Datenschutz
Datenschutzerklärung
1. Einleitung
Mit den folgenden Informationen möchten wir Ihnen als "betroffener Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.
Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die DENIOS SE geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.
Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.
2. Verantwortlicher
Verantwortlicher im Sinne der DS-GVO ist grundsätzlich die:
DENIOS SE, Dehmer Straße 54-66, 32549 Bad Oeynhausen, Telefon: 05731 753-0, Fax: 05731 753-199, E-Mail: info@denios.de
Wir setzen zudem in bestimmten Fällen unsere in- und ausländischen Tochtergesellschaften zur Beantwortung Ihrer Anfragen und Aufträge, zu vertrieblichen und werblichen Zwecken ein. Eine Übersicht unserer Tochtergesellschaften finden Sie unter https://www.denios.de/unternehmen/denios-standorte/.
3. Datenschutzbeauftragter
Den Datenschutzbeauftragten erreichen Sie wie folgt: datenschutz-denios@audatis.de
Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
4. Begriffsbestimmungen
Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
41. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
4.2. Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.
4.3. Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4.4. Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
4.5. Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
4.6. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
4.7. Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
4.8. Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
4.9. Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
4.10. Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
5. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DS-GVO (i.V.m. § 25 Abs. 1 TDDDG (ehem. TTDSG)) dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO beruhen.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie ein Kunde unseres Unternehmens sind (Erwägungsgrund 47 Satz 2 DS-GVO).
6. Übermittlung von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Sie Ihre nach Art. 6 Abs. 1 lit. a DS-GVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 lit. f DS-GVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Da DENIOS ein weltweit tätiges Unternehmen ist, kann es zur besseren Bearbeitung Ihres Anliegens oder zur Wahrnehmung unserer berechtigten Interessen notwendig sein, Ihre persönlichen Daten an lokale Tochtergesellschaften bzw. Vertriebs- und Geschäftspartner weiterzuleiten, deren Sitz auch außerhalb des Europäischen Wirtschaftsraums liegen kann.
Um Ihre Daten zu schützen und uns gegebenenfalls eine Datenübermittlung in Drittländer (außerhalb der EU/des EWR) zu ermöglichen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Dies gilt mitunter nicht bei einer Datenübermittlung in Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DS-GVO ausgestellt hat.[LB1]
[LB1]Aktualisierter Textbaustein.
7. Technik
7.1 SSL/TLS-Verschlüsselung
Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem "http://" ein "https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.
7.2 Datenerfassung beim Besuch der Internetseite
Bei der lediglich informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (in sog. "Server-Logfiles"). Unsere Internetseite erfasst mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
verwendeten Browsertypen und Versionen,
das vom zugreifenden System verwendete Betriebssystem,
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
eine Internet-Protokoll-Adresse (IP-Adresse),
der Internet-Service-Provider des zugreifenden Systems.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um
die Inhalte unserer Internetseite korrekt auszuliefern,
die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie
um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.
7.3 Google reCaptcha
Auf dieser Website verwenden wir auch die reCAPTCHA Funktion von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst umfasst auch den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/
7.4 Amazon Web Services - AWS (Hosting)
Wir hosten unsere Website bei Amazon Web Services (AWS). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.
Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden.
Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
Wir haben einen Vertrag über Auftragsverarbeitung mit AWS geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass AWS die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.
Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Nähere Informationen zu Datenschutzbestimmungen von AWS finden Sie unter: https://aws.amazon.com/de/privacy/?nc1=f_pr
7.5 One Trust (Consent Management Tool)[LB1]
Wir nutzen die Consent Management Plattform "One Trust" der OneTrust, LLC, 1350 Spring St NW, Atlanta, GA 30309, USA. Dieser Dienst ermöglicht es uns die Einwilligung der Webseitennutzer zur Datenverarbeitung einzuholen und zu verwalten.
One Trust erhebt mithilfe von Cookies Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Wenn ein Endnutzer eine Einwilligung abgibt, werden unter anderem folgende Daten protokolliert:
die Anforderungs-URLs der Webseite,
Geräteinformation,
Browser-Information,
Anonymisierte IP-Adresse,
Opt-In- und Opt-Out-Daten,
Datum und Uhrzeit des Besuchs,
Anforderungs-URLs der Webseite,
Seitenpfad der Webseite,
Geografischer Standort,
Der Zustimmungsstatus wird auch im Browser des Endnutzers gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Aufbewahrungsdauer entspricht der regelmäßigen Verjährungsfrist gemäß § 195 BGB. Die Daten werden dann sofort gelöscht.
Die Funktionsfähigkeit der Website ist ohne die beschriebene Verarbeitung nicht gewährleistet. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit, solange die rechtliche Verpflichtung besteht eine Einwilligung des Nutzers in bestimmte Datenverarbeitungsvorgänge einzuholen, Art. 7 Abs. 1, 6 Abs. 1 S. 1 lit. c) DS-GVO.
Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Nähere Informationen zu One Trust finden Sie unter: https://www.onetrust.de/datenschutzerklaerung/.
[LB1]Der Dienst wurde im Scanbericht gefunden, überprüft und an den aktuellen Stand angepasst.
7.6 Storyblok (Content Management System)
Wir verwenden auf unserer Website das Headless Content Management System (CMS) "Storyblok" der Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich.
Storyblok unterstützt uns bei der Erstellung, Verwaltung und Ausspielung von Inhalten auf unserer Website. Dabei können personenbezogene Daten wie IP-Adressen, Browserinformationen sowie Nutzungsdaten verarbeitet werden, wenn Sie Seiten aufrufen, die Storyblok-Komponenten enthalten.
Die Storyblok GmbH wird im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO für uns tätig. Wir haben mit Storyblok einen Vertrag über die Auftragsverarbeitung abgeschlossen, der die Verarbeitung personenbezogener Daten ausschließlich auf unsere Weisung sowie unter Einhaltung der europäischen Datenschutzvorgaben sicherstellt.
Zur Erbringung der Leistungen kann Storyblok auch Unterauftragsverarbeiter einsetzen. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (insbesondere in die USA, Kanada und Australien) kommen. Soweit keine Angemessenheitsbeschlüsse bestehen, erfolgen diese Übermittlungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DS-GVO, um ein angemessenes Schutzniveau zu gewährleisten.
Die Nutzung von Storyblok erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der effizienten, sicheren und einheitlichen Bereitstellung von Inhalten auf unserer Website.
Weitere Informationen zum Datenschutz bei Storyblok erhalten Sie unter: https://www.storyblok.com/privacy-policy.
7.7 jsDelivr
Auf unserer Internetseite sind Komponenten von jsDelivr, betrieben vom Anbieter Prospect One, Królewska 65A/1, PL-30-081 Kraków, Polen, integriert.
Wir setzen auf unserer Website den Open-Source Dienst jsDelivr ein, um Inhalte unserer Website möglichst rasch und technisch einwandfrei an verschiedene Endgeräte von Nutzern ausliefern zu können.
jsDelivr ist ein Content-Delivery-Network (CDN), dass die Inhalte auf unserer Website über verschiedene Server verteilt, um eine optimale weltweite Erreichbarkeit sicherzustellen. Ein CDN nutzt in der Regel Server, die geografisch nahe beim jeweiligen Website-Nutzer liegen. Daher ist anzunehmen, dass Nutzer innerhalb der EU über Server innerhalb der EU mit Inhalten versorgt werden. Zur Bereitstellung der Inhalte erfasst jsDelivr Nutzerdaten wie die IP-Adresse.
jsDelivr verwendet laut Angaben des Anbieters keine Cookies oder ähnliche Tracking-Technologien, sondern ist nur aus den oben genannten technischen Gründen notwendig.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO.
Die Datenschutzbestimmungen von jsDelivr können Sie einsehen unter: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net
8. Cookies
8.1 Allgemeines zu Cookies
Wir setzen auf unserer Internetseite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
8.2 Rechtsgrundlage für die Verwendung von Cookies
Die durch Cookies verarbeiteten Daten, die für die ordnungsmäßige Funktion der Webseite benötigt werden, sind zur Wahrung unserer berechtigten Interessen sowie der Dritten nach Art. 6 Abs. 1 lit. f DS-GVO erforderlich.
Die Verarbeitung Ihrer personenbezogenen Daten durch unser Consent-Cookie (OneTrust) erfolgt, um Ihre Einwilligung zur Auslieferung technisch nicht notwendiger Cookies abzubilden und nachzuweisen und damit zwecks Einhaltung geltender Rechtsvorschriften gem. Art. 6 Abs. 1 lit. c DS-GVO.
Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookie-Banner Ihre Einwilligung hierzu im Sinne von Art. 6 Abs. 1 lit. a DS-GVO abgegeben haben.
9. Inhalte unserer Internetseite
9.1 Registrierung eines Kundenkontos
Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren.
Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird.
Im Wesentlichen handelt es sich dabei um folgende Daten:
Vorname, Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Rechnungs- und Bezahldaten
ggf. Geburtsdatum
ggf. Telefonnummer
Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei uns und für eigene Zwecke erhoben und gespeichert. Wir können die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die uns zuzurechnen ist, nutzt.
Durch eine Registrierung auf unserer Internetseite wird ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Ihre Registrierung unter freiwilliger Angabe personenbezogener Daten dient uns außerdem dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus unserem dem Datenbestand löschen zu lassen.
Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert sind. Ferner berichtigen oder löschen wir personenbezogene Daten auf Ihren Wunsch, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der in dieser Datenschutzerklärung benannte Datenschutzbeauftragter und alle weiteren Mitarbeiter stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.
Die Verarbeitung Ihrer Datenerfolgt im Interesse einer komfortablen und einfachen Nutzung unserer Internetseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar.
Um Ihre E-Mail-Adresse zur Erstellung des Kontos nutzen zu können, senden wir Ihnen zudem auf Grundlage von Artikel 6 Abs. 1 lit. c DS-GVO eine Bestätigungs-E-Mail.
9.2 Datenverarbeitung zur Vertragsabwicklung
Gemäß Art. 6 Abs. 1 lit. b DS-GVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DS-GVO.
9.3 Paqato
Mit dem Versand Ihrer Waren werden die Auftragskopfdaten zur Verfolgung der Sendung und Identifikation von Problemfällen DS-GVO-konform verarbeitet. Die Angaben der Nutzer werden im Versandanalyse-System PAQATO der Firma PAQATO GmbH, Johann-Krane-Weg 6, 48149 Münster, Bundesrepublik Deutschland gespeichert und verarbeitet. Die beschriebenen Verarbeitungstätigkeiten werden vorgenommen um die Waren schneller und fehlerfrei ausliefern und eine reibungslose Kommunikation gewährleisten zu können und erfolgen auf Grundlage unseres berechtigten Interesses an der Bereitstellung der entsprechenden Services (Art. 6 Abs. 1 lit. f) DS-GVO). Wir löschen die Daten, sobald diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
9.4 Datenverarbeitung zur Identitätsprüfung
Soweit erforderlich überprüfen wir auf der Rechtsgrundlage des Artikel 6 Absatz 1 Buchstabe b sowie Buchstabe f DSGVO unter Hinzuziehung von Informationen von Dienstleistern Ihre Identität. Die Berechtigung hierzu ergibt sich dabei aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen zu unseren Lasten. Der Umstand und das Ergebnis unserer Anfrage wird Ihrem Kundenkonto bzw. Ihrem Gastkonto für die Dauer des Vertragsverhältnisses hinzugespeichert.
9.5 Datenverarbeitung zur Bonitätsprüfung und Scoring
Sofern wir in Vorleistung treten, z.B. beim Kauf auf Rechnung, behalten wir uns vor, zur Wahrung unserer berechtigten Interessen eine Bonitätsauskunft von hierauf spezialisierten Dienstleistungsunternehmen (Wirtschaftsauskunfteien) einzuholen. Wir übermitteln hierzu Ihre für eine Bonitätsprüfung benötigten personenbezogenen Daten an folgende(s) Unternehmen:
Creditsafe Deutschland GmbH
Schreiberhauer Straße 30
10317 Berlin
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwenden wir für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre schutzwürdigen Interessen werden gemäß den gesetzlichen Bestimmungen berücksichtigt.
Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Abs. 1 lit. b) und Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist der Schutzes unseres Unternehmens vor Zahlungsausfällen.
9.6 Verarbeitung personenbezogener Daten aus Webformularen
Im Rahmen der Nutzung unserer Formulare auf der Website verarbeiten wir personenbezogene Daten, die Sie uns übermitteln, um Ihr Anliegen zu bearbeiten und Ihnen passende Informationen bereitzustellen. Welche Daten im Einzelnen verarbeitet werden, ergibt sich aus dem jeweiligen Formular und dem Kontext der Anfrage. Die Verarbeitung erfolgt abhängig von der Art der Anfrage zur Kontaktaufnahme, zur Vertragsanbahnung oder im Rahmen des Kundenmanagements, wie z. B. zur Zuordnung zu einem bestehenden Ansprechpartner, zur Pflege oder Aktualisierung von Kundendaten, zur Anreicherung mit vertriebsrelevanten Informationen oder zur Weiterverarbeitung in unseren Systemen (z. B. CRM oder CDP).
Darüber hinaus nutzen wir die Angaben aus Formularen auch gezielter zur systematischen Anreicherung unserer Datenbank. Dies umfasst u. a. den Abgleich der Aktualität bereits gespeicherter Kundendaten, die Erfassung von Touchpoints im Rahmen des Leadmanagements sowie die Zuordnung von Einzelinformationen zum jeweiligen Kundenkonto. Dadurch kann die nachfolgende Kommunikation – auch auf werblichem Wege – zielgerichteter gestaltet werden, z. B. per E-Mail, Post oder Telefon. Rechtsgrundlage für diese Verarbeitung ist – sofern keine ausdrückliche Einwilligung vorliegt – unser berechtigtes Interesse an einer effektiven Vertriebs- und Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DS-GVO.
Dabei unterscheiden wir folgende Fallgruppen:
Bei allgemeinen Kontaktformularen ohne adäquaten Gegenwert (z.B. Kontaktanfrage, Rückrufanfrage, Produktanfrage) erfolgt eine werbliche Nutzung nur, wenn bereits eine Kundenbeziehung besteht oder berechtigte Interessen überwiegen. Liegt keine solche Beziehung vor, erfolgt keine werbliche Ansprache ohne vorherige Einwilligung. Daten, die keinem Bestandskunden zugeordnet werden können, werden maximal sechs Monate temporär in unseren Systemen gespeichert und danach automatisch gelöscht.
Bei Formularen mit adäquatem Gegenwert (z.B. Downloads, kostenlose Messtickets, Demozugänge für Software) erfolgt die Verarbeitung Ihrer Angaben zur Bereitstellung der angeforderten Inhalte auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Eine darüberhinausgehende werbliche Nutzung kann – sofern keine Einwilligung vorliegt – auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DS-GVO erfolgen, sofern Sie dem nicht widersprochen haben.
Bei Formularen mit Double-Opt-In-Verfahren (z.B. Newsletteranmeldung) erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie über einen Bestätigungslink aktiv erteilen.
Rechtsgrundlage für die Verarbeitung im Überblick ist je nach Fallgestaltung:
Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung),
Art. 6 Abs. 1 lit. b DS-GVO (Vertrag oder Vertragsanbahnung) oder
Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage, am Kundenservice oder an einer zielgerichteten werblichen Kommunikation).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen. Temporäre Datensätze, bei denen keine Zuordnung zu einem Bestandskunden möglich ist, werden spätestens nach sechs Monaten gelöscht.
Empfänger Ihrer Daten sind ausschließlich die jeweils zuständigen internen Fachbereiche, etwa aus Vertrieb, Marketing oder Service. Soweit dies zur Bearbeitung Ihres Anliegens oder zur Durchführung vertrieblicher Maßnahmen erforderlich ist, können Ihre Angaben auch an verbundene Tochterunternehmen innerhalb der Unternehmensgruppe weitergegeben werden. Eine Weitergabe an sonstige Dritte erfolgt nur, sofern eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.
9.7 Zeeg
Auf dieser Website verwenden wir den Online-Terminbuchungsservice von Zeeg.me. Betreibergesellschaft von Zeeg.me ist die Zeeg GmbH, Friedrichstr. 114A, 10117 Berlin.
Zeeg bietet Ihnen die Möglichkeit, mit uns in Kontakt zu treten und online einen Termin zu vereinbaren. Um Ihren Termin per E-Mail bestätigen zu können und Ihre Anfrage zu beantworten bzw. mit Ihnen in Kontakt zu treten, werden bei der Terminvereinbarung u.a. folgende personenbezogenen Daten verarbeitet:
Name
E-Mail-Adresse
Telefonnummer
Die Rechtsgrundlage für die Datenverarbeitung bei Terminbuchungen ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchungen im Rahmen von Vertragsbeziehungen durchgeführt werden. Besteht keine vertragliche Beziehung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wobei unser Interesse in der einfachen Terminvereinbarung mit Interessenten und anderen Besuchern unserer Website besteht.
Die personenbezogenen Daten werden so lange gespeichert, wie dies für die Erreichung des Verarbeitungszwecks erforderlich ist. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind.
Nähere Informationen zu Datenschutzbestimmungen von Zeeg finden Sie unter: https://zeeg.me/de/legal/privacy.
9.8 Zendesk
Wir nutzen die Kundenservice- und Supportplattform Zendesk, einen Dienst der Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin 2, D02 F985, Irland.
Mit Zendesk bearbeiten wir Kundenanfragen, Supportfälle und sonstige Kontaktaufnahmen. Wenn Sie mit uns beispielsweise per E-Mail oder über ein Kontaktformular in Verbindung treten, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet. Hierzu können insbesondere folgende Daten gehören:
· Name,
· E-Mail-Adresse,
· Inhalt Ihrer Anfrage,
· Kommunikationsverlauf,
· gegebenenfalls übermittelte Anhänge,
· Datum und Uhrzeit der Anfrage,
· technische Informationen, wie IP-Adresse, Browsertyp und Betriebssystem, soweit diese für die Bereitstellung und Sicherheit des Dienstes erforderlich sind.
Die Bereitstellung Ihrer Daten erfolgt freiwillig. Die Verarbeitung dient der Bearbeitung Ihres Anliegens und der Kommunikation mit Ihnen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DS-GVO.
Ihre Daten können auch an Konzerngesellschaften von Zendesk außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übermittelt werden. Zendesk, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA besteht daher ein Angemessenheitsbeschluss gemäß Art. 45 DS-GVO. Soweit erforderlich, werden zusätzlich die von der Europäischen Kommission genehmigten Standardvertragsklauseln verwendet.
Die verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie für die Erfüllung des jeweiligen Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Erlaubnistatbestände einer Löschung entgegenstehen.
Nähere Informationen zur Datenverarbeitung durch Zendesk finden Sie in den Datenschutzbestimmungen des Anbieters unter https://www.zendesk.de/company/agreements-and-terms/privacy-notice/.
10. Datenverarbeitung zu Werbezwecken
10.1 Eigene Werbezwecke und Werbezwecke von Dritten / Interessensgerechte Werbung
Soweit Sie mit uns einen Vertrag abgeschlossen oder sich ein Werbemittel zusenden haben lassen, führen wir Sie als Bestandskunden oder Interessenten. In diesen Fällen verarbeiten wir Ihre Daten, um Ihnen auf diesem Wege Informationen über neue Produkte und Dienstleistungen zukommen zu lassen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO wenn und soweit nicht in dieser Datenschutzerklärung abweichend beauskunftet.
Damit Sie nur solche werblichen Informationen erhalten, die für Sie von vermeintlichem Interesse sind, kategorisieren und ergänzen wir auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO Ihr Kundenprofil um weitere Informationen. Verwendet werden hierfür sowohl statistische Informationen als auch Informationen zu Ihrer Person (z.B. Basisdaten Ihres Kundenprofils). Ziel ist es, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen und Sie entsprechend nicht mit unnützer Werbung zu belästigen.
Wir löschen Ihre personenbezogenen Daten, sobald diese zur Zweckerfüllung nicht mehr erforderlich sind, längstens jedoch nach Ablauf der anwendbaren gesetzlichen Aufbewahrungsfristen.
Soweit Sie Widerspruch einlegen, wird die betroffene Kontaktadresse für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen.
10.2 Newsletterversand an Bestandskunden
Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DS-GVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Ein Widerspruch gegen die Nutzung Ihrer E-Mail-Adresse zu werblichen Zwecken ist Ihnen selbstverständlich auch zu jedem späteren Zeitpunkt möglich.
Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt. Für Ihren Widerspruch betreffend die Nutzung Ihrer E-Mail-Adresse fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an.
10.3 Informationsmail zum digitalen Katalog
Wenn Sie uns Ihre Kontaktdaten unter denios.de/digitaler-katalog zur Verfügung gestellt haben, senden wir Ihnen regelmäßig (i.d.R. mindestens einmal jährlich) eine Informationsmail zu, mit der wir Sie über eine Aktualisierung unseres Hauptkatalogs informieren und Ihnen den Zugang zu unserem digitalen Katalog ermöglichen.
Diese Information erfolgt auf Grundlage unseres berechtigten Interesses daran, Ihnen Informationen zu unserem jeweils aktuellen Produktportfolio sowie unseren aktuellen Preisen zukommen zu lassen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO.
Die im Rahmen einer Anmeldung zur Informationsmail erhobenen personenbezogenen Daten werden zum Versand der benannten Informationsmail und zur Ermöglichung des Zugangs zu unserem digitalen Katalog verwendet. Ferner können Abonnenten der Informationsmail per E-Mail informiert werden, wenn dies für den Betrieb der entsprechenden Dienste erforderlich ist. Dies kann etwa bei der Veränderung der technischen Gegebenheiten der Fall sein.
Es erfolgt keine Weitergabe der im Rahmen der Anmeldung zur Informationsmail erhobenen personenbezogenen Daten an Dritte. Dem Erhalt unserer Informationsmail können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Richten Sie Ihren Widerspruch gerne an datenschutz-denios@audatis.de.
10.4 Werbenewsletter
Auf unserer Internetseite wird Ihnen die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über unsere Angebote. Der Newsletter unseres Unternehmens kann von Ihnen grundsätzlich nur dann empfangen werden, wenn
Sie über eine gültige E-Mail-Adresse verfügen und
Sie sich für den Newsletterversand registriert haben.
An die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-in-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben.
Bei der Anmeldung zum Newsletter speichern wir ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten IT-Systems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch Sie jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletterversand erteilt haben, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf unserer Internetseite vom Newsletterversand abzumelden oder uns dies auf andere Weise mitzuteilen. Ihnen entstehen aus Ihrem Widerruf keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
Rechtsgrundlage der Datenverarbeitung zum Zwecke des Newsletterversands ist im Fall Ihrer Registrierung zum Erhalt des Newsletters Art. 6 Abs. 1 lit. a DS-GVO.
Weitere Informationen zum Newsletter der DENIOS SE sowie Beispiele für bisherige Inhalte des Newsletters finden Sie unter https://www.denios.de/newsletter/.
10.5 Episerver
Wir nutzen Episerver für den Versand von Newslettern. Anbieter ist die Episerver GmbH, Wallstraße 16, 10179 Berlin. Episerver ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die zum Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Episerver gespeichert.
Unsere mit Episerver versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist.
Die Analyse erfolgt im Fall des Versands unseres Newsletters an unsere Bestandskunden (Ziff. 10.2) auf Grundlage unseres berechtigten Interesses an der Ermittlung des Erfolgs unseres Newsletters sowie dessen inhaltlicher Optimierung (Art. 6 Abs. 1 lit. f DS-GVO). Melden Sie sich zum Erhalt unseres Newsletters an (Ziff. 10.3) so erfolgt die Analyse auf Grundlage Ihrer im Rahmen der Anmeldung erteilten auch insoweit erteilten Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).
Wenn Sie keine Analyse mittels Episerver wünschen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl auf unseren Servern als auch auf den Servern von Episerver für die weitere Zusendung von Newslettern gesperrt. Sollten Sie darüber hinaus eine Löschung Ihrer zu Zwecken des Newsletters wünschen, teilen Sie uns dies bitte mit. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Näheres entnehmen Sie den Datenschutzbestimmungen von Episerver unter: https://www.episerver.com/de/legal/datenschutz
10.6 Bewertungserinnerung durch Trusted Shops
Zur Anzeige der Trusted Shops Leistungen und zur Erinnerung an die Möglichkeit der Abgabe einer Bewertung setzen wir den Dienstleister Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln, Deutschland, ein.
Die Verwendung des Dienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 DS-GVO. Der Auftragsverarbeitungsvertrag ist abrufbar unter: https://help.etrusted.com/hc/de/articles/4402587369105. Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau ist durch Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sichergestellt.
Nach Bestellabschluss werden Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie die per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Dies dient der Überprüfung, ob Besucher bereits für Dienste bei Trusted Shops registriert sind und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen erforderlich. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss an die Bestellung die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich nach der vertraglichen Vereinbarung mit Trusted Shops, Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.
Die erhaltenen Bewertungen werden durch ein KI-gestütztes System analysiert, um zum Kommentar passende Antwortkommentare vorzuschlagen. Nach erfolgter Freigabe durch den Verantwortlichen werden passende Antwortkommentare veröffentlicht. Rechtsgrundlage für die Analyse des Bewertungskommentars ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Nähere Informationen zu Datenschutzbestimmungen von Trusted Shops finden Sie unter: https://help.etrusted.com/hc/de/articles/360026764732-FAQ-zum-Datenschutz-bei-Trusted-Shops . Trusted Shops stellt außerdem ergänzende Informationen im Hilfe-Center zur Verfügung.
10.7 Kooperation mit unseren Tochtergesellschaften zu Werbezwecken
Zur Wahrnehmung der berechtigten Interessen der DENIOS-Gruppe gem. Art. 6 Abs. 1 lit. f) DS-GVO an der Optimierung des werblichen und vertrieblichen Marktauftritts unserer Unternehmenszentrale sowie unserer Tochtergesellschaften kann es erforderlich sein, dass wir bestimmte personenbezogenen Daten innerhalb der DENIOS-Gruppe teilen. Dies betrifft insbesondere mögliche Kontaktdaten, Informationen zu Ihren Interessen und Ihrem Kundenprofil sowie zu Ihrer Nutzung unserer Produkte und Dienstleistungen.
10.8 Bezug von Experten-Publikationen
Die im Rahmen der kostenlosen Bestellung von DENIOS Experten-Publikationen angegebenen personenbezogenen Daten werden durch die DENIOS Gruppe zum Zweck der Zusendung des Newsletters von DENIOS sowie zur postalischen und/oder telefonischen Kontaktaufnahme durch DENIOS zwecks Information zu Produkten und Dienstleistungen der DENIOS Gruppe genutzt.
Bei der Verwendung personenbezogener Daten zu den beschriebenen Zwecken handelt es sich um die seitens DENIOS zur kostenlosen Bereitstellung des Downloads vertraglich ausbedungene und hierfür erforderliche Gegenleistung (Bezahlung der Experten-Publikation mit personenbezogenen Daten).
Eine kostenlose Bereitstellung des jeweiligen Dokumentes ist nur aufgrund der Möglichkeit zur werblichen Nutzung der personenbezogenen Daten möglich. Eine zusätzliche Einwilligung in den Erhalt des Newsletters und/oder zu den benannten weiteren werblichen Maßnahmen ist aus diesem Grund nicht erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Dem Erhalt werblicher Informationen per E-Mail, Post oder Telefon können Sie jederzeit durch formlose Erklärung gegenüber DENIOS widersprechen (E-Mail: info@denios.de, Telefon: 05731 753-0). Eine weitere werbliche Nutzung der Daten unterbleibt nach dem Widerspruch. Durch Ausübung Ihres Widerspruchsrechts entstehen Ihnen keine anderen Kosten, als die Übermittlungskosten nach den Basistarifen.
Weitere Informationen zum Newsletter der DENIOS SE sowie Beispiele für bisherige Inhalte des Newsletters finden Sie unter https://www.denios.de/newsletter/.
10.9 Jivochat
Wir nutzen den Dienst Jivochat, der JivoSite Inc., 1261 Lincoln Ave Ste 208, San Jose, California, 95125, USA.
Jivochat ist ein Dienst, der es Ihnen ermöglicht, Ihre Anliegen im Chat zu platzieren und sich von einem Chatbot helfen lassen. Kann Ihr Anliegen nicht vom Chatbot bearbeitet werden, erfolgt eine Weiterleitung an unsere Mitarbeiter.
Jivochat verwendet Cookies, die auf Ihrem Endgerät gespeichert werden. Wenn Sie den Chat nutzen, werden u.U. die folgenden personenbezogenen Daten von Jivochat verarbeitet:
Datum und Uhrzeit des Aufrufs,
Browsertyp und -version,
IP-Adresse,
verwendetes Betriebssystem,
Menge der gesendeten Daten,
Je nach Verlauf des Chats können weitere personenbezogene Daten verarbeitet werden, die Sie im Chat angegeben haben. Die Bereitstellung der Daten ist freiwillig und beruht auf Ihrer Einwilligung.
Ihre Daten werden zudem von Jivochat verarbeitet, um die Nutzung unserer Webseite auszuwerten und um ein Chat-Fenster auf unserer Website bereitzustellen, über das Sie mit uns in Kontakt treten können.
Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt auf der Grundlage der Standardvertragsklauseln.
Die personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.
Nähere Informationen zu den Datenschutzbestimmungen der LLC TECHNOLOGY DISTRIBUTION LTDA finden Sie unter: https://www.jivochat.de/files/privacy_policy.pdf
10.10 Zutritt zum digitalen DENIOS Show-Room
Die im Rahmen des kostenlosen Zutritts zum digitalen DENIOS Show-Room angegebenen personenbezogenen Daten werden durch die DENIOS Gruppe zum Zweck der postalischen und/oder telefonischen Kontaktaufnahme durch DENIOS zwecks Information zu Produkten und Dienstleistungen der DENIOS Gruppe genutzt.
Ein kostenloser Zutritt zum digitalen DENIOS Show-Room ist nur aufgrund der Möglichkeit zur werblichen Nutzung der personenbezogenen Daten möglich. Eine zusätzliche Einwilligung zu den benannten weiteren werblichen Maßnahmen ist aus diesem Grund nicht erforderlich. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DS-GVO an der Absatzförderung unserer Produkte.
Dem Erhalt werblicher Informationen per Post oder Telefon können Sie jederzeit durch formlose Erklärung gegenüber DENIOS widersprechen (E-Mail: info@denios.de, Telefon: 05731 753-0). Eine weitere werbliche Nutzung der Daten unterbleibt nach dem Widerspruch. Durch Ausübung Ihres Widerspruchsrechts entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
10.11 Gewinnspiele
Wir verarbeiten personenbezogene Daten der Teilnehmenden von Gewinnspielen, soweit die Verarbeitung zur Bereitstellung, Durchführung und Abwicklung des Gewinnspiels erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DS-GVO), Sie in die Verarbeitung eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) oder die Verarbeitung unseren berechtigten Interessen dient (z. B. an der Sicherheit des Gewinnspiels oder am Schutz unserer Interessen vor Missbrauch durch mögliche Erfassung von IP-Adressen bei Einreichung von Gewinnspielbeiträgen).
Die Daten der Teilnehmenden werden nur dann an andere Stellen übermittelt, wenn dies für die Durchführung des Gewinnspiels erforderlich ist (z. B. zum Versand von Gewinnen) oder Sie in eine Übermittlung eingewilligt haben. Welche Angaben für die Teilnahme erforderlich sind, ist im jeweiligen Formular ersichtlich. Im Regelfall handelt es sich um Ihren Namen, die E-Mail-Adresse und ggf. das Unternehmen.
Ihre Daten werden gelöscht, sobald das Gewinnspiel beendet ist und die Daten nicht mehr erforderlich sind, um die Gewinner zu informieren oder weil mit Rückfragen zum Gewinnspiel zu rechnen ist. Grundsätzlich werden die Daten der Teilnehmenden spätestens 6 Monate nach Ende des Gewinnspiels gelöscht. Daten der Gewinner können länger einbehalten werden, um z. B. Rückfragen zu den Gewinnen zu beantworten oder die Gewinnleistungen zu erfüllen; in diesem Fall richtet sich die Aufbewahrungsdauer nach der Art des Gewinns und beträgt z. B. bei Sachen oder Leistungen bis zu drei Jahre, um Gewährleistungsfälle bearbeiten zu können.
Die Teilnahme an einem Gewinnspiel kann mit einer Anmeldung zum Newsletter verknüpft sein. Das bedeutet: Mit Ihrer Einwilligung erfassen und verarbeiten wir Ihre Daten sowohl zur Durchführung des Gewinnspiels als auch zum Versand unseres Newsletters. Eine Teilnahme am Gewinnspiel ohne gleichzeitigen Erhalt des Newsletters ist in diesen Fällen nicht möglich.
Sie werden in den jeweiligen Gewinnspielbedingungen darüber informiert, ob eine Anmeldung zum Newsletter-Versand fester Bestandteil des Gewinnspiels ist.
Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).
Sofern Daten im Rahmen des Gewinnspiels auch für den Newsletterversand genutzt werden, richtet sich die Aufbewahrung und Verarbeitung dieser Daten zusätzlich nach den Datenschutzhinweisen für den Newsletter.
11. DENIOS-Webinare
Auf unserer Webseite bieten wir Ihnen die Möglichkeit sich und Ihre Mitarbeiter zur Teilnahme an unseren Webinaren zu unterschiedlichen Themen aus den Bereichen Gefahrstofflagerung und Arbeitssicherheit anzumelden.
Im Rahmen der Anmeldung werden folgende personenbezogenen Daten abgefragt:
Vollständiger Name des Ansprechpartners
Anrede, Titel, Vorname, Name des Teilnehmers im Unternehmen
Firmenname
Anschrift (Straße, Hausnummer, PLZ, Ort)
Kontaktdaten des Ansprechpartners oder des Teilnehmers (E-Mail-Adresse)
Die angegebene E-Mail-Adresse benötigen wir, um per E-Mail die Einladung zu dem gewünschten Webinar zukommen zu lassen. Wir nutzen die mitgeteilte E-Mail-Adresse ferner zu Auswertungszwecken, so etwa, um im Nachgang zu unserem Webinar Feedback zu erbitten.
Den mitgeteilten Namen und Vornamen des Teilnehmers sowie die Daten eines möglichen Ansprechpartners benötigen wir zur Organisation des Webinars. Im Fall eines kostenpflichtigen Webinars werden Name und Vorname des Teilnehmers sowie die Rechnungsanschrift/E-Mail-Adresse auch zur Rechnungsstellung gegenüber dem Teilnehmer bzw. gegenüber dem teilnehmenden Unternehmen benötigt.
Wir nutzen Ihre E-Mail-Adresse sowie Ihren Namen, Vornamen, die angegebene Telefonnummer und die mitgeteilte postalische Anschrift ferner, um Sie mittels werblicher Ansprache per E-Mail, Telefon und/oder postalischer Zusendung über unsere weiteren Produkte und Dienstleistungen zu informieren.
Handelt es sich um ein kostenpflichtiges Webinar und kommt der Vertrag über Ihre Teilnahme am Webinar unmittelbar mit Ihnen zustande, ist die Rechtsgrundlage der Verarbeitung der benannten Daten zum Zweck der Einladung, Organisation und Abrechnung des jeweiligen Webinars Art. 6 Abs. 1 lit. b DS-GVO. Kommt der Vertrag im Fall eines kostenpflichtigen Webinars mit dem Unternehmen zustande, für das Sie tätig sind, ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO an der Einladung, Organisation und Abrechnung des Vertrages über Ihre Teilnahme am Webinar. Der Zweck der Verarbeitung ist hierbei zugleich unser berechtigtes Interesse an der Verarbeitungstätigkeit.
Im Fall kostenfreier Webinare ist die Rechtsgrundlage der Verarbeitung der benannten Daten zum Zweck der Einladung und der Organisation des jeweiligen Webinars unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO. Der Zweck der Verarbeitung ist hierbei zugleich unser berechtigtes Interesse an der Verarbeitungstätigkeit.
Rechtsgrundlage der von uns durchgeführten Auswertungen ist unser berechtigtes Interesse an der Qualitätssicherung und Optimierung unserer Webinare gemäß Art. 6 Abs. 1 lit. f) DS-GVO.
Rechtsgrundlage der werblichen Nutzung Ihrer E-Mail-Adresse, Ihres Namens, Vornamens, der angegebenen Telefonnummer sowie der mitgeteilten postalischen Anschrift ist im Fall kostenfreier Webinare Art. 6 Abs. 1 lit. b DS-GVO. Die Bereitstellung personenbezogener Daten zur werblichen Ansprache ist die von uns vertraglich ausbedungene und zur kostenlosen Bereitstellung des Webinars erforderliche Gegenleistung.
Rechtsgrundlage der werblichen Nutzung Ihrer E-Mail-Adresse, Ihres Namens, Vornamens, der angegebenen Telefonnummer sowie der mitgeteilten postalischen Anschrift ist im Fall kostenpflichtiger Webinare Art. 6 Abs. 1 lit. f DS-GVO i.V.m. § 7 Abs. 2 Nr. 1 UWG (postalische Kontaktaufnahme), § 7 Abs. 2 Nr. 2 UWG (telefonische Kontaktaufnahme) sowie § 7 Abs. 3 UWG (Kontaktaufnahme per E-Mail).
Ein Widerspruch gegen die werbliche Nutzung Ihrer personenbezogenen Daten ist jederzeit formfrei möglich. Ihnen entstehen hierdurch keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
Im Fall Ihrer Teilnahme verarbeitet der von uns eingesetzte Auftragsverarbeiter Ihre Einwahl- und Übertragungsdaten (insbesondere IP-Adresse) zu Verbindungszwecken und zur technischen Durchführung des Webinars.
Sind Sie Partei des Vertrages über die Teilnahme an einem kostenpflichtigen Webinar, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Sollten es sich nicht um ein kostenpflichtiges Webinar handeln oder sollten Sie nicht Partei des Vertrages über die Teilnahme an einem kostenpflichtigen Webinar sein, ist unser berechtigtes Interesse an der Durchführung des Webinars die Rechtsgrundlage der Verarbeitung (Art. 6 Abs. 1 S. 1 lit. f DS-GVO).
Nehmen Sie an einem unserer Online-Seminare teil, stellen Sie im Rahmen des Online-Seminars eine Frage oder beantworten diese, erhalten wir über die im Rahmen der Anmeldung mitgeteilten Informationen hinaus, Informationen über Ihre Frage bzw. Antwort, Ihr Interesse an den Inhalten des Webinars sowie Informationen zu Ihrer tatsächlichen Teilnahme am Webinar. Diese Angaben können wir zum Zweck der Qualitätssicherung und Weiterentwicklung der von uns im Rahmen der Webinar präsentierten Inhalte statistisch auswerten.
Rechtsgrundlage der Beantwortung Ihrer Fragen sowie deren Auswertung ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DS-GVO).
Ist die Aufzeichnung eines Online-Seminars beabsichtigt, werden wir Ihnen dies im Vorfeld mitteilen. Die Tatsache der Aufzeichnung können Sie zudem jederzeit über die entsprechende Anzeige im entsprechenden Webinar erkennen.
Ihre im Rahmen der Anmeldung zu einem Online-Seminar mitgeteilten personenbezogenen Daten erhalten die zugehörigen Abteilung der DENIOS SE, deren Mitarbeiter als interne Referenten tätig werden bzw. in die Abwicklung involviert werden (z.B. Buchhaltung) Werden für uns externe Referenten tätig, erhalten diese eine Information über die Namen, die Zahl und die Branchen der Teilnehmer.
Im Fall eines kostenpflichtigen Online-Seminars erhält die im Rahmen der Anmeldung mitgeteilten Daten zudem unsere Buchhaltung zwecks Rechnungsstellung sowie das Unternehmen, für das Sie am Webinar teilnehmen und das Sie als Rechnungsempfänger angegeben haben.
Ihre Einwahldaten sowie die Information über Ihre Teilnahmedauer erhält zudem LogMeIn Ireland Unlimited Company in Dublin (Irland) als unser Auftragsverarbeiter und Anbieter des Tools (GoToWebinar), das wir zur Durchführung unserer Webinare einsetzen. Weitere Informationen zur Datenverarbeitung durch LogMeIn erhalten Sie unter https://www.logmein.com/de/legal#privacy-and-security.
Bei Teilnahme am Webinar sind Ihr Name und Vorname, sowie Ihre Fragen und Antworten für unseren internen oder externen Referenten und weitere Teilnehmer des Webinars wahrnehmbar.
Eine vertragliche Pflicht zur Bereitstellung personenbezogener Daten besteht nur insoweit, wie hiervon der Prozess der Anmeldung zu einem kostenpflichtigen Webinar betroffen ist. Im Fall eines kostenlosen Webinars erfolgt die Bereitstellung der Daten zur Teilnahme im Interesse der betroffenen Person da ohne eine Bereitstellung dieser Daten eine Anmeldung zum Webinar und damit auch eine Teilnahme hieran nicht möglich ist. Eine Verpflichtung zur Bereitstellung der Daten – gleich welcher Art – besteht darüber hinaus nicht.
Ihre im Rahmen der Anmeldung zu einem kostenpflichtigen Online-Seminar mitgeteilten Daten werden für die Dauer der steuer- und handelsrechtlichen Aufbewahrungspflichten gem. § 147 AO, § 257 HGB aufbewahrt und damit längstens für die Dauer von 10 Jahren ab Schluss des Jahres in dem Ihre Teilnahme in Rechnung gestellt wurde.
Personenbezogene Daten, die wir nicht zur Durchführung eines kostenpflichtigen Webinars benötigen, löschen wir, wenn deren Aufbewahrungsfrist nach Durchführung des Webinars abgelaufen ist, spätestens jedoch, wenn Sie einer weiteren Verarbeitung durch DENIOS widersprechen.
Personenbezogene Daten, die wir auf Grundlage Ihrer Einwilligung erhoben haben, löschen wir nach Widerruf Ihrer Einwilligung, wenn es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt.
Im Übrigen werden Ihre personenbezogenen Daten nur solange in personenbezogener Form gespeichert, wie dies zur Erfüllung der Zwecke der Verarbeitung erforderlich ist.
12. Organisation und Durchführung von Webinaren unter Einbindung externer Partner
Wir bieten Ihnen die Möglichkeit sich und Ihre Mitarbeiter zur Teilnahme an Webinaren zu unterschiedlichen Themen, die auf unser Leistungsangebot oder das unserer am Webinar teilnehmenden externen Partner bezogen sind, anzumelden. Diese Webinare führen wir zum Teil mit externen Partnern durch. Welche externen Partner am jeweiligen Webinar teilnehmen, können Sie der Anmeldeseite zum jeweiligen Webinar entnehmen, an dem Sie interessiert sind.
Im Rahmen der Anmeldung und Durchführung eines Webinars sowie im Rahmen der Einholung von Feedback zum Webinar werden von Ihnen regelmäßig folgende personenbezogenen Daten erfasst:
Vollständiger Name des Ansprechpartners
Anrede, Titel, Vorname, Name des Teilnehmers im Unternehmen
Firmenname
Anschrift (Straße, Hausnummer, PLZ, Ort)
Kontaktdaten des Ansprechpartners oder des Teilnehmers (E-Mail-Adresse)
Telefonnummer
Erteiltes Feedback
Gestellte Fragen und erteilte Antworten
Die angegebene E-Mail-Adresse benötigen wir, um per E-Mail die Einladung zu dem gewünschten Webinar zukommen zu lassen. Die mitgeteilte E-Mail-Adresse wird ferner zu Auswertungszwecken genutzt, so etwa, um im Nachgang zum Webinar Feedback zu erbitten.
Den mitgeteilten Namen und Vornamen des Teilnehmers sowie die Daten eines möglichen Ansprechpartners werden zur Organisation des Webinars benötigt. Im Fall eines kostenpflichtigen Webinars werden Name und Vorname des Teilnehmers sowie die Rechnungsanschrift/E-Mail-Adresse auch zur Rechnungsstellung gegenüber dem Teilnehmer bzw. gegenüber dem teilnehmenden Unternehmen benötigt.
Ihre E-Mail-Adresse sowie Ihren Namen, Vornamen, die angegebene Telefonnummer und die mitgeteilte postalische Anschrift (jeweils sofern mitgeteilt) werden ferner ggf. genutzt, um Sie mittels werblicher Ansprache per E-Mail, Telefon und/oder postalischer Zusendung über weitere Leistungen und Produkte unseres Unternehmens sowie unserer externen Partner zu informieren, dies stets unter der Voraussetzung, dass Sie hieran zuvor Ihr Interesse signalisiert haben (bspw. durch Ihre Fragen und Antworten im jeweiligen Webinar oder das von Ihnen erteilte Feedback).
Handelt es sich um ein kostenpflichtiges Webinar und kommt der Vertrag über Ihre Teilnahme am Webinar unmittelbar mit Ihnen zustande, ist die Rechtsgrundlage der Verarbeitung der benannten Daten zum Zweck der Einladung, Organisation und Abrechnung des jeweiligen Webinars Art. 6 Abs. 1 lit. b DS-GVO. Kommt der Vertrag im Fall eines kostenpflichtigen Webinars mit dem Unternehmen zustande, für das Sie tätig sind, ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO an der Einladung, Organisation und Abrechnung des Vertrages über Ihre Teilnahme am Webinar. Der Zweck der Verarbeitung ist hierbei zugleich unser berechtigtes Interesse an der Verarbeitungstätigkeit.
Im Fall kostenfreier Webinare ist die Rechtsgrundlage der Verarbeitung der benannten Daten zum Zweck der Einladung und der Organisation des jeweiligen Webinars das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO. Der Zweck der Verarbeitung ist hierbei zugleich das berechtigte Interesse an der Verarbeitungstätigkeit.
Rechtsgrundlage der durchgeführten Auswertungen und der Einholung von Feedback ist das berechtigte Interesse an der Qualitätssicherung und Optimierung der Webinare gemäß Art. 6 Abs. 1 lit. f DS-GVO.
Rechtsgrundlage der werblichen Nutzung Ihrer personenbezogenen Daten ist im Fall kostenfreier Webinare Art. 6 Abs. 1 lit. b DS-GVO. Die Bereitstellung personenbezogener Daten zur werblichen Ansprache ist die vertraglich ausbedungene und zur kostenlosen Bereitstellung des Webinars erforderliche Gegenleistung.
Rechtsgrundlage der werblichen Nutzung Ihrer personenbezogenen Daten ist im Fall kostenfreier Webinare Art. 6 Abs. 1 lit. f DS-GVO i.V.m. § 7 Abs. 2 Nr. 1 UWG (postalische Kontaktaufnahme), § 7 Abs. 2 Nr. 2 UWG (telefonische Kontaktaufnahme) sowie § 7 Abs. 3 UWG (Kontaktaufnahme per E-Mail).
Ein Widerspruch gegen die werbliche Nutzung Ihrer personenbezogenen Daten ist in jedem Fall jederzeit formfrei möglich. Ihnen entstehen hierdurch keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
Im Fall Ihrer Teilnahme verarbeitet der Auftragsverarbeiter (z.B. Zoom, LogMeIn, Microsoft), der mit der Bereitstellung der technischen Lösung zur Durchführung des Webinars beauftragt wurde, Ihre Einwahl- und Übertragungsdaten (insbesondere IP-Adresse, Teilnahmedauer) zu Verbindungszwecken und zur technischen Durchführung des Webinars.
Sind Sie Partei eines Vertrages über die Teilnahme an einem kostenpflichtigen Webinar, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Sollten es sich nicht um ein kostenpflichtiges Webinar handeln oder sollten Sie nicht Partei des Vertrages über die Teilnahme an einem kostenpflichtigen Webinar sein, ist das berechtigte Interesse an der Durchführung des Webinars die Rechtsgrundlage der Verarbeitung (Art. 6 Abs. 1 S. 1 lit. f DS-GVO).
Nehmen Sie an einem unserer Webinare teil, stellen Sie im Rahmen des Online-Seminars eine Frage oder beantworten diese, sind Ihr Name und Vorname, sowie Ihre Fragen und Antworten für unseren internen oder externen Referenten und weitere Teilnehmer des Webinars wahrnehmbar.
In diesem Fall erhalten wir sowie unsere teilnehmenden externen Partner über die im Rahmen der Anmeldung bzw. Ihres Feedbacks zum Webinar mitgeteilten Informationen hinaus, Informationen über Ihr Interesse an bestimmten Inhalten des Webinars sowie ggf. bestimmten Leistungen und Produkten von DENIOS oder der Partner von DENIOS, mit denen das Webinar durchgeführt wird. Diese Angaben können zum Zweck der Qualitätssicherung und Weiterentwicklung der im Rahmen des Webinars präsentierten Inhalte ausgewertet sowie zu den o.g. werblichen Zwecken genutzt werden.
Rechtsgrundlage der Beantwortung Ihrer Fragen sowie deren Auswertung ist das berechtigte Interesse daran (Art. 6 Abs. 1 lit. f DS-GVO), Ihnen die bestmögliche Teilnahmeerfahrung zu ermöglichen und die Inhalte unserer Webinare weiterzuentwickeln. Die Rechtsgrundlagen zur werblichen Nutzung Ihrer personenbezogenen Daten sind wie obenstehend aufgeführt.
Ist die Aufzeichnung eines Online-Seminars beabsichtigt, werden wir Ihnen dies im Vorfeld mitteilen. Die Tatsache der Aufzeichnung können Sie zudem jederzeit über die entsprechende Anzeige im entsprechenden Webinar erkennen.
Ihre im Rahmen der Anmeldung zu einem Online-Seminar mitgeteilten personenbezogenen Daten erhalten die zugehörige Abteilung der DENIOS SE, deren Mitarbeiter als interne Referenten tätig werden bzw. in die Abwicklung involviert werden (z.B. Buchhaltung). Werden für uns externe Referenten tätig, erhalten diese eine Information über die Namen, die Zahl und die Branchen der Teilnehmer. Führen wir das Webinar unter Beteiligung externer Partner durch, erhalten diese externen Partner diejenigen Informationen, die Sie im Rahmen der Anmeldung und Ihre Teilnahme am Webinar sowie im Rahmen eines evtl. Feedbacks zum Webinar angegeben haben, einschließlich einer Information über Ihr eventuelles Interesse an den Leistungen und Produkten unserer Partner.
Im Fall eines kostenpflichtigen Webinars erhält die im Rahmen der Anmeldung mitgeteilten Daten zudem unsere Buchhaltung zwecks Rechnungsstellung sowie das Unternehmen, für das Sie am Webinar teilnehmen und das Sie als Rechnungsempfänger angegeben haben.
Eine vertragliche Pflicht zur Bereitstellung personenbezogener Daten besteht nur insoweit, wie hiervon der Prozess der Anmeldung zu einem kostenpflichtigen Webinar betroffen ist. Im Fall eines kostenlosen Webinars erfolgt die Bereitstellung der Daten zur Teilnahme im Interesse der betroffenen Person da ohne eine Bereitstellung dieser Daten eine Anmeldung zum Webinar und damit auch eine Teilnahme hieran nicht möglich ist. Eine Verpflichtung zur Bereitstellung der Daten – gleich welcher Art – besteht darüber hinaus nicht.
Ihre im Rahmen der Anmeldung zu einem kostenpflichtigen Online-Seminar mitgeteilten Daten werden durch uns für die Dauer der steuer- und handelsrechtlichen Aufbewahrungspflichten gem. § 147 AO, § 257 HGB aufbewahrt und damit längstens für die Dauer von 10 Jahren ab Schluss des Jahres in dem Ihre Teilnahme in Rechnung gestellt wurde.
Personenbezogene Daten, die wir nicht zur Durchführung eines kostenpflichtigen Webinars benötigen, löschen wir, wenn deren Aufbewahrungsfrist nach Durchführung des Webinars abgelaufen ist, spätestens jedoch, wenn Sie einer weiteren Verarbeitung durch DENIOS widersprechen.
Personenbezogene Daten, die wir auf Grundlage Ihrer Einwilligung erhoben haben, löschen wir nach Widerruf Ihrer Einwilligung, wenn es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt.
Im Übrigen werden Ihre personenbezogenen Daten nur so lange in personenbezogener Form gespeichert, wie dies zur Erfüllung der Zwecke der Verarbeitung erforderlich ist.
13. Unsere Aktivitäten in sozialen Netzwerken
Damit wir auch in sozialen Netzwerken mit Ihnen kommunizieren und über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social Media Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, welche personenbezogene Daten betreffen, mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsam verantwortlich im Sinne des Art. 26 DS-GVO.
Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns gebotenen Möglichkeiten der jeweiligen Anbieter.
Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine Nutzung kann daher Datenschutzrisiken für Sie haben, da die Wahrung Ihrer Rechte z.B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein kann und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten direkt Ihrem eigenen Mitgliedprofil der sozialen Netzwerke zugeordnet (sofern Sie hier eingeloggt sind).
Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.
Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter gelten machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken und der Möglichkeit von Ihrem Widerspruchs- bzw. Widerrufsrecht (sog. Opt-Out) gebrauch zu machen, haben wir nachfolgend bei dem jeweiligen von uns eingesetzten Anbieter sozialer Netzwerke aufgeführt:
13.1 Facebook
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie): https://www.facebook.com/about/privacy
Opt-Out und Werbeeinstellungen:
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
https://de-de.facebook.com/about/privacy/
13.2 Instagram
(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie): http://instagram.com/legal/privacy/
Opt-Out und Werbeeinstellungen:
https://www.instagram.com/accounts/privacy_and_security/
13.3 LinkedIn
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Opt-Out und Werbeeinstellungen:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
13.4 Twitter
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Datenschutzerklärung: https://twitter.com/de/privacy
Auskunft über Ihre Daten:
https://twitter.com/settings/your_twitter_data
Opt-Out und Werbeeinstellungen:
https://twitter.com/personalization
13.5 YouTube
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out und Werbeeinstellungen:
https://adssettings.google.com/authenticated
13.6 XING
(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:
XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland
Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung
Auskunftsanfragen für XING Mitglieder:
https://www.xing.com/settings/privacy/data/disclosure
14. Webanalyse
14.1 econda
14.1.1 econda (Cookie)
Wir haben auf dieser Internetseite Komponenten des Unternehmens econda integriert. Econda ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Betreibergesellschaft von econda ist die econda GmbH, Zimmerstr. 6, 76137 Karlsruhe, Deutschland.
Econda setzt ein Cookie auf Ihrem IT-System. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine econda-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige econda-Komponente veranlasst, Daten zu Marketing- und Optimierungszwecken an econda zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält econda Kenntnis über Daten, die in der Folge zur Erstellung von pseudonymen Nutzungsprofilen verwendet werden. Die so gewonnenen Nutzungsprofile dienen der Analyse Ihres Verhaltens und werden mit dem Ziel, unsere Internetseite zur verbessern und zu optimieren, ausgewertet. Die über die econda-Komponente erhobenen Daten werden nicht ohne vorherige Einholung Ihrer gesonderten und ausdrücklichen Einwilligung dazu genutzt, Sie zu identifizieren. Diese Daten werden nicht mit personenbezogenen Daten oder mit anderen Daten, die das gleiche Pseudonym enthalten, zusammengeführt.
Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass econda ein Cookie auf Ihrem IT-System setzt. Zudem können von econda bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für Sie die Möglichkeit, einer Erfassung der durch den econda-Cookie erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch econda zu widersprechen und eine solche zu verhindern. Hierzu müssen Sie den Absende-Button unter dem Link https://www.econda.de/econda/unternehmen/datenschutz/widerspruchscookie/ drücken, der den Opt-Out-Cookie setzt. Der mit dem Widerspruch gesetzte Opt-Out-Cookie wird auf Ihrem IT-System abgelegt. Werden die Cookies auf Ihrem IT-System nach einem Widerspruch gelöscht, müssen Sie den Link erneut aufrufen und einen neuen Opt-Out-Cookie setzen.
Mit der Setzung des Opt-Out-Cookies besteht jedoch die Möglichkeit, dass unsere Internetseiten für Sie nicht mehr vollumfänglich nutzbar sind.
Auch können Sie die Speicherung von Cookies durch entsprechende Einstellung Ihres Webbrowsers verhindern. Auch durch Deaktivierung von Java-Script in Ihrem Webbrowser oder Installation eines Java-Script-Blockers (z.B. https://noscript.net oder https://www.ghostery.com) können Sie die Speicherung und Übermittlung personenbezogenen Daten verhindern. Wir weisen darauf hin, dass durch diese Maßnahmen möglicherweise nicht mehr alle Funktionen unseres Internetangebotes zur Verfügung stehen.
Die Verarbeitungsvorgänge durch eConda erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO über unser Cookie-Banner.
Die geltenden Datenschutzbestimmungen von econda können unter https://www.econda.de/econda/unternehmen/datenschutz/datenschutzerklaerung/ abgerufen werden.
14.2 Dymatrix Cross Sell
Wir setzen auf unserer Internetseite Dymatrix Cross Sell ein. Anbieter ist die Dymatrix GmbH, Lautenschlagerstraße 2, 70173 Stuttgart, Deutschland.
Dymatrix Cross Sell ist eine Software-as-a-Service-Lösung (SaaS), die personalisierte Produktempfehlungen und weitere dynamische Inhalte auf Webseiten oder in Online-Shops bereitstellt. Hierzu zählen beispielsweise Empfehlungen alternativer oder ergänzender Produkte auf Produktdetailseiten sowie die Darstellung besonders beliebter Produkte auf Kategorie- oder Übersichtsseiten.
Für die Berechnung dieser dynamischen Inhalte werden insbesondere folgende Informationen verarbeitet:
Informationen aus dem Kontext der jeweils aufgerufenen Seite. Hierbei werden keine personenbezogenen Daten verarbeitet und es erfolgt kein Zugriff auf Speicherbereiche Ihres Endgeräts.
Statistische Auswertungen zu Zusammenhängen zwischen Produkten und deren Eigenschaften. Diese werden unter anderem auf Grundlage historischer Nutzungsdaten erstellt. Zur Erfassung dieser Nutzungsdaten wird Dymatrix Analytics eingesetzt. Dabei werden pseudonymisierte Nutzungsprofile erstellt. Hierfür werden Cookies verwendet, die eine Wiedererkennung Ihres Browsers ermöglichen. Dabei wird unter anderem Ihre IP-Adresse verarbeitet, die jedoch unmittelbar nach ihrem Eingang anonymisiert wird, sodass eine Zuordnung der Nutzungsprofile zu Ihrer Person nicht mehr möglich ist.
Soweit für den Einsatz von Dymatrix Analytics Cookies oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die Verarbeitung Ihrer Daten erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO. Dymatrix verarbeitet die Daten ausschließlich nach unseren Weisungen, nutzt sie nicht für eigene Zwecke und gibt sie nicht unbefugt an Dritte weiter. Die Daten werden nur so lange gespeichert, wie dies für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Dymatrix finden Sie in der Datenschutzerklärung des Anbieters unter https://www.dymatrix.de/de/datenschutz.
14.3 Einsatz von Google Produkten
Allgemeine Informationen darüber, wie Google Ihre Daten verwendet, finden Sie hier:
https://business.safety.google/privacy/
https://policies.google.com/terms
14.3.1 Google Tag Manager
Diese Webseite verwendet Google Tag Manager, eine cookielose Domain die keine personenbezogenen Daten erfasst.
Durch dieses Tool können "Website-Tags" (d.h. Schlagwörter, welche in HTML Elemente eingebunden werden) implementiert und über eine Oberfläche verwaltet werden. Durch den Einsatz des Google Tag Manager können wir automatisiert nachvollziehen, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Webseite für Sie besonders interessant sind.
Das Tool sorgt zudem für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
14.3.2 Google Analytics 4 (GA4)
Auf unseren Webseiten nutzen wir Google Analytics 4 (GA4), ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").
In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Punkt "Cookies") verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können unter anderem sein:
eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung
Standortdaten
Browser-Typ/-Version
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Uhrzeit der Serveranfrage
Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden.
Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Von Google voreingestellte Speicherdauer der Daten beträgt 14 Monate. Im Übrigen werden die personenbezogenen Daten solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de.
14.3.3 Google Analytics 4 (GA4) - Zusätzliche Informationen zum Consent Mode, einfache Implementierung
Google ist nach dem Gesetz über digitale Märkte (Digital Markets Act) dazu verpflichtet die Einwilligung der Nutzer einzuholen, bevor Nutzerdaten durch Google für personalisierte Werbung verarbeitet werden. Diesem Erfordernis kommt Google mit dem "Consent Mode" nach. Anwender sind verpflichtet diesen zu implementieren und damit das Einholen der Einwilligung der Websitebesucher nachzuweisen.
Google bietet zwei Implementierungsmodi an, die einfache und die erweiterte Implementierung.
Wir nutzen die einfache Implementierungsmethode des Google Consent Modes. Nur wenn Sie Ihre Einwilligung in den Google Analytics-Einsatz (s.o.) abgeben, wird eine Verbindung zu Google aufgebaut, ein Google Code ausgeführt und die oben beschriebenen Verarbeitungen ausgeführt. Verweigern sie die Einwilligung, erhält Google lediglich eine Information, dass die Abgabe einer Einwilligung nicht erfolgt ist. Der Google Code wird nicht ausgeführt und es werden keine Google Analytics Cookies gesetzt.
14.3.4 Google Ads (AdWords) Remarketing/Retargeting
Wir haben auf dieser Internetseite Google Ads integriert. Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").
Damit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts ab, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht.
Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web betrachten. Sind Sie in diesem Fall während des Seitenbesuchs unserer Website bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für ein geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die Datenschutzbestimmungen und weitergehende Informationen von Google Ads können Sie einsehen unter: https://www.google.com/policies/technologies/ads/
14.3.5 Google AdSense
Wir haben auf dieser Internetseite Google AdSense integriert. Betreibergesellschaft der Google-AdSense-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google AdSense ist ein Online-Dienst, über welchen eine Vermittlung von Werbung auf Drittseiten ermöglicht wird. Google AdSense beruht auf einem Algorithmus, welcher die auf Drittseiten angezeigten Werbeanzeigen passend zu den Inhalten der jeweiligen Drittseite auswählt. Google AdSense gestattet ein interessenbezogenes Targeting des Internetnutzers, welches mittels Generierung von individuellen Benutzerprofilen umgesetzt wird.
Der Zweck der Google-AdSense-Komponente ist die Einbindung von Werbeanzeigen auf unserer Internetseite. Google-AdSense setzt ein Cookie auf Ihrem IT-System. Mit der Setzung des Cookies wird der Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA, eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine Google-AdSense-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige Google-AdSense-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an die Alphabet Inc. zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält die Alphabet Inc. Kenntnis über personenbezogene Daten, wie Ihrer IP-Adresse, die der Alphabet Inc. unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.
Google AdSense verwendet zudem sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in Internetseiten eingebettet wird, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen, wodurch eine statistische Auswertung durchgeführt werden kann. Anhand des eingebetteten Zählpixels kann die Alphabet Inc. erkennen, ob und wann eine Internetseite von Ihrem IT-System geöffnet wurde und welche Links von Ihnen angeklickt wurden. Zählpixel dienen unter anderem dazu, den Besucherfluss einer Internetseite auszuwerten.
Über Google AdSense werden personenbezogene Daten und Informationen, was auch die IP-Adresse umfasst und zur Erfassung und Abrechnung der angezeigten Werbeanzeigen notwendig ist, an die Alphabet Inc. in die Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden in den Vereinigten Staaten von Amerika gespeichert und verarbeitet. Die Alphabet Inc. gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die Datenschutzbestimmungen und weitergehende Informationen von Google AdSense können Sie einsehen unter: https://www.google.de/intl/de/adsense/start/ und unter https://www.google.com/policies/technologies/ads/
14.4 WiredMinds
Unsere Webseite nutzt die Zählpixeltechnologie der WiredMinds GmbH (www.wiredminds.de) zur Analyse des Besucherverhaltens.
Hierbei wird die IP-Adresse eines Besuchers verarbeitet. Die Verarbeitung erfolgt ausschließlich zu dem Zweck, firmenrelevante Informationen wie z. B. den Unternehmensnamen zu erheben.
IP Adressen von natürlichen Personen werden von der weiteren Verwendung ausgeschlossen (Whitelist-Verfahren). Eine Speicherung der IP-Adresse in LeadLab erfolgt in keinem Fall.
Bei der Verarbeitung der Daten ist es unser besonderes Interesse, die Datenschutzrechte natürlicher Personen zu wahren. Unser Interesse stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Die von uns erhobenen Daten lassen zu keiner Zeit einen Rückschluss auf eine identifizierbare Person zu.
Die WiredMinds GmbH nutzt diese Informationen, um anonyme Nutzungsprofile, bezogen auf das Besuchsverhalten auf unserer Webseite, zu erstellen. Die dabei gewonnenen Daten werden nicht benutzt, um den Besucher unserer Webseite persönlich zu identifizieren.
Vom Tracking ausschließen
14.5 Algolia
Wir nutzen auf unserer Webseite den Dienst "Algolia", der Algolia Inc. 3790 El Camino Real, Unit Nr. 518, Palo Alto, CA 94306, USA.
Algolia ermöglicht es uns, Suchergebnisse zu verbessern, um Ihnen nur solche Angebote anzuzeigen, die zu Ihrer Suchanfrage passen. Wenn Sie eine Suche auf unserer Website durchführen, wird u.a. Ihre:
IP-Adresse,
Eingaben in die Suchleiste
Interaktionen mit unserem Shop
Über eine API an die Algolia Inc. übermittelt. Eine API ist eine Schnittstelle zwischen unserer Website und Algolia. Weitere personenbezogenen Daten werden nicht verarbeitet, insbesondere wird kein dauerhaftes Profil Ihrer Sucheingaben angelegt.
Rechtsgrundlage für die Verarbeitung ist der Art. 6 Abs. 1 lit. f) DS-GVO. Die Gewährleistung einer optimalen Suchfunktion auf unserer Webseite ist ein berechtigtes Interesse im Sinne dieser Vorschrift. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt auf der Grundlage der Standardvertragsklauseln. Nähere Informationen finden Sie unter: https://www.algolia.com/pdf/DPA-latest.pdf.
Die personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.
Nähere Informationen zu den Datenschutzbestimmungen von Algolia Inc. finden Sie unter: https://www.algolia.com/policies/privacy/.
14.6 Hotjar
Diese Website nutzt Hotjar. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta.
Hotjar ist ein Werkzeug zur Analyse Ihres Nutzerverhaltens auf dieser Website. Mit Hotjar können wir u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Hotjar kann dabei auch feststellen, wie lange Sie mit dem Mauszeiger auf einer bestimmten Stelle verblieben sind. Aus diesen Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Webseitenbereiche vom Webseitenbesucher bevorzugt angeschaut werden.
Des Weiteren können wir feststellen, wie lange Sie auf einer Seite verblieben sind und wann Sie sie verlassen haben. Wir können auch feststellen, an welcher Stelle Sie Ihre Eingaben in ein Kontaktformular abgebrochen haben (sog. Conversion-Funnels). Darüber hinaus können mit Hotjar direkte Feedbacks von Webseitenbesuchern eingeholt werden. Diese Funktion dient der Verbesserung der Webangebote des Websitebetreibers.
Hotjar verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Mit diesen Cookies lässt sich insbesondere feststellen, ob diese Website mit einem bestimmten Endgerät besucht wurde oder ob die Funktionen von Hotjar für den betreffenden Browser deaktiviert wurden. Hotjar-Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Nähere Informationen zu Hotjar finden Sie unter: https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar.
14.7 Microsoft Bing Ads
Wir haben auf dieser Internetseite Microsoft Bing Ads integriert. Betreibergesellschaft ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ireland.
Bing Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Bing als auch im Bing-Werbenetzwerk zu schalten. Der Zweck von Bing Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Bing und eine Einblendung von Fremdwerbung auf unserer Internetseite.
Durch das Microsoft Bing Ads Conversion-Tracking können wir und Microsoft erkennen, ob Nutzer bestimmte Aktionen durchgeführt haben. Beispielsweise analysieren wir, welche Schaltflächen auf unserer Website häufig geklickt werden und welche Produkte besonders oft angesehen oder gekauft werden. Diese Informationen dienen der Erstellung von Conversion-Statistiken. Wir erhalten die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben, sowie Details zu den durchgeführten Aktionen. Persönliche Identifikationsdaten der Nutzer werden dabei nicht erfasst. Microsoft verwendet zur Identifikation Cookies oder ähnliche Technologien zur Wiedererkennung.
Es können unter anderem folgende Daten verarbeitet werden:
IP-Adresse (ohne dauerhafte Speicherung),
Browserdetails,
Besuchte URL,
Referrer-URL (zuvor besuchte Seite),
Uhrzeit der Serveranfrage,
Nutzerverhalten.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Microsoft verarbeitet die Daten grundsätzlich innerhalb der Europäischen Union im Rahmen der sogenannten EU Data Boundary. Zur Erbringung und Absicherung der Dienste sowie zur Erfüllung gesetzlicher Verpflichtungen kann Microsoft Ireland personenbezogene Daten an verbundene Unternehmen der Microsoft Corporation (Redmond, Washington, USA) übermitteln. Die konzerninterne Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO sowie ergänzender technischer und organisatorischer Maßnahmen, wie im Microsoft Data Protection Addendum festgelegt.
Die Microsoft Corporation ist zusätzlich unter dem EU–US Data Privacy Framework (DPF) zertifiziert. Damit liegt für Datentransfers in die USA ein Angemessenheitsbeschluss nach Art. 45 DS-GVO vor. Übermittlungen personenbezogener Daten an Microsoft in den USA sind daher auch ohne weitere Garantien oder zusätzliche Maßnahmen zulässig.
Die Datenschutzbestimmungen und weitergehende Informationen von Microsoft Bing Ads können Sie einsehen unter: https://about.ads.microsoft.com/en-us/resources/policies/remarketing-in-paid-search-policies.
14.8 LinkedIn Analytics und LinkedIn Ads
14.8.1 LinkedIn Analytics
Auf dieser Website nutzen wir das Retargeting Tool sowie das Conversion-Tracking der LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland (LinkedIn).
Zu diesem Zweck ist auf unserer Website das LinkedIn Insight Tag integriert, welches es LinkedIn ermöglicht, statistische Daten über Ihren Besuch und die Nutzung unserer Website zu erheben und uns auf dieser Grundlage entsprechende aggregierte Statistiken zur Verfügung zu stellen. Außerdem dient der Dienst dazu, Ihnen interessenspezifische und relevante Angebote und Empfehlungen anzeigen zu können, nachdem Sie sich auf der Website über bestimmte Services, Informationen und Angebote informiert haben. Die diesbezüglichen Angaben werden in einem Cookie gespeichert.
Es werden dabei in der Regel folgenden Daten erhoben und verarbeitet:
IP-Adresse
Device-Informationen
Browser-Informationen
Referrer-URL und
Timestamp
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Ihre Daten werden gespeichert, bis Sie Ihre Einwilligung zurückziehen.
Im Rahmen der Verarbeitung via LinkedIn können Daten in die USA und Singapur übermittelt werden. Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf. Darüber hinaus wird die Sicherheit der Übermittlung regelmäßig über sog. Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DS-GVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen, wird eine Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO von Ihnen eingeholt.
Nähere Informationen zu den Datenschutzbestimmungen von LinkedIn finden Sie unter: https://de.linkedin.com/legal/privacy-policy.
17.8.2 LinkedIn Ads
Wir haben auf dieser Website LinkedIn Ads integriert. Betreibergesellschaft des Dienstes ist die LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Damit werben wir für unser Unternehmen in dem sozialen Netzwerk Linkedin. Zu diesem Zweck setzt LinkedIn ein Cookie im Browser Ihres Endgeräts ab, welches automatisch, auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Ihre Daten werden gelöscht sobald sie für die Zweckerreichung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.
Im Rahmen der Verarbeitung via LinkedIn können Daten in die USA und Singapur übermittelt werden. Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf. Darüber hinaus wird die Sicherheit der Übermittlung regelmäßig über sog. Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DS-GVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen, wird eine Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO von Ihnen eingeholt.
Nähere Informationen zu den Datenschutzbestimmungen von LinkedIn finden Sie unter: https://de.linkedin.com/legal/privacy-policy.
14.9 Visual Website Optimizer
Auf dieser Website verwenden wir den Dienst Visual Website Optimizer . Betreibergesellschaft ist die Wingify Software Private Limited, 404, Gopal Heights, Netaji Subhash Place, Pitam Pura, Delhi 110034, India.
Visual Website Optimizer erlaubt im Rahmen so genannten "A/B-Testings" nachzuvollziehen, wie sich verschiedene Änderungen einer Website auswirken (z.B. Veränderungen der Eingabefelder, des Designs, etc.).
Bei Erteilung einer Einwilligung können folgende Daten an VWO übermittelt werden:
Klickpfade
(Anonymisierte) IP-Adressen
Nutzung von Elementen
Dauer des Website-Besuchs
Browser-Informationen
Standort
Datum und Uhrzeit des Besuchs
Geräte-Betriebssystem
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Wenn Sie nicht möchten, dass über VWO die genannten Daten erhobenen und verarbeitet werden, können Sie Ihre Einwilligung verweigern oder diese jederzeit mit Wirkung für die Zukunft widerrufen.
Weiterführende Informationen zu Visual Website Optimizer können Sie einsehen unter: https://vwo.com/privacy-policy/.
Falls Sie nicht möchten, dass der Visual Website Optimizer Ihr Nutzungsverhalten erfasst, können sie mit Hilfe dieses Links der Datenerfassung widersprechen: https://www.denios.de/?vwo_opt_out=1
14.10 Microsoft Clarity
Auf unserer Website nutzen wir den Dienst Microsoft Clarity ("Clarity"), ein Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies auf Ihrem Endgerät gesetzt.
Verarbeitete Daten umfassen unter anderem:
den Browser-Typ/-Version,
das verwendete Betriebssystem,
die Referrer-URL (die zuvor besuchte Seite),
den Hostnamen des zugreifenden Rechners (IP-Adresse),
das Nutzerverhalten auf der besuchten Webseite ,
Mausbewegungen und Klicks,
Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung unserer Webseiten zu erbringen.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Microsoft verarbeitet die Daten grundsätzlich innerhalb der Europäischen Union im Rahmen der sogenannten EU Data Boundary. Zur Erbringung und Absicherung der Dienste sowie zur Erfüllung gesetzlicher Verpflichtungen kann Microsoft Ireland personenbezogene Daten an verbundene Unternehmen der Microsoft Corporation (Redmond, Washington, USA) übermitteln. Die konzerninterne Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO sowie ergänzender technischer und organisatorischer Maßnahmen, wie im Microsoft Data Protection Addendum festgelegt.
Die Microsoft Corporation ist zusätzlich unter dem EU–US Data Privacy Framework (DPF) zertifiziert. Damit liegt für Datentransfers in die USA ein Angemessenheitsbeschluss nach Art. 45 DS-GVO vor. Übermittlungen personenbezogener Daten an Microsoft in den USA sind daher auch ohne weitere Garantien oder zusätzliche Maßnahmen zulässig.
Die Datenschutzbestimmungen von Microsoft können Sie einsehen unter: https://privacy.microsoft.com/de-de/privacystatement.
14.11 ShinyStat
Wir nutzen auf unserer Internetseite den Webanalysedienst ShinyStat. Anbieter ist die Sevendatab S.p.A., Via Messina n. 38, 20154 Mailand, Italien.
ShinyStat dient der statistischen Auswertung der Nutzung unserer Internetseite. Hierzu werden Informationen über die Nutzung unserer Internetseite erfasst und ausgewertet, um unser Angebot zu analysieren und kontinuierlich zu verbessern.
Im Rahmen der Nutzung von ShinyStat können insbesondere folgende personenbezogene Daten verarbeitet werden:
IP-Adresse (gegebenenfalls gekürzt oder anonymisiert),
Datum und Uhrzeit des Seitenaufrufs,
aufgerufene Seiten,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
Geräteinformationen,
Spracheinstellungen sowie
Nutzungs- und Interaktionsdaten.
ShinyStat verwendet Cookies oder vergleichbare Technologien, um Besucher wiederzuerkennen und statistische Auswertungen über die Nutzung unserer Internetseite zu erstellen.
Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Die verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung der genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Nähere Informationen zur Datenverarbeitung durch ShinyStat finden Sie in den Datenschutzbestimmungen des Anbieters unter https://www.shinystat.com/de/informativa_sito.html.
14.12 Ahrefs Web Analytics
Wir nutzen auf unserer Website Ahrefs Web Analytics, einen Webanalysedienst der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581.
Ahrefs Web Analytics ermöglicht uns die statistische Auswertung der Nutzung unserer Website, um deren Reichweite zu analysieren und unser Onlineangebot fortlaufend zu optimieren. Hierbei werden insbesondere technische Informationen über den Besuch der Website, wie aufgerufene Seiten, Referrer, Browser- und Geräteinformationen sowie gekürzte IP-Adressen verarbeitet.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit im Rahmen der Nutzung personenbezogene Daten an Ahrefs übermittelt werden, erfolgt eine Übermittlung in Drittländer ausschließlich unter Beachtung der Vorgaben der Art. 44 ff. DS-GVO.
Weitere Informationen zur Datenverarbeitung durch Ahrefs finden Sie unter: https://ahrefs.com/privacy-policy.
14.13 Meta Ads
Wir nutzen Werbedienstleistungen der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Im Rahmen von sogenannten Meta Ads können personenbezogene Daten verarbeitet werden, insbesondere:
· IP-Adressen
· Geräte- und Browserinformationen
· Nutzungs- und Interaktionsdaten
· Referrer-URLs
· Ereignis- und Conversion-Daten
Die Verarbeitung erfolgt mittels Cookies, Pixeln oder vergleichbaren Technologien auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO sowie ggf. § 25 Abs. 1 TDDDG (ehemals TTDSG).
Meta kann personenbezogene Daten als eigenständig Verantwortlicher im Sinne der DS-GVO verarbeiten. Dabei kann eine Übermittlung personenbezogener Daten an Server der Meta Platforms, Inc. in den USA nicht ausgeschlossen werden.
Für Datenübermittlungen in Drittstaaten werden geeignete Garantien gemäß Art. 46 DS-GVO eingesetzt, insbesondere EU-Standardvertragsklauseln (SCC). Soweit anwendbar, ist Meta zudem nach dem EU-US Data Privacy Framework zertifiziert.
Die Verarbeitung erfolgt zum Zweck der Ausspielung personalisierter Werbung, der Reichweitenmessung, Conversion-Messung sowie Analyse und Optimierung unserer Marketingmaßnahmen.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/
15. Plugins und andere Dienste
15.1 Bewertungserinnerungen durch Trusted Shops (ohne Einwilligung)
Zur Anzeige der Trusted Shops Leistungen und zur Erinnerung an die Möglichkeit der Abgabe einer Bewertung setzen wir den Dienstleister Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln, Deutschland, ein.
Die Verwendung des Dienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 DS-GVO.
Der Auftragsverarbeitungsvertrag ist abrufbar unter: https://help.etrusted.com/hc/de/articles/4402587369105.
Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau ist durch Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sichergestellt.
Nach Bestellabschluss werden Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie die per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. f) DS-GVO. Dies dient der Überprüfung, ob Besucher bereits für Dienste bei Trusted Shops registriert sind und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen erforderlich. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss an die Bestellung die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich nach der vertraglichen Vereinbarung mit Trusted Shops, Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.
Kommentar passende Antwortkommentare vorzuschlagen. Nach erfolgter Freigabe durch den Verantwortlichen werden passende Antwortkommentare veröffentlicht. Rechtsgrundlage für die Analyse des Bewertungskommentars ist Art. 6 Abs. 1 S.1 lit. f) DS-GVO.
Nähere Informationen zu Datenschutzbestimmungen von Trusted Shops finden Sie unter: https://help.etrusted.com/hc/de/articles/360026764732-FAQ-zum-Datenschutz-bei-Trusted-Shops.
Trusted Shops stellt außerdem ergänzende Informationen im Hilfe-Center zur Verfügung.
15.2. Youtube (Videos)
Wir haben auf dieser Internetseite Komponenten von YouTube integriert. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die von uns betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Von YouTube können zudem die Dienste Google WebFonts, Google Video sowie Google Photo nachgeladen werden. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie besucht wird.
Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt sind; dies findet unabhängig davon statt, ob Sie ein YouTube-Video anklicken oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem YouTube-Account ausloggen.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die Datenschutzbestimmungen von YouTube können Sie einsehen unter https://www.google.de/intl/de/policies/privacy/.
16. Phaina
Wir haben auf dieser Internetseite Komponenten der Software (SaaS) Phaina Advise integriert. Betreibergesellschaft von Phaina ist die Phaina GmbH, Wilhelmstraße 1B, 33649 Bielefeld, Deutschland.
Phaina Advise bietet die Möglichkeit einer automatisierten Beratung, wodurch auf Grundlage der vorher beantworteten Fragen, weitere passende Fragen gestellt werden können, um den Bedarf des Nutzers möglichst genau zu ermitteln. Am Ende des Interviews wird anhand der gegebenen Antworten ein Produkt empfohlen, das über einen direkten Link abrufbar ist.
Bei Nutzung des Dienstes können u.a. folgende Daten verarbeitet werden:
Datum und Uhrzeit des Aufrufs,
Browsertyp und -version,
IP-Adresse,
verwendetes Betriebssystem,
Je nach Verlauf des Interviews können weitere personenbezogene Daten verarbeitet werden, die Sie im Interview angegeben haben. Die Bereitstellung der Daten ist freiwillig
Die beschriebenen Verarbeitungsvorgänge erfolgen auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f) DS-GVO, an einer schnellen und zielführenden Beratung unserer Websitebesucher und damit in unserem wirtschaftlichen Interesse. Die Rechtsgrundlage für den Einsatz von Phaina im Rahmen von bestehenden oder anzubahnenden Vertragsbeziehungen ist Art. 6 Abs. 1 lit. b) DS-GVO.
Die personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.
Im Rahmen der Einbindung von Phaina Advise werden technische Ressourcen des Dienstes FCIO (fcio.net) nachgeladen, die für den Betrieb und die Bereitstellung der Anwendung erforderlich sind. Dabei kann eine Verbindung zu Servern des Anbieters hergestellt werden, wodurch insbesondere Ihre IP-Adresse sowie weitere technisch erforderliche Verbindungsdaten an den jeweiligen Server übermittelt werden.
Nähere Informationen zu den Datenschutzbestimmungen der Phaina GmbH finden Sie unter: https://www.phaina.com/datenschutz.
17. Microsoft Forms
Wir nutzen zur Erstellung und Auswertung von RSVP-Einladungen (Zu- oder Absagen zu Veranstaltungen) den Dienst "Microsoft Forms" der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Microsoft Forms ist eine webbasierte Anwendung zur Erstellung digitaler Formulare. Die erstellten Einladungen können über Links oder Einbettungen auf einer Webseite geteilt werden, um Rückmeldungen von einer Zielgruppe zu sammeln. Die übermittelten Rückmeldungen werden gesammelt und können von uns zur Organisation und Planung der jeweiligen Veranstaltung eingesehen und ausgewertet werden.
Bei der Verwendung von Microsoft Forms können verschiedene personenbezogene Daten erhoben werden, darunter:
Angaben, die Sie im Rahmen der Teilnahmerückmeldung selbst bereitstellen, z. B. Name, E-Mail-Adresse oder Ihre Zu- bzw. Absage zur Veranstaltung
Daten über die Nutzung von Microsoft Forms, wie z.B. Datum und Uhrzeit des Zugriffs, Browser-Typ, Betriebssystem und IP-Adresse.
Die im Rahmen der RSVP-Abfrage erhobenen personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Organisation und Durchführung der jeweiligen Veranstaltung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der effizienten Organisation und Durchführung von Veranstaltungen sowie in der Planung von Teilnehmerzahlen und organisatorischen Abläufen.
Microsoft verarbeitet die Daten grundsätzlich innerhalb der Europäischen Union im Rahmen der sogenannten EU Data Boundary. Zur Erbringung und Absicherung der Dienste sowie zur Erfüllung gesetzlicher Verpflichtungen kann Microsoft Ireland personenbezogene Daten an verbundene Unternehmen der Microsoft Corporation (Redmond, Washington, USA) übermitteln. Die konzerninterne Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. C) DS-GVO sowie ergänzender technischer und organisatorischer Maßnahmen, wie im Microsoft Data Protection Addendum festgelegt.
Die Microsoft Corporation ist zusätzlich unter dem EU–US Data Privacy Framework (DPF) zertifiziert. Damit liegt für Datentransfers in die USA ein Angemessenheitsbeschluss nach Art. 45 DS-GVO vor. Übermittlungen personenbezogener Daten an Microsoft in den USA sind daher auch ohne weitere Garantien oder zusätzliche Maßnahmen zulässig.
Weitere Informationen zu dem Dienst Microsoft Forms sowie die Datenschutzbestimmungen können Sie einsehen unter: https://privacy.microsoft.com/de-de/.
18. Friendly Capture
Auf dieser Website verwenden wir die Friendly Captcha Funktion. Betreibergesellschaft ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.
Die Captcha Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Friendly Captcha generiert dafür ein kryptografisches Rätsel, welches vom jeweiligen Browser vollständig im Hintergrund gelöst wird. Anhand der gesammelten technischen Signale kann die Schwierigkeit angepasst werden, um möglichen Bots das Weiterkommen zu erschweren.
Die durch Friendly Captcha ausschließlich in der EU verarbeiteten Daten sind:
Browsertyp und -einstellungen,
Informationen zum Betriebssystem des Endgeräts,
IP-Adressen.
Der Einsatz von Friendly Captcha erfolgt auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f) DS-GVO, Aktivitäten von Spam-Bots, Fake-Usern, Click-Fraud und DDos-Attacken wirksam zu verhindern.
Weiterführende Informationen zu Friendly Captcha können Sie einsehen unter: https://friendlycaptcha.com/privacy/.
15.6 Zendesk Chat[LB1] [LB2] [BR3] [LB4]
Wir nutzen die Chatfunktion von Zendesk, ein Dienst der Zendesk International Ltd.
, 55 Charlemont Place, Saint Kevin's, Dublin 2, D02 F985, Irland. Das Unternehmen ist Teil der Zendesk, Inc., 989 Market St San Francisco, CA 94103, USA.
Mit dem Dienst haben Sie die Möglichkeit Ihre Anliegen im Chat zu platzieren und sich von einem Chatbot helfen lassen. Kann Ihr Anliegen nicht vom Chatbot bearbeitet werden, erfolgt eine Weiterleitung an unsere Mitarbeiter. Zendesk verwendet Cookies, die auf Ihrem Endgerät gespeichert werden. Wenn Sie den Chat nutzen, werden u.U. die folgenden personenbezogenen Daten verarbeitet:
Datum und Uhrzeit des Aufrufs,
Browsertyp und -version,
IP-Adresse,
verwendetes Betriebssystem,
Menge der gesendeten Daten,
Je nach Verlauf des Chats können weitere personenbezogene Daten verarbeitet werden, die Sie im Chat angegeben haben. Die Bereitstellung der Daten ist freiwillig und beruht auf Ihrer Einwilligung. Wenn Sie dieses Chat-Fenster nutzen, speichern wir neben Ihren Chat-Nachrichten auch Ihre IP-Adresse. Die Angabe Ihres Namens ist für den Chat nicht erforderlich.
Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Ihre Daten können auch an Zendesks Konzerngesellschaften in den USA übermittelt werden. Zendesk Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und gesetzliche Pflichten oder Erlaubnistatbestände dem nicht entgegenstehen.
Nähere Informationen zur Datenverarbeitung durch Zendesk finden Sie hier: https://support.zendesk.com/hc/de/articles/4408821267610-DSGVO-h%C3%A4ufig-gestellte-Fragen-zu-Zendesk-Produkten#topic_cmq_xsl_d2b.
19. Zendesk Chat
Wir nutzen die Chatfunktion von Zendesk, ein Dienst der Zendesk International Ltd.
, 55 Charlemont Place, Saint Kevin's, Dublin 2, D02 F985, Irland. Das Unternehmen ist Teil der Zendesk, Inc., 989 Market St San Francisco, CA 94103, USA.
Mit dem Dienst haben Sie die Möglichkeit Ihre Anliegen im Chat zu platzieren und sich von einem Chatbot helfen lassen. Kann Ihr Anliegen nicht vom Chatbot bearbeitet werden, erfolgt eine Weiterleitung an unsere Mitarbeiter. Zendesk verwendet Cookies, die auf Ihrem Endgerät gespeichert werden. Wenn Sie den Chat nutzen, werden u.U. die folgenden personenbezogenen Daten verarbeitet:
Datum und Uhrzeit des Aufrufs,
Browsertyp und -version,
IP-Adresse,
verwendetes Betriebssystem,
Menge der gesendeten Daten,
Je nach Verlauf des Chats können weitere personenbezogene Daten verarbeitet werden, die Sie im Chat angegeben haben. Die Bereitstellung der Daten ist freiwillig und beruht auf Ihrer Einwilligung. Wenn Sie dieses Chat-Fenster nutzen, speichern wir neben Ihren Chat-Nachrichten auch Ihre IP-Adresse. Die Angabe Ihres Namens ist für den Chat nicht erforderlich.
Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Ihre Daten können auch an Zendesks Konzerngesellschaften in den USA übermittelt werden. Zendesk Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und gesetzliche Pflichten oder Erlaubnistatbestände dem nicht entgegenstehen.
Nähere Informationen zur Datenverarbeitung durch Zendesk finden Sie hier: https://support.zendesk.com/hc/de/articles/4408821267610-DSGVO-h%C3%A4ufig-gestellte-Fragen-zu-Zendesk-Produkten#topic_cmq_xsl_d2b.
20. Zahlungsanbieter
20.1 Stripe
Wir haben auf dieser Internetseite Komponenten von Stripe integriert. Betreibergesellschaft von Stripe ist die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Für Kunden innerhalb von der EU ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland verantwortlich.
Mit Stripe ist es möglich, Kredit- und Debitkartenzahlungen in unserem Webshop zu akzeptieren. Stripe übernimmt dabei den gesamten Zahlungsvorgang.
Wählen Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „Stripe" aus, werden Ihre Daten automatisiert an Stripe übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Bei den mit Stripe ausgetauschten personenbezogenen Daten handelt es sich um die Zahlungsmethode (also Kreditkarten- Debitkarten oder Kontonummer), Bankleitzahl, Währung, der Betrag und das Datum der Zahlung. Bei einer Transaktion kann weiters Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- oder Versandadresse und manchmal auch Ihr Transaktionsverlauf übermittelt werden. Diese Daten sind zur Zahlungsabwicklung und Betrugsprävention nötig. Wir werden Stripe andere personenbezogene Daten auch dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen Stripe und uns ausgetauschten personenbezogenen Daten werden von Stripe unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Stripe gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber Stripe zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die Nutzung von Stripe erfolgt im Interesse der ordnungsgemäßen und reibungslosen Zahlungsabwicklung. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO dar. Zudem haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DS-GVO mit Stripe geschlossen.
Die Datenschutzbestimmungen von Stripe können Sie einsehen unter: https://stripe.com/de/privacy.
21. Ihre Rechte als betroffene Person
21.1 Recht auf Bestätigung
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
21.2 Recht auf Auskunft Art. 15 DS-GVO
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.
21.3 Recht auf Berichtigung Art. 16 DS-GVO
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
21.4 Löschung Art. 17 DS-GVO
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.
21.5 Einschränkung der Verarbeitung Art. 18 DS-GVO
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
21.6 Datenübertragbarkeit Art. 20 DS-GVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
21.7 Widerspruch Art. 21 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen.
Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
21.8 Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
21.9 Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.
22. Routinemäßige Speicherung, Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
23. Dauer der Speicherung von personenbezogenen Daten
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
24. Weitere Informationen
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten können Sie über unsere Zentrale sowie unseren Datenschutzbeauftragten beziehen.
25. IoT-Services
Für die Nutzung der IoT-Services finden Sie hier eine gesonderte Datenschutzerklärung: https://www.denios.de/datenschutz-iot
26. Weitere Datenschutzinformationen
Wir verarbeiten als Unternehmen nicht nur personenbezogene Daten auf unserer Webseite, sondern auch in vielen anderen Prozessen. Um Ihnen als betroffener Person auch für diese Verarbeitungszwecke möglichst ausführliche Informationen geben zu können, haben wir Ihnen diese für die folgenden Verarbeitungstätigkeiten hier zusammengestellt und erfüllen damit die gesetzlichen Informationspflichten gem. Art. 13-14 DS-GVO: Datenschutzerklärung für externe Personen
Sollten Sie weitere Informationen benötigen, die Sie hier und in der folgenden ausführlichen Datenschutzerklärung nicht finden, wenden Sie sich bitte vertrauensvoll an unseren Datenschutzbeauftragten.
27. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: April 2023.
Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter "https://www.denios.de/datenschutz/" von Ihnen abgerufen und ausgedruckt werden.