Privatsphäre & Datenschutz

Datenschutzerklärung der Gambio GmbH

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Vielen Dank für Ihren Besuch unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website informieren. Personenbezogene Daten sind grundsätzlich alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Verarbeitung von Daten auf unserer Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gambio GmbH
Parallelweg 30
28219 Bremen
Germany

Tel.: 0421 - 22 34 678
Fax: 0421 - 388 98 969
Email: info@gambio.de

1.3 Datenschutzbeauftrager

Dr. Stephan Schenk
Weser Datenschutz GmbH
Bucht Str. 13
28195 Bremen

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL oder TSL) über HTTPS.

 

2. Datenerfassung beim Besuch unserer Website

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Folgende, für uns technisch erforderliche Daten werden dabei erhoben:

*Unsere besuchte Website
*Datum und Uhrzeit zum Zeitpunkt des Zugriffes
*Menge der gesendeten Daten in Byte
*Quelle/Verweis, von welchem Sie auf die Seite gelangten
*Verwendetes Betriebssystem
*Verwendeter Browser
*Verwendete IP-Adresse

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verbesserung der Stabilität und Erhaltung der Funktionsfähigkeit unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

 

3. Kontaktaufnahme

3.1 Wenn Sie mit uns per Kontaktformular Kontakt aufnehmen, werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die erhobenen Daten sind der jeweiligen Eingabemaske zu entnehmen. Zusätzlich werden bei der Kontaktaufnahme über das Kontaktformular der Seitenaufruf mit IP-Adresse gespeichert.

Bei der Kontaktaufnahme per E-Mail werden ausschließlich die dort von Ihnen eingegebenen Daten an uns übertragen.

Die Daten werden ausschließlich für die Verarbeitung der Konversation und Ihres Anliegens verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

3.2. Bei der Kontaktaufnahme durch externe User, werden die Anfragen in unserem Ticketsystem von mit Emailadresse, Vorname und Nachname gespeichert.

Es besteht ein Auftragsverarbeitungsvertrag mit Redmine.

Die Daten werden ausschließlich für die Verarbeitung der Konversation und Ihres Anliegens verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

 

4. Cookies
Unsere Webseite verwendet Cookies.

Cookies sind Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Dafür ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den o.g. Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f) DSGVO.

Darüber hinaus verwendet unsere Website unter Umständen Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen (sog. Third Party Cookies). Nähere Informationen zu Umfang, Zweck, Rechtsgrundlage und Widerspruchsmöglichkeiten erhalten Sie in den jeweiligen Abschnitten des jeweiligen Kapitels dieser Datenschutzerklärung.

Sie als Nutzer haben die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren, einschränken oder löschen. Wenn Sie Cookies für unsere Website deaktivieren, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Die Übermittlung von Flash-Cookies können Sie über eine Änderung der Einstellung des Flash Players unterbinden.

Hilfe zu den Einstellungen finden Sie im jeweiligen Hilfemenü Ihres Browsers oder unter den folgenden Links:

Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647

Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Einige der hier verwendeten Cookies werden nach Schließen Ihres Browsers wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies bleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen (Third Party Cookies), Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

 

5. Datenverarbeitung zur Bestellabwicklung

5.1 Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.

Teilweise arbeiten wir mit externen Dienstleistern zusammen, um Ihre Bestellung abzuwickeln. Hierfür müssen wir die dazu erforderlichen personenbezogen Daten weitergeben.

Falls wir Zahlungsdienstleister einsetzen, werden Sie darüber ebenfalls nachfolgend informiert.

Rechtsgrundlage für die Weitergabe Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Verwendung von Zahlungsdienstleistern

- Paypal

Bei Auswahl der Zahlungsart PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal" genannt).

Wir geben Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Erforderlichkeit an PayPal weiter. PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor.

Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Welche weiteren Daten von PayPal erhoben werden, ergibt sich aus der jeweiligen Datenschutzerklärung von PayPal. Diese findet sich unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. PayPal bleibt jedoch ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

 

6. Datenverarbeitung bei Eröffnung eines Kontos

6.1. Kundenkonto und zur Vertragsabwicklung

Wenn Sie bei uns ein Kundenkonto eröffnen, werden hierbei gemäß Art. 6 Abs. 1 lit. b DGSVO personenbezogene Daten erhoben und verarbeitet. Der Umfang der Daten ist aus dem Eingabeformular ersichtlich. Die von Ihnen eingegebenen Daten werden von uns zur Vertragsabwicklung gespeichert und verwendet.

Sie können Ihr Kundenkonto jederzeit löschen. Dies kann durch eine Nachricht an die Adresse des Verantwortlichen oder, wenn angeboten, direkt im Kundenkonto erfolgen. In dem Fall werden wir auch Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen sperren und nach Ablauf dieser Fristen löschen. Dem kann nur Ihre Einwilligung zur dauerhaften Speicherung oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite entgegenstehen.

6.2 Partnerprogramm

Partner (z.B. Agenturen) können sich im Partnerportal registrieren um durch Empfehlungen Vertriebsprovisionen zu verdienen. Hier werden Firmenanschrift, Website und Bankverbindungen für die Auszahlung von Provisionen gespeichert. Die Verarbeitung der Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DGSVO zur Erfüllung des Vertrages mit dem Partner.

Sie können Ihr Partnerkonto jederzeit löschen. Dies kann durch eine Nachricht an die Adresse des Verantwortlichen oder, wenn angeboten, direkt im Partnerkonto erfolgen. In dem Fall werden wir auch Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen sperren und nach Ablauf dieser Fristen löschen. Dem kann nur Ihre Einwilligung zur dauerhaften Speicherung oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite entgegenstehen.

 

7. Kommentarfunktion

Wenn Sie die Kommentarfunktion im Forum unserer Webseite nutzen, werden neben Ihrem Kommentarinhalt auch Angaben zum Zeitpunkt der Erstellung des Kommentars sowie der von Ihnen gewählte User-Account-Name gespeichert und auf der Website veröffentlicht. Außerdem wird Ihre IP-Adresse protokolliert und gespeichert. Wenn Sie ein Porfilbild angelegt haben, wird auch dieses veröffentlicht.

Rechtsgrundlagen für die Speicherung Ihrer Daten sind die Art. 6 Abs. 1 lit.b und f DSGVO. Die Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte veröffentlicht. Ihre E-Mailadresse wird benötigt, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren veröffentlichten Inhalt als rechtswidrig beanstanden sollte. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.

 

8. Nutzung Ihrer Daten zur Direktwerbung

8.1 Newsletter

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Pflichtangabe ist lediglich Ihre Emailadresse. Falls Sie weitere freiwillige Eingaben tätigen, werden diese nur für die persönliche Ansprache verwendet.

Rechtsgrundlage für die Verarbeitung Ihrer Daten nach Anmeldung zum Newsletter ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Diese holen wir ein, indem Sie nach der Anmeldung zum Newsletter eine Bestätigungs-Email erhalten, in der sich ein Bestätigungslink befindet. Wenn Sie diesen Link anklicken, erteilen Sie zugleich die Einwilligung in den Newsletter-Erhalt.

Bei der Absendung der Anmeldung zum Newsletter speichern wir das Datum der Anmeldung, bei der Abmeldung das Datum der Abmeldung. Diese Speicherung dient dazu, einen möglichen Missbrauch Ihrer E-Mail- Adresse nachvollziehen zu können.

Wir nutzen die von uns bei der Anmeldung zum Newsletter erhobenen Daten ausschließlich zum Zwecke des Newsletter-Versands.

Das Abonnement des Newsletters kann durch Sie jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

8.2 Newsletter für Bestandskunden

Wenn Sie auf unserer Internetseite Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.

Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG sowie Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung.

Wenn Sie bereits der Nutzung Ihrer Emailadresse zum Zwecke der Direktwerbung widersprochen haben, werden Sie diesen Newsletter nicht erhalten. Sie haben aber auch später und jederzeit die Möglichkeit des Widerspruchs gegen die Nutzung Ihrer E-Mailadresse zu dem hier genannten Werbezweck mit Wirkung für die Zukunft durch eine Mitteilung an uns. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer Emailadresse zu Werbezwecken unverzüglich eingestellt.

8.3 Cleverreach

Wir versenden unseren Newsletter über den Dienstleister CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede (nachfolgende "CleverReach" genannt). Wir geben Ihre bei der Anmeldung zum Newsletter angegebenen Daten an Cleverreach weiter. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesse an der Verwendung eines sicheren, nutzerfreundlichen und werbewirksamen Newslettersystems.

Die bei der Newsletterbestellung eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Ihre Daten werden von Cleverreach zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag verwendet. Für diesen Zweck befinden sind in den Newsletter- Emails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Auf diese Weise kann nachvollzogen werden ob eine Newsletter-Email geöffnet und welche Links daraus angeklickt wurden. Mit Hilfe dieses Conversion-Trackings kann zudem nachvollzogen werden ob nach dem Öffnen eines Links aus dem Newsletter eine Aktion (wie etwa der Kauf eines Artikels aus unserem Shop) getätigt wurde. Es werden darüber hinaus auch technische Informationen erfasst (z.B. der Zeitpunkt des Abrufs, Ihre IP-Adresse, Browsertyp und/oder Betriebssystem). Diese Daten werden ausschließlich pseudonymisiert erhoben und nicht mit Ihren weiteren persönlichen Daten verknüpft.

Wenn Sie die hier beschriebene Datenanalyse nicht wünschen, müssen Sie den Newsletter abbestellen. Es besteht mit CleverReach ein Auftragsverarbeitungsvertrag.

Weitere Informationen zur Datenanalyse von CleverReach können hier eingesehen werden:

https://www.cleverreach.com/de/funktionen/reporting-und-tracking/

Die Datenschutzerklärung von CleverReach ist hier aufrufbar:

https://www.cleverreach.com/de/datenschutz/.

 

9. Verwendung von Sozialen Medien

9.1 Verwendung von Youtube-Videos

Auf dieser Website nutzen wir die Youtube-Einbettungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters "Youtube", der zu Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google")gehört. Hierbei verwenden wir den erweiterten Datenschutzmodus, der laut Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Wenn Sie die Wiedergabe eingebetteter Youtube-Videos starten, setzt der Anbieter "Youtube" Cookies ein, um Informationen über Ihr Nutzerverhalten zu sammeln. "Youtube" zufolge dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden. Wenn Sie dabei bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus.

Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit.a DSGVO auf Basis Ihrer ausdrücklichen Einwilligung durch Anklicken des Buttons „Video aktivieren“.

Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube wenden müssen. Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf dieser Website eine Verbindung zum Google-Netzwerk "DoubleClick" aufgenommen, was ohne unseren Einfluss weitere Datenverarbeitungsvorgänge auslösen kann.

Es kann auch zu einer Übermittlung von Daten an die Serverder Google LLC. in den USA kommen. Weitere Informationen zum Datenschutz bei"YouTube" finden Sie in der Datenschutzerklärung des Anbieters unter:https://policies.google.com/privacy?hl=deEinstellungen zu personalisierter Werbung sind möglichunter:https://adssettings.google.com/authenticated.

Google LLC mit Sitz in USA ist für das us-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/

9.2 LinkedIn als Standard-Plugin

Wir verwenden unserer Website Social Plugins ("Plugins") des sozialen Netzwerks LinkedIn verwendet (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA) (nachfolgend "LinkedIn" genannt).

Sie erkennen die Plugins zumeist an dem LinkedIn-Logo oder dem "Recommend-Button” ("Empfehlen") zu erkennen.

Beim Aufruf einer unserer Webseiten, in die ein solches Plugin eingebunden ist, stellt Ihr Browser eine direkte Verbindung zu den Servern von LinkedIn her und übermittelt LinkedIn übermittelt den Inhalt des Plugins direkt an Ihren Browser, auch wenn Sie kein LinkedIn -Profil besitzen oder gerade nicht bei LinkedIn eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von LinkedIn in die USA übertragen und dort gespeichert.

Wenn Sie zum maßgeblichen Zeitpunkt bei LinkedIn eingeloggt sind, kann LinkedIn Ihren Besuch unserer Website unmittelbar Ihrem LinkedIn -Profil zuordnen. Wenn Sie mit einem Plugin interagieren, (z.B. einen "LinkedIn"-Button anklicken) wird diese Information ebenfalls direkt an einen Server von LinkedIn übertragen und dort gespeichert. Die Aktionen können auf Ihrem LinkedIn - Profil veröffentlicht und Ihren LinkedIn -Freunden angezeigt werden.

Unser berechtigtes Interesse liegt der Einblendung personalisierter Werbung und der Ausschöpfung des vollen finanziellen Potentials unserer Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse von LinkedIn liegt in der Einblendung personalisierter Werbung bedarfsgerechten Ausgestaltung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie eine Zuordnung der über unsere Website gesammelten Daten zu Ihrem LinkedIn -Profil nicht wünschen, müssen Sie sich vor Ihrem Besuch unserer Website bei LinkedIn ausloggen. Sie können das Laden der InLinkedIn Plugins auch mit Add-Ons für Ihren Browser verhindern, z.B. mit dem Skript-Blocker "NoScript" (http://noscript.net/).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://de.linkedin.com/legal/l/dpaDatenschutzhinweise von LinkedIn: https://www.linkedin.com/legal/privacy-policy

 

10. Webanalysedienste

Google Analytics 4

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) (nachfolgend "GA4" genannt).

Google Analytics verwendet "Cookies". Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die so erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden an einen Server von Google übertragen und dort gespeichert und weiterverarbeitet, wobei eine Übertragung in die USA möglich ist. Die IP Adressen werden standardmäßig anonymisiert. Bei IPv4-Adressen wird das letzte Oktett und bei IPv6-Adressen die letzten 80 Bits im Speicher auf null gesetzt und somit "anonymisiert". Ein Personenbezug ist ausgeschlossen. Eine Übertragung an Server von Google LLC mit Sitz in den USA ist nicht ausgeschlossen.

Während Ihres Website-Besuchs erfasst GA4 Ihr Nutzerverhalten in Form von "Ereignissen", wie etwa: Seitenaufrufe, Erstmaliger Besuch der Website, Start der Sitzung, Ihr "Klickpfad", Interaktion mit der Website, Scrolls, Klicks auf externe Links, interne Suchanfragen, Interaktion mit Videos, Dateidownloads, gesehene / angeklickte Anzeigen, Spracheinstellung. Außerdem erfasst GA4 Ihren ungefähren Standort (Region), Ihre IP-Adresse (in anonymisierter Form), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), Ihren Internetanbieter, die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind).

In unserem Auftrag nutzt Google diese Informationen, um Ihre Webseitennutzung auszuwerten, Reports über die Websiteaktivitäten zu erstellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Es findet keine Zusammenführung Ihrer in diesem Rahmen erhobenen IP anonymisierten Adresse mit anderen Daten von Google statt.

Die in diesem Rahmen erhobenen Daten werden für zwei Monate gespeichert.

Die Rechtsgrundlage für die hier beschriebene Datenverarbeitung sowie das Setzen von Cookies ist Ihre

ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa durch Deaktivierung dieses Google Dienstes über das Cookie-Consent-Tool, in dem Sie bereits Ihre Einwilligung erteilt haben.

Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen Dienst über das auf der Website bereitgestellte "Cookie-Consent-Tool".

Google LLC mit Sitz in USA ist für das us-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

Ebenso haben wir mit Google einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen zum Datenschutz durch Google Analytics 4 sind auf den folgenden Webseiten zu finden:

https://policies.google.com/technologies/partner-sites

und

https://policies.google.com/privacy?hl=de&gl=de

Demografische Merkmale

Die Funktion "demografische Merkmale" von GA4 kann Statistiken  darüber erstellen, mit denen Aussagen Alter, Geschlecht und Interessen von Seitenbesuchern getroffen werden können. Hierfür werden Werbung und Informationen von Drittanbietern analysiert und Zielgruppen für bestimmte Marketingaktivitäten identifiziert werden. Hierbei erfolgt jedoch keine persönliche Zuordnung von Daten. Die Daten werden nach zwei Monaten gelöscht.

UserIDs

Sofern wir die erweiternde Funktion "UserIDs" nutzen, können Ihre Aktivitäten (auch Conversions) geräteübergreifend analysiert werden. In diesem Fall erfolgt die Analyse nicht pseudonym.

Dies ist möglich, sofern Sie Ihre Einwilligung zur Nutzung von Google Analytics 4 gem. Art. 6 Abs. 1 lit. a DSGVO erteilt, Sie ein Konto auf dieser Website eingerichtet haben und sich auf verschiedenen Geräten mit diesem Konto anmelden.

Google Signale

Sofern wir die Erweiterung "Google Signale" verwenden, können wir geräteübergreifende Berichte  über Ihr Nutzungsverhalten anfertigen lassen. Wir bekommen allerdings nur Statistiken und keine personenbezogenen Daten.  Diese Analyse ist nur möglich, wenn Sie in Ihrem Google-Konto personalisierte Anzeigen aktiviert und Ihre Endgeräte mit einem Google-Konto verknüpft haben. Ebenso muss Ihre Einwilligung  zur Nutzung von Google Analytics gem. Art. 6 Abs. 1 lit. a DSGVO vorliegen.   Die geräteübergreifende Analyse kann durch Deaktivierung der Funktion "personalisierte Werbung" in Ihrem Google-Konto unterbunden werden. Weitere Informationen zu Google Signale sind hier zu finden: https://support.google.com/analytics/answer/7532985?hl=de

Microsoft Clarity

Wir verwenden Microsoft Clarity, um die Nutzung unserer Website zu analysieren. Microsoft Clarity erstellt Sitzungsaufzeichnungen (videoähnliche Wiedergaben von Mausbewegungen, Klicks und Scrollverläufen einzelner Besucher) und Heatmaps (aggregierte Darstellungen, die zeigen, wohin Besucher klicken und wie weit sie scrollen). Die gewonnenen Erkenntnisse nutzen wir, um die Benutzerfreundlichkeit unserer Website zu verbessern.

Microsoft Clarity wird uns von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) bereitgestellt. Microsoft verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Während Ihres Website-Besuchs werden u.a. folgende Daten aufgezeichnet und an Microsoft übermittelt:

  • Aufgerufene Seiten
  • Mausbewegungen, Klicks und Scrollverhalten
  • Bestellungen und weitere Conversion-Ereignisse
  • Ihr ungefährer Standort (Land und Stadt)
  • Ihre Internetadresse (IP-Adresse)
  • Technische Informationen wie Browser, Betriebssystem, Endgerät und Bildschirmauflösung
  • Eine zufallsgenerierte Nutzer-ID

Es werden keine persönlichen Daten wie Name, Anschrift oder Kontaktdaten übertragen. Formulareingaben werden von Microsoft Clarity automatisch maskiert und nicht aufgezeichnet.

Diese Daten werden an Server von Microsoft in den USA übertragen. Microsoft Corporation ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Datenübertragungen in die USA bestehen damit angemessene Garantien im Sinne von Art. 45 DSGVO.

Microsoft Clarity speichert Cookies in Ihrem Webbrowser. Erstanbieter-Cookies: _clck wird für 1 Jahr gespeichert und enthält eine zufallsgenerierte Nutzer-ID. _clsk wird für 1 Tag gespeichert und fasst Seitenaufrufe zu einer Sitzungsaufzeichnung zusammen. Drittanbieter-Cookies von Microsoft: MUID identifiziert Ihren Browser über Microsoft-Websites hinweg und wird unter anderem für Analysezwecke und Werbung eingesetzt. Weitere Microsoft-Cookies (CLID, MR, SM, ANONCHK) dienen der Synchronisierung der Nutzer-ID innerhalb der Microsoft-Infrastruktur.

Sitzungsaufzeichnungen werden nach 30 Tagen automatisch gelöscht. Heatmap-Daten und aggregierte Klickdaten werden nach 13 Monaten automatisch gelöscht.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Einstellungs-Dialog widerrufen oder die Erfassung über die Opt-out-Seite von Microsoft Clarity dauerhaft deaktivieren.

Statsig

Wir setzen das Tool Statsig ein, um Features-Experimente, A/B-Tests und Benutzerfunktionen zu evaluieren, die Produktqualität, Benutzererlebnis und Funktionsumfang verbessern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Folgende Kategorien personenbezogener Daten können verarbeitet werden: Geräte- und Nutzungsdaten (z. B. IP-Adresse, Browser- und Gerätetyp, Zeitstempel, Nutzungsverhalten) sowie technische Metadaten (z. B. Log-Daten, Seitenelemente). Daten werden ggf. an Drittanbieter-Dienste von Statsig übermittelt, die in der EU/USA oder anderen Ländern gehostet werden. Wir haben mit Statsig einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Die Übermittlung erfolgt gemäß Standardvertragsklauseln (SCC) bzw. geeigneter Garantien. Weitere Informationen: https://www.statsig.com/privacy

Cloudflare – CDN, DDoS-Schutz und Website-Sicherheit

Wir nutzen Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), um unsere Website vor Cyberangriffen zu schützen, die Inhalte schneller bereitzustellen und die Website-Performance zu optimieren.

Funktionen und Dienstleistungen

Cloudflare erbringt folgende Funktionen:

  • Content Delivery Network (CDN): Caching und Verteilung von Website-Inhalten über ein globales Netzwerk
  • DDoS-Schutz: Erkennung und Blockierung von DDoS-Attacken und Bot-Traffic
  • Web Application Firewall (WAF): Schutz vor Malware, SQL-Injektionen und anderen Angriffen
  • DNS-Services: Verwaltung und Sicherung der Domain-Namensauflösung
  • SSL/TLS-Verschlüsselung: Sichere Datenübertragung zwischen Browser und Website
  • Analytics: Analyse von Website-Traffic und Performance-Metriken

Datenverarbeitung

Im Betrieb von Cloudflare werden folgende personenbezogene Daten verarbeitet:

  • IP-Adresse: Zur Identifikation des Besuchers und für Sicherheitsprüfungen
  • HTTP-Header: Browser-Typ, Referrer, Accept-Language
  • Cookies: Cloudflare setzt Cookies (z.B. __cfruid) zur Verwaltung von Sessions und Sicherheit
  • Anfragedaten: Zeitstempel, Anfrage-Methode, angeforderte Ressource
  • Geolocation-Daten: Grobe geografische Lokalität basierend auf IP-Adresse
  • Performance-Daten: Ladezeiten, Bandbreitennutzung, Cache-Hits

Wichtige Cookies:

  • __cfruid – Cloudflare Ray ID (eindeutige Anfrage-ID)
  • __cfduid – Tracking-Cookie für Sicherheit (wird schrittweise auslaufen)

Rechtsgrundlagen

Die Datenverarbeitung durch Cloudflare erfolgt auf Basis von:

  • Artikel 6 Abs. 1 Buchst. f DSGVO – Berechtigtes Interesse (Sicherung der Infrastruktur, Schutz vor Cyberangriffen, Website-Performance)
  • Artikel 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung (Bereitstellung der Website-Services)

Eine vorherige Zustimmung ist nicht erforderlich, da Cloudflare-Anfragen automatisch und technisch notwendig sind, um die Website zu laden.

Datenübermittlung in die USA

Cloudflare hat seinen Hauptsitz in den USA und verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage von:

  • Standardvertragsklauseln (SCCs) gemäß Artikel 46 DSGVO
  • Adequacy Decision (sofern anwendbar)

Nähere Informationen finden Sie in Cloudflares Datenschutzerklärung und Data Processing Agreement.

Speicherdauer

Die Verarbeitung von Anfragedaten durch Cloudflare erfolgt in Echtzeit während der Anfrage. Cloudflare speichert:

  • Logs und Sicherheitsdaten: Üblicherweise 30 Tage
  • Analytics-Daten: 30 Tage oder länger (abhängig von Konfiguration)
  • Cache-Daten: Solange bis zur Cache-Invalidation durch uns

Nähere Details finden Sie in Cloudflares Datenschutzerklärung.

Ihre Rechte

Sie haben das Recht:

  • Auskunft über Ihre verarbeiteten Daten zu erhalten
  • Berichtigung ungenauer Daten zu verlangen
  • Löschung von Daten zu beantragen (soweit gesetzlich zulässig)
  • Einschränkung der Verarbeitung zu verlangen
  • Widerspruch gegen die Datenverarbeitung einzulegen

Um diese Rechte auszuüben, kontaktieren Sie uns unter datenschutz@afterbuy.de.

Cookie-Ablehnung und Tracking-Deaktivierung

Cloudflare-Cookies sind technisch notwendig für die Website-Funktionalität und Sicherheit. Sie können jedoch:

  • Cookies generell ablehnen über unser Cookie-Banner (dies kann die Website-Funktionalität beeinträchtigen)
  • Do Not Track (DNT)-Signal in Ihrem Browser aktivieren (Cloudflare respektiert dies teilweise)
  • Third-Party-Cookies deaktivieren in Ihren Browser-Einstellungen

Cloudflare Page Rules und Caching

Wir nutzen Cloudflare Page Rules, um bestimmte Inhalte zu cachen oder zu schützen. Dies kann dazu führen, dass:

  • Formulardaten temporär zwischengespeichert werden
  • Bestimmte Seiten schneller geladen werden
  • Ihr Besuch anonymisiert analysiert wird

Sicherheit und Datenschutz bei Cloudflare

Cloudflare bekennt sich zu hohen Datenschutzstandards und hält folgende Zertifizierungen:

  • ISO 27001 (Informationssicherheits-Management)
  • SOC 2 Type II (Sicherheits- und Verfügbarkeitsprüfung)
  • GDPR-Compliance (gemäß europäischer Datenschutzrichtlinie)

Datenschutzerklärung und weitere Informationen von Cloudflare

Für weitere Informationen verweisen wir auf die offizielle Dokumentation von Cloudflare:

 

11. Retargeting / Remarketing / Empfehlungswerbung

11.1 Meta Custom Audience über das Pixel-Verfahren

Auf dieser Website verwenden wir den "Meta-Pixel” der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta”).Liegt eine ausdrücklichen Einwilligung vor, kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, wir können also keine Rückschlüsse auf die Identität der Nutzer ziehen. Daten werden jedoch von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann.

Sie können Meta und dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Zu diesen Zwecken kann ein Cookie auf Ihrem Endgerät gespeichert werden. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung in den Einsatz des Meta-Pixels darf nur von Nutzern, die älter als 13 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen. Sie können die Verwendung von Cookies auf Ihrem Computer durch entsprechende Browsereinstellung deaktivieren. Dies kann aber dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr vollständig genutzt werden können. Sie können der Verwendung von Cookies durch Drittanbieter wie z.B. Meta auch auf folgender Website der Digital Advertising Alliance deaktivieren: http://www.aboutads.info/choices/

Meta Platforms Inc.  ist für das us-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum.

11.2 Google AdWords Remarketing

Unsere Website nutzt die Funktionen von Google Ads (früher "Google AdWords) Remarketing, hiermit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nachfolgend "Google" genannt). Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht und in der Regel nach 30 Tagen die Gültigkeit verliert. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer Website und der Ausschöpfung des finanziellen Potentials unserer Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO nämlich Ihre ausdrückliche Einwilligung.

Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet-- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.

Sie können die Setzung von Cookies für Anzeigenvorgaben dauerhaft deaktivieren, indem Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: https://www.google.com/settings/ads/onweb/

Alternativ können Sie sich bei der Digital Advertising Alliance unter der Internetadresse www.aboutads.info über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen. Schließlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Google LLC mit Sitz in USA ist für das us-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Google:

http://www.google.de/policies/privacy/

 

12. Rechte des Betroffenen

12.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

- Auskunftsrecht gemäß Art. 15 DSGVO:

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von dem Verantwortlichen verarbeitet werden.  Darüber hinaus haben Sie ein Recht auf Auskunft über Zweck, die Kategorien personenbezogener Daten, die Empfänger, die geplante Dauer der Speicherung und über das Bestehen von weiteren Rechten wie Berichtigung der Daten oder das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;

- Recht auf Berichtigung gemäß Art. 16 DSGVO:

Sie haben ein Recht auf unverzügliche Berichtigung der Sie betreffenden unrichtigen Daten und/oder die Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten; die Berichtigung oder Vervollständigung hat unverzüglich zu erfolgen.

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO:

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

- Recht auf Löschung gemäß Art. 17 DSGVO:

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten wenn die Voraussetzungen des Art. 17 Abs. 1 DSGVO erfüllt sind. Dieses Recht auf Löschung besteht allerdings insbesondere - nicht abschließend - dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

- Recht auf Unterrichtung gemäß Art. 19 DSGVO:

Sofern Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung ausgeübt haben, ist der Verantwortliche verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, wenn dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Ihnen steht auch das Recht zu, über diese Empfänger informiert zu werden.

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO:

Sie haben das Recht, Ihre uns mitgeteilten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch möglich ist;

- Recht auf Widerruf gemäß Art. 7 Abs. 3 DSGVO:

Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Sie haben ferner das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

- Recht auf Beschwerde gemäß Art. 77 DSGVO:

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

12.2 Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widersprechen, wenn wir aufgrund unseres überwiegenden berechtigten Interesses nach einer Interessenabwägung Ihre Daten verarbeiten.

Sofern Sie von diesem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihre Daten beenden, wenn nicht nachweisbar überwiegende zwingende schutzwürdige Gründe der Beendigung entgegenstehen oder wenn die weitere Verarbeitung der Ausübung oder Verteidigung von Rechtsansprüchen dient.

13. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten hängt jeweils von gesetzlichen Aufbewahrungsfristen ab. Nach deren Ablauf löschen wir die Daten routinemäßig, wenn sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind und/oder für uns kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Stand: 03.09.2026