Datenschutz

1 Unsere Kontaktdaten

maut1 GmbH
Anton-Jakob-Straße 5
83026 Rosenheim
Germany

vertreten durch die Geschäftsführer: Julian Schmelzer und Simon Baumgartner.
Der Datenschutzbeauftragte ist außerdem erreichbar unter: enzo@eb-con.com

2 Unsere Datenverarbeitungsgrundsätze

Die in diesem Abschnitt erläuterten Grundsätze gelten für alle von uns als verantwortliche Stelle verarbeiteten personenbezogenen Daten. Soweit wir im Rahmen einzeln aufgeführter Datenverarbeitungsvorgängen weitere Einzelheiten ausführen können, konkretisieren wir unsere Ausführungen ab Abschnitt C an den entsprechenden Stellen.

2.1 Zweckgebundenheit

Wir verarbeiten Ihre personenbezogenen Daten nur zur Verfolgung eines legitimen Zwecks. Grundsätzlich verarbeiten wir personenbezogene Daten nur zur Erbringung und Bereitstellung unserer Leistungen einschließlich unserer Online-Angebote (z. B. der Unterhaltung unserer Website).

2.2 Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit hierfür mindestens eine der nachfolgenden Rechtsgrundlagen besteht:

2.2.1 Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

In Einzelfällen bitten wir Sie um die Erteilung Ihrer Einwilligung, um bestimmte personenbezogene Daten zu vorher festgelegten und mitgeteilten Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeiten zu dürfen.

Mit der Erteilung der Einwilligung erteilen Sie uns die Erlaubnis zur Verarbeitung der von der Einwilligung umfassten Daten. Sie können die einmal erteilte Einwilligung je-derzeit ohne Nachteile für die Zukunft widerrufen. Ihnen steht in diesem Fall ein Widerrufsrecht zu (Ziffer E.II).

2.2.2 Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

Verarbeitungen personenbezogener Daten zwecks Durchführung vorvertraglicher Maßnahmen oder im Rahmen einer Vertragserfüllung beruhen auf Art. 6 Abs. 1 S. 1 lit. b DSGVO. Dies trifft beispielsweise auf Ihre Kontaktdaten zu, die wir zur Abwicklung des Vertrages und zur Kommunikation benötigen.

2.2.3 Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSG-VO)

Verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung (z. B. handels-rechtliche oder steuerliche Pflichten), ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.

2.2.4 Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO)

Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. d DSGVO.

2.2.5 Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO)

Für die Verarbeitung personenbezogener Daten bei der Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt berufen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. e DSGVO.

2.2.6 Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten wir personenbezogene Daten, wenn wir unsere berechtigten Interessen oder die eines Dritten wahren und diese Interessen gegenüber Ihren Interessen, Grundrechte und Grundfreiheiten überwiegen. In diesen Fällen steht Ihnen unter Umständen ein Widerspruchsrecht gegen die Verarbeitung zu. Bitte beachten Sie die näheren Ausführungen zu Ihrem Widerspruchsrecht unter Ziffer E.I.

2.3 Löschung von Daten

Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung erreicht ist oder auf sonstige Weise entfällt, es sei denn, dass eine darüberhinausgehende Speicherung gesetzlich vorgesehen ist, beispielsweise gemäß Art. 17 Abs. 3 DSGVO. Im Falle der Erteilung einer Einwilligung löschen wir die Daten im Falle des Widerrufs oder nach Ablauf einer bestimmten Zeit, wonach wir nicht mehr davon ausgehen können, dass Sie an Ihrer Einwilligung festhalten.

Um die gegebenenfalls vorzunehmende fristgerechte Löschung sicherzustellen, folgen wir einem Löschkonzept, das auf der Löschung personenbezogener Daten nach Ablauf bestimmter Speicher- und Löschfristen basiert, die wir nachfolgenden Kriterien unterteilen:

Buchungsbelege und Bilanzen bewahren wir 10 Jahre lang auf (§ 257 Abs. 1, insb. Nr. 4, Abs. 4 HGB, § 238 Abs. 1 HGB),
Handelsbriefe, Verträge und Korrespondenz im Rahmen der Anbahnung und Ausführung von Verträgen bewahren wir gemäß § 257 Abs. 1 Nr. 2–3, Abs. 4 HGB 6 Jahre lang auf,
Unterlagen und dazugehörige personenbezogene Daten, die zu Ansprüchen führen können (beispielsweise Gewährleistungsansprüche), bewahren wir bis zum Ablauf der entsprechenden Verjährungsfrist auf (gemäß § 195 BGB grundsätzlich drei Jahre),
Bei sonstigen personenbezogenen Daten, die nicht unter die vorgenannten Kategorien fallen, löschen wir Daten nach Erreichen des Zwecks unverzüglich.

2.4 Weitergabe personenbezogener Daten an Dritte

Wir geben personenbezogene Daten nur an Dritte weiter, wenn wir hierzu gesetzlich verpflichtet oder berechtigt sind. Weitergaben erfolgen beispielsweise an folgende Empfängerkategorien:

Unsere Vertragspartner, die uns bei der Erfüllung unserer (vor)vertraglichen Pflichten Ihnen gegenüber unterstützen (z. B. Logistik-, Mobilitäts- und Zahlungsdienstleister),
Verwaltungsbehörden (z. B. Finanz- oder Aufsichtsbehörden) und Gerichte, sofern hierzu eine Verpflichtung oder berechtigte Interessen bestehen,
Webdienste und Werbepartner, die uns bei der Darstellung und Auswertung unserer Website unterstützen (so etwa Google), und die Ihre personenbezogenen Daten – sofern Sie eingewilligt haben – für eine Interessenanalyse und hierauf basierende bedarfsgerechte Werbung einsetzen.

Bei Bedarf können wir Ihnen eine Liste der konkreten Empfänger Ihrer personenbezogenen Daten zur Verfügung stellen.

2.5 Verarbeitung von Daten in sog. Drittländern, insbesondere USA

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur in Ländern innerhalb der EU bzw. des Europäischen Wirtschaftsraums, die dem Geltungsbereich der DSGVO unterliegen. In alle anderen sog. "Drittländer" übermitteln wir Ihre personenbezogenen Daten nur, wenn in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist. Das ist etwa der Fall

bei Vorliegen eines sog. "Angemessenheitsbeschlusses" der Europäischen Kommission gemäß Art. 45 DSGVO und
durch Einrichtung geeigneter Garantien gemäß Art. 46 DSGVO, so etwa die Verwendung sog. "EU Standardvertragsklauseln" gemäß Art. 46 Abs. 2 lit. c oder verbindlichen internen Datenschutzvorschriften gemäß Art. 47 DSGVO.

Können wir ein angemessenes Datenschutzniveau bei der Übermittlung an ein Drittland nicht gewährleisten, verarbeiten wir Ihre personenbezogenen Daten nur, wenn Sie uns Ihre ausdrückliche Einwilligung hierfür erteilen (Art. 49 Abs. 1 S. 1 lit. a) DSGVO) und klären Sie über entsprechende Risiken auf, die mit der Übermittlung an Drittländer einhergehen, wie beispielsweise im Falle der Datenübermittlung in die USA.

Im Falle der Datenübermittlung in die USA ist von einem angemessenen Datenschutzniveau auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSG-VO auszugehen, wenn der jeweilige Empfänger zusätzlich unter dem „EU-US Data Privacy Framework“ registriert ist. Die Liste der registrierten Unternehmen kann unter https://www.dataprivacyframework.gov/s/ eingesehen werden. Unter anderem Ermittlungsbehörden der USA können aber unter bestimmten Umständen Zugriff auf diese Daten erhalten, ohne dass eine Einflussmöglichkeit unsererseits oder seitens der hinter den eingesetzten Diensten stehenden Unternehmen besteht. Es kann deshalb nicht vollständig gewährleistet werden, dass Ihre Daten vollständig dem Datenschutzniveau der DSGVO unterliegen.

3 Datenverarbeitung beim Aufruf unserer Website

Unter diesem Abschnitt informieren wir Sie darüber, welche personenbezogenen Datenverarbeitungsvorgänge bei dem Aufruf unserer Website erfolgen.

3.1 Logfile

Beim Aufrufen unserer Website sendet der von Ihnen auf Ihrem Endgerät zum Einsatz kommende Browser automatisch Informationen an den Server unserer Website. Diese Informationen werden temporär in einem sog. "Logfile" gespeichert.

3.1.1 Erfasste Daten

Folgende Informationen werden beim Aufruf unserer Website automatisch anonymisiert erfasst und bis zur automatisierten Löschung gespeichert:

die IP-Adresse des anfragenden Rechners,
Informationen über den Gerätetyp (Mobilgerät, Desktop-Rechner etc.), den Browsertyp und die verwendete Version sowie ggf. das Betriebssystem Ihres Endgeräts,
den Internet-Service-Provider des Nutzers
Datum und Uhrzeit des Zugriffs auf unsere Website,
Website, von welcher der Nutzer auf unsere Internetseite gelangt (sog. "Referrer-URL"),
Websites, die das System des Nutzers über unsere Website aufruft und
Bewegungen des Nutzers auf unserer Website.

3.1.2 Zweck und Rechtsgrundlage

Wir verfolgen mit der Erhebung und Verarbeitung der "Log-Daten" folgende Zwecke aufgrund folgender Rechtsgrundlage:

Bereitstellung der Inhalte unserer Website an den Nutzer, was u.a. auch die vorübergehende Speicherung der IP-Adresse erforderlich macht, um die Kommunikation des Nutzers mit unserer Website zu ermöglichen. Rechtsgrundlage für diese Datenverarbeitung – d.h. für die Dauer Ihres Webseitenbesuchs – ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. Ziffer B.II.6), wobei unser berechtigtes Interesse daraus folgt, dass wir die Bereitstellung der Inhalte überhaupt erst möglich machen können.
Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Dies wird durch eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse in den Logfiles erreicht. Auch dies stützen wir auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. Ziffer B.II.6).

3.1.3 Speicherdauer

Die Daten werden bei Wegfall des für sie erhobenen Zwecks gelöscht. Im Rahmen der Bereitstellung der Inhalte unserer Website werden die Daten also grundsätzlich dann gelöscht, wenn Sie unsere Seiten verlassen und damit die Sitzung beendet ist.

Die im Logfile erfassten Daten werden zwecks Systemsicherheit und -stabilität über die Beendigung der Sitzung hinaus maximal sieben Tage lang gespeichert. Über diese sieben Tage hinaus erfolgt eine Speicherung oder sonstige Verarbeitung allenfalls nur noch in der Weise, dass die IP-Adressen der Nutzer nach Ablauf der vorgenannten Speicherfrist von sieben Tagen gelöscht oder derart verändert (z.B. durch Anonymisierung oder Pseudonymisierung) wird, dass eine Zuordnung der Log-Daten zu einer IP-Adresse und damit zu dem Nutzer nicht mehr möglich ist.

3.1.4 Widerspruchsmöglichkeit

Grundsätzlich steht Ihnen – wie wir unter Ziffer E.I noch ausführen – ein Widerspruchsrecht zu, soweit wir uns auf berechtigte Interessen stützen. Da die vorstehend beschriebene Datenverarbeitung für den Betrieb unserer Website aber zwingend erforderlich ist, können Sie nur ein Widerspruchsrecht geltend machen, soweit sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verarbeitung im vor-genannten Maße nicht zulässt. In der Regel können wir aber die soeben erwähnte zwingende Erforderlichkeit der Datenverarbeitung nachweisen.

3.1.5 Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

3.2 Einsatz eines Consent-Management Tool („Cookiebot“)

Wir setzen im Rahmen des Betriebs unserer Website einen Consent-Management-Tool für das Management unserer Cookies ein. Durch den Einsatz dieses Tools erhalten Sie die proaktive Möglichkeit, selbst darüber zu entscheiden, wie umfassend Sie von unserem Web-Angebot Gebrauch machen, indem Sie Ihre Einwilligung zum Einsatz von Cookies (vgl. nachfolgende Ziffer C.III) erteilen (volle Nutzung des Angebots), dies ablehnen (teilweise Nutzung des Angebots) und/oder dem Einsatz jeglicher Cookies (eingeschränkte Nutzung des Angebots) widersprechen.

Dieses Tool erhebt und speichert für uns die Information, welche Entscheidung Sie zu einem bestimmten Zeitpunkt getroffen haben und eröffnet die Möglichkeit, Ihre Entscheidung zu revidieren. Auch Daten zu dem von Ihnen verwendeten Endgerät und zugehörige Daten (z.B. die gekürzte IP-Adresse) werden gespeichert.

3.2.1 Zweck und Rechtsgrundlage

Mit dem Einsatz des Cookiebots verfolgen wir den Zweck, Ihre Entscheidung zu Cookies nachweisen zu können. Hierzu gehört auch die Angabe des Zeitpunkts der Einwilligungserteilung. Rechtsgrundlage für diese Art des Einwilligungsmanagements ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, rechtssicher und nachweisbar bestehende Einwilligungen oder ggf. Widersprüche dokumentieren zu können.

3.2.2 Speicherdauer

Soweit Sie eine Einwilligung erteilen, speichern wir diese Information, bis wir unserer Rechenschaftspflicht zur Genüge nachgekommen sind und etwaige Verjährungsfristen (in der Regel drei Jahre) abgelaufen sind. Das Cookie zum Einwilligungsmanagement selbst hat eine Laufzeit von 30 Tagen.

3.2.3 Widerspruchs- und Beseitigungsmöglichkeit

Die jeweiligen Einwilligungen und Widersprüche können in den „Einstellungen“ durch jederzeitiges Aufrufen des Fingerabdruck-Symbols und anschließendes Markieren der Checkbox widerrufen bzw. geltend gemacht werden.

3.3 Cookies

Wie schon in unserem Cookie-Bot angegeben, setzen wir auf unserer Seite Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone etc.) speichert, wenn Sie unsere Website besuchen. Cookies enthalten Informationen, die eine eindeutige Identifizierung des jeweiligen Browsers beim erneuten Aufrufen derselben Website ermöglichen. Wir erhalten durch das Setzen der Cookies keine unmittelbare Kenntnis von Ihrer Identität, allerdings besteht - je nach Art des platzierten Cookies sowie der Möglichkeit der Zuordnung eines Cookies zu einer IP-Adresse - grundsätzlich die Möglichkeit, einen Personenbezug zum Nutzer herzustellen.

Wir unterscheiden grundsätzlich zwei Arten von Cookies:

Notwendige Cookies, die erforderlich sind, um die von Ihnen angefragten Dienste und Informationen (optimal) darzustellen und anbieten zu können, wie etwa Spracheinstellungen, Warenkorb und/oder Login-Funktionen.
Optionale Cookies, welche das Verhalten der Nutzer auf unseren Websites und auch über Website- oder Geräte-Grenzen hinweg (also z.B. über verschiedene Domains verschiedener Anbieter) erfassen und ggf. ana-lysieren, diese Informationen in einem Cookie auf Ihrem Endgerät ab-speichern und ggf. zum Abruf durch Web-Anwendungen bereitstellen.

3.3.1 Zweck und Rechtsgrundlage

Der Einsatz von notwendigen Cookies dient dazu, die Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots zu ermöglichen und für Sie angenehmer zu gestalten. Funktionen wie etwa Spracheinstellungen, ein Warenkorb o.ä. wären ohne den Einsatz dieser Cookies nicht möglich.

Zum anderen setzen wir optionale Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und eine Analyse des Surfverhaltens der Nutzer auf unserer Website zu betreiben. Dies dient der Optimierung unseres Angebotes sowie der Qualität unserer Website und ihrer Inhalte. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Dadurch können wir unser Angebot an die Wünsche unseres Nutzerkreises beispielsweise durch Marktforschung anpassen und bedarfsgerecht gestalten.

Die auf diese Weise erhobenen Daten über Nutzer werden durch technische Vorkehrungen pseudonymisiert. Eine Zuordnung der Daten zum aufrufenden Nutzer ist danach jedenfalls durch uns nicht mehr möglich; allerdings ist ggf. für die Unternehmen, deren Tools wir beim Einsatz von Cookies nutzen (wie etwa Google), eine eindeutigere Zuordnung und Identifizierung des Nutzers möglich (Nähere Informationen hierzu führen wir im Zusammenhang mit den eingesetzten Tools aus).

Die Rechtsgrundlage für den Einsatz unserer Cookies hinsichtlich der Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit der Einsatz im Sinne der Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen Sicherheitsinteressen zwingend erforderlich ist (wie etwa Warenkorb-Funktion. Soweit wir sonstige funktionale Zwecke (ansprechende Gestaltung u. ä.) verfolgen und hierfür ein Zugriff auf Ihr Endgerät erforderlich ist, benötigen wir Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG für den erstmaligen Zugriff auf Ihr Endgerät und für eventuelle anschließende Datenverarbeitungen gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Soweit wir das Surfverhalten unserer Nutzer anhand von optionalen Cookies analysieren und dabei teilweise auf Software von Drittanbietern zurückgreifen, berufen wir uns auf Ihre vorher erteilte Einwilligung. Die Einwilligung holen wir hinsichtlich des erstmaligen Zugriffs auf Ihr Endgerät gemäß § 25 Abs. 1 TTDSG und hinsichtlich der nachfolgenden Verarbeitung der Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Selbstverständlich werden wir diese Arten der Datenverarbeitung unterlassen, wenn Sie Ihre Einwilligung hierzu nicht erteilt haben oder Ihre einmal erteilte Einwilligung widerrufen haben.

3.3.2 Speicherdauer

Die Session-Cookies werden von Ihrem Browser nur während der Dauer Ihrer Browsersitzung gespeichert und mit Schließen des Browsers gelöscht. Optionale Cookies bleiben über einen längeren Zeitraum auf dem von Ihnen verwendeten Endgerät gespeichert.

3.3.3 Widerspruchsrecht und Beseitigungsmöglichkeit

Sie wurden beim Aufruf unserer Website über die Verwendung der Cookies informiert und auf diese Datenschutzerklärung verwiesen. Hierbei wurden Sie gebeten, eine Einwilligung für den Einsatz optionaler Cookies zu erteilen. Eine erteilte Einwilligung können Sie auch jederzeit widerrufen (Ziffer E.II). Den Widerruf können Sie durch den Aufruf des Cookie-Widgets mit einem Klick auf der Checkbox ausüben.

Sie können als Nutzer außerdem durch technische Voreinstellungen selbst darüber entscheiden, ob und wie Cookies von Ihrem Browser verwendet bzw. gespeichert werden. Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Bereits angelegte Cookies können Sie löschen oder automatisiert durch Ihren Browser löschen lassen. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

3.4 Webanalyse-Dienste

Sofern Sie beim Aufruf unserer Website Ihre Einwilligung hierzu über das Consent Management Tool gemäß den Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG erteilt haben (vgl. Ziff. B.II.1), setzen wir auf unserer Website Analyse-Tools, d.h. Werkzeuge zur sog. Webanalyse ein. Diese erfassen Informationen etwa über das Nutzerverhalten auf unseren Websites sowie technische Details, wie etwa der Anteil der Nutzung neuer Technologien und die Reichweite unserer Angebote. Bitte beachten Sie, dass Ihnen ein Widerrufsrecht zusteht (Ziffer F.II), welches Sie ebenfalls über das Consent Management Tool ausüben können.

Soweit wir solche Dienste einsetzen, die auch personenbezogene Daten auf Servern in den USA verarbeiten (im Folgenden kennzeichnen wir solche Dienste als US-Dienste), bitten wir Sie, unsere Erläuterungen zum Datenschutzniveau in Ziffer B.V und die damit einhergehenden Risiken zu beachten. Haben Sie unter Berücksichtigung dieser Risiken Ihre Einwilligung erteilt, bezieht sich Ihre Einwilligung ausdrücklich darauf, dass Sie diese Risiken kennen und hinnehmen.

Folgende Analyse-Tools kommen auf unseren Websites zum Einsatz:

3.4.1 Google Analytics (US-Dienst)

3.4.1.1 Zweck

Zum Zweck der Analyse sowie bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Websites und ihrer Nutzung verwenden wir den Webanalysedienst „Google Analytics“ der Firma Google mit Sitz in Irland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; im Folgenden „Google“).

Wir möchten insbesondere die Möglichkeiten nutzen, welche sich durch die Verwendung von Google Analytics eröffnen (Diese werden beschrieben unter https://marketingplatform.google.com/intl/de/about/analytics/features/) insbesondere mit dem Ziel, unsere Produkte zielgerichteter und bedarfsgerechter vermarkten zu können und die Vermarktung insgesamt zu steigern.

Google Analytics verwendet Cookies (siehe Ziffer C.II), die eine Analyse der Benutzung der Website durch Erstellung pseudonymer Nutzungsprofile unserer Kunden ermöglichen.

Wir nutzen Google Analytics dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben - Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.

3.4.1.2 Empfänger der Daten

Da Google mit uns Daten im vorgenannten Sinn austauscht, ist Google auch gleich-zeitig Empfänger der Daten. Wir können nicht ausschließen, dass die durch das Cookie erzeugten Informationen (beispielsweise Browser-Typ, Betriebssystem, IP-Adresse etc.) über Ihre Website-Nutzung durch Google ggf. an einen Server in den USA übertragen und dort gespeichert werden. Wenn dies der Fall ist, wird Ihre IP-Adresse dabei von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt und anonymisiert (sog. "IP-Masking"). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Für die gesamte Datenverarbeitungskette sind wir gemeinsam mit Google verantwortlich (Art. 26 DSGVO). Die Datenerhebung auf der Website erfolgt zunächst durch uns; anschließend übermittelt die Website durch das jeweilige Tool die erhobenen Daten an Google. Google erhält durch den Besuch auf der Website die Information, dass Sie die entsprechende Seite unserer Website aufgerufen haben. Die Daten werden an Google unabhängig davon übermittelt, ob Sie ein Google-Nutzerkonto haben, über das Sie eingeloggt sind, oder nicht. Sollten Sie bei Google eingeloggt sein, erfolgt eine Zuordnung Ihrer Daten direkt zu Ihrem Konto.

Wenn Sie das nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Sobald die Daten übermittelt wurden, ist wiederum Google allein zuständig für die Weiterverarbeitung. Google verwendet die vorgenannten Informationen, um die Nutzung der Website für uns auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Websites zu erbringen. Auch eigene Zwecke verfolgt Google dabei; gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Google auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen, so dass Google Sie auch trotz IP-Maskings identifizieren kann.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.

Wir haben mit Google eine Vereinbarung geschlossen, wonach Sie Ihre Betroffenen-rechte entsprechend dieser Verarbeitungsreihe sowohl gegenüber uns als auch gegenüber Google ausüben können. Sollte sich die Geltendmachung Ihrer Rechte auf einen Datenverarbeitungsvorgang beziehen, der sich im Verantwortungsbereich des jeweils anderen gemeinsam Verantwortlichen befindet, werden wir Ihre Anfrage entsprechend weiterleiten, so dass die Sicherung Ihrer Rechte gewährleistet ist.

3.4.2 Google Adwords Conversion Tracking (US-Dienst)

3.4.2.1 Zweck

Um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unserer Website (einschließlich dem Ziel, unsere Produkte zielgerichteter und bedarfsgerechter vermarkten zu können und die Vermarktung insgesamt zu steigern), nutzen wir ferner das Google Conversion Tracking der Firma Google mit Sitz in Irland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; im Folgenden „Google“). Dabei wird von Google Adwords ein Cookie (siehe Ziffer C.II) auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind.

In diesen Cookies werden unter anderem die IP-Adresse sowie Daten zu Nutzungs-verhalten des Users gespeichert. Besucht der Nutzer bestimmte Seiten der Webseite des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Außerdem können wir nachvollziehen, ob und welche Web-site-Aktivitäten zu einer „Conversion“ (erfolgreiche Vermarktung) geführt haben. Je-der Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden.

Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden – auch wir – erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten je-doch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

3.4.2.2 Empfänger der Daten

Da Google mit uns Daten im vorgenannten Sinn austauscht, ist Google auch gleichzeitig Empfänger der Daten. Wir können nicht ausschließen, dass die durch das Cookie erzeugten Informationen (beispielsweise Browser-Typ, Betriebssystem, IP-Adresse etc.) über Ihre Website-Nutzung durch Google ggf. an einen Server in den USA übertragen und dort gespeichert werden. Wenn dies der Fall ist, wird Ihre IP-Adresse dabei von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt und anonymisiert (sog. "IP-Masking"). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Auch eigene Zwecke verfolgt Google dabei; gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Google auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen, so dass Google Sie auch trotz IP-Maskings identifizieren kann.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.

3.4.3 Google Ads und Google Remarketing (US-Dienst)

Wir nutzen die Remarketing Technologie der der Firma Google mit Sitz in Irland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; im Folgenden „Google“), eine Zusatzfunktion von Google Analytics. Nutzer, die unsere Internetseiten und/oder unsere Onlinedienste bereits besucht und sich für das Angebot interessiert haben, werden durch zielgerichtete Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Die Einblendung der Werbung erfolgt durch den Einsatz von Cookies. Mit Hilfe der Cookies kann das Nutzerverhalten beim Be-such der Website analysiert und anschließend für gezielte Produktempfehlungen und interessenbasierte Werbung genutzt werden.

3.4.3.1 Zweck

Die Nutzung dieses Tools dient der Vermarktung unserer Produkte und Dienstleistungen. Wenn Sie keine interessenbasierte Werbung erhalten möchten, können Sie die Verwendung von Cookies durch Google für diese Zwecke deaktivieren, indem Sie die die Seite https://www.google.de/settings/ads/onweb aufrufen.

Alternativ können Nutzer die Verwendung von Cookies von Drittanbietern deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen http://optout.networkadvertising.org/?c=1.

3.4.3.2 Empfänger der Daten

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.

Wir haben mit Google eine Vereinbarung geschlossen, wonach Sie Ihre Betroffenenrechte entsprechend dieser Verarbeitungsreihe sowohl gegenüber uns als auch gegenüber Google ausüben können. Sollte sich die Geltendmachung Ihrer Rechte auf einen Datenverarbeitungsvorgang beziehen, der sich im Verantwortungsbereich des jeweils anderen gemeinsam Verantwortlichen befindet, werden wir Ihre Anfrage entsprechend weiterleiten, so dass die Sicherung Ihrer Rechte gewährleistet ist.

3.4.4 Google Reviews

Wir nutzen die Website Funktionen zur Anzeige von Google-Bewertungen („Google Reviews“) der Firma Google mit Sitz in Irland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; im Folgenden „Google“), sofern Sie über unser Consent Management Tool eine Einwilligung erteilen.

3.4.4.1 Zweck

Die Einbindung von Google Reviews dient der Darstellung von Kundenbewertungen und damit der Stärkung des Vertrauens in unser Angebot.

3.4.4.2 Empfänger der Daten

Da Google beim Aufruf unserer Seite mit eingebundenen Google Reviews eine Verbindung zu den Servern von Google hergestellt wird, ist Google auch gleichzeitig Empfänger der Daten. Wir können nicht ausschließen, dass die durch das Cookie erzeugten Informationen (beispielsweise Browser-Typ, Betriebssystem, IP-Adresse etc.) über Ihre Website-Nutzung durch Google ggf. an einen Server in den USA übertragen und dort gespeichert werden.

Sollten Sie bei Google eingeloggt sein, erfolgt ggf. eine Zuordnung Ihrer Daten direkt zu Ihrem Konto. Wenn Sie das nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Sobald die Daten übermittelt wurden, ist wiederum Google allein zuständig für die Weiterverarbeitung. Google verwendet die vorgenannten Informationen in erster Linie, um eine Verknüpfung der von Ihnen vorgenommenen Bewertung zu unserer Website herzustellen und die Bewertung für uns nachvollziehbar zu machen.

3.4.5 Trustpilot

Wir nutzen auf unserer Website Widgets und Inhalte des Bewertungsdienstes Trustpilot, betrieben von Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark („Trustpilot“), sofern Sie über unser Consent Management Tool eine Einwilligung erteilen.

Beim Aufruf einer Seite mit eingebundenem Trustpilot-Widget wird eine Verbindung zu den Servern von Trustpilot hergestellt. Dabei werden personenbezogene Daten wie IP-Adresse und Browserinformationen übermittelt.

3.4.5.1 Zweck

Die Einbindung von Trustpilot dient der Darstellung von Kundenbewertungen und damit der Stärkung des Vertrauens in unser Angebot.

3.4.5.2 Empfänger der Daten

Da Trustpilot beim Aufruf unserer Seite mit eingebundenen Trustpilot Bewertungen eine Verbindung zu den Servern von Trustpilot hergestellt wird, ist Trustpilot auch gleichzeitig Empfänger der Daten.

Soweit Trustpilot eine Bewertung von Ihnen erbittet und die Bewertung für uns entgegennimmt, agiert Trustpilot als Auftragsverarbeiter, mit dem wir einen Auftragsverarbeitungsvertrag abgeschlossen haben. Sobald Sie im Rahmen der Bewertung einen Account bei Trustpilot registrieren, agiert Trustpilot im Zusammenhang mit Ihrem Account als eigener Verantwortlicher.

Nähere Informationen zu dieser Verteilung der Verantwortlichkeiten finden Sie unter https://help.trustpilot.com/s/article/Is-Trustpilot-a-data-processor-or-data-controller?language=de. Weitere Informationen finden Sie in der Datenschutzerklärung von Trustpilot außerdem unter https://de.trustpilot.com/legal/privacy-policy.

3.4.6 Adcell

Wir nutzen das Affiliate-Marketing-Netzwerk Adcell des Unternehmens Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin („Adcell“), um unsere Produkte oder Dienstleistungen über Partnerlinks zu bewerben. Bei Erteilung einer Einwilligung können wir durch den Einsatz von Cookies den Erfolg von Online-Werbung (sog. „Conversion“) über das Affiliate-Marketing-Netzwerk messen. Dafür werden Nutzungsdaten in Bezug auf die Website und Klicks auf einzelne Elemente protokolliert.

3.4.6.1 Zweck

Das Ziel ist, durch erfolgsbasierte Online-Werbung neue Kunden zu gewinnen und erfolgreiche Online-Vermarktungen zu belohnen. Darüber hinaus soll analysiert wer-den, wie erfolgreich Online-Marketing-Maßnahmen betrieben werden.

3.4.6.2 Empfänger der Daten

Daten erhalten unsere Partner des Affiliate-Marketing-Netzwerks sowie Adcell selbst.

3.5 Social Media Auftritte

Wir haben auf unserer Website Verlinkungen der sozialen Netzwerke wie etwa Facebook, Instagram, und YouTube aufgeführt. Die Verlinkungen führen Sie bei entsprechendem Aufruf auf unseren jeweiligen Unternehmensauftritt bei den sozialen Netz-werken. Mit der Einbindung von Verlinkungen und dem Unterhalten der jeweiligen Auftritte verfolgen wir den Zweck, unser Unternehmen über diese Netzwerke bekannter zu machen.

Sie können unser Profil bei den sozialen Netzwerken über den entsprechenden Link (sichtbar durch Symbole) auf unserer Website aufrufen. In diesem Fall können die sozialen Netzwerke die IP-Adresse Ihrer Browsersitzung über einen ihrer Cookies mit Ihrem eigenen Profil bei dem jeweiligen sozialen Netzwerk verknüpfen.

3.5.1 Facebook und Instagram (US-Dienst)

Wir unterhalten einen Auftritt bei dem sozialen Netzwerk Facebook sowie Instagram des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (im Folgenden: „Meta“). Meta erhält dadurch unter anderem zunächst die Information, dass Sie mit Ihrer IP-Adresse unsere Seite be-sucht haben.

3.5.1.1 Datenverarbeitungen und Verantwortlichkeiten

Meta verwendet die vorgenannten Informationen grundsätzlich in eigener Verantwortlichkeit, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Websites zu erbringen. Gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Meta auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Meta sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie ferner bitte den Datenschutzhinweisen (https://www.facebook.com/about/privacy/) von Meta.

Eine Verarbeitung von Daten findet statt, sobald Sie über den entsprechenden Link auf unserer Website unser Profil bei Meta („Facebook page“ oder „Instagram page“) aufrufen. Mit dem Aufruf unseres jeweiligen Meta-Profils verarbeitet Meta ggf. in Cookies gespeicherte Daten sowie ggf. Log-Daten, die von unserer Website stammen und die an Meta übermittelt werden. Hauptsächlich aber verarbeitet Meta beim Besuch unseres Profils Daten dazu, wie und ob Sie mit unserem Profil interagiert haben (zum Beispiel Postings, Followings etc.).

Sind Sie ebenfalls Mitglied der jeweiligen sozialen Netzwerke von Meta, verarbeitet Meta die von Ihnen bereits zur Verfügung gestellten Daten (z.B. Name, Alter, Geschlecht etc.), erstellt Analysen und Statistiken und stellt uns diese dann in aggregierter Form zur Verfügung. Einen Personenbezug weisen diese aggregierten Daten nicht auf. Dies bezeichnet Meta als „Page Insights“. Nähere Informationen hierzu finden Sie unter https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy.

Für diese vorstehend beschriebenen „Page Insights“ - Datenverarbeitungen sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Vertrag mit Meta transparent festgelegt, der unter https://www.facebook.com/legal/controller_addendum abrufbar ist. Hieraus können Sie ersehen, dass Meta auch primär die Aufgabe übernommen hat, Ihre Betroffenenrechte (vgl. Ziffer F) zu adressieren, sofern Sie diese ausüben möchten.

Dies können Sie einfach über Ihre Profileinstellungen bei Meta oder über einen direkten Kontakt tun. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre Anfrage mangels Einblicke in die konkrete Datenverarbeitung in der Regel an Meta weiterleiten werden.

Die an die „Page Insights“ anschließenden Datenverarbeitungen (also etwa die Nutzung der aggregierten Statistiken und Analysen) erfolgt durch uns in eigener Verantwortung. Ebenso sind wir für die Verwendung und Weiterverarbeitung Ihrer personenbezogenen und öffentlich einsehbaren Interaktionen auf unserer Profilseite (z.B. Likes, Postings, Teilen von Beiträgen etc.) sowie für etwaige Kontaktaufnahmen zu uns eigenverantwortlich. Für alle außerhalb der „Page Insights“ vorgenommenen Datenverarbeitungen ist Meta allein verantwortlich.

3.5.1.2 Zweck und Rechtsgrundlage

Unsere Profile bei Meta betreiben wir, um unsere Leistungen ansprechend präsentieren und mit einer entsprechenden Reichweite versehen zu können.

Die Analyse-Dienstleistungen durch „Page Insights“ dienen dazu, aggregierte Statistiken für uns zu erstellen. Dadurch können wir unsere Besucher und Kunden besser verstehen und unser Angebot verbessern. Ebenso können wir unsere Werbung auf dieser Basis (die keinen Personenbezug aufweist) zielgruppengerichtet gestalten.

Diese Verarbeitungen stützen wir auf eine von Ihnen (gegenüber Meta) erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Soweit wir eigenverantwortlich mit Ihnen kommunizieren, dient die Verarbeitung der Beantwortung der Anfragen sowie der Vorbereitung eines Vertragsabschlusses und ggf. sogar der Durchführung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), wie in übrigen Fällen der Kontaktaufnahme (vgl. hierzu Ziffer C.VIII). Die übrige Verwendung basiert ansonsten auf berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die darin liegen, unsere Angebote und Dienstleistungen zielgruppengerecht verbessern zu können. Bitte beachten Sie Ihr Widerrufsrecht im Hinblick auf die Verarbeitung personenbezogener Daten, die wir auf unsere berechtigten Interessen stützen (vgl. F.I.1).

3.5.1.3 Datenübermittlung in die USA

Die Datenverarbeitung erfolgt teilweise auch in den USA. Bei den USA handelt es sich um ein Drittland (vgl. zum Begriff und zu den weiteren Erläuterungen Ziffer B.V), für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Meta ist im EU-US Data Privacy Framework registriert.

3.5.2 YouTube-Kanal (US-Dienst)

Wir unterhalten einen Auftritt („YouTube-Kanal“) bei dem Video-Hosting-Anbieter YouTube, ein Dienst der Firma Google mit Sitz in Irland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; im Folgenden „Google“).

Wenn Sie YouTube über unsere Website aufrufen, werden dann beispielsweise die Daten an YouTube übertragen, die wir schon unter Ziffer C.I.1 genannt haben. Wenn Sie ein Nutzerkonto bei YouTube oder Google unterhalten und auch beim Aufruf unserer Website eingeloggt sind, erfolgt darüber hinaus eine Zuordnung der Daten zu Ihrem Nutzerkonto. Diese Zuordnung können Sie verhindern, indem Sie sich vor Ab-spielen des Videos bei YouTube und / oder Google ausloggen.

3.5.2.1 Datenverarbeitungen und Verantwortlichkeiten

Rufen Sie über den Link unseren Auftritt auf, werden die Daten an YouTube übertragen, die wir schon unter Ziffer I.1 genannt haben. Wenn Sie ein Nutzerkonto bei YouTube oder Google unterhalten und auch beim Aufruf unserer Website eingeloggt sind, erfolgt darüber hinaus eine Zuordnung der Daten zu Ihrem Nutzerkonto. Diese Zuordnung können Sie verhindern, indem Sie sich vor Abspielen des Videos bei YouTube und / oder Google ausloggen.

Sofern Sie gegenüber Google (Zustimmung zum Setzen der Cookies beim Aufruf von YouTube) einwilligen, verwendet Google die vorgenannten Informationen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Websites zu erbringen.

Gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Google auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen. Sollten Sie noch mehr über Zweck und Umfang sowie Ihren Rechten und technischen Einstellungsmöglichkeiten zu der Datenerhebung wissen wollen, können Sie die Datenschutzerklärung von Google aufrufen: https://policies.google.com/privacy?hl=de

Hauptsächlich aber verarbeitet Google/YouTube beim Besuch unseres Kanals Daten dazu, wie und ob Sie mit unserem Kanal interagiert haben (zum Beispiel aufgerufene Videos, Zuschauerbindung, Klickrate, Zielgruppe etc.). Wenn Sie einen YouTube-Account unterhalten und als angemeldetes Mitglied unseren Kanal besuchen, fließen Ihre bereits zur Verfügung gestellten Daten an YouTube (z.B. Name, Alter, Ge-schlecht etc.) ebenfalls in die vorstehend dargestellten Analysen und Statistiken. Alle Daten stellt YouTube uns dann in aggregierter (zusammengefasster, anonymisierter und komprimierter) Form zur Verfügung. Einen Personenbezug weisen diese aggregierten Daten nicht auf. Dies bezeichnet YouTube als „YouTube Analytics“. Nähere Informationen und die von uns abrufbaren Daten sind unter https://support.google.com/youtube/answer/9002587?hl=de&ref_topic=9313691&sjid=15447359475380143902-EU zusammengefasst erläutert.

Für diese vorstehend beschriebenen „YouTube Analytics“ - Datenverarbeitungen sind wir gemeinsam mit YouTube bzw. Google verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Ver-trag mit Google transparent festgelegt, der hier abrufbar ist: https://support.google.com/analytics/answer/9012600?hl=en

Hieraus können Sie ersehen, dass Google auch primär die Aufgabe übernommen hat, Ihre Betroffenenrechte (vgl. Ziffer F) zu adressieren, sofern Sie diese ausüben möchten. Dies können Sie einfach über Ihre Profileinstellungen bei Facebook oder über einen direkten Kontakt tun. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre Anfrage mangels Einblicke in die konkrete Datenverarbeitung in der Regel an Google weiterleiten werden.

Die an die „YouTube Analytics“ anschließenden Datenverarbeitungen (also etwa die Nutzung der aggregierten Statistiken und Analysen) erfolgt durch uns in eigener Verantwortung. Ebenso sind wir für die Verwendung und Weiterverarbeitung Ihrer personenbezogenen und öffentlich einsehbaren Interaktionen auf unserer Kanalseite (z.B. Likes, Postings, Teilen von Beiträgen etc.) sowie für etwaige Kontaktaufnahmen zu uns eigenverantwortlich.

Für alle außerhalb der „YouTube Analytics“ vorgenommenen Datenverarbeitungen ist YouTube allein verantwortlich.

3.5.2.2 Zweck und Rechtsgrundlage

Unseren Kanal auf YouTube betreiben wir, um unsere Leistungen ansprechend präsentieren und mit einer entsprechenden Reichweite versehen zu können.

Die Analyse-Dienstleistungen durch „YouTube Analytics“ dienen dazu, aggregierte Statistiken für uns zu erstellen. Dadurch können wir unsere Besucher und Kunden besser verstehen und unser Angebot verbessern. Ebenso können wir unsere Werbung auf dieser Basis (die keinen Personenbezug aufweist) zielgruppengerichtet gestalten.

Diese Verarbeitungen stützen wir auf eine von Ihnen (gegenüber Google) erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

3.5.3 LinkedIn (US-Dienst)

Wir unterhalten einen Auftritt bei dem sozialen Netzwerk LinkedIn. Diese werden angeboten durch die LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublin 2, Irland. Gleichzeitig unterhalten wir ein eigenes Profil bei LinkedIn, welches Sie über die Verlinkung auf unserer Website aufrufen können.

3.5.3.1 Datenverarbeitungen und Verantwortlichkeiten

Eine Verarbeitung von Daten findet statt, sobald Sie unser Profil bei LinkedIn aufrufen. Mit dem Aufruf unseres LinkedIn-Profils verarbeitet LinkedIn ggf. in Cookies gespeicherte Daten sowie ggf. Log-Daten, die von unserer Website stammen und die an LinkedIn übermittelt werden. Hauptsächlich aber verarbeitet LinkedIn beim Be-such unseres Profils Daten dazu, wie und ob Sie mit unserem Profil interagiert haben (zum Beispiel Postings, Followings etc.).

Sind Sie ebenfalls Mitglied des sozialen Netzwerks LinkedIn, verarbeitet LinkedIn die von Ihnen bereits zur Verfügung gestellten Daten (z.B. Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus), erstellt Analysen und Statistiken und stellt uns diese dann in aggregierter Form zur Verfügung. Einen Personenbezug weisen diese aggregierten Daten nicht auf. Dies bezeichnet LinkedIn als „Page Insights“. Nähere Informationen hierzu finden Sie unter (https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview?lang=en).

Für diese vorstehend beschriebenen „Page Insights“ - Datenverarbeitungen sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Vertrag mit LinkedIn transparent festgelegt ("Page Insights Joint Controller Addendum"), der unter https://legal.linkedin.com/pages-joint-controller-addendum abrufbar ist.

Hieraus können Sie ersehen, dass LinkedIn auch primär die Aufgabe übernommen hat, Ihre Betroffenenrechte (vgl. Ziffer F) zu adressieren, sofern Sie diese ausüben möchten. Dies können Sie einfach über Ihre Profileinstellungen bei LinkedIn oder über einen direkten Kontakt tun. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre An-frage mangels Einblicke in die konkrete Datenverarbeitung in der Regel an LinkedIn weiterleiten werden.

3.5.3.2 Zweck und Rechtsgrundlage

Das Plug-In auf unserer Website verwenden wir, um auf unser LinkedIn-Profil aufmerksam zu machen und Ihnen die Funktionen des sozialen Netzwerkes LinkedIn unmittelbar zu ermöglichen.

Unser Profil auf LinkedIn betreiben wir, um unsere Leistungen ansprechend präsentieren und mit einer entsprechenden Reichweite versehen zu können.

Diese Verarbeitungen stützen wir auf eine von Ihnen (gegenüber LinkedIn) erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

3.5.3.3 Speicherdauer

Die von uns vorgenommene Speicherung personenbezogener Daten bei einer Kontaktaufnahme erfolgt nach den allgemeinen Regeln (vgl. B.III).

Die Speicherdauer der von LinkedIn verarbeiteten Daten entnehmen Sie der Datenschutzrichtlinie von LinkedIn (vgl. oben angegebener Link).

3.5.4 Xing

Auf unseren Seiten sind Funktionen bzw. Dienste des sozialen Netzwerkes „Xing“ eingebunden. Diese werden angeboten durch die New Work SE, Baumwall 7, 20459 Hamburg.

3.5.4.1 Datenverarbeitungen und Verantwortlichkeiten

Eine Verarbeitung von Daten findet statt, sobald Sie über den entsprechenden Link auf unserer Website, gekennzeichnet durch ein Xing-Symbol (Plug-In) unser Profil bei Xing aufrufen. Mit dem Aufruf unseres Xing-Profils verarbeitet Xing ggf. in Cookies gespeicherte Daten sowie ggf. Log-Daten, die von unserer Website stammen und die an Xing übermittelt werden.

Hauptsächlich aber verarbeitet Xing beim Besuch unseres Profils Daten dazu, wie und ob Sie mit unserem Profil interagiert haben (zum Beispiel Postings, Followings etc.).

Sind Sie ebenfalls Mitglied des sozialen Netzwerks Xing, verarbeitet Xing die von Ihnen bereits zur Verfügung gestellten Daten (z.B. Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus), erstellt Analysen und Statistiken und stellt uns diese dann in aggregierter Form zur Verfügung. Dabei greift Xing auf weitere Analyse-Dienste (z.B. Adobe Digital Analytics, Google Analytics etc.) zurück. Einen Personenbezug weisen diese für uns aggregierten Daten nicht auf.

Für diese vorstehend beschriebenen Datenverarbeitungen sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Vertrag mit Xing transparent festgelegt.

Xing übernimmt auch primär die Aufgabe, Ihre Betroffenenrechte (vgl. Ziffer F) zu adressieren, sofern Sie diese ausüben möchten. Dies können Sie einfach über Ihre Profileinstellungen bei Xing oder über einen direkten Kontakt zu Xing tun. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre Anfrage mangels Einblicken in die konkrete Datenverarbeitung in der Regel an Xing weiterleiten werden.

Die an die vorbeschriebenen anschließenden Datenverarbeitungen (also etwa die Nutzung der aggregierten Statistiken und Analysen) erfolgt durch uns in eigener Verantwortung. Ebenso sind wir für die Verwendung und Weiterverarbeitung Ihrer personenbezogenen und öffentlich einsehbaren Interaktionen auf unserer Profilseite (z.B. Likes, Postings, Teilen von Beiträgen etc.) sowie für etwaige Kontaktaufnahmen zu uns eigenverantwortlich.

Wenn Sie das Plug-In aktivieren und nutzen, baut Ihr Browser eine direkte Verbindung mit den Servern von Xing auf. Der Inhalt des Plug-Ins wird von Xing direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Aktivierung der Plug-Ins erhält Xing die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben.

Sind Sie bei Xing eingeloggt, kann Xing den Besuch Ihrem Xing-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Xing sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Xing unter https://privacy.xing.com/de/datenschutzerklaerung.

Für weitere Informationen können Sie gerne die Datenschutzerklärung von Xing auf-rufen, in der Sie auch Informationen zu den Möglichkeiten zur Deaktivierung von be-stimmten Tracking-Datenverarbeitungen finden: https://privacy.xing.com/de/datenschutzerklaerung/druckversion

3.5.4.2 Zweck und Rechtsgrundlage

Das Plug-In auf unserer Website verwenden wir, um auf unser Xing-Profil aufmerksam zu machen und Ihnen die Funktionen des sozialen Netzwerkes Xing unmittelbar zu ermöglichen.

Unser Profil auf Xing betreiben wir, um unsere Leistungen ansprechend präsentieren und mit einer entsprechenden Reichweite versehen zu können.

Die Analyse-Dienstleistungen von Xing dienen dazu, aggregierte Statistiken für uns zu erstellen. Dadurch können wir unsere Besucher und Kunden besser verstehen und unser Angebot verbessern. Ebenso können wir unsere Werbung auf dieser Basis (die keinen Personenbezug aufweist) zielgruppengerichtet gestalten.

Diese Verarbeitungen stützen wir auf eine von Ihnen (gegenüber Xing) erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Soweit wir eigenverantwortlich mit Ihnen kommunizieren, dient die Verarbeitung der Beantwortung der Anfragen sowie der Vorbereitung eines Vertragsabschlusses und ggf. sogar der Durchführung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), wie in übrigen Fällen der Kontaktaufnahme (vgl. hierzu Ziffer C.VIII). Die übrige Verwendung basiert an-sonsten auf berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die darin lie-gen, unsere Angebote und Dienstleistungen zielgruppengerecht verbessern zu können. Bitte beachten Sie Ihr Widerrufsrecht im Hinblick auf die Verarbeitung personenbezogener Daten, die wir auf unsere berechtigten Interessen stützen (vgl. F.I.1).

3.5.4.3 Speicherdauer

Die von uns vorgenommene Speicherung personenbezogener Daten bei einer Kontaktaufnahme erfolgt nach den allgemeinen Regeln (vgl. B.III).

Die Speicherdauer der von Xing verarbeiteten Daten entnehmen Sie der Datenschutzrichtlinie von Xing (vgl. oben angegebener Link).

3.6 Registrierung / Einrichten eines Benutzerkontos

Wir bieten die Registrierung sowie die Einrichtung eines persönlichen Benutzerkontos auf unseren Webseiten an. Dies ist für die Inanspruchnahme einiger unserer Angebote und Dienstleistungen zwingend erforderlich. In jedem Falle werden im Rahmen der Registrierung und Einrichtung des Benutzerkontos die IP-Adresse des Benutzers und das Datum und die Uhrzeit der Registrierung gespeichert.

Außerdem erheben und speichern wir notwendige folgende personenbezogenen Daten als Pflichtangaben (mit einem " * " als Pflichtfeld gekennzeichnet):

Passwort
E-Mail-Adresse
Vorname, Nachname, Anrede
Firma (soweit relevant)
Adresse
Amtliches Kennzeichen des Fahrzeugs und Land der Zulassung
Fahrzeug bezogene Daten, soweit diese für die Mauterhebung notwendig sind,
Telefonnummer (optional)

Die Anmeldung zur Registrierung ist erst dann abgeschlossen, wenn Sie nach Ausfüllen der Pflichtfelder den in einer von uns zugesendete E-Mail enthaltenen Link bestätigen. Darüber hinaus können freiwillige Angaben gemacht werden, wie etwa Telefonnummer, Faxnummer oder Mobilfunknummer. Diese Angaben können insbesondere zum Zwecke der Verbesserung unserer Services und zur verbesserten Kundenbetreuung verwendet werden. Eine Weitergabe der Daten an Dritte findet nicht statt.

3.6.1 Zweck und Rechtsgrundlage

Der Zweck der Registrierung von Benutzern besteht in der Zugriffsbeschränkung und -kontrolle zu bestimmten Inhalten und Leistungen, die wir im Rahmen unserer Angebote ausschließlich registrierten Nutzern zur Verfügung stellen. Auch die Bereitstellung bestimmter Inhalte und Leistungen für registrierte Nutzer im Rahmen der Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen ist vom Zweck der Registrierung umfasst. Wir stützen uns dabei auf die folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 S. 1 lit. a DSGVO, wenn der Benutzer hinsichtlich der Verarbeitung seiner personenbezogenen Daten bei der Registrierung eingewilligt hat,
Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Benutzer ist, oder der Durchführung vorvertraglicher Maßnahmen dient, etwa bei dem Abruf aktueller Informationen bezüglich des Bestellstatus, und
Art. 6 Abs. 1 S. 1 lit. f. DSGVO, soweit die Registrierung zum Zwecke der Zugriffsbeschränkung und/oder Zugangskontrolle erfolgt, da wir unsere berechtigten Interessen wahren; das berechtigte Interesse liegt dabei in der Zugangsbeschränkung zum Schutz der von uns entwickelten Inhalte und Informationen.

3.6.2 Speicherdauer

Soll die Registrierung und die Einrichtung des Benutzerkontos der Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO dienen, speichern wir die Registrierungsdaten, solange das Vertragsverhältnis besteht und keine vertraglichen Fristen abgelaufen sind. In allen anderen Fällen speichern wir die Registrierungsdaten, solange der Benutzer die Registrierung nicht rückgängig macht.

Die Löschungsfrist erfolgt unter Vorbehalt etwaiger Pflichten und Rechte gemäß Ziffer B.III

3.6.3 Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung rückgängig zu machen sowie die von Ihnen angegebenen Daten zu ändern. Die Löschung erfolgt jedoch vorbehaltlich unserer vorherigen Ausführungen unter Ziffer B.III.

3.7 Newsletter und Werbung

Wir bieten Ihnen die Möglichkeit an, sich für unsere Newsletter zu registrieren. Auch nutzen wir andere Werbemöglichkeiten.

3.7.1 Newsletter

Möchten Sie sich für unseren Newsletter registrieren, erteilen Sie uns damit eine ausdrückliche Einwilligung zur Erhebung Ihrer E-Mail-Adresse, die Sie uns im Zuge der Registrierung mitteilen. Zur Prüfung Ihrer Identität nutzen wir dabei das sog. "Double-Opt-In"-Verfahren, d.h. wir versenden nach Erhalt Ihrer E-Mail-Adresse eine automatisierte E-Mail an die angegebene E-Mail-Adresse, die einen Bestätigungs-Link enthält. Erst mit Bestätigung Ihrer E-Mail-Adresse ist der Registrierungsvorgang abgeschlossen. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten. Wir weisen darauf hin, dass Sie Ihre Einwilligung jederzeit widerrufen können (Ziffer F.II).

Der Zweck der Datenverarbeitung liegt ausschließlich in der Versendung des von Ihnen gewünschten Newsletters. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Melden Sie sich von dem Newsletter ab, werden wir unter Vorbehalt etwaiger Pflichten und Rechte gemäß Ziffer B.III Ihre eingetragenen Daten löschen.

3.7.2 Direktwerbung und -marketing sowie Kundenbetreuung

Wir nutzen Ihre personenbezogenen Daten entweder aufgrund einer vorher von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) zum Zwecke der Direktwerbung und -marketing sowie sonstige Kundenbetreuung, die Sie jederzeit widerrufen können (F.II) oder aufgrund berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Im letzteren Fall liegt unser Interesse an einer Verbesserung und Vermarktung unserer Produkte und Dienstleistungen, die sich an den Nutzerwünschen ausrichtet.

Sollten wir Direktwerbung und -marketing sowie sonstige Kundenbetreuung auf elektronischem Wege betreiben, stützen wir uns auf die Rechtsgrundlage des § 7 Abs. 3 UWG, sofern wir

Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben,
Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung nicht widersprochen und
wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass Sie einer solchen Verwendung Ihrer E-Mail jederzeit widersprechen können.

Sie können also jederzeit und ohne, dass Ihnen weitere als die Basisübermittlungskosten entstehen, unserer Datenverarbeitung sowie der Direktwerbung und -marketing sowie sonstige Kundenbetreuung widersprechen (Ziffer F.I.2). Bitte kontaktieren Sie uns in diesem Fall unter den oben angegebenen Kontaktdaten.

3.8 Kontaktformular und E-Mail-Kontakt

Wir bieten Ihnen auf unserer Website die Kontaktaufnahme mit uns über unser Kontaktformular. In jedem Falle werden im Rahmen der Kontaktaufnahme die IP-Adresse des Nutzers und das Datum und die Uhrzeit der Versendung Ihrer Nachricht gespeichert.

Wir erheben und speichern folgende personenbezogenen Daten als Pflichtangaben (mit einem " * " als Pflichtfeld gekennzeichnet):

Vorname
Nachname
E-Mail
Telefonnummer (optional)
PLZ(Adresse)
Ihre Nachricht

Entscheiden Sie sich für die Kontaktaufnahme über die auf unserer Webseite angegebene E-Mail-Adresse, speichern wir Ihre E-Mail-Adresse sowie die sonstigen von Ihnen (freiwillig) übermittelten Daten. Eine Weitergabe an Dritte erfolgt nur in dem Fall, dass dies zur Bearbeitung Ihres Anliegens notwendig ist.

3.8.1 Zweck und Rechtsgrundlage

Wir verarbeiten die vorgenannten Daten für die Bearbeitung Ihres Anliegens. Andere Daten werden nur aus technischen oder sicherheitstechnischen Gründen (beispiels-weise Missbrauchsprävention und Sicherstellung unserer Systemsicherheit) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen) so-wie hinsichtlich des letztgenannten Zwecks Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Integrität unserer Website haben.

3.8.2 Speicherdauer

Alle vorgenannten Daten werden gelöscht, sobald wir Ihr Anliegen bearbeitet haben und eine weitere Klärung nicht mehr erforderlich ist. Die Löschung erfolgt unter Vor-behalt etwaiger Pflichten und Rechte gemäß Ziffer B.III.

3.8.3 Widerspruchs- und Beseitigungsmöglichkeit

Sie können, nachdem Sie uns kontaktiert haben, jederzeit Ihre Anfrage zurückzuziehen und einer weiteren Verarbeitung der Daten widersprechen. Im Übrigen steht Ihnen unter Umständen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu (vgl. Ziffer F.I.1).

4 Webshop

4.1 Nutzung unseres Webshops

Um die Bestellfunktion unseres Webshops zu nutzen, benötigen wir Daten, um den Bestellvorgang auszuführen. Zwingend erforderliche Daten sind als solche gekennzeichnet, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Darüber hinaus können Sie die Zahlungsart Ihrer Wahl nutzen, wofür ebenfalls Dateneingaben erforderlich sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Nutzer- und Kundendaten verarbeiten wir entsprechend unseren oben dargelegten Grundsätzen. Im Übrigen weisen wir auf die Datenverarbeitungsvorgänge im Rahmen unserer Verträge hin (Kapitel E).

4.2 Eingabe von Daten für Zahlungs- und Logistikdienstleister

Um den Bestellvorgang abzuwickeln, nutzen wir im Rahmen der Nutzung unseres Webshops Dienstleister für Zahlungs- und Versandvorgänge. Die nachfolgenden Dienstleister sind lediglich beispielhaft aufgeführt, da die Datenverarbeitungsvorgänge in der Regel gleichgelagert sind. Im Übrigen sind diese Dienstleister auch eigenverantwortlich tätig, so dass wir Sie darum bitte, die jeweiligen Datenschutzerklärungen unserer Dienstleister und Partner zur Kenntnis zu nehmen.

4.2.1 DHL

Wir nutzen die Leistungen des Transportdienstleisters DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Dabei übermitteln wir Ihre Versanddaten (Anrede, Vorname, Nachname, Land/Region, Straße, Hausnummer, Postleitzahl, Ort/Stadt, Telefon (optional), E-Mail-Adresse, abweichende Lieferadresse (optional), Anmerkungen (optional) und Zahlungsart.) an DHL, wozu wir gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO berechtigt sind. Erteilen Sie uns Ihre Einwilligung, geben wir zwecks Nachverfolgung des Pakets auch die E-Mail-Adresse gegenüber DHL an.

Für weitere Informationen können Sie auch die Datenschutzerklärung von DHL aufrufen unter https://www.dhl.de/de/toolbar/footer/datenschutz.html

4.2.2 PayPal

Wir haben für die Abwicklung der Zahlung einen Plug-In von PayPal integriert (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg). Die Zahlungen werden über Ihr persönliches PayPal-Konto abgewickelt.

Wenn Sie sich für den Zahlungsdienstleister PayPal entscheiden, übermitteln wir Ihre Bestelldaten an PayPal, in der Regel also Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind und die Sie bei uns angegeben haben. Dies ist von Art. 6 Abs. 1 S. 1 lit. b) DSGVO gedeckt, da wir den Zweck verfolgen, die Bestellung vollständig abwickeln zu können.

Bitte beachten Sie, dass PayPal ein eigener Verantwortlicher i. S. d. DSGVO ist und unter Umständen eine Datenweitergabe durch PayPal an eigene Partner erfolgt. PayPal ist auch dafür verantwortlich, bei bestimmten Datenweitergaben (etwa zum Bonitätscheck) Einwilligungen einzuholen. Bitte besuchen Sie für weitere Informationen die Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

4.3 Speicherung

Wie bereits oben mitgeteilt, sind wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach ca. drei Jahren, d.h. nach Ablauf etwaiger Gewährleistungs- und sonstiger Rechte eine Einschränkung der Verarbeitung vor. Ihre Daten werden dann nur zur Einhaltung der gesetzlichen Verpflichtungen aufbewahrt.

4.4 Verschlüsselung

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang verschlüsselt.

5 Verträge

Sind Sie unser Vertragspartner, informieren wir Sie in diesem Abschnitt ergänzend zu unseren AGB und zu unseren Datenverarbeitungsgrundsätzen unter Ziffer B.

5.1 Zwecke, Rechtsgrundlagen und Speicherdauer

Jegliche Verarbeitung der im Rahmen der Vertragsschließung und Vertragsdurchführung erhaltenen personenbezogenen Daten dienen zunächst dazu, unsere vertraglichen Pflichten erfüllen zu können und um Sie als Kunden betreuen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Eine Weitergabe von Daten an Dritte erfolgt nur unter den Voraussetzungen der Ziffer B.IV und B.V. Kategorien von Empfängern sind bei unseren Verträgen etwa Zahlungsdienstleister und Logistikdienstleister.

Eine Nichtbereitstellung der Daten Ihrerseits kann zur Folge haben, dass der Vertrag nicht geschlossen und/oder durchgeführt werden kann.

Gegebenenfalls nutzen wir Daten zu statistischen Markt- und Meinungsforschungszwecken sowie zu Zwecken der Produktentwicklung. Dies ist notwendig, um unsere Produkte und Leistungen stetig zu verbessern, entsprechend zu vermarkten und an die Bedürfnisse unserer Kunden anzupassen. Dies sind gleichzeitig auch berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Werbezwecke werden nur verfolgt, soweit Sie gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir wiederum berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO geltend machen können.

Die Speicherdauer folgt unseren Datenverarbeitungsgrundsätzen (B.III).

5.2 Widerspruchs- und Beseitigungsmöglichkeit

Gegen die Erhebung und Weiterverarbeitung der Daten aufgrund Einwilligung steht Ihnen insbesondere das Recht zu, die Einwilligung zu widerrufen (vgl. Ziffer F.II). Die für die Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderliche Datenverarbeitung unterliegen keinem Widerspruchsrecht; gegen die Datenverarbeitung aus berechtigtem Interesse können Sie dagegen Widerspruch unter den in Ziffer F.I.1 genannten Voraussetzungen einlegen. Wir verweisen hinsichtlich unserer Direktwerbung auf Ihr Widerrufsrecht (im Falle einer erteilten Einwilligung) gemäß Ziffer F.II und auf Ihr Widerspruchsrecht gemäß Ziffer F.I.2. Im Übrigen stehen Ihnen die schon unter Ziffer F genannten Betroffenenrechte zu.

6 Ihre Rechte als Betroffene/r

Sind Sie von unserer Verarbeitung Ihrer personenbezogenen Daten betroffen, stehen Ihnen unter Umständen folgende Rechte zu:

6.1 Widerspruchsrecht (Art. 21 DSGVO)

Bei der Datenverarbeitung zu bestimmten Zwecken steht Ihnen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu. Für einen etwaigen Widerspruch gegen Datenverarbeitungen auf unserer Website können Sie unser Consent Management Tool nutzen. Im Übrigen kontaktieren Sie uns oder unseren Datenschutzbeauftragten unter den angegebenen Kontaktdaten. Ihnen entstehen hierfür keine weiteren als die Übermittlungskosten nach den Basistarifen Ihres Telekommunikationsanbieters. Ein Widerspruchsrecht besteht in folgenden Fällen:

6.1.1 Verarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f, 21 Abs. 1 DSGVO):

Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6.1.2 Verarbeitung zum Zwecke der Direktwerbung (Art. 21 Abs. 2 DSGVO, § 7 Abs. 3 UWG):

Soweit wir Daten zum Zwecke der Betreibung von Direktwerbung und/oder mit solcher in Verbindung stehendem Profiling verarbeiten, können Sie jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung und/oder Profiling einlegen. Bei erfolgtem Widerspruch werden wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung und/oder Profiling unterlassen.

6.1.3 Verarbeitung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e, 21 Abs. 1 DSGVO):

Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personen-bezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6.1.4 Verarbeitung zu wissenschaftlichen oder historischen Forschungs-zwecken oder zu statistischen Zwecken (Art. 21 Abs. 6):

Erfolgt eine Verarbeitung personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

6.2 Widerrufsrecht bei erteilter Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – ohne Verursachung von Kosten unter unseren Kontaktd-ten widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung der von der Einwilligung umfassten Daten bleibt von dem Widerruf unberührt.

6.3 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieser Auskunftsanspruch umfasst dabei

die Verarbeitungszwecke;
die Kategorien personenbezogener Daten, die von uns verarbeitet werden;
die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden;
bei einer Übermittlung personenbezogener Daten in sog. "Drittländer" (vgl. Ziffer B.V) außerhalb des Geltungsbereichs der DSGVO, ob und auf welche Weise wir ein angemessenes Schutzniveau mittels geeigneter Garantien (Art. 45, 46 DSGVO) beim Datenempfänger in dem Drittland sicherstellen;
die geplante Speicherdauer, soweit wir dies beurteilen können; sind eine Beurteilung und die Angabe der Speicherdauer noch nicht abschließend möglich, werden wir zumindest eine Auskunft über die Kriterien zur Festlegung der Speicherdauer (z.B. Verjährungsfristen, gesetzliche Auf-bewahrungsfristen, vgl. auch Ziffer B.III) erteilen;
Ihr Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung so-wie zum Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten (Einzelheiten nachfolgend);
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden; sowie
das Bestehen einer automatisierten Entscheidung im Einzelfall i.S.d. Art. 22 DSGVO einschließlich Profiling, was auch Einzelheiten zu den Entscheidungskriterien (also die verwendete Logik) der automatisierten Entscheidung und die Auswirkungen und Tragweite für den Betroffenen einschließt.

Sie haben das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen. Hierbei entstehen Ihnen für die erste Datenkopie keine Kosten, für weitere Datenkopien werden wir ein angemessenes Entgelt verlangen. Machen Sie dieses Recht geltend, werden wir die Datenkopie mangels anderer Angaben grundsätzlich in elektronischer Form zur Verfügung stellen. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.

6.4 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns die unverzügliche Berichtigung Ihrer unrichtigen Daten zu verlangen. Ebenso können Sie von uns verlangen, dass wir Ihre unvollständigen personenbezogenen Daten durch ergänzende Erklärungen oder Mitteilungen Ihrerseits vervollständigen.

6.5 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit

Sie Ihre erteilte Einwilligung (vgl. B.II.1) in die Datenverarbeitung widerrufen haben, es sei denn, es besteht eine anderweitige Rechtsgrundlage für die Datenverarbeitung;
die Speicherung oder sonstige Verarbeitung Ihrer personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich ist;
Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen; im Falle der Direktwerbung gemäß Art. 21 Abs. 2 DSGVO erfolgt die Löschung aufgrund Widerspruchs vorbehaltlos;
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben wurden.

Sollten wir personenbezogene Daten öffentlich gemacht haben, informieren wir im Rahmen des technisch Möglichen und Zumutbaren auch weitere Verantwortliche über ihr Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen.

Die vorgenannten Rechte auf Löschung Ihrer personenbezogenen Daten bestehen nicht, soweit die Verarbeitung

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Absatz 2 lit. h und i DSGVO sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit Ihr Löschungsrecht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

erforderlich ist.

6.6 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personen-bezogenen Daten (also die Beschränkung der Verarbeitung auf die bloße Speicherung) zu verlangen, wenn eine der folgenden Fälle zutrifft:

Sie haben die Richtigkeit Ihrer personenbezogenen Daten bestritten. Für die Dauer unserer Prüfung auf Richtigkeit können Sie verlangen, dass Ihre Daten für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten Art. 17 Abs. 1 S. 1 lit. d DSGVO ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten Art. 18 DSGVO.
Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie dagegen benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Falle können Sie die Einschränkung der Verarbeitung auf die vorgenannten Zwecke verlangen.
Sie haben Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt. Solange noch nicht feststeht, ob die unsere berechtigten Interessen oder Gründe an der Verarbeitung gegenüber Ihren, überwiegen, können Sie von uns verlangen, dass wir Ihre Daten nur noch zur Prüfung der vorbeschriebenen Abwägung verarbeiten.

Haben wir die Verarbeitung Ihrer personenbezogenen Daten auf Ihr Verlangen hin eingeschränkt, so dürfen und werden wir diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeiten. Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.

6.7 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch uns einem anderen Verantwortlichen zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung gemäß Art. 6 Absatz 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Soweit es technisch machbar ist, können Sie außerdem von uns verlangen, Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen zu übermitteln.

Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Datenlöschung (Art. 17 DSGVO) unberührt. Das Recht auf Datenübertragbarkeit gilt jedoch nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

Sie können das Recht auf Datenübertragbarkeit nicht ausüben, wenn dadurch die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

6.8 Beschwerderecht (Art. 77 DSGVO)

Wir verarbeiten personenbezogene Daten stets gesetzeskonform. Sollten Sie den-noch Grund zur Annahme haben, dass wir gegen geltendes Datenschutzrecht verstoßen haben, können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden und Beschwerde einlegen. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für die uns als Verantwortliche durchgeführte Datenverarbeitung personenbezogener Daten wird von der folgenden Aufsichtsbehörde beaufsichtigt:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

Telefon: +49 (0) 981 180093-0
E-Mail-Adresse: poststelle@lda.bayern.de

Unter dem folgenden Link finden Sie außerdem eine Auflistung aller Aufsichtsbehörden für den Datenschutz: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html