betroffenen Person erfolgen.
Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
– die Verarbeitung ist zur Wahrung der berechtigten Interessen des
Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass
die Interessen, Grundrechte und Grundfreiheiten der betroffenen
Person, die den Schutz personenbezogener Daten verlangen, nicht
überwiegen.
Nationale Datenschutzregelungen
in Österreich:
Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale
Regelungen zum Datenschutz in Österreich. Hierzu gehört
insbesondere das Bundesgesetz zum Schutz natürlicher Personen bei
der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG).
Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum
Recht auf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur
Verarbeitung besonderer Kategorien personenbezogener Daten, zur
Verarbeitung für andere Zwecke und zur Übermittlung sowie zur
automatisierten Entscheidungsfindung im Einzelfall.
Hinweis auf Geltung DSGVO und
Schweizer DSG:
Diese Datenschutzhinweise dienen sowohl der Informationserteilung
nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung
(DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund
der breiteren räumlichen Anwendung und Verständlichkeit die
Begriffe der DSGVO verwendet werden. Insbesondere statt der im
Schweizer DSG verwendeten Begriffe „Bearbeitung“ von
„Personendaten“, „überwiegendes Interesse“ und
„besonders schützenswerte Personendaten“ werden die in der
DSGVO verwendeten Begriffe „Verarbeitung“ von
„personenbezogenen Daten“ sowie „berechtigtes Interesse“
und „besondere Kategorien von Daten“ verwendet. Die
gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung
des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der
gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik,
der Implementierungskosten und der Art, des Umfangs, der Umstände
und der Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der
Rechte und Freiheiten natürlicher Personen geeignete technische und
organisatorische Maßnahmen, um ein dem Risiko angemessenes
Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören
insbesondere die Sicherung der Vertraulichkeit, Integrität und
Verfügbarkeit von Daten durch Kontrolle des physischen und
elektronischen Zugangs zu den Daten als auch des sie betreffenden
Zugriffs, der Eingabe, der Weitergabe, der Sicherung der
Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren
eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die
Löschung von Daten und Reaktionen auf die Gefährdung der Daten
gewährleisten. Ferner berücksichtigen wir den Schutz
personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von
Hardware, Software sowie Verfahren entsprechend dem Prinzip des
Datenschutzes, durch Technikgestaltung und durch
datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen
durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der
Nutzer, die über unsere Online-Dienste übertragen werden, vor
unerlaubten Zugriffen zu schützen, setzen wir auf die
TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und
Transport Layer Security (TLS) sind die Eckpfeiler der sicheren
Datenübertragung im Internet. Diese Technologien verschlüsseln die
Informationen, die zwischen der Website oder App und dem Browser des
Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die
Daten vor unbefugtem Zugriff geschützt sind. TLS, als die
weiterentwickelte und sicherere Version von SSL, gewährleistet, dass
alle Datenübertragungen den höchsten Sicherheitsstandards
entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat
gesichert ist, wird dies durch die Anzeige von HTTPS in der URL
signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre
Daten sicher und verschlüsselt übertragen werden.
Übermittlung von
personenbezogenen Daten
Im Rahmen unserer Verarbeitung von
personenbezogenen Daten kommt es vor, dass diese an andere Stellen,
Unternehmen, rechtlich selbstständige Organisationseinheiten oder
Personen übermittelt beziehungsweise ihnen gegenüber offengelegt
werden. Zu den Empfängern dieser Daten können z. B. mit
IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von
Diensten und Inhalten, die in eine Website eingebunden sind. In
solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen
insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem
Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Internationale Datentransfers
Datenverarbeitung in Drittländern:
Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen
Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln
oder dies im Rahmen der Nutzung von Diensten Dritter oder der
Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen
oder Unternehmen geschieht (was erkennbar wird anhand der Postadresse
des jeweiligen Anbieters oder wenn in der Datenschutzerklärung
ausdrücklich auf den Datentransfer in Drittländer hingewiesen
wird), erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die
USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF),
welches durch einen Angemessenheitsbeschluss der EU-Kommission vom
10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich
haben wir mit den jeweiligen Anbietern Standardvertragsklauseln
abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und
vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.
Diese zweifache Absicherung
gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet
die primäre Schutzebene, während die Standardvertragsklauseln als
zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen
des DPF ergeben, greifen die Standardvertragsklauseln als
zuverlässige Rückfalloption ein. So stellen wir sicher, dass Ihre
Daten auch bei etwaigen politischen oder rechtlichen Veränderungen
stets angemessen geschützt bleiben.
Bei den einzelnen Diensteanbietern
informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind
und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum
DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der
Website des US-Handelsministeriums unter
https://www.dataprivacyframework.gov/
(in englischer Sprache).
Für Datenübermittlungen in
andere Drittländer gelten entsprechende Sicherheitsmaßnahmen,
insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen
oder gesetzlich erforderliche Übermittlungen. Informationen zu
Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können
Sie dem Informationsangebot der EU-Kommission entnehmen:
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Allgemeine Informationen zur
Datenspeicherung und Löschung
Wir löschen personenbezogene
Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen,
sobald die zugrundeliegenden Einwilligungen widerrufen werden oder
keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.
Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck
entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von
dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere
Interessen eine längere Aufbewahrung oder Archivierung der Daten
erfordern.
Insbesondere müssen Daten, die
aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen
oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum
Schutz der Rechte anderer natürlicher oder juristischer Personen,
entsprechend archiviert werden.
Unsere Datenschutzhinweise
enthalten zusätzliche Informationen zur Aufbewahrung und Löschung
von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.
Bei mehreren Angaben zur
Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die
längste Frist maßgeblich. Daten, die nicht mehr für den
ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher
Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir
ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.
Aufbewahrung und Löschung von
Daten: Die folgenden allgemeinen Fristen gelten gemäß
österreichischem Recht für die Aufbewahrung und Archivierung:
10
Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen,
Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen,
Buchungsbelege und Rechnungen sowie alle erforderlichen
Arbeitsanweisungen und sonstigen Organisationsunterlagen
(Bundesabgabenordnung (BAO §132), Unternehmensgesetzbuch (UGB
§§190-212)).
6
Jahre – Sonstige Geschäftsunterlagen: Erhaltene Handels- oder
Geschäftsbriefe, Kopien der versendeten Handels- oder
Geschäftsbriefe und andere Unterlagen, sofern sie für die Steuer
relevant sind. Dazu gehören beispielsweise Stundenlohnscheine,
Betriebsabrechnungsbögen, Kalkulationsunterlagen,
Preisauszeichnungen und Lohnabrechnungsunterlagen, sofern sie nicht
bereits Buchungsbelege und Kassenstreifen sind (Bundesabgabenordnung
(BAO §132), Unternehmensgesetzbuch (UGB §§190-212)).
3
Jahre – Daten, die erforderlich sind, um potenzielle
Gewährleistungs- und Schadensersatzansprüche oder ähnliche
vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit
verbundene Anfragen zu bearbeiten, basierend auf früheren
Geschäftserfahrungen und üblichen Branchenpraktiken, werden für
die Dauer der regulären gesetzlichen Verjährungsfrist von drei
Jahren gespeichert (§§ 1478, 1480 ABGB).
Fristbeginn mit Ablauf des Jahres:
Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und
beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende
des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten
ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten
gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt
des Wirksamwerdens der Kündigung oder sonstige Beendigung des
Rechtsverhältnisses.
Rechte der betroffenen Personen
Rechte der betroffenen Personen
aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO
verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21
DSGVO ergeben:
Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, jederzeit gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1
lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch
für ein auf diese Bestimmungen gestütztes Profiling. Werden die
Sie betreffenden personenbezogenen Daten verarbeitet, um
Direktwerbung zu betreiben, haben Sie das Recht, jederzeit
Widerspruch gegen die Verarbeitung der Sie betreffenden
personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen;
dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht.
Widerrufsrecht
bei Einwilligungen:
Sie haben das Recht, erteilte Einwilligungen jederzeit zu
widerrufen.
Auskunftsrecht:
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob
betreffende Daten verarbeitet werden und auf Auskunft über diese
Daten sowie auf weitere Informationen und Kopie der Daten
entsprechend den gesetzlichen Vorgaben.
Recht
auf Berichtigung:
Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die
Vervollständigung der Sie betreffenden Daten oder die Berichtigung
der Sie betreffenden unrichtigen Daten zu verlangen.
Recht
auf Löschung und Einschränkung der Verarbeitung:
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu
verlangen, dass Sie betreffende Daten unverzüglich gelöscht
werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine
Einschränkung der Verarbeitung der Daten zu verlangen.
Recht
auf Datenübertragbarkeit:
Sie haben das Recht, Sie betreffende Daten, die Sie uns
bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in
einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten oder deren Übermittlung an einen anderen Verantwortlichen
zu fordern.
Beschwerde
bei Aufsichtsbehörde:
Entsprechend den gesetzlichen Vorgaben und unbeschadet eines
anderweitigen verwaltungsrechtlichen oder gerichtlichen
Rechtsbehelfs, haben Sie ferner das Recht, bei einer
Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde
im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der
Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des
mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der
Ansicht sei sollten, dass die Verarbeitung der Ihre Person
betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Bereitstellung des
Onlineangebots und Webhosting
Wir verarbeiten die Daten der
Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu
können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers,
die notwendig ist, um die Inhalte und Funktionen unserer
Online-Dienste an den Browser oder das Endgerät der Nutzer zu
übermitteln.
Verarbeitete
Datenarten:
Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade,
Nutzungsintensität und -frequenz, verwendete Gerätetypen und
Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-,
Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,
Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B.
Logfiles betreffend Logins oder den Abruf von Daten oder
Zugriffszeiten.). Inhaltsdaten (z. B. textliche oder bildliche
Nachrichten und Beiträge sowie die sie betreffenden Informationen,
wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).
Betroffene
Personen:
Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke
der Verarbeitung:
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;
Informationstechnische Infrastruktur (Betrieb und Bereitstellung von
Informationssystemen und technischen Geräten (Computer, Server
etc.)). Sicherheitsmaßnahmen.
Aufbewahrung
und Löschung:
Löschung entsprechend Angaben im Abschnitt „Allgemeine
Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und Diensten:
Bereitstellung
Onlineangebot auf gemietetem Speicherplatz:
Für die Bereitstellung unseres Onlineangebotes nutzen wir
Speicherplatz, Rechenkapazität und Software, die wir von einem
entsprechenden Serveranbieter (auch „Webhoster“ genannt)
mieten oder anderweitig beziehen; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Erhebung
von Zugriffsdaten und Logfiles:
Der Zugriff auf unser Onlineangebot wird in Form von sogenannten
„Server-Logfiles“ protokolliert. Zu den Serverlogfiles
können die Adresse und der Name der abgerufenen Webseiten und
Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen,
Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das
Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite)
und im Regelfall IP-Adressen und der anfragende Provider gehören.
Die Serverlogfiles können zum einen zu Sicherheitszwecken
eingesetzt werden, z. B. um eine Überlastung der Server zu
vermeiden (insbesondere im Fall von missbräuchlichen Angriffen,
sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der
Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung
von Daten:
Logfile-Informationen werden für die Dauer von maximal 30 Tagen
gespeichert und danach gelöscht oder anonymisiert. Daten, deren
weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur
endgültigen Klärung des jeweiligen Vorfalls von der Löschung
ausgenommen.
E-Mail-Versand
und -Hosting:
Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen
ebenfalls den Versand, den Empfang sowie die Speicherung von
E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie
Absender als auch weitere Informationen betreffend den E-Mailversand
(z. B. die beteiligten Provider) sowie die Inhalte der
jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können
ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir
bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich
nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails
zwar auf dem Transportweg verschlüsselt, aber (sofern kein
sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird)
nicht auf den Servern, von denen sie abgesendet und empfangen
werden. Wir können daher für den Übertragungsweg der E-Mails
zwischen dem Absender und dem Empfang auf unserem Server keine
Verantwortung übernehmen; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Hetzner:
Leistungen auf dem Gebiet der Bereitstellung von
informationstechnischer Infrastruktur und verbundenen
Dienstleistungen (z. B. Speicherplatz und/oder
Rechenkapazitäten); Dienstanbieter:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen,
Deutschland; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
https://www.hetzner.com;
Datenschutzerklärung:
https://www.hetzner.com/de/rechtliches/datenschutz.
Auftragsverarbeitungsvertrag:
https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
Einsatz von Cookies
Unter dem Begriff „Cookies“
werden Funktionen, die Informationen auf Endgeräten der Nutzer
speichern und aus ihnen auslesen, verstanden. Cookies können ferner
in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu
Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von
Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.
Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu
holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein.
Ist eine Zustimmung nicht notwendig, setzen wir auf unsere
berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen
von Informationen unerlässlich ist, um ausdrücklich angeforderte
Inhalte und Funktionen bereitstellen zu können. Dazu zählen etwa
die Speicherung von Einstellungen sowie die Sicherstellung der
Funktionalität und Sicherheit unseres Onlineangebots. Die
Einwilligung kann jederzeit widerrufen werden. Wir informieren klar
über deren Umfang und welche Cookies genutzt werden.
Hinweise zu
datenschutzrechtlichen Rechtsgrundlagen:
Ob wir personenbezogene Daten mithilfe von Cookies verarbeiten, hängt
von einer Einwilligung ab. Liegt eine Einwilligung vor, dient sie als
Rechtsgrundlage. Ohne Einwilligung stützen wir uns auf unsere
berechtigten Interessen, die vorstehend in diesem Abschnitt und im
Kontext der jeweiligen Dienste und Verfahren erläutert sind.
Speicherdauer: Im
Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies
unterschieden:
Temporäre
Cookies (auch: Session- oder Sitzungscookies):
Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer
ein Onlineangebot verlassen und sein Endgerät (z. B. Browser
oder mobile Applikation) geschlossen hat.
Permanente
Cookies:
Permanente Cookies bleiben auch nach dem Schließen des Endgeräts
gespeichert. So können beispielsweise der Log-in-Status gespeichert
und bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine
Website erneut besucht. Ebenso können die mithilfe von Cookies
erhobenen Nutzerdaten zur Reichweitenmessung Verwendung finden.
Sofern wir Nutzern keine expliziten Angaben zur Art und
Speicherdauer von Cookies mitteilen (z. B. im Rahmen der
Einholung der Einwilligung), sollten sie davon ausgehen, dass diese
permanent sind und die Speicherdauer bis zu zwei Jahre betragen
kann.
Allgemeine Hinweise zum
Widerruf und Widerspruch (Opt-out): Nutzer
können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen
und zudem einen Widerspruch gegen die Verarbeitung entsprechend den
gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen
ihres Browsers, erklären.
Cookie-Einstellungen/-Widerspruchsmöglichkeit:
Real Cookie Banner
Verarbeitete
Datenarten:
Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,
Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene
Personen:
Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke
der Verarbeitung:
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und Diensten:
Verarbeitung
von Cookie-Daten auf Grundlage einer Einwilligung:
Wir setzen eine Einwilligungs-Management-Lösung ein, bei der die
Einwilligung der Nutzer zur Verwendung von Cookies oder zu den im
Rahmen der Einwilligungs-Management-Lösung genannten Verfahren und
Anbietern eingeholt wird. Dieses Verfahren dient der Einholung,
Protokollierung, Verwaltung und dem Widerruf von Einwilligungen,
insbesondere bezogen auf den Einsatz von Cookies und vergleichbaren
Technologien, die zur Speicherung, zum Auslesen und zur Verarbeitung
von Informationen auf den Endgeräten der Nutzer eingesetzt werden.
Im Rahmen dieses Verfahrens werden die Einwilligungen der Nutzer für
die Nutzung von Cookies und die damit verbundenen Verarbeitungen von
Informationen, einschließlich der im
Einwilligungs-Management-Verfahren genannten spezifischen
Verarbeitungen und Anbieter, eingeholt. Die Nutzer haben zudem die
Möglichkeit, ihre Einwilligungen zu verwalten und zu widerrufen.
Die Einwilligungserklärungen werden gespeichert, um eine erneute
Abfrage zu vermeiden und den Nachweis der Einwilligung gemäß der
gesetzlichen Anforderungen führen zu können. Die Speicherung
erfolgt serverseitig und/oder in einem Cookie (sogenanntes
Opt-In-Cookie) oder mittels vergleichbarer Technologien, um die
Einwilligung einem spezifischen Nutzer oder dessen Gerät zuordnen
zu können. Sofern keine spezifischen Angaben zu den Anbietern von
Einwilligungs-Management-Diensten vorliegen, gelten folgende
allgemeine Hinweise: Die Dauer der Speicherung der Einwilligung
beträgt bis zu zwei Jahre. Dabei wird ein pseudonymer
Nutzer-Identifikator erstellt, der zusammen mit dem Zeitpunkt der
Einwilligung, den Angaben zum Umfang der Einwilligung (z. B.
betreffende Kategorien von Cookies und/oder Diensteanbieter) sowie
Informationen über den Browser, das System und das verwendete
Endgerät gespeichert wird; Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Real
Cookie Banner:
Einwilligungsmanagement: Verfahren zur Einholung, Protokollierung,
Verwaltung und des Widerrufs von Einwilligungen, insbesondere für
den Einsatz von Cookies und ähnlichen Technologien zur Speicherung,
Auslesen und Verarbeitung von Informationen auf Endgeräten der
Nutzer sowie deren Verarbeitung; Dienstanbieter:
Ausführung auf Servern und/oder Computern unter eigener
datenschutzrechtlichen Verantwortlichkeit; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
https://devowl.io/de/wordpress-real-cookie-banner/.
Datenschutzerklärung:
https://devowl.io/de/datenschutzerklaerung/.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns
(z. B. per Post, Kontaktformular, E-Mail, Telefon oder via
soziale Medien) sowie im Rahmen bestehender Nutzer- und
Geschäftsbeziehungen werden die Angaben der anfragenden Personen
verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und
etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete
Datenarten:
Bestandsdaten (z. B. der vollständige Name, Wohnadresse,
Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B.
Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B.
textliche oder bildliche Nachrichten und Beiträge sowie die sie
betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder
Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und
Verweildauer, Klickpfade, Nutzungsintensität und -frequenz,
verwendete Gerätetypen und Betriebssysteme, Interaktionen mit
Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten
(z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte
Personen).
Betroffene
Personen:
Kommunikationspartner; Leistungsempfänger und Auftraggeber. Nutzer
(z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke
der Verarbeitung:
Kommunikation; Organisations- und Verwaltungsverfahren; Feedback
(z. B. Sammeln von Feedback via Online-Formular).
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung
und Löschung:
Löschung entsprechend Angaben im Abschnitt „Allgemeine
Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1
lit. b) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und Diensten:
Kontaktformular:
Bei Kontaktaufnahme über unser Kontaktformular, per E-Mail oder
anderen Kommunikationswegen, verarbeiten wir die uns übermittelten
personenbezogenen Daten zur Beantwortung und Bearbeitung des
jeweiligen Anliegens. Dies umfasst in der Regel Angaben wie Name,
Kontaktinformationen und gegebenenfalls weitere Informationen, die
uns mitgeteilt werden und zur angemessenen Bearbeitung erforderlich
sind. Wir nutzen diese Daten ausschließlich für den angegebenen
Zweck der Kontaktaufnahme und Kommunikation; Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1
lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)
DSGVO).
Elementor:
Erstellung von Online-Formularen, Erfassung und Speicherung der
dazugehörigen Benutzereingaben; Dienstanbieter:
Elementor Ltd., Tuval St 40, Ramat Gan, Israel; Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1
lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)
DSGVO); Website:
https://elementor.com/features/form-builder/;
Datenschutzerklärung:
https://elementor.com/about/privacy/;
Auftragsverarbeitungsvertrag:
https://elementor.com/terms/cloud-toc/elementor-data-processing-agreement/;
Grundlage
Drittlandtransfers:
Standardvertragsklauseln
(https://elementor.com/terms/cloud-toc/elementor-data-processing-agreement/).
Weitere
Informationen:
https://elementor.com/trust/.
Webanalyse, Monitoring und
Optimierung
Die Webanalyse (auch als
„Reichweitenmessung“ bezeichnet) dient der Auswertung der
Besucherströme unseres Onlineangebots und kann Verhalten, Interessen
oder demografische Informationen zu den Besuchern, wie beispielsweise
Alter oder Geschlecht, als pseudonyme Werte umfassen. Mithilfe der
Reichweitenanalyse können wir zum Beispiel erkennen, zu welcher Zeit
unser Onlineangebot oder dessen Funktionen beziehungsweise Inhalte am
häufigsten genutzt werden, oder zur Wiederverwendung einladen.
Ebenso ist es uns möglich, nachzuvollziehen, welche Bereiche der
Optimierung bedürfen.
Neben der Webanalyse können wir
auch Testverfahren einsetzen, um etwa unterschiedliche Versionen
unseres Onlineangebots oder seiner Bestandteile zu testen und zu
optimieren.
Sofern nachfolgend nicht anders
angegeben, können zu diesen Zwecken Profile, also zu einem
Nutzungsvorgang zusammengefasste Daten, angelegt und Informationen in
einem Browser bzw. in einem Endgerät gespeichert und dann ausgelesen
werden. Zu den erhobenen Angaben gehören insbesondere besuchte
Websites und dort genutzte Elemente sowie technische Auskünfte, wie
etwa der verwendete Browser, das benutzte Computersystem sowie
Angaben zu Nutzungszeiten. Sofern sich Nutzer in die Erhebung ihrer
Standortdaten uns gegenüber oder gegenüber den Anbietern der von
uns eingesetzten Dienste einverstanden erklärt haben, ist auch die
Verarbeitung von Standortdaten möglich.
Darüber hinaus werden die
IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein
IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der
IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von
Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer
(wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern
Pseudonyme. Das heißt, wir als auch die Anbieter der eingesetzten
Software kennen nicht die tatsächliche Identität der Nutzer,
sondern nur die zum Zweck der jeweiligen Verfahren in deren Profilen
gespeicherten Angaben.
Hinweise zu Rechtsgrundlagen:
Sofern wir die Nutzer um deren Einwilligung in den Einsatz der
Drittanbieter bitten, stellt die Rechtsgrundlage der
Datenverarbeitung die Einwilligung dar. Ansonsten werden die
Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h.
Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen
Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch
auf die Informationen zur Verwendung von Cookies in dieser
Datenschutzerklärung hinweisen.
Verarbeitete
Datenarten:
Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade,
Nutzungsintensität und -frequenz, verwendete Gerätetypen und
Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-,
Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,
Identifikationsnummern, beteiligte Personen).
Betroffene
Personen:
Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke
der Verarbeitung:
Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung
wiederkehrender Besucher). Profile mit nutzerbezogenen Informationen
(Erstellen von Nutzerprofilen).
Aufbewahrung
und Löschung:
Löschung entsprechend Angaben im Abschnitt „Allgemeine
Informationen zur Datenspeicherung und Löschung“. Speicherung
von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben,
können Cookies und ähnliche Speichermethoden für einen Zeitraum
von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).
Sicherheitsmaßnahmen:
IP-Masking (Pseudonymisierung der IP-Adresse).
Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und Diensten:
Google
als Empfänger der Einwilligung:
Die von Nutzern im Rahmen eines Einwilligungsdialogs erteilte
Einwilligung (auch bekannt als „Cookie-Opt-In/Einwilligung“,
‚Cookiebanner‘, etc.) erfüllt mehrere Zwecke. Zum einen dient sie
uns zur Erfüllung unserer Pflicht, eine Einwilligung in die
Speicherung und das Auslesen von Informationen auf und vom Endgerät
der Nutzer (gemäß ePrivacy-Richtlinien) einzuholen. Zum anderen
deckt sie die Verarbeitung personenbezogener Daten der Nutzer
entsprechend den Datenschutzvorgaben ab. Zudem gilt diese
Einwilligung auch für Google, da das Unternehmen nach dem Gesetz
über digitale Märkte verpflichtet ist, eine Einwilligung für
personalisierte Dienste einzuholen. Daher teilen wir den Status der
von Nutzern erteilten Einwilligungen mit Google. Unsere
Einwilligungsverwaltungssoftware informiert Google darüber, ob
Einwilligungen erteilt wurden oder nicht. Ziel ist es,
sicherzustellen, dass die erteilten oder nicht erteilten
Einwilligungen der Nutzer bei der Nutzung von Google Analytics und
bei der Integration von Funktionen und externen Diensten
berücksichtigt werden. So können Einwilligungen der Nutzer und
deren Widerruf im Rahmen von Google Analytics und anderen Google
Diensten in unserem Onlineangebot dynamisch und abhängig von der
Nutzerauswahl angepasst werden; Dienstanbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland; Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:
https://support.google.com/analytics/answer/9976101?hl=de.
Datenschutzerklärung:
https://policies.google.com/privacy.
Präsenzen in sozialen
Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen
innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen
Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder
Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei
Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet
werden können. Hierdurch können sich für die Nutzer Risiken
ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte
erschwert werden könnte.
Ferner werden die Daten der Nutzer
innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und
Werbezwecke verarbeitet. So können beispielsweise anhand des
Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer
Nutzungsprofile erstellt werden. Letztere finden möglicherweise
wiederum Verwendung, um etwa Werbeanzeigen innerhalb und außerhalb
der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer
entsprechen. Daher werden im Regelfall Cookies auf den Rechnern der
Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen
der Nutzer gespeichert werden. Zudem können in den Nutzungsprofilen
auch Daten unabhängig der von den Nutzern verwendeten Geräten
gespeichert werden (insbesondere, wenn sie Mitglieder der jeweiligen
Plattformen und dort eingeloggt sind).
Für eine detaillierte Darstellung
der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten
(Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben
der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen
und der Geltendmachung von Betroffenenrechten weisen wir darauf hin,
dass diese am effektivsten bei den Anbietern geltend gemacht werden
können. Nur Letztere haben jeweils Zugriff auf die Nutzerdaten und
können direkt entsprechende Maßnahmen ergreifen und Auskünfte
geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an
uns wenden.
Verarbeitete
Datenarten:
Kontaktdaten (z. B. Post- und E-Mail-Adressen oder
Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche
Nachrichten und Beiträge sowie die sie betreffenden Informationen,
wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).
Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade,
Nutzungsintensität und -frequenz, verwendete Gerätetypen und
Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
Betroffene
Personen:
Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke
der Verarbeitung:
Kommunikation; Feedback (z. B. Sammeln von Feedback via
Online-Formular). Öffentlichkeitsarbeit.
Aufbewahrung
und Löschung:
Löschung entsprechend Angaben im Abschnitt „Allgemeine
Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und Diensten:
Instagram:
Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das
Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand,
Abonnieren von Profilen und Seiten; Dienstanbieter:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5,
Irland; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
https://www.instagram.com;
Datenschutzerklärung:
https://privacycenter.instagram.com/policy/.
Grundlage
Drittlandtransfers:
Data Privacy Framework (DPF).
Facebook-Seiten:
Profile innerhalb des sozialen Netzwerks Facebook – Der
Verantwortliche ist gemeinsam mit Meta Platforms Ireland Limited für
die Erhebung und Übermittlung von Daten der Besucher unserer
Facebook-Seite („Fanpage“) verantwortlich. Dazu gehören
insbesondere Informationen über das Nutzerverhalten (z. B.
angesehene oder interagierte Inhalte, durchgeführte Handlungen)
sowie Geräteinformationen (z. B. IP-Adresse, Betriebssystem,
Browsertyp, Spracheinstellungen, Cookie-Daten). Näheres hierzu
findet sich in der Facebook-Datenrichtlinie:
https://www.facebook.com/privacy/policy/.
Facebook verwendet diese Daten auch, um uns über den Dienst
„Seiten-Insights“ statistische Auswertungen bereitzustellen,
die Aufschluss darüber geben, wie Personen mit unserer Seite und
deren Inhalten interagieren. Grundlage hierfür ist eine
Vereinbarung mit Facebook („Informationen zu Seiten-Insights“:
https://www.facebook.com/legal/terms/page_controller_addendum),
in der unter anderem Sicherheitsmaßnahmen sowie die Wahrnehmung der
Betroffenenrechte geregelt sind. Weitere Hinweise finden sich hier:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Nutzer können Auskunfts- oder Löschungsanfragen daher direkt an
Facebook richten. Die Rechte der Nutzer (insbesondere Auskunft,
Löschung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde)
bleiben hiervon unberührt. Die gemeinsame Verantwortlichkeit
beschränkt sich ausschließlich auf die Erhebung der Daten durch
Meta Platforms Ireland Limited (EU). Für die weitere Verarbeitung,
einschließlich einer möglichen Übermittlung an Meta Platforms
Inc. in den USA, ist allein Meta Platforms Ireland Limited
verantwortlich; Dienstanbieter:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5,
Irland; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
https://www.facebook.com;
Datenschutzerklärung:
https://www.facebook.com/privacy/policy/.
Grundlage
Drittlandtransfers:
Data Privacy Framework (DPF), Standardvertragsklauseln
(https://www.facebook.com/legal/EU_data_transfer_addendum).
LinkedIn:
Soziales Netzwerk – Wir sind gemeinsam mit LinkedIn Irland Unlimited
Company für die Erhebung (jedoch nicht die weitere Verarbeitung)
von Daten der Besucher verantwortlich, die zur Erstellung der
„Page-Insights“ (Statistiken) unserer LinkedIn-Profile
genutzt werden. Zu diesen Daten gehören Informationen über die
Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie
interagieren, sowie die von ihnen vorgenommenen Handlungen. Außerdem
werden Details über die genutzten Geräte erfasst, wie z. B.
IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen und
Cookie-Daten, sowie Angaben aus den Nutzerprofilen, wie
Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße
und Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung
von Nutzerdaten durch LinkedIn können den Datenschutzhinweisen von
LinkedIn entnommen werden:
https://www.linkedin.com/legal/privacy-policy.
Wir
haben mit LinkedIn Irland eine spezielle Vereinbarung geschlossen
(„Page Insights Joint Controller Addendum“,
https://legal.linkedin.com/pages-joint-controller-addendum),
in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen
LinkedIn beachten muss und in der LinkedIn sich bereit erklärt hat,
die Rechte der Betroffenen zu erfüllen (d. h. Nutzer können z. B.
Auskunfts- oder Löschungsanfragen direkt an LinkedIn richten). Die
Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung,
Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde)
werden durch die Vereinbarungen mit LinkedIn nicht eingeschränkt.
Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung
und Übermittlung der Daten an LinkedIn Irland Unlimited Company,
ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der
Daten obliegt ausschließlich LinkedIn Irland Unlimited Company,
insbesondere was die Übermittlung der Daten an die
Muttergesellschaft LinkedIn Corporation in den USA betrifft;
Dienstanbieter:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland;
Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
https://www.linkedin.com;
Datenschutzerklärung:
https://www.linkedin.com/legal/privacy-policy;
Grundlage
Drittlandtransfers:
Data Privacy Framework (DPF), Standardvertragsklauseln
(https://legal.linkedin.com/dpa).
Widerspruchsmöglichkeit
(Opt-Out):
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Vimeo:
Soziales Netzwerk und Videoplattform; Dienstanbieter:
Vimeo Inc., Attention: Legal Department, 555 West 18th Street New
York, New York 10011, USA; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
https://vimeo.com.
Datenschutzerklärung:
https://vimeo.com/privacy.
YouTube:
Soziales Netzwerk und Videoplattform; Dienstanbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
Datenschutzerklärung:
https://policies.google.com/privacy;
Grundlage
Drittlandtransfers:
Data Privacy Framework (DPF). Widerspruchsmöglichkeit
(Opt-Out):
https://myadcenter.google.com/personalizationoff.
Plug-ins und eingebettete
Funktionen sowie Inhalte
Wir binden Funktions- und
Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer
jeweiligen Anbieter (nachfolgend als „Drittanbieter“
bezeichnet) bezogen werden. Dabei kann es sich zum Beispiel um
Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich
als „Inhalte“ bezeichnet).
Die Einbindung setzt immer voraus,
dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer
verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren
Browser senden könnten. Die IP-Adresse ist damit für die
Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen
uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die
IP-Adresse lediglich zur Auslieferung der Inhalte anzuwenden.
Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare
Grafiken, auch als „Web Beacons“ bezeichnet) für statistische
oder Marketingzwecke einsetzen. Durch die „Pixel-Tags“ können
Informationen, wie etwa der Besucherverkehr auf den Seiten dieser
Website, ausgewertet werden. Die pseudonymen Informationen können
darüber hinaus in Cookies auf dem Gerät der Nutzer gespeichert
werden und unter anderem technische Auskünfte zum Browser und zum
Betriebssystem, zu verweisenden Websites, zur Besuchszeit sowie
weitere Angaben zur Nutzung unseres Onlineangebots enthalten, aber
auch mit solchen Informationen aus anderen Quellen verbunden werden.
Hinweise zu Rechtsgrundlagen:
Sofern wir die Nutzer um ihre Einwilligung in den Einsatz der
Drittanbieter bitten, stellt die Rechtsgrundlage der
Datenverarbeitung die Erlaubnis dar. Ansonsten werden die Nutzerdaten
auf Grundlage unserer berechtigten Interessen (d. h. Interesse an
effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen)
verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die
Informationen zur Verwendung von Cookies in dieser
Datenschutzerklärung hinweisen.
Verarbeitete
Datenarten:
Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade,
Nutzungsintensität und -frequenz, verwendete Gerätetypen und
Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-,
Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,
Identifikationsnummern, beteiligte Personen); Standortdaten (Angaben
zur geografischen Position eines Gerätes oder einer Person);
Kontaktdaten (z. B. Post- und E-Mail-Adressen oder
Telefonnummern). Inhaltsdaten (z. B. textliche oder bildliche
Nachrichten und Beiträge sowie die sie betreffenden Informationen,
wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).
Betroffene
Personen:
Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke
der Verarbeitung:
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;
Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung
wiederkehrender Besucher); Tracking (z. B.
interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);
Zielgruppenbildung; Marketing. Profile mit nutzerbezogenen
Informationen (Erstellen von Nutzerprofilen).
Aufbewahrung
und Löschung:
Löschung entsprechend Angaben im Abschnitt „Allgemeine
Informationen zur Datenspeicherung und Löschung“. Speicherung
von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben,
können Cookies und ähnliche Speichermethoden für einen Zeitraum
von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).
Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und Diensten:
Google
Maps: Wir
binden die Landkarten des Dienstes „Google Maps“ des
Anbieters Google ein. Zu den verarbeiteten Daten können
insbesondere IP-Adressen und Standortdaten der Nutzer gehören;
Dienstanbieter:
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2,
Irland; Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:
https://mapsplatform.google.com/;
Datenschutzerklärung:
https://policies.google.com/privacy.
Grundlage
Drittlandtransfers:
Data Privacy Framework (DPF).
YouTube-Videos:
Videoinhalte; Dienstanbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland; Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:
https://www.youtube.com;
Datenschutzerklärung:
https://policies.google.com/privacy;
Grundlage
Drittlandtransfers:
Data Privacy Framework (DPF). Widerspruchsmöglichkeit
(Opt-Out):
Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,
Einstellungen für die Darstellung von Werbeeinblendungen:
https://myadcenter.google.com/personalizationoff.
Vimeo-Videoplayer:
Integration eines Videoplayers; Dienstanbieter:
Vimeo Inc., Attention: Legal Department, 555 West 18th Street New
York, New York 10011, USA; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
https://vimeo.com;
Datenschutzerklärung:
https://vimeo.com/privacy;
Auftragsverarbeitungsvertrag:
https://vimeo.com/enterpriseterms/dpa.
Grundlage
Drittlandtransfers:
Standardvertragsklauseln (https://vimeo.com/enterpriseterms/dpa).
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig
über den Inhalt unserer Datenschutzerklärung zu informieren. Wir
passen die Datenschutzerklärung an, sobald die Änderungen der von
uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir
informieren Sie, sobald durch die Änderungen eine
Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine
sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser
Datenschutzerklärung Adressen und Kontaktinformationen von
Unternehmen und Organisationen angeben, bitten wir zu beachten, dass
die Adressen sich über die Zeit ändern können und bitten die
Angaben vor Kontaktaufnahme zu prüfen.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie
eine Übersicht über die in dieser Datenschutzerklärung verwendeten
Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert
sind, gelten deren gesetzliche Definitionen. Die nachfolgenden
Erläuterungen sollen dagegen vor allem dem Verständnis dienen.
Bestandsdaten:
Bestandsdaten umfassen wesentliche Informationen, die für die
Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten,
Profilen und ähnlichen Zuordnungen notwendig sind. Diese Daten
können u.a. persönliche und demografische Angaben wie Namen,
Kontaktinformationen (Adressen, Telefonnummern, E-Mail-Adressen),
Geburtsdaten und spezifische Identifikatoren (Benutzer-IDs)
beinhalten. Bestandsdaten bilden die Grundlage für jegliche
formelle Interaktion zwischen Personen und Diensten, Einrichtungen
oder Systemen, indem sie eine eindeutige Zuordnung und Kommunikation
ermöglichen.
Inhaltsdaten:
Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung,
Bearbeitung und Veröffentlichung von Inhalten aller Art generiert
werden. Diese Kategorie von Daten kann Texte, Bilder, Videos,
Audiodateien und andere multimediale Inhalte einschließen, die auf
verschiedenen Plattformen und Medien veröffentlicht werden.
Inhaltsdaten sind nicht nur auf den eigentlichen Inhalt beschränkt,
sondern beinhalten auch Metadaten, die Informationen über den
Inhalt selbst liefern, wie Tags, Beschreibungen,
Autoreninformationen und Veröffentlichungsdaten
Kontaktdaten:
Kontaktdaten sind essentielle Informationen, die die Kommunikation
mit Personen oder Organisationen ermöglichen. Sie umfassen u.a.
Telefonnummern, postalische Adressen und E-Mail-Adressen, sowie
Kommunikationsmittel wie soziale Medien-Handles und
Instant-Messaging-Identifikatoren.
Meta-,
Kommunikations- und Verfahrensdaten:
Meta-, Kommunikations- und Verfahrensdaten sind Kategorien, die
Informationen über die Art und Weise enthalten, wie Daten
verarbeitet, übermittelt und verwaltet werden. Meta-Daten, auch
bekannt als Daten über Daten, umfassen Informationen, die den
Kontext, die Herkunft und die Struktur anderer Daten beschreiben.
Sie können Angaben zur Dateigröße, dem Erstellungsdatum, dem
Autor eines Dokuments und den Änderungshistorien beinhalten.
Kommunikationsdaten erfassen den Austausch von Informationen
zwischen Nutzern über verschiedene Kanäle, wie E-Mail-Verkehr,
Anrufprotokolle, Nachrichten in sozialen Netzwerken und
Chat-Verläufe, inklusive der beteiligten Personen, Zeitstempel und
Übertragungswege. Verfahrensdaten beschreiben die Prozesse und
Abläufe innerhalb von Systemen oder Organisationen, einschließlich
Workflow-Dokumentationen, Protokolle von Transaktionen und
Aktivitäten, sowie Audit-Logs, die zur Nachverfolgung und
Überprüfung von Vorgängen verwendet werden.
Nutzungsdaten:
Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie
Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen
interagieren. Diese Daten umfassen eine breite Palette von
Informationen, die aufzeigen, wie Nutzer Anwendungen nutzen, welche
Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten
verweilen und über welche Pfade sie durch eine Anwendung
navigieren. Nutzungsdaten können auch die Häufigkeit der Nutzung,
Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und
Standortdaten einschließen. Sie sind besonders wertvoll für die
Analyse des Nutzerverhaltens, die Optimierung von
Benutzererfahrungen, das Personalisieren von Inhalten und das
Verbessern von Produkten oder Dienstleistungen. Darüber hinaus
spielen Nutzungsdaten eine entscheidende Rolle beim Erkennen von
Trends, Vorlieben und möglichen Problembereichen innerhalb
digitaler Angebote
Personenbezogene
Daten:
„Personenbezogene Daten“ sind alle Informationen, die sich
auf eine identifizierte oder identifizierbare natürliche Person (im
Folgenden „betroffene Person“) beziehen; als
identifizierbar wird eine natürliche Person angesehen, die direkt
oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie
einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer
Online-Kennung (z. B. Cookie) oder zu einem oder mehreren
besonderen Merkmalen identifiziert werden kann, die Ausdruck der
physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identität dieser
natürlichen Person sind.
Profile
mit nutzerbezogenen Informationen:
Die Verarbeitung von „Profilen mit nutzerbezogenen
Informationen“, bzw. kurz „Profilen“ umfasst jede Art
der automatisierten Verarbeitung personenbezogener Daten, die darin
besteht, dass diese personenbezogenen Daten verwendet werden, um
bestimmte persönliche Aspekte, die sich auf eine natürliche Person
beziehen (je nach Art der Profilbildung können dazu
unterschiedliche Informationen betreffend die Demographie, Verhalten
und Interessen, wie z. B. die Interaktion mit Webseiten und
deren Inhalten, etc.) zu analysieren, zu bewerten oder, um sie
vorherzusagen (z. B. die Interessen an bestimmten Inhalten oder
Produkten, das Klickverhalten auf einer Webseite oder den
Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies
und Web-Beacons eingesetzt.
Protokolldaten:
Protokolldaten sind Informationen über Ereignisse oder Aktivitäten,
die in einem System oder Netzwerk protokolliert wurden. Diese Daten
enthalten typischerweise Informationen wie Zeitstempel, IP-Adressen,
Benutzeraktionen, Fehlermeldungen und andere Details über die
Nutzung oder den Betrieb eines Systems. Protokolldaten werden oft
zur Analyse von Systemproblemen, zur Sicherheitsüberwachung oder
zur Erstellung von Leistungsberichten verwendet.
Reichweitenmessung:
Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der
Auswertung der Besucherströme eines Onlineangebotes und kann das
Verhalten oder Interessen der Besucher an bestimmten Informationen,
wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe der
Reichweitenanalyse können Betreiber von Onlineangeboten z. B.
erkennen, zu welcher Zeit Nutzer ihre Webseiten besuchen und für
welche Inhalte sie sich interessieren. Dadurch können sie z. B.
die Inhalte der Webseiten besser an die Bedürfnisse ihrer Besucher
anpassen. Zu Zwecken der Reichweitenanalyse werden häufig
pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende
Besucher zu erkennen und so genauere Analysen zur Nutzung eines
Onlineangebotes zu erhalten.
Standortdaten:
Standortdaten entstehen, wenn sich ein mobiles Gerät (oder ein
anderes Gerät mit den technischen Voraussetzungen einer
Standortbestimmung) mit einer Funkzelle, einem WLAN oder ähnlichen
technischen Mitteln und Funktionen der Standortbestimmung,
verbindet. Standortdaten dienen der Angabe, an welcher geografisch
bestimmbaren Position der Erde sich das jeweilige Gerät befindet.
Standortdaten können z. B. eingesetzt werden, um
Kartenfunktionen oder andere von einem Ort abhängige Informationen
darzustellen.
Tracking:
Vom „Tracking“ spricht man, wenn das Verhalten von Nutzern
über mehrere Onlineangebote hinweg nachvollzogen werden kann. Im
Regelfall werden im Hinblick auf die genutzten Onlineangebote
Verhaltens- und Interessensinformationen in Cookies oder auf Servern
der Anbieter der Trackingtechnologien gespeichert (sogenanntes
Profiling). Diese Informationen können anschließend z. B.
eingesetzt werden, um den Nutzern Werbeanzeigen anzuzeigen, die
voraussichtlich deren Interessen entsprechen.
Verantwortlicher:
Als „Verantwortlicher“ wird die natürliche oder
juristische Person, Behörde, Einrichtung oder andere Stelle, die
allein oder gemeinsam mit anderen über die Zwecke und Mittel der
Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
Verarbeitung:
„Verarbeitung“ ist jeder mit oder ohne Hilfe
automatisierter Verfahren ausgeführte Vorgang oder jede solche
Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der
Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten,
sei es das Erheben, das Auswerten, das Speichern, das Übermitteln
oder das Löschen.
Zielgruppenbildung:
Von Zielgruppenbildung (englisch „Custom Audiences“)
spricht man, wenn Zielgruppen für Werbezwecke, z. B.
Einblendung von Werbeanzeigen bestimmt werden. So kann z. B.
anhand des Interesses eines Nutzers an bestimmten Produkten oder
Themen im Internet geschlussfolgert werden, dass dieser Nutzer sich
für Werbeanzeigen für ähnliche Produkte oder den Onlineshop, in
dem er die Produkte betrachtet hat, interessiert. Von „Lookalike
Audiences“ (bzw. ähnlichen Zielgruppen) spricht man wiederum,
wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigt
werden, deren Profile, bzw. Interessen mutmaßlich den Nutzern zu
denen die Profile gebildet wurden, entsprechen. Zur Zwecken der
Bildung von Custom Audiences und Lookalike Audiences werden im
Regelfall Cookies und Web-Beacons eingesetzt.