1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben Ihnen einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten? Zum einen erheben wir Daten, die Sie uns mitteilen, zum Beispiel über ein Kontaktformular. Zum anderen erfassen unsere IT-Systeme beim Besuch der Website automatisch oder nach Ihrer Einwilligung technische Daten, etwa Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten? Ein Teil der Daten dient dazu, die Website fehlerfrei bereitzustellen. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Wenn über die Website Verträge geschlossen oder angebahnt werden, verarbeiten wir die übermittelten Daten auch für Angebote, Bestellungen und sonstige Aufträge.

Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten. Sie können Berichtigung oder Löschung verlangen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen. Außerdem haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden, vor allem mit Analyseprogrammen. Details dazu finden Sie im Abschnitt „Analyse-Tools und Werbung“.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl

Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl“). Details finden Sie in der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät (z. B. Device-Fingerprinting) umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung: Mit All-Inkl besteht ein Vertrag über Auftragsverarbeitung (AVV). Er stellt sicher, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Erklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Diese Erklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und wie und zu welchem Zweck das geschieht.

Die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kreativwerkstatt Castrop-Rauxel Özlem Sahin Viktoriastr. 20 44575 Castrop-Rauxel

Telefon: 02305 6995512 E-Mail: info@malenincastrop.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen) entscheidet.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wird, bleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO): Bei ausdrücklicher Einwilligung in die Übertragung in Drittstaaten zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Bei Cookies oder Zugriff auf Informationen im Endgerät (z. B. Device-Fingerprinting) zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Welche Rechtsgrundlage im Einzelfall gilt, steht in den jeweiligen Abschnitten dieser Erklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Dabei ist teilweise die Übermittlung personenbezogener Daten erforderlich. Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Steuerbehörden), wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt. Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter. Bei gemeinsamer Verarbeitung schließen wir einen Vertrag über gemeinsame Verarbeitung.

Datenübermittlung in Drittländer

Einige der unten genannten Anbieter sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission und, wo vorhanden, auf die Zertifizierung des Anbieters nach dem „EU-US Data Privacy Framework“ (DPF). Mit dem DPF soll das europäische Datenschutzniveau bei Verarbeitungen in den USA gewährleistet werden. Jedes zertifizierte Unternehmen verpflichtet sich zur Einhaltung dieser Standards. Die Zertifizierungen finden Sie unter:

• Google: https://www.dataprivacyframework.gov/participant/5780
• Meta (Facebook, Instagram): https://www.dataprivacyframework.gov/participant/4452
• WhatsApp: https://www.dataprivacyframework.gov/participant/7735
• Microsoft: https://www.dataprivacyframework.gov/participant/6474
• Mailchimp: https://www.dataprivacyframework.gov/participant/7693
• Adobe: https://www.dataprivacyframework.gov/participant/5660
• Automattic (Akismet): https://www.dataprivacyframework.gov/participant/4709

Widerruf Ihrer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine erteilte Einwilligung können Sie jederzeit widerrufen, zum Beispiel über die Cookie-Einstellungen dieser Website oder per formloser E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Erklärung. Wenn Sie widersprechen, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Das gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Bei Verstößen gegen die DSGVO haben Betroffene ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das gilt unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Verlangen Sie die direkte Übertragung an einen anderen Verantwortlichen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung. Bei weiteren Fragen können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen:

• Sie bestreiten die Richtigkeit Ihrer bei uns gespeicherten Daten. Wir benötigen in der Regel Zeit, das zu prüfen. Für die Dauer der Prüfung können Sie die Einschränkung verlangen.
• Die Verarbeitung war oder ist unrechtmäßig. Sie können dann statt der Löschung die Einschränkung verlangen.
• Wir benötigen Ihre Daten nicht mehr, Sie brauchen sie aber zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen. Sie können dann statt der Löschung die Einschränkung verlangen.
• Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt. Solange noch nicht feststeht, wessen Interessen überwiegen, können Sie die Einschränkung verlangen.

Ist die Verarbeitung eingeschränkt, dürfen die Daten, von der Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte, etwa Anfragen an uns als Seitenbetreiber, eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden „Cookies“. Das sind kleine Datenpakete, die auf Ihrem Endgerät keinen Schaden anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Session-Cookies löschen sich nach Ende Ihres Besuchs automatisch. Permanente Cookies bleiben gespeichert, bis Sie sie selbst löschen oder Ihr Browser sie automatisch entfernt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Letztere ermöglichen die Einbindung bestimmter Dienstleistungen, zum Beispiel zur Zahlungsabwicklung.

Cookies haben verschiedene Funktionen. Viele sind technisch notwendig, weil bestimmte Funktionen sonst nicht arbeiten würden (z. B. Warenkorb oder Videowiedergabe). Andere dienen der Auswertung des Nutzerverhaltens oder Werbezwecken.

Notwendige Cookies, die für den elektronischen Kommunikationsvorgang, für von Ihnen gewünschte Funktionen oder für die Optimierung der Website erforderlich sind, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine andere Rechtsgrundlage genannt ist. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben, für bestimmte Fälle oder generell ausschließen und beim Schließen des Browsers automatisch löschen. Bei deaktivierten Cookies kann die Funktionalität der Website eingeschränkt sein.

Einwilligung mit Usercentrics

Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, https://usercentrics.com/de/

Beim Aufruf unserer Website werden folgende Daten an Usercentrics übertragen:

• Ihre Einwilligung(en) bzw. der Widerruf
• Ihre IP-Adresse
• Informationen über Ihren Browser und Ihr Endgerät
• Zeitpunkt Ihres Besuchs
• Geolocation

Usercentrics speichert außerdem ein Cookie in Ihrem Browser, um Ihre Einwilligungen bzw. deren Widerruf zuzuordnen. Die Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookie selbst löschen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, denn wir müssen die gesetzlich vorgeschriebenen Einwilligungen einholen und nachweisen.

Auftragsverarbeitung: Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag (AVV).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website. Dafür müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular eine Anfrage senden, speichern wir Ihre Angaben aus dem Formular einschließlich der angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Sie ist jederzeit widerrufbar.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, speichern und verarbeiten wir Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zur Bearbeitung Ihres Anliegens. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Sie ist jederzeit widerrufbar.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kommunikation via WhatsApp

Für die Kommunikation mit Kunden und sonstigen Dritten nutzen wir unter anderem WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Kommunikation ist Ende-zu-Ende-verschlüsselt, sodass WhatsApp und Dritte keinen Zugriff auf die Inhalte haben. WhatsApp erhält jedoch Zugriff auf Metadaten, die bei der Kommunikation entstehen (z. B. Absender, Empfänger, Zeitpunkt). Nach eigener Aussage teilt WhatsApp personenbezogene Daten seiner Nutzer mit der in den USA ansässigen Konzernmutter Meta. Weitere Details: https://www.whatsapp.com/legal/#privacy-policy

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und effektiven Kommunikation mit Kunden, Interessenten und Geschäftspartnern (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage. Sie ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die ausgetauschten Inhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

5. Soziale Medien

eRecht24 Safe Sharing Tool

Inhalte dieser Website können datenschutzkonform in sozialen Netzwerken wie Facebook, X & Co. geteilt werden. Dafür nutzen wir das eRecht24 Safe Sharing Tool. Es stellt den direkten Kontakt zwischen den Netzwerken und den Nutzern erst her, wenn Sie aktiv auf einen der Buttons klicken. Der Klick stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dar, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Das Tool überträgt nicht automatisch Nutzerdaten an die Plattformbetreiber. Sind Sie bei einem Netzwerk angemeldet, erscheint bei Nutzung der Social-Media-Elemente ein Informationsfenster, in dem Sie den Text vor dem Absenden bestätigen können. So können Sie Inhalte teilen, ohne dass die Netzwerkbetreiber komplette Surfprofile erstellen.

Rechtsgrundlage für den Einsatz des Dienstes ist Art. 6 Abs. 1 lit. c DSGVO, weil wir die gesetzlich vorgeschriebenen Einwilligungen einholen müssen.

Instagram

Auf dieser Website sind Funktionen von Instagram eingebunden, angeboten von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Ist das Social-Media-Element aktiv, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt, und Instagram erhält Informationen über Ihren Besuch dieser Website. Sind Sie in Ihrem Instagram-Account eingeloggt, können Sie durch Anklicken des Instagram-Buttons Inhalte dieser Website mit Ihrem Profil verlinken. Instagram kann dann den Besuch Ihrem Benutzerkonto zuordnen. Wir als Anbieter der Seiten haben keine Kenntnis vom Inhalt der übermittelten Daten und deren Nutzung durch Instagram.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist jederzeit widerrufbar.

Soweit dabei personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung und Weitergabe der Daten. Die anschließende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die Verpflichtungen sind in einer Vereinbarung festgehalten (https://www.facebook.com/legal/controller_addendum). Wir sind für die Datenschutzinformationen und die sichere Implementierung des Tools verantwortlich, Meta für die Datensicherheit seiner Produkte. Betroffenenrechte zu den bei Meta verarbeiteten Daten können Sie direkt dort geltend machen. Machen Sie sie bei uns geltend, leiten wir sie weiter.

Die Datenübertragung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/, https://de-de.facebook.com/help/566994660333381) und die DPF-Zertifizierung von Meta. Weitere Informationen: https://privacycenter.instagram.com/policy/

6. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager hilft uns, Tracking- und Statistik-Tools und andere Technologien einzubinden. Er erstellt selbst keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch, sondern verwaltet nur die über ihn eingebundenen Tools. Er erfasst jedoch Ihre IP-Adresse, die auch an die Konzernmutter von Google in den USA übertragen werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools. Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit sie die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät umfasst. Sie ist jederzeit widerrufbar.

Google Analytics

Diese Website nutzt den Webanalysedienst Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, das Verhalten der Websitebesucher zu analysieren. Wir erhalten Nutzungsdaten wie Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und die Herkunft der Nutzer. Diese Daten werden einer User-ID zugeordnet und dem jeweiligen Endgerät des Besuchers zugeordnet.

Mit Google Analytics können wir unter anderem Maus- und Scrollbewegungen und Klicks erfassen. Google verwendet außerdem Modellierungsansätze, um die erfassten Datensätze zu ergänzen, und setzt Machine-Learning-Technologien ein.

Google Analytics nutzt Technologien, die eine Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die erfassten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist jederzeit widerrufbar.

Die Datenübertragung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (https://business.safety.google/adscontrollerterms/sccs/) und die DPF-Zertifizierung von Google.

Browser-Plugin: Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das Browser-Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de herunterladen und installieren.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Microsoft Clarity

Diese Website nutzt Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (https://learn.microsoft.com/en-us/clarity/faq).

Clarity analysiert das Nutzerverhalten auf dieser Website. Es erfasst insbesondere Mausbewegungen und erstellt Heatmaps darüber, in welchen Bereichen Nutzer besonders häufig scrollen. Clarity kann außerdem Sitzungen aufzeichnen, sodass wir die Seitennutzung als Video ansehen können, und liefert Angaben zum allgemeinen Nutzerverhalten.

Clarity nutzt Technologien, die eine Wiedererkennung des Nutzers ermöglichen (z. B. Cookies oder Device-Fingerprinting). Ihre personenbezogenen Daten werden auf Servern von Microsoft (Azure) in den USA gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Sie ist jederzeit widerrufbar.

Auftragsverarbeitung: Mit Microsoft besteht ein Auftragsverarbeitungsvertrag (AVV).

7. Newsletter

Newsletterdaten

Wenn Sie den angebotenen Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse sowie Informationen, mit denen wir prüfen können, dass Sie Inhaber der Adresse sind und den Empfang wünschen. Weitere Daten werden nicht oder nur freiwillig erhoben. Für den Versand nutzen wir den nachfolgend beschriebenen Newsletterdiensteanbieter.

Mailchimp mit deaktivierter Erfolgsmessung

Diese Website nutzt Mailchimp für den Versand von Newslettern. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Die von Ihnen für den Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf Servern von Mailchimp in den USA gespeichert. Wir haben die Erfolgsmessung deaktiviert, sodass Mailchimp Ihr Verhalten beim Öffnen unserer Newsletter nicht auswertet.

Wenn Sie nicht möchten, dass Ihre Daten an Mailchimp übertragen werden, müssen Sie den Newsletter abbestellen. Dafür enthält jede Newsletternachricht einen Abmeldelink.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt.

Wir speichern Ihre Daten bis zu Ihrer Austragung bei uns bzw. beim Newsletterdiensteanbieter und löschen sie nach der Abbestellung aus der Verteilerliste. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben unberührt.

Nach Ihrer Austragung kann Ihre E-Mail-Adresse bei uns bzw. beim Anbieter in einer Blacklist gespeichert werden, soweit das zur Verhinderung künftiger Mailings erforderlich ist. Die Blacklist-Daten werden nur dafür verwendet und nicht mit anderen Daten zusammengeführt. Das dient Ihrem und unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Newsletterversand (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung ist zeitlich nicht befristet. Sie können ihr widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Die Datenübertragung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (https://mailchimp.com/eu-us-data-transfer-statement/, https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses) und die DPF-Zertifizierung von Mailchimp. Näheres: https://mailchimp.com/legal/terms/

Auftragsverarbeitung: Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag (AVV).

8. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos von YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Besuchen Sie eine Seite mit eingebundenem YouTube-Video, wird eine Verbindung zu den Servern von YouTube hergestellt und mitgeteilt, welche unserer Seiten Sie besucht haben. Sind Sie in Ihrem YouTube-Account eingeloggt, kann YouTube Ihr Surfverhalten direkt Ihrem Profil zuordnen. Das können Sie verhindern, indem Sie sich vorher ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dort abgespielte Videos werden nach Aussage von YouTube nicht zur Personalisierung des Surfens verwendet, und eingeblendete Anzeigen sind nicht personalisiert. Es werden keine Cookies gesetzt, stattdessen aber Local-Storage-Elemente im Browser gespeichert, die ähnlich wie Cookies personenbezogene Daten enthalten und zur Wiedererkennung dienen können. Details: https://support.google.com/youtube/answer/171780

Nach dem Start eines Videos können weitere Verarbeitungen ausgelöst werden, auf die wir keinen Einfluss haben.

Wir nutzen YouTube im Interesse einer ansprechenden Darstellung unseres Online-Angebots (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit sie die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät umfasst. Sie ist jederzeit widerrufbar.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Google Fonts (lokales Hosting)

Zur einheitlichen Darstellung von Schriftarten nutzt diese Seite Google Fonts. Die Schriftarten sind lokal installiert. Eine Verbindung zu Servern von Google findet nicht statt. Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy?hl=de

Adobe Fonts

Zur einheitlichen Darstellung bestimmter Schriftarten nutzt diese Website Web Fonts von Adobe. Anbieter ist die Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA.

Beim Aufruf der Website lädt Ihr Browser die Schriftarten direkt von Adobe. Dabei verbindet er sich mit Servern von Adobe in den USA, und Adobe erfährt, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Nach Aussage von Adobe werden dabei keine Cookies gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbilds. Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit sie die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät umfasst. Sie ist jederzeit widerrufbar.

Die Datenübertragung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (https://www.adobe.com/de/privacy/eudatatransfers.html) und die DPF-Zertifizierung von Adobe. Weitere Informationen: https://www.adobe.com/de/privacy/policies/adobe-fonts.html und https://www.adobe.com/de/privacy/policy.html

Font Awesome (lokales Hosting)

Zur einheitlichen Darstellung von Symbolschriften nutzt diese Seite Font Awesome. Font Awesome ist lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet nicht statt. Weitere Informationen: https://fontawesome.com/privacy

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Ist Google Maps aktiviert, kann Google zur einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Dazu lädt Ihr Browser die benötigten Web Fonts in den Browsercache.

Wir nutzen Google Maps im Interesse einer ansprechenden Darstellung unseres Online-Angebots und einer leichten Auffindbarkeit der von uns angegebenen Orte (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit sie die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät umfasst. Sie ist jederzeit widerrufbar.

Die Datenübertragung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (https://privacy.google.com/businesses/gdprcontrollerterms/, https://privacy.google.com/businesses/gdprcontrollerterms/sccs/) und die DPF-Zertifizierung von Google. Mehr Informationen: https://policies.google.com/privacy?hl=de

Google reCAPTCHA

Wir nutzen Google reCAPTCHA auf dieser Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA prüft, ob Eingaben auf dieser Website (z. B. im Kontaktformular) von einem Menschen oder von einem automatisierten Programm stammen. Dazu analysiert es das Verhalten des Besuchers anhand verschiedener Merkmale, zum Beispiel IP-Adresse, Verweildauer auf der Website oder Mausbewegungen. Die Analyse beginnt automatisch beim Betreten der Website und läuft vollständig im Hintergrund. Die erfassten Daten werden an Google weitergeleitet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, da reCAPTCHA auf Informationen in Ihrem Endgerät zugreift. Sie ist jederzeit widerrufbar. Soweit keine Einwilligung erforderlich ist, beruht die Verarbeitung auf unserem berechtigten Interesse, unsere Website vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Akismet

Wir haben Akismet auf dieser Website eingebunden. Anbieter ist die Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland, deren Mutterunternehmen in den USA sitzt.

Akismet prüft eingestellte Kommentare auf Spam. Dazu verarbeiten wir den angegebenen Besuchernamen, die E-Mail-Adresse, die IP-Adresse, den Kommentartext, den Browsertyp und die Zugriffszeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer ungestörten, spamfreien Kommunikation mit Websitebesuchern. Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit sie die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät umfasst. Sie ist jederzeit widerrufbar.

Die Datenübertragung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (https://wordpress.com/support/data-processing-agreements/) und die DPF-Zertifizierung des Anbieters. Weitere Details: https://akismet.com/gdpr/