Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze, insbesondere der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Mit dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung unseres Online-Angebotes unter der Adresse https://custombars.de/. Die nachfolgenden Erklärungen gelten unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile), auf denen das Online-Angebot ausgeführt wird.
Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
CustomBars GmbH
Ubierstraße 16, D-26723 Emden
USt. – IdNr.: DE360778159
Amtsgericht Aurich – HRB 206797
Steuernummer: 50 / 200 / 17397
Geschäftsführung: B.Eng. Marc Suerbier
Übersicht der Rechtsgrundlagen nach Art. 6 DSGVO
Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn mindestens eine der folgenden Bedingungen erfüllt ist. Für CustomBars sind primär folgende relevant:
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
Diese Grundlage wird verwendet, wenn die Interessen des Verantwortlichen (CustomBars) die Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Anwendungsfall
Zweck
Begründung des Berechtigten Interesses
Bereitstellung der Website
(Logfiles, technische Fehlerbehebung)Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit der Website.Die technische Bereitstellung des Online-Angebotes ist elementar für den Geschäftsbetrieb.
Technisch notwendige Cookies
Speicherung der Consent-Einstellungen, Warenkorb-Funktion (falls vorhanden) etc.Gewährleistung der korrekten und rechtskonformen Funktionalität der Website.
Nachweispflicht (Consent)
Speicherung Ihrer Einwilligungsentscheidung (durch blueoceanprivacy.io).Der Verantwortliche muss die Rechtmäßigkeit der Verarbeitung belegen können.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
Diese Grundlage kommt zum Einsatz, wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung von Schritten erforderlich ist, die zu einem Vertragsabschluss führen sollen.
Anwendungsfall
Zweck
Begründung
Kontaktformulare/E-Mail-Anfragen
Bearbeitung von Anfragen zu Projektplanung, Angebotserstellung und Kostenschätzung.Die Verarbeitung der Daten ist zur Durchführung
vorvertraglicher Maßnahmen
auf Ihre Anfrage hin erforderlich.
Abwicklung von Projekten
Kommunikation, Lieferung, Rechnungsstellung und Montageleistungen im Rahmen eines erteilten Auftrags.Die Verarbeitung ist zur
Erfüllung des Hauptvertrages
(Lieferung und Bau des Calisthenics Parks) erforderlich.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Diese Grundlage ist immer dann erforderlich, wenn keine andere Rechtsgrundlage greift und der Nutzer aktiv zustimmen muss. Dies ist der Kern bei nicht-essenziellem Tracking.
Anwendungsfall
Zweck
Begründung
Nicht-essenzielle Cookies und Tracking
(Statistik, Marketing, Personalisierung)Webanalyse, Marketing-Optimierung, Erhöhung der Reichweite, Conversion-Tracking.Die Verarbeitung ist nur zulässig, nachdem Sie über
blueoceanprivacy.io
Ihre freiwillige, informierte und aktive
Einwilligung
erteilt haben.
4. Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)
Diese Grundlage gilt für alle gesetzlich vorgeschriebenen Pflichten.
Anwendungsfall
Zweck
Begründung
Geschäftliche Aufbewahrungspflichten
Speicherung von Rechnungen, Geschäftsunterlagen, Kommunikationsdaten.Erfüllung gesetzlicher Aufbewahrungspflichten nach
Handelsgesetzbuch (HGB)
oder
Abgabenordnung (AO)
(Deutschland).
Art und Zweck der Datenverarbeitung auf dieser Webseite (Tracking-Tools)
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z.B. Pixel-Tags, Web Storage), um das Nutzererlebnis zu optimieren, bestimmte Funktionen bereitzustellen und das Nutzungsverhalten zu analysieren.
Kontaktformulare und E-Mail-Kontakt (Lead-Generierung)
Art und Umfang der Datenverarbeitung
Auf unserer Internetseite sind Kontaktformulare vorhanden, die für die elektronische Kontaktaufnahme genutzt werden können (z.B. für Angebotsanfragen, Projektberatung). Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.
Diese Daten umfassen typischerweise: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Projektbeschreibung sowie Datum und Uhrzeit der Kontaktaufnahme.
Zweck und Rechtsgrundlage
Die Verarbeitung dient ausschließlich zur Bearbeitung der Kontaktaufnahme und der Anbahnung eines potenziellen Vertrages über die Planung und Errichtung eines Calisthenics Parks.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen).
Speicherdauer
Die Daten werden gelöscht, sobald sie für den Zweck der Korrespondenz nicht mehr erforderlich sind. Sofern es zu einem Vertragsabschluss kommt, werden die Daten für die Dauer des Vertrages und die gesetzlichen Aufbewahrungsfristen gespeichert.
Bereitstellung der Website und Erstellung von Logfiles
Art und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer-URL)
Zweck und Rechtsgrundlage
Die temporäre Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Daten dienen der Gewährleistung der Funktionsfähigkeit und der Sicherheit unserer informationstechnischen Systeme.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Bereitstellung der Website).
Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Speicherung in Logfiles ist dies in der Regel nach spätestens sieben Tagen der Fall.
Einsatz von Cookies und Tracking-Tools (Consent Management)
Steuerung über blueoceanprivacy.io
Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein, um die Nutzerfreundlichkeit zu erhöhen und die Website zu optimieren. Für die rechtskonforme Einholung, Verwaltung und Dokumentation Ihrer Einwilligung (Consent) für nicht-essenzielle Cookies und Tracking-Tools nutzen wir den Dienst von blueoceanprivacy.io.
Rechtsgrundlage
- Soweit die Cookies für den Betrieb der Website technisch erforderlich sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.
- Für alle anderen (nicht-essenziellen) Cookies und Tracking-Technologien (z.B. für Analyse, Marketing) ist die Rechtsgrundlage Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent Management Tool erteilen.
Informationen und Widerruf
Detaillierte Informationen über die konkret verwendeten Cookies (Zwecke, Anbieter, Speicherdauer) sowie die Möglichkeit, Ihre Einwilligung jederzeit zu widerrufen oder Ihre Einstellungen zu ändern, finden Sie in unserem Consent Management Tool, welches Ihnen beim ersten Besuch angezeigt wird und über einen Link (meist „Cookie-Einstellungen“) jederzeit wieder aufrufbar ist.
vimeo.com
a. Art und Zweck der Verarbeitung
Wenn Sie der Wiedergabe von Videos über vimeo.com zustimmen, werden durch den Anbieter Vimeo.com, Inc. Cookies, Webspeicher-Einträge und ähnliche Technologien auf Ihrem Endgerät gespeichert und ausgelesen. Dies ermöglicht die Anzeige und Funktionalität des Videoplayers. Die Datenerfassung erfolgt unabhängig davon, ob Sie ein Vimeo-Konto besitzen oder eingeloggt sind. Die Verarbeitung dient folgenden Zwecken:
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Das Speichern von und der Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
c. Datenkategorien
Vimeo verarbeitet folgende Datenkategorien: Nutzungsdaten (z.B. IP-Adresse, aufgerufene Videos, Interaktionen mit dem Player, Klickverhalten, Verweildauer, Referrer-URL, Datum und Uhrzeit des Zugriffs), Gerätedaten (z.B. Browsertyp und -version, Betriebssystem, Geräte-ID) sowie Daten aus Cookies und ähnlichen Technologien (z.B. Cookie-IDs). Wenn Sie bei Vimeo eingeloggt sind, können auch Kontoinformationen (z.B. Nutzer-ID) verarbeitet werden.
d. Empfänger
Empfänger der Daten sind die Vimeo.com, Inc. sowie deren verbundene Unternehmen und Dienstleister. Für Analyse- und Werbezwecke können Daten auch an Drittanbieter (z.B. Werbenetzwerke, Analyse-Dienstleister) weitergegeben werden.
e. Speicherfristen
Die Speicherdauer der Cookies und der darin enthaltenen Daten variiert. Sogenannte Session-Cookies werden nach dem Schließen Ihres Browsers gelöscht. Persistente Cookies verbleiben für einen vordefinierten Zeitraum auf Ihrem Endgerät, der von wenigen Tagen bis zu mehreren Jahren reichen kann. Die genaue Speicherdauer können Sie den Cookie-Einstellungen Ihres Browsers oder der Datenschutzerklärung von Vimeo entnehmen.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung können die Videos von Vimeo jedoch nicht auf unserer Webseite abgespielt werden, da die hierfür notwendige Datenverarbeitung nicht stattfinden kann.
g. Drittstaatentransfer
Ihre Daten werden an Server der Vimeo.com, Inc. in den USA übermittelt. Die USA gelten als Drittstaat ohne angemessenes Datenschutzniveau nach EU-Standards. Es besteht das Risiko, dass US-Behörden (z.B. Geheimdienste) auf Ihre Daten zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Die Übermittlung Ihrer Daten in die USA erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
h. Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Den Widerruf können Sie über unsere Cookie-Einstellungen oder das Consent-Management-Tool vornehmen.
i. Automatisierte Entscheidungsfindung und Profiling
Vimeo nutzt die erhobenen Daten, um Nutzerprofile zu erstellen. Dieses Profiling dient dazu, das Nutzerverhalten zu analysieren und personalisierte Inhalte oder Werbung auszuspielen. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die für Sie rechtliche oder ähnlich erhebliche Auswirkungen hat, findet nicht statt.
CleanTalk (Spam-Schutz)
Art und Zweck der Verarbeitung
Wir nutzen den Dienst CleanTalk, um unsere Website vor Spam und missbräuchlichen automatisierten Eingaben zu schützen. Dieser Dienst analysiert in Echtzeit Daten, die Sie in unsere Formulare (z.B. Kontakt- oder Kommentarformulare) eingeben. Der Zweck der Verarbeitung ist die Identifizierung und Blockierung von Spam-Bots und schädlichen Aktivitäten, um die Sicherheit, Integrität und Funktionalität unserer Online-Angebote zu gewährleisten. Bei jeder Formularübermittlung werden Daten an die Server von CleanTalk, die unter der Domain cleantalk.org erreichbar sind, gesendet. Dort wird eine automatisierte Prüfung durchgeführt, um festzustellen, ob es sich um eine menschliche oder eine maschinelle Eingabe handelt.
Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website vor Spam zu schützen, die Serverressourcen zu schonen und eine sichere Kommunikationsumgebung für unsere Nutzer zu gewährleisten. Die Spam-Prüfung ist eine notwendige Maßnahme, um den ordnungsgemäßen Betrieb unserer interaktiven Funktionen sicherzustellen. Wir haben abgewogen, dass unser Interesse am Schutz unserer Systeme und Nutzer die Interessen und Grundfreiheiten der betroffenen Personen, deren Daten kurzzeitig für diesen Zweck analysiert werden, nicht überwiegt.
Datenkategorien
CleanTalk verarbeitet die folgenden Datenkategorien, die bei der Nutzung von Formularen auf unserer Website anfallen:
Empfänger
Empfänger der Daten ist der Betreiber des Dienstes, CleanTalk Anti-Spam Inc., als unser Auftragsverarbeiter. Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass Ihre Daten nur im Rahmen unserer Weisungen und unter Einhaltung der geltenden Datenschutzgesetze verarbeitet werden.
Speicherfristen
Die von CleanTalk verarbeiteten Daten werden für unterschiedliche Zeiträume gespeichert. Daten von als Spam klassifizierten Aktivitäten werden bis zu 45 Tage aufbewahrt, um die Algorithmen zu verbessern und wiederholte Spam-Versuche zu erkennen. Daten von legitimen, nicht als Spam eingestuften Übermittlungen werden in der Regel für einen kürzeren Zeitraum von bis zu 7 Tagen gespeichert und anschließend gelöscht. Die Speicherung dient der Analyse und der temporären Protokollierung zur Fehlerbehebung.
Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten für die Spam-Prüfung ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Nutzung unserer interaktiven Formularfunktionen ohne diese Verarbeitung nicht möglich. Wenn Sie der Verarbeitung durch CleanTalk widersprechen, können Sie die entsprechenden Formulare auf unserer Website nicht nutzen, da wir ohne diesen Schutzmechanismus keine sichere Kommunikation gewährleisten können.
Drittstaatentransfer
Der Anbieter von CleanTalk hat seinen Sitz in einem Drittstaat (Russland), für den kein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vorliegt. Die Übermittlung Ihrer Daten in dieses Land stützt sich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die zwischen uns und dem Anbieter abgeschlossen wurden. Trotz dieser vertraglichen Garantien besteht das Risiko, dass Behörden in diesem Drittstaat auf Ihre Daten zugreifen könnten, ohne dass Ihnen ein wirksamer Rechtsschutz zur Verfügung steht.
Widerrufsrecht bei Einwilligung
Da die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) und nicht auf einer Einwilligung beruht, besteht kein Recht auf Widerruf einer Einwilligung. Ihnen steht jedoch gemäß Art. 21 DSGVO ein Widerspruchsrecht gegen die Verarbeitung zu. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen. Im Falle eines Widerspruchs können Sie die betroffenen Formularfunktionen auf unserer Website nicht mehr nutzen.
Automatisierte Entscheidungsfindung und Profiling
CleanTalk trifft eine vollautomatisierte Entscheidung darüber, ob eine Formulareingabe als Spam eingestuft und blockiert wird. Der Dienst analysiert hierfür verschiedene Parameter wie die IP-Adresse, die E-Mail-Adresse und Verhaltensmuster und vergleicht diese mit einer globalen Datenbank bekannter Spam-Aktivitäten. Diese Entscheidung kann zur Folge haben, dass Ihre Eingabe abgewiesen wird und Sie unsere Dienste nicht wie beabsichtigt nutzen können. Ein Profiling im Sinne einer umfassenden Persönlichkeitsanalyse findet nicht statt; die Analyse beschränkt sich auf spam-relevante Merkmale.
ActiveCampaign (Marketing-Automatisierung)
a. Art und Zweck der Verarbeitung
Wir setzen auf unserer Webseite den Marketing-Automatisierungsdienst ActiveCampaign ein, der über die Domain app-us1.com bereitgestellt wird. Dieser Dienst ermöglicht es uns, mit Ihnen in Kontakt zu treten und unsere Marketingkommunikation zu personalisieren. Die Verarbeitung dient folgenden Zwecken:
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten durch ActiveCampaign erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen und freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Management-Tool erteilen.
c. Datenkategorien
Im Rahmen der Nutzung von ActiveCampaign werden folgende Datenkategorien verarbeitet:
d. Empfänger
Empfänger der erhobenen Daten ist der Dienstanbieter ActiveCampaign, LLC, mit Sitz in 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA.
e. Speicherfristen
Die durch ActiveCampaign gesetzten Cookies haben eine unterschiedliche Speicherdauer. Genaue Informationen zur Lebensdauer der einzelnen Cookies können Sie den Sicherheitseinstellungen Ihres Browsers entnehmen. Die auf den Servern von ActiveCampaign gespeicherten personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten für die Nutzung von ActiveCampaign ist weder gesetzlich noch vertraglich vorgeschrieben. Die Erteilung Ihrer Einwilligung ist freiwillig. Ohne Ihre Einwilligung können wir jedoch kein personalisiertes Marketing durchführen und Ihnen keine auf Ihre Interessen zugeschnittenen Inhalte anbieten.
g. Drittstaatentransfer
Ihre Daten werden an Server von ActiveCampaign in den USA übermittelt. Die USA gelten als Drittstaat, für den kein Angemessenheitsbeschluss der EU-Kommission vorliegt, was bedeutet, dass das Datenschutzniveau nicht dem der EU entspricht. Insbesondere besteht das Risiko, dass US-Sicherheitsbehörden auf Ihre Daten zugreifen können, ohne dass Ihnen effektive Rechtsmittel zur Verfügung stehen. Die Datenübermittlung in die USA stützt sich auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. ActiveCampaign gibt an, zusätzlich Standardvertragsklauseln (SCC) als Schutzmaßnahme zu verwenden.
h. Widerruf der Einwilligung
Sie haben das Recht, Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann über die Einstellungen in unserer Consent-Management-Plattform (Cookie-Banner) erfolgen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung Ihrer Daten nicht berührt.
i. Automatisierte Entscheidungsfindung und Profiling
Mithilfe von ActiveCampaign wird ein Profiling durchgeführt. Basierend auf Ihrem Klick- und Leseverhalten werden Nutzerprofile erstellt, um Ihre potenziellen Interessen zu ermitteln. Diese Profile werden genutzt, um Marketingmaßnahmen automatisiert und zielgruppengerecht auszuspielen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
ActiveCampaign (E-Mail-Marketing)
ActiveCampaign (E-Mail-Marketing)a. Art und Zweck der Verarbeitung
Wir nutzen auf unserer Webseite den Marketing-Automatisierungsdienst ActiveCampaign. Dieser Dienst wird von ActiveCampaign, LLC, bereitgestellt. Die Einbindung erfolgt über Server, die unter der Domain activehosted.com erreichbar sind. ActiveCampaign verwendet Cookies und Tracking-Technologien, um das Verhalten von Besuchern auf unserer Webseite zu analysieren und zu speichern.
Der Zweck der Verarbeitung ist die Optimierung unserer Marketingstrategie, die Personalisierung der Nutzeransprache und die Effizienzsteigerung unserer Kommunikationsmaßnahmen.
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten im Zusammenhang mit ActiveCampaign erfolgt ausschließlich auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung über unseren Cookie-Consent-Banner.
c. Datenkategorien
Durch ActiveCampaign werden folgende Datenkategorien verarbeitet:
d. Empfänger
Empfänger der Daten ist der Anbieter des Dienstes:
Wir haben mit ActiveCampaign einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
e. Speicherfristen
Die von ActiveCampaign gesetzten Tracking-Cookies haben eine Lebensdauer von bis zu einem Jahr. Die in Ihrem ActiveCampaign-Profil gespeicherten personenbezogenen Daten werden so lange aufbewahrt, wie Sie Ihre Einwilligung nicht widerrufen oder wir die Daten für die Erreichung des Marketingzwecks benötigen. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung können wir jedoch kein personalisiertes Tracking durchführen und Ihnen keine auf Ihr Verhalten zugeschnittenen Marketinginformationen zukommen lassen. Die Kernfunktionen der Webseite bleiben davon unberührt.
g. Drittstaatentransfer
Ihre Daten werden an Server von ActiveCampaign in den USA übermittelt. Die USA gelten als Drittstaat ohne angemessenes Datenschutzniveau nach EU-Standard. Die Datenübermittlung wird auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-U.S. Data Privacy Framework (DPF) gestützt, unter dem ActiveCampaign, LLC zertifiziert ist. Zusätzlich können zur Absicherung der Übermittlung Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO zum Einsatz kommen.
h. Widerruf der Einwilligung
Sie können Ihre Einwilligung zur Verarbeitung Ihrer Daten durch ActiveCampaign jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie über die Einstellungen unseres Cookie-Consent-Banners vornehmen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i. Automatisierte Entscheidungsfindung und Profiling
Im Rahmen der Nutzung von ActiveCampaign findet ein Profiling statt. Aus Ihren Nutzungsdaten und den von Ihnen bereitgestellten Informationen wird ein individuelles Nutzerprofil erstellt. Dieses Profil wird genutzt, um Sie automatisch in bestimmte Zielgruppen (Segmente) einzuteilen und Marketingmaßnahmen (z.B. E-Mail-Sequenzen) auszulösen. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
jsDelivr (öffentliches JavaScript-Library-CDN)
Auf unserer Webseite nutzen wir den Content-Delivery-Netzwerk-Dienst (CDN) jsDelivr, um die Auslieferung von Inhalten zu beschleunigen. Dieser Dienst wird von Prospect One, mit Sitz in Polen, bereitgestellt. Die Einbindung erfolgt über den Host jsdelivr.net.
a. Art und Zweck der Verarbeitung
jsDelivr ist ein öffentliches Open-Source-CDN, das statische Dateien wie JavaScript-Bibliotheken, CSS-Stylesheets und Schriftarten zwischenspeichert und von einem global verteilten Servernetzwerk ausliefert. Wenn Sie unsere Webseite aufrufen, stellt Ihr Browser eine Verbindung zu den Servern von jsDelivr her, um die für die Darstellung der Seite notwendigen Dateien zu laden. Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und effizienten Bereitstellung sowie der Optimierung unseres Online-Angebots.
c. Datenkategorien
Bei der Nutzung von jsDelivr werden technisch notwendige Daten an die Server des Dienstes übertragen. Dazu gehören:
Nach Angaben von jsDelivr werden keine Cookies oder andere Technologien zum Tracking von Nutzern eingesetzt.
d. Empfänger
Empfänger der Daten ist der Betreiber des Dienstes, Prospect One, Krolweska 65A, 30-079 Krakow, Polen. Da jsDelivr ein globales Netzwerk von Servern nutzt (u.a. von Partnern wie Cloudflare, Fastly), können Ihre Daten an Server weltweit weitergeleitet werden, um die Inhalte auszuliefern.
e. Speicherfristen
jsDelivr speichert keine personenbezogenen Nutzerdaten in Form von permanenten Logs. Rohdaten wie IP-Adressen werden nur für einen kurzen Zeitraum (üblicherweise wenige Stunden) für Sicherheits- und Fehleranalysen aufbewahrt und anschließend gelöscht oder anonymisiert. Für statistische Zwecke werden ausschließlich anonymisierte und aggregierte Daten ohne Personenbezug verarbeitet.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung der genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung Ihrer IP-Adresse durch das CDN ist die Auslieferung der für den Betrieb der Webseite notwendigen Dateien technisch jedoch nicht möglich. Dies würde die Funktionalität und das Erscheinungsbild unserer Webseite erheblich beeinträchtigen.
g. Drittstaatentransfer
Der Hauptsitz des Anbieters Prospect One befindet sich in Polen und damit innerhalb der EU. Da jsDelivr jedoch ein globales CDN ist, werden Ihre Daten an Server weltweit übertragen, auch in Drittstaaten außerhalb der EU/des EWR, wie z.B. die USA. Um ein angemessenes Datenschutzniveau zu gewährleisten, stützt sich der Anbieter auf geeignete Garantien, wie die Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 DSGVO.
h. Widerruf der Einwilligung
Da die Verarbeitung auf unserem berechtigten Interesse beruht, besteht ein Widerspruchsrecht gemäß Art. 21 DSGVO anstelle eines Widerrufsrechts. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können die Datenübertragung technisch verhindern, indem Sie Anfragen an die Domain jsdelivr.net blockieren (z.B. durch Browser-Plugins oder Firewalls). Bitte beachten Sie, dass unsere Webseite dadurch möglicherweise nicht mehr korrekt funktioniert.
i. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt. Ihre IP-Adresse wird automatisiert genutzt, um den geografisch nächstgelegenen Server zu ermitteln (Geo-Routing). Dieser rein technische Vorgang hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie.
cleantalk.org
a. Art und Zweck der Verarbeitung
Wir nutzen den Dienst CleanTalk, um unsere Webseite vor Spam und missbräuchlichen, automatisierten Eingaben (Bots) zu schützen. Hierfür setzt CleanTalk Cookies und JavaScript-Technologien ein, um Daten über Ihr Verhalten und Ihr Endgerät zu erheben. Wenn Sie eine Interaktion auf unserer Webseite durchführen, die durch CleanTalk geschützt ist (z.B. das Absenden eines Kommentars oder eines Kontaktformulars), werden die von Ihnen eingegebenen Daten sowie weitere Informationen analysiert, um festzustellen, ob es sich um eine menschliche oder eine maschinelle Eingabe handelt. Der Zweck dieser Verarbeitung ist die Gewährleistung der Sicherheit, Stabilität und Integrität unserer Webseite sowie die Bereitstellung einer spamfreien Benutzererfahrung.
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Online-Angebote vor missbräuchlichen Aktivitäten wie Spam, Betrug und automatisierten Angriffen zu schützen und deren störungsfreien Betrieb sicherzustellen.
c. Datenkategorien
Folgende Datenkategorien werden durch CleanTalk verarbeitet:
d. Empfänger
Empfänger der Daten ist der Dienstanbieter CleanTalk Inc. mit Sitz in Russland. Die erhobenen Daten werden zur Analyse an die Server von CleanTalk übertragen.
e. Speicherfristen
Die auf den Servern von CleanTalk verarbeiteten Daten werden in der Regel für einen Zeitraum von bis zu 45 Tagen gespeichert, um eine Analyse von Anfragen zu ermöglichen und den Dienst zu verbessern. Die von CleanTalk gesetzten Cookies haben unterschiedliche Speicherdauern, die von der Dauer der Sitzung bis zu mehreren Tagen reichen können.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung dieser Daten durch CleanTalk können Sie jedoch möglicherweise bestimmte interaktive Funktionen unserer Webseite, wie Kommentar- oder Kontaktformulare, nicht nutzen, da ein effektiver Spamschutz nicht gewährleistet werden kann.
g. Drittstaatentransfer
Die Daten werden an Server von CleanTalk in Russland übermittelt. Russland ist ein Drittstaat, für den kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Das Datenschutzniveau in Russland entspricht nicht dem der EU. Es besteht das Risiko, dass Ihre Daten von russischen Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise ohne dass Ihnen Rechtsbehelfsmöglichkeiten zustehen. Die Übermittlung stützt sich auf Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantien.
h. Widerspruchsrecht
Da die Verarbeitung auf unserem berechtigten Interesse beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Sie können Ihren Widerspruch geltend machen, indem Sie uns kontaktieren. Bitte beachten Sie, dass Sie nach einem Widerspruch möglicherweise bestimmte Funktionen der Webseite nicht mehr nutzen können.
i. Automatisierte Entscheidungsfindung und Profiling
CleanTalk trifft automatisierte Entscheidungen darüber, ob eine von Ihnen getätigte Eingabe als Spam einzustufen ist. Hierfür wird aus den erhobenen Daten ein Risikoprofil erstellt (Profiling). Diese Entscheidung hat unmittelbare Auswirkungen auf Sie, da Ihre Eingabe bei einer Einstufung als Spam blockiert und nicht verarbeitet wird.
doubleclick.net
a. Art und Zweck der Verarbeitung
doubleclick.net ist eine Domain, die zu den Werbediensten von Google gehört (u.a. Google Ad Manager, Google Ads). Über diese Domain werden Cookies und ähnliche Technologien eingesetzt, um das Nutzerverhalten über verschiedene Webseiten hinweg zu verfolgen und zu analysieren. Der Hauptzweck ist die Ausspielung, Messung und Personalisierung von Werbung.
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
c. Datenkategorien
Folgende Datenkategorien werden verarbeitet:
d. Empfänger
Die erhobenen Daten werden an Google LLC. sowie deren verbundene Unternehmen (insbesondere Google Ireland Limited) übermittelt. Zudem können pseudonymisierte oder aggregierte Daten an Werbetreibende, Publisher und andere Partner im Werbenetzwerk von Google weitergegeben werden, um die Schaltung und Analyse von Werbung zu ermöglichen.
e. Speicherfristen
Die Speicherdauer der Cookies ist variabel. Das primäre Werbe-Cookie von DoubleClick (`IDE`) hat in der Regel eine Gültigkeit von 13 Monaten im Europäischen Wirtschaftsraum. Andere Cookies können kürzere Lebensdauern haben. Die über die Cookies erhobenen Daten werden so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Die Erteilung Ihrer Einwilligung ist vollkommen freiwillig. Eine Nichterteilung hat keine negativen Auswirkungen auf die Kernfunktionalitäten unserer Webseite; es wird Ihnen lediglich weniger personalisierte Werbung angezeigt.
g. Drittstaatentransfer
Die Verarbeitung der Daten findet auch auf Servern von Google in den USA statt. Die USA gelten als Drittstaat ohne angemessenes Datenschutzniveau nach EU-Standard. Es besteht das Risiko, dass US-Behörden auf Ihre Daten zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Die Datenübermittlung in die USA stützt sich auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Zusätzlich können Standardvertragsklauseln der EU-Kommission als weitere Garantie zum Einsatz kommen.
h. Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über die Cookie-Einstellungen oder die Datenschutzeinstellungen auf unserer Webseite vorgenommen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
i. Automatisierte Entscheidungsfindung und Profiling
Im Rahmen der Verarbeitung wird ein umfassendes Profiling durchgeführt. Aus Ihren Nutzungsdaten werden Interessen- und Verhaltensprofile erstellt. Basierend auf diesen Profilen erfolgt eine automatisierte Entscheidung darüber, welche Werbeanzeigen Ihnen angezeigt werden. Diese automatisierte Auswahl von Werbeinhalten hat zwar keine rechtliche oder ähnlich erhebliche Beeinträchtigung für Sie zur Folge, beeinflusst aber maßgeblich die Inhalte, die Sie im Internet sehen.
vimeocdn.com
a. Art und Zweck der Verarbeitung
Dieser Dienst ist ein Content Delivery Network (CDN), das von Vimeo bereitgestellt wird, um auf unserer Webseite eingebettete Videoinhalte effizient und performant auszuliefern. Wenn Sie eine Seite aufrufen, die ein Vimeo-Video enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von vimeocdn.com her. Dabei werden Daten verarbeitet, um die folgenden Zwecke zu erfüllen:
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung einer technisch einwandfreien, sicheren und nutzerfreundlichen Darstellung unserer Online-Inhalte durch die Einbettung von Videos in hoher Qualität, ohne unsere eigene Serverinfrastruktur übermäßig zu belasten.
c. Datenkategorien
Folgende Datenkategorien werden bei der Nutzung des Dienstes verarbeitet:
d. Empfänger
Empfänger der Daten ist der Betreiber des Dienstes: Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.
e. Speicherfristen
Die Speicherdauer der Daten richtet sich nach ihrem Zweck. Server-Logfiles, die IP-Adressen enthalten, werden aus Sicherheits- und Analysezwecken für einen begrenzten Zeitraum (üblicherweise wenige Wochen bis Monate) aufbewahrt. Die Lebensdauer von Cookies ist variabel; während einige nur für die Dauer der Sitzung gespeichert werden (Session-Cookies), können andere, insbesondere für Analysezwecke, bis zu zwei Jahre auf Ihrem Endgerät verbleiben.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch technisch zwingend erforderlich, um die eingebetteten Videoinhalte abzurufen und wiederzugeben. Ohne die Übermittlung von Daten wie Ihrer IP-Adresse an vimeocdn.com können die Videos nicht angezeigt werden.
g. Drittstaatentransfer
Ihre Daten werden an Server von Vimeo in den USA übermittelt. Die USA gelten als Drittstaat ohne ein Datenschutzniveau, das dem der EU entspricht. Die Datenübermittlung wird durch die Zertifizierung von Vimeo, Inc. unter dem EU-U.S. Data Privacy Framework abgesichert, wodurch ein angemessenes Schutzniveau für Ihre Daten gewährleistet wird.
h. Widerruf der Einwilligung
Da die Verarbeitung auf unserem berechtigten Interesse beruht, steht Ihnen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu. Sie können der Verarbeitung widersprechen, indem Sie die Speicherung von Cookies in Ihren Browsereinstellungen verhindern oder Browser-Erweiterungen nutzen, die Verbindungen zu vimeocdn.com blockieren. Bitte beachten Sie, dass die Wiedergabe von Videos auf unserer Seite dann nicht mehr möglich ist.
i. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung statt, die für Sie rechtliche oder ähnlich erhebliche Auswirkungen hat. Vimeo kann die gesammelten Daten jedoch analysieren, um Nutzungsprofile für statistische Zwecke und zur Verbesserung des Dienstes zu erstellen. Dieses Profiling dient dem Verständnis der Nutzerinteraktion mit den Videoinhalten.
ActiveCampaign
a. Art und Zweck der Verarbeitung
Wir nutzen den Dienst ActiveCampaign, um unsere Marketing- und Vertriebsaktivitäten zu automatisieren und zu personalisieren. Hierfür werden Cookies, Tracking-Pixel und ähnliche Technologien eingesetzt, um das Verhalten von Nutzern auf unserer Webseite und in unseren E-Mails zu erfassen und zu analysieren. Die Verarbeitung dient folgenden Zwecken:
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
c. Datenkategorien
Folgende Datenkategorien werden verarbeitet:
d. Empfänger
Empfänger der Daten ist der Dienstanbieter ActiveCampaign, LLC, 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA.
e. Speicherfristen
Die von ActiveCampaign gesetzten Tracking-Cookies haben eine Lebensdauer von bis zu einem Jahr. Die in Ihrem Nutzerprofil gespeicherten Daten werden so lange verarbeitet, bis Sie Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt.
f. Gesetzliche/vertragliche Erfordernis
Die Erteilung Ihrer Einwilligung und die damit verbundene Bereitstellung Ihrer Daten sind freiwillig und weder gesetzlich noch vertraglich vorgeschrieben.
g. Drittstaatentransfer
Ihre Daten werden an Server von ActiveCampaign in den USA übermittelt. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) vor. ActiveCampaign ist unter diesem Abkommen zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Die Datenübermittlung in die USA erfolgt somit auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO sowie Ihrer Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
h. Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies können Sie in der Regel über die Einstellungen unseres Consent-Management-Tools vornehmen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
i. Automatisierte Entscheidungsfindung und Profiling
Der Dienst verwendet die erhobenen Daten, um ein umfassendes Nutzerprofil zu erstellen (Profiling). Dieses Profil wird genutzt, um automatisierte Entscheidungen im Marketing zu treffen, z.B. um Sie basierend auf Ihrem Verhalten bestimmten Zielgruppen zuzuordnen (Segmentierung) und Ihnen darauf basierend personalisierte Inhalte oder Angebote automatisiert zukommen zu lassen.
Google LLC
a. Art und Zweck der Verarbeitung
Wir nutzen Dienste von Google LLC, um verschiedene Funktionalitäten auf unserer Webseite bereitzustellen und das Nutzererlebnis zu verbessern. Hierfür werden Cookies und ähnliche Technologien eingesetzt, die Daten auf Ihrem Endgerät speichern und auslesen. Die Zwecke der Verarbeitung umfassen:
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
c. Datenkategorien
Google verarbeitet unter anderem folgende Datenkategorien: IP-Adresse, eindeutige Cookie-IDs, Werbe-IDs, Browsertyp und -einstellungen, Gerätetyp und -einstellungen, Betriebssystem, Referrer-URL, Standortdaten, Suchanfragen sowie Interaktionsdaten mit Webseiten und Anzeigen (z.B. Klicks, Verweildauer).
d. Empfänger
Die erhobenen Daten werden an Google LLC und deren verbundene Unternehmen (z.B. Google Ireland Limited) übermittelt. Daten können zudem mit Werbekunden und Publishern geteilt werden, die Googles Dienste nutzen.
e. Speicherfristen
Die Speicherdauer der Daten variiert je nach Art des Cookies und des Dienstes. Einige Cookies werden nach dem Schließen des Browsers gelöscht (Session-Cookies). Andere bleiben über einen längeren Zeitraum auf Ihrem Endgerät gespeichert, beispielsweise Werbe-Cookies für bis zu 13 Monate. Die genaue Speicherdauer wird von Google festgelegt und kann deren Datenschutzrichtlinien entnommen werden.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsabschluss nicht erforderlich. Die Erteilung der Einwilligung ist freiwillig. Eine Verweigerung kann jedoch dazu führen, dass bestimmte Funktionen nicht oder nur eingeschränkt nutzbar sind und Ihnen weniger relevante Werbung angezeigt wird.
g. Drittstaatentransfer
Ihre Daten werden an Server von Google LLC in den USA übermittelt. Die USA gelten als Drittstaat ohne angemessenes Datenschutzniveau nach EU-Standard. Es besteht das Risiko, dass US-Behörden auf Ihre Daten zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Die Übermittlung Ihrer Daten in die USA erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
h. Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Den Widerruf können Sie über unsere Datenschutzeinstellungen oder Cookie-Einstellungen vornehmen.
i. Automatisierte Entscheidungsfindung und Profiling
Google führt ein umfangreiches Profiling durch. Anhand der gesammelten Daten werden detaillierte Nutzerprofile erstellt, um Ihre Interessen und Ihr Verhalten vorherzusagen. Diese Profile werden für eine automatisierte Entscheidungsfindung im Bereich der personalisierten Werbung genutzt, um Ihnen maßgeschneiderte Anzeigeninhalte zu präsentieren.
Vimeo
Art und Zweck der Verarbeitung
Wir nutzen den Dienst Vimeo auf unserer Webseite, um Videos direkt einzubetten und abzuspielen. Dieser Dienst wird von Vimeo, Inc. bereitgestellt. Wenn Sie eine Seite aufrufen, die ein Vimeo-Video enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von vimeo.com her, um den Inhalt zu laden und zu streamen.
Dabei werden Cookies und ähnliche Technologien (z.B. Local Storage) auf Ihrem Endgerät gespeichert. Die Verarbeitung dient folgenden Zwecken:
Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten im Zusammenhang mit Vimeo erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung über unser Consent-Management-Tool, bevor das Video geladen und Daten übertragen werden.
Datenkategorien
Bei der Nutzung von Vimeo werden folgende Datenkategorien verarbeitet:
Empfänger
Empfänger der Daten ist in erster Linie Vimeo, Inc. mit Sitz in den USA. Vimeo kann diese Daten an verbundene Unternehmen, Dienstleister (z.B. für Hosting und Analyse) sowie an Werbepartner weitergeben, um die oben genannten Zwecke zu erfüllen.
Speicherfristen
Die Speicherdauer der von Vimeo gesetzten Cookies und der erhobenen Daten variiert. Sogenannte Session-Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Persistente Cookies, die für Analyse- und Werbezwecke eingesetzt werden, können für einen Zeitraum von bis zu zwei Jahren auf Ihrem Gerät verbleiben. Sie haben jederzeit die Möglichkeit, Cookies manuell über Ihre Browsereinstellungen zu löschen.
Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die damit verbundene Datenübertragung an Vimeo ist es jedoch technisch nicht möglich, die auf unserer Webseite eingebetteten Videos abzuspielen.
Drittstaatentransfer
Ihre Daten werden an Server von Vimeo in den USA übermittelt. Die USA gelten als Drittstaat ohne angemessenes Datenschutzniveau nach EU-Standard. Es besteht das Risiko, dass US-Behörden auf Ihre Daten zugreifen können, ohne dass Ihnen vergleichbare Rechtsbehelfe wie in der EU zur Verfügung stehen. Die Übermittlung Ihrer Daten in die USA erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Vimeo kann zusätzlich auf Standardvertragsklauseln der EU-Kommission oder das EU-U.S. Data Privacy Framework als Übermittlungsmechanismus zurückgreifen.
Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Um Ihre Einwilligung zu widerrufen, können Sie die Einstellungen in unserem Consent-Management-Tool ändern. Alternativ können Sie die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern.
Automatisierte Entscheidungsfindung und Profiling
Vimeo nutzt die erhobenen Daten, um Nutzungsprofile zu erstellen (Profiling). Diese Profile werden verwendet, um das Nutzerverhalten zu analysieren und personalisierte Werbung auszuspielen. Eine automatisierte Entscheidungsfindung, die für Sie rechtliche oder ähnlich erhebliche Auswirkungen hat, findet im Rahmen der reinen Videowiedergabe nicht statt.
a. Art und Zweck der Verarbeitung
Wir nutzen auf unserer Webseite Technologien von Facebook, bereitgestellt von Meta Platforms, Inc., USA. Diese Technologien, wie das Facebook-Pixel, Social Plugins (z.B. „Gefällt mir“-Button) und eingebettete Inhalte, dienen vielfältigen Zwecken:
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Datenübermittlung in die USA stützt sich ebenfalls auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
c. Datenkategorien
Folgende Datenkategorien werden verarbeitet:
d. Empfänger
Die erfassten Daten werden an Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, sowie an deren Tochterunternehmen (z.B. Meta Platforms Ireland Ltd.) übermittelt und von diesen verarbeitet.
e. Speicherfristen
Die von Facebook gesetzten Cookies haben eine begrenzte Lebensdauer. Das „fr“-Cookie wird für 90 Tage gespeichert, das „_fbp“-Cookie ebenfalls für 90 Tage. Die über das Pixel erfassten und Ihrem Facebook-Konto zugeordneten Daten werden von Meta so lange gespeichert, wie es für die Bereitstellung der Dienste und für legitime Geschäftszwecke erforderlich ist oder bis Sie die Löschung Ihres Kontos veranlassen.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsabschluss nicht erforderlich. Die Nichterteilung Ihrer Einwilligung hat keine Nachteile für die Nutzung der Kernfunktionen unserer Webseite. Bestimmte Funktionalitäten, wie die Anmeldung über Facebook oder soziale Interaktionen, sind ohne Ihre Einwilligung jedoch nicht verfügbar.
g. Drittstaatentransfer
Ihre Daten werden an Server von Meta Platforms, Inc. in den USA übermittelt. Die USA gelten als Drittstaat ohne angemessenes Datenschutzniveau nach EU-Standard. Es besteht das Risiko, dass US-Behörden (z.B. Geheimdienste) auf Ihre Daten zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was als Schutzmaßnahme dient. Ihre Einwilligung zur Datenverarbeitung schließt gemäß Art. 49 Abs. 1 lit. a DSGVO auch die Einwilligung in diese Datenübermittlung ein.
h. Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie über unsere Consent-Management-Plattform (Cookie-Einstellungen) erklären. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Zusätzlich können Sie in Ihren Facebook-Kontoeinstellungen die Verwendung Ihrer Daten für personalisierte Werbung verwalten.
i. Automatisierte Entscheidungsfindung und Profiling
Meta verwendet die über Sie gesammelten Daten, um detaillierte Nutzerprofile zu erstellen (Profiling). Diese Profile enthalten Informationen über Ihre Interessen, demografischen Merkmale und Ihr Online-Verhalten. Auf Basis dieser Profile erfolgt eine automatisierte Entscheidung darüber, welche Werbeanzeigen Ihnen auf den Plattformen von Meta und bei deren Partnern angezeigt werden. Dieses Vorgehen dient dazu, die Werbung für Sie so relevant wie möglich zu gestalten.
bunny.net
a. Art und Zweck der Verarbeitung
Wir nutzen das Content Delivery Network (CDN) von bunny.net, um die Geschwindigkeit, Sicherheit und Verfügbarkeit unserer Webseite zu erhöhen. Ein CDN ist ein Netzwerk von weltweit verteilten Servern, das Inhalte unserer Webseite zwischenspeichert und vom geografisch nächstgelegenen Server an Sie ausliefert. Die Verarbeitung dient folgenden Zwecken:
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, performanten und zuverlässigen Bereitstellung unseres Online-Angebots.
c. Datenkategorien
Bei der Nutzung des CDN werden folgende Datenkategorien verarbeitet:
d. Empfänger
Empfänger der Daten ist der Betreiber des CDN: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien.
e. Speicherfristen
Die von bunny.net erfassten Zugriffslogs werden zu Sicherheits- und Analysezwecken für einen Zeitraum von 3 Tagen gespeichert und anschließend dauerhaft gelöscht.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung dieser Daten ist die Auslieferung der Inhalte unserer Webseite über das CDN technisch jedoch nicht möglich.
g. Drittstaatentransfer
bunny.net betreibt ein globales Servernetzwerk. Daher können Ihre Daten auch in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden. Für solche Übermittlungen stellt bunny.net durch den Einsatz der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO ein angemessenes Datenschutzniveau sicher.
h. Widerspruchsrecht
Da die Verarbeitung auf unserem berechtigten Interesse beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Da die Verarbeitung für die Auslieferung der Webseite technisch zwingend erforderlich ist, ist eine Nutzung unserer Webseite nach einem Widerspruch unter Umständen nicht mehr möglich.
i. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Zur Abwehr von Angriffen kann es zu einer automatisierten Analyse des Datenverkehrs kommen, bei der potenziell schädliche Anfragen blockiert werden. Diese Sicherheitsmaßnahme hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie. Ein Profiling zu Marketingzwecken wird nicht durchgeführt.
BlueOcean Privacy
Anbieter: BOP BLUEOCEAN PRIVACY LTD,
Zweck: Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen, um die gesetzlichen Nachweispflichten der DSGVO zu erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Datenkategorien: Anonymisierte IP-Adresse, Einwilligungsstatus (erteilt/widerrufen), Datum und Uhrzeit der Entscheidung, Browser- und Geräteinformationen sowie eine eindeutige Einwilligungs-ID. Speicherdauer: Die Einwilligungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.
Drittland-Transfer: Die Verarbeitung findet innerhalb der Europäischen Union statt. Betroffenenrechte: Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten gemäß Art. 15-18 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter: https://blueocean.report/privacy-statement/.
Google Tag Manager
a. Art und Zweck der Verarbeitung
Wir verwenden auf unserer Webseite den Google Tag Manager, einen Dienst zur Verwaltung von Website-Tags, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer aus dem EWR und der Schweiz) und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (für alle anderen Nutzer) bereitgestellt wird. Der Dienst selbst, der über die Domain googletagmanager.com geladen wird, ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Seine Hauptfunktion besteht darin, andere Skripte und Dienste, sogenannte „Tags“, auf unserer Webseite zu laden und zu steuern.
Diese über den Google Tag Manager eingebundenen Tags können ihrerseits Daten erheben und verarbeiten. Der Zweck des Einsatzes des Google Tag Managers ist es, die Implementierung und Verwaltung von Tracking- und Marketing-Tools zu vereinfachen und zu zentralisieren. Folgende Zwecke werden durch die über den Tag Manager geladenen Dienste verfolgt:
b. Rechtliche Grundlage der Verarbeitung
Die rechtliche Grundlage für den Einsatz des Google Tag Managers und der damit verbundenen Verarbeitung Ihrer personenbezogenen Daten durch die geladenen Tags ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern durch die eingebundenen Dienste Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG.
c. Datenkategorien
Der Google Tag Manager selbst verarbeitet in der Regel keine personenbezogenen Daten wie IP-Adressen oder nutzerspezifische Kennungen. Er verarbeitet jedoch technische Metadaten, die für die Ausführung des Dienstes notwendig sind. Die über den Tag Manager geladenen Dienste (z.B. Google Analytics, Google Ads) können jedoch eine Vielzahl von Datenkategorien verarbeiten, darunter:
d. Empfänger
Empfänger der durch die über den Google Tag Manager geladenen Tags erhobenen Daten ist in erster Linie Google als Anbieter des Dienstes sowie als Anbieter der meisten integrierten Tools (z.B. Google Analytics). Die Daten werden an Server von Google in der EU und potenziell auch in den USA übermittelt. Wir als Webseitenbetreiber haben Zugriff auf die verarbeiteten Daten, meist in Form von aggregierten Berichten und Analysen in den jeweiligen Google-Plattformen.
e. Speicherfristen
Der Google Tag Manager selbst speichert keine Daten in Cookies auf Ihrem Endgerät. Die Speicherfristen für Daten, die von den über den Tag Manager geladenen Diensten erfasst werden, variieren je nach Dienst. Beispielsweise können Cookies von Google Analytics eine Lebensdauer von bis zu zwei Jahren haben. Die serverseitige Aufbewahrung der Daten in den jeweiligen Diensten wird von uns konfiguriert und ist auf den für den Verarbeitungszweck notwendigen Zeitraum beschränkt.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Die Erteilung Ihrer Einwilligung ist freiwillig. Wenn Sie Ihre Einwilligung nicht erteilen, entstehen Ihnen keine Nachteile bezüglich der grundlegenden Nutzbarkeit unserer Webseite. Möglicherweise können Ihnen jedoch keine personalisierten Inhalte oder auf Ihre Interessen zugeschnittene Werbung angezeigt werden.
g. Drittstaatentransfer
Die Nutzung des Google Tag Managers und der damit verbundenen Dienste kann eine Übermittlung Ihrer Daten an Server von Google LLC in den USA zur Folge haben. Die USA gelten aus Sicht des europäischen Datenschutzrechts als Drittstaat ohne angemessenes Datenschutzniveau. Es besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Die Rechtsgrundlage für diese Datenübermittlung in einen Drittstaat ist Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
h. Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie über unsere Consent-Management-Plattform (Cookie-Einstellungen) erklären. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i. Automatisierte Entscheidungsfindung und Profiling
Die über den Google Tag Manager geladenen Dienste nutzen die erhobenen Daten für Profiling. Dabei werden aus Ihrem Nutzungsverhalten Interessen abgeleitet und Nutzerprofile erstellt, um Werbung und Inhalte zu personalisieren. Diese Profile können mit Daten von anderen Webseiten und Diensten aus dem Google-Netzwerk angereichert werden. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Bunny.net (Content Delivery Network)
Art und Zweck der Verarbeitung
Wir nutzen das Content Delivery Network (CDN) von bunny.net, um die Geschwindigkeit und Zuverlässigkeit unserer Webseite zu verbessern. Anbieter ist die BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Ein CDN ist ein Netzwerk von weltweit verteilten Servern, das Inhalte unserer Webseite zwischenspeichert und an Sie ausliefert. Wenn Sie unsere Seite aufrufen, wird Ihr Browser die Inhalte (wie Bilder, Skripte und Stylesheets) vom dem Server laden, der Ihnen geografisch am nächsten ist. Dieser Vorgang erfordert die Verarbeitung Ihrer IP-Adresse, damit die Daten an Ihren Browser gesendet werden können. Zweck der Verarbeitung ist die Beschleunigung der Ladezeiten, die Reduzierung der Last auf unserem Ursprungsserver und die Erhöhung der Ausfallsicherheit unserer Webseite.
Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten durch den Einsatz von bunny.net erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, performanten und effizienten Bereitstellung unseres Online-Angebots, was für den wirtschaftlichen Betrieb unserer Webseite unerlässlich ist.
Datenkategorien
Bei der Nutzung des CDN werden folgende Datenkategorien durch bunny.net verarbeitet:
Empfänger
Empfänger der Daten ist die BunnyWay d.o.o. als unser technischer Dienstleister und Auftragsverarbeiter. Wir haben mit BunnyWay d.o.o. einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass das Unternehmen Ihre Daten ausschließlich nach unseren Weisungen und im Einklang mit den geltenden Datenschutzgesetzen verarbeitet.
Speicherfristen
Nach Angaben von bunny.net werden Zugriffs-Logs, die Ihre IP-Adresse enthalten können, zu Sicherheits- und Analysezwecken für einen Zeitraum von bis zu 30 Tagen gespeichert. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert, sodass ein Rückschluss auf Ihre Person nicht mehr möglich ist.
Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung Ihrer IP-Adresse ist die technische Auslieferung der Webseiteninhalte über das CDN jedoch nicht möglich. Die Verarbeitung ist somit eine technische Voraussetzung für den schnellen und stabilen Abruf unserer Webseite.
Drittstaatentransfer
Bunny.net betreibt ein globales Servernetzwerk. Greifen Sie von einem Standort außerhalb der EU/des EWR auf unsere Webseite zu, werden Ihre Daten möglicherweise auf einem Server in diesem Drittland verarbeitet. Der Hauptsitz des Anbieters befindet sich in Slowenien (EU). Für Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau stellt bunny.net die Einhaltung der DSGVO-Vorgaben durch den Abschluss von EU-Standardvertragsklauseln (Art. 46 DSGVO) sicher.
Widerspruchsrecht
Da die Verarbeitung auf unserem berechtigten Interesse basiert, steht Ihnen gemäß Art. 21 DSGVO ein Widerspruchsrecht zu. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen. Da die Verarbeitung für die Auslieferung der Webseite jedoch aus zwingenden schutzwürdigen Gründen erforderlich ist, überwiegen unsere Interessen in der Regel Ihr Recht auf Widerspruch in diesem spezifischen Kontext.
Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt. Ihre IP-Adresse wird automatisiert verwendet, um Ihre Anfrage an den geografisch nächstgelegenen Server zu leiten (Geo-Routing). Dieser Vorgang dient ausschließlich der Optimierung der Auslieferungsgeschwindigkeit und hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie.
google.de
a. Art und Zweck der VerarbeitungAuf unserer Webseite werden Cookies und ähnliche Technologien (z.B. Webspeicher) eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Die Verarbeitung dieser Daten dient folgenden Zwecken:
b. Rechtliche Grundlage der VerarbeitungDie rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten mittels Cookies und ähnlicher Technologien zu den Zwecken der Präferenzen, Sicherheit, Werbung und Analyse ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
c. DatenkategorienFolgende Datenkategorien werden verarbeitet: IP-Adresse, eindeutige Cookie-IDs, Werbe-IDs, Gerätekennungen, Informationen zu Browser und Betriebssystem, Referrer-URL, Datum und Uhrzeit der Serveranfrage, Suchanfragen und Suchverlauf, Interaktionsdaten (z.B. Klicks, Verweildauer, angesehene Inhalte), Standortdaten (sofern freigegeben), Kontoinformationen (bei angemeldeten Nutzern).
d. EmpfängerEmpfänger der Daten ist die Google LLC sowie deren verbundene Unternehmen. Im Rahmen der Werbedienstleistungen können Daten auch an Werbetreibende und Publisher innerhalb des Google-Werbenetzwerks weitergegeben werden.
e. SpeicherfristenDie Speicherdauer der Daten variiert je nach Zweck und verwendeter Technologie. Funktionale Cookies zur Speicherung Ihrer Einwilligung („SOCS“) werden für 13 Monate gespeichert. Cookies für Präferenzen wie „NID“ und „CGIC“ haben eine Lebensdauer von 6 Monaten. Analyse-Cookies wie „_ga“ werden für 2 Jahre gespeichert. Andere Daten werden gelöscht, sobald sie für die Erreichung der Verarbeitungszwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.
f. Gesetzliche/vertragliche ErfordernisDie Bereitstellung Ihrer Daten durch nicht-essenzielle Cookies ist weder gesetzlich noch vertraglich vorgeschrieben und für die Nutzung der Kernfunktionen der Webseite nicht erforderlich. Eine Verweigerung der Einwilligung hat lediglich zur Folge, dass Ihnen keine personalisierten Inhalte oder Anzeigen ausgespielt werden können.
g. DrittstaatentransferIhre Daten werden an Server der Google LLC in den USA übermittelt und dort verarbeitet. Die USA gelten als Drittstaat, für den kein Angemessenheitsbeschluss der EU-Kommission vorliegt, weshalb kein mit der EU vergleichbares Datenschutzniveau gewährleistet werden kann. Es besteht das Risiko, dass US-Behörden auf Ihre Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Die Übermittlung Ihrer Daten in die USA erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
h. Widerruf der EinwilligungSie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über die Cookie-Einstellungen oder Datenschutzeinstellungen auf unserer Webseite vorgenommen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
i. Automatisierte Entscheidungsfindung und ProfilingWir nutzen Ihre Daten für Profiling. Aus Ihren Aktivitäten (z.B. Suchanfragen, angesehene Videos, Klicks auf Anzeigen), Ihren Standortdaten und Geräteinformationen werden Nutzerprofile erstellt. Diese Profile werden genutzt, um automatisierte Entscheidungen über die für Sie relevanten Suchergebnisse, Inhalte und Werbeanzeigen zu treffen.
Google Tag Manager
a. Art und Zweck der Verarbeitung
Wir verwenden den Google Tag Manager (GTM), einen Dienst der Google Ireland Limited. Der GTM ist eine Organisationslösung, mit der wir Website-Tags (Code-Schnipsel von Analyse- und Marketing-Diensten) zentral über eine Benutzeroberfläche verwalten und aussteuern. Der Dienst selbst setzt in seiner Standardkonfiguration keine Tracking-Cookies und verarbeitet nur in begrenztem Umfang personenbezogene Daten. Seine Hauptfunktion besteht darin, andere von uns definierte Tags zu laden und zu aktivieren. Die eigentliche Datenerhebung erfolgt durch die über den GTM eingebundenen Dienste. Bereits beim Laden des GTM-Containers werden jedoch technische Daten, wie Ihre IP-Adresse und Browser-Informationen, an Server von Google übertragen. Google erfasst zudem aggregierte Diagnosedaten über die Auslösung von Tags, um die Stabilität und Leistung des Dienstes zu verbessern.
b. Rechtliche Grundlage der Verarbeitung
Die rechtliche Grundlage für die Datenverarbeitung im Zusammenhang mit dem Google Tag Manager ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
c. Datenkategorien
Durch den Einsatz des Google Tag Managers werden folgende Datenkategorien verarbeitet: IP-Adresse, Browser-Informationen (z.B. Browsertyp, Betriebssystem, Version), aggregierte Daten zur Tag-Auslösung.
d. Empfänger
Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie potenziell weitere Unternehmen des Google-Konzerns, einschließlich der Google LLC in den USA.
e. Speicherfristen
Wir haben keinen direkten Einfluss auf die Speicherdauer der von Google verarbeiteten Daten. Die Speicherung unterliegt den Datenschutzbestimmungen von Google. Die von Google erfassten Diagnosedaten werden nach eigenen Angaben ohne nutzerbezogene Kennungen gespeichert.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Eine Verweigerung der Einwilligung hat keine negativen Auswirkungen auf die grundlegende Nutzbarkeit unserer Webseite, kann jedoch die Funktionalität von Diensten beeinträchtigen, die über den GTM gesteuert werden.
g. Drittstaatentransfer
Ihre Daten werden an Server von Google in den USA übermittelt. Die USA gelten als Drittstaat ohne angemessenes Datenschutzniveau nach EU-Standards. Es besteht das Risiko, dass US-Behörden auf Ihre Daten zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Die Übermittlung Ihrer Daten in die USA erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
h. Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über unsere Einstellungen zur Einwilligungsverwaltung vorgenommen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
i. Automatisierte Entscheidungsfindung und Profiling
Der Google Tag Manager selbst führt keine automatisierte Entscheidungsfindung oder Profiling durch. Er dient lediglich als Verwaltungswerkzeug, um andere Dienste zu laden, die ihrerseits Profiling für Analyse- und Werbezwecke durchführen können.
jsdelivr.net
a. Art und Zweck der Verarbeitung
Wir nutzen auf unserer Webseite das Content Delivery Network (CDN) jsdelivr.net, bereitgestellt von Prospect One mit Sitz in Polen. Ein CDN dient dazu, Inhalte unserer Webseite, insbesondere große Dateien wie Skripte, Stylesheets oder Bilder, schneller und zuverlässiger an Sie auszuliefern. Wenn Sie unsere Webseite aufrufen, stellt Ihr Browser eine Verbindung zu den Servern von jsdelivr.net her, um diese Inhalte zu laden. Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:
Nach Angaben des Anbieters werden durch jsdelivr.net keine Cookies oder andere Tracking-Technologien auf Ihrem Endgerät gespeichert.
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots.
c. Datenkategorien
Folgende Datenkategorien werden verarbeitet:
d. Empfänger
Empfänger der Daten ist der Anbieter Prospect One. Da jsdelivr.net ein globales Netzwerk von Servern betreibt und mit verschiedenen CDN-Partnern zusammenarbeitet, können Ihre Daten auch an diese Infrastrukturpartner zur Erfüllung der Anfrage weitergegeben werden.
e. Speicherfristen
Ihre Daten werden gelöscht, sobald sie für die Erreichung der Verarbeitungszwecke nicht mehr erforderlich sind. Insbesondere werden IP-Adressen und andere Nutzungsdaten, die für Sicherheitsanalysen und die Fehlerbehebung benötigt werden, nur für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht oder anonymisiert. Aggregierte, anonymisierte Statistiken können auf unbestimmte Zeit gespeichert werden.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung Ihrer IP-Adresse durch das CDN können die Inhalte unserer Webseite jedoch nicht oder nur mit erheblichen Verzögerungen und Funktionseinschränkungen an Sie ausgeliefert werden.
g. Drittstaatentransfer
Da jsdelivr.net ein weltweit verteiltes Servernetzwerk nutzt, kann es zur Übermittlung Ihrer personenbezogenen Daten (insbesondere Ihrer IP-Adresse) in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittstaaten) kommen. Für diese Übermittlungen stellt der Anbieter durch geeignete Garantien, wie den Abschluss von EU-Standardvertragsklauseln, ein angemessenes Datenschutzniveau sicher.
h. Widerruf der Einwilligung
Da die Verarbeitung auf unserem berechtigten Interesse beruht, besteht keine Einwilligung, die widerrufen werden könnte. Ihnen steht stattdessen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu.
i. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO statt.
Facebook Net
a. Art und Zweck der Verarbeitung
Der Dienst Facebook Net, bereitgestellt von Meta Platforms, Inc., integriert Funktionen des sozialen Netzwerks Facebook auf dieser Webseite und verfolgt verschiedene Zwecke mittels Cookies, Pixeln und ähnlichen Technologien. Die Verarbeitung dient folgenden Zielen:
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
c. Datenkategorien
Folgende Datenkategorien werden verarbeitet:
d. Empfänger
Empfänger der Daten ist die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, sowie deren Tochter- und Partnerunternehmen (z.B. Meta Platforms Ireland Ltd.). Daten können im Rahmen der Werbedienste auch an Werbekunden und Partner von Meta weitergegeben werden.
e. Speicherfristen
Die von Meta gesetzten Cookies haben eine Lebensdauer von bis zu 90 Tagen (z.B. das „_fbp“-Cookie). Auf die tatsächliche Speicherdauer der verarbeiteten Daten auf den Servern von Meta haben wir keinen direkten Einfluss. Die Speicherung erfolgt dort, solange es für die Erbringung der Dienste und die Erfüllung der genannten Zwecke erforderlich ist.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Verweigerung Ihrer Einwilligung hat zur Folge, dass die von Facebook Net bereitgestellten Funktionen (z.B. personalisierte Werbung, Social-Media-Plugins, Facebook-Login) nicht genutzt werden können. Es entstehen Ihnen keine sonstigen Nachteile.
g. Drittstaatentransfer
Ihre Daten werden an Server von Meta Platforms, Inc. in den USA übermittelt. Für die USA liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne von Art. 45 DSGVO vor, jedoch ist Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert, was einen angemessenen Schutzstandard gewährleistet. Unabhängig davon erfolgt die Übermittlung auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Es besteht das Risiko, dass US-Sicherheitsbehörden unter Umständen Zugriff auf Ihre Daten erhalten, ohne dass Ihnen effektive Rechtsmittel zur Verfügung stehen.
h. Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Consent-Management-Plattform (Cookie-Banner) widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
i. Automatisierte Entscheidungsfindung und Profiling
Meta nutzt die erhobenen Daten, um umfassende Nutzerprofile zu erstellen (Profiling). Auf Basis dieser Profile werden automatisierte Entscheidungen getroffen, um Ihnen personalisierte Werbeanzeigen und Inhalte auszuspielen. Dieses Vorgehen ist ein zentraler Bestandteil der Werbedienste von Meta.
activehosted.com
Art und Zweck der Verarbeitung
Wir nutzen den Dienst von ActiveCampaign, LLC, um unsere Marketing- und Vertriebsaktivitäten zu automatisieren und zu personalisieren. Mittels Cookies und Tracking-Technologien werden Daten über Ihr Verhalten auf unserer Webseite und Ihre Interaktion mit unseren E-Mails erfasst. Zu den Zwecken gehören:
Die gesammelten Daten ermöglichen es uns, Nutzerprofile zu erstellen, automatisierte Marketing-Workflows zu steuern und Ihnen relevante Inhalte und Angebote zu präsentieren.
Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Datenkategorien
Folgende Datenkategorien werden verarbeitet:
Empfänger
Empfänger der Daten ist der Dienstanbieter ActiveCampaign, LLC, 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA.
Speicherfristen
Die vom Dienst gesetzten Cookies haben eine Lebensdauer von bis zu einem Jahr. Die über Sie erhobenen Daten werden in unserem Konto bei ActiveCampaign so lange gespeichert, wie es für die Erreichung der Marketingzwecke erforderlich ist oder bis Sie Ihre Einwilligung widerrufen.
Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten ist freiwillig. Ohne Ihre Einwilligung können wir Ihr Nutzerverhalten nicht analysieren, was dazu führen kann, dass Sie weniger relevante oder unpersonalisierte Informationen von uns erhalten.
Drittstaatentransfer
Ihre Daten werden in die USA an ActiveCampaign übermittelt. Für die USA liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Die Datenübermittlung wird durch die Verwendung von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Zusätzlich ist ActiveCampaign unter dem EU-U.S. Data Privacy Framework zertifiziert. Es kann nicht ausgeschlossen werden, dass US-Sicherheitsbehörden Zugriff auf Ihre Daten erlangen.
Widerruf der Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies können Sie über die Cookie-Einstellungen auf unserer Webseite tun. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Automatisierte Entscheidungsfindung und Profiling
Der Dienst verwendet Ihre Daten für Profiling, um ein detailliertes Nutzerprofil über Ihre Interessen und Aktivitäten zu erstellen. Auf Basis dieses Profils können automatisierte Entscheidungen getroffen werden, z.B. über den Versand spezifischer Marketing-E-Mails oder die Zuordnung zu einer bestimmten Kundengruppe.
Vimeo
Anbieter: Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.
Zweck: Einbettung und Wiedergabe von Videoinhalten auf unserer Webseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
Datenkategorien: IP-Adresse, technische Informationen zu Ihrem Gerät (z.B. Browser-Typ, Betriebssystem), Daten über angesehene Videos und Ihre Interaktionen. Speicherdauer: Die Speicherdauer der Daten richtet sich nach den von Vimeo gesetzten Cookies und wird durch Vimeo bestimmt. Sie können Ihre Einwilligung jederzeit widerrufen.
Drittland-Transfer: Ihre Daten werden in die USA übermittelt. Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau sicherstellt (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Betroffenenrechte: Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15-21 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
BlueOcean Privacy Statement
Wir nutzen auf unserer Webseite eine Consent-Management-Plattform (CMP), um Ihre Einwilligung zur Speicherung von Cookies und zum Einsatz anderer Technologien zu verwalten und zu dokumentieren. Der Anbieter dieser Technologie ist die BOP BLUEOCEAN PRIVACY LTD, mit Sitz in Zypern. Die Kommunikation mit den Servern des Anbieters erfolgt über die Domain blueocean.report.
a. Art und Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die Einholung und Verwaltung von rechtskonformen Einwilligungen für den Einsatz von zustimmungspflichtigen Technologien. Gemäß der Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, für bestimmte Datenverarbeitungen eine aktive Einwilligung der Nutzer einzuholen und diese nachweisen zu können. Die Plattform ermöglicht es uns:
b. Rechtliche Grundlage der Verarbeitung
Die Einbindung der Consent-Management-Plattform ist zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die CMP ist daher Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Wir sind gesetzlich dazu verpflichtet, den Einsatz von technisch nicht notwendigen Cookies und Tracking-Technologien von einer Einwilligung abhängig zu machen und dies nachweisen zu können.
c. Datenkategorien
Im Rahmen der Einwilligungsverwaltung werden folgende Datenkategorien verarbeitet:
d. Empfänger
Empfänger der oben genannten Daten ist der Anbieter der Consent-Management-Plattform, die BOP BLUEOCEAN PRIVACY LTD, als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Es ist möglich, dass der Anbieter seinerseits Sub-Auftragsverarbeiter (z.B. für das Hosting der Infrastruktur) einsetzt.
e. Speicherfristen
Ihre Einwilligungseinstellungen werden in einem Cookie oder im Local Storage auf Ihrem Endgerät gespeichert, um Ihre Präferenzen bei wiederholten Besuchen zu erkennen. Die Speicherdauer dieses Cookies beträgt in der Regel bis zu 12 Monate. Die auf den Servern des Anbieters gespeicherten Einwilligungsnachweise werden für die Dauer der gesetzlichen Nachweispflichten aufbewahrt, was in der Regel den gesetzlichen Verjährungsfristen entspricht.
f. Gesetzliche/vertragliche Erfordernis
Die Bereitstellung Ihrer Daten im Rahmen der Einwilligungsabfrage ist weder vertraglich noch gesetzlich vorgeschrieben. Ohne die Verarbeitung Ihrer Auswahlentscheidung können wir jedoch aus rechtlichen Gründen keine zustimmungspflichtigen Dienste auf unserer Webseite aktivieren. Die Nutzung der CMP selbst ist für uns gesetzlich erforderlich, um die Webseite rechtskonform zu betreiben.
g. Drittstaatentransfer
Der Anbieter BOP BLUEOCEAN PRIVACY LTD hat seinen Sitz in Zypern und damit innerhalb der Europäischen Union (EU). Die Verarbeitung der Daten findet grundsätzlich innerhalb der EU statt. Sollte der Anbieter oder dessen Sub-Auftragsverarbeiter Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien, wie z.B. Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.
h. Widerruf der Einwilligung
Die Verarbeitung Ihrer Daten durch die Consent-Management-Plattform selbst basiert auf einer rechtlichen Verpflichtung und nicht auf einer Einwilligung. Sie können jedoch die über die Plattform erteilten Einwilligungen für andere Dienste jederzeit und mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die Datenschutzeinstellungen erneut aufrufen, was üblicherweise über einen Link in der Fußzeile der Webseite oder ein Fingerabdruck-Symbol möglich ist. Ihr Widerruf wird dann ebenfalls von der Plattform dokumentiert.
i. Automatisierte Entscheidungsfindung und Profiling
Durch den Einsatz der Consent-Management-Plattform findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt. Die Verarbeitung dient ausschließlich der Dokumentation und technischen Umsetzung Ihrer getroffenen Auswahl.
Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO. Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:
Ihr Recht Beschreibung
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen oder andere Gründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.