Stand: 25.05.2018
Wir freuen uns über Ihren Besuch auf unserer Webseite. Diese Datenschutzerklärung klärt Sie als Nutzer über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unser Social Media Profile, auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (nachfolgend kurz „DSGVO“).
Verantwortlicher:
Name/Fa.: Gemeinnütziges Institut für Berufsbildung Dr. Engel GmbH (ifb)
Straße Nr.: Im Lehrer Feld 10
PLZ, Ort, Land: 89081 Ulm, Deutschland
Handelsregister/Nr.: Handelsregistereintrag: HRB 660995
Geschäftsführer: Dr. Christian Engel, Maximilian Engel
Telefonnummer: +49 0731 790390
E-Mail-Adresse: hauptverwaltung@ifb-engel.de
Datenschutzbeauftragter:
Name: Maximilian Kruschewsky
Name/Fa.: c/o letterscan GmbH & Co. KG
Straße, Nr.: Landsberger Straße 234
PLZ, Ort, Land: 80687 München, Deutschland
Telefonnummer: +49 89 416118110
E-Mail-Adresse: dsb-ifb@letterscan.de
Arten der verarbeiteten Daten:
Bestandsdaten (Anrede, Vor- und Nachname, Anschrift).
Kontaktdaten (E-Mail-Adresse).
Inhaltsdaten (Texteingaben in Online-Formularen).
Nutzungsdaten (z. B. Interesse an Inhalten, Zugriffszeiten).
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO):
Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden der Verarbeitung zugeführt, z. B. in Online-Formularen eingegeben.
Kategorien der von der Verarbeitung betroffenen Personen:
Kunden und Interessenten.
Besucher und Nutzer des Onlineangebotes.
Eltern, gesetzliche Vertreter(innen), Schüler(innen), Kinder, Schul- und Einrichtungsleiter(innen).
Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend als „Nutzer“.
Zweck der Verarbeitung:
Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen.
Erbringung Serviceleistungen (Infoanforderung, Beantwortung von Kontaktanfragen bzw. Kommunikation mit Nutzern, etc.).
Marktforschung.
Sicherheitsmaßnahmen.
1. Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir den Nutzern die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in dieser Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
2. Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten die Nutzer, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren die Nutzer, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
3. Sicherheitsmaßnahmen
3.1. Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe und Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz der Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie bei Verfahren nach den Prinzipien Datenschutz durch Technikgestaltung und Datenschutz durch datenschutzfreundliche Voreinstellungen (vgl. Art. 25 DSGVO).
3.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen dem Browser der Nutzer und unserem Server.
4. Zusammenarbeit mit Auftragsverarbeitern und Dritten
4.1. Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Nutzer eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Webhostern, etc.).
4.2. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
5. Rechte der betroffenen Personen
5.1. Nutzer haben das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
5.2. Nutzer haben nach Maßgabe des Art. 16 DSGVO das Recht zu verlangen, dass sie betreffende unvollständige Daten vervollständigt oder sie betreffende unrichtige Daten berichtigt werden.
5.3. Nutzer haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass sie betreffende Daten unverzüglich gelöscht werden bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten erfolgt.
5.4. Nutzer haben weiterhin das Recht zu verlangen, die sie betreffenden Daten, die sie uns vorab bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
5.5. Nutzer haben außerdem nach Maßgabe des Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
6. Widerrufsrecht
Nutzer haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
7. Widerspruchsrecht
Nutzer können der künftigen Verarbeitung der sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
8. Cookies, Widerspruchsrecht
8.1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z. B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Staus gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z. B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookies“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party Cookies“).
8.2 Wir setzen temporäre und permanente Cookies ein. Die Cookies dienen generell der Sicherheit, sind zum Betrieb unseres Onlineangebotes erforderlich (z. B. Darstellung der Webseite) oder speichern die Nutzerentscheidung bei der Bestätigung des Cookie-Banners. Daneben setzen wir oder unsere Technologiepartner Cookies zur Reichweitenmessung und Marketingzwecken ein, worüber die Nutzer im Laufe der Datenschutzerklärung informiert werden.
8.3 Temporäre Cookies bzw. „Session-Cookies“ legen wir für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz ab (z. B. um die Speicherung des Login-Status oder die Warenkorbfunktion und somit die Nutzung unseres Onlineangebotes überhaupt ermöglichen zu können). In einem „Session-Cookie“ wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein „Session-Cookie“ die Angabe über seine Herkunft und die Speicherfrist. Diese „Sessi-on-Cookies“ können keine anderen Daten speichern. „Session-Cookies“ werden gelöscht, wenn Nutzer die Nutzung unseres Onlineangebotes beendet haben und sich z. B. ausloggen oder den Browser schließen.
8.4 Falls Nutzer nicht möchten, dass Cookies auf ihren Rechnern gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste über die US-amerikanische Webseite http://www.aboutads.info/choices/ oder die EU-Webseite http://www.youronlinechoices.com/uk/your-ad-choices/ erklärt werden. Zusätzlich kann auch die Deaktivierungswebseite der Netzwerkwerbeinitiative http://optout.networkadvertising.org/ genutzt werden. Wir weisen darauf hin, dass der Ausschluss von Cookies zu Funktionseinschränkungen unseres Onlineangebotes führen kann.
9. Löschung von Daten
9.1. Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
9.2. Nach den gesetzlichen Vorgaben muss eine Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.) erfolgen. Daneben können im Einzelfall weitere Aufbewahrungsfristen treten.
10. Erbringung Serviceleistungen
10.1 Wir verarbeiten Bestandsdaten (Anrede, Vor- und Nachnamen, Adresse), Kontaktdaten (E-Mail-Adresse) sowie Inhaltsdaten (Texteingaben in Online-Formularen, Text aus E-Mail-Anfragen) von Nutzern zwecks Erfüllung unserer Serviceleistungen (z. B. Bearbeitung einer Kontaktanfrage und deren Abwicklung oder Anfragen und Anmeldungen zu Infoveranstaltungen) gem. Art. 6 Abs. 1 lit. b. DSGVO. Die in Online-Formularen als verpflichtend gekennzeichneten Angaben (mit einem Sternchen * versehen) sind für die Erbringung der Serviceleistungen erforderlich.
10.2 Die Angaben der Nutzer können in einem Customer-Relationship-Management System (“CRM System”) oder vergleichbarer Anfragenorganisation gespeichert werden.
10.3 Im Rahmen der Inanspruchnahme unserer Serviceleistungen speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
10.4 Grundsätzlich löschen wir alle von Nutzern gemachten Angaben nebst Kommunikationsverlauf, sofern diese für die Erfüllung unserer Serviceleistungen nicht mehr erforderlich sind (vgl. hierzu auch oben Ziff. 9). Wir überprüfen die Erforderlichkeit alle 6 Monate.
11. Erhebung von Zugriffsdaten und Logfiles
11.1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
11.2. Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
12. Onlinepräsenzen in sozialen Medien
12.1. Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen („Dienste“), um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen, aktuelle Veranstaltungen etc. informieren zu können.
12.2. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wird die Daten der Nutzer, sofern diese mit uns innerhalb der Dienste kommunizieren, z. B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
12.3. Wir weisen darauf hin, dass Daten von Nutzern durch den Anbieter des jeweiligen Dienstes außerhalb der Europäischen Union verarbeitet werden können. Es ist daher möglich, dass sich hieraus Risiken für die Nutzer ergeben, insbesondere die Rechte-Durchsetzung erschwert werden könnte. In Bezug auf US-amerikanische Anbieter, die unter dem EU-US-Privacy-Shield zertifiziert sind, weisen wir zudem darauf hin, dass diese sich damit auch der Einhaltung von EU-Datenschutzstandards verpflichtet haben.
12.4. Wenn Nutzer den Button des Anbieters des jeweiligen Dienstes anklicken, werden sie in einem separaten Browserfenster auf unsere Onlinepräsenz des jeweiligen Dienstes weitergeleitet und können dort – sofern sie in ihrem Benutzerkonto eingeloggt sind – u.a. unsere News teilen oder abonnieren. Über den Button wird eine direkte Verbindung zwischen dem Browser der Nutzer und dem Server des jeweiligen Dienstes hergestellt. Der Anbieter des jeweiligen Dienstes erhält dadurch die Information, dass Nutzer mit ihrer IP-Adresse unsere Webseite besucht haben. Außerdem ist es dem Anbieter des jeweiligen Dienstes dann möglich, den Besuch auf unserer Webseite – sofern Nutzer in ihrem Benutzerkonto eingeloggt sind – den Nutzern und ihren Benutzerkonten zuzuordnen.
12.5. Darüber hinaus werden die Daten der Nutzer üblicherweise für Marktforschung und Werbung weiterverarbeitet. Das bedeutet, dass etwa aus dem Nutzungsverhalten und daraus abgeleiteten Vorlieben und Interessen Nutzerprofile erstellt werden. Solche Nutzerprofile können schließlich verwendet werden, um z. B. potenziell zu den unterstellten Interessen des jeweiligen Nutzers passende Werbeanzeigen innerhalb des entsprechenden Dienstes und auf anderen Onlinepräsenzen zu schalten. Dabei werden üblicherweise sogenannte Cookies (kleine Textdateien) auf den Geräten der Nutzer gespeichert, mit deren Hilfe Daten zum Nutzungsverhalten von Nutzern gesammelt und für die Weiterverarbeitung zum Ermitteln von Interessen gebündelt werden können. Das Sammeln und Bündeln dieser Daten kann, insbesondere bei eingeloggten Mitgliedern des jeweiligen Dienstes, auch über mehrere durch einen Nutzer verwendete Endgeräte hinweg realisiert werden.
12.6. Die Verarbeitung von Daten erfolgt auf Basis unseres berechtigten Interesses an der effektiven Information und direkten Kommunikation mit den Nutzern unseres Angebots gemäß Art. 6 Abs. 1 lit. f. DSGVO. Sofern die Nutzer von den jeweiligen Anbietern der Dienste um die Einwilligung in die Datenverarbeitung gebeten werden und ihr Einverständnis durch das Markieren eines Kontrollkästchens oder die Betätigung einer dafür vorgesehenen Schaltfläche signalisiert haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
12.7. Bei bestehenden Auskunftswünschen oder der Inanspruchnahme anderer Nutzerrechte weisen wir darauf hin, dass solche Anfragen bestenfalls an den Anbieter des jeweiligen Dienstes gerichtet werden sollten. Nur diese haben Zugriff auf die Daten, können die entsprechenden Auskünfte geben und gegebenenfalls weitere Maßnahmen ergreifen. Sollten Nutzer zur Wahrnehmung ihrer Rechte Hilfe benötigen, können sie sich jedoch jederzeit auch an uns wenden.
12.8. Eine Darstellung der durch den Anbieter – des von uns in Anspruch genommenen jeweiligen Dienstes – durchgeführten Verarbeitung von Daten und der Möglichkeiten für den Widerspruch (Opt-out) kann den Angaben des jeweiligen Anbieters entnommen werden:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Datenschutzerklärung: https://www.facebook.com/about/privacy/, Opt-out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
13. Google-Re/Marketing-Services
13.1. Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
13.2. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
13.3. Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Webseite gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls Nutzern z. B. Anzeigen für Produkte angezeigt werden, für die sie sich auf anderen Webseiten interessiert haben, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als “Web Beacons” bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten die Nutzer aufgesucht haben, für welche Inhalte sie sich interessiert und welche Angebote sie geklickt haben, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten der Nutzer innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn Nutzer anschließend andere Webseiten besucht haben, können entsprechend der Interessen auf sie abgestimmte Anzeigen angezeigt werden.
13.4. Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z. B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.
13.5. Wir können auf Grundlage des Google-Marketing-Services “DoubleClick” Werbeanzeigen Dritter einbinden. DoubleClick verwendet Cookies, mit denen Google und seine Partner-Webseiten die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Webseite bzw. anderer Webseiten im Internet ermöglicht wird.
13.6. Ferner können wir den “Google Tag Manager” einsetzen, um die Google Analyse- und Marketing-Dienste in unsere Webseite einzubinden und zu verwalten.
13.7. Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google erfahren Sie auf der Übersichtsseite: https://policies.google.com/technologies/ads
Datenschutzerklärung von Google: https://policies.google.com/privacy
13.8. Wenn Nutzer der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/authenticated
14. Google Analytics
14.1. Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
14.2. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
14.3. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
14.4. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
14.5. Die vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
14.6. Weitere – grundsätzliche – Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erhalten Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Nutzung von Webseiten oder Apps unserer Partner“), https://policies.google.com/technologies/ads („Datennutzung zu Werbezwecken“), https://adssettings.google.com/authenticated („Informationen verwalten, die Google verwendet, um Werbung einzublenden“).
15. Einbindung von Diensten und Inhalten Dritter
15.1. Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden können.
15.2. Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:
– Externe Schriftarten von Google, LLC., https://www.google.com/fonts („Google Fonts“). Die Einbindung der Google Fonts erfolgt durch einen Serveraufruf bei Google (in der Regel in den USA).
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out: https://adssettings.google.com/authenticated
– Landkarten des Dienstes „Google Maps“ des Drittanbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Datenschutzerklärung: https://www.google.com/policies/privacy/
Opt-Out: https://www.google.com/settings/ads/
16. Kommunikation über WhatsApp
Soweit Sie eingewilligt haben, verarbeiten wir Ihre mitgeteilten oder vorliegenden personenbezogenen Daten (z.B. Name, Telefonnummer, E-Mail-Adresse, Messenger-ID, Profilbild, Nachrichten) zur Kommunikation bezüglich der Vorbereitung und Durchführung etwaiger Aufträge wie auch zur Versendung werblicher Informationen (z.B. Angebote, Newsletter) unter Nutzung des Instant-Messaging-Dienstes „WhatsApp“ der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Für die Nutzung dieses Dienstes wird ein bestehendes Messaging Konto benötigt. Wir weisen darauf hin, dass die WhatsApp Ireland Limited möglicherweise auch personenbezogene Daten (insbesondere Metadaten der Kommunikation) an die WhatsApp Inc. weitergibt, die auch auf Servern in Staaten außerhalb der EU (z.B. USA) verarbeitet werden, in denen kein angemessenes Datenschutzniveau herrscht. Diese Daten gibt WhatsApp möglicherweise an andere Unternehmen innerhalb und außerhalb der Facebook-Unternehmensgruppe weiter. Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp Business (https://www.whatsapp.com/legal/business-policy) und WhatsApp (https://www.whatsapp.com/legal/#privacy-policy). Wir haben weder genaue Kenntnis noch Einfluss auf die Datenverarbeitung durch die WhatsApp Ireland Limited oder die WhatsApp Inc., die insoweit datenschutzrechtlich verantwortlich ist.
Neben den oben bereits konkret benannten Empfänger bedienen wir uns zur Erfüllung unserer Verpflichtungen der Hilfe weiterer Dienstleister (Auftragsverarbeiter).
Wir weisen darauf hin, dass Sie Ihre einmal erteilte Einwilligung jederzeit ohne Angabe von Gründen für die Zukunft widerrufen können, indem Sie uns Ihren Widerruf per Whatsapp mit einer Nachricht mit dem Hinweis WIDERRUF oder per E-Mail an die in dieser Datenschutzerklärung bzw. unserem Impressum genannte E-Mailadresse der entsprechenden Verarbeitung ihrer personenbezogenen Daten mitteilen.
Die oben genannten Daten werden nach Maßgabe der gesetzlichen Vorgaben bei uns gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden bzw. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Verantwortlicher Anbieter der ChatWerk Plattform: Inbox Solutions GmbH, Pretzfelder Straße 7 – 11, 90425 Nürnberg, Deutschland. Datenschutzerklärung abrufbar unter https://chatwerk.de/datenschutzerklaerung