Datenschutzerklärung
Datenschutzerklärung
1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Thomas Frenken, Thomas Frenken Gallery, Schleiden 31A, 52525 Heinsberg, Deutschland, Tel.: 0178 / 1849571, E-Mail: hello@thomasfrenken-gallery.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogene Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
2) Datenerfassung beim Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
3) Hosting & Content Delivery Network
Shopify
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Die Daten werden auch übertragen an: Shopify Inc. 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc. oder Shopify (USA) Inc.
Alle auf unserer Website erhobenen Daten werden auf den Servern der Anbieter verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte ausschließt.
Für die Übermittlung von Daten in die USA stützt sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, die die Einhaltung des europäischen Datenschutzniveaus gewährleisten sollen.
Im Falle der Datenübermittlung nach Kanada wird ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Die Dauer der jeweiligen Cookie-Speicherung können Sie der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch auf der Website). Sofern durch einzelne von uns implementierte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Microsoft Edge: https://support.microsoft.com/en-us/microsoft-edge/temporarily-allow-cookies-and-site-data-in-microsoft-edge-597f04f2-c0ce-f08c-7c2b-541086362bd2
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5) Kontaktaufnahme
5.1 - TidioChat
Diese Website verwendet ein Live-Chat-System, das von dem folgenden Anbieter angeboten wird: Tidio Ltd. 220C Blythe Road, W14 0HH, London, UK
Diese Daten werden jedoch nicht dazu benutzt, Sie persönlich zu identifizieren und werden nicht mit anderen Datensätzen zusammengeführt. Soweit diese Informationen einen Personenbezug aufweisen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f GDPR auf der Grundlage unseres berechtigten Interesses an der statistischen Auswertung des Nutzerverhaltens zu Optimierungszwecken.
Das Setzen von Cookies kann durch entsprechende Browsereinstellungen verhindert werden. In diesem Fall kann jedoch die Funktionalität unserer Website eingeschränkt sein. Der Datenerhebung und -speicherung zum Zwecke der Erstellung eines pseudonymisierten Nutzungsprofils können Sie jederzeit mit Wirkung für die Zukunft widersprechen.
Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher sicherstellt und eine unberechtigte Weitergabe an Dritte ausschließt.
Im Falle einer Datenübermittlung an den Standort des Providers ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
5.2 Eigene Bewertungserinnerung (kein Versand durch ein Kundenbewertungssystem)
Wir verwenden Ihre E-Mail-Adresse ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR für eine einmalige Erinnerung an die Abgabe einer Bewertung Ihrer Bestellung. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Verarbeitung Verantwortlichen widerrufen.
5.3 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7) Nutzung von Kundendaten zur Direktwerbung
7.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
7.2 - Newsletter via MailChimp
Unsere E-Mail-Newsletter werden über diesen Anbieter versandt: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Auf der Grundlage unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir die von Ihnen bei der Anmeldung zum Newsletter angegebenen Daten an diesen Anbieter gemäß Art. 6 Abs.. 1 Buchstabe f GDPR weiter, damit dieser den Newsletter in unserem Auftrag versenden kann. Vorbehaltlich Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs.. 1 lit. a GDPR führt der Anbieter auch eine statistische Auswertung des Erfolgs von Newsletter-Kampagnen mittels Web-Beacons oder Zählpixeln in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Newsletter-Inhalten messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, jedoch nicht mit anderen Datensätzen zusammengeführt. Sie können Ihre Einwilligung zum Newsletter-Tracking jederzeit mit Wirkung für die Zukunft widerrufen. Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag abgeschlossen, der die Daten unserer Seitenbesucher schützt und die Weitergabe von Daten an Dritte untersagt. Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, die die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
8) Datenverarbeitung zur Bestellabwicklung
8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.
8.2 Zur Erfüllung unserer vertraglichen Pflichten unseren Kunden gegenüber arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse ausschließlich zu Zwecken der Warenlieferung Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Versandpartner weiter.
8.3 - Apple Pay
Wenn Sie die Zahlungsmethode "Apple Pay" von Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland wählen, erfolgt die Zahlungsabwicklung über die "Apple Pay"-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch Belastung einer bei "Apple Pay" hinterlegten Zahlungskarte. Apple Pay nutzt Sicherheitsfunktionen, die in die Hard- und Software Ihres Geräts eingebaut sind, um Ihre Transaktionen zu schützen. Um eine Zahlung freizugeben, ist es daher erforderlich, einen zuvor von Ihnen festgelegten Code einzugeben und diesen über die Funktion "Face ID" oder "Touch ID" Ihres Endgeräts zu verifizieren.
Zum Zwecke der Zahlungsabwicklung werden die von Ihnen während des Bestellvorgangs angegebenen Daten sowie Informationen zu Ihrer Bestellung verschlüsselt an Apple übermittelt. Apple verschlüsselt diese Daten dann nochmals mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Zahlungsabwicklung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung stellt sicher, dass nur die Website, von der aus der Kauf getätigt wurde, auf die Zahlungsinformationen zugreifen kann. Nachdem die Zahlung erfolgt ist, sendet Apple Ihre Gerätekontonummer und einen transaktionsspezifischen dynamischen Sicherheitscode an die Website, von der die Zahlung stammt, um die Zahlung zu bestätigen.
Sofern bei den beschriebenen Übertragungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b GDPR.
Apple speichert anonymisierte Transaktionsdaten, darunter den ungefähren Betrag des Kaufs, das ungefähre Datum und die ungefähre Uhrzeit und ob die Transaktion erfolgreich abgeschlossen wurde. Die Anonymisierung schließt jeglichen Personenbezug vollständig aus. Apple verwendet die anonymisierten Daten, um Apple Pay und andere Apple Produkte und Dienste zu verbessern.
Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch verwenden, um einen über Safari auf dem Mac getätigten Einkauf abzuschließen, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Servern von Apple. Apple verarbeitet oder speichert diese Informationen nicht in einem Format, das Sie persönlich identifizieren kann. Sie können die Möglichkeit, Apple Pay auf Ihrem Mac zu verwenden, in den iPhone-Einstellungen deaktivieren. Gehen Sie zu "Wallet & Apple Pay" und deaktivieren Sie "Zahlungen auf dem Mac zulassen".
Weitere Informationen über den Datenschutz bei Apple Pay finden Sie unter der folgenden Webadresse: https://support.apple.com/en-gb/HT203027
- Paypal
Wenn Sie über PayPal, Kreditkarte über PayPal, Lastschrift über PayPal oder - sofern angeboten - "Kauf auf Rechnung" oder "Ratenzahlung" über PayPal bezahlen, übermitteln wir Ihre Zahlungsdaten an PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"). Die Übermittlung erfolgt in Übereinstimmung mit Art. 6 (1) Punkt b GDPR und nur in dem für die Zahlungsabwicklung erforderlichen Umfang. PayPal behält sich vor, bei den Zahlungsarten Kreditkarte über PayPal, Lastschrift über PayPal oder, sofern angeboten, "Kauf auf Rechnung" oder "Ratenzahlung" über PayPal eine Bonitätsprüfung durchzuführen. Zu diesem Zweck können Ihre Zahlungsdaten an Auskunfteien auf der Grundlage des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit gemäß Art. 6 Abs. 1 lit. f GDPR. PayPal nutzt das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Wahrscheinlichkeit eines Zahlungsausfalls, um über die Bereitstellung der jeweiligen Zahlungsmethode zu entscheiden. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (sog. Score-Werte) enthalten. Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, beruhen sie auf anerkannten wissenschaftlichen, mathematisch-statistischen Methoden. In die Berechnung der Scorewerte fließen unter anderem Adressdaten ein. Weitere datenschutzrechtliche Informationen, auch zu den eingesetzten Auskunfteien, finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full. Sie können dieser Verarbeitung Ihrer Daten jederzeit widersprechen, indem Sie eine Nachricht an PayPal senden. PayPal kann jedoch weiterhin berechtigt sein, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Shopify Payments
Wir nutzen den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europe House, Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie eine vom Zahlungsdienstleister Shopify Payments angebotene Zahlungsmethode wählen, wird die Zahlung über den technischen Dienstleister Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt, an den wir die von Ihnen im Zusammenhang mit Ihrer Bestellung angegebenen Daten (Name, Adresse, Kontonummer, Bankleitzahl, ggf. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 (1) Punkt f GDPR. Ihre Daten werden nur zum Zwecke der Zahlungsabwicklung mit Stripe Payments Europe Ltd. und nur im erforderlichen Umfang weitergegeben. Die Datenschutzrichtlinien von Shopify Payments können Sie hier einsehen: https://www.shopify.com/legal/privacy.
Weitere Informationen über die Datenschutzbestimmungen von Stripe Payments Europe Ltd. finden Sie unter: https://stripe.com/en-de/privacy.
9) Online-Marketing
Facebook-Pixel zur Erstellung von Custom Audiences (mit Cookie Consent Tool) Innerhalb unseres Onlineangebotes wird das sogenannte "Facebook-Pixel" des sozialen Netzwerkes Facebook eingesetzt. Es wird von Meta Platforms Ireland Limited, 4 Grand Canal Quay, Square, Dublin 2, Irland (nachfolgend "Facebook") betrieben. Wenn ein Nutzer auf eine von uns geschaltete Anzeige klickt, die auf Facebook angezeigt wird, wird der URL unserer verlinkten Seite ein Zusatz durch das Facebook-Pixel hinzugefügt. Wenn unsere Seite die Weitergabe von Daten an Facebook über das Pixel zulässt, wird dieser URL-Parameter über ein Cookie, das von der verlinkten Seite selbst gesetzt wird, in den Browser des Nutzers geschrieben. Dieses Cookie wird dann vom Facebook-Pixel ausgelesen und ermöglicht die Weitergabe der Daten an Facebook. Mit Hilfe des Facebook-Pixels ist Facebook in der Lage, Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Werbeanzeigen (sog. "Facebook-Ads") zu ermitteln. Dementsprechend wird das Facebook-Pixel zur Schaltung der von uns geschalteten Facebook-Werbeanzeigen nur solchen Facebook-Nutzern präsentiert, die ein Interesse an unserem Online-Angebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, ermittelt anhand der besuchten Webseiten) aufweisen, die wir an Facebook übermitteln (sog. "Custom Audiences"). Mit dem Einsatz des Facebook-Pixels wollen wir auch sicherstellen, dass unsere Facebook-Werbeanzeigen dem potenziellen Interesse der Nutzer entsprechen und nicht störend wirken. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auswerten, indem wir nachverfolgen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden ("Conversion"). Die erhobenen Daten sind anonym und geben uns keinen Aufschluss über die Identität des Nutzers. Die Daten werden jedoch von Facebook gespeichert und verarbeitet, um eine Verknüpfung mit dem jeweiligen Nutzerprofil zu ermöglichen und um Facebook die Nutzung der Daten für eigene Werbezwecke gemäß den Facebook-Datenverwendungsrichtlinien (https://www.facebook.com/about/privacy/) zu ermöglichen. Die Daten können es Facebook und seinen Partnern ermöglichen, Werbeanzeigen auf und außerhalb von Facebook zu schalten. Die mit dem Einsatz des Facebook-Pixels verbundene Datenverarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 (1) Punkt a GDPR. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, entfernen Sie das Häkchen neben der Einstellung für den "Facebook-Pixel" in dem auf der Website eingebetteten "Cookie Consent Tool".
10) Webanalysedienste
Google Analytics 4
Diese Website benutzt Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine Analyse der Benutzung von Websites ermöglicht. Bei der Nutzung von Google Analytics 4 werden standardmäßig so genannte "Cookies" verwendet. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich der von Ihrem Endgerät übermittelten IP-Adresse, gekürzt um die letzten Ziffern, siehe unten) werden in der Regel an einen Server von Google übertragen und dort gespeichert und verarbeitet. Dies kann auch dazu führen, dass Informationen an die Server von Google LLC, einem Unternehmen mit Sitz in den USA, übertragen werden, wo die Informationen weiterverarbeitet werden.
Bei der Nutzung von Google Analytics 4 wird die von Ihrem Endgerät bei der Nutzung der Website übermittelte IP-Adresse standardmäßig und automatisch immer nur in anonymisierter Form erhoben und verarbeitet, so dass ein direkter Personenbezug der erhobenen Informationen ausgeschlossen ist. Diese automatische Anonymisierung erfolgt, indem die von Ihrem Endgerät übermittelte IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) um die letzten Ziffern gekürzt wird. In unserem Auftrag wird Google diese und andere Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports (Berichte) über Ihre Websiteaktivitäten oder Ihr Nutzungsverhalten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die in diesem Zusammenhang von Ihrem Endgerät im Rahmen von Google Analytics 4 übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für 2 Monate gespeichert und dann gelöscht.
Google Analytics 4 ermöglicht auch die Erstellung von Statistiken mit Aussagen über Alter, Geschlecht und Interessen der Website-Nutzer auf der Grundlage einer Auswertung von interessenbezogener Werbung und unter Einbeziehung von Drittinformationen über eine spezielle Funktion, die sogenannten "demografischen Merkmale". Dies ermöglicht die Bestimmung und Unterscheidung von Gruppen von Website-Nutzern zum Zwecke der gezielten Ausrichtung von Marketingmaßnahmen. Die über die "demografischen Merkmale" erhobenen Daten sind jedoch nicht einer bestimmten Person und damit nicht Ihnen persönlich zuzuordnen. Diese über die Funktion "Demografische Merkmale" erhobenen Daten werden zwei Monate lang gespeichert und dann gelöscht.
Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Google Analytics-Cookies zum Speichern und Auslesen von Informationen auf dem von Ihnen zur Nutzung der Website verwendeten Endgerät, erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 (1) lit. a GDPR erteilt haben. Ohne Ihre Einwilligung wird Google Analytics 4 bei Ihrer Nutzung der Website nicht eingesetzt. Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um von Ihrem Widerruf Gebrauch zu machen, deaktivieren Sie bitte diesen Dienst über das auf der Website bereitgestellte "Cookie Consent Tool".
Auf dieser Website kann auch der Dienst "Google Signals" als Erweiterung von Google Analytics 4 genutzt werden. Mit Google Signals können geräteübergreifende Berichte von Google erstellt werden (sog. "Cross-Device-Tracking"). Wenn Sie in den Einstellungen Ihres Google-Kontos "personalisierte Anzeigen" aktiviert und Ihre internetfähigen Geräte mit Ihrem Google-Konto verknüpft haben, kann Google das Nutzerverhalten geräteübergreifend analysieren und darauf aufbauend Datenbankmodelle erstellen, sofern Sie Ihre Einwilligung zur Nutzung von Google Analytics gem. 6 Abs.. 1 Buchstabe a GDPR erteilt haben (siehe oben). Berücksichtigt werden die Logins und Gerätetypen aller Seitenbesucher, die in einem Google-Konto eingeloggt waren und eine Conversion durchgeführt haben. Die Daten zeigen unter anderem, auf welchem Gerät Sie zuerst auf eine Anzeige geklickt haben und auf welchem Gerät die damit verbundene Konversion stattgefunden hat. Soweit Google Signals verwendet wird, erhalten wir von Google keine personenbezogenen Daten, sondern nur Statistiken, die auf Basis von Google Signals erstellt werden. Sie haben die Möglichkeit, in den Einstellungen Ihres Google-Kontos die Funktion "Personalisierte Anzeigen" zu deaktivieren und damit die geräteübergreifende Analyse auszuschalten. Folgen Sie dazu den Anweisungen auf dieser Seite: https://support.google.com/ads/answer/2662922?hl=de
Weitere Informationen finden Sie hier: https://support.google.com/analytics/answer/7532985?hl=de
Als Erweiterung von Google Analytics 4 kann die Funktion "UserIDs" auch auf dieser Website genutzt werden. Durch die Zuweisung individueller UserIDs können wir von Google geräteübergreifende Berichte erstellen lassen (sog. "Cross-Device-Tracking"). Das bedeutet, dass Ihr Nutzungsverhalten auch geräteübergreifend analysiert werden kann, wenn Sie eine entsprechende Einwilligung in die Nutzung von Google Analytics gemäß Art. 6 Abs. 1 Buchstabe a GDPR erteilt haben, wenn Sie durch die Registrierung auf dieser Website ein persönliches Konto eingerichtet haben und auf verschiedenen Endgeräten mit Ihren jeweiligen Zugangsdaten in Ihr persönliches Konto eingeloggt sind. Die so erhobenen Daten zeigen u.a., auf welchem Endgerät Sie zum ersten Mal auf eine Anzeige geklickt haben und auf welchem Endgerät die entsprechende Conversion stattgefunden hat.
Für unsere Nutzung von Google Analytics 4 haben wir mit Google einen sog. Datenverarbeitungsvertrag abgeschlossen, durch den sich Google verpflichtet, die Daten unserer Websitenutzer zu schützen und nicht an Dritte weiterzugeben. Um die Einhaltung des europäischen Datenschutzniveaus auch bei einer etwaigen Übermittlung von Daten aus der EU bzw. dem EWR in die USA und einer möglichen Weiterverarbeitung dort zu gewährleisten, verweist Google auf die sogenannten Standardvertragsklauseln der Europäischen Kommission, die wir mit Google vertraglich vereinbart haben. Weitere rechtliche Informationen zu Google Analytics 4, einschließlich einer Kopie der vorgenannten Standardvertragsklauseln, finden Sie unter dem folgenden Link: https://policies.google.com/privacy?hl=en
Einzelheiten über die durch Google Analytics 4 ausgelöste Verarbeitung und den Umgang von Google mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites
11) Seitenfunktionalitäten
Nutzung von YouTube-Videos
Diese Website nutzt die YouTube-Einbettungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters YouTube, der zur Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Irland ("Google") gehört.
Zu diesem Zweck wird der erweiterte Datenschutzmodus verwendet, der nach Angaben des Anbieters sicherstellt, dass die Nutzerinformationen erst dann gespeichert werden, wenn die Wiedergabefunktion des Videos gestartet wird. Beim Start der Wiedergabe von eingebetteten YouTube-Videos setzt der Anbieter "YouTube"-Cookies, um Informationen über das Nutzerverhalten zu sammeln. Nach Angaben von YouTube dient der Einsatz dieser Cookies unter anderem dazu, Videostatistiken zu erfassen, die Benutzerfreundlichkeit zu verbessern und missbräuchliche Aktionen zu vermeiden. Wenn Sie bei Google eingeloggt sind, werden Ihre Informationen direkt mit Ihrem Konto verknüpft, wenn Sie auf ein Video klicken. Wenn Sie nicht möchten, dass Ihre Daten mit Ihrem Profil auf YouTube verknüpft werden, müssen Sie sich abmelden, bevor Sie die Schaltfläche aktivieren. Google speichert Ihre Daten (auch für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet sie aus. Sie haben das Recht, der Erstellung dieser Nutzungsprofile zu widersprechen, wobei Sie sich zur Ausübung dieses Rechts an YouTube wenden müssen. Bei der Nutzung von YouTube werden ggf. auch personenbezogene Daten an die Server der Google LLC. in den USA übertragen.
Unabhängig davon, ob das eingebettete Video abgespielt wird, wird beim Besuch dieser Website eine Verbindung zum Google-Netzwerk "Doppelklick" hergestellt. Dies kann weitere Datenverarbeitungen auslösen, auf die wir keinen Einfluss haben.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies zum Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns Ihre ausdrückliche Einwilligung dazu gemäß Art. 6 Abs. 1 lit. a GDPR erteilt haben. Ohne diese Einwilligung werden Youtube-Videos während Ihres Besuchs auf der Website nicht verwendet.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie von Ihrem Widerrufsrecht Gebrauch machen wollen, deaktivieren Sie bitte diesen Dienst im "Cookie Consent Tool" auf der Website.
Weitere Informationen zu den Datenschutzrichtlinien von YouTube finden Sie unter:
www.google.com/policies/privacy/
12) Tools und Sonstiges
- Lexoffice
Wir nutzen die cloudbasierte Buchhaltungssoftware der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland ("Lexoffice"), um unsere Buchhaltung abzuwickeln. Lexoffice verarbeitet Eingangs- und Ausgangsrechnungen und ggf. auch die Bankgeschäfte unseres Unternehmens, um Rechnungen automatisch zu erfassen, den Geschäftsvorfällen zuzuordnen und daraus in einem halbautomatischen Prozess die Finanzbuchhaltung zu erstellen. Werden in diesem Prozess auch personenbezogene Daten verarbeitet, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f GDPR auf Grundlage des berechtigten Interesses an der effizienten Organisation und Dokumentation unserer Geschäftsvorfälle. Weitere Informationen über Lexoffice, die automatisierte Verarbeitung von Daten und die Datenschutzbestimmungen finden Sie unter: https://www.lexoffice.de/datenschutz/
13) Rechte des Betroffenen
13.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
13.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
14) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.