Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten"bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 28.Dezember 2023
Verantwortlicher
Gainback GmbH,
Falkenstein 16a,
97499 Donnersdorf,
E-Mail-Adresse: lorenz@gainback.app
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zweckeihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
Zu den personenbezogenen Daten, die diese Anwendungselbstständig oder durch Dritte verarbeitet, gehören: Nutzungsdaten;Anwendung-Updates; Social-Media-Name; E-Mail; Kameraberechtigung; Berechtigungzur Ermittlung des genauen Standorts (nicht kontinuierlich); Fotobibliothekberechtigung; Geografische Position; zahlungsdaten Vollständige Details zujeder Art von verarbeiteten personenbezogenen Daten werden in den dafürvorgesehenen Abschnitten dieser Datenschutzerklärung angezeigt werden. Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn diese Anwendung genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch diese Anwendungangeforderten Daten obligatorisch. Weigert sich der Nutzer, die Datenanzugeben, kann dies dazu führen, dass diese Anwendung dem Nutzer ihre Dienstenicht zur Verfügung stellen kann. In Fällen, in denen diese Anwendung dieAngabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfensich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für dieVerfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Datenobligatorisch sind, können sich an den Anbieter wenden.
Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch dieseAnwendung oder Anbieter von Drittdiensten, die durch diese Anwendung eingesetztwerden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, undallen anderen Zwecken, die im vorliegenden Dokument beschrieben sind.Die Nutzer sind füralle personenbezogenen Daten Dritter verantwortlich, die durch diese Anwendungbeschafft, veröffentlicht oder weitergegeben werden.
Ort der Verarbeitung
Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.
Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten.
Speicherdauer
Sofern in diesemDokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtungoder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Zwecke der Verarbeitung
Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Verwaltung und Beantwortung von Anfragen. Feedback. Marketing. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische Infrastruktur. Hinweisgeberschutz.
Geräteberechtigungen für den Zugriff aufpersonenbezogene Daten
Je nach vom Nutzerbenutzten Gerät kann diese Anwendung bestimmte Berechtigungen anfragen, die eserlauben, wie unten beschrieben auf die Gerätedaten des Nutzers zuzugreifen.Standardmäßig müssendiese Zugriffsberechtigungen durch den Nutzer erteilt werden, bevor auf dieentsprechenden Informationen zugegriffen werden kann. Eine einmal erteilteZustimmung kann jederzeit vom Nutzer widerrufen werden. Um diese Zustimmungenzu widerrufen, können Nutzer in den Geräteeinstellungen nachsehen oder siekontaktieren den Support des Eigentümers unter den im vorliegenden Dokumentgenannten Kontaktdaten.
Die genaue Vorgehensweise für die Überprüfung von App-Berechtigungen kann vomGerät und der Software des Nutzers abhängen.Es ist zu beachten,dass diese Anwendung durch den Widerruf solcher Berechtigungen in derordnungsgemäßen Funktion beeinträchtigt sein könnte.Wenn der Nutzer eineder unten genannten Berechtigungen erteilt, könnten die jeweiligenpersonenbezogenen Daten durch diese Anwendung verarbeitet werden (d.h., es kanndarauf zugegriffen, sie können verändert oder entfernt werden).Berechtigung zurErmittlung des genauen Standorts (nicht kontinuierlich)
Wird dazu benötigt, umauf den genauen Gerätestandort des Nutzers zuzugreifen. Diese Anwendung kann die Standortdaten des Nutzers sammeln, verwenden und freigeben, umstandortbasierte Serviceleistungen anbieten zu können. Der geografischeStandort des Nutzers wird auf eine nicht kontinuierliche Weise ermittelt. Das bedeutet, dass es für diese Anwendung unmöglich ist, die genaue Position desNutzers auf einer kontinuierlichen Basis zu erschließen.FotobibliothekberechtigungErmöglicht den Zugriffauf die Fotobibliothek des Nutzers. Kameraberechtigung Wird für den Zugriffauf die Kamera oder die Aufnahme von Bildern und Videos über das Gerätbenötigt. Übermittlung von personenbezogenen Daten Im Rahmenunserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Datenan andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheitenoder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragteDienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseiteeingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichenVorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen,die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Google Analytics for Firebase (Google LLC)GoogleAnalytics für Firebase oder Firebase Analytics ist ein Analyse-Dienst vonGoogle LLC.
Firebase Analytics kannDaten mit anderen von Firebase bereitgestellten Tools wie Crash Reporting,Authentication, Remote Config oder Notifications gemeinsam nutzen. Der Nutzerkann diese Datenschutzerklärung überprüfen, um eine ausführliche Erläuterung zuden anderen vom Eigentümer verwendeten Tools zu finden.Diese Anwendungverwendet Identifikatoren für mobile Geräte und Cookie-ähnliche Technologienfür die Ausführung des Google Analytics for Firebase-Dienstes.Nutzer können sich überdie entsprechenden Geräteeinstellungen mobiler Geräte von bestimmtenFirebase-Funktionen abmelden, wie etwa über die Werbeeinstellungen für mobileGeräte, oder indem sie gegebenenfalls den Anweisungen anderer Abschnitte dieserDatenschutzrichtlinie bezüglich Firebase folgen.Verarbeitetepersonenbezogene Daten: Anwendung-Updates; Anzahl der Nutzer; Nutzungsdaten.Verarbeitungsort:Vereinigte Staaten – https://policies.google.com/privacy
Direkte Anmeldung
Nutzer melden sich an,indem sie das Anmeldeformular ausfüllen und ihre personenbezogenen Daten direktüber diese Anwendung angeben. Verarbeitetepersonenbezogene Daten: E-Mail; Passwort; Social-Media-Name
Google-Maps-Widget (Google Ireland Limited)
Google Maps ist ein vonGoogle Ireland Limited bereitgestellter Service zur Visualisierung von Karten,mit dem diese Anwendung entsprechende Inhalte auf ihren Seiten einbinden kann.Verarbeitetepersonenbezogene Daten: Cookie; Nutzungsdaten.Verarbeitungsort:Irland - – https://policies.google.com/privacy
Verarbeitete Datenarten:
Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Betroffene Personen:
Kunden. Interessenten.
Zwecke der Verarbeitung:
Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
PayPal:
Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden) (z. B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg;
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO);
Website: https://www.paypal.com/de.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); #
Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA;
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO);
Website: https://stripe.com;
Datenschutzerklärung: https://stripe.com/de/privacy.
Grundlage Drittlandübermittlung:
EU-US Data Privacy Framework (DPF).
Bereitstellung des Onlineangebotes und Webhosting
Wirverarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügungstellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers,die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an denBrowser oder das Endgerät der Nutzer zu übermitteln.
Verarbeitete Datenarten:
Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Betroffene Personen:
Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung:
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).). Sicherheitsmaßnahmen. Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Bereitstellung Onlineangebot auf gemietetem Speicherplatz:
Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch "Webhoster" genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Erhebung von Zugriffsdaten und Logfiles:
Der Zugriff auf unser Onlineangebot wird in Form von so genannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen;
Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Löschung von Daten:
Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Registrierung, Anmeldung und Nutzerkonto:
Nutzerkönnen ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzerndie erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellungdes Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zuden verarbeiteten Daten gehören insbesondere die Login-Informationen(Nutzername, Passwort sowie eine E-Mail-Adresse). Im Rahmender Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie derNutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzerkönnen über Vorgänge, die für deren Nutzerkonto relevant sind, wie z. B.technische Änderungen, per E-Mail informiert werden.
Verarbeitete Datenarten:
Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Betroffene Personen:
Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Verwaltung und Beantwortung von Anfragen. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Registrierung mit Pseudonymen:
Nutzer dürfen statt Klarnamen Pseudonyme als Nutzernamen verwenden;
Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Profile der Nutzer sind nicht öffentlich:
Die Profile der Nutzer sind öffentlich nicht sichtbar und nicht zugänglich.
Community Funktionen
Die von uns bereitgestellten Community Funktionen erlauben es Nutzern miteinander in Konversationen oder sonst miteinander in einen Austausch zu treten.
Hierbei bitten wir zu beachten, dass die Nutzung der Communityfunktionen nur unterBeachtung der geltenden Rechtslage, unserer Bedingungen und Richtlinien sowieder Rechte anderer Nutzer und Dritter gestattet ist.
Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Sicherheitsmaßnahmen.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Beiträge der Nutzer sind öffentlich:
Die von Nutzern erstellten Beiträge und Inhalte sind öffentlich sichtbar und zugänglich;
Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Kontakt- und Anfragenverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefonoder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete Datenarten:
Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback via Online-Formular). Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Kontaktformular:
Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens; Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Push-Nachrichten
Mit derZustimmung der Nutzer, können wir den Nutzern so genannte"Push-Benachrichtigungen" zusenden. Dabei handelt es sich umNachrichten, die auf den Bildschirmen, Endgeräten oder in Browsern der Nutzerangezeigt werden, auch wenn unser Onlinedienst gerade nicht aktiv genutzt wird.Um sich fürdie Push-Nachrichten anzumelden, müssen Nutzer die Abfrage ihres Browsers bzw.Endgerätes zum Erhalt der Push-Nachrichten bestätigen. DieserZustimmungsprozess wird dokumentiert und gespeichert. Die Speicherung isterforderlich, um zu erkennen, ob Nutzer dem Empfang der Push-Nachrichtenzugestimmt haben sowie um die Zustimmung nachweisen zu können. Zu diesenZwecken wird ein pseudonymer Identifikator des Browsers (sog."Push-Token") oder die Geräte-ID eines Endgerätes gespeichert. Verarbeitete Datenarten:
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Newsletter und elektronische BenachrichtigungenWirversenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen(nachfolgend "Newsletter") nur mit der Einwilligung der Empfängeroder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zumNewsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zuunseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie IhreE-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zweckspersönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese fürdie Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newslettererfolgt grundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h.,Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die BestätigungIhrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sichniemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zumNewsletter werden protokolliert, um den Anmeldeprozess entsprechend denrechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherungdes Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebensowerden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Datenprotokolliert.Löschung undEinschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zudrei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wirsie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. DieVerarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr vonAnsprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich,sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. ImFall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir unsdie Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste(sogenannte "Blocklist") vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte: Informationenzu uns, unseren Leistungen, Aktionen und Angeboten. Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten). Betroffene Personen: Kommunikationspartner. Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oder postalisch). Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Kundenrezensionen und BewertungsverfahrenWir nehmenan Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zuevaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über die beteiligtenBewertungsplattformen oder -verfahren bewerten oder anderweitig Feedback geben,gelten zusätzlich die Allgemeinen Geschäfts- oder Nutzungsbedingungen und dieDatenschutzhinweise der Anbieter. Im Regelfall setzt die Bewertung zudem eineRegistrierung bei den jeweiligen Anbietern voraus. Umsicherzustellen, dass die bewertenden Personen tatsächlich unsere Leistungen inAnspruch genommen haben, übermitteln wir mit Einwilligung der Kunden die hierzuerforderlichen Daten im Hinblick auf den Kunden und die in Anspruch genommeneLeistung an die jeweilige Bewertungsplattform (einschließlich Name,E-Mail-Adresse und Bestellnummer bzw. Artikelnummer). Diese Daten werdenalleine zur Verifizierung der Authentizität des Nutzers verwendet. Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Betroffene Personen: Kunden; Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback via Online-Formular). Marketing. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Bewertungs-Widget: Wir binden in unser Onlineangebot sogenannte "Bewertungs-Widgets" ein. Ein Widget ist ein in unser Onlineangebot eingebundenes Funktions- und Inhaltselement, das veränderliche Informationen anzeigt. Es kann z. B. in Form eines Siegels oder vergleichbaren Elements, zum Teil auch "Badge" genannt, dargestellt werden. Dabei wird der entsprechende Inhalt des Widgets zwar innerhalb unseres Onlineangebotes dargestellt, er wird aber in diesem Moment von den Servern des jeweiligen Widgets-Anbieters abgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem die jeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von der innerhalb unseres Onlineangebotes aufgerufenen Webseite zu dem Server des Widgets-Anbieters aufgebaut werden und der Widgets-Anbieter erhält gewisse technische Daten (Zugriffsdaten, inklusive IP-Adresse), die nötig sind, damit der Inhalt des Widgets an den Browser des Nutzers ausgeliefert werden kann. Des Weiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unser Onlineangebot besucht haben. Diese Informationen können in einem Cookie gespeichert und von dem Widgets-Anbieter verwendet werden, um zu erkennen, welche Onlineangebote, die am dem Bewertungsverfahren teilnehmen, von dem Nutzer besucht worden sind. Die Informationen können in einem Nutzerprofil gespeichert und für Werbe- oder Marktforschungszwecke verwendet werden; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Präsenzen in sozialen Netzwerken (Social Media)Wirunterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten indiesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zukommunizieren oder um Informationen über uns anzubieten.Wir weisendarauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der EuropäischenUnion verarbeitet werden können. Hierdurch können sich für die Nutzer Risikenergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwertwerden könnte.Fernerwerden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall fürMarktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand desNutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.Auch im Fallvon Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wirdarauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werdenkönnen. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer undkönnen direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. SolltenSie dennoch Hilfe benötigen, dann können Sie sich an uns wenden. Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Bestandsdaten (z. .B. Namen, Adressen). Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular); Marketing; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).). Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com. Datenschutzerklärung: https://instagram.com/about/legal/privacy. LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://legal.linkedin.com/dpa); Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Weitere Informationen: Wir sind gemeinsam mit LinkedIn Irland Unlimited Company für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher, die zu Zwecken der Erstellung der „Page-Insights" (Statistiken) unserer LinkedIn-Profile verantwortlich.
Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten) und Angaben aus dem Profil der Nutzer, wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung von Daten der Nutzer durch LinkedIn können den Datenschutzhinweisen von LinkedIn entnommen werden: https://www.linkedin.com/legal/privacy-policy
Wir haben mit LinkedIn Irland eine spezielle Vereinbarung abgeschlossen ("Page Insights Joint Controller Addendum (the ‚Addendum‘)", https://legal.linkedin.com/pages-joint-controller-addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn beachten muss und in der LinkedIn sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. .B. Auskünfte oder Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten durch und die Übermittlung an die Ireland Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten obliegt ausschließlich der Ireland Unlimited Company, was insbesondere die Übermittlung der Daten an die Muttergesellschaft LinkedIn Corporation in den USA betrifft. Threads: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.threads.net/. Datenschutzerklärung: https://help.instagram.com/515230437301944. TikTok: Soziales Netzwerk / Video-Plattform; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.tiktok.com. Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.Plugins und eingebettete Funktionen sowie InhalteWir bindenin unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servernihrer jeweiligen Anbieter (nachfolgend bezeichnet als"Drittanbieter") bezogen werden. Dabei kann es sich zum Beispiel umGrafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnetals "Inhalte").DieEinbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte dieIP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nichtan deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellungdieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solcheInhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zurAuslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet)für statistische oder Marketingzwecke verwenden. Durch die"Pixel-Tags" können Informationen, wie der Besucherverkehr auf denSeiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationenkönnen ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unteranderem technische Informationen zum Browser und zum Betriebssystem, zuverweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzungunseres Onlineangebotes enthalten als auch mit solchen Informationen ausanderen Quellen verbunden werden. Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person). Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Google Maps: Wir binden die Landkarten des Dienstes "Google Maps" des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://mapsplatform.google.com/; Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).Änderung und Aktualisierung der DatenschutzerklärungWir bittenSie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zuinformieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen dervon uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wirinformieren Sie, sobald durch die Änderungen eine MitwirkungshandlungIhrerseits (z. B. Einwilligung) oder eine sonstige individuelleBenachrichtigung erforderlich wird.Sofern wirin dieser Datenschutzerklärung Adressen und Kontaktinformationen vonUnternehmen und Organisationen angeben, bitten wir zu beachten, dass dieAdressen sich über die Zeit ändern können und bitten die Angaben vorKontaktaufnahme zu prüfen.